Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Obowiązuje od: 1 września 2026 r.

SPIS TREŚCI

  1. Postanowienia ogólne
  2. Podstawy przetwarzania danych
  3. Cele, podstawy i okresy przetwarzania danych
  4. Dobrowolność podania danych
  5. Odbiorcy danych
  6. Przekazywanie danych poza Europejski Obszar Gospodarczy
  7. Profilowanie i zautomatyzowane podejmowanie decyzji
  8. Prawa osób, których dane dotyczą
  9. Pliki cookies
  10. Narzędzia analityczne i marketingowe
  11. Bezpieczeństwo danych
  12. Postanowienia końcowe

1. POSTANOWIENIA OGÓLNE

  1. Niniejsza Polityka prywatności i plików cookies (dalej: Polityka) ma charakter informacyjny – nie jest źródłem obowiązków dla osób korzystających z Serwisu. Opisuje zasady przetwarzania danych osobowych przez Administratora, w tym cele, podstawy prawne i okresy przetwarzania, prawa osób, których dane dotyczą, a także zasady stosowania plików cookies i narzędzi analitycznych oraz marketingowych w serwisach internetowych dostępnych pod adresami https://starmax.com.pl oraz https://starmax.eu (dalej łącznie: Serwis), jak również w związku z kontaktem z Administratorem drogą elektroniczną, telefoniczną i w mediach społecznościowych.
  2. Administratorem danych osobowych jest Marek Starczewski, prowadzący działalność gospodarczą pod firmą STARMAX Marek Starczewski, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, adres miejsca wykonywania działalności i adres do doręczeń: ul. Rycerska 3, 83-050 Bąkowo, NIP 562-160-28-50, REGON 320587109 (dalej: Administrator lub STARMAX).
  3. Kontakt z Administratorem w sprawach dotyczących danych osobowych:
    • e-mail: sprzedaz@starmax.com.pl (Polska) / info@starmax.eu (klienci zagraniczni),
    • pisemnie: STARMAX Marek Starczewski, ul. Rycerska 3, 83-050 Bąkowo,
    • za pomocą formularza kontaktowego dostępnego w Serwisie.
  4. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych należy kontaktować się bezpośrednio z Administratorem.
  5. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz – w zakresie plików cookies – ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (dalej: PKE). Oficjalny tekst RODO: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.
  6. Użytkownikiem jest każda osoba korzystająca z Serwisu lub kontaktująca się z Administratorem.
  7. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, i zapewnia, że zbierane dane są: (1) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty; (2) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; (3) adekwatne, stosowne i ograniczone do tego, co niezbędne; (4) prawidłowe i w razie potrzeby uaktualniane; (5) przechowywane nie dłużej, niż jest to niezbędne; (6) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo.

2. PODSTAWY PRZETWARZANIA DANYCH

  1. Administrator przetwarza dane osobowe wyłącznie wtedy, gdy spełniony jest co najmniej jeden z warunków wskazanych w art. 6 ust. 1 RODO, w szczególności gdy:
    1. osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a RODO);
    2. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
    3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
    4. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą (art. 6 ust. 1 lit. f RODO).
  2. Konkretne podstawy przetwarzania w odniesieniu do poszczególnych celów wskazane są w punkcie 3 Polityki.

3. CELE, PODSTAWY I OKRESY PRZETWARZANIA DANYCH

Cel, podstawa i okres przetwarzania danych zależą każdorazowo od działań podejmowanych przez Użytkownika (np. wysłanie zapytania, zapis do newslettera, założenie konta) lub od obowiązków Administratora. Administrator może przetwarzać dane osobowe w następujących celach:

Cel przetwarzania i zakres danych Podstawa prawna Okres przechowywania
Obsługa zapytań – formularz kontaktowy, e-mail, telefon.
Dane: imię i nazwisko, e-mail, telefon, nazwa firmy lub instytucji, treść wiadomości oraz inne dane podane przez Użytkownika.		 Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i prowadzeniu korespondencji; jeżeli zapytanie zmierza do zawarcia umowy – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby, której dane dotyczą). Przez czas załatwienia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń (co do zasady 3 lata; w relacjach z konsumentami 6 lat) – w celach archiwalnych i dowodowych.
Zapytania ofertowe, projekty i wyceny.
Dane: dane identyfikacyjne i kontaktowe osoby składającej zapytanie, dane firmy lub instytucji (nazwa, adres, NIP), lokalizacja inwestycji, opis i parametry projektu, załączone dokumenty.		 Art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy; w odniesieniu do osób kontaktowych działających w imieniu firmy lub instytucji – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu działalności gospodarczej i kontaktach handlowych). Przez okres ważności oferty i prowadzenia uzgodnień, a następnie do upływu okresu przedawnienia roszczeń.
Zawarcie i wykonanie umowy – zamówienia, dostawa, montaż, serwis, gwarancja, reklamacje.
Dane: dane stron umowy i osób je reprezentujących, osoby kontaktowe (imię, nazwisko, stanowisko, e-mail, telefon), adres dostawy i montażu, dane do faktury, dane dotyczące realizacji, reklamacji i serwisu.		 Art. 6 ust. 1 lit. b RODO – wykonanie umowy (kontrahent będący osobą fizyczną); art. 6 ust. 1 lit. f RODO – osoby kontaktowe i przedstawiciele kontrahentów (prawnie uzasadniony interes polegający na wykonaniu umowy z reprezentowanym podmiotem); art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów (rękojmia, gwarancja). Przez czas trwania umowy i okresu gwarancji, a następnie do upływu okresu przedawnienia roszczeń.
Rozliczenia, księgowość, podatki.
Dane: dane do faktur i dokumentów księgowych, dane płatności.		 Art. 6 ust. 1 lit. c RODO w zw. z art. 74 ustawy o rachunkowości i art. 86 § 1 Ordynacji podatkowej. 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy przewidują okres dłuższy.
Ustalenie, dochodzenie lub obrona roszczeń – windykacja, postępowania sądowe i administracyjne. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora. Do upływu okresu przedawnienia roszczeń, a w przypadku wszczęcia postępowania – do jego prawomocnego zakończenia.
Newsletter.
Dane: adres e-mail, opcjonalnie imię, wersja językowa.		 Art. 6 ust. 1 lit. a RODO – zgoda wyrażona przez zapis do newslettera (w formularzu w Serwisie lub przy rejestracji konta); wysyłka informacji handlowej zgodnie z PKE. Do wycofania zgody (wypisania się). Link rezygnacji znajduje się w stopce każdej wiadomości. Po wycofaniu zgody Administrator może przechowywać informację o tym fakcie w celu wykazania legalności wysyłki (art. 6 ust. 1 lit. f RODO).
Konto Użytkownika w Serwisie.
Dane: imię, nazwisko, e-mail, hasło (w formie zaszyfrowanej), dane firmy, adresy, historia aktywności na koncie.		 Art. 6 ust. 1 lit. b RODO – świadczenie usługi drogą elektroniczną (prowadzenie konta) na podstawie regulaminu Serwisu. Do usunięcia konta przez Użytkownika lub przez Administratora po dłuższym okresie nieaktywności, a następnie do upływu okresu przedawnienia roszczeń.
Profile STARMAX w mediach społecznościowych (Facebook, Instagram, YouTube, LinkedIn).
Dane: identyfikator, nazwa użytkownika, zdjęcie profilowe, treść aktywności (komentarze, reakcje, wiadomości).		 Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na promocji marki i komunikacji z Użytkownikami. W zakresie statystyk profilu (np. Facebook Page Insights) Administrator i Meta Platforms Ireland Limited są współadministratorami. Przez czas prowadzenia profilu lub do usunięcia aktywności przez Użytkownika; dane przetwarzane przez operatorów serwisów – zgodnie z ich politykami prywatności.
Statystyki, analityka i marketing w Serwisie (Google Analytics 4, Meta Pixel).
Dane: identyfikatory cookies, adres IP, dane o urządzeniu i przeglądarce, odwiedzane podstrony, czas wizyty, źródło wejścia, przybliżona lokalizacja, zdarzenia w Serwisie.		 Art. 6 ust. 1 lit. a RODO – zgoda wyrażona w banerze cookies (w zw. z art. 399 PKE). Zgodę można w każdej chwili wycofać lub zmienić – zob. pkt 9. Zgodnie z czasem życia poszczególnych cookies (pkt 9) oraz okresami retencji u dostawców narzędzi (pkt 10).
Bezpieczeństwo Serwisu, logi serwera.
Dane: adres IP, data i godzina żądania, adres URL, kod odpowiedzi, informacje o przeglądarce i systemie.		 Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu, wykrywaniu nadużyć i diagnostyce błędów. 30 dni.

4. DOBROWOLNOŚĆ PODANIA DANYCH

  1. Korzystanie z Serwisu i kontakt z Administratorem są dobrowolne. Podobnie dobrowolne jest podanie danych osobowych, z zastrzeżeniem trzech wyjątków:
    1. zawieranie umów z Administratorem – niepodanie danych niezbędnych do przygotowania oferty, zawarcia lub wykonania umowy (w tym umowy o prowadzenie konta w Serwisie) uniemożliwia jej zawarcie lub wykonanie; podanie danych jest wówczas wymogiem umownym, a zakres danych wymaganych wskazywany jest każdorazowo w formularzu lub w toku uzgodnień;
    2. obowiązki ustawowe Administratora – podanie danych niezbędnych do wystawienia faktury i prowadzenia ksiąg podatkowych lub rachunkowych jest wymogiem ustawowym;
    3. obsługa zapytań – niepodanie danych kontaktowych oznaczonych w formularzu jako wymagane uniemożliwia udzielenie odpowiedzi.
  2. Wyrażenie zgody na newsletter oraz na cookies analityczne i marketingowe jest w pełni dobrowolne; brak zgody nie wpływa na możliwość korzystania z Serwisu ani na obsługę zapytań.

5. ODBIORCY DANYCH

  1. Dla prawidłowego funkcjonowania Serwisu i prowadzenia działalności Administrator korzysta z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO.
  2. Dane osobowe mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
    1. dostawca hostingu i poczty elektronicznej – SERWIS HOSTLINE.PL PUH Karolina Fiuk, ul. Wojska Polskiego 34D/4, 84-300 Lębork, NIP 841-173-03-94;
    2. dostawcy usług i oprogramowania IT umożliwiających prowadzenie Serwisu i działalności Administratora (platforma Serwisu, wsparcie techniczne, systemy do zarządzania firmą);
    3. dostawcy usług księgowych, prawnych i doradczych (biuro rachunkowe, doradcy podatkowi, kancelaria prawna, firma windykacyjna);
    4. przewoźnicy, spedytorzy i firmy transportowe – w celu dostawy produktów;
    5. podwykonawcy realizujący montaż, serwis i prace instalacyjne;
    6. dostawca narzędzia do zarządzania zgodami na cookies – CookieYes Limited, 3 Warren Yard, Warren Farm Office Village, Milton Keynes MK12 5NW, Wielka Brytania (przechowywanie dowodu zgody: identyfikator zgody, data, wybrane kategorie);
    7. dostawcy narzędzi analitycznych i marketingowych – Google Ireland Limited (Google Analytics 4) i Meta Platforms Ireland Limited (Meta Pixel) – w zakresie opisanym w pkt 10, jako odrębni administratorzy lub współadministratorzy;
    8. operatorzy mediów społecznościowych (Meta, Google/YouTube, LinkedIn) – w zakresie profili STARMAX.
  3. Dane mogą zostać udostępnione organom publicznym (sądom, organom ścigania, organom podatkowym), jeżeli obowiązek taki wynika z przepisów prawa.
  4. Przekazanie danych nie następuje w każdym wypadku i nie do wszystkich wskazanych odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu, i tylko w niezbędnym zakresie. Przykładowo dane osoby, która jedynie wysłała zapytanie przez formularz, nie są przekazywane przewoźnikowi ani podwykonawcy montażu.

6. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

  1. Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
  2. W związku z korzystaniem z Google Analytics 4 i Meta Pixel (pkt 10) dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (DPF) – Google LLC i Meta Platforms, Inc. są podmiotami certyfikowanymi w ramach DPF – a w pozostałym zakresie na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi środkami zabezpieczającymi.
  3. Dowody zgód na cookies przechowywane są przez CookieYes Limited w Wielkiej Brytanii – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Zjednoczonym Królestwie.
  4. Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

7. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

  1. RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz o zasadach, znaczeniu i przewidywanych konsekwencjach takiego przetwarzania.
  2. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Decyzje dotyczące przygotowania oferty, zawarcia umowy czy jej warunków podejmowane są przez pracowników Administratora.
  3. Profilowanie w rozumieniu RODO może mieć miejsce wyłącznie w ramach narzędzi analitycznych i marketingowych (pkt 10) i wyłącznie po wyrażeniu przez Użytkownika zgody w banerze cookies. Polega ono na automatycznej analizie aktywności w Serwisie (odwiedzane podstrony, oglądane produkty, czas wizyty, źródło wejścia) w celu:
    1. tworzenia zbiorczych statystyk korzystania z Serwisu (Google Analytics 4),
    2. tworzenia grup odbiorców i wyświetlania Użytkownikowi reklam STARMAX dopasowanych do jego przewidywanych zainteresowań w serwisach Facebook i Instagram oraz pomiaru skuteczności tych reklam (Meta Pixel).
  4. Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych – jego efektem może być jedynie wyświetlenie reklamy STARMAX zamiast innej reklamy. Użytkownik może się z niego wycofać w każdej chwili, zmieniając ustawienia zgód (pkt 9) lub korzystając z ustawień reklam na swoich kontach Google i Meta.
  5. Newsletter wysyłany jest w jednakowej treści do wszystkich subskrybentów danej wersji językowej i nie jest personalizowany na podstawie profilowania.
  6. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec profilowania na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO).

8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

  1. Prawo dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia – Użytkownik ma prawo żądać od Administratora dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO), ich sprostowania (art. 16), usunięcia – „prawo do bycia zapomnianym" (art. 17), ograniczenia przetwarzania (art. 18) oraz – w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy – przenoszenia danych (art. 20).
  2. Prawo do sprzeciwu – Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z jego szczególną sytuacją, wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym profilowania. Administratorowi nie wolno wówczas przetwarzać tych danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności Użytkownika lub podstaw do ustalenia, dochodzenia lub obrony roszczeń (art. 21 ust. 1 RODO).
  3. Prawo do sprzeciwu wobec marketingu bezpośredniego – jeżeli dane przetwarzane są na potrzeby marketingu bezpośredniego, Użytkownik ma prawo wnieść sprzeciw w dowolnym momencie i bez podawania przyczyny; po jego wniesieniu dane nie mogą być już przetwarzane w tym celu (art. 21 ust. 2 i 3 RODO).
  4. Prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na newsletter wycofuje się linkiem w stopce wiadomości lub kontaktując się z Administratorem; zgodę na cookies – w ustawieniach cookies w Serwisie (pkt 9).
  5. Prawo do wniesienia skargi do organu nadzorczego – organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl. Użytkownik mieszkający w innym państwie członkowskim UE może wnieść skargę do organu nadzorczego w państwie swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia (art. 77 RODO).
  6. W celu realizacji powyższych praw należy skontaktować się z Administratorem w sposób wskazany w pkt 1. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

9. PLIKI COOKIES

  1. Pliki cookies (ciasteczka) to niewielkie informacje tekstowe wysyłane przez serwer i zapisywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) podczas korzystania z Serwisu. Cookies nie powodują zmian konfiguracyjnych w urządzeniu i nie służą do instalowania oprogramowania.
  2. Pliki cookies stosowane w Serwisie można podzielić według następujących kryteriów:
    Ze względu na dostawcę:
    1) własne – tworzone przez Serwis Administratora;
    2) zewnętrzne – należące do podmiotów trzecich (Google, Meta).    		 Ze względu na okres przechowywania:
    1) sesyjne – usuwane po zamknięciu przeglądarki;
    2) stałe – przechowywane przez czas określony w parametrach pliku lub do ręcznego usunięcia.    		 Ze względu na cel:
    1) niezbędne;
    2) funkcjonalne;
    3) analityczne;
    4) marketingowe.
  3. Kategorie cookies ze względu na cel:
    1. Niezbędne – konieczne do prawidłowego działania Serwisu: utrzymanie sesji, identyfikacja zalogowanego Użytkownika, wybór języka, waluty i sklepu, zapamiętanie koszyka, zabezpieczenie formularzy, zapamiętanie decyzji dotyczącej cookies. Ich stosowanie nie wymaga zgody (art. 6 ust. 1 lit. f RODO; art. 399 ust. 3 PKE).
    2. Funkcjonalne – zapamiętują preferencje Użytkownika (np. układ strony, ostatnio oglądane produkty). Wymagają zgody.
    3. Analityczne – pozwalają mierzyć ruch i sposób korzystania z Serwisu w formie zbiorczych statystyk (Google Analytics 4). Wymagają zgody.
    4. Marketingowe – służą do pomiaru skuteczności reklam i remarketingu w serwisach Facebook i Instagram (Meta Pixel). Wymagają zgody.
  4. Baner cookies. Przy pierwszej wizycie w Serwisie wyświetlane jest narzędzie do zarządzania cookies (CookieYes), w którym Użytkownik może zaakceptować wszystkie cookies, odrzucić wszystkie poza niezbędnymi lub wybrać poszczególne kategorie. Do czasu podjęcia decyzji na urządzeniu zapisywane są wyłącznie cookies niezbędne, a skrypty Google Analytics 4 i Meta Pixel nie są uruchamiane. Serwis korzysta z mechanizmu Google Consent Mode v2, dzięki któremu narzędzia Google dostosowują swoje działanie do decyzji Użytkownika. Decyzja Użytkownika (identyfikator zgody, data, wybrane kategorie) jest zapisywana w celu wykazania udzielenia zgody (art. 7 ust. 1 RODO).
  5. Zmiana lub wycofanie zgody. Użytkownik może w każdej chwili zmienić swoje ustawienia, klikając link „Ustawienia cookies" w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
  6. Ustawienia przeglądarki. Użytkownik może również zarządzać cookies z poziomu przeglądarki – ograniczyć lub całkowicie wyłączyć ich zapisywanie oraz usunąć już zapisane. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu (np. logowanie do konta). Instrukcje dla popularnych przeglądarek:
  7. Wykaz cookies stosowanych w Serwisie:
    Nazwa Dostawca Kategoria Cel Czas życia
    PrestaShop-[hash] STARMAX (własne) Niezbędne Sesja Użytkownika, zalogowanie, wybrany język, waluta, sklep, koszyk, zabezpieczenie formularzy 20 dni
    PHPSESSID STARMAX (własne) Niezbędne Identyfikator sesji serwera sesja
    cookieyes-consent CookieYes (w domenie Serwisu) Niezbędne Zapamiętanie decyzji Użytkownika dotyczącej cookies i identyfikatora zgody 12 miesięcy
    _ga Google Analityczne Rozróżnianie użytkowników (Google Analytics 4) 2 lata
    _ga_[ID] Google Analityczne Utrzymanie stanu sesji (Google Analytics 4) 2 lata
    _fbp Meta Marketingowe Identyfikacja przeglądarki na potrzeby Meta Pixel (pomiar konwersji, remarketing) 90 dni
    fr Meta (facebook.com) Marketingowe Wyświetlanie reklam i pomiar ich skuteczności (zapisywany, gdy Użytkownik jest zalogowany w serwisach Meta) 90 dni
  8. Aktualną listę cookies zapisywanych w danej chwili można sprawdzić w narzędziu do zarządzania cookies w Serwisie oraz w narzędziach deweloperskich przeglądarki.

10. NARZĘDZIA ANALITYCZNE I MARKETINGOWE

  1. Google Analytics 4. Serwis korzysta z Google Analytics 4 dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie zbiera informacje o sposobie korzystania z Serwisu – źródło i medium wejścia, odwiedzane podstrony, czas wizyty, zdarzenia (np. wysłanie formularza), typ urządzenia i przeglądarki, przybliżoną lokalizację ustalaną na podstawie adresu IP – i tworzy z nich zbiorcze statystyki pomocne w administrowaniu Serwisem. Google Analytics 4 nie zapisuje pełnych adresów IP. Narzędzie uruchamiane jest wyłącznie po wyrażeniu zgody na cookies analityczne. Dane mogą być przekazywane do Google LLC w USA na zasadach opisanych w pkt 6. Okres retencji danych o zdarzeniach w Google Analytics: 14 miesięcy. Więcej informacji o przetwarzaniu danych przez Google w witrynach partnerów: https://policies.google.com/technologies/partner-sites; dodatek blokujący Google Analytics: https://tools.google.com/dlpage/gaoptout.
  2. Meta Pixel (Facebook i Instagram). Serwis korzysta z narzędzia Meta Pixel dostarczanego przez Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) w celu pomiaru skuteczności reklam STARMAX wyświetlanych w serwisach Facebook i Instagram oraz remarketingu. Po wyrażeniu zgody na cookies marketingowe Pixel przekazuje do Meta informacje o odwiedzinach i zdarzeniach w Serwisie wraz z identyfikatorem przeglądarki; jeżeli Użytkownik posiada konto w serwisach Meta i jest zalogowany, dane te mogą zostać powiązane z jego kontem. W zakresie zbierania i przekazywania danych za pomocą Pixela Administrator i Meta są współadministratorami; za dalsze przetwarzanie odpowiada Meta jako samodzielny administrator. Dane mogą być przekazywane do Meta Platforms, Inc. w USA na zasadach opisanych w pkt 6. Ustawienia reklam: https://www.facebook.com/ads/preferences; polityka prywatności Meta: https://www.facebook.com/privacy/policy.
  3. Odnośniki do mediów społecznościowych. W Serwisie znajdują się odnośniki do profili STARMAX w serwisach Facebook, Instagram, YouTube i LinkedIn. Są to zwykłe linki – Serwis nie ładuje aktywnych wtyczek społecznościowych (np. przycisku „Lubię to"), a samo wyświetlenie Serwisu nie powoduje przekazania danych do tych serwisów. Po kliknięciu w odnośnik Użytkownik przechodzi do danego serwisu, który przetwarza dane zgodnie z własną polityką prywatności.

11. BEZPIECZEŃSTWO DANYCH

  1. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, Administrator wdraża odpowiednie środki techniczne i organizacyjne, w szczególności: szyfrowanie transmisji (HTTPS/TLS), kontrolę dostępu do systemów i danych, kopie zapasowe, aktualizacje oprogramowania, upoważnienia do przetwarzania danych dla personelu oraz umowy powierzenia z dostawcami. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane.
  2. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.

12. POSTANOWIENIA KOŃCOWE

  1. Serwis może zawierać odnośniki do innych stron internetowych. Administrator zachęca, by po przejściu na inne strony zapoznać się z obowiązującą tam polityką prywatności. Niniejsza Polityka dotyczy wyłącznie Serwisu Administratora.
  2. Polityka jest dostępna w wersji polskiej (starmax.com.pl) i angielskiej (starmax.eu). W przypadku rozbieżności rozstrzygająca jest wersja polska.
  3. Administrator może aktualizować Politykę, w szczególności w razie zmiany przepisów, stosowanych narzędzi lub zakresu działalności (np. uruchomienia sprzedaży online). Aktualna wersja jest zawsze publikowana w Serwisie wraz z datą obowiązywania.
  4. W sprawach nieuregulowanych w Polityce zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.