Kto jest odpowiedzialny za Państwa dane?
Administratorem danych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO) jest Azarius:
- Azarius
- Galvaniweg 11, 5482 TN Schijndel, Holandia
- Izba Handlowa: 54983045
- NIP UE: NL851516166B01
- Email: [email protected]
- Telefon: +31 (0)20 737 2107
W sprawach dotyczących prywatności mogą Państwo kontaktować się z nami bezpośrednio pod adresem [email protected].
Jakie dane zbieramy?
Konto i zamówienia
Imię i nazwisko · Adres dostawy i adres do faktury · Numer telefonu · Adres email · Data urodzenia (weryfikacja wieku 18+) · Płeć (opcjonalnie) · Adres IP · Historia zamówień
Wizyty na stronie
Zanonimizowany adres IP · Typ i wersja przeglądarki · Typ urządzenia i system operacyjny · Odwiedzone strony i czas wizyty · Referrer
Newsletter
Imię i nazwisko · Adres email · Płeć (opcjonalnie) · Data zapisu i dane dotyczące interakcji
Obsługa klienta
Nasz zespół obsługi klienta ma dostęp do danych Państwa konta oraz historii zamówień w celu skutecznego rozpatrzenia zapytania. Korespondencja jest przechowywana w celach zapewnienia jakości i szkoleniowych.
Dlaczego przetwarzamy te dane?
| Cel | Wykorzystywane dane |
|---|---|
| Realizacja i dostawa zamówień | Imię i nazwisko, adres, email, telefon, data urodzenia |
| Zarządzanie kontem | Imię i nazwisko, email, zaszyfrowane hasło, historia zamówień |
| Weryfikacja wieku (wymóg prawny) | Data urodzenia |
| Obsługa klienta i gwarancja | Dane konta i zamówień, korespondencja |
| Zapobieganie oszustwom i bezpieczeństwo | Adres IP, zachowania zakupowe, dane płatnicze |
| Newsletter (za zgodą) | Imię i nazwisko, email, płeć, preferencje |
| Analityka w celu doskonalenia | Zanonimizowany adres IP, zachowania na stronie |
| Obowiązki prawne (podatkowe) | Dane fakturowe |
Na jakiej podstawie prawnej?
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — zamówienia, dostawy, zarządzanie kontem
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — weryfikacja wieku, dokumentacja podatkowa (7 lat), żądania właściwych organów
- Zgoda (art. 6 ust. 1 lit. a RODO) — newsletter, spersonalizowane rekomendacje, niefunkcjonalne pliki cookie. Możliwość wycofania w dowolnym momencie.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — zapobieganie oszustwom, bezpieczeństwo, zanonimizowane ulepszenia. Przeprowadzono test równowagi interesów.
Jak długo przechowujemy Państwa dane?
| Dane | Okres przechowywania |
|---|---|
| Dane konta | Przez czas aktywności konta + 12 miesięcy po braku aktywności |
| Dane zamówień i faktury | 7 lat (holenderskie prawo podatkowe, art. 52 AWR) |
| Korespondencja z obsługą klienta | 2 lata od ostatniego kontaktu |
| Newsletter | Do momentu wycofania zgody + comiesięczna weryfikacja aktualności |
| Pliki cookie | Maksymalnie 24 miesiące — patrz polityka plików cookie |
| Pliki dziennika (IP, bezpieczeństwo) | 6 miesięcy |
| Dane rekrutacyjne | 4 tygodnie po zakończeniu procesu (bez zgody) |
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.
Przekazywanie danych poza EOG
Niektórzy dostawcy usług przetwarzają dane poza Europejskim Obszarem Gospodarczym. Stosowane zabezpieczenia:
- Standardowe klauzule umowne (SCC) Komisji Europejskiej
- EU-US Data Privacy Framework dla certyfikowanych podmiotów amerykańskich
- Dodatkowe szyfrowanie i pseudonimizacja
Pełna lista podwykonawców jest dostępna na żądanie pod adresem [email protected].
Jak chronimy Państwa dane?
Środki zgodne z art. 32 RODO:
- Szyfrowanie TLS 1.3 dla danych w tranzycie
- Szyfrowanie AES-256 do przechowywania danych wrażliwych
- Hashowanie Bcrypt dla haseł
- Zgodność z PCI-DSS w zakresie płatności (nie przechowujemy danych kart kredytowych)
- Kontrola dostępu na poziomie IP
- Dostęp oparty na rolach dla pracowników
- Okresowe audyty bezpieczeństwa przeprowadzane przez wewnętrznego menedżera ds. bezpieczeństwa
- Procedura zgłaszania naruszeń danych (powiadomienie holenderskiego organu ochrony danych w ciągu 72 godzin, jeśli jest to wymagane)
Państwa prawa na mocy RODO
Jako osobie, której dane dotyczą, przysługują Państwu następujące prawa:
- Prawo dostępu
- Prawo do sprostowania
- Prawo do usunięcia danych ("prawo do bycia zapomnianym")
- Prawo do ograniczenia przetwarzania
- Prawo do przenoszenia danych
- Prawo do sprzeciwu
- Prawo do wycofania zgody
- Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji
Swoje prawa mogą Państwo wykonać za pośrednictwem [email protected] lub naszego formularza kontaktowego. Odpowiadamy w ciągu 30 dni (z możliwością przedłużenia o 60 dni w przypadku złożonych wniosków).
Składanie skargi
Niezadowoleni? Prosimy o wcześniejszy kontakt pod adresem [email protected]. Jeśli nie jesteśmy w stanie rozwiązać Państwa problemu:
- Holenderski organ ochrony danych osobowych (Autoriteit Persoonsgegevens)
- Postbus 93374, 2509 AJ Haga
- Telefon: 088 - 1805 250
- autoriteitpersoonsgegevens.nl
Zmiany w niniejszej polityce
W przypadku istotnych zmian poinformujemy Państwa drogą mailową lub za pośrednictwem komunikatu na stronie internetowej.
Historia wersji
- v4.0 (28 kwietnia 2026) — Pełna rewizja, wyjaśnienie praw RODO, dodanie tabeli okresów przechowywania
- v3.2 (15 stycznia 2025) — Aktualizacja polityki plików cookie
- v3.0 (10 marca 2024) — Dodanie EU-US Data Privacy Framework
Kontakt
- Azarius
- Galvaniweg 11, 5482 TN Schijndel, Holandia
- Email: [email protected]
- Telefon: +31 (0)20 737 2107 (pon.–pt. 10:00–17:00)
- Izba Handlowa 54983045 · NIP UE NL851516166B01
Najczęściej zadawane pytania
Czy Azarius sprzedaje moje dane osobom trzecim?
Nie. Udostępniamy dane wyłącznie partnerom niezbędnym do realizacji dostawy i świadczenia usług, na podstawie umowy powierzenia przetwarzania danych.
Jak mogę usunąć swoje konto?
Prosimy o wysłanie wniosku na adres [email protected] z adresu email powiązanego z kontem. Usunięcie następuje w ciągu 30 dni, z wyjątkiem danych objętych ustawowym obowiązkiem przechowywania (np. faktury — 7 lat).
Czy dane są przechowywane poza Europą?
Nasze główne serwery znajdują się w UE. Niektóre usługi analityczne częściowo przetwarzają dane w USA, na podstawie standardowych klauzul umownych lub Data Privacy Framework.
Dlaczego prosicie o datę urodzenia?
Sprzedajemy wyłącznie klientom, którzy ukończyli 18 lat. Jest to wymóg prawny.