Polityka prywatności

Spis treści

1. Definicje
2. Przetwarzanie danych osobowych w związku z korzystaniem ze Sklepu
3. Cele i podstawy prawne przetwarzania danych osobowych
4. Pliki cookie i podobne technologie
5. Odbiorcy danych osobowych i podmioty przetwarzające
6. Przekazywanie danych osobowych poza EOG
7. Okres przetwarzania danych osobowych
8. Uprawnienia Użytkownika
9. Bezpieczeństwo danych osobowych
10. Dane dzieci
11. Relacja z Shopify
12. Witryny internetowe i linki firm zewnętrznych
13. Zmiany Polityki prywatności
14. Dane kontaktowe

1. Definicje

1. Administrator — W.S. Worldwide Shelving GmbH, Oppolzergasse 6, 1010 Wiedeń, Austria. Numer w rejestrze handlowym: FN 453678 z (Sąd Handlowy w Wiedniu). VAT EU (OSS, Austria): ATU71546213; VAT lokalny (Słowacja, magazyn wysyłkowy): SK4120052695. E-mail: kontakt@master-rax.com. Telefon: +48 223 970 534.
2. Dane osobowe — informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie i innych podobnych technologii. W przypadku Sklepu gromadzone są w szczególności: imię, nazwisko, e-mail, numer telefonu, adres dostawy i rozliczeniowy.
3. Polityka — niniejsza Polityka prywatności i cookies.
4. RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5. Sklep — sklep internetowy prowadzony przez Administratora pod adresem master-rax.com, działający na platformie Shopify Plus.
6. Użytkownik — każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.
7. Podmiot przetwarzający (procesor) — podmiot, któremu Administrator powierza przetwarzanie Danych osobowych na podstawie umowy powierzenia (art. 28 RODO), przetwarzający dane wyłącznie na polecenie i w zakresie wskazanym przez Administratora.

2. Przetwarzanie danych osobowych w związku z korzystaniem ze Sklepu

W związku z korzystaniem przez Użytkownika ze Sklepu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych towarów i usług.

Sklep otrzymuje i gromadzi informacje o Użytkowniku w następujący sposób:

• Gdy Użytkownik wypełnia formularz rejestracyjny lub formularz zamówienia albo w inny sposób przekazuje swoje dane osobowe (np. realizuje uprawnienia związane z reklamacją, odstąpieniem lub gwarancją).
• W ramach kontaktu i interakcji Użytkownika z witryną, w tym poprzez pliki cookie i technologie analityczne opisane w pkt 4.
• Ze źródeł publicznie dostępnych.

3. Cele i podstawy prawne przetwarzania danych osobowych

A) Korzystanie ze Sklepu

Dane osobowe wszystkich osób korzystających ze Sklepu przetwarzane są przez Administratora:

1. w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Sklepie, zawierania i wykonywania umów sprzedaży towarów oferowanych przez Sklep, w tym obsługi płatności, faktur i dostawy — podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
2. w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami — podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw;
3. w celu wypełnienia obowiązków prawnych Administratora, w tym obowiązków podatkowych i księgowych (np. wystawianie i archiwizacja faktur) — podstawą prawną jest art. 6 ust. 1 lit. c RODO.

B) Formularz kontaktowy

1. Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do nawiązania kontaktu z Użytkownikiem i udzielenia odpowiedzi na zapytanie.
2. Dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi jego zapytania — podstawą prawną jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO).

C) Marketing

1. Dane osobowe Użytkownika mogą być wykorzystywane przez Administratora, aby kierować do niego treści marketingowe różnymi kanałami (e-mail, SMS). Działania te podejmowane są wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą może wycofać w dowolnym momencie.
2. Dane osobowe są przetwarzane w celach analitycznych, statystycznych i reklamowych (m.in. z wykorzystaniem Google Analytics 4 i Meta Pixel, zob. pkt 4) — podstawą prawną jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażana za pośrednictwem platformy zarządzania zgodami opisanej w pkt 4.4.

D) Funkcje wykorzystujące sztuczną inteligencję

1. Sklep wykorzystuje narzędzia oparte na sztucznej inteligencji (AI) w dwóch obszarach: (a) obsługa klienta — asystent lub chatbot AI do obsługi zapytań; dane podane w czacie lub zapytaniu (np. imię, numer zamówienia, dane kontaktowe i treść wiadomości) mogą być przetwarzane przez system AI w celu udzielenia odpowiedzi lub przekazania sprawy właściwej osobie, a odpowiedzi automatyczne można w każdej chwili eskalować do konsultanta; (b) tworzenie treści (użycie wewnętrzne) — tworzenie i tłumaczenie treści (np. opisy produktów), przy którym co do zasady nie są przetwarzane dane osobowe klientów.
2. Ceny nie są personalizowane. Systemy automatyczne służą do rekomendacji produktów; wyświetlana cena jest taka sama dla każdego klienta. Szczegóły na stronie Wykorzystanie AI.
3. Dostawcy AI: Anthropic (model „Claude") — Anthropic PBC, USA; OpenAI (model „ChatGPT" / OpenAI API) — OpenAI, USA (dla EOG ewentualnie OpenAI Ireland Ltd.).
4. Podstawą prawną jest, zależnie od funkcji: wykonanie umowy (art. 6 ust. 1 lit. b RODO), prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
5. Przekazywanie poza EOG: w zakresie, w jakim dane są przekazywane dostawcom z siedzibą w USA, odbywa się to na podstawie standardowych klauzul umownych UE (art. 46 RODO).
6. Decyzje wspierane przez AI nie stanowią wyłącznie zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Użytkownika w rozumieniu art. 22 RODO; Użytkownik ma prawo do interwencji ludzkiej, wyrażenia stanowiska i zakwestionowania decyzji.
7. Dane przetwarzane w ramach funkcji AI nie są wykorzystywane do trenowania modeli dostawców AI, zgodnie z zawartymi z nimi umowami i warunkami.

4. Pliki cookie i podobne technologie

4.1. Do czego są wykorzystywane pliki cookie

Administrator wykorzystuje pliki cookie przede wszystkim, aby umożliwić Użytkownikowi dostęp do Sklepu i ułatwić korzystanie z niego (w tym cookie niezbędne do funkcjonowania platformy Shopify Plus, na której działa Sklep). Administrator wykorzystuje pliki cookie również w celach analitycznych oraz marketingowych — wyłącznie za zgodą Użytkownika wyrażoną przy pierwszym wejściu do Sklepu.

4.2. Rodzaje plików cookie stosowanych w Sklepie

Pliki cookie niezbędne — instalowane w celu zapewnienia dostępu do Sklepu i jego podstawowych funkcji (m.in. koszyk, sesja, bezpieczeństwo płatności). Nie wymagają zgody Użytkownika.

Opcjonalne pliki cookie (wyłącznie za zgodą Użytkownika):

• Funkcjonalne — zapamiętują preferencje i wybory Użytkownika (język, wyświetlanie cen z VAT lub bez VAT).
• Analityczne — dostawca: Google Ireland Limited (Google Analytics 4). Dane IP są anonimizowane lub pseudonimizowane. Okres przechowywania danych: do 14 miesięcy — maksimum dla standardowych usług GA4.
• Reklamowe — dostawcy: Google Ireland Limited, Meta Platforms Ireland Limited (Meta Pixel). Okres przechowywania danych o zdarzeniach: do 180 dni.

4.3. Czas przechowywania

• Cookie sesyjne: do momentu zamknięcia przeglądarki.
• Cookie stałe / funkcjonalne: do 12 miesięcy lub do usunięcia przez Użytkownika.
• Dane analityczne (GA4): do 14 miesięcy.
• Dane o zdarzeniach reklamowych (Meta Pixel): do 180 dni.

4.4. Zarządzanie preferencjami cookie

W Sklepie stosowana jest platforma do zarządzania zgodą (CMP), za pomocą której Użytkownik może:

• uzyskać szczegółowe informacje na temat stosowanych plików cookie i partnerów Administratora,
• wyrazić lub wycofać zgodę na opcjonalne pliki cookie,
• zmienić wybrane ustawienia w dowolnym momencie poprzez link „Ustawienia cookies" dostępny w stopce każdej strony.

4.5. Zarządzanie plikami cookie w przeglądarce

• Google Chrome
• Microsoft Edge
• Mozilla Firefox
• Opera
• Safari

Uwaga: wyłączenie niezbędnych plików cookie może uniemożliwić prawidłowe działanie Sklepu.

4.6. Prawo do sprzeciwu wobec plików cookie reklamowych i analitycznych

Użytkownik ma prawo w każdej chwili wycofać zgodę i wnieść sprzeciw wobec przetwarzania danych za pośrednictwem plików cookie analitycznych i reklamowych, korzystając z platformy CMP na stronie, zmieniając ustawienia przeglądarki lub kontaktując się z Administratorem: kontakt@master-rax.com.

5. Odbiorcy danych osobowych i podmioty przetwarzające

W celu realizacji usług Sklepu Administrator korzysta z usług następujących kategorii odbiorców i podmiotów przetwarzających dane osobowe w jego imieniu, na podstawie umów powierzenia zgodnych z art. 28 RODO lub jako niezależni administratorzy, w zależności od relacji prawnej z każdym z nich:

Administrator zobowiązuje umownie powyższe podmioty do wykorzystywania przekazanych im danych osobowych wyłącznie w celu, dla którego zostały przekazane, i do nieprzechowywania ich dłużej, niż jest to konieczne do osiągnięcia tego celu.

W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym marketingowych.

Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji w oparciu o odpowiednią podstawę prawną.

Jeśli Sklep lub podmiot będący jego właścicielem zostaną połączone lub przejęte przez inny podmiot, dane Użytkowników staną się aktywami przekazanymi nowemu właścicielowi, z zachowaniem gwarancji ochrony danych wynikających z RODO.

6. Przekazywanie danych osobowych poza EOG

Niektórzy z odbiorców wskazanych w pkt 5 (w szczególności Shopify, Google, Meta oraz Amazon) mogą przetwarzać dane osobowe na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. Poziom ochrony danych osobowych poza EOG może różnić się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje dane poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

• współpracę z podmiotami przetwarzającymi dane w państwach, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (np. Data Privacy Framework UE–USA, w zakresie, w jakim dany odbiorca do niego przystąpił);
• stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
• stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.

Administrator informuje o zamiarze przekazania danych poza EOG na etapie ich zbierania oraz udostępnia informacje o zastosowanych zabezpieczeniach na żądanie Użytkownika.

7. Okres przetwarzania danych osobowych

1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas zawierania i realizacji umowy, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną jest prawnie uzasadniony interes Administratora.
2. Dane związane z realizacją obowiązków podatkowych i księgowych (w tym faktury wystawiane za pośrednictwem Sufio) są przechowywane przez okres wymagany przepisami prawa podatkowego — co do zasady 5 lat od zakończenia roku podatkowego, w którym powstał obowiązek podatkowy.
3. Okres przetwarzania danych może być przedłużony, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

8. Uprawnienia Użytkownika

1. Użytkownikowi przysługuje prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia skargi do organu nadzorczego.
2. Użytkownikowi przysługuje również prawo wniesienia sprzeciwu względem przetwarzania danych, które odbywa się w oparciu o prawnie uzasadniony interes Administratora.
3. W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie, kontaktując się z Administratorem pod adresem kontakt@master-rax.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. W wypadku gdy Użytkownik nie przekaże danych niezbędnych do realizacji umowy lub wycofa zgodę wymaganą dla danej funkcji, może nie mieć dostępu do usług, dla których dane te są konieczne.

Organ nadzorczy

Użytkownik może również wnieść skargę do austriackiego organu nadzorczego (Österreichische Datenschutzbehörde), właściwego dla siedziby Administratora, jeżeli uzna to za stosowne.

9. Bezpieczeństwo danych osobowych

1. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są w sposób bezpieczny — zapewniający, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie niezbędnym ze względu na wykonywane przez nie zadania.
2. Administrator podejmuje niezbędne działania, by także jego podwykonawcy (w tym Shopify, Sufio, MakesYouLocal, Trusted Shops, Mirakl i pozostali odbiorcy wskazani w pkt 5) dawali gwarancję stosowania odpowiednich środków bezpieczeństwa, w tym poprzez zawarcie umów powierzenia przetwarzania danych (art. 28 RODO).

10. Dane dzieci

Sklep nie jest przeznaczony dla dzieci. Nasza oferta kierowana jest wyłącznie do osób, które ukończyły 18 lat, i świadomie nie zbieramy danych osobowych osób niepełnoletnich. Jeśli są Państwo rodzicem lub opiekunem i uważają, że dziecko przekazało nam dane osobowe, prosimy o kontakt: kontakt@master-rax.com; dane zostaną usunięte.

11. Relacja z Shopify

Sklep jest hostowany na platformie Shopify (Shopify Plus). Shopify zbiera i przetwarza dane osobowe dotyczące dostępu do Sklepu i korzystania z niego w celu świadczenia i ulepszania usług. Dane przekazane w Sklepie mogą być udostępniane Shopify oraz podmiotom trzecim, które mogą znajdować się w krajach innych niż kraj zamieszkania Użytkownika. Więcej o tym, jak Shopify przetwarza dane osobowe i jakie prawa przysługują Użytkownikowi, znajduje się w Zasadach prywatności Shopify dla konsumentów: privacy.shopify.com.

12. Witryny internetowe i linki firm zewnętrznych

Usługi mogą zawierać linki do witryn internetowych lub platform obsługiwanych przez firmy zewnętrzne. W przypadku przejścia do witryn niepowiązanych z nami ani niekontrolowanych przez nas prosimy o zapoznanie się z ich politykami prywatności i bezpieczeństwa oraz warunkami. Nie gwarantujemy prywatności ani bezpieczeństwa takich witryn i nie ponosimy za nie odpowiedzialności. Informacje udostępniane przez Użytkownika w miejscach publicznych lub częściowo publicznych mogą być widoczne dla innych użytkowników. Zamieszczenie takich linków samo w sobie nie oznacza poparcia dla ich treści.

13. Zmiany Polityki prywatności

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Zmieniona Polityka prywatności zacznie obowiązywać po opublikowaniu na stronie Sklepu wraz z datą wejścia w życie. O istotnych zmianach Użytkownicy zapisani do newslettera lub posiadający konto zostaną poinformowani odrębnie.

Aktualna wersja Polityki obowiązuje od 07.07.2026 r.

14. Dane kontaktowe

Warunki zakupów określa Regulamin sklepu. Dane podmiotu prowadzącego sklep zawierają Informacje prawne.