Polityka prywatności
Obowiązuje od: 10 września 2026 r.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Nordic Engraving, prowadzący działalność pod nazwą Kivikauppa Ametistikissa i online jako Amethyst Cat („Amethyst Cat”, „my”, „nas” lub „nasz”), gromadzi, wykorzystuje, udostępnia i chroni dane osobowe podczas korzystania z amethystcat.eu, kontaktowania się z nami, tworzenia konta lub dokonywania zakupu.
Dane osobowe przetwarzamy zgodnie z ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 („RODO”), właściwymi fińskimi przepisami o ochronie danych oraz innymi przepisami mającymi zastosowanie do naszych usług.
1. Administrator danych i dane kontaktowe
Administratorem danych osobowych opisanych w niniejszej Polityce jest:
Nordic Engraving, prowadzący działalność pod nazwą Kivikauppa Ametistikissa / Amethyst Cat
Numer identyfikacyjny firmy: 3607143-3
Numer VAT UE: FI36071433
Adres: Kaukolantie 21, 23800 Laitila, Finlandia
E-mail: info@ametistikissa.fi
Nie powołaliśmy inspektora ochrony danych, ponieważ przy obecnym charakterze naszej działalności nie jest to wymagane. Wnioski dotyczące prywatności i praw osób, których dane dotyczą, można kierować na powyższy adres e-mail.
2. Jakie dane osobowe gromadzimy
W zależności od sposobu korzystania z usług możemy przetwarzać następujące kategorie danych:
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres rozliczeniowy i dostawy, adres e-mail oraz, jeśli podano, numer telefonu.
- Dane zamówień i transakcji: zamówione produkty, wartość zamówienia, rabaty, metoda dostawy, status zamówienia, zwroty, refundacje, reklamacje i korespondencja.
- Dane dotyczące płatności: metoda i status płatności, identyfikator transakcji oraz ograniczone dane otrzymywane od dostawców płatności.
- Dane konta: dane logowania, zapisane adresy, historia zamówień i preferencje konta.
- Komunikacja: wiadomości, zgłoszenia do obsługi klienta, odstąpienia, zwroty, opinie i inne informacje przekazane dobrowolnie.
- Dane marketingowe: status subskrypcji newslettera, zgody, preferencje marketingowe i interakcje z komunikacją marketingową.
- Dane techniczne: adres IP, typ przeglądarki i urządzenia, system operacyjny, język, przybliżona lokalizacja, identyfikatory plików cookie, dane sesji i logi bezpieczeństwa.
- Dane dotyczące korzystania: odwiedzane strony, kliknięcia, wyszukiwania, źródła ruchu, działania w koszyku i inne interakcje, jeśli pozwalają na to ustawienia cookies.
- Dane związane z bezpieczeństwem i oszustwami: sygnały ryzyka, podejrzenia nadużyć, zdarzenia uwierzytelniające i dane niezbędne do ochrony transakcji.
Prosimy nie przesyłać szczególnych kategorii danych osobowych, takich jak informacje o zdrowiu, chyba że jest to bezwzględnie konieczne i wyraźnie o nie poprosiliśmy.
3. Skąd pozyskujemy dane
- bezpośrednio od Ciebie podczas składania zamówienia, tworzenia konta, kontaktowania się z nami, przesyłania formularza, publikowania opinii lub zapisu na marketing;
- automatycznie z urządzenia i sposobu korzystania ze strony;
- od dostawców zaangażowanych w realizację transakcji, takich jak Shopify, dostawcy płatności, usług zapobiegania oszustwom i przewoźnicy;
- od partnerów reklamowych i analitycznych wyłącznie wtedy, gdy przetwarzanie jest zgodne z prawem i uzyskano wymaganą zgodę.
4. Cele i podstawy prawne przetwarzania
| Cel | Typowe dane | Podstawa prawna RODO |
|---|---|---|
| Realizacja zamówień, płatności, dostawy, zwrotów i refundacji | Dane identyfikacyjne, kontaktowe, zamówienia, transakcji i płatności | Wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b) |
| Obsługa klienta, reklamacje i odstąpienia | Dane kontaktowe, komunikacja i zamówienia | Art. 6 ust. 1 lit. b, c i f RODO |
| Księgowość, podatki, bezpieczeństwo produktów i obowiązki prawne | Dane zamówień, transakcji i komunikacji | Obowiązek prawny (art. 6 ust. 1 lit. c) |
| Obsługa kont klientów | Dane konta, kontaktowe i zamówień | Art. 6 ust. 1 lit. b i f |
| Bezpieczeństwo i zapobieganie oszustwom | Dane techniczne, transakcyjne, ryzyka i bezpieczeństwa | Uzasadniony interes (art. 6 ust. 1 lit. f) oraz, jeśli dotyczy, obowiązek prawny |
| Newsletter i marketing bezpośredni | Dane kontaktowe, zgody i preferencje | Zgoda (art. 6 ust. 1 lit. a), a w ograniczonych przypadkach uzasadniony interes, jeżeli prawo na to pozwala |
| Analityka, personalizacja i reklama niewymagane do działania sklepu | Dane urządzenia, cookies i korzystania | Zgoda (art. 6 ust. 1 lit. a), jeśli wymagana |
5. Pliki cookie i podobne technologie
Używamy plików cookie i podobnych technologii do funkcji niezbędnych, analityki, funkcji dodatkowych oraz reklamy.
Na terenie EOG przed wykorzystaniem niekoniecznych technologii uzyskujemy zgodę, jeżeli wymaga tego prawo. Preferencje można w dowolnym momencie zmienić za pomocą narzędzia ustawień cookies.
6. Shopify i Shopify Network Intelligence
Nasz sklep internetowy jest hostowany przez Shopify. W ramach podstawowych funkcji handlowych Shopify co do zasady przetwarza dane klientów w naszym imieniu jako podmiot przetwarzający.
W określonych usługach Shopify może również działać jako niezależny administrator danych.
Więcej informacji znajduje się w Polityce prywatności Shopify dla konsumentów oraz w Shopify Privacy Portal.
7. Komu udostępniamy dane
- E-commerce i hosting: Shopify i jego dostawcy.
- Płatności i finansowanie: Shopify Payments, Klarna, MobilePay, PayPal, Apple Pay, Google Pay, sieci kart, banki oraz lokalne metody, takie jak iDEAL i Bancontact.
- Dostawa i logistyka: operatorzy pocztowi, przewoźnicy, operatorzy śledzenia i realizacji zamówień.
- Analityka i technologie: Shopify Analytics, Google Analytics i Google Tag Manager, jeśli są aktywne i dozwolone.
- Komunikacja i opinie: usługi obsługi klienta, e-mail, newsletter, formularze, chat i Judge.me, jeśli są aktywne.
- Doradcy i organy: księgowi, audytorzy, prawnicy, ubezpieczyciele, windykatorzy, sądy i organy publiczne.
Nie sprzedajemy danych osobowych za pieniądze.
8. Transfery międzynarodowe
Niektórzy dostawcy mogą przetwarzać dane poza Finlandią lub EOG, w tym w Kanadzie lub Stanach Zjednoczonych.
W takich przypadkach stosujemy odpowiedni mechanizm prawny, taki jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne Komisji Europejskiej, wiążące reguły korporacyjne lub inny dopuszczony mechanizm.
9. Okres przechowywania danych
Dane przechowujemy tylko tak długo, jak jest to potrzebne do określonego celu oraz przez okres wymagany lub dozwolony prawem.
- dokumenty zamówień, faktur, płatności i księgowości – przez okres wymagany prawem;
- dane konta – przez okres aktywności konta i później, gdy jest to konieczne;
- dane dotyczące obsługi klienta, reklamacji i zwrotów – przez czas potrzebny do obsługi sprawy i ewentualnych roszczeń;
- dane marketingowe – do wycofania zgody, wniesienia sprzeciwu lub ustania celu;
- dane cookies i analityczne – zgodnie z ustawieniami danego narzędzia;
- dane bezpieczeństwa – przez okres odpowiedni do ryzyka.
10. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, ujawnieniem, utratą, zmianą lub zniszczeniem.
Żaden sposób przesyłania ani przechowywania danych nie zapewnia absolutnego bezpieczeństwa.
11. Twoje prawa
- prawo do informacji;
- prawo dostępu do danych;
- prawo do sprostowania;
- prawo do usunięcia danych;
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych;
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- prawo sprzeciwu wobec marketingu bezpośredniego;
- prawo wycofania zgody; oraz
- prawa dotyczące wyłącznie zautomatyzowanego podejmowania decyzji.
Aby skorzystać z praw, napisz na info@ametistikissa.fi.
Zwykle odpowiadamy w ciągu jednego miesiąca. W przypadkach złożonych termin może zostać przedłużony zgodnie z RODO.
12. Skargi
Możesz złożyć skargę do organu ochrony danych w kraju EOG, w którym mieszkasz, pracujesz lub w którym Twoim zdaniem doszło do naruszenia.
Nasz główny organ nadzorczy:
Office of the Data Protection Ombudsman, Finland
Strona: tietosuoja.fi/en/home
13. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wyłącznie automatycznych decyzji powodujących skutki prawne lub podobnie istotne skutki dla klienta.
Dostawcy płatności, finansowania lub usług zapobiegania oszustwom mogą stosować własne systemy automatyczne.
14. Dzieci
Usługi są przeznaczone dla osób mogących zawrzeć wiążącą umowę sprzedaży. Nie gromadzimy świadomie danych dzieci na potrzeby reklamy behawioralnej ani nie pozwalamy im świadomie zapisywać się na marketing bez wymaganej zgody.
15. Linki do podmiotów trzecich
Strona może zawierać linki do zewnętrznych stron i usług. Ich zasady przetwarzania danych określają własne polityki prywatności.
16. Zmiany Polityki prywatności
Możemy aktualizować Politykę prywatności w związku ze zmianami usług, technologii, dostawców, prawa lub sposobów przetwarzania danych.
17. Kontakt
Pytania, wnioski dotyczące danych i skargi można kierować do:
Nordic Engraving / Kivikauppa Ametistikissa / Amethyst Cat
Numer identyfikacyjny firmy: 3607143-3
Adres: Kaukolantie 21, 23800 Laitila, Finlandia
E-mail: info@ametistikissa.fi