Polityka prywatności

2. POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU manufaktura-miesa.com

§ 1. Definicje

1. Administrator – Marcin Miszczuk prowadzący działalność gospodarczą pod firmą Moje Mazury Marcin Miszczuk, ul. Długa 98a, 05-200 Duczki, NIP: 1250605420.

2. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Danymi osobowymi są m.in. imię i nazwisko, adres, adres e-mail, numer telefonu, ale również IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies.

3. Polityka – niniejsza Polityka Prywatności.

4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

5. Cookies – dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach, za pośrednictwem których Użytkownik korzysta ze stron internetowych Serwisu.

6. Serwis (Sklep) – strona internetowa pod adresem www.manufaktura-miesa.com.

7. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

§ 2. Przetwarzanie Danych Osobowych (Cele i Podstawy Prawne)

W związku z korzystaniem przez Użytkownika z Serwisu, Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Serwisie.

1. Przeglądanie Serwisu (Użytkownicy niezarejestrowani):

Dane osobowe (m.in. IP, identyfikatory z plików cookies) przetwarzane są:

w celu świadczenia usług drogą elektroniczną (udostępnianie treści) – podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);

w celach analitycznych i statystycznych w celu poprawy funkcjonalności – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);

w celu zapewnienia bezpieczeństwa IT i funkcjonowania systemów (logi serwera) – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

2. Zakładanie i obsługa Konta:

w celu obsługi konta w Serwisie – podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO);

dane podane fakultatywnie przetwarzane są na podstawie zgody (art. 6 ust. 1 lit. a RODO).

3. Składanie Zamówień i realizacja zakupów:

Podanie danych jest niezbędne do realizacji zamówienia. Dane przetwarzane są:

w celu realizacji umowy sprzedaży i wysyłki towaru – podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO);

w celu obsługi ewentualnych zwrotów i reklamacji – podstawą jest wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO);

w celu realizacji obowiązków podatkowych i księgowych (np. wystawienie faktury) – podstawą prawną jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO);

w celu ewentualnego dochodzenia roszczeń lub obrony przed nimi – podstawą jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

4. Kontakt (formularz, e-mail, telefon):

W celu obsługi zapytania i udzielenia odpowiedzi – podstawą prawną jest uzasadniony interes Administratora lub działania zmierzające do zawarcia umowy na żądanie Użytkownika (art. 6 ust. 1 lit. f oraz lit. b RODO).

5. Marketing i Newsletter:

Jeśli Użytkownik wyraził na to zgodę (np. zapisując się do newslettera), dane przetwarzane są w celu wysyłki informacji handlowych – podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO) oraz uzasadniony interes Administratora polegający na marketingu bezpośrednim (art. 6 ust. 1 lit. f RODO). Zgodę można cofnąć w dowolnym momencie.

§ 3. Odbiorcy Danych Osobowych

W związku z realizacją usług sklepu internetowego, dane osobowe Użytkowników są ujawniane następującym kategoriom podmiotów zewnętrznych:

Dostawcy platformy e-commerce: Sklep działa w oparciu o oprogramowanie Shopify, które zapewnia hosting i infrastrukturę techniczną Serwisu.

Operatorzy płatności: w celu przetworzenia płatności za zamówienie, dane są przekazywane operatorowi Shopify Payments oraz bankom obsługującym rachunki.

Firmy kurierskie i operatorzy pocztowi: w celu dostarczenia zamówienia dane (imię, nazwisko, adres, telefon, e-mail) przekazywane są przewoźnikom, takim jak DPD, DHL, InPost.

Podmioty obsługujące księgowość: w celu rozliczeń podatkowych i wystawiania dokumentów księgowych.

Organy państwowe: w uzasadnionych przypadkach i na odpowiedniej podstawie prawnej.

§ 4. Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)

Z uwagi na korzystanie z globalnych usług informatycznych (takich jak platforma Shopify oraz system Shopify Payments), dane osobowe Użytkowników mogą być przekazywane do państw trzecich, tj. poza Europejski Obszar Gospodarczy (EOG), np. do Kanady czy Stanów Zjednoczonych. Administrator zapewnia, że przekazywanie danych odbywa się wyłącznie w oparciu o obowiązujące przepisy prawa, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony lub przy zastosowaniu Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, gwarantujących bezpieczeństwo danych.

§ 5. Pliki Cookies

1. Administrator wykorzystuje pliki cookies, które są bezpieczne dla Urządzenia Użytkownika, w celu dostosowania Serwisu do preferencji Użytkowników, celów analitycznych oraz marketingowych.

2. Stosowane są dwa rodzaje cookies:

Sesyjne: usuwane po zamknięciu przeglądarki;

Trwałe: przechowywane na urządzeniu przez określony czas lub do ich ręcznego usunięcia.

3. Cele wykorzystywania plików cookies:

Niezbędne i funkcjonalne: do prawidłowego działania koszyka, utrzymania sesji logowania oraz działania platformy Shopify.

Analityczne: zbieranie zanonimizowanych statystyk (np. za pomocą Google Analytics), aby zrozumieć, jak Użytkownicy korzystają ze Sklepu.

Marketingowe: profilowanie i prezentowanie reklam dostosowanych do preferencji Użytkownika (np. poprzez narzędzia Google Ads czy Meta/Facebook Pixel).

4. Użytkownik ma możliwość ograniczenia, zablokowania lub usunięcia plików cookies w ustawieniach swojej przeglądarki internetowej. Ograniczenie stosowania niezbędnych plików cookies może wpłynąć na poprawne działanie niektórych funkcji Sklepu (np. brak możliwości finalizacji zamówienia).

§ 6. Okres Przechowywania Danych

1. Dane przetwarzane w celu wykonania umowy i realizacji zamówienia są przechowywane przez czas realizacji umowy, a następnie przez okres przewidziany przepisami prawa (m.in. przepisami podatkowymi i rachunkowymi, tj. przeważnie przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

2. Dane przetwarzane na podstawie zgody (np. newsletter) są przechowywane do czasu cofnięcia zgody przez Użytkownika.

3. Dane przetwarzane na podstawie uzasadnionego interesu Administratora są przechowywane do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu (np. przedawnienia ewentualnych roszczeń, standardowo od 3 do 6 lat).

§ 7. Prawa Przysługujące Użytkownikom

1. W związku z przetwarzaniem danych osobowych przez Administratora, Użytkownikom przysługują następujące prawa:

Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).

Prawo do sprostowania (poprawiania) swoich danych (art. 16 RODO).

Prawo do usunięcia danych – tzw. "prawo do bycia zapomnianym" (art. 17 RODO), jeśli nie ma innej podstawy prawnej do ich dalszego przetwarzania.

Prawo do ograniczenia przetwarzania danych (art. 18 RODO).

Prawo do przenoszenia danych (art. 20 RODO).

Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym profilowania i marketingu bezpośredniego (art. 21 RODO).

Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).

Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

2. W celu realizacji swoich praw, Użytkownik może skontaktować się z Administratorem wysyłając e-mail na adres: mmanufakturamiesa@gmail.com lub listownie na adres siedziby firmy. Odpowiedź na zgłoszenie zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

§ 8. Bezpieczeństwo Danych Osobowych

Administrator na bieżąco analizuje ryzyko i stosuje odpowiednie środki techniczne oraz organizacyjne, aby zapewnić najwyższy poziom bezpieczeństwa przetwarzanych danych osobowych. Dostęp do danych mają wyłącznie osoby upoważnione. Administrator dba również, aby jego podwykonawcy (np. platforma Shopify) stosowali należyte gwarancje ochrony danych.

§ 9. Postanowienia Końcowe

1. Polityka obowiązuje od dnia 7 sierpnia 2026 r.

2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w przypadku zmian technologii, przepisów prawa czy metod funkcjonowania Serwisu. Aktualna wersja Polityki będzie zawsze dostępna na stronie Sklepu.