Adatkezelési tájékoztató
Obowiązuje od 07.09.2026. Wersja 2026-09-07.2.
Milyen személyes adatot kezelünk, milyen célból és meddig, kinek adjuk át, és milyen jogai vannak.
To wcześniejsza wersja dokumentu, która już nie obowiązuje. Obowiązująca treść jest tutaj.
1. Administrator i kontakt w sprawie ochrony danych
Administrator: AppForge Solution Korlátolt Felelősségű Társaság, reprezentowany przez: Boncz Bálint, dyrektora zarządzającego, siedziba: 8992 Bagod, Vasút utca 7., adres obsługi klienta i adres do korespondencji: 1054 Budapest, Szabadság tér 7. (Bank Center), numer w rejestrze przedsiębiorców: 20-09-079415, numer podatkowy: 32672886-2-20, e-mail: [email protected], telefon: +36 30 583 1091. W sprawach ochrony danych i w celu wykonania praw należy pisać na adres [email protected].
Inspektora ochrony danych nie wyznaczono: administrator nie jest organem publicznym, nie przetwarza na dużą skalę szczególnych kategorii danych, a śledzenie odwiedzających opiera się na zgodzie i nie jest ani regularne, ani zakrojone na dużą skalę (RODO art. 37). Decyzję odnotowano w rejestrze czynności przetwarzania i będzie ona weryfikowana w miarę rozwoju działalności.
2. Pojęcia w skrócie
Dane osobowe to wszelkie informacje identyfikujące osobę lub umożliwiające jej identyfikację. Przetwarzanie to każda operacja na danych osobowych (zbieranie, przechowywanie, przekazywanie, usuwanie). Podmiot przetwarzający przetwarza dane w naszym imieniu i na nasze polecenie. Samodzielny administrator przetwarza dane do własnych celów i na własną odpowiedzialność (na przykład dostawca płatności w zakresie własnych obowiązków finansowych).
3. Jakie dane, w jakim celu, na jakiej podstawie i jak długo
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia i umowy | imię i nazwisko, e-mail, telefon, adres dostawy i adres do faktury, dane zamówienia, zaakceptowana wersja regulaminu | wykonanie umowy, RODO art. 6 ust. 1 lit. b | 5 lat od wykonania (ogólny termin przedawnienia) |
| Fakturowanie i księgowość | nazwa i adres do faktury, numer podatkowy, pozycje, kwota, sposób płatności | obowiązek prawny, RODO art. 6 ust. 1 lit. c, węgierska ustawa o rachunkowości | 8 lat |
| Konto i logowanie | e-mail, skrót hasła lub klucz publiczny passkey, link logowania, identyfikator konta Google, Facebook lub Apple, zapisane adresy, historia zamówień | wykonanie umowy | do usunięcia konta |
| Koszyk i sesja kasy | zawartość koszyka, dane rozpoczęte w kasie, identyfikator pliku cookie | działania przed zawarciem umowy, RODO art. 6 ust. 1 lit. b | plik cookie koszyka 30 dni; sesja kasy usuwana po 48 godzinach bezczynności |
| E-maile przypominające o koszyku i kasie | adres e-mail podany w kasie, zawartość koszyka | prawnie uzasadniony interes, RODO art. 6 ust. 1 lit. f, z linkiem rezygnacji w każdej wiadomości | najwyżej 7 dni od porzucenia |
| Oświadczenia o odstąpieniu | imię i nazwisko, e-mail, numer zamówienia, treść oświadczenia, chwila złożenia, potwierdzenie | obowiązek prawny, dyrektywa 2011/83/UE w transpozycji | do upływu przedawnienia; na żądanie usunięcia dane osobowe są zaczerniane, a fakt złożenia oświadczenia pozostaje |
| Zwroty, niezgodność z umową, gwarancja | dane zamówienia, opis i zdjęcia wady, numer seryjny, protokół, historia napraw, dokument gwarancyjny | obowiązek prawny według węgierskich przepisów o gwarancji i reklamacjach | protokół 3 lata; dokument gwarancyjny do końca okresu gwarancji i przedawnienia |
| Rozpatrywanie reklamacji | treść reklamacji, dane kontaktowe, protokół, odpowiedź | obowiązek prawny według węgierskiej ustawy o ochronie konsumentów | 3 lata |
| Newsletter | e-mail, chwila zapisu i potwierdzenia, adres IP | zgoda, RODO art. 6 ust. 1 lit. a | do rezygnacji; potem skrót adresu pozostaje na liście blokad, abyśmy nigdy więcej nie napisali |
| Powiadomienia SMS i przeglądarkowe o zamówieniu | numer telefonu, identyfikator powiadomienia | zgoda | do odwołania |
| Opinie i pytania | podane imię (widoczne przy opinii), e-mail, opinia i zdjęcia, fakt zweryfikowanego zakupu | umowa (prośba o opinię) i zgoda | przez czas publikacji; na życzenie imię autora jest usuwane |
| E-mail z prośbą o opinię po dostawie | e-mail, kupiony produkt | zgoda wyrażona w kasie, RODO art. 6 ust. 1 lit. a | do wysłania prośby, najwyżej przez okres przechowywania zamówienia |
| Program lojalnościowy | identyfikator konta, punkty i transakcje | wykonanie umowy | do usunięcia konta |
| Karty podarunkowe | imię i nazwisko kupującego i obdarowanego, e-mail obdarowanego, wiadomość osobista, kod | wykonanie umowy | do realizacji, potem do upływu przedawnienia |
| Powiadomienia o dostępności i cenie | e-mail, obserwowany produkt | zgoda | do wysłania powiadomienia lub odwołania |
| Kreator prezentów | udzielone odpowiedzi (preferencje, budżet, okazja) | zgoda | do końca sesji; przy wyniku wysyłanym e-mailem do jego wysłania |
| Statystyka, marketing i personalizacja | identyfikatory plików cookie, dane urządzenia, oglądane produkty, identyfikatory kliknięć (gclid, fbclid, ttclid), fakt zgody | zgoda, RODO art. 6 ust. 1 lit. a, przepisy o prywatności elektronicznej | okres podany w informacji o plikach cookie; zdarzenia pomiarowe 180 dni, dziennik wysyłki 400 dni |
| Pomiar konwersji po stronie serwera | identyfikator zamówienia, skrót e-maila i telefonu, identyfikator kliknięcia | zgoda; bez niej nic nie jest wysyłane | dziennik wysyłki 400 dni |
| Program partnerski | identyfikator kliknięcia, identyfikator zamówienia, prowizja | prawnie uzasadniony interes, RODO art. 6 ust. 1 lit. f | identyfikator kliknięcia 180 dni; zapis rozliczenia jako dowód księgowy 8 lat |
| Zapobieganie oszustwom i dzienniki bezpieczeństwa | adres IP, dane przeglądarki, wzorzec zamówień, nieudane logowania | prawnie uzasadniony interes, RODO art. 6 ust. 1 lit. f | 1 rok |
| Dowód decyzji o plikach cookie i zgodzie | decyzja, jej chwila, wersja informacji, adres IP, identyfikator przeglądarki | obowiązek prawny, RODO art. 7 ust. 1 | okres ważności decyzji (365 dni) plus 5 lat |
| Rejestr wniosków osób, których dane dotyczą | wniosek, odpowiedź, sposób weryfikacji tożsamości | obowiązek prawny, RODO art. 12 | 5 lat |
| Korespondencja z obsługą klienta | imię i nazwisko, e-mail, telefon, treść sprawy | wykonanie umowy lub prawnie uzasadniony interes | 5 lat od zamknięcia |
Podanie danych potrzebnych do zamówienia jest warunkiem zawarcia umowy; cele oparte na zgodzie (newsletter, prośba o opinię, pliki cookie, kreator prezentów) nim nie są i można kupować bez nich. Gdy żądanie usunięcia zbiega się z obowiązkiem przechowywania (faktury 8 lat, dokumentacja reklamacyjna 3 lata, dane zamówienia do upływu przedawnienia), konto jest anonimizowane, a dane przechowywane oddzielnie i wyłącznie w tym celu.
4. Odbiorcy: podmioty przetwarzające i samodzielni administratorzy
Nasze podmioty przetwarzające działają wyłącznie na nasze polecenie, a z każdym zawarto umowę powierzenia. Lista jest aktualna na dzień wejścia w życie; zmianę publikujemy jako nową wersję niniejszej polityki.
- Płatność: Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia) dla płatności kartą, Apple Pay, Google Pay i Link; dane karty trafiają wyłącznie do Stripe, sklep nigdy ich nie widzi ani nie przechowuje.
- Dostawa (imię i nazwisko, adres, telefon, e-mail do doręczenia): GLS General Logistics Systems Hungary Kft., Magyar Posta Zrt. (MPL), FoxPost Zrt., Packeta Hungary Kft.; przewoźnicy są także samodzielnymi administratorami w zakresie samego doręczenia.
- Fakturowanie: Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet, Węgry) do wystawienia faktury i raportowania do węgierskiego organu podatkowego.
- Hosting i utrzymanie: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (RackForest Zrt.), 1132 Budapest, Victor Hugo utca 11. 5. em. B05001., [email protected], https://rackforest.com. Dostarczanie treści i filtrowanie bezpieczeństwa: Cloudflare, Inc. (San Francisco, USA), na podstawie Ram Ochrony Danych UE-USA i standardowych klauzul umownych. Wyszukiwarka (Typesense) i powiadomienia w czasie rzeczywistym działają na naszych własnych serwerach.
- Doręczanie e-maili i SMS: e-maile transakcyjne i marketingowe doręcza aktualnie używany dostawca usług e-mail, powiadomienia SMS aktualnie używany dostawca SMS; aktualną nazwę i siedzibę każdego z nich podajemy na życzenie pod adresem [email protected].
- Statystyka i pomiar reklam, wyłącznie za zgodą: Google Ireland Ltd. (Google Analytics 4, Google Ads, Consent Mode), Meta Platforms Ireland Ltd. (Meta Pixel i Conversions API), TikTok Technology Ltd. (TikTok Pixel i Events API), Microsoft Ireland Operations Ltd. (Microsoft Advertising UET), Pinterest Europe Ltd., każdy tylko tam, gdzie daną platformę włączyliśmy; informacja o plikach cookie zawsze wymienia faktycznie aktywnych dostawców.
- Program partnerski: sieć afiliacyjna Dognet, wyłącznie na podstawie identyfikatora kliknięcia i kwoty zamówienia.
- Sztuczna inteligencja: odpowiedzi udzielone w kreatorze prezentów są przekazywane skonfigurowanemu dostawcy modelu językowego (domyślnie OpenAI, L.L.C., USA) w celu przygotowania propozycji; nie dołącza się imienia, e-maila ani danych zamówienia, a do pola tekstowego prosimy nie wpisywać danych osobowych. Opisy produktów i treści powstają bez danych klientów.
- Organy i sądy, gdy wymaga tego prawo; księgowość i obsługa prawna w zakresie ich zadań.
5. Przekazywanie poza EOG
W przypadku Google, Meta, Microsoft, Cloudflare i OpenAI dane mogą trafić do Stanów Zjednoczonych; podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA oraz standardowe klauzule umowne (SCC). W przypadku TikTok podstawą są standardowe klauzule umowne i dodatkowe zabezpieczenia dostawcy. Kopię zabezpieczeń danego dostawcy udostępniamy na życzenie.
6. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę. Rekomendacje produktów, propozycje kreatora prezentów i uprawnienie do kuponu wynikają z prostych reguł opartych na podanych danych i zawsze można je pominąć. Przy autoryzacji płatności dostawca płatności (Stripe) przeprowadza własną kontrolę antyfraudową, w wyniku której może odrzucić transakcję; nie wpływa to na zawarcie umowy, a zamówienie można sfinalizować inną metodą płatności.
7. Prawa i sposób ich wykonania
- Dostęp: można zapytać, jakie dane przechowujemy, i otrzymać ich kopię. Eksport danych można też uruchomić z konta.
- Sprostowanie: nieprawidłowe dane można poprawić; dane konta edytuje się bezpośrednio.
- Usunięcie: o usunięcie konta można poprosić z samego konta, z linkiem potwierdzającym wysyłanym e-mailem. Dane do faktur przechowujemy 8 lat, dokumentację reklamacyjną 3 lata, a dane zamówień do upływu przedawnienia; są one wydzielane, a konto anonimizowane.
- Ograniczenie i sprzeciw: wobec przetwarzania opartego na prawnie uzasadnionym interesie (przypomnienia o koszyku, zapobieganie oszustwom, program partnerski) można w każdej chwili wnieść sprzeciw.
- Przenoszenie: dane można wyeksportować z konta w formacie nadającym się do odczytu maszynowego.
- Cofnięcie zgody: dla newslettera w stopce każdej wiadomości, dla plików cookie linkiem „Ustawienia plików cookie” na dole strony, dla pozostałych zgód w koncie lub e-mailem. Cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Na wniosek odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni; przy wnioskach złożonych lub licznych termin można przedłużyć o dwa miesiące, o czym informujemy w ciągu 30 dni od wpływu. Wniosek należy wysłać na adres [email protected] albo pocztą na adres obsługi klienta.
8. Bezpieczeństwo
Dane są przesyłane połączeniem szyfrowanym (HTTPS), hasła przechowywane jako skróty jednokierunkowe, a dane kart nigdy nie trafiają do naszych systemów. Dostęp jest ograniczony rolami, a dostęp pracowników jest rejestrowany. W razie naruszenia ochrony danych osobowych zawiadamiamy organ nadzorczy w ciągu 72 godzin, a gdy naruszenie może powodować wysokie ryzyko, także osobę, której dane dotyczą.
9. Skargi
W razie przekonania, że przetwarzamy dane niezgodnie z prawem, prosimy najpierw napisać do nas. Skargę można złożyć do węgierskiego organu nadzorczego (Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), adres: 1055 Budapest, Falk Miksa utca 9-11., adres do korespondencji: 1363 Budapest, Pf.: 9., telefon: +36 1 391 1400, e-mail: [email protected], strona internetowa: https://naih.hu) albo do organu nadzorczego państwa zamieszkania, a także wystąpić do sądu.
10. Dzieci
Sklep nie jest skierowany do dzieci poniżej 16 lat. Do newslettera może zapisać się wyłącznie osoba, która ukończyła 16 lat, co potwierdza osobne oświadczenie w kasie. Gdy dowiemy się, że przetwarzamy dane dziecka poniżej 16 lat bez zgody rodzica, dane usuwamy.
11. Zmiany i wersje
Polityka obowiązuje od 2026-09-07, wersja 2026-09-07.2. Zmianę publikujemy jako nową wersję; wcześniejsze wersje pozostają dostępne na tej stronie, a zamówienie zachowuje identyfikator wersji obowiązującej w chwili złożenia.