Polityka prywatności sklepu

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Magnesja, działającego pod adresem https://magnesja.pl.
2. Administratorem danych osobowych jest Martyna Kowalczyk, prowadząca jednoosobową działalność gospodarczą:
   Adres: ul. Myśliwskie Wzgórze 4C/50, 80-283 Gdańsk
   NIP: 9571184564
   E-mail: kontakt@magnesja.pl
   Telefon: +48 792 176 700
   (dalej: Administrator)
3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.
4. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio pod adresem wskazanym w ust. 2.

§2. Cele i zakres przetwarzania danych

1. Administrator przetwarza dane osobowe w następujących celach:a) Realizacja zamówienia – imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane zamówienia.

   b) Realizacja produktów personalizowanych – zdjęcia, grafiki i teksty przesłane przez Klienta w kreatorze produktu.

   c) Obsługa płatności – dane niezbędne do rozliczenia transakcji, przekazywane operatorowi płatności.

   d) Kontakt z Klientem – adres e-mail, numer telefonu, treść korespondencji.

   e) Rozpatrywanie reklamacji i odstąpień od umowy – dane zamówienia, korespondencja, zdjęcia produktu przesłane przez Klienta.

   f) Obowiązki podatkowe i rachunkowe – dane niezbędne do wystawienia paragonu lub faktury i prowadzenia ksiąg.

   g) Marketing własnych produktów, w tym reklama w serwisach Meta – dane o aktywności na stronie zbierane za pomocą plików cookies i podobnych technologii, w tym identyfikatory urządzeń.

   h) Dochodzenie lub obrona przed roszczeniami – dane zamówienia i korespondencja.

2. Podanie danych, o których mowa w ust. 1 lit. a-c, jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy – bez nich złożenie zamówienia nie jest możliwe. Podanie danych w pozostałych celach jest w pełni dobrowolne.

§3. Podstawy prawne przetwarzania

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy: realizacja zamówienia, dostawa, obsługa płatności, kontakt w sprawie zamówienia, reklamacje i odstąpienia;
• art. 6 ust. 1 lit. c RODO – obowiązek prawny: prowadzenie ksiąg rachunkowych, obowiązki podatkowe, obowiązki wynikające z ustawy o prawach konsumenta;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora: marketing własnych produktów, analiza sposobu korzystania ze strony, zapewnienie bezpieczeństwa strony, dochodzenie lub obrona przed roszczeniami;
• art. 6 ust. 1 lit. a RODO – zgoda: pliki cookies analityczne i marketingowe, newsletter (jeżeli zostanie uruchomiony). Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

§4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:Operator płatności — PayPro S.A. (Przelewy24)
2. Przewoźnicy – InPost S.A., Orlen Paczka
   Dostawca hostingu – podmiot utrzymujący serwer, na którym działa Sklep
   Biuro rachunkowe – w zakresie dokumentów księgowych
   Meta Platforms Ireland Limited – w zakresie danych o aktywności na stronie zbieranych za pomocą narzędzi reklamowych i analitycznych
   Google Ireland Limited – w zakresie danych analitycznych
   Dostawca poczty elektronicznej – w zakresie korespondencji z Klientem
   Organy publiczne – wyłącznie na podstawie obowiązujących przepisów prawa
3. Administrator zawarł z podmiotami przetwarzającymi dane w jego imieniu umowy powierzenia przetwarzania danych osobowych.

§5. Narzędzia reklamowe i analityczne, przekazywanie danych poza EOG

1. Sklep korzysta z Meta Pixel – narzędzia dostarczanego przez Meta Platforms Ireland Limited, służącego do mierzenia skuteczności reklam i kierowania reklam do osób, które odwiedziły Sklep (remarketing).
2. Narzędzie to zbiera informacje o odwiedzonych podstronach, obejrzanych produktach oraz dokonanych zakupach i wiąże je z identyfikatorem przeglądarki lub urządzenia. Na tej podstawie tworzone są profile odbiorców reklam – jest to profilowanie w rozumieniu RODO.
3. Profilowanie służy wyłącznie doborowi treści reklamowych. Nie prowadzi do zautomatyzowanego podejmowania decyzji wywołujących wobec Klienta skutki prawne ani w podobny sposób istotnie na niego wpływających.
4. Narzędzia reklamowe i analityczne uruchamiane są wyłącznie po wyrażeniu zgody w banerze plików cookies. Zgodę można w każdej chwili wycofać, zmieniając ustawienia w banerze.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy. W związku z korzystaniem z narzędzi Meta i Google dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji o adekwatności w ramach EU-U.S. Data Privacy Framework.
6. Szczegółowy wykaz plików cookies wykorzystywanych w Sklepie zawiera odrębna Polityka plików cookies.

§6. Zdjęcia i materiały przesyłane przez Klienta

1. W przypadku produktów personalizowanych Klient przesyła w kreatorze zdjęcia lub inne materiały. Administrator przetwarza je wyłącznie w celu wykonania zamówionego produktu.
2. Materiały te nie są wykorzystywane w celach marketingowych, nie są publikowane ani udostępniane osobom trzecim – z wyjątkiem podmiotu świadczącego usługi hostingowe, na którego serwerze są przechowywane.
3. Zdjęcia i materiały są usuwane w terminie 90 dni od realizacji zamówienia. Okres ten pozwala na ponowne wykonanie produktu w razie uszkodzenia przesyłki w transporcie oraz na obsługę ewentualnej reklamacji. W przypadku zgłoszenia reklamacji materiały przechowywane są do czasu jej zakończenia.
4. Klient może w każdej chwili zażądać wcześniejszego usunięcia przesłanych materiałów, kontaktując się z Administratorem.

§7. Okres przechowywania danych

Dane osobowe przechowywane są przez następujące okresy:

• Dane zamówienia – przez czas realizacji, następnie przez okres przedawnienia roszczeń (co do zasady 6 lat).
• Dokumenty księgowe – 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Zdjęcia i materiały Klienta  – 90 dni od realizacji zamówienia, zgodnie z §6.
• Korespondencja – do 2 lat od zakończenia sprawy.
• Dane przetwarzane na podstawie zgody – do momentu jej wycofania.
• Dane z narzędzi reklamowych i analitycznych – zgodnie z okresami wskazanymi w Polityce plików cookies.

§8. Prawa osób, których dane dotyczą

1. Każdej osobie przysługuje prawo do: – dostępu do swoich danych oraz otrzymania ich kopii,
   – sprostowania (poprawienia) danych,
   – usunięcia danych („prawo do bycia zapomnianym”),
   – ograniczenia przetwarzania,
   – przenoszenia danych,
   – wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
   – cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie,
   – wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
2. Realizacja niektórych praw może być ograniczona przepisami prawa – na przykład dane zawarte w dokumentach księgowych muszą być przechowywane przez okres wymagany przepisami podatkowymi, niezależnie od żądania usunięcia.
3. Aby skorzystać z powyższych praw, wystarczy napisać na adres e-mail wskazany w §1.

§9. Profile w mediach społecznościowych

1. Administrator prowadzi profile Sklepu w serwisach Facebook i Instagram, należących do Meta Platforms Ireland Limited.
2. W zakresie danych statystycznych dotyczących osób odwiedzających te profile Administrator jest współadministratorem danych razem z Meta. Zasady tego współadministrowania określa Meta w dokumencie „Informacje o statystykach strony”.
3. Dane osób kontaktujących się z Administratorem przez wiadomości prywatne w tych serwisach przetwarzane są w celu udzielenia odpowiedzi.

§10. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym szyfrowanie połączenia (certyfikat SSL), zabezpieczenie dostępu do panelu administracyjnego oraz regularne kopie zapasowe.
2. Dostęp do danych Klientów mają wyłącznie osoby upoważnione przez Administratora.

§11. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa lub sposobu działania Sklepu.
2. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem https://magnesja.pl.
3. Polityka obowiązuje od dnia 24 sierpnia 2026 r.