Obowiązuje od: 04.11.2026
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze sklepu internetowego medastex.eu, naszych klientów oraz osób kontaktujących się z nami. Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest Medas Textile Sp. z o.o. z siedzibą w Jankach, Aleja Krakowska 33A, 05-090 Janki, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000654133, NIP 5223079716 (dalej: „Administrator” lub „my”).
2. Kontakt w sprawach danych osobowych
We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami:
- e-mailem: info@medastex.pl,
- listownie: Medas Textile Sp. z o.o., Aleja Krakowska 33A, 05-090 Janki.
Administrator nie wyznaczył inspektora ochrony danych.
3. Jakie dane przetwarzamy
W zależności od tego, w jaki sposób korzystasz z naszych usług, możemy przetwarzać:
- dane identyfikacyjne i kontaktowe: imię i nazwisko, nazwa firmy, NIP, adres, adres e-mail, numer telefonu,
- dane konta klienta i historię zamówień (w tym zamówień złożonych w naszym poprzednim sklepie internetowym, przeniesionych na nową platformę),
- dane dotyczące dostawy i płatności (adres dostawy, wybrana metoda dostawy, dane do faktury),
- treść zapytań i wiadomości (zapytania o cenę, próbki, produkcję na zamówienie, formularz kontaktowy, komentarze),
- adres e-mail podany przy zapisie do newslettera,
- dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, pliki cookies (szczegóły w Polityce plików cookies).
4. Cele, podstawy prawne i okres przechowywania
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Założenie i prowadzenie konta klienta | art. 6 ust. 1 lit. b – wykonanie umowy | do usunięcia konta, a następnie do 3 lat w celu obrony przed roszczeniami |
| Realizacja zamówień, dostawa, obsługa reklamacji | art. 6 ust. 1 lit. b – wykonanie umowy | 3 lata od zakończenia umowy |
| Odpowiedź na zapytania (cena, próbki, produkcja na zamówienie, formularz kontaktowy) | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (odpowiedź na zapytanie) | 12 miesięcy od zakończenia korespondencji; jeżeli dojdzie do zawarcia umowy – jak przy zamówieniach |
| Prowadzenie księgowości i rozliczeń podatkowych | art. 6 ust. 1 lit. c – obowiązek prawny | 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Wysyłka newslettera i informacji handlowych drogą elektroniczną | art. 6 ust. 1 lit. a – zgoda | do wycofania zgody |
| Obsługa relacji z klientami biznesowymi (CRM) | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | przez okres współpracy, a następnie do 3 lat |
| Publikacja komentarzy i opinii | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | do usunięcia komentarza lub zgłoszenia sprzeciwu |
| Dochodzenie roszczeń i obrona przed roszczeniami | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | do upływu terminu przedawnienia roszczeń |
| Bezpieczeństwo i prawidłowe działanie strony | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | zgodnie z Polityką plików cookies i czasem przechowywania logów serwera |
5. Dane pracowników i współpracowników naszych klientów (B2B)
Jeżeli jesteś pracownikiem lub współpracownikiem naszego klienta lub dostawcy, Twoje dane (imię i nazwisko, stanowisko, służbowy adres e-mail i numer telefonu) mogliśmy otrzymać od Twojego pracodawcy lub zleceniodawcy albo bezpośrednio od Ciebie. Przetwarzamy je na podstawie art. 6 ust. 1 lit. f RODO, w prawnie uzasadnionym interesie polegającym na kontakcie w sprawie zawarcia i wykonania umowy z firmą, którą reprezentujesz, przez okres współpracy, a następnie do 3 lat w celu obrony przed roszczeniami. Przysługują Ci prawa opisane w punkcie 8.
6. Odbiorcy danych
Twoje dane możemy przekazywać wyłącznie w zakresie niezbędnym do realizacji wskazanych celów następującym kategoriom odbiorców:
- dostawca hostingu sklepu: Hostinger International Ltd / UAB Hostinger – serwery na terenie UE (Holandia),
- dostawca usług sieci dostarczania treści i bezpieczeństwa strony: Cloudflare, Inc.,
- dostawca poczty elektronicznej i narzędzi biurowych: Google (Google Workspace),
- system CRM Bitrix24 – serwer na terenie UE (Niemcy),
- system sprzedażowo-magazynowy Comarch ERP Optima oraz partner IT obsługujący ten system,
- biuro rachunkowe: VEPT CONSULTING Sp. z o.o., ul. Igańska 24, 04-087 Warszawa,
- bank obsługujący płatności: Erste Bank Polska S.A., Plac Europejski 3A, 00-844 Warszawa,
- firmy kurierskie i przewozowe: DPD Polska Sp. z o.o., Raben Logistics Polska Sp. z o.o.,
- organy publiczne – wyłącznie wtedy, gdy wynika to z przepisów prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy nasi dostawcy (Google, Cloudflare) mają siedzibę w Stanach Zjednoczonych lub korzystają z podmiotów z USA. W takim przypadku przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.
8. Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
- prawo dostępu do danych (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3 RODO).
Aby skorzystać z tych praw, napisz na adres info@medastex.pl. Z newslettera możesz zrezygnować w każdej chwili, klikając link w stopce wiadomości.
9. Prawo do wniesienia skargi
Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy prawa, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
10. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do założenia konta, złożenia zamówienia lub uzyskania odpowiedzi na zapytanie. Podanie danych do faktury jest wymogiem ustawowym. Zapis do newslettera jest całkowicie dobrowolny.
11. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
12. Pliki cookies
Informacje o plikach cookies używanych w sklepie znajdziesz w Polityce plików cookies.
13. Zmiany Polityki prywatności
Możemy aktualizować niniejszą Politykę prywatności. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.