— WERSJA POLSKA —
POLITYKA PRYWATNOSCI METAPHORICTOOLS
Wersja: 1.0 | Data wejscia w zycie: [UZUPELNIC: data publikacji]
Niniejsza Polityka Prywatnosci opisuje, w jaki sposob Metaphorictools (zwany dalej Administratorem) przetwarza dane osobowe uzytkownikow sklepu internetowego dostepnego pod adresem [UZUPELNIC: adres URL sklepu], zgodnie z Rozporzadzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
§ 1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Twoich danych osobowych jest:
[UZUPELNIC: Pelna nazwa firmy / imie i nazwisko przedsiebiorcy]
Adres siedziby: [UZUPELNIC: adres po rejestracji firmy]
NIP: [UZUPELNIC: NIP po rejestracji]
REGON: [UZUPELNIC: REGON po rejestracji]
E-mail kontaktowy: contact@metaphorictools.com
We wszystkich sprawach dotyczacych ochrony danych osobowych mozesz skontaktowac sie z nami pod adresem: contact@metaphorictools.com
Administrator nie powolal Inspektora Ochrony Danych (IOD), poniewaz nie jest do tego zobligowany przepisami RODO. W razie pytan dotyczacych danych osobowych prosimy o bezposredni kontakt na powyzszy adres e-mail.
§ 2. JAKIE DANE ZBIERAMY I W JAKIM CELU
2.1. Realizacja zamowienia (art. 6 ust. 1 lit. b RODO)
Cel: zawarcie i wykonanie umowy sprzedazy oraz dostarczenie zamowionego produktu.
Zakres danych:
- Imie i nazwisko,
- Adres dostawy (ulica, nr, kod pocztowy, miasto, kraj),
- Adres e-mail,
- Numer telefonu (opcjonalnie, jesli podany),
- Historia zamowien i szczegoly zamowienia,
- Dane platnosci (przetwarza Stripe – Administrator nie przechowuje danych karty).
Okres przechowywania: przez czas niezbedny do realizacji zamowienia, a nastepnie przez 5 lat w zwiazku z obowiazkami podatkowymi i rachunkowymi (art. 6 ust. 1 lit. c RODO).
2.2. Konto klienta (art. 6 ust. 1 lit. b RODO)
Cel: umozliwienie korzystania z funkcji konta klienta w sklepie WooCommerce.
Zakres danych:
- Imie i nazwisko,
- Adres e-mail,
- Haslo (przechowywane w formie zaszyfrowanej),
- Historia zamowien,
- Zapisane adresy dostawy.
Okres przechowywania: przez czas posiadania aktywnego konta. Po usunieciu konta dane sa usuwane niezwlocznie, z wyjatkiem danych wymaganych przepisami prawa (np. dokumentacja podatkowa).
2.3. Newsletter (art. 6 ust. 1 lit. a RODO – zgoda)
Cel: wysylka newslettera z informacjami o produktach, nowosciach i promocjach Metaphorictools za posrednictwem platformy MailerLite.
Zakres danych:
- Adres e-mail,
- Imie (opcjonalnie, jesli podane przy zapisie).
Podstawa prawna: dobrowolna i swiadoma zgoda. Zgode mozesz wycofac w kazdej chwili, klikajac link do rezygnacji w kazdej wiadomosci lub kontaktujac sie z nami na adres contact@metaphorictools.com. Wycofanie zgody nie wplywa na zgodnosc z prawem przetwarzania dokonanego przed jej wycofaniem.
Okres przechowywania: do czasu wycofania zgody lub do usuniecia konta w MailerLite.
2.4. Analityka i marketing (art. 6 ust. 1 lit. a RODO – zgoda)
Cel: analiza ruchu na stronie, optymalizacja tresci i dzialania sklepu.
Narzedzia:
- Google Analytics – anonimizowane dane o ruchu na stronie (adresy IP sa skracane),
- Meta Pixel (Facebook/Instagram) – jesli wyrazono zgode, dane o zachowaniu uzytkownikow przesylane do Meta Platforms Ireland Limited.
Podstawa prawna: dobrowolna zgoda wyrazona poprzez ustawienia w banerze cookies (CookieYes). Zgode mozesz wycofac w kazdej chwili, zmieniajac ustawienia cookies.
Okres przechowywania: dane analityczne przechowywane sa przez [UZUPELNIC: okres – np. 14 miesiecy w Google Analytics].
2.5. Obowiazki prawne (art. 6 ust. 1 lit. c RODO)
Cel: wypelnienie obowiazkow prawnych, w tym podatkowych i rachunkowych.
Zakres danych: dane zawarte w dokumentach ksiegowych (faktury, potwierdzenia transakcji).
Okres przechowywania: 5 lat od konca roku podatkowego, w ktorym miala miejsce transakcja.
2.6. Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
Cel: dochodzenie lub obrona przed roszczeniami, zapewnienie bezpieczenstwa sklepu, zapobieganie oszustwom.
Okres przechowywania: do czasu przedawnienia ewentualnych roszczen (co do zasady 3 lub 6 lat).
§ 3. ODBIORCY DANYCH OSOBOWYCH
Twoje dane osobowe moga byc przekazywane nastepujacym kategoriom odbiorcow:
Stripe Payments Europe, Ltd.: operator platnosci – przetwarza dane platnicze na podstawie umowy powierzenia
MailerLite UAB: platforma newslettera – przetwarza adresy e-mail subskrybentow na podstawie umowy powierzenia
eHost / hosting WordPress: dostawca hostingu – serwer, na ktorym dziala sklep, na podstawie umowy powierzenia
Google LLC: analityka (Google Analytics) – na podstawie zgody i standardowych klauzul umownych (SCC)
Meta Platforms Ireland Ltd.: Meta Pixel – na podstawie zgody i standardowych klauzul umownych (SCC)
Przewoznicy / firmy kurierskie: [UZUPELNIC: nazwy przewoznikow, np. InPost, DPD, DHL] – tylko dane niezbedne do doreczenia przesylki.
Dane nie sa sprzedawane ani udostepniane podmiotom trzecim w celach marketingowych bez Twojej zgody.
§ 4. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)
Niektore z narzedzi, z ktorych korzystamy, przechowuja dane na serwerach poza EOG:
Stripe: siedziba w USA – dane przekazywane na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisje Europejska
Google LLC (Analytics): siedziba w USA – dane przekazywane na podstawie SCC; Google stosuje certyfikat EU-US Data Privacy Framework
Meta Platforms Ireland: dane moga byc przekazywane do Meta Platforms Inc. (USA) na podstawie SCC
MailerLite: siedziba na Litwie (EOG) – dane pozostaja w obrebie EOG
W kazdym przypadku dbalosci o odpowiedni poziom ochrony danych poza EOG mozesz zazadac kopii stosowanych zabezpieczen, kontaktujac sie z nami pod adresem contact@metaphorictools.com.
§ 5. TWOJE PRAWA
Na podstawie RODO przysluguja Ci nastepujace prawa w odniesieniu do Twoich danych osobowych:
- Prawo dostepu (art. 15 RODO) – mozesz zadac potwierdzenia, czy przetwarzamy Twoje dane, oraz uzyskac ich kopie.
- Prawo do sprostowania (art. 16 RODO) – mozesz zadac poprawienia nieprawidlowych lub uzupelnienia niekompletnych danych.
- Prawo do usuniecia (art. 17 RODO) – mozesz zadac usuniecia danych, gdy nie sa juz niezbedne do celu, w ktorym zostaly zebrane, lub gdy cofnales/as zgode.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) – mozesz zadac wstrzymania przetwarzania w okreslonych przypadkach.
- Prawo do przenoszenai danych (art. 20 RODO) – mozesz otrzymac swoje dane w formacie nadajacym sie do odczytu maszynowego.
- Prawo sprzeciwu (art. 21 RODO) – mozesz wniesc sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora.
- Prawo do cofniecia zgody – jesli przetwarzanie odbywa sie na podstawie zgody, mozesz ja wycofac w dowolnym momencie bez wplywu na wczesniej dokonane przetwarzanie.
Aby skorzystac z powyzszych praw, skontaktuj sie z nami pod adresem: contact@metaphorictools.com. Odpowiemy na Twoje zadanie w ciagu 30 dni od jego otrzymania.
Jesli uwazasz, ze przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wniesienia skargi do Prezesa Urzedu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
§ 6. PLIKI COOKIES
Sklep korzysta z plikow cookies. Szczegolow informacje na temat stosowanych cookies, ich celow oraz sposobu zarzadzania zgodami (za posrednictwem pluginu CookieYes) znajdziesz w naszej Polityce Cookies dostepnej na stronie sklepu.
§ 7. BEZPIECZENSTWO DANYCH
Administrator stosuje odpowiednie srodki techniczne i organizacyjne w celu ochrony danych osobowych przed nieupowaznionym dostepem, utrata lub zniszczeniem, w tym:
- Szyfrowanie polaczen SSL/TLS,
- Przechowywanie hasel w formie zaszyfrowanej (hashing),
- Ograniczenie dostepu do danych osobowych do upowaznionych osob,
- Regularne aktualizacje systemu WordPress i WooCommerce,
- Szyfrowanie danych platnosci po stronie Stripe (PCI DSS).
§ 8. ZMIANY POLITYKI PRYWATNOSCI
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatnosci. O istotnych zmianach poinformujemy Cie za posrednictwem poczty elektronicznej lub stosownego komunikatu na stronie Sklepu.
Aktualna wersja Polityki Prywatnosci jest zawsze dostepna na stronie Sklepu.
§ 9. KONTAKT
W sprawach zwiazanych z ochrona danych osobowych prosimy o kontakt:
E-mail: contact@metaphorictools.com
[UZUPELNIC: Adres korespondencyjny (po rejestracji firmy)]
— ENGLISH VERSION —
PRIVACY POLICY – METAPHORICTOOLS
Version: 1.0 | Effective date: [FILL IN: publication date]
This Privacy Policy describes how Metaphorictools (the Data Controller) processes the personal data of users of the online store available at [FILL IN: store URL], in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (GDPR).
§ 1. DATA CONTROLLER
The Data Controller of your personal data is:
[FILL IN: Full legal name of the business / sole trader name]
Registered address: [FILL IN: address after business registration]
Tax ID (NIP): [FILL IN: NIP after registration]
REGON: [FILL IN: REGON after registration]
Email: contact@metaphorictools.com
For all data protection enquiries, please contact us at: contact@metaphorictools.com
The Controller has not appointed a Data Protection Officer (DPO), as this is not required under the GDPR for our type of processing. For any data-related questions, please contact us directly at the email above.
§ 2. WHAT DATA WE COLLECT AND WHY
2.1. Order fulfilment (Art. 6(1)(b) GDPR)
Purpose: entering into and performing the sales contract and delivering the ordered product.
Data collected:
- First and last name,
- Delivery address (street, number, postcode, city, country),
- Email address,
- Phone number (optional, if provided),
- Order history and order details,
- Payment data (processed by Stripe – the Controller does not store card details).
Retention period: for the duration necessary to fulfil the order, then for 5 years to meet tax and accounting obligations (Art. 6(1)(c) GDPR).
2.2. Customer account (Art. 6(1)(b) GDPR)
Purpose: enabling use of the customer account features in WooCommerce.
Data collected:
- First and last name,
- Email address,
- Password (stored in encrypted/hashed form),
- Order history,
- Saved delivery addresses.
Retention period: for as long as the account is active. Upon deletion of the account, data is removed promptly, except where retention is required by law (e.g. tax records).
2.3. Newsletter (Art. 6(1)(a) GDPR – consent)
Purpose: sending newsletters with product information, news, and promotions via the MailerLite platform.
Data collected:
- Email address,
- First name (optional, if provided at sign-up).
Legal basis: freely given, informed consent. You may withdraw your consent at any time by clicking the unsubscribe link in any email or by contacting us at contact@metaphorictools.com. Withdrawal of consent does not affect the lawfulness of processing carried out before withdrawal.
Retention period: until consent is withdrawn or the account is deleted from MailerLite.
2.4. Analytics and marketing (Art. 6(1)(a) GDPR – consent)
Purpose: analysing traffic, optimising content and store performance.
Tools used:
- Google Analytics – anonymised traffic data (IP addresses are truncated),
- Meta Pixel (Facebook/Instagram) – if consent is given, behavioural data is transmitted to Meta Platforms Ireland Limited.
Legal basis: freely given consent via the CookieYes cookie banner. You may withdraw consent at any time by changing your cookie settings.
Retention period: analytics data is retained for [FILL IN: period – e.g. 14 months in Google Analytics].
2.5. Legal obligations (Art. 6(1)(c) GDPR)
Purpose: fulfilling legal obligations, including tax and accounting requirements.
Data: information contained in accounting documents (invoices, transaction records).
Retention period: 5 years from the end of the tax year in which the transaction occurred.
2.6. Legitimate interests (Art. 6(1)(f) GDPR)
Purpose: asserting or defending legal claims, ensuring store security, preventing fraud.
Retention period: until the expiry of any potential claims (generally 3 or 6 years).
§ 3. RECIPIENTS OF PERSONAL DATA
Your personal data may be shared with the following categories of recipients:
Stripe Payments Europe, Ltd.: payment processor – processes payment data under a data processing agreement
MailerLite UAB: newsletter platform – processes subscriber email addresses under a data processing agreement
eHost / WordPress hosting: hosting provider – server on which the store operates, under a data processing agreement
Google LLC: analytics (Google Analytics) – based on consent and Standard Contractual Clauses (SCCs)
Meta Platforms Ireland Ltd.: Meta Pixel – based on consent and Standard Contractual Clauses (SCCs)
Carriers / courier companies: [FILL IN: carrier names, e.g. InPost, DPD, DHL] – only the data necessary for parcel delivery.
Data is not sold or shared with third parties for marketing purposes without your consent.
§ 4. TRANSFERS OF DATA OUTSIDE THE EUROPEAN ECONOMIC AREA (EEA)
Some tools we use store data on servers outside the EEA:
Stripe: headquartered in the USA – data transferred under Standard Contractual Clauses (SCCs) approved by the European Commission
Google LLC (Analytics): headquartered in the USA – data transferred under SCCs; Google participates in the EU-US Data Privacy Framework
Meta Platforms Ireland: data may be transferred to Meta Platforms Inc. (USA) under SCCs
MailerLite: headquartered in Lithuania (EEA) – data remains within the EEA
In each case where data is transferred outside the EEA, you may request a copy of the safeguards in place by contacting us at contact@metaphorictools.com.
§ 5. YOUR RIGHTS
Under the GDPR, you have the following rights regarding your personal data:
- Right of access (Art. 15 GDPR) – you may request confirmation of whether we process your data and obtain a copy.
- Right to rectification (Art. 16 GDPR) – you may request correction of inaccurate or incomplete data.
- Right to erasure (Art. 17 GDPR) – you may request deletion of your data when it is no longer necessary for the purpose for which it was collected, or when you withdraw consent.
- Right to restriction of processing (Art. 18 GDPR) – you may request that processing be suspended in certain circumstances.
- Right to data portability (Art. 20 GDPR) – you may receive your data in a machine-readable format.
- Right to object (Art. 21 GDPR) – you may object to processing based on the Controller’s legitimate interests.
- Right to withdraw consent – where processing is based on consent, you may withdraw it at any time without affecting the lawfulness of prior processing.
To exercise any of these rights, please contact us at: contact@metaphorictools.com. We will respond to your request within 30 days of receipt.
If you believe that the processing of your data infringes the GDPR, you have the right to lodge a complaint with your national data protection authority. In Poland: Prezes Urzedu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warsaw, www.uodo.gov.pl. In other EU countries, please contact your local supervisory authority.
§ 6. COOKIES
The Store uses cookies. Detailed information on the cookies used, their purposes, and how to manage your consent preferences (via the CookieYes plugin) can be found in our Cookie Policy available on the Store website.
§ 7. DATA SECURITY
The Controller implements appropriate technical and organisational measures to protect personal data against unauthorised access, loss, or destruction, including:
- SSL/TLS encryption of connections,
- Storage of passwords in encrypted (hashed) form,
- Restriction of access to personal data to authorised persons only,
- Regular updates to WordPress and WooCommerce,
- Encryption of payment data by Stripe (PCI DSS compliant).
§ 8. CHANGES TO THIS PRIVACY POLICY
The Controller reserves the right to amend this Privacy Policy. We will notify you of any material changes by email or by a notice on the Store website.
The current version of the Privacy Policy is always available on the Store website.
§ 9. CONTACT
For all personal data and privacy-related enquiries:
Email: contact@metaphorictools.com
[FILL IN: Postal address (after business registration)]