POLITYKA PRYWATNOŚCI

MAVERRO

Wersja 1.0 | obowiązuje od 28 lipca 2026 r.

Niniejsza Polityka wyjaśnia, w jaki sposób sklep internetowy Maverro zbiera, wykorzystuje, udostępnia i chroni dane osobowe użytkowników strony https://maverro.pl oraz Klientów składających zamówienia.

Ważne przed publikacją: uzupełnij adres e-mail Administratora oraz sprawdź w panelu sklepu, które narzędzia analityczne, reklamowe, płatnicze i kurierskie są faktycznie aktywne.

§ 1. Administrator danych

1. Administratorem danych osobowych jest Fox Finance, besloten vennootschap (spółka z ograniczoną odpowiedzialnością prawa belgijskiego), z siedzibą przy Peter Benoitlaan 32, 3128 Baal, Belgia, numer przedsiębiorstwa 0562.900.601, posługująca się nazwą handlową „Maverro”, zwana dalej „Administratorem”.

2. Kontakt w sprawach prywatności: e-mail [UZUPEŁNIJ E-MAIL], korespondencyjnie: Peter Benoitlaan 32, 3128 Baal, Belgia.

3. Administrator nie wyznaczył inspektora ochrony danych. Wszystkie pytania i żądania dotyczące danych można kierować bezpośrednio na dane kontaktowe wskazane powyżej.

4. Polityka dotyczy danych zbieranych przez stronę https://maverro.pl, formularze, konto Klienta, obsługę zamówień, kontakt z obsługą, newsletter, pliki cookies oraz narzędzia analityczne i reklamowe, jeżeli zostały aktywowane.

§ 2. Jakie dane możemy przetwarzać

1. Dane identyfikacyjne i kontaktowe: imię, nazwisko, nazwa firmy, adres rozliczeniowy i dostawy, kraj, numer telefonu, adres e-mail oraz - gdy jest to potrzebne - numer identyfikacji podatkowej.

2. Dane zamówienia i rozliczeń: zamówione Towary, warianty, ilości, ceny, rabaty, metoda dostawy, status płatności, historia zamówień, zwrotów i reklamacji. Administrator co do zasady nie otrzymuje pełnego numeru karty płatniczej, gdy płatność obsługuje zewnętrzny operator.

3. Dane konta i komunikacji: login, zaszyfrowane hasło lub identyfikator logowania, treść korespondencji, zgłoszeń, opinii i odpowiedzi udzielanych przez obsługę.

4. Dane techniczne: adres IP, identyfikatory urządzenia i przeglądarki, system operacyjny, język, przybliżona lokalizacja wynikająca z adresu IP, czas wizyty, odwiedzane strony, źródło wejścia, identyfikatory cookies oraz logi bezpieczeństwa.

5. Dane marketingowe: informacje o udzielonych zgodach, preferencjach, interakcjach z wiadomościami, reklamami i stroną oraz segmentach odbiorców tworzonych przez narzędzia marketingowe - wyłącznie w zakresie zgodnym z ustawieniami zgody.

6. Jeżeli Klient podaje dane innego odbiorcy przesyłki, źródłem tych danych jest Klient. Klient powinien przekazać odbiorcy podstawowe informacje o przetwarzaniu jego danych przez Administratora.

§ 3. Cele i podstawy prawne przetwarzania

Cel	Zakres wykorzystania	Podstawa prawna
Zamówienie i umowa	przyjęcie zamówienia, płatność, dostawa, zwrot, reklamacja i kontakt dotyczący zakupu	art. 6 ust. 1 lit. b RODO
Obowiązki prawne	rachunkowość, podatki, obowiązki konsumenckie, dokumentacja zgód i odpowiedzi na żądania	art. 6 ust. 1 lit. c RODO
Obsługa zapytań	odpowiedź na wiadomość przed zawarciem umowy albo w innych sprawach	art. 6 ust. 1 lit. b lub f RODO
Konto Klienta	utworzenie, utrzymanie i zabezpieczenie konta oraz historia zamówień	art. 6 ust. 1 lit. b RODO
Roszczenia i bezpieczeństwo	zapobieganie oszustwom, ochrona Sklepu, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO
Newsletter	wysyłka informacji handlowych i ofert po dobrowolnym zapisie	art. 6 ust. 1 lit. a RODO oraz wymagana zgoda marketingowa
Analityka opcjonalna	pomiar ruchu, skuteczności strony i kampanii za pomocą opcjonalnych cookies	art. 6 ust. 1 lit. a RODO
Reklama i personalizacja	dobór, pomiar i ograniczanie powtarzalności reklam, tworzenie grup odbiorców	art. 6 ust. 1 lit. a RODO
Opinie	publikacja i weryfikacja opinii; ochrona przed nadużyciami	art. 6 ust. 1 lit. a, b lub f RODO - zależnie od sposobu pozyskania

1. Prawnie uzasadnione interesy Administratora obejmują w szczególności bezpieczeństwo Sklepu, zapobieganie nadużyciom, obsługę zwykłej korespondencji, analizę podstawowych statystyk operacyjnych oraz ustalenie, dochodzenie i obronę roszczeń. Przed zastosowaniem tej podstawy Administrator uwzględnia prawa i interesy osób, których dane dotyczą.

2. Podanie danych wymaganych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Niepodanie danych może uniemożliwić realizację zamówienia, dostawę, wystawienie wymaganych dokumentów albo udzielenie odpowiedzi.

3. Podanie danych do newslettera i zgoda na opcjonalne cookies są dobrowolne. Odmowa lub wycofanie zgody nie wpływa na możliwość dokonania zakupu ani na zgodność z prawem wcześniejszego przetwarzania.

§ 4. Odbiorcy danych

1. Dane mogą otrzymywać podmioty, które pomagają prowadzić Sklep: dostawcy hostingu, domeny, poczty, cyberbezpieczeństwa, obsługi informatycznej, systemu e-commerce i obsługi Klienta.

2. Sklep korzysta z platformy Shopify; w zakresie niezbędnym do utrzymania Sklepu i obsługi Zamówień dane mogą być przetwarzane przez właściwe spółki grupy Shopify zgodnie z ich rolą, warunkami i dokumentacją prywatności.

3. Dane niezbędne do płatności mogą otrzymać operatorzy płatności wskazani przy kasie, a dane dostawy - przewoźnicy, operatorzy logistyczni, magazyny, dostawcy lub partnerzy realizujący wysyłkę.

4. Dane mogą otrzymać także biura rachunkowe, doradcy prawni, ubezpieczyciele, dostawcy narzędzi do fakturowania, komunikacji, opinii, analityki i marketingu oraz organy publiczne, jeżeli wymagają tego przepisy.

5. Narzędzia takie jak Google, Meta lub TikTok mogą otrzymywać dane wyłącznie wtedy, gdy odpowiednia usługa została aktywowana i - jeśli jest to wymagane - użytkownik udzielił zgody. Konkretne narzędzia powinny być widoczne w panelu zarządzania zgodami.

6. Część odbiorców działa jako podmiot przetwarzający na polecenie Administratora, a część jako odrębny administrator danych. Szczegóły zależą od usługi i jej konfiguracji.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy technologii lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Kanadzie lub Stanach Zjednoczonych.

2. Takie przekazanie odbywa się wyłącznie przy zastosowaniu podstawy dopuszczonej przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, Ram Ochrony Danych UE-USA w odniesieniu do certyfikowanych podmiotów, standardowych klauzul umownych lub innego legalnego mechanizmu.

3. Informację o zastosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem; niektóre elementy mogą zostać ograniczone w celu ochrony tajemnicy przedsiębiorstwa i bezpieczeństwa.

§ 6. Okres przechowywania

Kategoria	Planowany okres
Zamówienia i płatności	przez czas wykonania umowy, następnie przez okres wymagany przepisami rachunkowymi i podatkowymi oraz do upływu terminów roszczeń
Konto Klienta	do usunięcia konta lub zakończenia usługi, a następnie w niezbędnym zakresie do rozliczenia i obrony roszczeń
Reklamacje i zwroty	do zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń lub obowiązku archiwizacji
Korespondencja	przez czas potrzebny do obsługi sprawy, a następnie maksymalnie do czasu przedawnienia możliwych roszczeń
Newsletter	do wycofania zgody lub rezygnacji; minimalny zapis o sprzeciwie może być zachowany, aby nie wysyłać dalszych wiadomości
Cookies opcjonalne	do wycofania zgody, usunięcia cookies albo upływu terminu wskazanego w panelu zgód
Logi techniczne	co do zasady do 12 miesięcy, a dłużej, gdy jest to potrzebne do wyjaśnienia incydentu, nadużycia lub dochodzenia roszczeń

1. Jeżeli kilka podstaw lub celów uzasadnia przechowywanie tych samych danych, stosuje się najdłuższy konieczny okres. Po jego upływie dane są usuwane albo skutecznie anonimizowane.

§ 7. Prawa osób, których dane dotyczą

1. Na warunkach określonych w RODO przysługuje prawo dostępu do danych i otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.

2. Jeżeli dane są przetwarzane na podstawie zgody, zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Wobec marketingu bezpośredniego można wnieść sprzeciw w dowolnym momencie. Po otrzymaniu sprzeciwu dane nie będą dalej wykorzystywane do tego celu.

4. Żądanie można przesłać na adres e-mail lub pocztowy z § 1. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będzie żądał danych nadmiernych.

5. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach dopuszczonych przez RODO termin może zostać przedłużony, o czym osoba zostanie poinformowana.

6. Osoba ma prawo wnieść skargę do właściwego organu nadzorczego, w szczególności do belgijskiego Data Protection Authority (GBA/APD) albo - jeżeli sprawa dotyczy osoby w Polsce - do Prezesa Urzędu Ochrony Danych Osobowych.

§ 8. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies, piksele, lokalną pamięć urządzenia i podobne technologie. Niektóre są konieczne do działania koszyka, logowania, bezpieczeństwa, zapamiętania ustawień prywatności i realizacji płatności.

2. Cookies niezbędne mogą być używane bez zgody w zakresie koniecznym do świadczenia usługi żądanej przez użytkownika lub zapewnienia transmisji. Cookies analityczne, funkcjonalne i marketingowe są uruchamiane po uzyskaniu zgody, jeżeli zgoda jest wymagana.

Kategoria	Przykładowy cel	Zgoda
Niezbędne	koszyk, kasa, sesja, logowanie, bezpieczeństwo, zapis preferencji zgody	nie, gdy są ściśle konieczne
Funkcjonalne	dodatkowe ustawienia, wygoda i personalizacja interfejsu	tak, jeżeli nie są konieczne
Analityczne	statystyki odwiedzin, źródła ruchu, poprawa działania strony	tak
Marketingowe	pomiar reklam, grupy odbiorców, remarketing i ograniczanie częstotliwości	tak

3. Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą odnośnika „Ustawienia cookies” lub podobnej funkcji dostępnej w Sklepie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

4. Przeglądarka pozwala również usuwać i blokować cookies, lecz zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, logowania lub płatności.

5. Aktualna lista konkretnych cookies, dostawców, celów i okresów ważności powinna być dostępna w panelu zarządzania zgodami. Dane wyświetlane w tym panelu mają pierwszeństwo w zakresie technicznej konfiguracji aktywnych narzędzi.

§ 9. Newsletter i marketing elektroniczny

1. Newsletter i inne informacje handlowe są wysyłane wyłącznie osobom, które dokonały dobrowolnego zapisu lub udzieliły wymaganej zgody.

2. Z subskrypcji można zrezygnować przez odnośnik w wiadomości albo kontakt z Administratorem. Rezygnacja jest bezpłatna i nie wpływa na realizację zamówień.

3. Administrator może mierzyć otwarcia i kliknięcia w wiadomościach tylko w zakresie zgodnym z przekazaną informacją i ustawieniami zgody.

§ 10. Profilowanie i zautomatyzowane decyzje

1. Jeżeli użytkownik zgodzi się na cookies marketingowe, dane o aktywności mogą służyć do tworzenia segmentów zainteresowań, dopasowania reklam i pomiaru kampanii. Jest to profilowanie marketingowe.

2. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że użytkownik zostanie o tym odrębnie poinformowany i zostaną spełnione wymagania prawa.

§ 11. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne uwzględniające charakter danych i ryzyko, w tym kontrolę dostępu, szyfrowanie transmisji, kopie zapasowe, aktualizacje, zasady nadawania uprawnień i współpracę ze sprawdzonymi dostawcami.

2. Żadna metoda transmisji lub przechowywania nie gwarantuje całkowitego bezpieczeństwa. W przypadku naruszenia ochrony danych Administrator podejmie działania i dokona wymaganych zgłoszeń lub zawiadomień zgodnie z prawem.

3. Klient powinien chronić dane logowania, używać unikalnego hasła i nie udostępniać konta osobom nieuprawnionym.

§ 12. Dane dzieci

1. Sklep nie jest kierowany do dzieci i nie zbiera świadomie danych dzieci w celu prowadzenia marketingu behawioralnego.

2. Osoba, która nie ma zdolności do samodzielnego zawarcia umowy, powinna korzystać ze Sklepu przy udziale rodzica lub opiekuna zgodnie z właściwym prawem.

§ 13. Zmiany Polityki i kontakt

1. Polityka może być aktualizowana w razie zmiany prawa, funkcjonalności Sklepu, dostawców lub sposobów przetwarzania. Nowa wersja zostanie opublikowana w Sklepie z datą obowiązywania.

2. Jeżeli zmiana istotnie wpływa na prawa osób lub sposób wykorzystywania danych, Administrator przekaże dodatkową informację odpowiednią do okoliczności.

3. Pytania, sprzeciwy, wycofanie zgody i żądania dotyczące danych należy kierować na: [UZUPEŁNIJ E-MAIL].

4. Polityka obowiązuje od 28 lipca 2026 r.

Nota redakcyjna (usunąć po konfiguracji): sprawdź faktycznie aktywne aplikacje Shopify, operatorów płatności, przewoźników, narzędzia Meta/Google/TikTok, adres e-mail do spraw prywatności oraz listę cookies w panelu zgód. Polityka musi odpowiadać rzeczywistemu działaniu Sklepu.