Polityka prywatności

Polityka prywatności sklepu morasy.pl

Niniejsza polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe Klientów i osób odwiedzających sklep internetowy morasy.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO). Obowiązuje od dnia 25 października 2026.

1. Administrator danych

Administratorem Twoich danych osobowych jest Joanna Szyda, prowadząca działalność gospodarczą pod firmą Morasydladzieci Joanna Szyda, ul. Tucholska 41, 64-920 Piła, NIP: 7641658760, REGON: 300611355 (dalej: Administrator lub my).

W sprawach dotyczących danych osobowych możesz kontaktować się z nami:

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.

2. Cele i podstawy prawne przetwarzania

Cel przetwarzania Podstawa prawna Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży: przyjęcie i realizacja zamówienia, płatność, dostawa, kontakt w sprawie zamówienia, obsługa odstąpienia od umowy art. 6 ust. 1 lit. b RODO (umowa) do czasu wykonania umowy, a następnie przez okres przedawnienia roszczeń i okres wynikający z przepisów podatkowych (patrz niżej)
Prowadzenie Konta Klienta w Sklepie art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi drogą elektroniczną) do czasu usunięcia Konta
Rozpatrywanie reklamacji (niezgodność towaru z umową) i realizacja innych obowiązków wynikających z ustawy o prawach konsumenta art. 6 ust. 1 lit. c RODO (obowiązek prawny) przez okres odpowiedzialności Sprzedawcy oraz przedawnienia roszczeń
Wystawianie dowodów sprzedaży i faktur, prowadzenie ewidencji i dokumentacji księgowo-podatkowej art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Ustalenie, dochodzenie lub obrona przed roszczeniami art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) do upływu terminu przedawnienia roszczeń wynikających z umowy (najdłużej 6 lat, licząc do końca roku kalendarzowego, w którym upływa termin przedawnienia)
Odpowiadanie na wiadomości przesłane e-mailem, telefonicznie lub przez formularz kontaktowy art. 6 ust. 1 lit. f RODO (uzasadniony interes – komunikacja z osobami kontaktującymi się z nami); art. 6 ust. 1 lit. b RODO, jeżeli wiadomość dotyczy zawarcia lub wykonania umowy do czasu zakończenia sprawy, a następnie maksymalnie przez 12 miesięcy, chyba że korespondencja dotyczy umowy
Publikacja opinii o Produktach i weryfikacja, że opinię dodał nabywca Produktu art. 6 ust. 1 lit. f RODO (uzasadniony interes – rzetelne informowanie innych Klientów) oraz art. 6 ust. 1 lit. c RODO (obowiązek informowania o weryfikacji opinii) do czasu usunięcia opinii lub Konta
Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu (logi serwera, zabezpieczenia przed nadużyciami) art. 6 ust. 1 lit. f RODO (uzasadniony interes) 14 dni
Statystyki i analiza ruchu w Sklepie (Google Analytics 4) art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) do czasu cofnięcia zgody; dane w Google Analytics przechowywane są przez 14 miesięcy
Marketing i pomiar skuteczności reklam (Google Ads, remarketing) art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) do czasu cofnięcia zgody, nie dłużej niż czas życia plików cookies opisany w Polityka cookies
Zapamiętanie Twojej decyzji dotyczącej plików cookies art. 6 ust. 1 lit. c RODO w zw. z art. 399 ustawy – Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. f RODO (rozliczalność) 6 miesięcy

Jeżeli dane przetwarzane są w kilku celach, przechowujemy je do upływu najdłuższego z okresów.

3. Jakie dane przetwarzamy

  • Zamówienie: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, wybrany punkt odbioru, a w razie żądania faktury – nazwa firmy i NIP; dane o zamówionych Produktach i płatności (bez danych karty płatniczej, które trafiają wyłącznie do operatora płatności).
  • Konto: adres e-mail, hasło (przechowywane w postaci zaszyfrowanej, niejawnej dla nas), dane adresowe zapisane przez Klienta, historia Zamówień.
  • Produkty personalizowane: treść napisu (np. imię, nazwisko, stopień) podana do wykonania imiennika lub naszywki.
  • Opinie: nazwa wyświetlana, ocena, treść opinii, informacja o zweryfikowanym zakupie.
  • Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, dane z plików cookies – w zakresie opisanym w Polityka cookies.

4. Odbiorcy danych

Twoje dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji celów opisanych powyżej. Odbiorcami danych są:

Podmioty przetwarzające dane na nasze zlecenie

  • Amazon Web Services EMEA SARL (Luksemburg) – hosting Sklepu; dane przechowywane są na serwerach zlokalizowanych we Frankfurcie nad Menem (Niemcy).
  • Amazon Web Services EMEA SARL – usługa Amazon SES – wysyłka wiadomości e-mail związanych z zamówieniami i Kontem (potwierdzenia, statusy, numery przesyłek).
  • Google Ireland Limited (Dublin, Irlandia) – Google Analytics 4 i Google Ads; wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. W odniesieniu do niektórych danych reklamowych Google może działać jako odrębny administrator – szczegóły: business.safety.google/privacy.
  • Biuro rachunkowe – obsługa księgowo-podatkowa: Zaufana Księgowa, pl. Konstytucji 3 Maja 9/21, 64-920 Piła.
  • Dostawcy usług IT i wsparcia technicznego Sklepu – w zakresie niezbędnym do utrzymania i serwisowania Sklepu – osoba lub firma zapewniająca administrację techniczną Sklepu, na podstawie umowy powierzenia przetwarzania danych.

Podmioty, którym udostępniamy dane jako odrębnym administratorom

  • Autopay S.A. z siedzibą w Sopocie – operator płatności elektronicznych (BLIK, karty płatnicze, szybkie przelewy, Google Pay, Apple Pay); otrzymuje dane niezbędne do przeprowadzenia płatności.

  • Przewoźnicy – w zależności od wybranego sposobu dostawy: InPost sp. z o.o. (Paczkomaty i Kurier InPost), DPD Polska sp. z o.o., Poczta Polska S.A.; otrzymują imię i nazwisko, adres lub punkt odbioru, numer telefonu i adres e-mail w celu doręczenia przesyłki i powiadomień.
  • Bank prowadzący rachunek Sprzedawcy – w przypadku płatności przelewem tradycyjnym lub zwrotu środków.
  • Organy publiczne (np. urząd skarbowy, sąd, Policja) – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane Sklepu przechowywane są w Unii Europejskiej (Frankfurt). Korzystanie z usług Google oraz – w ograniczonym zakresie (np. wsparcie techniczne, zabezpieczenia) – Amazon Web Services może wiązać się z przekazaniem danych do podmiotów z grupy tych dostawców w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (Google LLC i Amazon.com, Inc. uczestniczą w tym programie), a uzupełniająco – standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń możesz otrzymać, kontaktując się z nami.

6. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

  • dostępu do danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania (poprawienia) danych (art. 16 RODO) – część danych możesz samodzielnie zmienić w Koncie,
  • usunięcia danych (art. 17 RODO), jeżeli nie ma podstaw do ich dalszego przetwarzania (np. obowiązku księgowego),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
  • cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem; zgodę na cookies analityczne i marketingowe zmienisz, klikając Ustawienia cookies,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z praw, napisz na adres morasydladzieci@interia.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W celu ochrony Twoich danych możemy poprosić o potwierdzenie tożsamości (np. wiadomość z adresu e-mail przypisanego do Konta lub Zamówienia).

7. Dobrowolność podania danych

Podanie danych jest dobrowolne. Podanie danych oznaczonych w formularzach jako wymagane jest jednak niezbędne do zawarcia i wykonania umowy (bez nich nie możemy przyjąć i dostarczyć zamówienia) lub do założenia Konta. Podanie danych do faktury jest niezbędne, jeżeli chcesz ją otrzymać. Wyrażenie zgody na cookies analityczne i marketingowe jest całkowicie dobrowolne i nie wpływa na możliwość zakupów.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeżeli wyrazisz zgodę na cookies marketingowe, Google może dopasowywać wyświetlane Ci reklamy do Twoich zainteresowań (remarketing) – nie wywołuje to wobec Ciebie skutków prawnych.

9. Konto Klienta

Założenie Konta jest dobrowolne – zamówienie możesz złożyć także jako gość. W Koncie przechowujemy Twoje dane adresowe i historię zamówień, aby ułatwić kolejne zakupy i umożliwić dodawanie zweryfikowanych opinii. Możesz w każdej chwili zażądać usunięcia Konta, pisząc na morasydladzieci@interia.pl. Po usunięciu Konta dane związane ze złożonymi zamówieniami przechowujemy wyłącznie w zakresie i przez okres wymagany przepisami prawa lub do obrony przed roszczeniami.

10. Opinie o Produktach

Opinię może dodać wyłącznie zalogowany Klient, który kupił dany Produkt. W tym celu porównujemy adres e-mail Konta z historią zamówień. Przy opublikowanej opinii widoczna jest nazwa wyświetlana podana przez autora (może to być pseudonim lub samo imię), data, ocena i oznaczenie „zweryfikowany zakup”. Adres e-mail autora nie jest publikowany. Możesz w każdej chwili zażądać usunięcia swojej opinii.

11. Pliki cookies

Sklep korzysta z plików cookies niezbędnych do działania oraz – wyłącznie po wyrażeniu zgody – analitycznych i marketingowych. Szczegóły zawiera Polityka cookies.

12. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (HTTPS), kontrolę dostępu do panelu administracyjnego, regularne kopie zapasowe i aktualizacje oprogramowania.

13. Zmiany polityki prywatności

Polityka może być aktualizowana, np. w razie zmiany przepisów lub dostawców usług. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformujemy na stronie Sklepu.