Polityka prywatności
W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy w sklepie Małe harce (maleharce.pl), w jakim celu, na jakiej podstawie i jak długo, komu je przekazujemy oraz jakie prawa Ci przysługują. Polityka obowiązuje od 13 października 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Agata Kubisz, ul. Podgórna 1, 83-210 Zblewo, prowadząca sklep Małe harce w ramach działalności nierejestrowanej (dalej: Administrator lub my). We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres kontakt@maleharce.pl lub pocztą na adres Administratora. Administrator nie wyznaczył inspektora ochrony danych.
2. Cele i podstawy przetwarzania
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży: realizacja Zamówienia, dostawa, płatność, kontakt w sprawie Zamówienia | imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, wybrany punkt odbioru, dane Zamówienia | art. 6 ust. 1 lit. b – niezbędność do wykonania umowy |
| Prowadzenie Konta w Sklepie | adres e-mail, hasło (w postaci zaszyfrowanej), dane adresowe, historia Zamówień | art. 6 ust. 1 lit. b – umowa o prowadzenie Konta |
| Wystawienie faktury na żądanie Klienta, prowadzenie wymaganej ewidencji sprzedaży i przechowywanie dokumentów | imię i nazwisko lub nazwa, adres, NIP (jeśli podany), dane Zamówienia | art. 6 ust. 1 lit. c – obowiązek prawny (przepisy podatkowe) |
| Obsługa reklamacji, odstąpienia od umowy i zwrotu płatności | dane Zamówienia, treść zgłoszenia, numer rachunku do zwrotu (jeśli podany) | art. 6 ust. 1 lit. c – obowiązki wynikające z ustawy o prawach konsumenta i Kodeksu cywilnego |
| Odpowiadanie na wiadomości i zapytania | adres e-mail, imię, treść wiadomości | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes, czyli kontakt z osobami, które do nas piszą |
| Newsletter z nowościami, poradami i ofertami | adres e-mail, data i treść wyrażonej zgody | art. 6 ust. 1 lit. a – zgoda (oraz zgoda na otrzymywanie informacji handlowych drogą elektroniczną wymagana przez Prawo komunikacji elektronicznej) |
| Przypomnienie o niedokończonym Zamówieniu | adres e-mail, imię, zawartość koszyka | art. 6 ust. 1 lit. a – zgoda wyrażona zaznaczeniem pola w formularzu Zamówienia |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | dane Zamówienia i korespondencja | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes, czyli ochrona naszych praw |
| Zapewnienie bezpieczeństwa Sklepu i zapobieganie nadużyciom | adres IP, informacje o przeglądarce, dziennik zdarzeń serwera | art. 6 ust. 1 lit. f – nasz prawnie uzasadniony interes, czyli bezpieczeństwo serwisu |
Podanie danych jest dobrowolne, ale niezbędne do złożenia Zamówienia, założenia Konta lub zapisu na newsletter. Bez nich nie możemy zrealizować danej usługi.
Polecane w Sklepie Produkty (np. „Często kupowane razem”, „Lepsza wersja”) ustalamy na podstawie zbiorczych danych o zakupach i kategoriach Produktów, a nie na podstawie profilu konkretnej osoby. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
3. Odbiorcy danych
Twoje dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić Sklep, i tylko w zakresie potrzebnym do danego celu:
- firmom kurierskim i operatorom punktów odbioru – InPost sp. z o.o. oraz DPD Polska sp. z o.o. – w celu doręczenia przesyłki (imię i nazwisko, adres lub punkt odbioru, telefon, e-mail),
- operatorowi płatności – Stripe Payments Europe, Limited z siedzibą w Dublinie (Irlandia) – przy płatności elektronicznej; Stripe przetwarza dane płatnicze jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności,
- dostawcom usług informatycznych – hostingu i serwera Sklepu, bazy danych (Supabase – serwery w Irlandii) oraz poczty e-mail i wysyłki wiadomości – działającym na nasze zlecenie, na podstawie umów powierzenia przetwarzania danych,
- biuru rachunkowemu lub doradcy podatkowemu – jeżeli korzystamy z ich usług – w zakresie dokumentów sprzedaży,
- organom publicznym – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym. Niektórzy dostawcy (np. Stripe, dostawcy usług informatycznych) należą do grup kapitałowych z siedzibą w Stanach Zjednoczonych i mogą przekazywać dane poza EOG. Odbywa się to wyłącznie przy zachowaniu zabezpieczeń wymaganych przez RODO – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych przyjętych przez Komisję Europejską. Możesz poprosić nas o informację o zastosowanych zabezpieczeniach.
5. Jak długo przechowujemy dane
- dane Zamówień – przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń z umowy,
- faktury i inne dokumenty sprzedaży – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami podatkowymi,
- dane Konta – do czasu usunięcia Konta; dane Zamówień złożonych z Konta przechowujemy dalej w okresach wskazanych powyżej,
- newsletter – do czasu wycofania zgody (rezygnacji z subskrypcji); informację o wyrażeniu i wycofaniu zgody możemy przechowywać do upływu terminu przedawnienia ewentualnych roszczeń,
- przypomnienie o niedokończonym Zamówieniu – najdłużej 90 dni od zapisania koszyka albo do wycofania zgody, jeśli nastąpi wcześniej,
- korespondencja – przez czas potrzebny do udzielenia odpowiedzi, a jeśli dotyczy Zamówienia, reklamacji lub zwrotu – tak długo jak dane tego Zamówienia,
- dzienniki zdarzeń serwera – przez krótki czas potrzebny do zapewnienia bezpieczeństwa, zwykle nie dłużej niż kilka tygodni.
6. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych (prawo „do bycia zapomnianym”) – w zakresie, w jakim nie musimy ich dalej przechowywać na podstawie przepisów prawa,
- ograniczenia przetwarzania,
- przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody,
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z tych praw, napisz na adres kontakt@maleharce.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Z newslettera możesz zrezygnować także linkiem umieszczonym w każdej wiadomości.
Masz również prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
7. Pliki cookies i pamięć przeglądarki
Sklep korzysta z plików cookies (małych plików zapisywanych w przeglądarce) oraz z pamięci przeglądarki (localStorage). Obecnie używamy wyłącznie mechanizmów niezbędnych do działania Sklepu – nie stosujemy cookies analitycznych ani reklamowych.
| Nazwa | Do czego służy | Jak długo |
|---|---|---|
| ferrum_session | utrzymanie sesji: zawartość koszyka, logowanie do Konta, bezpieczeństwo formularzy | 30 dni od ostatniej wizyty |
| ferrum_consent | zapamiętanie Twoich wyborów dotyczących cookies (jeśli wyświetlimy panel zgód) | 6 miesięcy |
| mh:favourites (localStorage) | lista ulubionych Produktów – zapisywana tylko na Twoim urządzeniu, nie trafia do nas | do czasu usunięcia przez Ciebie |
Mechanizmy niezbędne nie wymagają zgody (art. 399 ust. 2 Prawa komunikacji elektronicznej). Jeżeli w przyszłości zaczniemy korzystać z narzędzi analitycznych lub reklamowych (np. Google Analytics, Meta Pixel), uruchomimy je wyłącznie po wyrażeniu przez Ciebie zgody w panelu cookies i uzupełnimy tę politykę o ich opis.
Możesz w każdej chwili usunąć cookies lub zablokować ich zapisywanie w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z koszyka i Konta.
8. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: połączenie ze Sklepem jest szyfrowane (HTTPS), hasła do Kont przechowujemy wyłącznie w postaci zaszyfrowanej (skrótu), a dostęp do danych mają tylko osoby i podmioty, które potrzebują ich do realizacji opisanych celów.
9. Dzieci
Sklep jest przeznaczony dla osób dorosłych kupujących zabawki dla dzieci. Nie zbieramy świadomie danych osobowych dzieci.
10. Zmiany polityki prywatności
Politykę możemy aktualizować, np. przy zmianie dostawców lub uruchomieniu nowych funkcji Sklepu. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformujemy osoby posiadające Konto lub zapisane na newsletter.
