POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO WWW.MKING.PL

Wersja obowiązująca od dnia 29 lipca 2026 r.

§ 1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu internetowego www.mking.pl jest Maciej Koczułap, wykonujący działalność gospodarczą pod firmą MKING MACIEJ KOCZUŁAP, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, z miejscem wykonywania działalności i adresem do doręczeń: al. Warszawska 6, 39-400 Tarnobrzeg, NIP: 8672232531, REGON: 382718170, e-mail: [email protected], telefon: +48 15 300 03 31, zwany dalej "Administratorem".
Administrator jest jednocześnie usługodawcą prowadzącym Sklep internetowy www.mking.pl, zwany dalej "Sklepem".
W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO można kontaktować się z Administratorem: a) pocztą elektroniczną na adres: [email protected], b) pisemnie na adres: al. Warszawska 6, 39-400 Tarnobrzeg, c) telefonicznie pod numerem: +48 15 300 03 31.
Dane osobowe są przetwarzane zgodnie z: a) rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej "RODO", b) ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, zwaną dalej "PKE", c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, d) przepisami podatkowymi, rachunkowymi i konsumenckimi, e) pozostałymi obowiązującymi przepisami prawa polskiego i prawa Unii Europejskiej.
Określenia zapisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce prywatności, mają znaczenie nadane im w Regulaminie Sklepu.

§ 2. Zakres przetwarzanych danych

Administrator może przetwarzać następujące kategorie danych osobowych: a) dane identyfikacyjne, w szczególności imię, nazwisko, nazwa firmy i NIP, b) dane kontaktowe, w szczególności adres e-mail, numer telefonu i adres korespondencyjny, c) dane dotyczące dostawy i rozliczeń, w szczególności adres dostawy, adres do faktury, wybrana metoda dostawy i płatności, d) dane dotyczące konta użytkownika, w szczególności login, identyfikator konta, historia zamówień, lista produktów ulubionych oraz informacje o ustawieniach konta, e) dane dotyczące zamówień, płatności, zwrotów, reklamacji i korespondencji, f) dane pozyskane od dostawcy logowania zewnętrznego, w szczególności identyfikator konta, imię, nazwisko i adres e-mail, zależnie od wybranego dostawcy i ustawień użytkownika, g) dane techniczne, w szczególności adres IP, identyfikatory internetowe, dane o urządzeniu, systemie operacyjnym, przeglądarce, rozdzielczości ekranu, języku, dacie i czasie połączenia oraz logach systemowych, h) dane dotyczące aktywności w Sklepie, w szczególności odwiedzane podstrony, wyszukiwane produkty, kliknięcia, przewijanie strony, ruchy kursora, czas wizyty, źródło wejścia i dane dotyczące koszyka, i) dane związane ze zgodami i uzgodnieniami dotyczącymi dokumentów sprzedaży, w szczególności treść, data, godzina i sposób udzielenia lub cofnięcia zgody na E-Paragon oraz wybór paragonu papierowego, j) dane związane z wystawieniem i wydaniem E-Paragonu, w szczególności adres e-mail, opcjonalnie numer telefonu, numer Zamówienia, dane transakcji i zakupionych Produktów, datę i godzinę sprzedaży, kwoty, stawki i wartości podatku, sposób płatności, identyfikator dokumentu fiskalnego oraz dane techniczne dotyczące wystawienia, wydania, udostępnienia i pobrania dokumentu, k) dane przekazane dobrowolnie w formularzu kontaktowym, wiadomości e-mail, rozmowie telefonicznej, reklamacji, opinii lub innym zgłoszeniu.
Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych, przekonaniach religijnych lub pochodzeniu rasowym czy etnicznym. Takich danych nie należy przekazywać za pośrednictwem Sklepu, chyba że jest to niezbędne do obsługi konkretnej sprawy i istnieje odpowiednia podstawa prawna.
Administrator otrzymuje dane bezpośrednio od osoby, której dane dotyczą, a w określonych przypadkach również: a) od operatora płatności - w zakresie informacji o statusie płatności, b) od dostawcy usług kurierskich lub pocztowych - w zakresie informacji o realizacji dostawy, c) od dostawcy logowania zewnętrznego Apple, Google lub Meta - jeżeli użytkownik wybierze taką metodę logowania, d) od platform sprzedażowych lub partnerów handlowych - jeżeli Zamówienie zostało złożone za ich pośrednictwem, w szczególności w zakresie danych niezbędnych do realizacji Zamówienia oraz wystawienia i wydania E-Paragonu, e) od dostawcy systemu eparagony.pl - w zakresie statusu fiskalizacji, identyfikatora dokumentu, statusu zapisania dokumentu w repozytorium, przekazania hiperłącza oraz danych technicznych związanych z obsługą E-Paragonu, f) automatycznie z urządzenia użytkownika - w zakresie danych technicznych, plików cookies i podobnych technologii.

§ 3. Cele, podstawy prawne i okresy przetwarzania

1. Założenie i prowadzenie konta

Dane są przetwarzane w celu: a) utworzenia konta, b) logowania i uwierzytelniania użytkownika, c) prowadzenia historii zamówień, d) przechowywania ustawień konta i listy ulubionych produktów, e) umożliwienia zmiany lub odzyskania hasła.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie użytkownika i wykonanie umowy o świadczenie usług drogą elektroniczną.
Dane są przechowywane przez okres prowadzenia konta. Po usunięciu konta dane mogą być przechowywane dłużej, jeżeli jest to konieczne do wykonania obowiązków prawnych, rozliczenia zamówień lub ustalenia, dochodzenia albo obrony roszczeń.

2. Logowanie przez Apple, Google lub Facebook

Sklep może umożliwiać utworzenie konta lub zalogowanie się za pomocą: a) Apple, b) Google, c) Facebooka.
Po wybraniu logowania zewnętrznego użytkownik zostaje przekierowany do dostawcy danej usługi. Dostawca może przekazać Administratorowi dane wybrane przez użytkownika, takie jak: a) identyfikator użytkownika, b) imię i nazwisko, c) adres e-mail, d) zdjęcie profilowe, jeżeli jest udostępniane przez daną usługę.
Podstawą prawną przetwarzania przez Administratora jest art. 6 ust. 1 lit. b RODO - wykonanie usługi logowania wybranej przez użytkownika.
Dostawcy usług logowania przetwarzają dane również na własnych zasadach i mogą działać jako odrębni administratorzy danych. Użytkownik powinien zapoznać się z polityką prywatności wybranego dostawcy.
W odniesieniu do użytkowników z EOG właściwymi podmiotami mogą być w szczególności: a) Apple Distribution International Limited, b) Google Ireland Limited, c) Meta Platforms Ireland Limited.
Skorzystanie z logowania zewnętrznego jest dobrowolne. Użytkownik może utworzyć konto przy użyciu zwykłego formularza rejestracyjnego, jeżeli taka funkcja jest dostępna.

3. Przyjęcie i realizacja zamówienia

Dane są przetwarzane w celu: a) przyjęcia zamówienia, b) zawarcia i wykonania umowy sprzedaży, c) potwierdzenia zamówienia, d) kontaktu w sprawie zamówienia, e) przygotowania towaru, f) przekazania przesyłki przewoźnikowi, g) obsługi płatności, h) przekazania dokumentów sprzedaży.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO - zawarcie i wykonanie umowy.
Dane są przetwarzane przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa oraz do czasu upływu właściwych terminów przedawnienia roszczeń.

4. Obsługa płatności

W przypadku wyboru płatności elektronicznej część danych może zostać przekazana operatorowi płatności, w szczególności Przelewy24 lub innemu operatorowi wybranemu przez użytkownika.
Operator płatności może otrzymać w szczególności: a) dane identyfikujące zamówienie, b) kwotę i walutę płatności, c) imię i nazwisko lub nazwę firmy, d) adres e-mail, e) dane niezbędne do wykrywania nadużyć i prawidłowej realizacji płatności.
Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej ani danych logowania do bankowości użytkownika.
Podstawą prawną przetwarzania przez Administratora jest art. 6 ust. 1 lit. b RODO.
Operator płatności może przetwarzać dane jako odrębny administrator, zgodnie z własną polityką prywatności i obowiązkami wynikającymi z przepisów o usługach płatniczych.

5. Dostawa zamówienia

Dane niezbędne do realizacji dostawy mogą być przekazywane firmom kurierskim, operatorom pocztowym, pośrednikom logistycznym i operatorom punktów odbioru, w szczególności InPost lub innemu przewoźnikowi wybranemu przez użytkownika.
Przekazywane dane mogą obejmować: a) imię i nazwisko lub nazwę firmy, b) adres dostawy, c) numer telefonu, d) adres e-mail, e) numer zamówienia lub przesyłki.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

6. Faktury, dokumentacja księgowa i obowiązki podatkowe

Dane są przetwarzane w celu: a) wystawiania i przechowywania faktur oraz innych dokumentów księgowych, b) prowadzenia ewidencji sprzedaży, c) realizacji obowiązków podatkowych i rachunkowych, d) realizacji obowiązków związanych z Krajowym Systemem e-Faktur, jeżeli ma on zastosowanie, e) udzielania odpowiedzi organom publicznym uprawnionym do żądania danych.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z przepisów podatkowych, rachunkowych i innych właściwych przepisów prawa.
Dokumentacja jest przechowywana przez okres wynikający z przepisów prawa, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności właściwego podatku, chyba że przepisy wymagają dłuższego okresu.

7. E-Paragony

W przypadku sprzedaży ewidencjonowanej przy zastosowaniu kasy rejestrującej Administrator może wystawić i wydać paragon fiskalny w postaci elektronicznej, zwany dalej "E-Paragonem", zgodnie z Regulaminem Sklepu i obowiązującymi przepisami.
Dane są przetwarzane w celu: a) wystawienia i fiskalizacji E-Paragonu, b) zapisania E-Paragonu w repozytorium elektronicznych dokumentów fiskalnych, c) wydania E-Paragonu w sposób uzgodniony z Klientem, d) przekazania Klientowi unikatowego hiperłącza umożliwiającego dostęp do czytelnego widoku dokumentu, e) ponownego udostępnienia dostępu do wcześniej wystawionego E-Paragonu, f) obsługi zgłoszeń technicznych dotyczących wystawienia lub dostępu do dokumentu, g) potwierdzenia prawidłowego wystawienia i wydania dokumentu, h) wykonania obowiązków podatkowych, fiskalnych, księgowych i archiwizacyjnych.
W związku z E-Paragonem Administrator może przetwarzać w szczególności: a) adres e-mail, b) numer telefonu - jeżeli wykorzystywane jest dodatkowe powiadomienie SMS, c) numer lub identyfikator Zamówienia, d) informacje o zakupionych Produktach, e) datę i godzinę sprzedaży, f) kwoty, stawki i wartości podatku, g) informacje o sposobie płatności, h) identyfikator dokumentu fiskalnego, i) informację o wyborze E-Paragonu albo paragonu papierowego, j) dane techniczne i statusy związane z fiskalizacją, zapisaniem dokumentu w repozytorium, wysłaniem hiperłącza oraz obsługą dostępu do dokumentu.
Podstawą prawną przetwarzania jest: a) art. 6 ust. 1 lit. c RODO - wykonanie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, fiskalnych, księgowych i archiwizacyjnych, b) art. 6 ust. 1 lit. b RODO - wykonanie Umowy oraz przekazanie Klientowi dokumentu sprzedaży w uzgodniony sposób, c) art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania procesu fiskalizacji, obsłudze problemów technicznych, wykazaniu prawidłowego wydania dokumentu oraz ustaleniu, dochodzeniu lub obronie roszczeń.
Zgoda Klienta na wydanie E-Paragonu, wymagana przez przepisy dotyczące kas rejestrujących, nie jest zgodą na przetwarzanie danych osobowych w rozumieniu art. 6 ust. 1 lit. a RODO. Dane osobowe związane z E-Paragonem są przetwarzane na podstawach wskazanych powyżej.
Administrator korzysta z systemu i repozytorium eparagony.pl (Spark), którego dostawcą jest Platforma Detalistów sp. z o.o. z siedzibą w Warszawie, ul. Twarda 18, 00-105 Warszawa, NIP: 5213796333, REGON: 368414541, KRS: 0000697156. Dostawcy mogą być przekazywane dane wyłącznie w zakresie niezbędnym do wystawienia, wydania, udostępnienia, przechowywania i obsługi technicznej E-Paragonu.
Platforma Detalistów sp. z o.o. może przetwarzać dane jako podmiot przetwarzający na udokumentowane polecenie Administratora, a w zakresie, w którym samodzielnie określa cele i sposoby przetwarzania, jako odrębny administrator danych. Szczegółowe zasady przetwarzania danych przez dostawcę systemu są dostępne w jego polityce prywatności pod adresem: www.eparagony.pl/polityka-prywatnosci/.
Jeżeli Zamówienie zostało złożone za pośrednictwem platformy sprzedażowej, dane niezbędne do wystawienia i wydania E-Paragonu mogą zostać pozyskane przez Administratora od operatora tej platformy. Mogą one obejmować w szczególności adres e-mail lub techniczny adres przypisany do Zamówienia, numer Zamówienia, dane transakcji, informacje o zakupionych Produktach oraz numer telefonu, jeżeli jest potrzebny do uzgodnionego sposobu powiadomienia.
Podanie prawidłowego adresu e-mail jest niezbędne do przekazania hiperłącza umożliwiającego dostęp do E-Paragonu. Klient, który nie chce otrzymać E-Paragonu, może wybrać paragon fiskalny w postaci papierowej na zasadach określonych w Regulaminie Sklepu.
Dane zawarte w dokumentacji fiskalnej i podatkowej są przechowywane przez okres wymagany przepisami prawa, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności właściwego podatku, chyba że przepisy wymagają dłuższego okresu. Dane związane z dostępem do E-Paragonu są przechowywane przez okres wynikający z warunków świadczenia usługi eparagony.pl, a dane dotyczące obsługi technicznej i potwierdzenia wydania dokumentu - do zakończenia obsługi sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń.
Po przejściu za pośrednictwem hiperłącza do zewnętrznego serwisu eparagony.pl dostawca tego serwisu może przetwarzać dane techniczne związane z korzystaniem z jego strony lub repozytorium zgodnie z własną polityką prywatności i zasadami stosowania plików cookies.

8. Zwroty, odstąpienia od umowy i reklamacje

Dane są przetwarzane w celu: a) przyjęcia i rozpatrzenia oświadczenia o odstąpieniu od umowy, b) obsługi zwrotu, c) rozpatrzenia reklamacji, d) realizacji obowiązków dotyczących odpowiedzialności za zgodność towaru z umową, e) dokonania zwrotu płatności, f) prowadzenia korespondencji związanej ze zgłoszeniem.
Podstawą prawną jest: a) art. 6 ust. 1 lit. b RODO - wykonanie umowy i obsługa uprawnień związanych z umową, b) art. 6 ust. 1 lit. c RODO - wykonanie obowiązków wynikających z prawa konsumenckiego i podatkowego, c) art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na dokumentowaniu przebiegu sprawy oraz ustaleniu, dochodzeniu i obronie roszczeń.
Dane są przechowywane przez okres obsługi zgłoszenia, a następnie do czasu upływu właściwych terminów przedawnienia roszczeń i okresów wymaganych przepisami prawa.

9. Kontakt z Administratorem

Dane przekazane przez e-mail, formularz kontaktowy, telefon, komunikator lub w inny sposób są przetwarzane w celu: a) udzielenia odpowiedzi, b) obsługi zapytania, c) przygotowania oferty, d) podjęcia działań przed zawarciem umowy, e) prowadzenia dalszej korespondencji.
Podstawą prawną jest: a) art. 6 ust. 1 lit. b RODO - jeżeli kontakt dotyczy umowy lub działań podejmowanych przed jej zawarciem, b) art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi i dokumentowaniu kontaktu, c) art. 6 ust. 1 lit. c RODO - jeżeli odpowiedź jest konieczna do wykonania obowiązku prawnego.
Dane są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń.

10. Opinie o zakupach i produktach

Administrator może korzystać z zewnętrznego systemu zbierania opinii, w szczególności eKomi.
W celu umożliwienia wystawienia opinii dostawcy systemu mogą zostać przekazane dane niezbędne do wysłania zaproszenia, w szczególności: a) adres e-mail, b) imię, c) numer lub identyfikator zamówienia, d) informacje o zakupionych produktach, e) data zakupu.
Jeżeli wysłanie zaproszenia do wystawienia opinii ma charakter informacji handlowej lub komunikacji marketingowej, następuje ono wyłącznie po uzyskaniu wymaganej zgody.
Podstawą prawną przetwarzania może być: a) art. 6 ust. 1 lit. a RODO - zgoda użytkownika, b) art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na zbieraniu wiarygodnych opinii i poprawie jakości obsługi, o ile w danym przypadku nie jest wymagana zgoda.
Dostawca systemu opinii może działać jako podmiot przetwarzający albo jako odrębny administrator, zależnie od zakresu świadczonej usługi.

11. Marketing i informacje handlowe

Administrator może przetwarzać dane w celu przesyłania informacji handlowych, ofert, informacji o promocjach, nowych produktach lub usługach, jeżeli użytkownik uprzednio wyraził odpowiednią zgodę.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO.
Wykorzystywanie poczty elektronicznej, telefonu, SMS, komunikatorów lub innych telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowych, w tym marketingu bezpośredniego, odbywa się wyłącznie po uzyskaniu uprzedniej zgody wymaganej przez art. 398 PKE.
Zgoda jest dobrowolna i może zostać cofnięta w dowolnym momencie: a) przez użycie odnośnika rezygnacji zawartego w wiadomości, b) przez zmianę ustawień konta, c) przez wysłanie wiadomości na adres [email protected].
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Dane wykorzystywane do marketingu są przetwarzane do czasu cofnięcia zgody. Informacja o udzieleniu i cofnięciu zgody może być przechowywana dłużej w celu wykazania zgodności działań Administratora z prawem i obrony przed roszczeniami.

12. Bezpieczeństwo Sklepu i zapobieganie nadużyciom

Dane techniczne i logi mogą być przetwarzane w celu: a) zapewnienia bezpieczeństwa Sklepu, b) wykrywania nieautoryzowanych prób dostępu, c) zapobiegania oszustwom i nadużyciom, d) diagnozowania błędów, e) zapewnienia ciągłości działania, f) tworzenia kopii zapasowych, g) ochrony praw Administratora i użytkowników.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa systemów, przeciwdziałaniu nadużyciom i ochronie informacji.
Logi są przechowywane przez okres niezbędny do realizacji powyższych celów. Jeżeli log dotyczy incydentu, nadużycia lub roszczenia, może być przechowywany do czasu zakończenia postępowania lub upływu właściwego terminu przedawnienia.

13. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu: a) ustalenia istnienia roszczenia, b) dochodzenia należności, c) obrony przed roszczeniami, d) prowadzenia postępowań reklamacyjnych, sądowych, administracyjnych lub egzekucyjnych.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
Dane są przechowywane do czasu upływu odpowiednich terminów przedawnienia albo prawomocnego zakończenia postępowania.

§ 4. Microsoft Clarity

Administrator korzysta z narzędzia Microsoft Clarity dostarczanego przez Microsoft w celu analizowania sposobu korzystania ze Sklepu, wykrywania problemów z funkcjonalnością strony oraz poprawy wygody użytkowników.
Microsoft Clarity może umożliwiać w szczególności: a) tworzenie map kliknięć i map przewijania, b) analizę ruchów kursora, c) analizę odwiedzanych podstron, d) analizę czasu spędzonego na stronie, e) analizę błędnych kliknięć i problemów z obsługą strony, f) rejestrowanie i odtwarzanie przebiegu sesji użytkownika, g) analizę błędów skryptów, obrazów i działania strony, h) analizę parametrów technicznych urządzenia i przeglądarki.
W ramach Microsoft Clarity mogą być przetwarzane w szczególności: a) adres IP i przybliżona lokalizacja ustalana na jego podstawie, b) identyfikatory użytkownika, sesji i projektu, c) rodzaj urządzenia, system operacyjny i przeglądarka, d) rozdzielczość ekranu i rozmiar okna, e) język urządzenia lub przeglądarki, f) adres odwiedzanej podstrony i strona odsyłająca, g) data, godzina i czas trwania wizyty, h) kliknięcia, przewijanie, ruchy kursora i zmiany rozmiaru okna, i) informacje o strukturze i sposobie wyświetlania strony, j) informacje o błędach i wydajności.
Clarity może korzystać z plików cookies i innych identyfikatorów, w szczególności: a) _clck - służącego do zachowania identyfikatora użytkownika Clarity i jego ustawień dla danej strony, b) _clsk - służącego do łączenia wielu odsłon w jedną sesję, c) CLID - służącego do rozpoznawania przeglądarki, w której po raz pierwszy uruchomiono Clarity, d) MUID - identyfikatora przeglądarki używanego w usługach Microsoft, e) ANONCHK, MR i SM - plików wykorzystywanych w ramach działania usług Microsoft.
Microsoft Clarity jest narzędziem opcjonalnym. Jego pełna funkcjonalność, w szczególności pliki cookies, łączenie odsłon oraz odtwarzanie sesji, jest uruchamiana po wyrażeniu przez użytkownika zgody na analityczne pliki cookies.
Podstawą prawną przetwarzania danych przez Administratora jest art. 6 ust. 1 lit. a RODO, natomiast podstawą zapisywania informacji w urządzeniu użytkownika lub uzyskiwania dostępu do takich informacji jest zgoda, o której mowa w art. 399 PKE.
Użytkownik może odmówić zgody albo cofnąć ją w dowolnym momencie za pomocą ustawień cookies dostępnych w Sklepie.
Administrator przekazuje do Microsoft aktualny sygnał zgody użytkownika za pomocą mechanizmu Consent Mode, odpowiedniej platformy zarządzania zgodami albo innego rozwiązania obsługiwanego przez Clarity.
Dane potrzebne do odtwarzania sesji są co do zasady przechowywane przez Microsoft przez 30 dni. Dane dotyczące kliknięć, map cieplnych oraz sesji oznaczonych lub zapisanych mogą być przechowywane przez okres do 9 miesięcy, zgodnie z aktualnymi zasadami Microsoft Clarity.
W odniesieniu do użytkowników z EOG usługodawcą lub administratorem danych po stronie Microsoft może być Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia.
Microsoft może przetwarzać dane również poza EOG, w szczególności w Stanach Zjednoczonych, na podstawie odpowiednich mechanizmów przewidzianych w rozdziale V RODO.
Treści wprowadzane do formularzy, takie jak hasła, dane płatnicze i inne dane oznaczone jako wrażliwe, są maskowane i nie są dostępne w nagraniach Clarity. Administrator stosuje ustawienia maskowania adekwatne do charakteru Sklepu.
Administrator nie przekazuje do Clarity danych pozwalających Microsoftowi bezpośrednio zidentyfikować użytkownika, takich jak imię, nazwisko, adres e-mail, numer telefonu, adres dostawy lub dane płatnicze, za pomocą niestandardowych identyfikatorów, tagów lub parametrów adresu URL.
Jeżeli Administrator aktywuje integrację Microsoft Clarity z Microsoft Advertising albo wykorzysta dane do remarketingu lub personalizacji reklam, takie działania będą prowadzone wyłącznie po uzyskaniu odrębnej zgody na marketingowe pliki cookies i zostaną wskazane w panelu zarządzania zgodami.

§ 5. Google Analytics, Google Ads i inne narzędzia Google

Administrator może korzystać z narzędzi dostarczanych przez Google, w szczególności: a) Google Analytics, b) Google Ads, c) Google Tag Manager, d) funkcji pomiaru konwersji, e) funkcji remarketingowych.
Narzędzia te mogą przetwarzać dane dotyczące urządzenia, przeglądarki, adresu IP, aktywności w Sklepie, odwiedzanych podstron, źródła wejścia, dokonanych zakupów oraz interakcji z reklamami.
Analityczne i marketingowe narzędzia Google są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika, chyba że konkretna funkcja jest technicznie niezbędna do działania usługi żądanej przez użytkownika.
Podstawą prawną jest: a) art. 6 ust. 1 lit. a RODO, b) art. 399 PKE w zakresie zapisywania informacji w urządzeniu użytkownika lub uzyskiwania do niej dostępu.
Użytkownik może cofnąć zgodę za pomocą ustawień cookies.
W odniesieniu do użytkowników z EOG odbiorcą danych może być Google Ireland Limited. Dane mogą być następnie przetwarzane przez inne podmioty z grupy Google, w tym poza EOG.
Dokładna lista aktywnych usług Google, wykorzystywanych plików cookies oraz okresów ich działania jest dostępna w panelu zarządzania zgodami.

§ 6. Narzędzia Meta i elementy społecznościowe

Administrator może korzystać z narzędzi dostarczanych przez Meta Platforms Ireland Limited, w szczególności: a) logowania przez Facebook, b) Meta Pixel, c) pomiaru skuteczności reklam, d) tworzenia grup odbiorców, e) remarketingu, f) osadzonych elementów Facebooka lub Instagrama.
Narzędzia marketingowe i osadzone elementy społecznościowe, które nie są konieczne do działania Sklepu, są uruchamiane dopiero po uzyskaniu zgody użytkownika.
Narzędzia Meta mogą przetwarzać między innymi: a) adres IP, b) identyfikatory cookies i urządzenia, c) dane o przeglądarce i urządzeniu, d) informacje o odwiedzanych podstronach i dokonanych działaniach, e) informacje o zamówieniu lub wartości transakcji, jeżeli wykorzystywany jest pomiar konwersji.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO oraz art. 399 PKE.
W określonych przypadkach Administrator i Meta Platforms Ireland Limited mogą wspólnie ustalać cele i sposoby części przetwarzania danych, w szczególności w odniesieniu do pomiaru zdarzeń i statystyk dotyczących reklam. Zakres odpowiedzialności stron może wynikać z warunków korzystania z narzędzi biznesowych Meta.
Użytkownik może cofnąć zgodę za pomocą ustawień cookies.

§ 7. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie, takie jak: a) pamięć lokalna przeglądarki, b) piksele i tagi, c) identyfikatory urządzeń i sesji, d) skrypty analityczne, e) technologie pomiarowe.
Pliki cookies mogą być: a) sesyjne - usuwane po zamknięciu przeglądarki, b) stałe - przechowywane przez czas określony w parametrach pliku albo do ich usunięcia.
Ze względu na cel stosowania pliki cookies dzielą się na: a) niezbędne, b) funkcjonalne, c) analityczne, d) marketingowe.

1. Cookies niezbędne

Niezbędne pliki cookies służą między innymi do: a) utrzymania sesji użytkownika, b) obsługi koszyka, c) logowania, d) zapamiętania ustawień prywatności, e) zapewnienia bezpieczeństwa, f) poprawnego działania formularzy i procesu zakupowego.
Zgoda na niezbędne pliki cookies nie jest wymagana, jeżeli ich zastosowanie jest konieczne do wykonania transmisji komunikatu elektronicznego lub dostarczenia usługi żądanej przez użytkownika.
Wyłączenie niezbędnych plików cookies może spowodować, że niektóre funkcje Sklepu nie będą działały prawidłowo.

2. Cookies funkcjonalne

Funkcjonalne pliki cookies mogą służyć do zapamiętywania dodatkowych ustawień, preferencji, języka, wybranej lokalizacji lub sposobu wyświetlania strony.
Jeżeli nie są konieczne do świadczenia usługi żądanej przez użytkownika, są uruchamiane po uzyskaniu zgody.

3. Cookies analityczne

Analityczne pliki cookies służą do mierzenia ruchu, tworzenia statystyk, analizowania zachowania użytkowników i poprawy działania Sklepu.
Mogą być wykorzystywane przez Microsoft Clarity, Google Analytics lub innych dostawców usług analitycznych.
Są uruchamiane po wyrażeniu zgody.

4. Cookies marketingowe

Marketingowe pliki cookies służą do: a) pomiaru skuteczności kampanii, b) wyświetlania reklam dopasowanych do zainteresowań, c) remarketingu, d) ograniczania liczby wyświetleń reklamy, e) tworzenia grup odbiorców.
Mogą być wykorzystywane przez Google, Meta, Microsoft lub innych partnerów reklamowych.
Są uruchamiane wyłącznie po wyrażeniu zgody.

5. Zarządzanie zgodą

Przy pierwszej wizycie użytkownik otrzymuje możliwość: a) zaakceptowania wszystkich opcjonalnych plików cookies, b) odrzucenia wszystkich opcjonalnych plików cookies, c) wyboru poszczególnych kategorii.
Brak działania użytkownika, zamknięcie komunikatu, przewijanie strony lub dalsze korzystanie ze Sklepu nie stanowią zgody na opcjonalne pliki cookies.
Do czasu uzyskania zgody Sklep nie uruchamia opcjonalnych skryptów analitycznych ani marketingowych.
Użytkownik może w dowolnym momencie zmienić wybór lub cofnąć zgodę za pomocą odnośnika "Ustawienia cookies" dostępnego w Sklepie.
Użytkownik może również usunąć pliki cookies w ustawieniach przeglądarki, jednak ustawienia przeglądarki nie zastępują mechanizmu udzielania i cofania zgody dostępnego w Sklepie.
Aktualna lista plików cookies, ich dostawców, celów i okresów działania jest dostępna w panelu zarządzania zgodami.
Sklep zapisuje decyzje użytkownika dotyczące plików cookies, w tym zakres udzielonych zgód lub odmów dla poszczególnych kategorii, datę i godzinę dokonania wyboru oraz wersję listy plików cookies obowiązującą w chwili dokonania wyboru. Informacje te są wykorzystywane do prawidłowego zarządzania zgodami oraz wykazania, że decyzja użytkownika została zarejestrowana zgodnie z obowiązującymi przepisami.
Wybór użytkownika dotyczący opcjonalnych plików cookies jest zapamiętywany przez okres 6 miesięcy, chyba że użytkownik wcześniej zmieni lub cofnie zgodę za pomocą ustawień cookies dostępnych w Sklepie. Po upływie tego okresu użytkownik może zostać ponownie poproszony o określenie swoich preferencji.
Logi stanowiące dowód dokonanych przez użytkownika wyborów dotyczących plików cookies są przechowywane przez okres 1278 dni, tj. około 42 miesięcy od dnia zarejestrowania danej decyzji. Okres ten obejmuje okres ważności wyboru użytkownika oraz dodatkowy okres przeznaczony na cele dowodowe, w szczególności wykazanie prawidłowego pozyskania, zmiany lub cofnięcia zgody oraz ustalenie, dochodzenie lub obronę przed ewentualnymi roszczeniami. Po upływie tego okresu logi są usuwane lub anonimizowane.

§ 8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności: a) dostawcom hostingu, serwerów, kopii zapasowych i poczty elektronicznej, b) dostawcom oprogramowania sklepowego, systemów ERP, CRM, magazynowych i księgowych, c) dostawcom usług informatycznych, serwisowych i cyberbezpieczeństwa, d) operatorom płatności, w szczególności Przelewy24, e) bankom i instytucjom finansowym, f) firmom kurierskim, operatorom pocztowym i logistycznym, w szczególności InPost, g) biuru księgowemu, h) kancelariom prawnym, doradcom podatkowym, audytorom i firmom windykacyjnym, i) dostawcom systemów opinii, w szczególności eKomi, j) dostawcom usług analitycznych i reklamowych, w szczególności Microsoft, Google i Meta, k) dostawcom zewnętrznych metod logowania, w szczególności Apple, Google i Meta, l) platformom sprzedażowym, jeżeli Zamówienie zostało złożone za ich pośrednictwem, m) dostawcy systemu fiskalizacji, wydawania i repozytorium E-Paragonów - Platforma Detalistów sp. z o.o., operatorowi systemu eparagony.pl (Spark), oraz dostawcom usług technicznych związanych z integracją urządzenia fiskalnego, wysyłką wiadomości e-mail lub SMS i utrzymaniem procesu wydawania E-Paragonów, n) organom publicznym, sądom, organom podatkowym, organom ścigania i innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z prawa.
Podmioty otrzymujące dane mogą działać: a) jako podmioty przetwarzające dane na udokumentowane polecenie Administratora, b) jako odrębni administratorzy danych, c) w określonych przypadkach jako współadministratorzy.
Administrator przekazuje odbiorcom wyłącznie dane niezbędne do realizacji określonego celu.

§ 9. Przekazywanie danych poza EOG

Niektórzy dostawcy usług wykorzystywani przez Administratora należą do międzynarodowych grup kapitałowych lub korzystają z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.
Dane mogą być przekazywane poza EOG, w szczególności w związku z korzystaniem z usług Microsoft, Google, Meta lub Apple.
Przekazanie danych odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności: a) decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony, b) uczestnictwa odbiorcy w EU-U.S. Data Privacy Framework, jeżeli ma ono zastosowanie, c) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, d) wiążących reguł korporacyjnych, e) innego mechanizmu przewidzianego w rozdziale V RODO.
Jeżeli jest to wymagane, stosowane są dodatkowe zabezpieczenia techniczne i organizacyjne.
Informację o stosowanych zabezpieczeniach lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem na adres [email protected], z zastrzeżeniem ochrony tajemnic handlowych i innych informacji poufnych.

§ 10. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane dotyczące aktywności użytkownika mogą być wykorzystywane do profilowania marketingowego, w szczególności do: a) przypisania użytkownika do określonej grupy odbiorców, b) analizowania zainteresowania produktami, c) dopasowywania treści reklamowych, d) prowadzenia remarketingu, e) mierzenia skuteczności kampanii.
Profilowanie marketingowe odbywa się po uzyskaniu wymaganej zgody na odpowiednie pliki cookies lub technologie marketingowe.
Profilowanie może wpływać na rodzaj reklam wyświetlanych użytkownikowi, ale nie wywołuje wobec niego skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.

§ 11. Dobrowolność i obowiązek podania danych

Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach jest konieczne do: a) założenia konta, b) zawarcia i wykonania umowy, c) realizacji płatności, d) dostarczenia zamówienia, e) wystawienia faktury, f) wystawienia i wydania E-Paragonu - w przypadku wyboru elektronicznej formy dokumentu fiskalnego, g) rozpatrzenia reklamacji lub zwrotu, h) udzielenia odpowiedzi na zapytanie.
Niepodanie danych wymaganych w formularzu może skutkować brakiem możliwości skorzystania z danej funkcji, zawarcia umowy lub realizacji zamówienia.
Podanie danych w celach marketingowych oraz zgoda na opcjonalne pliki cookies są całkowicie dobrowolne. Odmowa nie wpływa na możliwość dokonania zakupu.
Pola obowiązkowe są odpowiednio oznaczone w formularzach Sklepu.

§ 12. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje - na zasadach określonych w RODO - prawo do: a) uzyskania potwierdzenia, czy Administrator przetwarza jej dane, b) dostępu do danych i otrzymania ich kopii, c) sprostowania nieprawidłowych danych, d) uzupełnienia niekompletnych danych, e) usunięcia danych, f) ograniczenia przetwarzania, g) przenoszenia danych, h) wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, i) cofnięcia zgody w dowolnym momencie, j) wniesienia skargi do organu nadzorczego.
Prawo usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych w zakresie, w którym dalsze przetwarzanie jest niezbędne między innymi do: a) wykonania obowiązku prawnego, b) ustalenia, dochodzenia lub obrony roszczeń, c) wykonania umowy, w czasie trwania której dane pozostają niezbędne do celów, w jakich zostały zebrane, d) korzystania z prawa do wolności wypowiedzi i informacji, e) przechowywania faktur, E-Paragonów i innych dokumentów podatkowych, fiskalnych lub księgowych przez okres wymagany przepisami prawa, f) realizacji innych podstaw wskazanych w art. 17 ust. 3 RODO.
Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności wykazywania szczególnej sytuacji.
Wnioski dotyczące praw można przesyłać na adres [email protected] lub adres korespondencyjny Administratora.
Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek. Zakres takich informacji jest proporcjonalny do ryzyka nieuprawnionego ujawnienia danych.
Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje osobę w terminie miesiąca od otrzymania żądania.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

§ 13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.
Środki bezpieczeństwa mogą obejmować w szczególności: a) szyfrowanie połączenia z wykorzystaniem protokołu TLS, b) kontrolę dostępu do systemów, c) nadawanie indywidualnych uprawnień, d) tworzenie kopii zapasowych, e) aktualizację oprogramowania, f) stosowanie zabezpieczeń sieciowych, g) monitorowanie zdarzeń i incydentów, h) zawieranie umów powierzenia przetwarzania danych, i) szkolenie osób mających dostęp do danych, j) okresową weryfikację skuteczności stosowanych zabezpieczeń.
Dostęp do danych otrzymują wyłącznie osoby upoważnione oraz podmioty, którym dane są niezbędne do wykonania określonych usług.
Żadna metoda przesyłania lub przechowywania danych nie gwarantuje całkowitego wyeliminowania ryzyka, jednak Administrator podejmuje działania mające ograniczyć ryzyko do poziomu odpowiedniego do charakteru przetwarzania.

§ 14. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku: a) zmiany przepisów prawa, b) zmiany funkcjonalności Sklepu, c) wdrożenia nowych dostawców lub narzędzi, d) zmiany zakresu lub celów przetwarzania, e) zmiany sposobu wykorzystania plików cookies.
Aktualna wersja Polityki prywatności jest dostępna w Sklepie wraz z datą jej obowiązywania.
Jeżeli zmiana istotnie wpływa na prawa użytkowników lub sposób przetwarzania ich danych, Administrator może poinformować o zmianie za pomocą komunikatu w Sklepie, wiadomości e-mail lub innego odpowiedniego kanału.
Zmiana Polityki prywatności nie narusza praw nabytych ani nie zmienia podstaw przetwarzania danych z mocą wsteczną.

§ 15. Postanowienia końcowe

Politykę prywatności należy interpretować łącznie z Regulaminem Sklepu, zasadami wydawania E-Paragonów oraz ustawieniami cookies dostępnymi w Sklepie.
Szczegółowa lista aktualnie stosowanych plików cookies i technologii jest prezentowana w mechanizmie zarządzania zgodami.
W sprawach nieuregulowanych w Polityce prywatności zastosowanie mają przepisy RODO, PKE oraz inne właściwe przepisy prawa polskiego i prawa Unii Europejskiej.