Polityka prywatności

Niniejszy tekst jest tłumaczeniem naszej niemieckiej polityki prywatności (Datenschutzerklärung), udostępnionym dla Państwa wygody. W przypadku rozbieżności rozstrzygająca jest wersja niemiecka.

Stan na: październik 2026

1. Administrator

ORGMAG Holding OÜ, Uus-Sadama tn 25, 10111 Tallinn, Estonia
E-mail: info@organicmagnesium.de

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego zobowiązani. W przypadku pytań dotyczących ochrony danych prosimy o kontakt pod powyższym adresem e-mail.

2. Przegląd

Przetwarzamy dane osobowe wyłącznie w zakresie, w jakim jest to niezbędne do prowadzenia niniejszej strony internetowej, realizacji Państwa zamówienia lub udzielenia odpowiedzi na Państwa zapytania, gdy jesteśmy do tego zobowiązani prawnie lub gdy wyrazili Państwo zgodę. Podstawami prawnymi są w szczególności art. 6 ust. 1 lit. a RODO (zgoda), lit. b (umowa), lit. c (obowiązek prawny) i lit. f (prawnie uzasadniony interes).

3. Hosting i pliki dziennika serwera

Niniejsza strona internetowa jest hostowana przez Zone Media OÜ, Estonia. Podczas odwiedzin strony automatycznie przetwarzane są dane dostępowe (adres IP, data i godzina, odwiedzona strona, przeglądarka i system operacyjny, strona odsyłająca). Jest to niezbędne do bezpiecznego i niezawodnego udostępniania strony internetowej (art. 6 ust. 1 lit. f RODO). Pliki dziennika są usuwane najpóźniej po 14 dniach, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa. Z dostawcą hostingu zawarliśmy umowę powierzenia przetwarzania danych.

4. Cloudflare (dostarczanie, bezpieczeństwo, ochrona przed spamem)

Korzystamy z usług Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, aby szybko i bezpiecznie dostarczać stronę internetową i chronić ją przed atakami. Cały ruch danych przechodzi przez serwery Cloudflare, w tym Państwa adres IP i techniczne dane połączenia. Przy składaniu zamówienia korzystamy ponadto z Cloudflare Turnstile, aby zapobiegać zautomatyzowanym zamówieniom i spamowi. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na zapewnieniu bezpiecznej i sprawnie działającej strony internetowej. Cloudflare posiada certyfikat w ramach EU-US Data Privacy Framework. Więcej informacji: cloudflare.com/privacypolicy.

5. Zamówienia i konto klienta

Gdy składają Państwo zamówienie, przetwarzamy dane zamówienia (imię i nazwisko, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu, jeśli został podany, zamówione produkty, status płatności) w celu wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO). Jeśli założą Państwo konto klienta, przechowujemy te dane dodatkowo na Państwa koncie do czasu jego usunięcia. Ze względu na obowiązki przechowywania wynikające z prawa handlowego i podatkowego przechowujemy dane zamówień przez okres do 10 lat (art. 6 ust. 1 lit. c RODO).

W celu dostawy przekazujemy Państwa imię i nazwisko, adres dostawy oraz ewentualnie adres e-mail wybranemu przez nas usługodawcy logistycznemu i przewozowemu. Wysyłkę realizuje obecnie Amazon EU S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxembourg (Fulfilment by Amazon), oraz jego przewoźnicy paczek.

Aby wiedzieć, jakimi kanałami powstają zamówienia, nasz system sklepowy (WooCommerce) zapisuje źródło Państwa wizyty (np. wyszukiwarka lub wejście bezpośrednie) w plikach cookie z przedrostkiem sbjs_ i przekazuje tę informację wraz z zamówieniem. Dane te nie opuszczają naszej strony internetowej.

6. Obsługa płatności (Stripe, Klarna, PayPal)

Jeśli płacą Państwo kartą kredytową lub debetową, Apple Pay, Google Pay, Klarna, iDEAL, Bancontact, EPS, poleceniem zapłaty SEPA, Przelewy24 lub Link, płatność jest obsługiwana przez Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia („Stripe”). Dane płatności (np. numer karty) wprowadzają Państwo bezpośrednio w polu udostępnionym przez Stripe; nie są one przechowywane na naszym serwerze. Przekazujemy Stripe kwotę zamówienia, numer zamówienia oraz Państwa imię i nazwisko, adres e-mail i adres rozliczeniowy (art. 6 ust. 1 lit. b RODO). W celu zapobiegania oszustwom Stripe przetwarza ponadto dane techniczne, takie jak adres IP i informacje o urządzeniu, i w tym celu ustawia na stronie zamówienia pliki cookie (art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na zapewnieniu bezpiecznych płatności). Stripe może przekazywać dane również do Stripe, Inc. w USA; Stripe posiada certyfikat w ramach EU-US Data Privacy Framework. Więcej informacji: polityka prywatności Stripe.

Jeśli wybiorą Państwo Klarna, zostaną Państwo przekierowani do Klarna, a dane zamówienia i dane kontaktowe zostaną przekazane do Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Szwecja (art. 6 ust. 1 lit. b RODO). Klarna samodzielnie odpowiada za obsługę płatności i może przeprowadzić weryfikację tożsamości i zdolności kredytowej. Więcej informacji: informacja o ochronie danych Klarna.

Jeśli płacą Państwo przez PayPal, zostaną Państwo przekierowani do PayPal. W tym celu przekazujemy kwotę zamówienia, numer zamówienia oraz Państwa imię i nazwisko i adres do PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (art. 6 ust. 1 lit. b RODO). PayPal samodzielnie odpowiada za obsługę płatności i może przeprowadzić weryfikację tożsamości i zdolności kredytowej. Więcej informacji: oświadczenie o ochronie prywatności PayPal.

7. Kontakt e-mailowy lub przez formularz kontaktowy

Jeśli piszą Państwo do nas e-mailem lub przez formularz kontaktowy, przetwarzamy Państwa dane (imię i nazwisko, adres e-mail, wiadomość) w celu udzielenia odpowiedzi na zapytanie (art. 6 ust. 1 lit. b lub f RODO). Dane są usuwane po załatwieniu zapytania, o ile nie istnieją obowiązki ich przechowywania.

Aby chronić formularz kontaktowy przed spamem, korzystamy z Google reCAPTCHA dostarczanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. reCAPTCHA analizuje dane o zachowaniu i informacje o urządzeniu, aby odróżnić ludzi od botów; przy tym Państwa adres IP może zostać przekazany do Google, również do USA. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Google posiada certyfikat w ramach EU-US Data Privacy Framework. Więcej informacji: polityka prywatności Google.

8. Newsletter

Jeśli zapiszą się Państwo do naszego newslettera, wykorzystujemy Państwa adres e-mail do przesyłania informacji o naszych produktach i ofertach (art. 6 ust. 1 lit. a RODO). Zapis odbywa się w procedurze double opt-in: otrzymują Państwo e-mail, w którym potwierdzają Państwo zapis. Do wysyłki korzystamy z Mailchimp firmy The Rocket Science Group LLC (Intuit), 405 N Angier Ave. NE, Atlanta, GA 30308, USA, która posiada certyfikat w ramach EU-US Data Privacy Framework. Z newslettera mogą Państwo zrezygnować w każdej chwili, korzystając z linku rezygnacji w każdym e-mailu lub wysyłając nam wiadomość.

9. Pliki cookie i informacja o plikach cookie

Używamy wyłącznie plików cookie niezbędnych do działania sklepu (np. koszyk, sesja, Państwa wybór dotyczący plików cookie) oraz opisanych w punkcie 5 plików cookie źródła wizyty. Na stronie zamówienia Stripe ustawia dodatkowo pliki cookie w celu zapobiegania oszustwom (zob. punkt 6). Podstawą prawną jest § 25 ust. 2 niemieckiej ustawy TDDDG w związku z art. 6 ust. 1 lit. b i f RODO. Państwa wybór dotyczący plików cookie jest przechowywany przez 30 dni. Pliki cookie mogą Państwo w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki; koszyk może wtedy nie działać.

10. Pomiar zasięgu za pomocą Ahrefs Web Analytics

Korzystamy z Ahrefs Web Analytics firmy Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapore 048581, aby tworzyć anonimowe statystyki odwiedzin (np. wyświetlone strony, kraj pochodzenia, typ urządzenia). Według dostawcy Ahrefs Web Analytics nie ustawia plików cookie i nie przechowuje adresów IP ani innych danych, które mogłyby Państwa identyfikować. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na ulepszaniu naszej oferty.

11. Czcionki

Do wyświetlania czcionek korzystamy z Bunny Fonts firmy BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Słowenia. Podczas ładowania czcionek Państwa adres IP jest przekazywany do serwerów w UE; nie są ustawiane pliki cookie ani nie są przechowywane dane w celach śledzenia (art. 6 ust. 1 lit. f RODO).

12. Bezpieczeństwo strony internetowej

W celu ochrony przed atakami korzystamy z wtyczki bezpieczeństwa Wordfence firmy Defiant Inc., USA. Adresy IP odwiedzających są sprawdzane, a w przypadku podejrzanych wejść przechowywane i w razie potrzeby porównywane z Defiant w celu odparcia ataków (art. 6 ust. 1 lit. f RODO).

13. Państwa prawa

Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo do cofnięcia zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3). Wystarczy nieformalna wiadomość na adres info@organicmagnesium.de.

Prawo sprzeciwu: Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją (art. 21 RODO). Wobec wykorzystywania Państwa danych do celów reklamowych mogą Państwo wnieść sprzeciw w każdej chwili bez podania przyczyn.

Mają Państwo ponadto prawo wniesienia skargi do organu nadzorczego ds. ochrony danych, na przykład w miejscu Państwa zamieszkania, lub do właściwego dla nas estońskiego organu nadzorczego: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia, www.aki.ee.

14. Okres przechowywania

Usuwamy dane osobowe, gdy tylko ustanie cel ich przechowywania i nie sprzeciwiają się temu ustawowe okresy przechowywania.