Polityka prywatności

Polityka prywatności

GaySteel (gaysteel.eu) to nazwa handlowa MARROYSTOYS S.L., C/ Ludwig van Beethoven 47, 03738 Jávea (Alicante), Hiszpania, CIF B72968142. MARROYSTOYS S.L. jest administratorem Twoich danych osobowych i przetwarza je zgodnie z unijnym ogólnym rozporządzeniem o ochronie danych (RODO) oraz hiszpańską ustawą o ochronie danych osobowych (LOPDGDD). Z każdym pytaniem lub żądaniem dotyczącym prywatności napisz na info@gaysteel.eu albo na podany wyżej adres. Dyskrecja to podstawa naszej działalności i dotyczy Twoich danych tak samo jak naszych opakowań.

Jakie dane zbieramy, w jakim celu i na jakiej podstawie prawnej

  • Dane zamówienia (imię i nazwisko, nazwa firmy, jeśli ją podasz, adres dostawy i adres rozliczeniowy, e-mail, telefon, zawartość zamówienia, status płatności i numery referencyjne transakcji od naszego operatora płatności): aby zrealizować, wysłać i dostarczyć Twoje zamówienie, wysyłać informacje o zamówieniu i śledzeniu przesyłki oraz obsługiwać zwroty, zwroty pieniędzy i reklamacje gwarancyjne. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Faktury i dokumentację księgową przechowujemy, ponieważ wymaga tego hiszpańskie prawo podatkowe i handlowe (art. 6 ust. 1 lit. c RODO). Numer telefonu jest potrzebny, ponieważ magazyn i przewoźnik wymagają go do doręczenia.
  • Dane konta (imię i nazwisko, e-mail, hasło przechowywane wyłącznie jako bezpieczny hash, adresy, historia zamówień): aby pokazać Ci historię zamówień i przyspieszyć składanie zamówienia. Konto jest opcjonalne. Podstawa prawna: wykonanie umowy.
  • Obsługa klienta (wiadomości wysłane e-mailem, telefonicznie, przez formularz kontaktowy lub czat): aby odpowiadać na Twoje pytania i rozpatrywać reklamacje. Podstawa prawna: wykonanie umowy albo nasz prawnie uzasadniony interes polegający na udzieleniu Ci pomocy, gdy nie jesteś (jeszcze) naszym klientem.
  • Asystent na czacie: na czacie w tym serwisie jako pierwszy odpowiada asystent AI. Twoje wiadomości z czatu są przesyłane do naszego dostawcy AI w celu wygenerowania odpowiedzi; liczymy czaty na każdy adres IP, aby zapobiegać nadużyciom. Nie podawaj na czacie informacji o zdrowiu ani innych danych wrażliwych. Podstawa prawna: nasz prawnie uzasadniony interes w szybkiej obsłudze klienta. Zawsze możesz zamiast tego poprosić o rozmowę z człowiekiem.
  • Newsletter (e-mail, imię, język): wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Nowi subskrybenci otrzymują powitalny kod rabatowy. Każdy mail zawiera link do wypisania się, a zgodę możesz wycofać w dowolnym momencie.
  • Przypomnienie o koszyku: jeśli podałeś swój adres e-mail przy składaniu zamówienia albo jesteś zalogowany i wyjdziesz bez dokończenia zamówienia, możemy wysłać jedno jedyne przypomnienie z linkiem, który przywraca Twój koszyk. Podstawa prawna: nasz prawnie uzasadniony interes polegający na pomocy w dokończeniu rozpoczętego zakupu. W każdej chwili możesz wnieść sprzeciw, odpowiadając na tego e-maila albo pisząc do nas.
  • Prośba o opinię: kilka dni po dostawie możemy wysłać jednego e-maila z pytaniem, co sądzisz o swoim zamówieniu. Jeśli napiszesz opinię, publikujemy ją tylko z Twoim imieniem. Podstawa prawna: nasz prawnie uzasadniony interes w zweryfikowanych opiniach o produktach. Jeśli nie masz ochoty, po prostu zignoruj tego e-maila.
  • Dane techniczne (adres IP, przeglądarka, urządzenie, odwiedzone strony): ze względów bezpieczeństwa, w celu zapobiegania oszustwom i zapewnienia prawidłowego działania serwisu. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznym i sprawnie działającym sklepie.
  • Statystyki: liczymy odwiedziny własnym narzędziem statystycznym, które nie używa plików cookie i nie zapisuje adresu IP, a jedynie kod zmieniający się każdego dnia, więc nie da się zidentyfikować żadnego odwiedzającego. Jeśli włączymy Google Analytics lub Microsoft Clarity, będą działać dopiero po wyrażeniu przez Ciebie zgody (art. 6 ust. 1 lit. a RODO).

Podanie danych zamówienia jest niezbędne do zawarcia i wykonania umowy; bez nich nie możemy zrealizować Twojego zamówienia. Nie stosujemy zautomatyzowanego podejmowania decyzji, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.

Wrażliwe z natury

Mamy świadomość, że zakup w GaySteel może coś mówić o Twoim życiu seksualnym lub orientacji seksualnej. Nigdy nie wykorzystujemy Twoich danych do wyciągania na ten temat wniosków, nie tworzymy na tej podstawie profili, a zawartość zamówienia udostępniamy wyłącznie podmiotom, które potrzebują jej do spakowania, wysłania i opłacenia Twojego zamówienia. Chronimy te informacje z taką samą starannością jak szczególne kategorie danych w rozumieniu RODO.

Czego nigdy nie robimy

Nigdy nie sprzedajemy Twoich danych i nigdy nie przekazujemy Twojego adresu e-mail osobom trzecim do ich celów marketingowych. Poza naszą neutralną nazwą firmy nic na wyciągu bankowym ani na paczce nie zdradza charakteru Twojego zakupu. Pamiętaj, że jeśli płacisz przez PayPal lub Klarna, ci dostawcy mogą pokazywać szczegóły zamówienia we własnej aplikacji lub e-mailach.

Kto otrzymuje Twoje dane

Udostępniamy dane wyłącznie podmiotom niezbędnym do realizacji Twojego zamówienia i prowadzenia sklepu, i tylko w minimalnym zakresie, jakiego potrzebują. Jako podmioty przetwarzające przetwarzają je na nasze polecenie na podstawie umowy powierzenia przetwarzania danych, chyba że poniżej wskazano inaczej.

  • Shots (Beverwijk, Holandia), nasz magazyn partnerski, który pakuje i wysyła Twoje zamówienie: Twoje imię i nazwisko, nazwa firmy, jeśli ją podasz, adres dostawy, telefon, e-mail, numer zamówienia oraz zamówione produkty i ich ilości.
  • Przewoźnik, który doręcza Twoją paczkę (zwykle UPS, a w przypadku Belgii i Niemiec DPD): Twoje imię i nazwisko, adres dostawy, telefon i e-mail, na potrzeby doręczenia i powiadomień o śledzeniu przesyłki. Przewoźnicy przetwarzają te dane częściowo na podstawie własnych polityk prywatności.
  • Stripe (Stripe Payments Europe Ltd., Irlandia) obsługuje wszystkie płatności; dane Twojej karty nigdy nie trafiają na nasze serwery. Jeśli wybierzesz PayPal lub Klarna, dany dostawca otrzymuje dane potrzebne do płatności i przetwarza je częściowo jako niezależny administrator danych na podstawie własnej polityki prywatności; Klarna może przeprowadzić weryfikację tożsamości lub ocenę zdolności kredytowej.
  • Mailchimp (Intuit Inc., USA), nasz serwis do wysyłki e-maili: adres e-mail, imię i język subskrybentów newslettera oraz klientów. Klienci, którzy nie zapisali się do newslettera, są zapisani jako kontakty klientów bez zgody marketingowej i nie otrzymują newslettera.
  • Hostinger, który hostuje stronę internetową, bazę danych i naszą pocztę e-mail.
  • Cloudflare (Cloudflare, Inc., USA), który chroni serwis przed atakami i zapewnia jego szybkie ładowanie: przetwarza Twój adres IP i techniczne dane zapytań.
  • Nasz dostawca AI obsługujący asystenta na czacie (obecnie Anthropic, USA): treść Twoich wiadomości z czatu.
  • Google (Google Analytics) i Microsoft (Clarity): tylko jeśli je włączymy i wyłącznie po wyrażeniu przez Ciebie zgody.
  • Organy publiczne, wyłącznie gdy wymaga tego prawo, na przykład dane faktur przesyłane do hiszpańskiej administracji podatkowej (AEAT).

Część tych dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym lub może mieć stamtąd dostęp do danych. Takie przekazania opierają się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework) lub na standardowych klauzulach umownych Komisji Europejskiej.

Pliki cookie

Używamy funkcjonalnych plików cookie i lokalnej pamięci przeglądarki, których sklep potrzebuje do działania: Twój koszyk, język, logowanie, potwierdzenie wieku i wybór dotyczący plików cookie. Cloudflare może zapisać niezbędny plik cookie bezpieczeństwa, aby odróżnić odwiedzających od botów, a Stripe używa plików cookie na etapie płatności, aby zapobiegać oszustwom. Nasze własne statystyki nie używają plików cookie. Analityczne pliki cookie (Google Analytics, Microsoft Clarity) są zapisywane tylko wtedy, gdy włączymy te narzędzia, i wyłącznie po wyrażeniu przez Ciebie zgody. Zgodę możesz wycofać w dowolnym momencie, usuwając w przeglądarce pliki cookie i dane witryny gaysteel.eu; wtedy zapytamy Cię ponownie. Zablokowanie funkcjonalnych plików cookie może sprawić, że część sklepu przestanie działać.

Okres przechowywania

Dane zamówień i faktury przechowujemy przez sześć lat, zgodnie z wymogami hiszpańskiego prawa handlowego i podatkowego. Dane konta przechowujemy tak długo, jak istnieje Twoje konto; jeśli je usuniesz, dokumentacja Twoich zamówień jest nadal przechowywana przez ten ustawowy okres. Wiadomości z obsługi klienta i czatu przechowujemy do dwóch lat od ostatniego kontaktu. Dane newslettera przechowujemy do momentu, w którym się wypiszesz; potem zachowujemy wyłącznie Twój adres e-mail na liście blokad, aby nigdy więcej nie wysłać Ci maila. Opublikowane opinie pozostają online, dopóki nie poprosisz nas o ich usunięcie. Dane przypomnień o koszyku i logi techniczne usuwamy, gdy nie są już potrzebne do celu, w jakim zostały zebrane.

Twoje prawa

Masz prawo dostępu do swoich danych osobowych, ich sprostowania i usunięcia, ograniczenia ich przetwarzania, otrzymania ich w przenośnym formacie oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym w każdej chwili wobec marketingu bezpośredniego. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Napisz na info@gaysteel.eu, a zajmiemy się tym w ciągu jednego miesiąca; możemy poprosić Cię o potwierdzenie tożsamości. Możesz też wnieść skargę do hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos, AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) lub do organu ochrony danych w swoim kraju.

Wiek i bezpieczeństwo

Nasze produkty i usługi są przeznaczone dla osób dorosłych, które ukończyły 18 lat; nie zbieramy świadomie danych osób niepełnoletnich. Stosujemy odpowiednie środki techniczne i organizacyjne (szyfrowane połączenia, kontrola dostępu, bezpieczne płatności), aby chronić Twoje dane. Ta polityka może być aktualizowana, gdy zmieniają się nasze usługi lub przepisy; aktualna wersja jest zawsze dostępna na tej stronie.

Ostatnia aktualizacja: 24 września 2026 r.