Polityka prywatności
Obowiązuje od 02.10.2026. Wersja 2026-10-02.1.
Jakie dane osobowe przetwarzamy, w jakim celu i jak długo, komu je przekazujemy oraz jakie prawa przysługują Panu lub Pani.
To wcześniejsza wersja dokumentu, która już nie obowiązuje. Obowiązująca treść jest tutaj.
1. Administrator i kontakt w sprawie ochrony danych
Administrator: AppForge Solution Korlátolt Felelősségű Társaság, reprezentowany przez: Boncz Bálint, dyrektora zarządzającego, siedziba: 8992 Bagod, Vasút utca 7., adres obsługi klienta i adres do korespondencji: 1054 Budapest, Szabadság tér 7. (Bank Center), numer w rejestrze przedsiębiorców: 20-09-079415, numer podatkowy: 32672886-2-20, e-mail: info@home.fashiontv.com, telefon: +36 30 583 1091. W sprawach ochrony danych i w celu wykonania praw należy pisać na adres info@home.fashiontv.com.
Inspektora ochrony danych nie wyznaczono: administrator nie jest organem publicznym, nie przetwarza na dużą skalę szczególnych kategorii danych, a jego główna działalność nie polega na regularnym monitorowaniu odwiedzających na dużą skalę (RODO art. 37). Decyzję odnotowano w rejestrze czynności przetwarzania i będzie ona weryfikowana w miarę rozwoju działalności.
2. Pojęcia w skrócie
Dane osobowe to wszelkie informacje identyfikujące osobę lub umożliwiające jej identyfikację. Przetwarzanie to każda operacja na danych osobowych (zbieranie, przechowywanie, przekazywanie, usuwanie). Podmiot przetwarzający przetwarza dane w naszym imieniu i na nasze polecenie. Samodzielny administrator przetwarza dane do własnych celów i na własną odpowiedzialność (na przykład dostawca płatności w zakresie własnych obowiązków finansowych).
3. Jakie dane, w jakim celu, na jakiej podstawie i jak długo
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia i umowy | imię i nazwisko, e-mail, telefon, adres dostawy i adres do faktury, dane zamówienia, zaakceptowana wersja regulaminu | wykonanie umowy, RODO art. 6 ust. 1 lit. b | 5 lat od wykonania (ogólny termin przedawnienia) |
| Fakturowanie i księgowość | nazwa i adres do faktury, numer podatkowy, pozycje, kwota, sposób płatności | obowiązek prawny, RODO art. 6 ust. 1 lit. c, węgierska ustawa o rachunkowości | 8 lat |
| Konto i logowanie | e-mail, skrót hasła lub klucz publiczny passkey, link logowania, identyfikator konta Google, Facebook lub Apple, zapisane adresy, historia zamówień | wykonanie umowy | do usunięcia konta |
| Koszyk i sesja kasy | zawartość koszyka, dane rozpoczęte w kasie, identyfikator pliku cookie | działania przed zawarciem umowy, RODO art. 6 ust. 1 lit. b | plik cookie koszyka 30 dni; sesja kasy usuwana po 48 godzinach bezczynności |
| E-maile przypominające o koszyku i kasie | adres e-mail podany w kasie; w przypadku klienta z kontem potwierdzony adres e-mail konta; zawartość koszyka | prawnie uzasadniony interes, RODO art. 6 ust. 1 lit. f, także w przypadku ostatniego przypomnienia, które może zawierać kod rabatowy; każda wiadomość zawiera link, który wyłącza kolejne przypomnienia jednym kliknięciem, a po sprzeciwie nie wysyłamy kolejnych przypomnień | najwyżej 7 dni od porzucenia |
| Oświadczenia o odstąpieniu | imię i nazwisko, e-mail, numer zamówienia, treść oświadczenia, chwila złożenia, potwierdzenie | obowiązek prawny, dyrektywa 2011/83/UE w transpozycji | do upływu przedawnienia; na żądanie usunięcia dane osobowe są zaczerniane, a fakt złożenia oświadczenia pozostaje |
| Zwroty, niezgodność z umową, gwarancja | dane zamówienia, opis i zdjęcia wady, numer seryjny, protokół, historia napraw, dokument gwarancyjny | obowiązek prawny według węgierskich przepisów o gwarancji i reklamacjach | protokół 3 lata; dokument gwarancyjny do końca okresu gwarancji i przedawnienia |
| Rozpatrywanie reklamacji | treść reklamacji, dane kontaktowe, protokół, odpowiedź | obowiązek prawny według węgierskiej ustawy o ochronie konsumentów | 3 lata |
| Newsletter | e-mail, chwila zapisu i potwierdzenia, adres IP | zgoda, RODO art. 6 ust. 1 lit. a | do rezygnacji; potem skrót adresu pozostaje na liście blokad, abyśmy nigdy więcej nie napisali |
| Powiadomienia SMS i przeglądarkowe o zamówieniu | numer telefonu, identyfikator powiadomienia | zgoda | do odwołania |
| Opinie i pytania | podane imię (widoczne przy opinii), e-mail, opinia i zdjęcia, fakt zweryfikowanego zakupu | umowa (prośba o opinię) i zgoda | przez czas publikacji; na życzenie imię autora jest usuwane |
| E-mail z prośbą o opinię po dostawie | e-mail, kupiony produkt | zgoda wyrażona w kasie, RODO art. 6 ust. 1 lit. a | do wysłania prośby, najwyżej przez okres przechowywania zamówienia |
| Program lojalnościowy | identyfikator konta, punkty i transakcje | wykonanie umowy | do usunięcia konta |
| Karty podarunkowe | imię i nazwisko kupującego i obdarowanego, e-mail obdarowanego, wiadomość osobista, kod | wykonanie umowy | do realizacji, potem do upływu przedawnienia |
| Powiadomienia o dostępności i cenie | e-mail, obserwowany produkt | zgoda | do wysłania powiadomienia lub odwołania |
| Kreator prezentów | udzielone odpowiedzi (preferencje, budżet, okazja) | zgoda | do końca sesji; przy wyniku wysyłanym e-mailem do jego wysłania |
| Statystyka, marketing i personalizacja | identyfikatory plików cookie, dane urządzenia, oglądane produkty, identyfikatory kliknięć (gclid, fbclid, ttclid), fakt zgody | zgoda, RODO art. 6 ust. 1 lit. a, przepisy o prywatności elektronicznej | okres podany w informacji o plikach cookie; zdarzenia pomiarowe 180 dni, dziennik wysyłki 400 dni |
| Pomiar konwersji po stronie serwera | identyfikator zamówienia, skrót e-maila i telefonu, identyfikator kliknięcia | zgoda; bez niej nic nie jest wysyłane | dziennik wysyłki 400 dni |
| Program partnerski | identyfikator kliknięcia, identyfikator zamówienia, prowizja | prawnie uzasadniony interes, RODO art. 6 ust. 1 lit. f | identyfikator kliknięcia 180 dni; zapis rozliczenia jako dowód księgowy 8 lat |
| Zaproponowanie sklepu i kraju dostawy odpowiednich dla kraju odwiedzającego | adres IP odczytany z żądania; kraj ustalamy w bazie krajów przechowywanej na naszym własnym serwerze, żadna strona trzecia nie otrzymuje adresu | prawnie uzasadniony interes, RODO art. 6 ust. 1 lit. f | nie przechowujemy w tym celu; adres IP jest używany tylko na czas obsługi żądania |
| Własny pomiar ruchu i błędów sklepu | źródło wizyty (oznaczenia kampanii reklamowych, strona odsyłająca, strona wejścia), rodzaj urządzenia i przeglądarki, czas i wynik kroków zakupu, nazwy pól z błędami (bez wpisanej wartości), powiązane z koszykiem i zamówieniem; nie przechowujemy adresu IP ani identyfikatora przeglądarki: zapisy kroków zakupu zawierają jedynie utworzony z nich za pomocą tajnego klucza skrót (hash); nie przechowujemy identyfikatora kliknięcia ani treści formularzy i niczego z tego nie przekazujemy platformom reklamowym | prawnie uzasadniony interes, RODO art. 6 ust. 1 lit. f: wykrywanie błędów zakupu, odróżnianie ruchu płatnego od bezpłatnego, wykluczanie własnych testów | 180 dni |
| Zapobieganie oszustwom i dzienniki bezpieczeństwa | adres IP, dane przeglądarki, wzorzec zamówień, nieudane logowania | prawnie uzasadniony interes, RODO art. 6 ust. 1 lit. f | 1 rok |
| Dowód decyzji o plikach cookie i zgodzie | decyzja, jej chwila, wersja informacji, adres IP, identyfikator przeglądarki | obowiązek prawny, RODO art. 7 ust. 1 | okres ważności decyzji (365 dni) plus 5 lat |
| Rejestr wniosków osób, których dane dotyczą | wniosek, odpowiedź, sposób weryfikacji tożsamości | obowiązek prawny, RODO art. 12 | 5 lat |
| Korespondencja z obsługą klienta | imię i nazwisko, e-mail, telefon, treść sprawy | wykonanie umowy lub prawnie uzasadniony interes | 5 lat od zamknięcia |
Podanie danych potrzebnych do zamówienia jest warunkiem zawarcia umowy; cele oparte na zgodzie (newsletter, prośba o opinię, pliki cookie, kreator prezentów) nim nie są i można kupować bez nich. Gdy żądanie usunięcia zbiega się z obowiązkiem przechowywania (faktury 8 lat, dokumentacja reklamacyjna 3 lata, dane zamówienia do upływu przedawnienia), konto jest anonimizowane, a dane przechowywane oddzielnie i wyłącznie w tym celu.
4. Odbiorcy: podmioty przetwarzające i samodzielni administratorzy
Nasze podmioty przetwarzające działają wyłącznie na nasze polecenie, a z każdym zawarto umowę powierzenia. Lista jest aktualna na dzień wejścia w życie; zmianę publikujemy jako nową wersję niniejszej polityki.
- Płatność: Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia) dla płatności kartą, Apple Pay, Google Pay i Link; dane karty trafiają wyłącznie do Stripe, sklep nigdy ich nie widzi ani nie przechowuje.
- Płatność przez Klarna: Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niderlandy; dostawca usług płatniczych licencjonowany przez niderlandzki bank centralny De Nederlandsche Bank) do realizacji płatności oraz Klarna Bank AB (publ) (Sveavägen 46, 111 34 Sztokholm, Szwecja) do udzielenia odroczonej płatności lub płatności w ratach. Przy wyborze Klarna identyfikator, pozycje i kwota zamówienia oraz imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy konsumenta są przekazywane przez Mollie do Klarna. Mollie i Klarna są w zakresie płatności niezależnymi administratorami; Klarna przeprowadza własną ocenę zdolności płatniczej, do której stosuje się polityka prywatności Klarna.
- Dostawa (imię i nazwisko, adres, telefon, e-mail oraz uwaga wpisana do zamówienia, do doręczenia): GLS General Logistics Systems Hungary Kft. oraz Magyar Posta Zrt. (MPL); dostawę pod drzwi realizuje ten przewoźnik, którego kupujący wybrał w kasie, a odbiór w punkcie odbioru i w automacie paczkowym realizuje GLS. Dane otrzymuje wyłącznie przewoźnik, który faktycznie przewozi daną przesyłkę. Przewoźnik jest także samodzielnym administratorem w zakresie samego doręczenia.
- Fakturowanie: Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet, Węgry) do wystawienia faktury i raportowania do węgierskiego organu podatkowego.
- Hosting i utrzymanie: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (RackForest Zrt.), 1132 Budapest, Victor Hugo utca 11. 5. em. B05001., info@rackforest.hu, https://rackforest.com. Zdjęcia i filmy sklepu przechowujemy w magazynie obiektowym Cloudflare R2 i stamtąd pobiera je przeglądarka: Cloudflare, Inc. (San Francisco, USA), podmiot przetwarzający wyłącznie te pliki multimedialne, na podstawie Ram Ochrony Danych UE-USA i standardowych klauzul umownych. Wyszukiwarka (Typesense) i powiadomienia w czasie rzeczywistym działają na naszych własnych serwerach.
- Doręczanie e-maili i SMS: e-maile transakcyjne i marketingowe doręcza aktualnie używany dostawca usług e-mail, powiadomienia SMS aktualnie używany dostawca SMS; aktualną nazwę i siedzibę każdego z nich podajemy na życzenie pod adresem info@home.fashiontv.com.
- Statystyka i pomiar reklam, wyłącznie za zgodą: Google Ireland Ltd. (Google Analytics 4, Google Ads, Consent Mode), Meta Platforms Ireland Ltd. (Meta Pixel i Conversions API), TikTok Technology Ltd. (TikTok Pixel i Events API), Microsoft Ireland Operations Ltd. (Microsoft Advertising UET), Pinterest Europe Ltd., OpenAI Ireland Ltd. (piksel pomiarowy ChatGPT Ads i Conversions API: identyfikator kliknięcia reklamy w ChatGPT, losowy identyfikator przeglądarki, oglądane, dodane do koszyka i zamówione produkty wraz z ich wartością, zahaszowany adres e-mail, numer telefonu, imię i nazwisko oraz identyfikator klienta, miejscowość, kod pocztowy, kraj, adres IP i dane przeglądarki; piksel działa wyłącznie na stronach produktów i treści), każdy tylko tam, gdzie daną platformę włączyliśmy; informacja o plikach cookie zawsze wymienia faktycznie aktywnych dostawców.
- Program partnerski: sieć afiliacyjna Dognet, wyłącznie na podstawie identyfikatora kliknięcia i kwoty zamówienia.
- Sztuczna inteligencja: odpowiedzi udzielone w kreatorze prezentów są przekazywane skonfigurowanemu dostawcy modelu językowego (domyślnie OpenAI, L.L.C., USA) w celu przygotowania propozycji; nie dołącza się imienia, e-maila ani danych zamówienia, a do pola tekstowego prosimy nie wpisywać danych osobowych. Opisy produktów i treści powstają bez danych klientów.
- Organy i sądy, gdy wymaga tego prawo; księgowość i obsługa prawna w zakresie ich zadań.
5. Przekazywanie poza EOG
W przypadku Google, Meta, Microsoft, Cloudflare i OpenAI dane mogą trafić do Stanów Zjednoczonych; podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA oraz standardowe klauzule umowne (SCC). W przypadku TikTok podstawą są standardowe klauzule umowne i dodatkowe zabezpieczenia dostawcy. Stripe Payments Europe, Limited, Mollie B.V. i Klarna Bank AB (publ) mają siedzibę w Unii Europejskiej; do ich własnego dalszego przetwarzania stosuje się ich własne polityki prywatności. Kopię zabezpieczeń danego dostawcy udostępniamy na życzenie.
6. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę. Rekomendacje produktów, propozycje kreatora prezentów i uprawnienie do kuponu wynikają z prostych reguł opartych na podanych danych i zawsze można je pominąć. Przy autoryzacji płatności dostawca płatności (Stripe) przeprowadza własną kontrolę antyfraudową, w wyniku której może odrzucić transakcję; nie wpływa to na zawarcie umowy, a zamówienie można sfinalizować inną metodą płatności. Przy wyborze Klarna o tym, którą opcję płatności zaoferuje i czy zatwierdzi płatność, decyduje Klarna Bank AB (publ) jako niezależny administrator, na podstawie własnej zautomatyzowanej oceny zdolności płatniczej; decyzja ta należy do relacji między konsumentem a Klarna, nie wpływa na umowę ze sklepem, a zamówienie można sfinalizować inną metodą płatności.
7. Prawa i sposób ich wykonania
- Dostęp: można zapytać, jakie dane przechowujemy, i otrzymać ich kopię. Eksport danych można też uruchomić z konta.
- Sprostowanie: nieprawidłowe dane można poprawić; dane konta edytuje się bezpośrednio.
- Usunięcie: o usunięcie konta można poprosić z samego konta, z linkiem potwierdzającym wysyłanym e-mailem. Dane do faktur przechowujemy 8 lat, dokumentację reklamacyjną 3 lata, a dane zamówień do upływu przedawnienia; są one wydzielane, a konto anonimizowane.
- Ograniczenie i sprzeciw: wobec przetwarzania opartego na prawnie uzasadnionym interesie (przypomnienia o koszyku, zapobieganie oszustwom, program partnerski, własny pomiar ruchu) można w każdej chwili wnieść sprzeciw.
- Przenoszenie: dane można wyeksportować z konta w formacie nadającym się do odczytu maszynowego.
- Cofnięcie zgody: dla newslettera w stopce każdej wiadomości, dla plików cookie linkiem „Ustawienia plików cookie” na dole strony, dla pozostałych zgód w koncie lub e-mailem. Cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Na wniosek odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni; przy wnioskach złożonych lub licznych termin można przedłużyć o dwa miesiące, o czym informujemy w ciągu 30 dni od wpływu. Wniosek należy wysłać na adres info@home.fashiontv.com albo pocztą na adres obsługi klienta.
8. Bezpieczeństwo
Dane są przesyłane połączeniem szyfrowanym (HTTPS), hasła przechowywane jako skróty jednokierunkowe, a dane kart nigdy nie trafiają do naszych systemów. Dostęp jest ograniczony rolami, a dostęp pracowników jest rejestrowany. W razie naruszenia ochrony danych osobowych zawiadamiamy organ nadzorczy w ciągu 72 godzin, a gdy naruszenie może powodować wysokie ryzyko, także osobę, której dane dotyczą.
9. Skargi
W razie przekonania, że przetwarzamy dane niezgodnie z prawem, prosimy najpierw napisać do nas. Skargę można złożyć do węgierskiego organu nadzorczego (Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), adres: 1055 Budapest, Falk Miksa utca 9-11., adres do korespondencji: 1363 Budapest, Pf.: 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, strona internetowa: https://naih.hu) albo do organu nadzorczego państwa zamieszkania, a także wystąpić do sądu.
10. Dzieci
Sklep nie jest skierowany do dzieci poniżej 16 lat. Do newslettera może zapisać się wyłącznie osoba, która ukończyła 16 lat, co potwierdza osobne oświadczenie w kasie. Gdy dowiemy się, że przetwarzamy dane dziecka poniżej 16 lat bez zgody rodzica, dane usuwamy.
11. Zmiany i wersje
Polityka obowiązuje od 2026-10-02, wersja 2026-10-02.1. Zmianę publikujemy jako nową wersję; wcześniejsze wersje pozostają dostępne na tej stronie, a zamówienie zachowuje identyfikator wersji obowiązującej w chwili złożenia.