Polityka prywatności
POLITYKA PRYWATNOŚCI
SKLEPU INTERNETOWEGO MOMENTUM
dostępnego pod adresem internetowym mmntm.pl
§ 1. POSTANOWIENIA OGÓLNE
1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego dostępnego pod adresem mmntm.pl (dalej: „Sklep”) jest Mateusz Żurkiewicz, prowadzący jednoosobową działalność gospodarczą pod firmą MMNTM Mateusz Żurkiewicz, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 9581766055, REGON: 545118679, adres: ul. Nasypowa 9/147, 81-177 Gdynia (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest pod adresem e-mail: mmntmcontact@gmail.com lub pisemnie na adres: ul. Nasypowa 9/147, 81-177 Gdynia.
3. Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach związanych z ochroną danych osobowych należy kontaktować się bezpośrednio z Administratorem.
4. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Klientów i innych osób korzystających ze Sklepu (dalej łącznie: „Użytkownicy”), w tym cele i podstawy prawne przetwarzania, okresy przechowywania danych, kategorie odbiorców danych oraz przysługujące Użytkownikom prawa, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”), ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (dalej: „PKE”).
§ 2. CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA DANYCH
Dane osobowe Użytkowników przetwarzane są w następujących celach:
1. Zawarcie i realizacja Umowy Sprzedaży - w zakresie: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane dotyczące zamówienia i płatności. Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem). Okres przechowywania: przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń z niej wynikających (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej - 3 lata).
2. Wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków podatkowo-księgowych (np. wystawianie faktur/rachunków). Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami Ordynacji podatkowej oraz ustawy o rachunkowości. Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją.
3. Obsługa reklamacji oraz oświadczeń o odstąpieniu od umowy. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek wynikający z ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w obronie przed roszczeniami). Okres przechowywania: przez czas niezbędny do rozpatrzenia sprawy oraz okres przedawnienia ewentualnych roszczeń.
4. Obsługa zgłoszeń dotyczących incydentów związanych z Wyrobami medycznymi, o których mowa w § 8 Regulaminu Sklepu. Jeżeli zgłoszenie zawiera informacje o stanie zdrowia Użytkownika, dane te stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO i są przetwarzane wyłącznie w zakresie niezbędnym do wyjaśnienia zgłoszenia oraz spełnienia obowiązków wynikających z ustawy o wyrobach medycznych.
5. Marketing bezpośredni (newsletter) — wyłącznie za zgodą Użytkownika, w zakresie: adres e-mail, imię (jeśli podane), za pośrednictwem narzędzia Shopify Email. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 PKE. Okres przechowywania: do czasu cofnięcia zgody.
6. Analiza statystyk odwiedzin Sklepu (Google Analytics) — wyłącznie za zgodą Użytkownika wyrażoną poprzez ustawienia plików cookies. Podstawa prawna: art. 6 ust. 1 lit. a RODO w związku z art. 399–400 PKE. Okres przechowywania: zgodnie z ustawieniami retencji danych w Google Analytics, nie dłużej niż do cofnięcia zgody.
7. Marketing i remarketing w mediach społecznościowych, w tym personalizacja reklam (Meta Pixel) — wyłącznie za zgodą Użytkownika wyrażoną poprzez ustawienia plików cookies; może wiązać się z profilowaniem w celu dopasowania wyświetlanych reklam. Podstawa prawna: art. 6 ust. 1 lit. a RODO w związku z art. 399–400 PKE. Okres przechowywania: zgodnie z okresem ważności plików cookies Meta, nie dłużej niż do cofnięcia zgody.
8. Ustalenie, dochodzenie lub obrona przed roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Okres przechowywania: do upływu okresu przedawnienia roszczeń.
§ 3. ODBIORCY DANYCH
1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w § 2:
a) Shopify International Limited / Shopify Inc. - dostawca platformy, na której działa Sklep (hosting, obsługa konta Klienta, koszyka i zamówień);
b) Paynow (Krajowy Integrator Płatności S.A.) - operator płatności elektronicznych, w zakresie danych niezbędnych do realizacji płatności;
c) furgonetka.pl oraz współpracujący z nim przewoźnicy - w zakresie danych niezbędnych do dostarczenia przesyłki;
d) Shopify e-mail - w zakresie adresu e-mail Użytkowników, którzy wyrazili zgodę na otrzymywanie newslettera;
e) Google Ireland Limited (Google Analytics) - w zakresie danych zbieranych za pośrednictwem plików cookies analitycznych, o ile Użytkownik wyraził na to zgodę;
f) Meta Platforms Ireland Limited (Meta Pixel) - w zakresie danych zbieranych za pośrednictwem plików cookies marketingowych, o ile Użytkownik wyraził na to zgodę;
g) biuro rachunkowe obsługujące Administratora - w zakresie danych niezbędnych do prowadzenia księgowości;
h) organy publiczne uprawnione do żądania danych na podstawie obowiązujących przepisów prawa (np. urzędy skarbowe, sądy).
2. Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim w celach marketingowych innych niż wskazane w niniejszej Polityce.
§ 4. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
1. Część odbiorców wskazanych w § 3 (w szczególności dostawcy usług Shopify, Google i Meta) może przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym (EOG), w tym w Kanadzie lub Stanach Zjednoczonych.
2. Przekazanie danych poza EOG odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (m.in. w odniesieniu do Kanady w zakresie objętym ustawą PIPEDA, lub w odniesieniu do podmiotów certyfikowanych w ramach programu EU-U.S. Data Privacy Framework) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych osobowych.
3. Użytkownik może uzyskać kopię odpowiednich zabezpieczeń, kontaktując się z Administratorem na dane wskazane w § 1 ust. 2.
§ 5. PRAWA UŻYTKOWNIKA
1. Użytkownikowi przysługuje prawo do: dostępu do swoich danych osobowych; sprostowania danych; usunięcia danych („prawo do bycia zapomnianym”); ograniczenia przetwarzania; przenoszenia danych; wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania do celów marketingu bezpośredniego - w każdym przypadku; a także cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
2. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Użytkownik mający miejsce zwykłego pobytu w innym kraju Unii Europejskiej może również wnieść skargę do organu nadzorczego właściwego dla jego miejsca zamieszkania, zgodnie z art. 77 RODO.
3. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem na dane wskazane w § 1 ust. 2.
§ 6. PLIKI COOKIES
1. Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie przechowujące informacje lub uzyskujące dostęp do informacji już przechowywanych w urządzeniu końcowym Użytkownika, zgodnie z art. 399–400 Prawa komunikacji elektronicznej oraz RODO.
2. Sklep wykorzystuje następujące kategorie plików cookies:
a) niezbędne - konieczne do prawidłowego funkcjonowania Sklepu (m.in. utrzymanie sesji, koszyka, procesu składania Zamówienia); ich stosowanie nie wymaga zgody Użytkownika;
b) analityczne (Google Analytics) - służące do zbierania statystyk odwiedzin Sklepu; wymagają zgody Użytkownika;
c) marketingowe (Meta Pixel) - służące do wyświetlania spersonalizowanych reklam oraz pomiaru ich skuteczności; wymagają zgody Użytkownika.
3. Zgoda na pliki cookies analityczne i marketingowe jest wyrażana poprzez odpowiednie ustawienia w panelu zarządzania zgodami wyświetlanym przy pierwszej wizycie w Sklepie i może zostać w każdej chwili wycofana poprzez zmianę tych ustawień lub ustawień przeglądarki internetowej.
4. Wyłączenie obsługi plików cookies w przeglądarce internetowej może ograniczyć funkcjonalność Sklepu.
§ 7. BEZPIECZEŃSTWO DANYCH
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, odpowiednie do zidentyfikowanego ryzyka, w tym środki zabezpieczające przed nieuprawnionym dostępem, utratą lub zniszczeniem danych.
2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora oraz podmioty przetwarzające dane na podstawie zawartych z Administratorem umów powierzenia przetwarzania danych osobowych.
§ 8. POSTANOWIENIA KOŃCOWE
1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany zakresu działalności Sklepu lub wykorzystywanych narzędzi. O zmianach Administrator poinformuje poprzez publikację zaktualizowanej wersji Polityki na stronie Sklepu.
2. Niniejsza Polityka Prywatności wchodzi w życie z dniem 15.09.2026.