Polityka prywatności
Polityka prywatności
Obowiązuje od 5 listopada 2026 r.
1. Administrator i kontakt
Sprzedawca i administrator danych: PIT BOX Korlátolt Felelősségű Társaság (PIT BOX Kft.), marka FansBRANDS®.
- Siedziba i adres korespondencyjny: 2600 Vác, Rózsa utca 3/A, piętro 1, lokal 2, Węgry.
- Numer rejestrowy: 13-09-144768;
- organ rejestrowy: Budapest Környéki Törvényszék Cégbírósága.
- Węgierski numer podatkowy: 23163885-2-13.
- Kontakt: hello@fansbrands.com;
- telefon centrali: +36 27 300 600.
- Adres zwrotu towarów: PIT BOX Kft., 2600 Vác, Rádi út 1–3., Węgry.
- Sklep: fansbrands.pl.
2. Zasady i podstawy prawne
Dane ograniczamy do konkretnych potrzeb. Art. 6 ust. 1 RODO: b) wykonanie żądanej umowy, c) obowiązek prawny, f) uzasadniony interes, np. bezpieczeństwo po wyważeniu praw, a) ważna zgoda. Zgoda marketingowa nie jest ogólną podstawą dostawy. Brak niezbędnego adresu może uniemożliwić usługę; dane reklamowe nie są warunkiem zakupu.
3. Czynności, zakres i przechowywanie
Deklaracja wskazuje 30 dni dla logów technicznych, 31 dla danych analitycznych/cookie, 30 dla trackingu i 3 lata dla WhatsApp/Pontic. Zakres, początek i ustawienia wymagają potwierdzenia; nie ograniczają obowiązkowych dokumentów i roszczeń. 60 minut to ważność kodu logowania, nie konta. 180 dni dla zwrotów, rok dla reklamacji i 7 lat dla e-maila trzeba ocenić osobno. Retencja bez końca aż do żądania usunięcia nie jest automatycznie uzasadniona.
20 obszarów odpowiada węgierskiej wersji. Opcjonalne funkcje dotyczą tylko faktycznego użycia; audyt dostawy nie potwierdza aktywacji. Dokumenty obowiązkowe przechowuje się osobno. Nieustalone okresy logów, kampanii, nagrań i transkrypcji są pozycjami do zamknięcia przed wydaniem. Rozdziały 5 i 8 dotyczą transferów i automatyzacji każdej właściwej czynności.
3.1. Strona i bezpieczeństwo
Cel Strona i bezpieczeństwo
Osoby i dane Odwiedzający: IP, urządzenie, czas, logi
Podstawa prawna 6(1)(f)
Przechowywanie i odbiorcy Sesja i udokumentowany cykl bezpieczeństwa; Shopify/infrastruktura
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.2. Cookies i analityka
Cel Cookies i analityka
Osoby i dane Odwiedzający: identyfikatory, zdarzenia, zgody
Podstawa prawna 6(1)(a), narzędzia opcjonalne
Przechowywanie i odbiorcy Rzeczywista ważność i konfiguracja; aktywne platformy
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany. Kompaas AI i Microsoft Clarity są obecnie nieaktywne. Dźwięku, transkrypcji i odtwarzania sesji nie przedstawia się jako aktywnych tylko z racji wpisu dostawcy. Wcześniejszy okres dziewięciu dni wycofano. Uruchomienie wymaga ustalenia celu, podstawy, informacji, odbiorców, retencji i zabezpieczeń.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.3. Konto
Cel Konto
Osoby i dane Użytkownicy: tożsamość, kontakt, logowanie, historia
Podstawa prawna 6(1)(b), (f)
Przechowywanie i odbiorcy Istnienie konta; obowiązkowe dokumenty osobno; Shopify
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.4. Zamówienia i ERP
Cel Zamówienia i ERP
Osoby i dane Kupujący/odbiorcy: adresy, kontakt, produkty, status
Podstawa prawna 6(1)(b), (c), (f) według celu
Przechowywanie i odbiorcy Wykonanie i właściwe terminy roszczeń; Shopify/ERP
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.5. Płatności i zwroty
Cel Płatności i zwroty
Osoby i dane Płatnicy: kwota, waluta, identyfikator, status
Podstawa prawna 6(1)(b), (c), (f)
Przechowywanie i odbiorcy Rozliczenie, spory, obowiązki; wybrany operator
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.6. Księgowość i podatki
Cel Księgowość i podatki
Osoby i dane Nabywcy: dane faktury i transakcji
Podstawa prawna 6(1)(c)
Przechowywanie i odbiorcy Węgierskie dowody księgowe co najmniej 8 lat, ustawa C/2000 §169(2); księgowość/ERP
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.7. Dostawa i śledzenie
Cel Dostawa i śledzenie
Osoby i dane Odbiorcy: nazwisko, adres, kontakt, paczka
Podstawa prawna 6(1)(b), (f)
Przechowywanie i odbiorcy Dostawa i konieczne roszczenia; przewoźnik/logistyka
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.8. Odstąpienie i wymiana
Cel Odstąpienie i wymiana
Osoby i dane Wnioskodawcy: zamówienie, zwrot, refundacja
Podstawa prawna 6(1)(b), (c), (f)
Przechowywanie i odbiorcy Sprawa i odpowiednie okresy prawne/roszczeń
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.9. Reklamacje
Cel Reklamacje
Osoby i dane Klienci: dowód zakupu, wada, korespondencja
Podstawa prawna 6(1)(c), (b), (f)
Przechowywanie i odbiorcy Właściwe terminy i roszczenia; wsparcie, eksperci, organy
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.10. E-mail
Cel E-mail
Osoby i dane Nadawcy: kontakt, treść, potrzebne załączniki
Podstawa prawna 6(1)(b) lub (f)
Przechowywanie i odbiorcy Rozwiązanie sprawy i uzasadnione roszczenia; system poczty
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.11. Pomoc i formularze
Cel Pomoc i formularze
Osoby i dane Użytkownicy: zamówienie + drugi identyfikator, zgłoszenie
Podstawa prawna 6(1)(b), (f)
Przechowywanie i odbiorcy Sprawa i ograniczone logi; Shopify/Cloudflare
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.12. WhatsApp/Pontic
Cel WhatsApp/Pontic
Osoby i dane Użytkownicy: telefon, wiadomości, pliki, czas
Podstawa prawna 6(1)(b)/(f); marketing oddzielnie
Przechowywanie i odbiorcy Sprawa i potwierdzona retencja platformy
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.13. Telefon/Kompaas AI
Cel Telefon/Kompaas AI
Osoby i dane Kompaas AI i Microsoft Clarity są obecnie nieaktywne. Dźwięku, transkrypcji i odtwarzania sesji nie przedstawia się jako aktywnych tylko z racji wpisu dostawcy. Wcześniejszy okres dziewięciu dni wycofano. Uruchomienie wymaga ustalenia celu, podstawy, informacji, odbiorców, retencji i zabezpieczeń.
Podstawa prawna 6(1)(b)/(f); nagranie osobno
Przechowywanie i odbiorcy Kompaas AI i Microsoft Clarity są obecnie nieaktywne. Dźwięku, transkrypcji i odtwarzania sesji nie przedstawia się jako aktywnych tylko z racji wpisu dostawcy. Wcześniejszy okres dziewięciu dni wycofano. Uruchomienie wymaga ustalenia celu, podstawy, informacji, odbiorców, retencji i zabezpieczeń.
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kompaas AI i Microsoft Clarity są obecnie nieaktywne. Dźwięku, transkrypcji i odtwarzania sesji nie przedstawia się jako aktywnych tylko z racji wpisu dostawcy. Wcześniejszy okres dziewięciu dni wycofano. Uruchomienie wymaga ustalenia celu, podstawy, informacji, odbiorców, retencji i zabezpieczeń.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.14. Newsletter
Cel Newsletter
Osoby i dane Subskrybenci: kontakt, zgoda, zdarzenia kampanii
Podstawa prawna 6(1)(a); minimalny dowód oddzielnie
Przechowywanie i odbiorcy Do wycofania; proporcjonalny rejestr odmowy; Klaviyo/OptiMonk
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.15. Personalizacja i koszyk
Cel Personalizacja i koszyk
Osoby i dane Uprawnieni: zakupy, przeglądanie, segmenty
Podstawa prawna 6(1)(a), gdy zgoda wymagana
Przechowywanie i odbiorcy Cel/zgoda i sprawdzona konfiguracja; marketing
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.16. VIP
Cel VIP
Osoby i dane Członkowie: ID, aktualny status, korzyści
Podstawa prawna 6(1)(b), (f)
Przechowywanie i odbiorcy Członkostwo i roszczenia; Shopify/Klaviyo
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.17. Karty podarunkowe
Cel Karty podarunkowe
Osoby i dane Nabywcy/odbiorcy: kontakt, kod, saldo, użycie
Podstawa prawna 6(1)(b), (c)
Przechowywanie i odbiorcy Zobowiązanie, roszczenia i księgowość; faktyczny system
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.18. Opinie
Cel Opinie
Osoby i dane Autorzy: nazwa, ocena, tekst, ewentualny zakup
Podstawa prawna Właściwa podstawa celu; reklama osobno
Przechowywanie i odbiorcy Cel publikacji i prawa; platforma do potwierdzenia
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.19. Konkursy
Cel Konkursy
Osoby i dane Uczestnicy: zgłoszenie, kontakt, nagroda
Podstawa prawna 6(1)(b), (c); marketing osobno
Przechowywanie i odbiorcy Regulamin, roszczenia, podatki; wskazani partnerzy
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
3.20. Oszustwa, incydenty i roszczenia
Cel Oszustwa, incydenty i roszczenia
Osoby i dane Osoby: konieczne logi, transakcje, dowody
Podstawa prawna 6(1)(f), (c)
Przechowywanie i odbiorcy Badanie i egzekwowalne roszczenia; bezpieczeństwo, doradcy, organy
Transfer poza EOG Niezbędne dane otrzymują tylko faktycznie używane usługi. Dla Shopify i dostawców międzynarodowych ustala się według rozdziału 5 odbiorcę, miejsce i zabezpieczenia transferu. Sama nazwa nie dowodzi legalnego transferu zagranicznego.
Automatyzacja Kierowanie spraw, statusy i kontrola bezpieczeństwa mogą być automatyczne. Nie dowodzi to samo decyzji z art. 22 RODO. Jeżeli występuje, wymaga osobnej informacji o podstawie, logice, skutkach i zabezpieczeniach oraz przeglądu przez człowieka, gdy wymagany.
Prawa i zabezpieczenia Rozdział 7 opisuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw na odpowiednich warunkach. Zgodę można cofnąć bez wpływu na wcześniejszą legalność. Obowiązkowe przechowywanie i konieczne roszczenia mogą ograniczać usunięcie. Kontakt: hello@fansbrands.com.
Dokumenty księgowe przechowuje się co najmniej osiem lat, nie wszystkie dane jednolicie. Deklaracja operacyjna wskazuje logi techniczne 30 dni, analitykę/cookie 31 dni, tracking 30 dni i WhatsApp/Pontic trzy lata. Zakres, początek i konfigurację trzeba potwierdzić. Sześćdziesiąt minut to ważność kodu, nie konta. Zwrot przez 180 dni nie oznacza automatycznego usunięcia dowodów. Ogólny rok reklamacji lub siedem lat e-maili nie zastępuje obowiązków ani oceny każdego celu.
4. Podmioty przetwarzające i odbiorcy
Microsoft Clarity i Kompaas AI są obecnie nieaktywne. Nagrania i transkrypcje Kompaas nie są przedstawiane jako aktywne przetwarzanie; wcześniejsze 9 dni wycofano. Przed uruchomieniem potrzebne będą osobne informacje i ustawienia. Deklarowany dostęp mają administratorzy i obsługa w koniecznym zakresie.
- Shopify zapewnia sklep i konto; wybrany dostawca płatności i przewoźnik otrzymują konieczne dane.
- Zwykłą polską dostawę profil określa jako UPS; istnieją również warunkowe wpisy GLS.
- Wspólny model obejmuje stosownie do użycia Odoo, Base.com/Base Connect, Make, iLogistic, Klaviyo, OptiMonk, Cloudflare, Pontic/WhatsApp i Kompaas.
- Google, Meta, Clarity, afiliacja i opinie wymagają osobnego sprawdzenia.
- Nazwa usługi nie dowodzi jej osoby prawnej, roli ani aktywacji w każdym kraju.
- Ostateczne podmioty, umowy i odnośniki należy potwierdzić w rejestrze.
Dostęp ograniczają rola i konieczność. Shopify obsługuje sklep i konta; wybrany dostawca płatności lub transportu otrzymuje tylko potrzebne dane. Odoo, Base.com/Base Connect, Make, iLogistic, Cloudflare, Klaviyo, OptiMonk i Pontic/WhatsApp występują tylko przy faktycznym użyciu. Należy ustalić podmioty prawne, role, umowy, dalszych przetwarzających i miejsca. Nazwa integracji nie dowodzi aktywacji w Polsce.
5. Transfery poza EOG
Infrastruktura międzynarodowa może oznaczać dostęp poza EOG. Potrzebny jest właściwy mechanizm rozdziału V RODO: decyzja o adekwatności albo odpowiednie zabezpieczenia, np. standardowe klauzule z dodatkowymi środkami, gdy potrzebne. Nie zakładamy adekwatności wszystkich usługodawców. Informacje o gwarancjach: hello@fansbrands.com.
6. Cookies i zgoda
Niezbędne technologie służą koszykowi, kasie, logowaniu i bezpieczeństwu. Opcjonalna analityka, reklama i odtwarzanie sesji wymagają uprzedniej zgody, gdy wynika to z prawa. Odmowa nie może blokować podstawowych zakupów. Wycofanie ma być równie łatwe. Bieżący wykaz musi podawać nazwy, dostawców, cele i czas. Dokument nie potwierdza konfiguracji banera i tagów.
Technologie niezbędne oddziela się od opcjonalnej analityki i reklam. Opcjonalny dostęp do urządzenia nie zaczyna się bez ważnej zgody, gdy jest wymagana. Odmowa i cofnięcie muszą być dostępne, a wybory zapisane. Rzeczywisty rejestr wskazuje czas, dostawcę i cel. Ogólna klauzula ani dalsze przeglądanie nie zastępują wymaganej decyzji. Nieaktywny Clarity nie jest przedstawiany jako działający.
7. Prawa osób
- Można żądać dostępu, sprostowania, usunięcia, ograniczenia, a w odpowiednich przypadkach przeniesienia danych;
- sprzeciwiać się uzasadnionemu interesowi i zawsze marketingowi bezpośredniemu;
- wycofać zgodę bez naruszenia wcześniejszej legalności.
Kontakt: hello@fansbrands.com. Zasadniczo odpowiadamy w miesiąc; uzasadnione przedłużenie o maksymalnie dwa dalsze miesiące wymaga powiadomienia. Weryfikacja tożsamości jest proporcjonalna. Obowiązkowe dokumenty i roszczenia mogą ograniczać usunięcie; odmowę uzasadniamy.
Odpowiedź zasadniczo następuje w miesiąc. Złożoność lub liczba żądań może uzasadnić dwa kolejne miesiące, po poinformowaniu o powodach w pierwszym. Identyfikacja jest proporcjonalna; kopia dokumentu nie jest automatyczna. Sprzeciw marketingowy kończy to użycie. Odmowa podaje powody i środki skargowe lub sądowe. Przenoszenie działa na warunkach ustawy, a usunięcie nie kasuje retencji księgowej. Skargę można wnieść do organu zwykłego pobytu, pracy lub naruszenia, w tym UODO; węgierska siedziba tego nie wyklucza.
8. Profilowanie i AI
Microsoft Clarity i Kompaas AI są obecnie nieaktywne. Nagrania i transkrypcje Kompaas nie są przedstawiane jako aktywne przetwarzanie; wcześniejsze 9 dni wycofano. Przed uruchomieniem potrzebne będą osobne informacje i ustawienia. Deklarowany dostęp mają administratorzy i obsługa w koniecznym zakresie.
Segmenty, rekomendacje, sygnały oszustwa i VIP mogą być automatyczne. Znaczące decyzje wyłącznie automatyczne wymagają art. 22 RODO; audyt dostaw nie wykazuje ich faktycznego użycia. Przy Kompaas AI na początku trzeba wyraźnie poinformować o AI. Ujawnienie zamówienia wymaga dwóch zgodnych identyfikatorów. Nagranie, transkrypcja, szkolenie modeli, retencja i kontakt z człowiekiem wymagają odrębnego ustalenia.
Kompaas AI i Microsoft Clarity są obecnie nieaktywne. Dźwięku, transkrypcji i odtwarzania sesji nie przedstawia się jako aktywnych tylko z racji wpisu dostawcy. Wcześniejszy okres dziewięciu dni wycofano. Uruchomienie wymaga ustalenia celu, podstawy, informacji, odbiorców, retencji i zabezpieczeń.
9. Bezpieczeństwo
Należy stosować odpowiednie role, uwierzytelnienie, zabezpieczenie transmisji, kopie i obsługę incydentów. Nie wysyłaj pełnych danych karty, CVV, haseł ani zbędnych danych zdrowotnych. Niezamówione dane szczególne ogranicza się lub usuwa, chyba że istnieje ważna podstawa zachowania.
Nie przesyłaj pełnych danych kart, dokumentów tożsamości ani danych wrażliwych bez konkretnej niezbędnej i zgodnej z prawem prośby. Zdjęcia produktów nie powinny ujawniać postronnych osób i dokumentów. Uprawnienia, szyfrowanie, kopie i obsługa incydentów odpowiadają ryzyku; przetwarzający podlegają kontroli. Usunięcie obejmuje właściwe systemy, a kopie podlegają udokumentowanemu cyklowi z zachowaniem obowiązków.
10. Dzieci i inne osoby
Sklep kierowany jest przede wszystkim do dorosłych kupujących. Zamawiając dla innej osoby, podaj tylko niezbędne dane dostawy i odpowiednio ją poinformuj. Marketing wobec dzieci lub ich profilowanie wymaga odrębnej oceny.
11. Zmiany i środki ochrony
Znaczące zmiany komunikujemy zgodnie z prawem i zachowujemy wersje. Skargę można złożyć do węgierskiego NAIH (naih.hu) albo właściwego organu z art. 77 RODO, w Polsce Prezesa UODO (uodo.gov.pl). Dostępna jest droga sądowa. Wcześniejszy kontakt z nami nie jest warunkiem. Nieweryfikowane okresy i podmioty pozostają w załączonym wykazie.