Polityka prywatności

Master Rax | W.S. Worldwide Shelving GmbH · Wersja 07.07.2026 · Data obowiązywania od 07.07.2026 r.

1. Definicje

1.1. Administrator – W.S. Worldwide Shelving GmbH, Oppolzergasse 6, 1010 Wiedeń, Austria. Numer w rejestrze handlowym: FN 453678 z (Sąd Handlowy w Wiedniu). VAT EU (OSS, Austria): ATU71546213; VAT lokalny (Słowacja, magazyn wysyłkowy): SK4120052695. Adres e-mail: kontakt@master-rax.com. Telefon: +48 223 970 534.

1.2. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii. W przypadku Sklepu, gromadzone są w szczególności dane Użytkowników takie jak imię, nazwisko, e-mail, numer telefonu, adres dostawy/rozliczeniowy.

1.3. Polityka – niniejsza Polityka prywatności i cookies.

1.4. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

1.5. Sklep – sklep internetowy prowadzony przez Administratora pod adresem master-rax.com, działający na platformie Shopify Plus.

1.6. Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

1.7. Podmiot przetwarzający (procesor) – podmiot, któremu Administrator powierza przetwarzanie Danych osobowych na podstawie umowy powierzenia (art. 28 RODO), przetwarzający dane wyłącznie na polecenie i w zakresie wskazanym przez Administratora.

2. Przetwarzanie Danych osobowych w związku z korzystaniem z Sklepu

W związku z korzystaniem przez Użytkownika z Sklepu, Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych towarów i usług.

Sklep otrzymuje i gromadzi informacje o Użytkowniku w następujący sposób:

  • Gdy Użytkownik wypełnia formularz rejestracyjny/formularz zamówienia lub w inny sposób przekazuje swoje dane osobowe (np. realizuje uprawnienia związane z reklamacją, odstąpieniem, gwarancją);
  • W ramach kontaktu/interakcji Użytkownika z witryną (w tym poprzez pliki cookie i technologie analityczne opisane w pkt 4);
  • Ze źródeł publicznie dostępnych (dane powszechnie dostępne).

3. Cele i podstawy prawne przetwarzania Danych osobowych w Sklepie

A) Korzystanie z Sklepu

Dane osobowe wszystkich osób korzystających z Sklepu przetwarzane są przez Administratora:

  1. w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Sklepie, zawierania i wykonywania umów sprzedaży towarów oferowanych przez Sklep, w tym obsługi płatności, faktur i dostawy – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
  1. w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw;
  1. w celu wypełnienia obowiązków prawnych Administratora, w tym obowiązków podatkowych i księgowych (np. wystawianie i archiwizacja faktur) – podstawą prawną jest art. 6 ust. 1 lit. c RODO.

B) Formularz kontaktowy

  1. Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznego formularza kontaktowego. Skorzystanie z formularza wymaga podania Danych osobowych niezbędnych do nawiązania kontaktu z Użytkownikiem i udzielenia odpowiedzi na zapytanie.
  1. Dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi jego zapytania – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO).

C) Marketing

  1. Dane osobowe Użytkownika mogą być również wykorzystywane przez Administratora, aby kierować do niego treści marketingowe różnymi kanałami (e-mail, SMS). Działania te podejmowane są wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą może wycofać w dowolnym momencie.
  1. Dane osobowe są przetwarzane w celach analitycznych, statystycznych i reklamowych (m.in. z wykorzystaniem Google Analytics 4 i Meta Pixel, zob. pkt 4) – podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażana za pośrednictwem banera/platformy zarządzania zgodami opisanej w pkt 4.4.

D) Funkcje Wykorzystujące Sztuczną Inteligencję

  1. Sklep wykorzystuje narzędzia oparte na sztucznej inteligencji (AI) w dwóch obszarach: (a) obsługa klienta – asystent/chatbot AI do obsługi zapytań; dane podane w czacie lub zapytaniu (np. imię, numer zamówienia, dane kontaktowe i treść wiadomości) mogą być przetwarzane przez system AI w celu udzielenia odpowiedzi lub przekazania sprawy właściwej osobie, a odpowiedzi automatyczne można w każdej chwili eskalować do konsultanta; (b) tworzenie treści (użycie wewnętrzne) – tworzenie i tłumaczenie treści (np. opisy produktów), przy którym co do zasady nie są przetwarzane dane osobowe klientów.
  1. Dostawcy AI: Anthropic (model „Claude") – Anthropic PBC, USA; OpenAI (model „ChatGPT" / OpenAI API) – OpenAI, USA (dla EOG ewentualnie OpenAI Ireland Ltd.).
  1. Podstawą prawną jest, zależnie od funkcji: wykonanie umowy (art. 6 ust. 1 lit. b RODO), prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
  1. Przekazywanie poza EOG: w zakresie, w jakim dane są przekazywane dostawcom z siedzibą w USA, odbywa się to na podstawie standardowych klauzul umownych UE (art. 46 RODO).
  1. Decyzje wspierane przez AI nie stanowią wyłącznie zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Użytkownika w rozumieniu art. 22 RODO; Użytkownik ma prawo do interwencji ludzkiej, wyrażenia stanowiska i zakwestionowania decyzji.
  1. Dane przetwarzane w ramach funkcji AI nie są wykorzystywane do trenowania modeli dostawców AI, zgodnie z zawartymi z nimi umowami i warunkami.

4. Pliki cookie i podobne technologie

4.1. Do czego są wykorzystywane pliki cookie?

Administrator wykorzystuje pliki cookie przede wszystkim, aby umożliwić Użytkownikowi dostęp do Sklepu i ułatwić korzystanie z niego (w tym cookie niezbędne do funkcjonowania platformy Shopify Plus, na której działa Sklep). Administrator wykorzystuje pliki cookie również w celach analitycznych oraz marketingowych – wyłącznie za zgodą Użytkownika wyrażoną przy pierwszym wejściu do Sklepu.

4.2. Rodzaje plików cookie stosowanych w Sklepie

Pliki cookie niezbędne – instalowane w celu zapewnienia dostępu do Sklepu i jego podstawowych funkcji (m.in. koszyk, sesja, bezpieczeństwo płatności). Nie wymagają zgody Użytkownika.

Opcjonalne pliki cookie (wyłącznie za zgodą Użytkownika):

  • Funkcjonalne – zapamiętują preferencje i wybory Użytkownika (język, rozmiar tekstu) i dostarczają spersonalizowane treści.
  • Analityczne – dostawca: Google Ireland Limited (Google Analytics 4). Dane IP są anonimizowane/pseudonimizowane. Okres przechowywania: do 14 miesięcy.
  • Reklamowe – dostawcy: Google Ireland Limited, Meta Platforms Ireland Limited (Meta Pixel). Okres przechowywania: do 24 miesięcy.

4.3. Czas przechowywania plików cookie

  • Sesyjne: do momentu zamknięcia przeglądarki
  • Stałe / Funkcjonalne: do 12 miesięcy lub do usunięcia przez Użytkownika
  • Analityczne (GA4): do 14 miesięcy
  • Reklamowe (Meta Pixel i inne): do 24 miesięcy

4.4. Zarządzanie preferencjami cookie

W Sklepie stosowana jest platforma do zarządzania zgodą (CMP), za pomocą której Użytkownik może:

  • uzyskać szczegółowe informacje na temat stosowanych plików cookie i partnerów Administratora,
  • wyrazić lub wycofać zgodę na opcjonalne pliki cookie,
  • zmienić wybrane ustawienia w dowolnym momencie poprzez link „Ustawienia cookies" dostępny w stopce każdej strony.

4.5. Zarządzanie plikami cookie w przeglądarce

  • Google Chrome: https://support.google.com/chrome/answer/95647?hl=pl
  • Microsoft Edge: https://support.microsoft.com/pl-pl/microsoft-edge/
  • Mozilla Firefox: https://support.mozilla.org/pl/kb/usuwanie-ciasteczek
  • Opera: https://help.opera.com/pl/latest/security-and-privacy/
  • Safari: https://support.apple.com/pl-pl/105082

Uwaga: wyłączenie niezbędnych plików cookie może uniemożliwić prawidłowe działanie Sklepu.

4.6. Prawo do sprzeciwu wobec plików cookie reklamowych i analitycznych

Użytkownik ma prawo w każdej chwili wycofać zgodę i wnieść sprzeciw wobec przetwarzania danych za pośrednictwem plików cookie analitycznych i reklamowych, korzystając z platformy CMP na stronie, zmieniając ustawienia przeglądarki lub kontaktując się z Administratorem: kontakt@master-rax.com.

5. Odbiorcy danych osobowych i podmioty przetwarzające

W celu realizacji usług Sklepu, Administrator korzysta z usług następujących kategorii odbiorców/podmiotów przetwarzających dane osobowe w jego imieniu, na podstawie umów powierzenia zgodnych z art. 28 RODO lub jako niezależni administratorzy (w zależności od relacji prawnej z każdym z nich):

Podmiot Rola / cel przetwarzania Kategoria danych
Shopify Inc. / Shopify International Ltd. Platforma e-commerce (Shopify Plus) – hosting Sklepu, obsługa zamówień, koszyka, płatności, kont klientów Dane identyfikacyjne, kontaktowe, transakcyjne
Sufio Wystawianie i wysyłka faktur elektronicznych Dane identyfikacyjne, adresowe, dane do faktury
MakesYouLocal (CVR 32344402, Kopenhaga, Dania) Obsługa klienta – obsługa zapytań przez e-mail i telefon Dane kontaktowe, dane zamówienia, treść komunikacji
Trusted Shops GmbH Certyfikacja jakości sklepu (znak jakości widoczny w stopce strony), zbieranie i publikacja opinii klientów, ewentualna ochrona zakupów Dane identyfikacyjne, kontaktowe, dane zamówienia (w zakresie niezbędnym do wystawienia opinii/certyfikacji)
Mirakl Zarządzanie integracją i sprzedażą na platformach marketplace Dane transakcyjne i dane klienta niezbędne do realizacji zamówień z marketplace
Amazon Seller Central (Amazon EU S.à r.l. i spółki powiązane) Sprzedaż i realizacja zamówień poprzez marketplace Amazon Dane identyfikacyjne, adresowe, transakcyjne klientów Amazon
Google Ireland Limited Google Analytics 4 (analítica web), Google Ads Dane o zachowaniu na stronie, identyfikatory online, adres IP (anonimizowany)
Meta Platforms Ireland Limited Meta Pixel (marketing i remarketing na Facebook/Instagram) Dane o zachowaniu na stronie, identyfikatory online
Firmy kurierskie (m.in. DPD, DHL) Dostawa zamówień Dane adresowe i kontaktowe niezbędne do dostawy
Dostawcy usług płatniczych (m.in. PayPal, operator kart płatniczych) Realizacja płatności Dane transakcyjne i płatnicze

Sklep zobowiązuje umownie powyższe podmioty do wykorzystywania przekazanych im danych osobowych wyłącznie w celu, dla którego zostały przekazane, i do nieprzechowywania ich dłużej, niż jest to konieczne do osiągnięcia tego celu.

W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.

Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej.

Jeśli Sklep lub podmiot będący jego właścicielem zostaną połączone lub przejęte przez inny podmiot, dane Użytkowników staną się aktywami przekazanymi nowemu właścicielowi, z zachowaniem gwarancji ochrony danych wynikających z RODO.

6. Przekazywanie Danych osobowych poza EOG

Niektórzy z odbiorców wskazanych w pkt 5 (w szczególności Shopify, Google, Meta oraz Amazon) mogą przetwarzać dane osobowe na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. Poziom ochrony Danych osobowych poza EOG może różnić się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

  • współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych (np. Data Privacy Framework UE-USA, w zakresie w jakim dany odbiorca jest do niego przystąpił);
  • stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
  • stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.

Administrator informuje o zamiarze przekazania Danych osobowych poza EOG na etapie ich zbierania oraz udostępnia informacje o zastosowanych zabezpieczeniach na żądanie Użytkownika, kontaktując się z Administratorem.

7. Okres przetwarzania Danych osobowych

  1. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas zawierania i realizacji umowy, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora.
  1. Dane związane z realizacją obowiązków podatkowych i księgowych (w tym faktury wystawiane za pośrednictwem Sufio) są przechowywane przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat od zakończenia roku podatkowego, w którym powstał obowiązek podatkowy).
  1. Okres przetwarzania danych może być przedłużony, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub zanonimizowane.

8. Uprawnienia Użytkownika

  1. Użytkownikowi przysługuje prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną Danych osobowych.
  1. Użytkownikowi przysługuje również prawo wniesienia sprzeciwu względem przetwarzania danych, które odbywa się w oparciu o prawnie uzasadniony interes Administratora.
  1. W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można tę zgodę wycofać w dowolnym momencie, kontaktując się z Administratorem poprzez kontakt@master-rax.com.
  1. Organ nadzorczy. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego właściwego dla ochrony danych osobowych:

Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Strona internetowa: https://uodo.gov.pl/

Użytkownik może również wnieść skargę do austriackiego organu nadzorczego (Österreichische Datenschutzbehörde), właściwego dla siedziby Administratora, jeżeli uzna to za stosowne.

  1. W wypadku gdy Użytkownik nie wyrazi zgody na gromadzenie lub przetwarzanie niezbędnych danych osobowych lub wycofa zgodę na ich przetwarzanie dla niezbędnych celów, może nie mieć dostępu do usług, dla których zgoda jest wymagana.

9. Bezpieczeństwo Danych osobowych

  1. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są w sposób bezpieczny – zapewniający, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie niezbędnym ze względu na wykonywane przez nie zadania.
  1. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy (w tym Shopify, Sufio, Trusted Shops, Mirakl i inni odbiorcy wskazani w pkt 5) dawali gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora, w tym poprzez zawarcie umów powierzenia przetwarzania danych (art. 28 RODO).
  1. Witryna Sklepu może zawierać łącza do innych stron internetowych, które nie są obsługiwane przez Sklep (np. strona Trusted Shops w celu weryfikacji certyfikatu lub złożenia opinii). Niniejsza Polityka Prywatności nie dotyczy polityki prywatności stron trzecich. Rekomendujemy zapoznanie się z polityką prywatności każdej odwiedzanej witryny.

10. Dane kontaktowe

  1. Kontakt z Administratorem w celu realizacji ww. praw jest możliwy pod adresem: kontakt@master-rax.com lub telefonicznie: +48 223 970 534.
  1. Pytania dotyczące ochrony danych osobowych można kierować na wskazany powyżej adres e-mail. [DO POTWIERDZENIA PRZEZ NEGOCIO: czy wyznaczono formalnie Inspektora Ochrony Danych (IOD/DPO)? Jeśli tak, podać jego dane kontaktowe zamiast/wraz z ogólnym adresem kontakt@master-rax.com].

Dane Dzieci

Sklep nie jest przeznaczony dla dzieci. Nasza oferta kierowana jest wyłącznie do osób, które ukończyły 18 lat, i świadomie nie zbieramy danych osobowych osób, które nie osiągnęły pełnoletności w swojej jurysdykcji. Jeśli są Państwo rodzicem lub opiekunem i uważają, że dziecko przekazało nam dane osobowe, prosimy o kontakt: kontakt@master-rax.com; dane zostaną usunięte. Na dzień wejścia w życie niniejszej Polityki nie mamy wiedzy o „sprzedaży" ani „udostępnianiu" danych osób poniżej 16. roku życia.

Relacja z Shopify

Sklep jest hostowany na platformie Shopify (Shopify Plus). Shopify zbiera i przetwarza dane osobowe dotyczące dostępu do Sklepu i korzystania z niego w celu świadczenia i ulepszania usług. Dane przekazane w Sklepie mogą być udostępniane Shopify oraz podmiotom trzecim, które mogą znajdować się w krajach innych niż kraj zamieszkania Użytkownika. Więcej o tym, jak Shopify przetwarza dane osobowe i jakie prawa przysługują Użytkownikowi, znajduje się w Zasadach prywatności Shopify dla konsumentów pod adresem privacy.shopify.com; określone prawa można wykonać poprzez portal prywatności Shopify (privacy.shopify.com/pl).

Witryny Internetowe i Linki Firm Zewnętrznych

Usługi mogą zawierać linki do witryn internetowych lub platform obsługiwanych przez firmy zewnętrzne. W przypadku przejścia do witryn niepowiązanych z nami ani niekontrolowanych przez nas, prosimy o zapoznanie się z ich politykami prywatności i bezpieczeństwa oraz warunkami. Nie gwarantujemy prywatności ani bezpieczeństwa takich witryn i nie ponosimy za nie odpowiedzialności (w tym za dokładność, kompletność i rzetelność zamieszczonych tam informacji). Informacje udostępniane przez Użytkownika w miejscach publicznych lub częściowo publicznych (w tym na platformach społecznościowych firm zewnętrznych) mogą być widoczne dla innych użytkowników. Zamieszczenie takich linków samo w sobie nie oznacza poparcia dla ich treści.

11. Zmiany Polityki prywatności

  1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Zmieniona Polityka prywatności zacznie obowiązywać po opublikowaniu na stronie Sklepu wraz z datą wejścia w życie; dalsze korzystanie ze Sklepu po tej dacie oznacza akceptację zmian.
  1. Aktualna wersja Polityki została przyjęta i obowiązuje od 07.07.2026 r.
Sklep internetowy oraz marka Master Rax są własnością firmy:

W.S. Worldwide Shelving GmbH
Oppolzergasse 6, 1010 Wiedeń
FN 453678 z, NIP (UID): ATU71546213

E-mail: kontakt@master-rax.com
Infolinia: +48 223 970 534