Obowiązuje od 4 września 2026 r.
1. Administrator danych
Administratorem danych związanych z serwisem thorbox.pl i realizacją zamówień THOR BOX jest Power Foods Company sp. z o.o., ul. Kolonia Stella 22A, 32-500 Chrzanów, KRS 0000948930, NIP 6282285820, REGON 521051480. Kontakt w sprawach prywatności: kontakt@thorbox.pl.
2. Zakres, cele i podstawy przetwarzania
Możemy przetwarzać: imię i nazwisko, dane kontaktowe, adres i instrukcje dostawy, dane konta, szczegóły zamówienia, informacje potrzebne do faktury, status płatności, treść korespondencji i reklamacji oraz dane techniczne, takie jak adres IP, typ przeglądarki i logi bezpieczeństwa.
Dane przetwarzamy w celu podjęcia działań przed zawarciem i wykonania umowy, w tym obsługi zamówienia, płatności i dostawy (art. 6 ust. 1 lit. b RODO); realizacji obowiązków podatkowych, rachunkowych i konsumenckich (lit. c); zapewnienia bezpieczeństwa, obsługi korespondencji, badania jakości oraz ustalenia, dochodzenia lub obrony roszczeń jako naszych prawnie uzasadnionych interesów (lit. f); a w przypadku marketingu lub technologii opcjonalnych — na podstawie dobrowolnej zgody (lit. a), jeżeli jest wymagana.
3. Źródło danych i obowiązek ich podania
Dane otrzymujemy bezpośrednio od użytkownika, z Panelu zamówień oraz — w zakresie statusu transakcji — od operatora płatności. Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do zawarcia i wykonania umowy albo udzielenia odpowiedzi. Bez nich realizacja zamówienia może być niemożliwa.
4. Odbiorcy danych
Dane mogą otrzymywać wyłącznie w niezbędnym zakresie dostawcy hostingu, poczty i IT, operator Panelu zamówień, firmy realizujące dostawy, podmioty księgowe i prawne, banki oraz operatorzy płatności. Przy płatności Tpay niezależnym administratorem danych płatnika może być Krajowy Integrator Płatności S.A.; szczegóły opisują informacje Tpay o prywatności płatnika.
5. Przekazywanie poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych. Informację o właściwym zabezpieczeniu można uzyskać, kontaktując się z Administratorem.
6. Okres przechowywania
Dane zamówienia przechowujemy przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń. Dokumentację podatkową i rachunkową przechowujemy przez okres wymagany prawem, co do zasady 5 lat od końca właściwego roku podatkowego. Korespondencję i reklamacje przechowujemy przez czas obsługi sprawy i okres potrzebny do ochrony przed roszczeniami. Dane oparte na zgodzie przetwarzamy do jej wycofania, a dane techniczne przez okres niezbędny do bezpieczeństwa i diagnostyki.
7. Prawa użytkownika
Na zasadach określonych w RODO przysługują prawa: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.
8. Automatyczne decyzje
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, w tym przez profilowanie. Operator płatności może stosować własne mechanizmy bezpieczeństwa na zasadach opisanych w jego dokumentach.
9. Cookies, pomiar i pamięć lokalna
Serwis korzysta z technologii niezbędnych do działania strony, bezpieczeństwa i zapamiętania wyboru prywatności. Opcjonalny pomiar statystyk oraz skuteczności reklam jest uruchamiany dopiero po wybraniu zgody na analitykę i marketing.
Po uzyskaniu zgody Serwis wykorzystuje Google Analytics 4 oraz może wykorzystywać Meta Pixel do pomiaru wizyt, kliknięć w zamówienie i skuteczności kampanii. Dostawcami są odpowiednio Google i Meta. Informacje o tym, jak Google wykorzystuje dane z witryn korzystających z jego usług, są dostępne na stronie Google. Zgodę można w dowolnym momencie zmienić lub wycofać przez odnośnik „Zmień zgody cookies” w stopce; wycofanie nie wpływa na zgodność wcześniejszego przetwarzania.
Po przejściu do zewnętrznego Panelu zamówień lub Tpay obowiązują także ustawienia i polityki tych podmiotów. Użytkownik może również usunąć lokalny zapis zgody w ustawieniach przeglądarki.
10. Bezpieczeństwo i aktualizacje
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w tym szyfrowane połączenie HTTPS. Polityka może zostać zaktualizowana, gdy zmienią się funkcje Serwisu, dostawcy lub przepisy; data obowiązywania jest wskazana na początku dokumentu.