Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Micredo sp. z o.o. z siedzibą w Rajszewie, ul. Mazowiecka 155A, 05-110 Rajszew, NIP 5361989905, REGON 541291458, prowadząca sklep internetowy Micredo. Kontakt w sprawach związanych z danymi osobowymi: kontakt@micredo.pl.

2. Zakres przetwarzanych danych

W związku ze składaniem i realizacją zamówień przetwarzamy następujące dane: imię i nazwisko, adres e-mail, numer telefonu oraz adres dostawy. Podanie tych danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży.

3. Cele i podstawy przetwarzania

Dane przetwarzamy w celu zawarcia i realizacji umowy sprzedaży, w tym obsługi płatności, dostawy oraz ewentualnych zwrotów i reklamacji — podstawą prawną jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Dane mogą być również przetwarzane w celu wypełnienia obowiązków prawnych ciążących na administratorze, np. podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO), oraz w celu dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).

Jeżeli poprosisz o powiadomienie o dostępności produktu, przetwarzamy podany adres e-mail oraz informację o wybranym produkcie wyłącznie po to, aby wysłać jednorazową wiadomość po uzupełnieniu stanu. Podstawą jest art. 6 ust. 1 lit. b RODO — działanie na Twoje żądanie przed ewentualnym zawarciem umowy. Zapis nie oznacza zgody na newsletter ani inne wiadomości marketingowe. W celu ochrony formularza przed nadużyciami zapisujemy przez 24 godziny jednokierunkowy skrót adresu IP, bez przechowywania samego adresu; podstawą jest nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie i wyłącznie w zakresie niezbędnym do realizacji zamówienia: dostawcy hostingu i infrastruktury sklepu, operatorowi płatności Przelewy24 (PayPro S.A.) oraz przewoźnikom — InPost i firmom kurierskim doręczającym przesyłki. W przypadku zapisu do naszego kanału WhatsApp (sekcja 7) odbiorcami są dodatkowo Meta Platforms Ireland Ltd. (usługa WhatsApp) oraz dostawca infrastruktury bazy danych, w której przechowujemy listę subskrybentów (Supabase; serwery w Unii Europejskiej). Przy powiadomieniach o dostępności korzystamy także z Supabase do przechowania zgłoszenia oraz z Resend do wysyłki wiadomości e-mail i obsługi ich technicznego statusu doręczenia. Nie stosujemy obecnie śledzenia otwarć ani kliknięć w wiadomościach transakcyjnych.

5. Okres przechowywania

Dane związane z zamówieniami przechowujemy przez okres realizacji umowy, a następnie przez czas wymagany przepisami prawa (m.in. podatkowymi i rachunkowymi) oraz do upływu terminów przedawnienia roszczeń wynikających z umowy.

Adres zapisany dla powiadomienia o dostępności przechowujemy do chwili wysłania wiadomości, rezygnacji zgłoszonej na adres kontaktowy albo przez maksymalnie 12 miesięcy od zapisu. Pseudonimowy skrót adresu IP używany do limitowania formularza usuwamy po 24 godzinach.

6. Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie narusza przepisy RODO.

7. Marketing przez WhatsApp

Jeżeli zapiszesz się do naszego kanału WhatsApp — podając numer telefonu i zaznaczając zgodę — przetwarzamy Twój numer telefonu w celu wysyłania informacji handlowych: o nowych produktach, dostępności egzemplarzy oraz promocjach i kodach rabatowych. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) w połączeniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego dotyczącymi marketingu.

Zgoda jest całkowicie dobrowolna i możesz ją w każdej chwili wycofać — pisząc do nas przez WhatsApp lub na adres kontakt@micredo.pl — co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Numer telefonu przechowujemy do czasu wycofania zgody. Wiadomości dostarczane są przez usługę WhatsApp (Meta Platforms Ireland Ltd.), co może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy na zasadach określonych przez Meta (standardowe klauzule umowne). Lista subskrybentów przechowywana jest w infrastrukturze Supabase z serwerami w Unii Europejskiej.

8. Pliki cookies i analityka

Dzielimy pliki cookies i pamięć przeglądarki na trzy kategorie, o których decydujesz osobno w panelu „Ustawienia cookies” w stopce strony.

8.1. Niezbędne

Służą do prawidłowego działania koszyka i procesu zamówienia. Nie wymagają zgody (art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy) i nie można ich wyłączyć bez utraty możliwości złożenia zamówienia.

8.2. Analityka

Za Twoją zgodą korzystamy z narzędzia Google Analytics 4 (dostawca: Google Ireland Limited), które pomaga nam analizować ruch i ulepszać sklep. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Stosujemy mechanizm Google Consent Mode v2 — do momentu wyrażenia zgody Google Analytics działa w trybie ograniczonym, bez zapisywania plików cookies na Twoim urządzeniu. Dane mogą być przekazywane do Google poza EOG na podstawie standardowych zabezpieczeń (m.in. Data Privacy Framework).

8.3. Marketing

Za Twoją odrębną zgodą możemy mierzyć skuteczność reklam i personalizować przekaz (Google Ireland Limited, Meta Platforms Ireland Ltd.). Jest to zgoda niezależna od analitycznej — możesz przyjąć jedną, a odrzucić drugą. Bez niej narzędzia marketingowe nie są w ogóle ładowane.

Zwracamy uwagę na jedną istotną rzecz. Nasz asortyment ma charakter religijny, dlatego informacja o tym, że oglądasz akurat te produkty, może pośrednio wskazywać na Twoje przekonania religijne — a te są szczególną kategorią danych osobowych w rozumieniu art. 9 RODO. Z tego powodu zgodę na kategorię „Marketing” zbieramy jako zgodę wyraźną (art. 9 ust. 2 lit. a RODO) i informujemy o tym w treści banera, zanim podejmiesz decyzję. Jeśli nie chcesz, aby takie dane były przetwarzane, wystarczy nie wyrażać zgody na marketing — sklep działa wtedy bez żadnych ograniczeń.

8.4. Wykaz

Pozycje oznaczone jako pamięć przeglądarki (localStorage) nie są plikami cookies i nie są wysyłane na serwer — pozostają wyłącznie na Twoim urządzeniu.

8.5. Wybór paczkomatu

Na etapie wyboru dostawy osadzamy mapę paczkomatów dostarczaną przez InPost S.A. Uruchomienie mapy wiąże się z połączeniem Twojej przeglądarki z serwerami InPost i przekazaniem im adresu IP. Traktujemy to jako element niezbędny do wykonania umowy (art. 6 ust. 1 lit. b RODO), dlatego mapa działa niezależnie od zgód marketingowych — ładuje się dopiero wtedy, gdy sam wybierzesz dostawę do paczkomatu.

8.6. Zmiana i wycofanie zgody

Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce strony — co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Po wycofaniu zgody pliki cookies odrzuconej kategorii są automatycznie usuwane z Twojej przeglądarki. Zapis Twojej decyzji przechowujemy przez 12 miesięcy, po czym pytamy ponownie. Pliki cookies możesz też usunąć samodzielnie w ustawieniach przeglądarki.