Polityka prywatności
POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MUSHISHOP.PL
1. Postanowienia ogólne
1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników i Klientów Sklepu Internetowego mushishop.pl oraz zasady wykorzystywania plików Cookies.
1.2. Administratorem danych osobowych jest Sklep „Mushi Shop" Yanina Kazak z siedzibą w Warszawie (adres siedziby i adres do doręczeń: 00-209 Warszawa, ul. Nowy Świat 31); NIP: 1133145399; REGON: 529619046; adres poczty elektronicznej: mushishop.pl@gmail.com (dalej: „Administrator").
1.3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
1.4. Administrator nie wyznaczył Inspektora Ochrony Danych, gdyż przepisy RODO tego nie wymagają przy tej skali działalności.
2. Cele i podstawy prawne przetwarzania danych
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Zawarcie i realizacja Umowy sprzedaży (w tym wysyłka, płatność, obsługa reklamacji/zwrotów) | art. 6 ust. 1 lit. b) — wykonanie umowy | do czasu wykonania, rozwiązania lub wygaśnięcia Umowy, a następnie do upływu terminu przedawnienia roszczeń z niej wynikających — co do zasady 2 lata dla roszczeń ze sprzedaży (art. 554 KC) i 3 lata dla roszczeń związanych z działalnością gospodarczą (art. 118 KC) |
| Wystawienie i przechowywanie faktur/dokumentów sprzedaży | art. 6 ust. 1 lit. c) — obowiązek prawny (Ordynacja podatkowa, art. 86 § 1) | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Marketing bezpośredni własnych produktów (np. newsletter) | art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora (dla reklamy bezpośredniej) lub art. 6 ust. 1 lit. a) — zgoda (dla treści marketingowych wymagających zgody) | do czasu wniesienia sprzeciwu / wycofania zgody |
| Profilowanie w celach marketingowych (np. kody rabatowe, przypomnienia o porzuconym koszyku, dopasowane rekomendacje produktów) | art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora | do czasu wniesienia sprzeciwu |
| Prowadzenie kont w mediach społecznościowych i komunikacja przez te kanały | art. 6 ust. 1 lit. f) — prawnie uzasadniony interes | zgodnie z zasadami danej platformy |
| Ustalenie, dochodzenie lub obrona roszczeń Administratora | art. 6 ust. 1 lit. f) — prawnie uzasadniony interes | do upływu terminu przedawnienia roszczeń przeciwko Administratorowi — co do zasady 6 lat (art. 118 KC) |
| Statystyka i analityka korzystania ze Sklepu (Google Analytics i podobne narzędzia) | art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora (utrzymanie i ulepszanie działania Sklepu) | do upływu terminu przedawnienia roszczeń jw., zgodnie z ustawieniami danego narzędzia |
3. Profilowanie
3.1. Administrator może wykorzystywać profilowanie w Sklepie Internetowym w celach marketingowych, jednak decyzje podejmowane na jego podstawie nie dotyczą zawarcia lub odmowy zawarcia Umowy sprzedaży ani możliwości korzystania z Usług w Sklepie. Wynikiem profilowania może być np. przyznanie rabatu, przesłanie kodu rabatowego, przypomnienie o niedokończonych zakupach, wysłanie oferty produktowej dopasowanej do zainteresowań danej osoby. Niezależnie od profilowania, osoba ta podejmuje decyzje w pełni samodzielnie, czy chce skorzystać z otrzymanego rabatu lub oferty.
3.2. Profilowanie polega na automatycznej analizie lub prognozie zachowania danej osoby na stronie Sklepu, np. poprzez dodanie danego Towaru do koszyka, przeglądanie strony danego Towaru albo analizę historii dokonanych zakupów.
3.3. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołującej wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływającej.
4. Odbiorcy danych osobowych
4.1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w pkt 2:
a) dostawca platformy sklepowej — Shopify Inc. (oraz spółki z grupy Shopify) — jako podmiot przetwarzający dane w imieniu Administratora; b) operator płatności online — Paynow; c) firmy kurierskie realizujące dostawę Towarów; d) dostawcy usług księgowych i podatkowych; e) Shopify Inc. jest dodatkowo dostawcą wbudowanego narzędzia statystycznego Shopify Analytics, dostępnego w panelu administracyjnym Sklepu — dane te są przetwarzane przez Shopify jako podmiot przetwarzający w ramach pkt (a) powyżej; f) Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — w związku z korzystaniem z aplikacji „Google & YouTube” (Google Analytics, ewentualnie Google Ads/Merchant Center); g) Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) — w związku z korzystaniem z kanału sprzedaży „Facebook & Instagram”, o ile w jego ustawieniach aktywowano Meta Pixel.
4.2. Administrator może przekazywać dane osobowe do państwa trzeciego, przy czym zapewnia, że będzie to wyłącznie państwo trzecie zapewniające odpowiedni stopień ochrony zgodnie z RODO, a w pozostałych przypadkach przekazanie nastąpi na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Osoba, której dane dotyczą, może uzyskać kopię przekazanych danych. Sytuacja ta dotyczy w szczególności korzystania z platformy Shopify Inc. — szczegóły dostępne są w polityce prywatności Shopify: https://www.shopify.com/legal/privacy.
5. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
a) dostępu do swoich danych oraz otrzymania ich kopii; b) sprostowania (poprawiania) danych; c) usunięcia danych, w przypadkach przewidzianych prawem; d) ograniczenia przetwarzania danych; e) przenoszenia danych; f) wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f) RODO, w tym wobec profilowania i marketingu bezpośredniego; g) cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem; h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.
W celu realizacji powyższych praw można kontaktować się z Administratorem pod adresem mushishop.pl@gmail.com.
6. Pliki Cookies i narzędzia analityczne
6.1. Sklep Internetowy wykorzystuje pliki Cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.
6.2. Administrator wykorzystuje następujące kategorie plików Cookies:
a) niezbędne — konieczne do prawidłowego funkcjonowania Sklepu (np. obsługa koszyka, logowanie); podstawa prawna: art. 6 ust. 1 lit. b) RODO oraz art. 173 ust. 3 Prawa telekomunikacyjnego (nie wymagają zgody); b) funkcjonalne — zapamiętujące preferencje Użytkownika; podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub zgoda; c) analityczne i marketingowe — wbudowana statystyka Shopify Analytics oraz narzędzia podłączone przez aplikacje Google & YouTube i Facebook & Instagram (patrz pkt 6.3–6.4); podstawa prawna: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) dla narzędzi Google i Meta, prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) dla wbudowanej statystyki Shopify.
6.3. Administrator korzysta z usługi Google Analytics, dostarczanej przez Google Ireland Limited, podłączonej za pośrednictwem aplikacji „Google & YouTube”. Usługa pomaga analizować ruch i zachowanie Użytkowników w Sklepie. Można zablokować udostępnianie informacji Google Analytics, instalując dodatek opt-out: https://tools.google.com/dlpage/gaoptout?hl=pl. Zasady przetwarzania danych przez Google opisane są pod adresem: https://policies.google.com/technologies/partner-sites.
6.4. Administrator może korzystać z usługi Meta Pixel, dostarczanej przez Meta Platforms Ireland Limited, w związku z kanałem sprzedaży „Facebook & Instagram” — o ile piksel został aktywowany w ustawieniach tego kanału. Usługa pomaga mierzyć skuteczność reklam i dopasowywać reklamy wyświetlane Użytkownikom w serwisach Meta (Facebook, Instagram). Zarządzanie ustawieniami reklam Meta możliwe jest pod adresem: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.
6.5. Zgoda na instalację plików Cookies innych niż niezbędne jest wyrażana aktywnie, np. poprzez zaznaczenie odpowiedniej opcji w banerze cookies wyświetlanym przy pierwszej wizycie na stronie. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące Cookies za pomocą ustawień dostępnych w panelu zarządzania zgodami (Shopify udostępnia w tym celu wbudowane narzędzie „Customer Privacy" — warto sprawdzić w Ustawieniach sklepu w zakładce „Customer privacy”, że baner cookies jest tam aktywny i skonfigurowany dla klientów z UE) lub poprzez ustawienia własnej przeglądarki internetowej.
6.6. Zablokowanie plików Cookies niezbędnych może ograniczyć funkcjonalność Sklepu (np. uniemożliwić złożenie Zamówienia).
7. Postanowienia końcowe
7.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Niniejsza Polityka Prywatności dotyczy wyłącznie Sklepu mushishop.pl.
7.2. Administrator stosuje środki techniczne i organizacyjne odpowiednie do zagrożeń i kategorii chronionych danych, w tym: ograniczony dostęp do danych, indywidualne logowanie do Konta, szyfrowanie połączenia (certyfikat SSL).
7.3. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, o czym poinformuje Użytkowników poprzez publikację nowej wersji na stronie Sklepu.
Data ostatniej aktualizacji: 09.07.2026