Privacy policy

POLITYKA PRYWATNOŚCI – MrocznaJazda™

Data ostatniej aktualizacji: 1 września 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego MrocznaJazda™ oraz dokonywaniem zakupów za jego pośrednictwem jest:

MrocznaJazda™

Zawada 138
22-400 Zamość
Polska

📧 kontakt@mrocznajazda.pl

Sprzedaż prowadzona jest w ramach działalności nierejestrowanej, zgodnie z obowiązującymi przepisami prawa.

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwymi przepisami dotyczącymi ochrony danych osobowych.

Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:

  • imię i nazwisko,

  • adres dostawy,

  • adres rozliczeniowy, jeżeli jest wymagany,

  • adres e-mail,

  • numer telefonu, jeżeli Klient poda go podczas składania zamówienia lub kontaktu,

  • informacje dotyczące zamówienia,

  • informacje dotyczące zwrotów i reklamacji,

  • informacje dotyczące płatności i transakcji,

  • informacje przekazane podczas kontaktu ze Sklepem,

  • adres IP,

  • informacje o urządzeniu i przeglądarce,

  • informacje dotyczące korzystania ze Sklepu,

  • dane zapisywane w plikach cookies i podobnych technologiach.

Nie przechowujemy pełnych danych kart płatniczych, jeżeli płatność jest obsługiwana przez zewnętrznego operatora płatności.

3. Źródła danych osobowych

Dane osobowe pozyskujemy przede wszystkim bezpośrednio od Klienta, w szczególności podczas:

  • składania zamówienia,

  • korzystania ze Sklepu,

  • kontaktowania się ze Sklepem,

  • składania reklamacji lub zgłoszenia zwrotu,

  • zapisania się do komunikacji marketingowej, jeżeli taka możliwość jest dostępna.

Niektóre dane techniczne mogą być zbierane automatycznie podczas korzystania ze Sklepu.

Jeżeli dane są przekazywane Administratorowi przez podmioty uczestniczące w realizacji zamówienia lub obsłudze płatności, mogą pochodzić również od tych podmiotów.

4. Cele i podstawy prawne przetwarzania danych

4.1. Realizacja zamówień

Dane osobowe są przetwarzane w celu:

  • przyjęcia i realizacji zamówienia,

  • zawarcia i wykonania umowy sprzedaży,

  • obsługi płatności,

  • przygotowania zamówienia do wysyłki,

  • dostarczenia produktu,

  • kontaktu z Klientem w sprawie zamówienia,

  • obsługi zwrotów,

  • obsługi reklamacji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie Klienta przed jej zawarciem.

4.2. Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu:

  • prowadzenia dokumentacji sprzedaży,

  • realizacji obowiązków podatkowych,

  • realizacji obowiązków wynikających z przepisów dotyczących praw konsumenta,

  • rozpatrywania reklamacji,

  • przechowywania dokumentacji wymaganej przez prawo.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.3. Obsługa kontaktu z Klientem

Dane mogą być przetwarzane w celu:

  • odpowiadania na wiadomości,

  • odpowiadania na pytania dotyczące produktów,

  • obsługi zgłoszeń dotyczących zamówień,

  • obsługi zwrotów i reklamacji.

Podstawą prawną może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy wykonania umowy, lub art. 6 ust. 1 lit. f RODO, jeżeli kontakt dotyczy innych spraw związanych z działalnością Sklepu.

4.4. Bezpieczeństwo Sklepu i zapobieganie nadużyciom

Dane techniczne oraz informacje dotyczące korzystania ze Sklepu mogą być przetwarzane w celu:

  • zapewnienia bezpieczeństwa strony,

  • wykrywania prób oszustwa,

  • zapobiegania nadużyciom,

  • ochrony kont i systemów,

  • wykrywania nieuprawnionego dostępu,

  • ochrony praw Administratora.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa Sklepu i ochrona przed nadużyciami.

4.5. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i możliwość obrony przed roszczeniami.

4.6. Marketing

Jeżeli Klient wyrazi zgodę na otrzymywanie komunikacji marketingowej, jego dane mogą być wykorzystywane do:

  • wysyłania informacji o produktach,

  • wysyłania informacji o promocjach,

  • informowania o ofercie Sklepu,

  • prowadzenia kampanii marketingowych.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO, w zakresie, w którym zgoda jest wymagana.

Klient może w dowolnym momencie wycofać zgodę.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, które pomagają Administratorowi prowadzić Sklep i realizować zamówienia.

W szczególności mogą to być:

Shopify

Platforma wykorzystywana do prowadzenia Sklepu, obsługi zamówień oraz funkcjonowania strony internetowej.

Omnisend

Narzędzie wykorzystywane do obsługi komunikacji marketingowej, automatyzacji wiadomości oraz zarządzania danymi związanymi z komunikacją z Klientami.

W zależności od konfiguracji integracji z Shopify Omnisend może otrzymywać m.in. dane kontaktowe oraz informacje dotyczące aktywności i zamówień.

Omnisend udostępnia własną dokumentację dotyczącą przetwarzania danych oraz umowę powierzenia przetwarzania danych (DPA).

DSers

Narzędzie wykorzystywane do obsługi procesu realizacji zamówień w modelu dropshippingowym.

Za pośrednictwem DSers dane niezbędne do realizacji zamówienia mogą być przekazywane podmiotom uczestniczącym w jego realizacji.

Dostawcy produktów i partnerzy logistyczni

Dane niezbędne do realizacji zamówienia mogą być przekazywane dostawcom produktów oraz podmiotom uczestniczącym w przygotowaniu i dostarczeniu zamówienia.

Operatorzy płatności

Dane mogą być przekazywane operatorom płatności w zakresie niezbędnym do obsługi transakcji.

Przewoźnicy i firmy dostawcze

Dane niezbędne do dostarczenia zamówienia mogą być przekazywane przewoźnikowi lub firmie dostawczej.

Dostawcy usług technicznych

Dane mogą być przekazywane dostawcom usług hostingowych, informatycznych, analitycznych, bezpieczeństwa lub innych usług niezbędnych do prawidłowego działania Sklepu.

Dane są przekazywane w zakresie niezbędnym do realizacji określonego celu.

6. Dropshipping i przekazywanie danych dostawcom

Sklep korzysta z modelu dropshipping.

Oznacza to, że zamówiony produkt może zostać wysłany bezpośrednio od dostawcy do Klienta.

W celu realizacji zamówienia dane Klienta niezbędne do przygotowania i dostarczenia przesyłki mogą zostać przekazane za pośrednictwem DSers oraz dostawcom produktów lub partnerom logistycznym.

Zakres przekazywanych danych ograniczamy do danych niezbędnych do realizacji konkretnego zamówienia.

Dane mogą obejmować w szczególności:

  • imię i nazwisko,

  • adres dostawy,

  • numer telefonu, jeżeli jest wymagany przez przewoźnika lub podany w zamówieniu,

  • adres e-mail, jeżeli jest niezbędny do realizacji zamówienia lub kontaktu dotyczącego dostawy.

7. Shopify

Sklep korzysta z platformy Shopify.

Shopify zapewnia infrastrukturę techniczną Sklepu oraz funkcje związane m.in. z obsługą produktów, koszyka, zamówień i płatności.

Shopify może przetwarzać dane osobowe w zakresie niezbędnym do świadczenia swoich usług.

Szczegółowe informacje dotyczące przetwarzania danych przez Shopify znajdują się w polityce prywatności Shopify.

8. Omnisend

Sklep korzysta z usługi Omnisend w celu obsługi komunikacji marketingowej i automatyzacji wiadomości.

W zależności od konfiguracji integracji Omnisend może przetwarzać dane dotyczące Klientów i ich aktywności w Sklepie, w szczególności dane kontaktowe oraz informacje dotyczące zamówień.

Dane są wykorzystywane zgodnie z celami opisanymi w niniejszej Polityce Prywatności oraz konfiguracją usług wykorzystywanych przez Sklep.

Omnisend posiada własne zasady dotyczące przetwarzania danych oraz DPA regulujące przetwarzanie danych osobowych w związku ze świadczeniem usług.

9. DSers

Sklep korzysta z DSers w związku z realizacją zamówień w modelu dropshippingowym.

DSers może być wykorzystywany do przekazywania danych zamówienia podmiotom uczestniczącym w jego realizacji.

Dane przekazywane w tym celu są ograniczone do zakresu niezbędnego do realizacji zamówienia i dostarczenia produktu Klientowi.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Sklep mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym lub korzystać z infrastruktury znajdującej się poza EOG.

Jeżeli dane osobowe są przekazywane do państwa trzeciego, Administrator stosuje mechanizmy przewidziane przez RODO, w szczególności:

  • decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,

  • standardowe klauzule umowne,

  • inne odpowiednie zabezpieczenia przewidziane przez RODO.

11. Okres przechowywania danych

Administrator nie przechowuje danych osobowych dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany przez przepisy prawa.

Dane związane z zamówieniem

Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy, obsługi zwrotów i reklamacji, a następnie przez okres wymagany przepisami prawa.

Dokumentacja sprzedaży i dane podatkowe

Dane zawarte w dokumentacji wymaganej przepisami podatkowymi i rachunkowymi są przechowywane przez okres wymagany przez obowiązujące przepisy.

Reklamacje i roszczenia

Dane związane z reklamacjami, sporami i roszczeniami są przechowywane przez okres niezbędny do ich rozpatrzenia, a następnie przez okres odpowiadający obowiązującym terminom przedawnienia roszczeń.

Marketing

Dane przetwarzane na podstawie zgody marketingowej są przechowywane do momentu wycofania zgody lub zakończenia celu, dla którego zostały zebrane, chyba że dalsze przetwarzanie jest możliwe na innej podstawie prawnej.

Dane techniczne

Dane techniczne związane z bezpieczeństwem Sklepu są przechowywane przez okres niezbędny do realizacji celu bezpieczeństwa oraz ochrony przed nadużyciami i roszczeniami.

Okresy przechowywania są ustalane z uwzględnieniem celu przetwarzania oraz obowiązków wynikających z prawa. UODO wskazuje, że administrator powinien określać okresy przechowywania lub kryteria ich ustalania, a ogólne stwierdzenie bez dalszego doprecyzowania może być niewystarczające.

12. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Podanie danych niezbędnych do realizacji zamówienia jest jednak konieczne do zawarcia i wykonania umowy sprzedaży.

Jeżeli Klient nie poda danych wymaganych do realizacji zamówienia, realizacja zamówienia może być niemożliwa.

Podanie danych w celu otrzymywania komunikacji marketingowej jest dobrowolne.

13. Prawa osoby, której dane dotyczą

Klientowi przysługują prawa przewidziane przez RODO, w szczególności prawo do:

  • dostępu do swoich danych osobowych,

  • uzyskania kopii danych,

  • sprostowania nieprawidłowych lub niekompletnych danych,

  • usunięcia danych,

  • ograniczenia przetwarzania,

  • przenoszenia danych,

  • wniesienia sprzeciwu wobec przetwarzania danych,

  • wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody.

Zakres poszczególnych praw może podlegać ograniczeniom wynikającym z przepisów prawa.

14. Prawo do sprzeciwu

Jeżeli dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, Klient może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jego szczególną sytuacją.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, Klient może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

Po wniesieniu skutecznego sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu.

15. Wycofanie zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, Klient może wycofać zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku komunikacji marketingowej Klient może również skorzystać z funkcji rezygnacji dostępnej w wiadomości marketingowej.

16. Pliki cookies

Sklep korzysta z plików cookies oraz podobnych technologii.

Cookies mogą być wykorzystywane w szczególności w celu:

  • zapewnienia prawidłowego działania Sklepu,

  • obsługi koszyka zakupowego,

  • utrzymania sesji,

  • zapamiętywania ustawień,

  • zapewnienia bezpieczeństwa,

  • analizy korzystania ze Sklepu,

  • prowadzenia działań marketingowych, jeżeli takie technologie są wykorzystywane.

Technologie, które nie są niezbędne do prawidłowego działania Sklepu, mogą wymagać zgody Użytkownika zgodnie z obowiązującymi przepisami.

Użytkownik może zarządzać ustawieniami cookies za pomocą dostępnych mechanizmów zgody oraz ustawień swojej przeglądarki.

17. Profilowanie

W związku z korzystaniem z narzędzi analitycznych lub marketingowych może dochodzić do przetwarzania informacji dotyczących aktywności Użytkownika w Sklepie.

Jeżeli takie działania stanowią profilowanie w rozumieniu RODO, są prowadzone zgodnie z obowiązującymi przepisami.

Profilowanie może być wykorzystywane m.in. do dostosowania komunikacji marketingowej lub analizy zachowania użytkowników, jeżeli takie funkcje są aktywne w wykorzystywanych przez Sklep narzędziach.

Sklep nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

18. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

  • nieuprawnionym dostępem,

  • utratą,

  • zniszczeniem,

  • zmianą,

  • nieuprawnionym ujawnieniem.

Środki bezpieczeństwa są dostosowywane do charakteru, zakresu i ryzyka związanego z przetwarzaniem danych.

19. Naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator podejmuje działania wymagane przez obowiązujące przepisy.

Jeżeli przepisy wymagają zgłoszenia naruszenia organowi nadzorczemu lub poinformowania osoby, której dane dotyczą, Administrator podejmie odpowiednie działania w wymaganym terminie.

20. Prawo do wniesienia skargi

Jeżeli Klient uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami RODO, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

21. Kontakt w sprawach ochrony danych

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub niniejszej Polityki Prywatności można skontaktować się z Administratorem:

MrocznaJazda™
Zawada 138
22-400 Zamość
Polska

📧 kontakt@mrocznajazda.pl

22. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:

  • zmiany przepisów prawa,

  • zmiany sposobu działania Sklepu,

  • rozpoczęcia korzystania z nowych usług lub narzędzi,

  • zmiany sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki Prywatności jest publikowana na stronie Sklepu wraz z datą jej aktualizacji.

Zmiany nie wpływają na zgodność z prawem przetwarzania dokonanego przed ich wejściem w życie.

DANE ADMINISTRATORA

MrocznaJazda™
Zawada 138
22-400 Zamość
Polska

📧 kontakt@mrocznajazda.pl

MrocznaJazda™

Sprzedaż prowadzona jest w ramach działalności nierejestrowanej, zgodnie z obowiązującymi przepisami prawa.