POLITYKA PRYWATNOŚCI

1) Administrator danych

Administratorem Twoich danych osobowych jest GRUPA KMD sp. z o.o., ul. Fryderyka Chopina 26/9, 68-200 Żary, Polska, KRS: 0001095062, NIP: 9282110648, REGON: 528111995.
Kontakt: [email protected]

2) Co robimy na stronie (ważne!)

Przez stronę nie kupisz broni ani amunicji. Strona służy wyłącznie do składania rezerwacji towaru i kontaktu z nami.
Dane niezbędne do rezerwacji: imię, nazwisko, adres e-mail, numer telefonu.

Uwaga: wymogi dla sprzedaży broni/amunicji „na odległość” (kwalifikowany podpis elektroniczny po obu stronach, stały adres IP, weryfikacja uprawnień i tożsamości przy wydaniu) wynikają z przepisów i dotyczą wyłącznie sytuacji, gdy dochodzi do umowy sprzedaży na odległość. My takiej sprzedaży przez stronę nie prowadzimy—rezerwacja nie jest sprzedażą.

3) Jakie dane przetwarzamy na stronie

• Dane rezerwacji: imię, nazwisko, e-mail, telefon.

• Dane techniczne: identyfikatory urządzenia/ adres IP / pliki cookie (patrz sekcja „Cookie”).
  Nie zbieramy przez stronę skanów dokumentów „na broń”, numeru PESEL itp.

4) Cele i podstawy prawne (RODO art. 6)

• Obsługa rezerwacji i kontakt – przyjęcie rezerwacji, potwierdzenia, kontakt w sprawie dostępności/odbioru (art. 6 ust. 1 lit. b – działania przed zawarciem umowy, na Twoje żądanie).

• Uzasadniony interes – dowodowanie czynności (logi, notatki z kontaktów), zapobieganie nadużyciom, podstawowa analityka działania serwisu (art. 6 ust. 1 lit. f).

• Zgoda – newsletter/marketing i nie-niezbędne cookie/analityka wyłącznie, gdy ją wyrazisz (art. 6 ust. 1 lit. a).

Sprzedaż/ewidencja broni i amunicji odbywa się poza stroną, w punkcie sprzedaży, według wymogów ustawowych (m.in. informacje o sprzedaży do Policji w terminie 5 dni roboczych; zakres danych określa ustawa). Te operacje mogą wymagać odrębnego przetwarzania danych—ale nie przez formularz rezerwacji.

5) Odbiorcy danych

Udostępniamy dane wyłącznie w niezbędnym zakresie:

• dostawcy IT/hostingu i systemu rezerwacji,

• biuro rachunkowe (jeśli ma dostęp do systemów),

• podmioty doradcze/serwisowe, gdy to konieczne.
  Organy publiczne (np. Policja) – wyłącznie w ramach obowiązków prawnych związanych ze sprzedażą poza stroną (nie dotyczy samej rezerwacji online).

6) Przekazywanie poza EOG

Co do zasady nie. Jeśli wyjątkowo dojdzie do transferu (np. dostawca chmurowy spoza EOG), zastosujemy mechanizmy RODO (SCC itp.).

7) Okres przechowywania

• Dane rezerwacji: do czasu realizacji rezerwacji i przez okres niezbędny do obsługi roszczeń związanych z rezerwacją (co do zasady do 12 miesięcy od zakończenia procesu rezerwacji, chyba że prawo lub roszczenia wymagają dłużej).

• Dane w celach marketingowych – do czasu wycofania zgody.

• Logi bezpieczeństwa – wg naszych polityk bezpieczeństwa (zwykle do 6 miesięcy).

4. COOKIES

This site uses cookies – small text files that are placed on your machine to help the site provide a better user experience. In general, cookies are used to retain user preferences, store information for things like shopping carts, and provide anonymized tracking data to third party applications like Google Analytics. Cookies generally exist to make your browsing experience better. However, you may prefer to disable cookies on this site and on others. The most effective way to do this is to disable cookies in your browser. We suggest consulting the help section of your browser.

NECESSARY COOKIES (ALL SITE VISITORS)

• cfduid: Is used for our CDN CloudFlare to identify individual clients behind a shared IP address and apply security settings on a per-client basis. See more information on privacy here: CloudFlare Privacy Policy.
• PHPSESSID: To identify your unique session on the website.

NECESSARY COOKIES (ADDITIONAL FOR LOGGED IN CUSTOMERS)

• wp-auth: Used by WordPress to authenticate logged-in visitors, password authentication and user verification.
• wordpress_logged_in_{hash}: Used by WordPress to authenticate logged-in visitors, password authentication and user verification.
• wordpress_test_cookie Used by WordPress to ensure cookies are working correctly.
• wp-settings-[UID]: WordPress sets a few wp-settings-[UID] cookies. The number on the end is your individual user ID from the users database table. This is used to customize your view of admin interface, and possibly also the main site interface.
• wp-settings-[UID]:WordPress also sets a few wp-settings-{time}-[UID] cookies. The number on the end is your individual user ID from the users database table. This is used to customize your view of admin interface, and possibly also the main site interface.

8) Twoje prawa

Masz prawo: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu wobec przetwarzania opartego na interesie prawnie uzasadnionym, a także wycofania zgody.
Przysługuje Ci skarga do Prezesa UODO.
Podanie danych rezerwacyjnych jest dobrowolne, ale niezbędne do przyjęcia rezerwacji.

9) Zautomatyzowane decyzje

Nie podejmujemy decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Profilowanie marketingowe – tylko po Twojej zgodzie na cookie/marketing.

10) Bezpieczeństwo

Stosujemy adekwatne środki techniczne i organizacyjne: szyfrowanie TLS, kontrolę dostępu, rejestrowanie zdarzeń, kopie zapasowe. Weryfikacja uprawnień do broni/amunicji odbywa się poza stroną, przy wydaniu towaru, zgodnie z prawem.

6. THIRD PARTY ACCESS TO YOUR DATA

We don’t share your data with third-parties in a way as to reveal any of your personal information like email, name, etc. The only exceptions to that rule are for partners we have to share limited data with in order to provide the services you expect from us. Please see below:

ENVATO PTY LTD

For the purpose of validating and getting your purchase information regarding licenses for our theme, we send your provided tokens and purchase keys to Envato Pty Ltd and use the response from their API to register your validated support data. See the Envato privacy policy here: Envato Privacy Policy.

TICKSY

Ticksy provides the support ticketing platform we use to handle support requests. The data they receive is limited to the data you explicitly provide and consent to being set when you create a support ticket. Ticksy adheres to the EU/US „Privacy Shield” and you can see their privacy policy here: Ticksy Privacy Policy.

11) Pliki cookie

• Niezbędne – wymagane do działania serwisu (sesja, koszyk/rezerwacja, ustawienia prywatności).

• Analityczne/marketingowe – tylko po wyrażeniu zgody w banerze (możesz ją w każdej chwili zmienić).
  Szczegóły (lista ciasteczek, okres życia, dostawcy) znajdziesz w „Ustawieniach prywatności” na stronie.

12) Kontakt w sprawach prywatności

[email protected] – odpowiadamy na wnioski dot. praw i pytań o przetwarzanie danych.

13) Zmiany dokumentu

Polityka może być aktualizowana w razie zmian prawa lub naszego serwisu. Nowe brzmienie publikujemy na stronie z nową datą obowiązywania.