Polityka prywatności

POLITYKA PRYWATNOŚCI ORAZ PLIKÓW COOKIES

MaHaLu.PL – Magdalena Gagatek

Niniejsza Polityka Prywatności i plików cookies („Polityka”) dotyczy sklepu internetowego MaHaLu.PL oraz wszystkich podstron i funkcjonalności dostępnych w ramach serwisu. Dokument opisuje zasady przetwarzania danych osobowych, prawa użytkowników oraz sposób wykorzystywania plików cookies i podobnych technologii.

1. Administrator danych osobowych

Administratorem danych osobowych jest:
MaHaLu.PL – Magdalena Gagatek
ul. Cieszyńska 200, 43-430 Międzyświeć
NIP: 548 261 99 46
e-mail: sklep@mahalu.pl
tel.: 735 636 263

W sprawach związanych z danymi osobowymi możesz kontaktować się z Administratorem pod wskazanym adresem e-mail.

2. Kogo dotyczy Polityka?

Polityka ma zastosowanie do osób korzystających z serwisu, w szczególności:

odwiedzających stronę (Użytkownicy),
osób składających zamówienie (Klienci),
osób zakładających konto w sklepie,
osób kontaktujących się z Administratorem (np. e-mail/telefon/formularz),
osób składających reklamację lub dokonujących zwrotu (dot. produktów niepersonalizowanych).

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania z serwisu możemy przetwarzać następujące kategorie danych:

3.1. Dane podawane przez Klienta

imię i nazwisko,
adres dostawy,
adres e-mail,
numer telefonu,
dane do faktury (jeżeli Klient żąda wystawienia faktury),
treść uwag do zamówienia.

3.2. Dane dot. zamówienia i rozliczeń

numer zamówienia, historia zamówień,
wybrane produkty, warianty, personalizacja (jeśli dotyczy),
sposób dostawy i płatności,
status zamówienia, rozliczenia.

3.3. Dane konta (jeśli konto zostało założone)

dane identyfikacyjne konta i ustawienia,
historia zamówień, adresy zapisane w koncie.

3.4. Dane komunikacyjne

treść korespondencji (e-mail), wiadomości z formularza, zgłoszenia reklamacyjne,
dane potrzebne do identyfikacji sprawy (np. numer zamówienia).

3.5. Dane techniczne i eksploatacyjne

adres IP, identyfikatory urządzenia,
dane o przeglądarce, systemie, ustawieniach językowych,
informacje o aktywności na stronie (np. przeglądane podstrony),
dane z plików cookies i podobnych technologii.

4. Źródło danych

Dane pochodzą:

bezpośrednio od Ciebie (np. zamówienie, konto, kontakt),
z urządzenia i przeglądarki (cookies, logi serwera),
od podmiotów obsługujących płatności i dostawy (w zakresie realizacji umowy).

5. Cele i podstawy prawne przetwarzania (RODO)

Dane przetwarzamy wyłącznie, gdy mamy do tego podstawę prawną:

Zawarcie i wykonanie umowy sprzedaży (zamówienie, dostawa, kontakt w sprawie zamówienia)
Podstawa: art. 6 ust. 1 lit. b RODO
Założenie i prowadzenie konta Klienta
Podstawa: art. 6 ust. 1 lit. b RODO
Obsługa kontaktu i zapytań (przed i po zakupie)
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja i obsługa)
Rozliczenia i obowiązki księgowe/podatkowe
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Reklamacje, roszczenia, obrona przed roszczeniami
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Analityka i statystyka funkcjonowania serwisu (w tym poprawa jakości, bezpieczeństwo, wygoda zakupów)
Podstawa: art. 6 ust. 1 lit. f RODO lub – w zależności od rodzaju cookies – zgoda (patrz sekcja cookies)
Marketing (np. przypomnienie o koszyku, reklamy dopasowane)
Podstawa: co do zasady zgoda na cookies/marketing (jeśli stosowane) albo art. 6 ust. 1 lit. f RODO dla marketingu własnego w zakresie dozwolonym prawem

6. Czy profilujemy dane?

Możemy wykorzystywać dane do analizy preferencji zakupowych i działania strony (profilowanie w rozumieniu RODO) wyłącznie w zakresie dopasowania treści oraz ulepszania serwisu. Jeżeli wykorzystywane byłyby narzędzia marketingowe wymagające zgody (np. reklamy behawioralne), odbywa się to wyłącznie po wyrażeniu zgody na odpowiednie cookies.

7. Odbiorcy danych (komu możemy je przekazać)

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do obsługi sklepu, w szczególności:

firmom kurierskim i operatorom pocztowym (dostawa),
operatorom płatności (realizacja płatności),
dostawcom usług IT/hostingowych (utrzymanie serwisu),
podmiotom księgowym (rozliczenia),
dostawcom narzędzi analitycznych/marketingowych – jeżeli są używane (na podstawie umów powierzenia lub jako odrębni administratorzy – zależnie od usługi).

Nie sprzedajemy danych osobowych.

8. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeżeli jednak korzystamy z narzędzi dostawców mających siedzibę poza EOG, przekazanie może nastąpić wyłącznie z zastosowaniem wymaganych zabezpieczeń prawnych (np. standardowe klauzule umowne).

9. Okres przechowywania danych

Dane przechowujemy przez okres nie dłuższy, niż jest to konieczne:

zamówienia i rozliczenia: przez czas wymagany przepisami podatkowymi i rachunkowymi,
konto Klienta: do czasu usunięcia konta lub ustania potrzeby przetwarzania,
kontakt i korespondencja: przez czas potrzebny do obsługi sprawy, a następnie do upływu terminów roszczeń,
reklamacje i roszczenia: do czasu zakończenia sprawy oraz do upływu okresów przedawnienia,
cookies: zgodnie z czasem życia cookies (szczegóły poniżej) lub do czasu usunięcia przez Użytkownika.

10. Prawa osób, których dane dotyczą

Masz prawo do:

dostępu do danych,
sprostowania danych,
usunięcia danych (w określonych przypadkach),
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu wobec przetwarzania (gdy podstawą jest art. 6 ust. 1 lit. f RODO),
cofnięcia zgody (jeśli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na legalność wcześniejszego przetwarzania,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Bezpieczeństwo danych

Stosujemy środki organizacyjne i techniczne odpowiednie do rodzaju przetwarzanych danych, w szczególności ograniczenia dostępu, zabezpieczenia systemów oraz procedury minimalizujące ryzyko nieuprawnionego dostępu.

12. Pliki cookies i podobne technologie

12.1. Czym są cookies?

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze strony. Mogą być odczytywane przez nasz serwis lub – jeśli stosowane – przez narzędzia zewnętrzne (np. analityczne/marketingowe).

12.2. Rodzaje cookies

W serwisie mogą być stosowane:

Niezbędne (techniczne) – konieczne do działania sklepu (np. koszyk, logowanie).
Analityczne/statystyczne – pomagają zrozumieć, jak użytkownicy korzystają ze strony (anonimowo/zbiorczo).
Funkcjonalne – zapamiętują wybory (np. preferencje).
Marketingowe – służą dopasowaniu reklam (jeśli są stosowane).

12.3. Cele używania cookies

Cookies wykorzystujemy w szczególności do:

prawidłowego działania sklepu (koszyk, sesja),
zapewnienia bezpieczeństwa,
ułatwienia korzystania z serwisu,
statystyk i analityki (jeśli włączone),
marketingu (jeśli włączone).

12.4. Zgoda na cookies

Cookies niezbędne mogą działać bez dodatkowej zgody, ponieważ są konieczne do świadczenia usługi.
Cookies analityczne/funkcjonalne/marketingowe wymagają zgody – jeżeli są stosowane. Zgodę możesz wyrazić i cofnąć w banerze cookies lub ustawieniach przeglądarki (w zależności od wdrożenia).

12.5. Jak zarządzać cookies?

Możesz:

zmienić ustawienia przeglądarki (blokowanie/usuwanie cookies),
usunąć zapisane cookies,
ograniczyć działanie cookies stron trzecich.
Uwaga: wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie sklepu (np. koszyk).

13. Logi serwera

Podczas korzystania z serwisu zapisywane mogą być logi serwera (np. adres IP, data i czas, informacje o przeglądarce). Dane te służą wyłącznie celom technicznym, bezpieczeństwu oraz diagnozowaniu problemów.

14. Linki do zewnętrznych stron

Serwis może zawierać odnośniki do innych stron. Administrator nie odpowiada za zasady prywatności obowiązujące na tych stronach – zalecamy zapoznanie się z ich politykami prywatności.