POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO WEKMACIEJA

Obowiązuje od dnia: 25 września 2026 r.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego WekMacieja, dostępnego pod adresem www.wekmacieja.pl.

2. Polityka Prywatności została przygotowana z uwzględnieniem przepisów:

   1. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”);

   2. ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;

   3. ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;

   4. ustawy z dnia 30 maja 2014 r. o prawach konsumenta;

   5. innych obowiązujących przepisów dotyczących ochrony danych osobowych i prywatności.

3. Celem Polityki Prywatności jest poinformowanie osób korzystających ze Sklepu o tym:

   1. kto jest administratorem danych osobowych;

   2. jakie dane osobowe mogą być przetwarzane;

   3. w jakich celach i na jakiej podstawie prawnej dane są przetwarzane;

   4. jak długo dane są przechowywane;

   5. komu dane mogą być przekazywane;

   6. jakie prawa przysługują osobom, których dane dotyczą;

   7. w jaki sposób można skontaktować się z Administratorem.

4. Administrator dokłada należytej staranności w celu ochrony danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub wykorzystaniem niezgodnym z prawem.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Sklepu jest:

Maciej Stefanowicz, działający w ramach działalności nierejestrowanej pod oznaczeniem „WekMacieja”

ul. Dworcowa 5
14-240 Susz
NIP: 5782958227
e-mail: wekmacieja@gmail.com
telefon: 667 219 686

2. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych jest możliwy w szczególności:

   1. drogą elektroniczną na adres: wekmacieja@gmail.com;

   2. pisemnie na adres: ul. Dworcowa 5, 14-240 Susz;

   3. telefonicznie pod numerem: 667 219 686.

3. Administrator nie wyznaczył Inspektora Ochrony Danych, o ile obowiązek jego wyznaczenia nie powstanie na podstawie obowiązujących przepisów prawa.

§ 3. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności następujące dane:

   1. imię i nazwisko;

   2. adres dostawy;

   3. adres e-mail;

   4. numer telefonu;

   5. dane dotyczące Zamówienia;

   6. informacje dotyczące płatności i statusu płatności;

   7. dane potrzebne do wystawienia dokumentu sprzedaży, w tym dane przedsiębiorcy, jeżeli Klient dokonuje zakupu jako przedsiębiorca;

   8. informacje przekazywane w związku z reklamacją lub odstąpieniem od umowy;

   9. dane przekazywane w korespondencji z Administratorem;

   10. informacje dotyczące korzystania ze Sklepu, w tym dane techniczne i informacje o urządzeniu;

   11. adres IP;

   12. informacje zapisywane w plikach cookies oraz podobnych technologiach – w zakresie, w jakim stanowią dane osobowe.

2. Podanie danych osobowych jest co do zasady dobrowolne, jednak podanie danych niezbędnych do realizacji Zamówienia jest konieczne do zawarcia i wykonania Umowy sprzedaży.

3. Niepodanie danych wymaganych do realizacji Zamówienia może skutkować brakiem możliwości jego przyjęcia lub wykonania.

§ 4. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe są przetwarzane w zależności od sytuacji na podstawie jednej lub kilku przesłanek określonych w art. 6 ust. 1 RODO.

2. Dane mogą być przetwarzane w celu:

1. Realizacji Zamówienia

Dane są przetwarzane w celu:

1. przyjęcia i obsługi Zamówienia;

2. zawarcia i wykonania Umowy sprzedaży;

3. kontaktu z Klientem w sprawie Zamówienia;

4. przygotowania i wysłania Towaru;

5. obsługi płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.

2. Wykonania obowiązków prawnych

Dane mogą być przetwarzane w celu:

1. prowadzenia wymaganej dokumentacji księgowej i podatkowej;

2. realizacji obowiązków wynikających z przepisów prawa;

3. przechowywania dokumentacji sprzedaży;

4. udzielania odpowiedzi uprawnionym organom państwowym.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

3. Obsługi reklamacji, zwrotów i odstąpień od umowy

Dane mogą być przetwarzane w celu:

1. rozpatrywania reklamacji;

2. obsługi zwrotów;

3. realizacji prawa odstąpienia od umowy;

4. prowadzenia korespondencji z Klientem.

Podstawa prawna: art. 6 ust. 1 lit. b oraz c RODO.

4. Dochodzenia i obrony przed roszczeniami

Dane mogą być przetwarzane w celu:

1. ustalenia;

2. dochodzenia;

3. obrony

przed roszczeniami związanymi z działalnością Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5. Obsługi zapytań i kontaktu

Dane przekazane przez osobę kontaktującą się z Administratorem mogą być przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, a jeżeli kontakt dotyczy zawarcia lub wykonania umowy – art. 6 ust. 1 lit. b RODO.

6. Marketingu bezpośredniego

Jeżeli Administrator prowadzi marketing bezpośredni własnych produktów lub usług, dane mogą być przetwarzane w celu kierowania informacji marketingowych zgodnie z obowiązującymi przepisami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, z zastrzeżeniem przepisów wymagających uzyskania uprzedniej zgody na określony sposób komunikacji marketingowej.

7. Newslettera

Jeżeli Sklep oferuje usługę newslettera, dane podane przy zapisie mogą być przetwarzane w celu przesyłania newslettera.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, w zakresie, w jakim zgoda jest wymagana.

Zgodę można wycofać w każdym czasie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 5. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom, które przetwarzają je na zlecenie Administratora, w szczególności w celu prawidłowego funkcjonowania Sklepu.

2. Odbiorcami danych mogą być w szczególności:

   1. operator platformy sklepowej i dostawca infrastruktury technicznej Sklepu;

   2. operatorzy płatności elektronicznych;

   3. firmy kurierskie i operatorzy dostaw;

   4. podmioty świadczące usługi księgowe;

   5. podmioty świadczące usługi informatyczne i hostingowe;

   6. dostawcy usług poczty elektronicznej;

   7. dostawcy narzędzi analitycznych i statystycznych – jeżeli są wykorzystywani w Sklepie;

   8. dostawcy narzędzi marketingowych – jeżeli są wykorzystywani w Sklepie;

   9. kancelarie prawne lub podmioty świadczące pomoc prawną – jeżeli jest to niezbędne;

   10. uprawnione organy państwowe, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

3. Dane osobowe są przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji określonego celu.

4. Jeżeli podmiot zewnętrzny przetwarza dane osobowe w imieniu Administratora, Administrator zawiera z nim odpowiednią umowę powierzenia przetwarzania danych, jeżeli jest ona wymagana przez przepisy RODO.

§ 6. Płatności

1. W przypadku wyboru płatności elektronicznej dane niezbędne do obsługi płatności mogą zostać przekazane operatorowi płatności wybranemu przez Klienta.

2. Sklep może korzystać z usług Przelewy24, których operatorem jest PayPro S.A.

3. Zakres danych przekazywanych operatorowi płatności wynika z charakteru transakcji oraz zasad funkcjonowania wybranej metody płatności.

4. Administrator nie przechowuje danych karty płatniczej Klienta w zakresie, w jakim dane te są bezpośrednio obsługiwane przez operatora płatności.

5. Szczegółowe zasady przetwarzania danych przez operatora płatności określają jego własne dokumenty dotyczące prywatności i bezpieczeństwa.

§ 7. Dostawa Towarów

1. W celu realizacji dostawy Towaru Administrator może przekazać przewoźnikowi dane niezbędne do dostarczenia przesyłki.

2. Mogą to być w szczególności:

   1. imię i nazwisko;

   2. adres dostawy;

   3. numer telefonu;

   4. adres e-mail;

   5. numer lub identyfikator przesyłki;

   6. inne dane niezbędne do realizacji dostawy.

3. Dane są przekazywane wyłącznie w zakresie niezbędnym do wykonania usługi dostawy.

§ 8. Czas przechowywania danych

1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.

2. Dane dotyczące Zamówień i sprzedaży są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.

3. Dane przetwarzane w celu wykonania Umowy są przechowywane przez okres niezbędny do jej wykonania oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

4. Dane przetwarzane w związku z reklamacją, odstąpieniem od umowy lub innym roszczeniem mogą być przechowywane przez okres niezbędny do rozpatrzenia sprawy oraz przedawnienia ewentualnych roszczeń.

5. Jeżeli podstawą przetwarzania jest zgoda, dane są przetwarzane do czasu jej wycofania, chyba że dalsze przetwarzanie jest możliwe na podstawie innej podstawy prawnej.

6. Dane przetwarzane dla celów marketingowych na podstawie prawnie uzasadnionego interesu mogą być przetwarzane do czasu wniesienia skutecznego sprzeciwu lub ustania celu marketingowego, z uwzględnieniem obowiązujących przepisów prawa.

7. Dane techniczne oraz dane związane z plikami cookies są przechowywane przez okres wynikający z czasu działania danego pliku cookie lub ustawień zastosowanego narzędzia.

§ 9. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługują – na zasadach określonych w RODO – następujące prawa:

   1. prawo dostępu do swoich danych;

   2. prawo do uzyskania kopii danych;

   3. prawo do sprostowania danych;

   4. prawo do usunięcia danych;

   5. prawo do ograniczenia przetwarzania;

   6. prawo do przenoszenia danych;

   7. prawo wniesienia sprzeciwu wobec przetwarzania;

   8. prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

   9. prawo wniesienia skargi do organu nadzorczego.

2. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może być zobowiązany do dalszego przechowywania danych, jeżeli wynika to z przepisów prawa albo jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

3. Podobnie pozostałe prawa mogą podlegać ograniczeniom wynikającym z RODO lub innych obowiązujących przepisów.

4. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.

5. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, może w każdym czasie wnieść sprzeciw wobec takiego przetwarzania.

6. Sprzeciw wobec marketingu bezpośredniego skutkuje zaprzestaniem przetwarzania danych w tym celu.

§ 10. Realizacja praw osoby, której dane dotyczą

1. W celu realizacji praw wynikających z RODO można skontaktować się z Administratorem:

e-mail: wekmacieja@gmail.com

lub pisemnie:

Maciej Stefanowicz – WekMacieja
ul. Dworcowa 5
14-240 Susz

2. Wniosek powinien, w miarę możliwości, określać:

   1. imię i nazwisko osoby składającej wniosek;

   2. zakres żądania;

   3. sposób kontaktu umożliwiający udzielenie odpowiedzi.

3. Administrator podejmuje odpowiednie działania w związku z żądaniem osoby, której dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, zgodnie z art. 12 RODO.

4. W przypadku skomplikowanego charakteru żądania lub liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące na zasadach określonych w RODO.

5. Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, może poprosić o dodatkowe informacje niezbędne do potwierdzenia jej tożsamości.

6. Informacje i działania podejmowane w ramach realizacji praw osoby, której dane dotyczą, są co do zasady bezpłatne. W przypadkach przewidzianych w RODO Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań, jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne.

§ 11. Prawo wniesienia skargi do Prezesa UODO

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

2. Organem nadzorczym właściwym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych.

3. Prawo wniesienia skargi nie wyłącza możliwości korzystania z innych środków ochrony prawnej.

4. UODO wskazuje, że w ramach obowiązku informacyjnego należy poinformować osobę o prawie wniesienia skargi do organu nadzorczego.

§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe Klientów nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.

2. Jeżeli w przyszłości Administrator zacznie stosować profilowanie lub zautomatyzowane podejmowanie decyzji wymagające przekazania dodatkowych informacji zgodnie z RODO, odpowiednia informacja zostanie zamieszczona w Sklepie.

§ 13. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator co do zasady korzysta z usług podmiotów działających na terenie Europejskiego Obszaru Gospodarczego.

2. W przypadku korzystania z usług podmiotów, w związku z którymi może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, Administrator zapewnia stosowanie mechanizmów zgodnych z RODO, w szczególności odpowiedniej podstawy prawnej oraz wymaganych zabezpieczeń.

3. Jeżeli w związku z korzystaniem z konkretnej usługi dochodzi do przekazywania danych do państwa trzeciego, szczegółowe informacje na ten temat mogą być przedstawione w odpowiednim komunikacie lub w Polityce Cookies.

§ 14. Pliki cookies

1. Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego funkcjonowania strony internetowej, zapewnienia bezpieczeństwa, zapamiętywania ustawień oraz – w zależności od konfiguracji Sklepu – prowadzenia statystyk i działań marketingowych.

2. Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze Sklepu.

3. W Sklepie mogą być wykorzystywane w szczególności:

   1. cookies niezbędne – wymagane do prawidłowego funkcjonowania Sklepu, koszyka, procesu zamówienia, logowania lub bezpieczeństwa;

   2. cookies funkcjonalne – służące zapamiętywaniu wybranych ustawień użytkownika;

   3. cookies analityczne/statystyczne – wykorzystywane do analizy sposobu korzystania ze Sklepu;

   4. cookies marketingowe – wykorzystywane do prowadzenia lub mierzenia działań marketingowych, jeżeli takie narzędzia są stosowane.

4. Zakres wykorzystywanych cookies zależy od aktualnej konfiguracji Sklepu.

5. W przypadku cookies, których stosowanie wymaga zgody użytkownika, zgoda jest pozyskiwana za pomocą odpowiedniego mechanizmu dostępnego w Sklepie.

6. Użytkownik może zmienić ustawienia dotyczące cookies za pomocą ustawień swojej przeglądarki internetowej oraz – jeżeli jest dostępny – mechanizmu zarządzania zgodami na stronie Sklepu.

7. Wyłączenie niektórych cookies może spowodować ograniczenie funkcjonalności Sklepu.

8. Szczegółowe informacje dotyczące stosowanych plików cookies, ich dostawców, celu stosowania oraz okresu przechowywania są dostępne w Polityce Cookies lub w ustawieniach panelu zgód cookies, jeżeli takie rozwiązanie jest stosowane w Sklepie.

§ 15. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych.

2. Środki te są dobierane z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.

3. Administrator podejmuje działania mające na celu ochronę danych przed:

   1. nieuprawnionym dostępem;

   2. utratą;

   3. zniszczeniem;

   4. zmianą;

   5. ujawnieniem osobom nieuprawnionym;

   6. przetwarzaniem niezgodnym z prawem.

4. Dostęp do danych osobowych mają wyłącznie osoby i podmioty uprawnione do ich przetwarzania w zakresie niezbędnym do realizacji określonych zadań.

§ 16. Dane osób dokonujących zakupów jako przedsiębiorcy

1. Jeżeli Klient dokonuje zakupu jako przedsiębiorca, Administrator może przetwarzać dane osobowe osób fizycznych związanych z działalnością tego przedsiębiorcy, w zakresie niezbędnym do realizacji Zamówienia i obowiązków prawnych.

2. W przypadku osoby fizycznej prowadzącej działalność gospodarczą dane takie mogą obejmować w szczególności imię i nazwisko, firmę, NIP, adres prowadzenia działalności oraz dane kontaktowe.

3. Podstawą przetwarzania jest w szczególności wykonanie Umowy, realizacja obowiązków prawnych oraz prawnie uzasadniony interes Administratora.

§ 17. Dane przekazywane dobrowolnie

1. Dane przekazywane Administratorowi za pośrednictwem formularzy kontaktowych, wiadomości e-mail, formularzy opinii lub innych funkcjonalności Sklepu są przetwarzane w celu, dla którego zostały przekazane.

2. Administrator nie wymaga podawania danych nadmiarowych w stosunku do celu, dla którego dane są zbierane.

3. Osoba przekazująca dane powinna powstrzymać się od przekazywania Administratorowi danych szczególnych kategorii, o których mowa w art. 9 RODO, jeżeli nie jest to konieczne i nie wynika z odpowiedniej podstawy prawnej.

§ 18. Zmiany Polityki Prywatności

1. Administrator może zmienić niniejszą Politykę Prywatności w przypadku:

   1. zmiany obowiązujących przepisów prawa;

   2. zmiany sposobu funkcjonowania Sklepu;

   3. zmiany wykorzystywanych usług lub narzędzi;

   4. rozpoczęcia korzystania z nowych funkcjonalności wymagających przetwarzania danych;

   5. konieczności dostosowania dokumentu do zaleceń właściwych organów.

2. Aktualna wersja Polityki Prywatności jest dostępna w Sklepie.

3. Istotne zmiany Polityki Prywatności mogą zostać dodatkowo zakomunikowane użytkownikom, jeżeli wymagają tego obowiązujące przepisy prawa.

§ 19. Postanowienia końcowe

1. Niniejsza Polityka Prywatności obowiązuje od dnia 25 września 2026 r.

2. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego i Unii Europejskiej.

3. W przypadku rozbieżności pomiędzy niniejszą Polityką Prywatności a bezwzględnie obowiązującymi przepisami prawa pierwszeństwo mają przepisy prawa.

Administrator danych osobowych:

Maciej Stefanowicz – WekMacieja
ul. Dworcowa 5
14-240 Susz
NIP: 5782958227
e-mail: wekmacieja@gmail.com
tel. 667 219 686