Polityka Prywatności

Ostatnia aktualizacja: 12 marca 2026 r.

Niniejsza Polityka Prywatności opisuje, w jaki sposób ForgeStep.pl zbiera, przetwarza i chroni dane osobowe osób korzystających ze sklepu internetowego dostępnego pod adresem www.forgestep.pl. Administratorem danych jest właściciel sklepu ForgeStep.pl. Dokument ten spełnia wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskich przepisów o ochronie danych osobowych.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:
ForgeStep.pl
E-mail: kontakt@forgestep.pl
(dalej: „Administrator” lub „ForgeStep.pl”)

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod powyższym adresem e-mail.

2. Jakie dane zbieramy i w jakim celu

2.1. Realizacja zamówienia

Przy składaniu zamówienia zbieramy następujące dane niezbędne do jego realizacji:

• Imię i nazwisko,
• Adres dostawy (ulica, numer, kod pocztowy, miejscowość),
• Adres e-mail,
• Numer telefonu (opcjonalnie, w celu kontaktu w sprawie dostawy).

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą.

Dane te są przekazywane naszemu dostawcy logistycznemu – Hertwill (Peetri 12, Tallinn 10415, Estonia) – wyłącznie w celu realizacji i wysyłki zamówienia. Hertwill przetwarza Twoje dane jako podmiot przetwarzający działający na nasze zlecenie.

2.2. Obsługa reklamacji, zwrotów i gwarancji

W przypadku kontaktu w sprawie reklamacji lub zwrotu przetwarzamy dane podane w korespondencji (imię, nazwisko, adres e-mail, numer zamówienia) w celu rozpatrzenia sprawy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny).

2.3. Newsletter (marketing elektroniczny)

Jeżeli zapiszesz się do naszego newslettera, przetwarzamy Twój adres e-mail w celu przesyłania informacji o produktach, promocjach i nowościach w sklepie ForgeStep.pl.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą. Zgoda jest dobrowolna i może być cofnięta w każdym czasie (patrz punkt 7).

2.4. Obowiązki podatkowe i księgowe

Dane niezbędne do wystawienia dokumentów sprzedaży (faktur, paragonów) przetwarzamy w celu wypełnienia obowiązków prawnych nałożonych na sprzedawcę.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

2.5. Analityka i poprawa działania sklepu

W celach statystycznych i analitycznych możemy przetwarzać dane techniczne dotyczące korzystania ze sklepu (np. za pomocą narzędzi analitycznych). Szczegóły dotyczące plików cookies opisano w punkcie 9.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (poprawa jakości usług).

3. Okres przechowywania danych

• Dane zamówienia: przez okres niezbędny do realizacji zamówienia, a następnie przez czas wymagany przez przepisy podatkowe i rachunkowe (co do zasady 5 lat od końca roku podatkowego, w którym dokonano transakcji).
• Dane kontaktowe (reklamacje, zwroty): przez czas trwania relacji umownej i przez okres przedawnienia roszczeń (co do zasady 6 lat).
• Dane subskrybentów newslettera: do momentu cofnięcia zgody lub wypisania się z newslettera.

4. Odbiorcy danych osobowych

Twoje dane osobowe możemy przekazywać wyłącznie następującym kategoriom odbiorców:

• Hertwill (dostawca logistyczny) – w celu realizacji i wysyłki zamówienia do Polski. Hertwill działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych.
• Przewoźnicy (DPD, DHL i inni) – w zakresie niezbędnym do dostarczenia przesyłki (imię, nazwisko, adres dostawy, telefon).
• Operatorzy płatności online – w zakresie niezbędnym do obsługi transakcji płatniczej.
• Dostawcy usług IT i hostingowych – wyłącznie jako podmioty przetwarzające, działające na nasze zlecenie.
• Organy publiczne – jeśli wymagają tego przepisy prawa (np. organy podatkowe).

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych bez Twojej zgody.

5. Przekazywanie danych poza EOG

Co do zasady, dane osobowe Klientów przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). Dostawca Hertwill ma siedzibę w Estonii (UE). W przypadku konieczności przekazania danych poza EOG, odbywa się to wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych przez RODO (np. standardowe klauzule umowne).

6. Prawa przysługujące w związku z przetwarzaniem danych

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – możesz zażądać informacji o tym, jakie dane przetwarzamy.
• Prawo do sprostowania danych (art. 16 RODO) – możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO) – możesz zażądać usunięcia danych, gdy nie są już niezbędne do celów, dla których były zebrane (z zastrzeżeniem obowiązków prawnych).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) – dotyczy danych przetwarzanych na podstawie zgody lub umowy.
• Prawo do sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (dotyczy przetwarzania opartego na zgodzie, np. newsletter).
• Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, prosimy o kontakt pod adresem: kontakt@forgestep.pl. Odpowiemy na Twoje żądanie w terminie 30 dni.

7. Newsletter – zapis i wypis

Zapisując się do newslettera, wyrażasz zgodę na przesyłanie przez ForgeStep.pl informacji handlowych na podany adres e-mail. Zgoda jest dobrowolna.

Możesz wypisać się z newslettera w dowolnym momencie, klikając link „Wypisz się” (unsubscribe) znajdujący się w stopce każdej wiadomości e-mail od ForgeStep.pl, lub wysyłając wiadomość na adres: kontakt@forgestep.pl z prośbą o usunięcie z listy mailingowej. Wypisanie się jest bezpłatne i natychmiastowe.

8. Bezpieczeństwo danych

Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowanie transmisji danych (protokół SSL/TLS).

9. Pliki cookies

Strona ForgeStep.pl korzysta z plików cookies (ciasteczek) – małych plików tekstowych przechowywanych na Twoim urządzeniu. Używamy cookies w następujących celach:

• Niezbędne cookies techniczne – umożliwiają prawidłowe funkcjonowanie sklepu (np. przechowywanie zawartości koszyka, sesji logowania). Nie wymagają zgody.
• Cookies analityczne – służą do analizy ruchu na stronie i poprawy jej działania (np. Google Analytics). Stosowane po uzyskaniu Twojej zgody.
• Cookies marketingowe – służą do wyświetlania spersonalizowanych reklam. Stosowane po uzyskaniu Twojej zgody.

Możesz zarządzać ustawieniami cookies za pomocą banera cookie wyświetlanego przy pierwszej wizycie na stronie, a także poprzez ustawienia swojej przeglądarki internetowej. Wyłączenie cookies technicznych może wpłynąć na funkcjonowanie sklepu.

10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich istotnych zmianach poinformujemy za pośrednictwem strony internetowej lub wiadomości e-mail (w przypadku subskrybentów newslettera). Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie www.forgestep.pl.

11. Kontakt w sprawach ochrony danych

W sprawach dotyczących ochrony danych osobowych oraz wykonywania praw przysługujących na podstawie RODO, prosimy o kontakt:
E-mail: kontakt@forgestep.pl