Polityka prywatności
Niniejszy dokument stanowi politykę prywatności (dalej „Polityka Prywatności") sklepu internetowego działającego pod adresem mugis.pl (dalej „Serwis"). Jej celem jest przedstawienie zasad przetwarzania danych osobowych przez JAKUBA OBSTA, przedsiębiorcę prowadzącego jednoosobową działalność gospodarczą pod adresem ul. Parkowa 39, 76-200 Siemianice, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 8393256840, REGON: 542170834 (dalej „Administrator", „My", „Nam"), będącego właścicielem Serwisu.
Szanujemy prywatność osób korzystających z Naszego Serwisu oraz osób wyłącznie go odwiedzających (dalej „Użytkownicy"). W tym celu przedstawiamy niniejszą Politykę Prywatności, której zadaniem jest spełnienie obowiązku informacyjnego wynikającego z Ogólnego Rozporządzenia o Ochronie Danych Osobowych (dalej „RODO").
1. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH UŻYTKOWNIKÓW
1.1. Za pośrednictwem Naszego Serwisu przetwarzamy następujące rodzaje danych osobowych Użytkowników:
| Rodzaj danych osobowych | Sposób zbierania | Cel przetwarzania |
|---|---|---|
| Imię i nazwisko | formularz kontaktowy, formularz zamówienia, zapis na Newsletter, poczta elektroniczna i tradycyjna, kontakt telefoniczny | Realizacja zakupów, założenie i prowadzenie konta, wysyłka Newslettera, kontakt, obrona przed ewentualnymi roszczeniami |
| Numer telefonu | formularz kontaktowy, formularz zamówienia, zapis na Newsletter, poczta elektroniczna i tradycyjna, kontakt telefoniczny | Realizacja zakupów, kontakt, obrona przed ewentualnymi roszczeniami |
| Adres zamieszkania / korespondencyjny | formularz kontaktowy, formularz zamówienia, poczta elektroniczna i tradycyjna, kontakt telefoniczny | Realizacja zakupów i dostawy, kontakt, obrona przed ewentualnymi roszczeniami |
| Adres e-mail | formularz kontaktowy, formularz zamówienia, zapis na Newsletter, poczta elektroniczna i tradycyjna | Realizacja zakupów, założenie i prowadzenie konta, wysyłka Newslettera, kontakt, obrona przed ewentualnymi roszczeniami |
| Adres IP urządzenia Użytkownika oraz potencjalne dane osobowe zawarte w plikach cookies | Odwiedzanie Serwisu, poruszanie się po stronach Serwisu, korzystanie z poszczególnych funkcji Serwisu | Prawidłowe funkcjonowanie Serwisu, zachowanie poufności i bezpieczeństwa, analityka strony, kierowanie dedykowanych treści marketingowych |
| NIP oraz nazwa firmy | formularz zamówienia, poczta elektroniczna i tradycyjna | Wystawianie faktur, realizacja zakupów, kontakt |
| Treść opinii o Produkcie wraz z podpisem (imieniem lub nickiem) | formularz opinii, poczta elektroniczna | Zbieranie i publikowanie opinii o Produktach oraz Serwisie |
1.2. Dane osobowe Użytkowników przetwarzamy w oparciu o następujące podstawy prawne:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawieranie i wykonywanie umów w obrębie Serwisu | Art. 6 ust. 1 lit. b RODO | Do czasu pełnego zrealizowania danej umowy (np. zakończenia realizacji zamówienia) |
| Założenie i prowadzenie konta Użytkownika w Serwisie | Art. 6 ust. 1 lit. b RODO | Do czasu usunięcia konta Użytkownika |
| Realizacja usługi Newslettera | Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) w związku z art. 398 ust. 1 prawa komunikacji elektronicznej | Do czasu wypisania się z Newslettera, wycofania zgody lub złożenia sprzeciwu |
| Wykonywanie obowiązków prawnych nałożonych na Administratora (wystawianie faktur, paragonów, przechowywanie dokumentacji księgowej) | Art. 6 ust. 1 lit. c RODO | Do czasu wygaśnięcia określonych obowiązków prawnych (np. upływu okresu przechowywania dokumentacji księgowej) |
| Komunikacja z Użytkownikami | Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) | Do czasu zakończenia kontaktu z Użytkownikiem (np. udzielenia odpowiedzi na zapytanie) |
| Utrzymywanie i prawidłowe funkcjonowanie Serwisu | Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) w zw. z art. 399 ust. 3 prawa komunikacji elektronicznej | Do czasu wygaśnięcia pliku cookie, usunięcia plików cookies lub zakończenia sesji |
| Kierowanie treści marketingowych oraz prowadzenie analityki Serwisu | Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) w zw. z art. 398 ust. 1 oraz art. 399 ust. 1 prawa komunikacji elektronicznej | Do czasu wygaśnięcia pliku cookie, usunięcia plików cookies lub zakończenia sesji, wycofania zgody albo złożenia sprzeciwu |
| Dochodzenie roszczeń i obrona przed ewentualnymi roszczeniami | Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) | Do upływu okresu przedawnienia roszczeń (co do zasady 3 lata) |
| Zbieranie i udostępnianie opinii w Serwisie | Art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) | Do czasu złożenia sprzeciwu |
1.3. Podanie danych osobowych jest dobrowolne, jednak niezbędne do świadczenia usług za pośrednictwem Serwisu oraz do zawarcia i wykonania umów.
2. TECHNOLOGIE. TRANSFER DANYCH OSOBOWYCH DO PAŃSTW TRZECICH
2.1. W celu zapewnienia najwyższej jakości usług w Naszym sklepie internetowym korzystamy z technologii oferowanych przez zewnętrznych dostawców. Może się to wiązać z przekazywaniem danych osobowych Użytkowników do państw spoza Europejskiego Obszaru Gospodarczego (EOG).
2.2. Administrator korzysta z technologii dostarczanych przez:
a) Google Ireland Ltd. (Google Analytics — narzędzie analityczne, Google Ads oraz Google Workspace);
b) Shopify International Limited (platforma sklepu internetowego);
c) Meta Platforms Ireland Ltd. (Meta Pixel — narzędzie marketingowe);
d) dostawcę narzędzia do wysyłki Newslettera.
Dane osobowe Użytkowników są najczęściej przetwarzane na serwerach zlokalizowanych w EOG. W niektórych przypadkach mogą jednak zostać przekazane innym podmiotom w ramach grup kapitałowych dostawców (np. spółkom dominującym Google LLC czy Meta Platforms Inc.). Przekazanie danych następuje, gdy wymagają tego przepisy prawa lub potrzeba zapewnienia ciągłości usług.
2.3. Przekazywanie danych osobowych poza EOG odbywa się zgodnie z wymogami prawa:
a) Stany Zjednoczone: dane przekazywane Google LLC oraz Meta Platforms Inc. opierają się na decyzji Komisji Europejskiej z dnia 10 lipca 2023 r., potwierdzającej odpowiedni poziom ochrony danych w ramach Ram Ochrony Danych UE–USA;
b) Kanada: Shopify International Limited przekazuje dane na podstawie decyzji Komisji Europejskiej z dnia 20 grudnia 2001 r. (2002/2/WE), uznającej odpowiedni poziom ochrony danych w Kanadzie.
Dodatkowo Google Ireland Ltd., Shopify International Limited oraz Meta Platforms Ireland Ltd. mogą stosować Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską dla przekazywania danych poza EOG.
2.4. Google Ireland Ltd. (Google Analytics i Google Ads) oraz Meta Platforms Ireland Ltd.: dane pochodzą głównie z plików cookies i wykorzystywane są do analizy ruchu w Serwisie oraz do działań marketingowych. Shopify International Limited może przetwarzać szeroki zakres danych osobowych określonych w pkt 1.1 niniejszej Polityki Prywatności, związanych z funkcjonowaniem sklepu internetowego.
3. ODBIORCY DANYCH. POWIERZENIE. WSPÓŁADMINISTRACJA
3.1. Dane osobowe Użytkowników mogą zostać udostępnione innym administratorom będącym odbiorcami danych wyłącznie wtedy, gdy obowiązek takiego udostępnienia wynika z obowiązujących przepisów prawa. Podstawy prawne w tym zakresie zostały określone w pkt 1.2 Polityki Prywatności. Odbiorcami danych mogą być organy publiczne (organy skarbowe, prokuratura, policja, organy nadzorcze) lub podmioty świadczące usługi pocztowe i kurierskie — ze względu na przepisy prawa pocztowego.
3.2. W ramach prowadzenia Serwisu powierzamy dane osobowe Użytkowników zewnętrznym podmiotom świadczącym na Naszą rzecz usługi. Dane osobowe powierzamy:
a) dostawcy infrastruktury sklepu internetowego (Shopify International Ltd.);
b) hostingodawcy Serwisu;
c) dostawcy narzędzi Google Workspace;
d) zewnętrznemu biuru rachunkowemu obsługującemu księgowość Administratora;
e) dostawcom narzędzi marketingowych;
f) dostawcom narzędzi do wysyłki Newslettera;
g) dostawcom usług płatniczych obsługującym płatności w Serwisie;
h) firmom kurierskim i operatorom pocztowym realizującym dostawy;
i) operatorom platform internetowych (w przypadku zakupów dokonywanych poza Serwisem).
3.3. W ramach wykorzystywania narzędzia Meta Pixel dostarczanego przez Meta Platforms Ireland Ltd. dochodzi do współadministrowania danymi osobowymi Użytkowników. Administrator odpowiada wyłącznie za cele przetwarzania określone w pkt 1.2 Polityki i nie odpowiada za cele oraz sposoby przetwarzania danych osobowych przez tego dostawcę.
4. PROFILOWANIE (ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI)
4.1. Administrator w ramach Serwisu nie wykorzystuje technik profilowania ani zautomatyzowanego podejmowania decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO.
5. PRAWA UŻYTKOWNIKÓW
5.1. Każdemu Użytkownikowi przysługuje prawo:
a) w przypadku gdy podstawą prawną przetwarzania jest zgoda — do jej wycofania w każdym czasie, w prosty sposób i bez ponoszenia jakichkolwiek kosztów (wycofanie zgody); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
b) uzyskania dostępu do przetwarzanych przez Nas danych osobowych (dostęp do danych osobowych);
c) uzyskania informacji o sposobach przetwarzania jego danych osobowych (prawo do informacji);
d) do sprostowania oraz żądania poprawienia lub uzupełnienia nieaktualnych danych osobowych (prawo do sprostowania);
e) otrzymania kopii przekazanych Nam danych osobowych w celu przekazania ich innemu administratorowi (prawo do przenoszenia danych);
f) do żądania usunięcia przetwarzanych przez Nas danych osobowych (prawo do usunięcia, do bycia „zapomnianym");
g) do żądania ograniczenia przetwarzania danych osobowych, np. jeżeli Użytkownik uważa, że przetwarzamy większy zakres danych niż jest to niezbędne (prawo do ograniczenia przetwarzania);
h) do sprzeciwu wobec przetwarzania danych osobowych na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). W przypadku zasadnego sprzeciwu zaprzestaniemy przetwarzania danych osobowych na tej podstawie prawnej. Sprzeciw może nie zostać uwzględniony, jeżeli wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec praw i wolności Użytkownika (np. przetwarzanie danych w celu obrony przed ewentualnymi roszczeniami). Sprzeciw może zostać zastosowany m.in. w przypadku marketingu bezpośredniego — w tym zakresie zaprzestaniemy przetwarzania niezwłocznie.
5.2. Niezależnie od powyższych uprawnień każdemu Użytkownikowi przysługuje prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
6. KONTAKT
6.1. W przypadku jakichkolwiek wątpliwości co do legalności przetwarzania danych osobowych, w sprawie realizacji praw wynikających z pkt 5 Polityki Prywatności, podejrzenia naruszenia ochrony danych osobowych lub w celu zadania pytań, prosimy o kierowanie wiadomości:
- na adres e-mail: kontakt@mugis.pl
- telefonicznie: +48 537 819 470
- pisemnie na adres: ul. Parkowa 39, 76-200 Siemianice
6.2. Prosimy, aby przesyłana wiadomość zawierała:
a) imię i nazwisko oraz dane kontaktowe osoby zgłaszającej;
b) opis sytuacji lub treść zapytania;
c) oczekiwany sposób wyjaśnienia sprawy.
7. POLITYKA COOKIES
7.1. Szczegółowe informacje dotyczące stosowania plików cookies przez Administratora znajdują się pod adresem: https://mugis.pl/pages/polityka-cookies
8. POSTANOWIENIA KOŃCOWE
8.1. Zastrzegamy możliwość wprowadzania zmian do niniejszej Polityki Prywatności, jeżeli będzie to wymagane dla zapewnienia odpowiedniego poziomu spełnienia obowiązku informacyjnego wynikającego z RODO. Polityka Prywatności jest aktualna na dzień 08.06.2026 r.
8.2. W kwestiach nieuregulowanych niniejszą Polityką Prywatności odpowiednie zastosowanie mają przepisy RODO.
MUGIS — Jakub Obst ul. Parkowa 39 76-200 Siemianice NIP: 8393256840 REGON: 542170834 kontakt@mugis.pl +48 537 819 470