Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies w związku z korzystaniem ze sklepu internetowego AVMAX prowadzonego pod adresem:
   https://avmax.pl/sklep/ (dalej: Sklep).
2. Polityka ma charakter informacyjny i realizuje obowiązki wynikające w szczególności z:
   • rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. (RODO),
   • ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • przepisów dotyczących świadczenia usług drogą elektroniczną oraz prawa telekomunikacyjnego.
3. Dane osobowe użytkowników są przetwarzane z poszanowaniem zasad legalności, rzetelności, przejrzystości, minimalizacji oraz poufności.
   
   

Administrator danych osobowych

1. Administratorem danych osobowych jest:
   
   AVMAX Sp. z o.o.
   ul. Brygady Pościgowej 1
   05-124 Skrzeszew
   NIP: 5361968406
   REGON: 524280821
   KRS: 0001015716
   (dalej: Administrator lub AVMAX).
   
   
2. W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem:
   • e-mail: kontakt@avmax.pl (zapytania ogólne),
   • e-mail: reklamacje@avmax.pl (reklamacje, serwis),
   • telefon: +48 512 478 039,
   • pisemnie na adres siedziby Administratora.
     
     
3. Administrator nie wyznaczył Inspektora Ochrony Danych – w sprawach dotyczących danych osobowych kontakt odbywa się poprzez wskazane powyżej dane kontaktowe.
   
   

Zakres przetwarzanych danych

W zależności od tego, z jakich funkcji Sklepu korzystasz, administrator może przetwarzać w szczególności następujące kategorie danych:

1. Dane identyfikacyjne – m.in.: imię, nazwisko, nazwa firmy / instytucji, NIP (w przypadku firm i instytucji).
2. Dane kontaktowe – adres e-mail, numer telefonu, adres dostawy, adres do faktury.
3. Dane dotyczące konta klienta – login, historia zamówień, ustawienia konta.
4. Dane transakcyjne – informacje o zamówionych produktach, wartość zamówienia, wybrana metoda płatności, status płatności, sposób dostawy.
5. Dane wymagane przepisami prawa podatkowego i rachunkowego – dane niezbędne do wystawienia faktury, prowadzenia ksiąg i rozliczeń.
6. Dane z formularzy kontaktowych – treść wiadomości, temat, dane kontaktowe podane w formularzu.
7. Dane techniczne – adres IP, identyfikatory urządzeń, dane o przeglądarce i systemie operacyjnym, dane o aktywności w Sklepie (logi serwera, logi bezpieczeństwa).
8. Dane marketingowe – zgody marketingowe, informacja o zapisaniu do newslettera (jeśli newsletter zostanie uruchomiony), preferencje dotyczące komunikacji.
   
   

Cele i podstawy prawne przetwarzania danych
Twoje dane są przetwarzane wyłącznie w zakresie niezbędnym do realizacji konkretnych, jasno określonych celów:

1. Rejestracja i obsługa konta klienta
   • Cel: założenie i utrzymanie konta klienta w Sklepie, umożliwienie logowania, podglądu historii zamówień, śledzenia statusu zamówień.
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do zawarcia i wykonania umowy (prowadzenia konta).
2. Składanie i realizacja zamówień (sprzedaż produktów)
   • Cel: przyjęcie zamówienia, jego obsługa, przygotowanie, zapakowanie i wysyłka towaru, informowanie o statusie realizacji, obsługa płatności.
   • Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy sprzedaży.
3. Płatności online (Przelewy24) i przelew tradycyjny
   
   

   1. Płatności online Przelewy24

      • Operatorem płatności w Sklepie jest PayPro S.A. – właściciel serwisu Przelewy24, z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań), wpisany do KRS pod numerem 0000347935, NIP: 7792369887.
      • PayPro S.A. przetwarza dane płatników jako odrębny administrator danych osobowych, zgodnie z własną polityką prywatności i obowiązkiem informacyjnym RODO, dostępnym na stronie Przelewy24.
      • Cel po stronie AVMAX: obsługa płatności, przypisanie płatności do konkretnego zamówienia, księgowanie.
        Podstawa prawna:
        – art. 6 ust. 1 lit. b RODO – wykonanie umowy (realizacja płatności za zamówienie),
        – art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych (rachunkowych, podatkowych).
        
        

   2. Przelew tradycyjny i płatność przy odbiorze

      • Cel: przyjęcie płatności za zamówienie, rozliczenia i księgowość.
      • Podstawa prawna:
        art. 6 ust. 1 lit. b i c RODO – wykonanie umowy oraz obowiązki prawne Administratora.
        
        

   3. Płatność odroczona dla instytucji i firm (faktura 14 dni)

      • Cel: zawarcie i realizacja umowy sprzedaży z odroczonym terminem płatności dla szkół, urzędów, instytucji i firm, rozliczenia oraz ewentualne dochodzenie roszczeń.
      • Podstawa prawna:
        – art. 6 ust. 1 lit. b RODO – wykonanie umowy,
        – art. 6 ust. 1 lit. c RODO – obowiązki podatkowe i księgowe,
        – art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora (dochodzenie i obrona przed roszczeniami).
        
        

   4. Realizacja dostawy towaru

      • Cel: przygotowanie wysyłki, przekazanie danych przewoźnikowi, dostarczenie przesyłki na wskazany adres lub do punktu odbioru.
      • Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży.
        
        Dla realizacji dostawy Administrator korzysta z usług platformy kurierskiej epaka.pl S.A. (ul. Sochacz 16a, 21-400 Łuków, KRS 0001072963, NIP 8252181790), która współpracuje z wieloma firmami kurierskimi (m.in. InPost, DPD, DHL, FedEx, GLS, UPS).
        
        Dane osobowe (m.in. imię i nazwisko, adres dostawy, numer telefonu) są w tym zakresie przekazywane platformie epaka.pl oraz wybranemu przewoźnikowi, zgodnie z zawartą umową i przepisami o ochronie danych osobowych.
        
        

   5. Obsługa reklamacji, zwrotów, rękojmi i gwarancji

      • Cel: przyjęcie i rozpatrywanie reklamacji, zwrotów w terminie 14 dni, realizacja uprawnień z tytułu rękojmi oraz gwarancji producenta.
      • Podstawa prawna:
        – art. 6 ust. 1 lit. b RODO – wykonanie umowy,
        – art. 6 ust. 1 lit. c RODO – obowiązki prawne wynikające z przepisów konsumenckich i cywilnych,
        – art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora (obrona przed roszczeniami).
        
        

   6. Kontakt i obsługa zapytań

      • Cel: obsługa zapytań przesyłanych za pomocą formularza kontaktowego, e-maila, telefonu lub innych kanałów komunikacji.
      • Podstawa prawna:
        – art. 6 ust. 1 lit. b RODO – jeśli zapytanie dotyczy istniejącej lub potencjalnej umowy,
        – art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na komunikacji z użytkownikami Sklepu.
        
        

   7. Newsletter i komunikacja marketingowa (jeśli uruchomiona)

      • Cel: przesyłanie informacji handlowych i marketingowych, treści promocyjnych, informacji o nowych produktach i akcjach specjalnych.
      • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika oraz odpowiednie przepisy dotyczące komunikacji elektronicznej.
        
        Zgoda może zostać w każdej chwili wycofana – nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
        
        

   8. Statystyka, analiza działania Sklepu i bezpieczeństwo

      • Cel: tworzenie zestawień, statystyk i analiz sposobu korzystania ze Sklepu, poprawa funkcjonalności, zapewnienie bezpieczeństwa IT (w tym monitorowanie prób nadużyć i ataków).
      • Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora (analiza aktywności użytkowników, rozwój usług, zapewnienie bezpieczeństwa).
        
        

Odbiorcy danych

Administrator może przekazywać dane osobowe następującym kategoriom odbiorców

1. Dostawcy usług IT i hostingu – podmioty zapewniające utrzymanie serwera, Sklepu, rozwiązań informatycznych (np. systemy backupu, systemy bezpieczeństwa).

2. Operator płatności Przelewy24 – PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, działający jako odrębny administrator danych w zakresie realizacji płatności.

3. Platforma logistyczna epaka.pl S.A. oraz współpracujące z nią firmy kurierskie – w zakresie niezbędnym do realizacji dostawy.

4. Biuro rachunkowe / księgowość – w zakresie niezbędnym do prowadzenia rozliczeń księgowych i podatkowych.

5. Podmioty świadczące usługi prawne lub windykacyjne – w razie potrzeby dochodzenia roszczeń lub obrony przed nimi.

6. Organy publiczne – wyłącznie w zakresie, w jakim Administrator jest do tego zobowiązany przepisami prawa.
   Administrator nie sprzedaje danych osobowych podmiotom trzecim.
   
   

Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. Jeżeli w przyszłości Administrator skorzysta z usług dostawców mających siedzibę poza EOG (np. określone narzędzia analityczne lub marketingowe), przekazanie danych będzie odbywać się wyłącznie:
   • do państw, wobec których Komisja Europejska wydała decyzję o odpowiednim stopniu ochrony, lub
   • na podstawie standardowych klauzul umownych lub innych odpowiednich zabezpieczeń przewidzianych przez RODO.
     
     Informacja o takich przekazaniach będzie aktualizowana w niniejszej Polityce.
     
     

Okres przechowywania danych

1. Dane związane z kontem klienta – przez okres aktywności konta oraz do czasu przedawnienia roszczeń związanych z korzystaniem ze Sklepu.
2. Dane dotyczące zamówień i płatności – przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady minimum 5 lat, licząc od końca roku kalendarzowego, w którym wystąpiło zdarzenie gospodarcze).
3. Dane dotyczące reklamacji, zwrotów, rękojmi i gwarancji – przez okres niezbędny do rozpatrzenia zgłoszenia oraz do upływu przedawnienia ewentualnych roszczeń.
4. Dane przetwarzane na podstawie zgody (np. newsletter) – do czasu cofnięcia zgody.
5. Dane z formularzy kontaktowych – przez okres niezbędny do obsługi zapytania oraz ewentualnego zabezpieczenia roszczeń (np. przez 3 lata).
6. Dane w logach technicznych i bezpieczeństwa – przez okres do 12–24 miesięcy, chyba że przepisy wymagają dłuższego okresu lub jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.
   
   

Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne, ale w niektórych przypadkach konieczne do:
   • założenia i obsługi konta klienta,
   • złożenia i realizacji zamówienia,
   • wystawienia faktury lub rozliczenia umowy,
   • rozpatrzenia reklamacji lub zwrotu.
2. Brak podania wymaganych danych może uniemożliwić skorzystanie z określonych funkcji Sklepu (np. złożenie zamówienia, otrzymanie faktury, płatność online).
   
   

Prawa osoby, której dane dotyczą

1. Prawo dostępu do danych – uzyskania informacji, czy przetwarzamy Twoje dane oraz otrzymania ich kopii.
2. Prawo do sprostowania (poprawiania) danych – jeśli dane są nieprawidłowe lub niekompletne.
3. Prawo do usunięcia danych – w przypadkach przewidzianych w RODO („prawo do bycia zapomnianym”).
4. Prawo do ograniczenia przetwarzania – np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu.
5. Prawo do przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany.
6. Prawo wniesienia sprzeciwu – wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego.
7. Prawo do cofnięcia zgody – w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).
8. Prawo wniesienia skargi do organu nadzorczego – jeżeli uważasz, że przetwarzanie danych narusza przepisy RODO, masz prawo złożyć skargę do organu nadzorczego:
   
   Prezes Urzędu Ochrony Danych Osobowych
   ul. Stanisława Moniuszki 1A
   00-014 Warszawa
   (aktualny adres siedziby od lipca 2025 r.)
   
   Żądania lub wnioski dotyczące Twoich praw możesz kierować e-mailem lub pocztą na dane kontaktowe Administratora podane w pkt 2.
   
   

Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może stosować proste formy profilowania, polegające np. na:
   • dopasowaniu treści Sklepu do Twoich preferencji,
   • prezentowaniu rekomendowanych produktów na podstawie przeglądanych lub zakupionych wcześniej towarów.
2. Profilowanie, o którym mowa powyżej, nie prowadzi do podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób na Ciebie istotnie wpływających w rozumieniu art. 22 RODO.
   
   

Środki bezpieczeństwa

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, mające na celu ochronę danych osobowych przed:
   • nieuprawnionym dostępem,
   • utratą, zniszczeniem, uszkodzeniem,
   • nieuprawnioną modyfikacją lub ujawnieniem.
2.  Stosowane środki obejmują m.in.:
   • szyfrowanie połączenia z wykorzystaniem protokołu HTTPS/SSL,
   • kontrolę dostępu do systemów,
   • systemy kopii zapasowych (backupy),
   • współpracę wyłącznie z podmiotami, które zapewniają odpowiedni poziom bezpieczeństwa danych.
     
     

Zmiany Polityki prywatności

1. Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:
   • zmian w przepisach prawa,
   • zmian w funkcjonowaniu Sklepu,
   • wdrożenia nowych usług, narzędzi lub funkcjonalności wpływających na przetwarzanie danych osobowych.
2. O istotnych zmianach Polityki Administrator będzie informował użytkowników poprzez odpowiedni komunikat w Sklepie (np. przy wejściu na stronę lub w panelu klienta).
3. Aktualna treść Polityki jest zawsze dostępna na stronie Sklepu.