§ 1 Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego działającego pod adresem: www.moduforge.pl, zwanego dalej „Sklepem”.
2. Administratorem danych osobowych jest: TRIGGER DEFENCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ adres: 36-040 Boguchwała, ul. Wyspiańskiego 6, NIP: 5170461702, REGON: 542279011, wpis do: KRS 0001185079, e-mail: biuro@moduforge.pl telefon: 600504794 dalej jako: „Administrator”.
3. Kontakt z Administratorem w sprawach ochrony danych osobowych jest możliwy: a) e-mailowo: kontakt@moduforge.pl. b) pisemnie: 36-040 Boguchwała, ul. Wyspiańskiego 6.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z: a) Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, czyli RODO, b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, d) ustawą z dnia 30 maja 2014 r. o prawach konsumenta, e) ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
5. Polityka prywatności ma charakter informacyjny i spełnia obowiązek informacyjny wobec osób, których dane dotyczą.

§2. Charakter Sklepu i specyfika przetwarzania danych

1. Sklep prowadzi sprzedaż produktów drukowanych 3D, w szczególności akcesoriów organizacyjnych, montażowych, ekspozycyjnych i użytkowych przeznaczonych do organizacji, przechowywania lub transportu wyposażenia strzeleckiego.
2. Sklep nie sprzedaje broni, amunicji, istotnych części broni ani istotnych części amunicji.
3. W związku ze specyfiką Sklepu Administrator może przetwarzać dane dotyczące zamówień obejmujących produkty kompatybilne z określonym modelem broni, magazynka, sejfu, panelu montażowego lub innego wyposażenia.
4. Dane dotyczące rodzaju zamówionych akcesoriów, kompatybilności produktu, modelu wyposażenia, wymiarów, plików projektowych lub konfiguracji są przetwarzane wyłącznie w celu realizacji zamówienia, obsługi reklamacji, dochodzenia lub obrony roszczeń oraz realizacji obowiązków prawnych Administratora.
5. Administrator nie wymaga od Klienta przekazywania informacji o pozwoleniu na broń, numerach seryjnych broni, danych jednostki broni ani innych informacji, które nie są niezbędne do realizacji zamówienia.
6. Jeżeli Klient dobrowolnie przekaże Administratorowi dane niewymagane do realizacji zamówienia, Administrator może je usunąć, zanonimizować albo ograniczyć ich przetwarzanie, jeżeli nie są niezbędne do realizacji celu, w jakim zostały przekazane.

§3. Jakie dane osobowe są przetwarzane

1. Administrator może przetwarzać następujące dane osobowe Klientów lub użytkowników Sklepu:

   a) imię i nazwisko,
   b) nazwę firmy,
   c) NIP,
   d) adres prowadzenia działalności lub adres siedziby,
   e) adres dostawy,
   f) adres rozliczeniowy,
   g) adres e-mail,
   h) numer telefonu,
   i) numer zamówienia,
   j) dane dotyczące płatności,
   k) dane dotyczące dostawy,
   l) historię zamówień,
   m) treść korespondencji z Klientem,
   n) dane podane w formularzu kontaktowym,
   o) dane podane w formularzu reklamacyjnym lub formularzu odstąpienia od umowy,
   p) dane dotyczące konta Klienta, jeżeli konto zostało utworzone,
   q) adres IP, identyfikatory cookies i podobne dane techniczne,
   r) dane analityczne dotyczące korzystania ze strony, jeżeli użytkownik wyraził odpowiednią zgodę,
   s) dane marketingowe, jeżeli użytkownik zapisał się do newslettera lub wyraził zgodę marketingową.

2. W przypadku produktów personalizowanych Administrator może przetwarzać również:
   a) wymiary przekazane przez Klienta,
   b) wybraną konfigurację produktu,
   c) przesłane pliki, grafiki, oznaczenia lub projekty,
   d) informacje o kompatybilności produktu z określonym wyposażeniem,
   e) notatki techniczne niezbędne do wykonania zamówienia.
3. Administrator nie powinien przetwarzać danych, które nie są potrzebne do realizacji zamówienia. Klient powinien powstrzymać się od przesyłania danych zbędnych, w szczególności numerów dokumentów, numerów pozwoleń, numerów seryjnych broni lub innych informacji niewymaganych przez Sklep.

§4. Cele, podstawy prawne i okresy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

§5. Dane niezbędne i dobrowolne

1. Podanie danych oznaczonych w formularzach jako obowiązkowe jest niezbędne do:
   a) złożenia zamówienia,
   b) zawarcia i wykonania umowy sprzedaży,
   c) dostawy produktu,
   d) wystawienia faktury, jeżeli Klient jej żąda,
   e) obsługi reklamacji lub zwrotu.
2. Brak podania danych obowiązkowych może uniemożliwić realizację zamówienia albo wykonanie danej usługi.
3. Podanie danych niewymaganych jest dobrowolne.
4. Zgoda na newsletter, marketing, analityczne pliki cookies lub reklamowe pliki cookies jest dobrowolna i może zostać wycofana w każdym czasie.

§6. Odbiorcy danych osobowych

1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:

   a) firmom kurierskim i operatorom logistycznym,
   b) operatorom płatności elektronicznych,
   c) bankom,
   d) dostawcom hostingu,
   e) dostawcom systemu sklepu internetowego,
   f) dostawcom poczty elektronicznej,
   g) dostawcom narzędzi do fakturowania i księgowości,
   h) biuru rachunkowemu,
   i) kancelarii prawnej lub doradcom, jeżeli jest to konieczne do obsługi roszczeń,
   j) dostawcom narzędzi analitycznych i marketingowych, jeżeli użytkownik wyraził wymaganą zgodę,
   k) organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

2. Dane osobowe nie są sprzedawane osobom trzecim.
3. Administrator korzysta wyłącznie z takich podmiotów przetwarzających, które zapewniają odpowiednie środki ochrony danych osobowych.
4. Jeżeli Administrator korzysta z usług zewnętrznych dostawców, zawiera z nimi stosowne umowy powierzenia przetwarzania danych, gdy jest to wymagane przepisami RODO.

§7. Operatorzy płatności

1. Jeżeli Klient wybierze płatność elektroniczną, dane niezbędne do obsługi płatności mogą zostać przekazane operatorowi płatności PRZELEWY24.

2. Operator płatności może działać jako odrębny administrator danych osobowych w zakresie obsługi transakcji płatniczej.
3. Szczegółowe zasady przetwarzania danych przez operatora płatności określa jego własna polityka prywatności.
4. Administrator nie przechowuje pełnych danych kart płatniczych Klienta, jeżeli płatności kartą są obsługiwane przez zewnętrznego operatora płatności.

§8. Dostawcy usług kurierskich i logistycznych

1. W celu dostarczenia zamówienia Administrator przekazuje dane Klienta przewoźnikowi lub operatorowi logistycznemu.
2. Przekazywane dane mogą obejmować:
   a) imię i nazwisko,
   b) adres dostawy,
   c) numer telefonu,
   d) adres e-mail,
   e) numer przesyłki,
   f) informacje niezbędne do doręczenia przesyłki.
3. Przewoźnik może kontaktować się z Klientem w celu doręczenia przesyłki.

§9. Produkty personalizowane i pliki Klienta

1. Jeżeli Klient zamawia produkt personalizowany, Administrator może przetwarzać dane i pliki przekazane przez Klienta wyłącznie w celu wykonania zamówienia.
2. Pliki, projekty, grafiki, logotypy, modele 3D, rysunki techniczne, wymiary i inne materiały przekazane przez Klienta są wykorzystywane tylko do:
   a) przygotowania wyceny,
   b) przygotowania projektu,
   c) wykonania produktu,
   d) kontaktu z Klientem w sprawie zamówienia,
   e) obsługi reklamacji,
   f) obrony lub dochodzenia roszczeń.
3. Klient powinien nie przekazywać w plikach danych osobowych osób trzecich, jeżeli nie jest to konieczne.
4. Klient powinien nie przesyłać plików zawierających dane wrażliwe, numery pozwoleń, numery dokumentów, numery seryjne broni lub inne dane, które nie są niezbędne do realizacji zamówienia.
5. Administrator może odmówić przetwarzania lub usunąć pliki, jeżeli uzna, że zawierają dane zbędne, bezprawne albo naruszające prawa osób trzecich.
6. Pliki Klienta mogą być przechowywane przez czas potrzebny do realizacji zamówienia, a następnie przez okres niezbędny do obsługi reklamacji, dochodzenia lub obrony roszczeń, chyba że przepisy prawa wymagają dłuższego przechowywania.

§10. Newsletter i marketing

1. Klient może dobrowolnie zapisać się do newslettera.
2. Newsletter może obejmować informacje o:
   a) nowych produktach,
   b) promocjach,
   c) poradnikach,
   d) produktach drukowanych 3D,
   e) akcesoriach organizacyjnych,
   f) aktualizacjach oferty Sklepu.
3. Podstawą przetwarzania danych w celu wysyłki newslettera jest zgoda Klienta, czyli art. 6 ust. 1 lit. a RODO.
4. Klient może wycofać zgodę w każdej chwili:
   a) klikając link rezygnacji w wiadomości newslettera,
   b) wysyłając wiadomość na adres kontakt@moduforge.pl.
5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Administrator może prowadzić marketing własnych produktów lub usług na podstawie prawnie uzasadnionego interesu, o ile przepisy nie wymagają zgody.
7. Klient ma prawo wnieść sprzeciw wobec przetwarzania danych w celach marketingowych.

§11. Konto Klienta

1. Klient może założyć konto w Sklepie, jeżeli Sklep udostępnia taką funkcję.
2. Dane przetwarzane w ramach konta obejmują w szczególności:
   a) imię i nazwisko,
   b) adres e-mail,
   c) hasło,
   d) adresy dostawy,
   e) historię zamówień,
   f) dane rozliczeniowe.
3. Konto Klienta jest prowadzone w celu ułatwienia składania zamówień i przeglądania historii zakupów.
4. Klient może w każdej chwili zażądać usunięcia konta.
5. Usunięcie konta nie oznacza usunięcia danych, które Administrator musi przechowywać ze względu na obowiązki prawne, księgowe, podatkowe, reklamacyjne albo roszczeniowe.

§12. Formularz kontaktowy

1. Jeżeli użytkownik korzysta z formularza kontaktowego, Administrator przetwarza dane podane w formularzu w celu obsługi zapytania.
2. Zakres danych może obejmować:
   a) imię,
   b) adres e-mail,
   c) numer telefonu,
   d) treść wiadomości,
   e) inne dane dobrowolnie podane przez użytkownika.
3. Podstawą przetwarzania danych jest prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi i prowadzeniu korespondencji.
4. Jeżeli wiadomość dotyczy zamówienia, reklamacji, zwrotu lub umowy, podstawą przetwarzania może być również wykonanie umowy lub podjęcie działań przed jej zawarciem.

§13. Reklamacje, zwroty i odstąpienie od umowy

1. W przypadku reklamacji, zwrotu albo odstąpienia od umowy Administrator przetwarza dane niezbędne do obsługi zgłoszenia.
2. Dane mogą obejmować:
   a) imię i nazwisko,
   b) adres,
   c) adres e-mail,
   d) numer telefonu,
   e) numer zamówienia,
   f) numer rachunku bankowego, jeżeli jest potrzebny do zwrotu płatności,
   g) opis problemu,
   h) zdjęcia produktu,
   i) treść korespondencji.
3. Dane są przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, obsługi reklamacji, dokonania zwrotu płatności oraz dochodzenia lub obrony roszczeń.

§14. Faktury i dokumenty księgowe

1. Jeżeli Klient żąda wystawienia faktury, Administrator przetwarza dane niezbędne do jej wystawienia.
2. Dane mogą obejmować:
   a) imię i nazwisko lub nazwę firmy,
   b) adres,
   c) NIP,
   d) dane zamówienia,
   e) kwotę transakcji.
3. Dane znajdujące się na fakturach i dokumentach księgowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

§15. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie.
2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
3. Cookies mogą być wykorzystywane w szczególności do:
   a) zapewnienia prawidłowego działania Sklepu,
   b) utrzymania koszyka zakupowego,
   c) zapamiętania sesji użytkownika,
   d) zapewnienia bezpieczeństwa,
   e) prowadzenia statystyk,
   f) analityki ruchu na stronie,
   g) personalizacji treści,
   h) działań marketingowych i remarketingowych — wyłącznie, gdy jest to zgodne z przepisami i wymaganą zgodą.

4. Sklep może wykorzystywać następujące kategorie cookies:

   a) cookies niezbędne — konieczne do działania Sklepu, koszyka, logowania, bezpieczeństwa i realizacji zamówienia;
   b) cookies analityczne — służące do badania sposobu korzystania ze strony;
   c) cookies marketingowe — służące do prowadzenia działań reklamowych i remarketingowych;
   d) cookies funkcjonalne — służące do zapamiętywania ustawień użytkownika.

5. Cookies niezbędne mogą być stosowane bez dodatkowej zgody użytkownika, jeżeli są konieczne do świadczenia usługi drogą elektroniczną.
6. Cookies analityczne, marketingowe i inne niewymagane technicznie są stosowane po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana przepisami.
7. Zgodnie z Prawem komunikacji elektronicznej przechowywanie informacji lub uzyskiwanie dostępu do informacji zapisanej w urządzeniu końcowym użytkownika wymaga co do zasady uprzedniego poinformowania oraz zgody użytkownika, z wyjątkami przewidzianymi w ustawie.
8. Użytkownik może zarządzać zgodami cookies za pomocą banera cookies dostępnego na stronie Sklepu.
9. Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce internetowej.
10. Ograniczenie lub wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie Sklepu, w szczególności koszyka zakupowego, logowania lub składania zamówień.

§16. Narzędzia analityczne i marketingowe

1. Sklep może korzystać z narzędzi analitycznych i marketingowych, takich jak:

   a) Google Analytics,
   b) Google Ads,
   c) Meta Pixel / Facebook Pixel,
   d) TikTok Pixel,
   e) Microsoft Clarity,
   f) Hotjar,
   g) WordPress.

2. Jeżeli Sklep korzysta z takich narzędzi, mogą one przetwarzać informacje o sposobie korzystania ze strony, takie jak:
   a) odwiedzone podstrony,
   b) czas wizyty,
   c) kliknięcia,
   d) źródło wejścia na stronę,
   e) przybliżona lokalizacja,
   f) typ urządzenia,
   g) przeglądarka,
   h) identyfikatory cookies.
3. Narzędzia analityczne i marketingowe, które nie są niezbędne do działania Sklepu, powinny być uruchamiane dopiero po wyrażeniu zgody przez użytkownika.
4. Jeżeli Sklep korzysta z narzędzi podmiotów trzecich, szczegółowe informacje o przetwarzaniu danych mogą znajdować się w politykach prywatności tych podmiotów.
5. Administrator powinien skonfigurować narzędzia analityczne w sposób ograniczający zakres przetwarzanych danych, w szczególności poprzez anonimizację lub skrócenie adresów IP, jeżeli dana usługa to umożliwia.

§17. Baner cookies i zgody

1. Przy pierwszej wizycie w Sklepie użytkownik powinien otrzymać jasną informację o stosowaniu cookies.
2. Baner cookies powinien umożliwiać:
   a) akceptację wszystkich cookies,
   b) odrzucenie cookies niewymaganych,
   c) wybór kategorii cookies,
   d) zmianę zgody w późniejszym czasie.
3. Zgoda na cookies powinna być dobrowolna, konkretna, świadoma i jednoznaczna.
4. Brak zgody na cookies marketingowe lub analityczne nie może uniemożliwiać korzystania ze Sklepu, chyba że chodzi o cookies niezbędne technicznie.
5. Administrator przechowuje informację o zgodach użytkownika w celu wykazania, że zgoda została udzielona zgodnie z przepisami.

§18. Logi serwera

1. Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera, na którym działa Sklep.
2. Serwer może automatycznie zapisywać dane techniczne, takie jak:
   a) adres IP,
   b) data i godzina zapytania,
   c) adres odwiedzanej strony,
   d) informacje o przeglądarce,
   e) informacje o systemie operacyjnym,
   f) błędy techniczne,
   g) informacje o źródle wejścia na stronę.
3. Logi serwera są wykorzystywane w celu:
   a) zapewnienia bezpieczeństwa Sklepu,
   b) diagnozowania błędów,
   c) przeciwdziałania nadużyciom,
   d) administrowania serwerem,
   e) dochodzenia lub obrony roszczeń.
4. Podstawą przetwarzania logów jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Sklepu.

§19. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może wykorzystywać dane użytkowników do zwykłego profilowania marketingowego, np. dopasowania reklam lub rekomendacji produktów, jeżeli użytkownik wyraził wymaganą zgodę.
2. Profilowanie marketingowe może opierać się na:
   a) historii odwiedzin strony,
   b) historii zakupów,
   c) kliknięciach,
   d) preferencjach produktowych,
   e) aktywności w newsletterze.
3. Administrator nie podejmuje wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.
4. Jeżeli w przyszłości Administrator wdroży takie rozwiązania, Polityka prywatności zostanie odpowiednio zaktualizowana.

§20. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie wtedy, gdy jest to zgodne z przepisami RODO.
2. Do przekazywania danych poza EOG może dojść w szczególności w przypadku korzystania z narzędzi takich jak:
   a) Google Analytics,
   b) Google Ads,
   c) Meta Pixel,
   d) Mailchimp,
   e) Shopify,
   f) Stripe,
   g) inne narzędzia dostawców spoza EOG.
3. Jeżeli dane są przekazywane poza EOG, Administrator stosuje odpowiednie mechanizmy prawne, np.:
   a) decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
   b) standardowe klauzule umowne,
   c) dodatkowe środki bezpieczeństwa wymagane przepisami.
4. Użytkownik może uzyskać informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

§21. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługują następujące prawa:

   a) prawo dostępu do danych,
   b) prawo do otrzymania kopii danych,
   c) prawo do sprostowania danych,
   d) prawo do usunięcia danych,
   e) prawo do ograniczenia przetwarzania,
   f) prawo do przenoszenia danych,
   g) prawo do sprzeciwu wobec przetwarzania danych,
   h) prawo do cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
   i) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli ich dalsze przechowywanie jest wymagane przez przepisy prawa albo niezbędne do dochodzenia lub obrony roszczeń.
4. W celu realizacji praw należy skontaktować się z Administratorem:
   a) e-mailowo: kontakt@moduforge.pl,
   b) pisemnie: 36-040 Boguchwała, ul. Wyspiańskiego 6.
5. Administrator może poprosić o dodatkowe informacje w celu potwierdzenia tożsamości osoby składającej żądanie.
6. Administrator odpowiada na żądanie bez zbędnej zwłoki, zasadniczo w terminie miesiąca od jego otrzymania, chyba że przepisy RODO pozwalają na przedłużenie tego terminu.

§22. Prawo sprzeciwu

1. Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych osobowych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora.
2. Użytkownik ma zawsze prawo wnieść sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego.
3. Po wniesieniu sprzeciwu wobec marketingu bezpośredniego Administrator zaprzestanie przetwarzania danych w tym celu.

§23. Skarga do Prezesa UODO

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

2. Organem nadzorczym w Polsce jest:

   Prezes Urzędu Ochrony Danych Osobowych
   ul. Stawki 2
   00-193 Warszawa

3. Informacje o ochronie danych osobowych są dostępne na stronie Urzędu Ochrony Danych Osobowych. UODO udostępnia materiały dla administratorów danych oraz informacje dotyczące wykonywania obowiązków wynikających z RODO.

§24. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych.
2. Środki te obejmują w szczególności:
   a) zabezpieczenie dostępu do panelu administracyjnego Sklepu,
   b) stosowanie haseł i kontroli dostępu,
   c) ograniczenie dostępu do danych tylko do osób upoważnionych,
   d) stosowanie certyfikatu SSL,
   e) aktualizację oprogramowania,
   f) wykonywanie kopii zapasowych,
   g) stosowanie zabezpieczeń hostingu,
   h) zawieranie umów powierzenia danych z dostawcami usług, gdy jest to wymagane.
3. Administrator podejmuje działania mające na celu ochronę danych przed:
   a) nieuprawnionym dostępem,
   b) utratą,
   c) zniszczeniem,
   d) przypadkowym ujawnieniem,
   e) nieuprawnioną zmianą,
   f) niezgodnym z prawem przetwarzaniem.
4. Klient powinien chronić swoje dane logowania do konta i nie udostępniać ich osobom trzecim.

§25. Dane dzieci

1. Sklep nie jest kierowany do dzieci.
2. Produkty oferowane w Sklepie są akcesoriami technicznymi i organizacyjnymi, w szczególności związanymi z organizacją wyposażenia strzeleckiego.
3. Osoby niepełnoletnie nie powinny składać zamówień w Sklepie bez zgody przedstawiciela ustawowego.
4. Administrator nie prowadzi świadomego marketingu skierowanego do dzieci.

§26. Media społecznościowe

1. Administrator może prowadzić profile Sklepu w mediach społecznościowych, np. Facebook, Instagram, TikTok, YouTube, LinkedIn lub innych.
2. Jeżeli użytkownik kontaktuje się ze Sklepem przez media społecznościowe, Administrator może przetwarzać dane widoczne w profilu użytkownika oraz treść korespondencji.
3. Dane są przetwarzane w celu:
   a) prowadzenia komunikacji,
   b) udzielania odpowiedzi,
   c) promowania produktów,
   d) budowania społeczności Sklepu,
   e) obsługi zapytań i reklamacji, jeżeli są zgłaszane przez media społecznościowe.
4. Operatorzy mediów społecznościowych mogą być odrębnymi administratorami danych. Szczegółowe zasady przetwarzania danych przez te podmioty określają ich własne polityki prywatności.

§27. Opinie o produktach

1. Sklep może umożliwiać dodawanie opinii o produktach.
2. W celu dodania opinii Administrator może przetwarzać:
   a) imię lub pseudonim,
   b) adres e-mail,
   c) treść opinii,
   d) ocenę produktu,
   e) informację o zakupie produktu,
   f) adres IP lub dane techniczne służące przeciwdziałaniu nadużyciom.
3. Dane są przetwarzane w celu publikacji opinii, weryfikacji jej autentyczności, przeciwdziałania nadużyciom oraz obrony przed roszczeniami.
4. Jeżeli opinia zawiera dane osobowe podane przez użytkownika w treści opinii, mogą one zostać opublikowane zgodnie z treścią dodaną przez użytkownika.
5. Użytkownik nie powinien zamieszczać w opinii danych osobowych osób trzecich ani informacji wrażliwych.

§28. Dane dotyczące zgodności z prawem sprzedaży akcesoriów

1. Administrator może analizować treść zamówienia, pliki, zapytania lub opis personalizacji w celu oceny, czy realizacja zamówienia nie narusza prawa, regulaminu Sklepu lub zasad bezpieczeństwa.
2. W szczególności Administrator może odmówić realizacji zamówienia, jeżeli z treści zamówienia wynika, że Klient oczekuje wykonania:
   a) broni,
   b) istotnej części broni,
   c) istotnej części amunicji,
   d) elementu służącego do przerobienia broni,
   e) elementu służącego do obejścia zabezpieczeń,
   f) elementu, którego wykonanie lub sprzedaż wymaga koncesji, pozwolenia albo innego uprawnienia.
3. Dane przetwarzane w tym celu są wykorzystywane wyłącznie do oceny zgodności zamówienia z prawem, ochrony praw Administratora oraz zapewnienia bezpieczeństwa.
4. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora oraz, w razie potrzeby, obowiązek prawny.

§29. Okres przechowywania danych — zasady ogólne

1. Dane osobowe są przechowywane nie dłużej, niż jest to konieczne dla celu, w którym zostały zebrane.
2. Dane związane z realizacją zamówienia są przechowywane przez czas wykonania umowy, a następnie przez okres przedawnienia roszczeń.
3. Dane księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa.
4. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
5. Dane przetwarzane w celu marketingu bezpośredniego są przechowywane do czasu wniesienia sprzeciwu.
6. Dane konta Klienta są przechowywane do czasu usunięcia konta, z zastrzeżeniem danych, które muszą być przechowywane dłużej ze względu na obowiązki prawne lub roszczenia.
7. Dane z korespondencji są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres potrzebny do ochrony przed roszczeniami.

§30. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w szczególności w przypadku:
   a) zmiany przepisów prawa,
   b) zmiany funkcjonalności Sklepu,
   c) zmiany dostawców usług,
   d) zmiany operatora płatności,
   e) zmiany narzędzi analitycznych lub marketingowych,
   f) zmiany sposobu przetwarzania danych osobowych.
2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu.
3. Jeżeli zmiana Polityki prywatności będzie istotna dla użytkowników posiadających konto lub zapisanych do newslettera, Administrator może poinformować ich o zmianie drogą elektroniczną.

Załącznik nr 1

Klauzula informacyjna dla Klienta składającego zamówienie

1. Administratorem Twoich danych osobowych jest TRIGGER DEFENCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, adres: 36-040 Boguchwała, ul. Wyspiańskiego 6, NIP: 5170461702, e-mail: biuro@moduforge.pl.
2. Twoje dane będą przetwarzane w celu:
   a) realizacji zamówienia,
   b) obsługi płatności,
   c) dostawy produktu,
   d) wystawienia faktury, jeżeli jej zażądasz,
   e) obsługi reklamacji, zwrotów i odstąpień od umowy,
   f) dochodzenia lub obrony roszczeń,
   g) realizacji obowiązków podatkowych i księgowych.
3. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b, lit. c oraz lit. f RODO.
4. Odbiorcami Twoich danych mogą być firmy kurierskie, operatorzy płatności, dostawcy hostingu, systemu sklepowego, biuro rachunkowe oraz podmioty uprawnione na podstawie przepisów prawa.
5. Dane będą przechowywane przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi oraz przez okres przedawnienia roszczeń.
6. Masz prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wniesienia skargi do Prezesa UODO.
7. Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia.

Załącznik nr 2

Klauzula zgody na newsletter

Wyrażam zgodę na otrzymywanie od TRIGGER DEFENCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ informacji handlowych i marketingowych drogą elektroniczną na podany przeze mnie adres e-mail, w szczególności informacji o produktach, promocjach, nowościach i poradnikach.

Wiem, że mogę wycofać zgodę w każdej chwili, klikając link rezygnacji w newsletterze albo kontaktując się ze Sklepem pod adresem: kontakt@moduforge.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Załącznik nr 3

Krótka informacja przy formularzu kontaktowym

Administratorem danych osobowych jest TRIGGER DEFENCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ. Dane podane w formularzu będą przetwarzane w celu obsługi zapytania i prowadzenia korespondencji. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora albo podjęcie działań przed zawarciem umowy, jeżeli zapytanie dotyczy zamówienia. Szczegóły znajdują się w Polityce prywatności.

Załącznik nr 4

Krótka informacja przy formularzu zamówienia

Administratorem danych osobowych jest TRIGGER DEFENCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ. Dane podane w formularzu zamówienia będą przetwarzane w celu zawarcia i realizacji umowy sprzedaży, obsługi płatności, dostawy, reklamacji, zwrotów oraz obowiązków księgowych i podatkowych. Szczegóły znajdują się w Polityce prywatności.