Polityka prywatności

Polityka prywatności (RODO)

Data aktualizacji: [wstaw datę]

1. Administrator danych

Administratorem danych osobowych jest SMART TRADE Ruslan Yurchenko, ul. Krakowskie Przedmieście 28, 20-002 Lublin, NIP 7123475744, REGON 528700786 (dalej: „Administrator”, „my”).
Kontakt: e-mail smarttradeorg@gmail.com, tel. +48789698159.

2. Zakres i kategorie danych

Przetwarzamy dane osób odwiedzających mamapack.pl oraz klientów: dane identyfikacyjne (np. imię, nazwisko), kontaktowe (e-mail, telefon), adresowe (dostawa/zwroty), dane zamówień i płatności, identyfikatory konta, dane komunikacji (np. treść wiadomości przez formularz), dane urządzenia/plików cookies (szczegóły w sekcji 11).

3. Cele i podstawy prawne przetwarzania (art. 6 RODO)

  • Realizacja umowy / zamówienia (koszyk, płatności, dostawa, zwroty, reklamacje) – art. 6 ust. 1 lit. b RODO.

  • Wypełnienie obowiązków prawnych (np. podatkowych/rachunkowych) – art. 6 ust. 1 lit. c RODO.

  • Obsługa zapytań (formularz, e-mail, telefon) – art. 6 ust. 1 lit. f RODO (uzasadniony interes w prowadzeniu korespondencji).

  • Konto klienta i newsletter – art. 6 ust. 1 lit. b (umowa) lub a (zgoda).

  • Analityka/statystyka i marketing własny – art. 6 ust. 1 lit. f (uzasadniony interes) dla plików niezbędnych; dla cookies/analityki/remarketingu wymagających zgody – art. 6 ust. 1 lit. a + art. 173 Prawa telekomunikacyjnego (baner zgód). wszystkoociasteczkach.pl+1

4. Odbiorcy danych (kategorie)

W zakresie niezbędnym do realizacji celów przekazujemy dane następującym kategoriom odbiorców:

  • Platforma e-commerce/hosting: Shopify (podmiot przetwarzający; możliwe transfery poza EOG – np. Kanada/Singapur – na podstawie SCC). Shopify

  • Płatności: Przelewy24 (PayPro S.A.) – szybkie przelewy/BLIK oraz płatności kartami (Visa/Mastercard/AmEx) z 3D Secure 2.x zgodnie z PSD2. przelewy24.pl+1

  • Logistyka – tylko Polska: przewoźnicy działający na terenie RP (np. [InPost/DPD – wpisz faktycznych przewoźników]) – doręczenia i obsługa zwrotów.

  • Księgowość/doradcy IT: Biuro Rachunkowe MAJ FINANCE Agnieszka Maj.

  • Marketing/analityka (opcjonalnie): tylko gdy wyrazisz zgodę na cookies marketingowe/analityczne – np. [Google Analytics/Ads, Meta].

Shopify przetwarza dane na podstawie DPA, z mechanizmami transferu (SCC). Przelewy24 obsługuje karty i metody płatności, w tym 3D Secure 2.x. Shopify+2przelewy24.pl+2

5. Przekazywanie danych poza EOG

Jeśli któryś z dostawców (np. Shopify/analityka) przetwarza dane poza EOG, zapewniamy odpowiednie zabezpieczenia prawne, w tym Standardowe Klauzule Umowne (SCCs) oraz dodatkowe środki bezpieczeństwa – zgodnie z RODO i dokumentacją dostawców. Shopify

6. Okresy przechowywania

  • Zamówienia – przez czas realizacji oraz okres wymagany przepisami podatkowymi/rachunkowymi.

  • Konto klienta – do czasu usunięcia konta.

  • Newsletter/marketing – do cofnięcia zgody/sprzeciwu.

  • Reklamacje i zwroty – przez czas procedury i okres wymagany przepisami.

  • Korespondencja – przez czas niezbędny do obsługi i ewentualnego dochodzenia roszczeń.

7. Prawa osób, których dane dotyczą

Przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu wobec przetwarzania, a także cofnięcia zgody (jeśli podstawą była zgoda). Przysługuje prawo złożenia skargi do Prezesa UODO. UODO

8. Realizacja praw i terminy

Wnioski realizujemy bez zbędnej zwłoki – co do zasady w ciągu maksymalnie 1 miesiąca, z możliwością przedłużenia w przypadkach przewidzianych RODO; poinformujemy Cię o przyczynach przedłużenia. UODO

9. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, lecz konieczne do zawarcia/realizacji umowy (np. dostawy w Polsce). W przypadku newslettera/marketingu – dobrowolne; brak zgody nie wpływa na korzystanie ze Sklepu (poza funkcjami wymagającymi cookies niezbędnych).

10. Zautomatyzowane decyzje i profilowanie

Możemy prowadzić ograniczone profilowanie marketingowe (np. segmentacja według aktywności/zakupów) w celu dopasowania treści – wyłącznie w granicach właściwych podstaw prawnych (uzasadniony interes lub zgoda dla narzędzi wymagających cookies). Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie.

11. Pliki cookies i podobne technologie

  1. Kategorie cookies:
    Niezbędne (wymagane do działania serwisu/koszyka – zgoda nie jest wymagana), analityczne/statystyczne oraz marketingowe/remarketingowe (wymagają zgody). Gov.pl

  2. Podstawa prawna i zgoda: instalacja cookies innych niż niezbędne wymaga uprzedniej, dobrowolnej, jednoznacznej zgody (baner + panel preferencji); zgodę można w każdej chwili wycofać. EDPB+1

  3. Sposób wyrażenia/wycofania zgody:
    Link [Ustawienia cookies] jest stale dostępny w stopce; możesz też zarządzać cookies w przeglądarce (blokowanie może ograniczyć działanie serwisu).

  4. Wykorzystywane narzędzia (przykładowo – uzupełnij faktyczne):
    Shopify (niezbędne dla e-commerce), [Google Analytics/Ads], [Meta Pixel] – wyłącznie po wyrażeniu zgody; Przelewy24 wykorzystuje własne mechanizmy bezpieczeństwa zgodne z PSD2/3DS 2.x (dot. płatności). przelewy24.pl

  5. Uwagi dot. zgody przeglądarkowej: samo ustawienie przeglądarki nie może być jedyną formą uzyskania zgody na cookies nieniezbędne (orzecznictwo i wytyczne UE). Kancelaria Graś i Wspólnicy

12. Dostawa i płatności – informacje szczególne

  • Dostawa: realizujemy wyłącznie na terytorium Rzeczypospolitej Polskiej; przekazujemy przewoźnikom dane niezbędne do doręczenia/zwrotów (np. imię, adres, telefon).

  • Płatności: obsługuje Przelewy24 (PayPro S.A.) – szybkie przelewy/BLIK oraz karty płatnicze (Visa/Mastercard/AmEx) z 3D Secure 2.x. Dane płatnicze są przetwarzane przez operatora zgodnie z jego regulacjami bezpieczeństwa. przelewy24.pl+1

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne (TLS, kontrola dostępu, minimalizacja danych, retencja), a także współpracujemy wyłącznie z podmiotami gwarantującymi adekwatny poziom ochrony (m.in. SCCs przy transferach poza EOG). Shopify

14. Zmiany Polityki

Możemy aktualizować Politykę m.in. w związku ze zmianami prawa/usług. Nowa wersja obowiązuje od dnia publikacji w Sklepie; data aktualizacji znajduje się w nagłówku.