Polityka prywatności

Obowiązuje od 1 czerwca 2026

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych zbieranych za pośrednictwem sklepu internetowego mananadulce.store jest:

Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

§2. Cele i podstawy przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach:

a) Realizacja Zamówień

Cel: zawarcie i wykonanie Umowy Sprzedaży. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Zakres danych: imię, nazwisko, adres dostawy, e-mail, numer telefonu, dane do faktury (jeśli wymagana).

b) Wystawianie dokumentów księgowych

Cel: wypełnienie obowiązków podatkowych i księgowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny — Ordynacja podatkowa, ustawa o podatku VAT).

Okres przechowywania: 5 lat liczone od końca roku kalendarzowego, w którym wystawiono dokument.

c) Obsługa reklamacji i zwrotów

Cel: rozpatrzenie reklamacji oraz obsługa zwrotów. Podstawa prawna: art. 6 ust. 1 lit. b oraz c RODO.

d) Marketing bezpośredni — newsletter

Cel: wysyłanie informacji handlowych o produktach Sprzedawcy. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) — wyłącznie na podstawie wyraźnej, dobrowolnej zgody.

Możesz w każdej chwili wycofać zgodę na otrzymywanie newslettera — link rezygnacji znajduje się w każdej wiadomości lub poprzez kontakt: mananadulce.store@gmail.com.

e) Statystyka i poprawa działania Sklepu

Cel: analiza ruchu na stronie, poprawa działania Sklepu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

§3. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Operatorzy płatności — w celu realizacji transakcji (np. Przelewy24 — PayPro S.A. z siedzibą w Poznaniu),
• Firmy kurierskie i operatorzy pocztowi — w celu dostarczenia zamówienia (InPost, DPD, DHL, Orlen Paczka oraz operatorzy kurierów międzynarodowych dla wysyłek do Austrii, Czech, Litwy, Niemiec i Słowacji),
• Producenci wykonujący zamówienia on-demand — w niezbędnym zakresie do realizacji zamówienia (BrandMe sp. z o.o. — produkcja koszulek dla dorosłych),
• Dostawca platformy sklepowej — Shopify Inc. (Kanada) jako podmiot przetwarzający dane na podstawie umowy powierzenia,
• Biuro rachunkowe / księgowa — w zakresie niezbędnym do prowadzenia ksiąg rachunkowych,
• Dostawcy narzędzi analitycznych i marketingowych — m.in. Google (Analytics), Meta (Pixel) — w zakresie zaakceptowanym przez Ciebie w ustawieniach cookies.

Wszystkie podmioty przetwarzające dane na nasze zlecenie zobowiązane są do zachowania poufności i bezpieczeństwa danych na podstawie zawartych z nami umów powierzenia przetwarzania danych.

§4. Przekazywanie danych poza EOG

Korzystając z usług dostawców takich jak Shopify (Kanada), Google (USA), Meta (USA), Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz odpowiednich decyzji adekwatności (Kanada — pełna adekwatność; USA — Data Privacy Framework).

§5. Okres przechowywania danych

• Dane dotyczące zamówień: do upływu terminów przedawnienia roszczeń (zwykle 6 lat),
• Dokumenty księgowe: 5 lat od końca roku kalendarzowego,
• Dane do marketingu (newsletter): do momentu wycofania zgody,
• Dane z formularza kontaktowego: do 1 roku po zakończeniu korespondencji,
• Dane statystyczne (cookies): zgodnie z terminami w §7.

§6. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii,
• Prawo do sprostowania (poprawiania) danych nieprawidłowych lub niekompletnych,
• Prawo do usunięcia danych („prawo do bycia zapomnianym") — w sytuacjach przewidzianych w RODO,
• Prawo do ograniczenia przetwarzania,
• Prawo do przenoszenia danych — otrzymania w ustrukturyzowanym formacie,
• Prawo do wniesienia sprzeciwu wobec przetwarzania (w przypadkach opartych na uzasadnionym interesie),
• Prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
• Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, skontaktuj się z nami: mananadulce.store@gmail.com.

§7. Pliki cookies

Sklep wykorzystuje pliki cookies (tzw. „ciasteczka") — niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Wykorzystujemy następujące rodzaje cookies:

• Niezbędne — umożliwiające funkcjonowanie Sklepu (np. zachowanie koszyka, sesji). Nie wymagają zgody.
• Funkcjonalne — zapamiętujące preferencje użytkownika (np. język, ustawienia widoku).
• Analityczne — Google Analytics (anonimowe statystyki ruchu). Wymagają Twojej zgody.
• Marketingowe — Meta Pixel (Facebook), Google Ads. Wymagają Twojej zgody.

Możesz w każdej chwili zmienić ustawienia cookies w swojej przeglądarce lub poprzez baner zgód cookies na naszej stronie. Wyłączenie niektórych cookies może wpłynąć na funkcjonalność Sklepu.

§8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych:

• szyfrowanie połączenia (SSL/TLS),
• kontrolę dostępu do danych — wyłącznie osoby upoważnione,
• regularne aktualizacje oprogramowania,
• kopie zapasowe wykonywane przez dostawcę platformy (Shopify).

§9. Dane dzieci

Sklep nie jest skierowany do osób poniżej 16 roku życia. Świadomie nie zbieramy danych dzieci. Jeśli zauważysz, że dziecko podało nam dane bez zgody opiekuna prawnego, prosimy o kontakt — niezwłocznie usuniemy takie dane.

§10. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O każdej zmianie poinformujemy poprzez publikację nowej wersji na stronie Sklepu wraz z datą obowiązywania.

Polityka prywatności obowiązuje od dnia 1 czerwca 2026 r.