Polityka prywatności

1. Kto odpowiada za dane

Administratorem danych jest Marcin Siekierski, prowadzący działalność gospodarczą pod firmą PERFECT COMMERCE MARCIN SIEKIERSKI, ul. Ruczaj 1D/1, 62-070 Dopiewiec, NIP 7792299916, REGON 301695940.

W sprawach prywatności i realizacji praw napisz na sklep@mamasi.pl lub na adres korespondencyjny firmy. Możesz także zadzwonić: 790 770 502. Polityka dotyczy sklepu internetowego Mamasi w domenie mamasi.pl.

2. Jakie dane i w jakim celu przetwarzamy

• Zamówienie i jego wykonanie: imię i nazwisko, e-mail, dane rozliczeniowe, zamówione produkty, wybrane dodatki, stan płatności, a dla przesyłki również adres lub punkt odbioru i wymagany numer telefonu. Podstawa: przygotowanie i wykonanie umowy (art. 6 ust. 1 lit. b RODO). Przy zamówieniu firmowym przetwarzamy też nazwę i dane identyfikacyjne firmy.
• Dokumentacja sprzedaży, podatki i rachunkowość: dane transakcji i dokumentów sprzedaży. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Konto klienta: dane rejestracji, zaszyfrowany skrót hasła, historia zamówień i uprawnienia do pobierania. Podstawa: umowa o konto (art. 6 ust. 1 lit. b RODO). Zakup bez konta jest możliwy.
• Obsługa e-booka: adres e-mail, zakupiony plik, uprawnienie do pobrania, informacja o pobraniach oraz treść i czas zgody na wcześniejsze dostarczenie. Podstawa: wykonanie umowy i obowiązki potwierdzenia praw konsumenta (art. 6 ust. 1 lit. b i c RODO).
• Kontakt, zwroty i reklamacje: dane zawarte w wiadomości i dane zamówienia potrzebne do rozwiązania sprawy. Podstawa zależy od sprawy: czynności przed zawarciem lub wykonanie umowy, obowiązek prawny albo uzasadniony interes polegający na udzieleniu odpowiedzi (art. 6 ust. 1 lit. b, c lub f RODO). Nie przesyłaj danych, które nie są potrzebne do zgłoszenia.
• Opinie: podpis autora, treść i ocena produktu oraz e-mail lub konto używane do sprawdzenia zakupu. Publikujemy podpis, ocenę i treść; e-mail nie jest prezentowany jako element opinii. Podstawa: uzasadniony interes polegający na udostępnieniu rzetelnych opinii i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i roszczenia: logi techniczne, adres IP, czas zdarzeń, informacje o przeglądarce i czynnościach istotnych dla bezpieczeństwa lub sporu. Podstawa: uzasadniony interes ochrony sklepu, dochodzenia roszczeń i obrony przed nimi (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale pola oznaczone jako wymagane są niezbędne do złożenia lub wykonania zamówienia albo działania wybranej funkcji. Brak danych opcjonalnych nie uniemożliwia zakupu. Dane otrzymujemy przede wszystkim od Ciebie; status płatności i realizacji przesyłki przekazują nam także odpowiedni operatorzy. Jeżeli zamawiasz dla innej osoby, przekazuj tylko dane potrzebne do dostawy i poinformuj ją o tej polityce.

3. Komu przekazujemy dane

Dostęp ograniczamy do zakresu potrzebnego do konkretnej usługi. Odbiorcami mogą być:

• LH.pl sp. z o.o. — hosting strony i obsługa poczty w domenie mamasi.pl; informacje LH.pl o prywatności.
• CashBill S.A. — obsługa wybranej płatności i jej potwierdzenie; informacje operatora CashBill.
• BL Logistics sp. z o.o. — obsługa nadawania przesyłek przez BLPaczka / base.courier, oraz wybrani przewoźnicy i operatorzy punktów odbioru, w tym InPost i Orlen Paczka; polityka prywatności base.courier.
• Dostawcy wsparcia informatycznego, księgowego i prawnego w zakresie, w jakim jest to potrzebne do prowadzenia sklepu, oraz organy publiczne, gdy udostępnienie wynika z prawa.
• Google — jeżeli korespondujesz z naszym dodatkowym adresem perfectcommerce01@gmail.com, korzystasz z usługi pocztowej Google. Zasady dostawcy znajdziesz w polityce prywatności Google.

Podmioty świadczące usługę na nasze zlecenie przetwarzają dane na odpowiedniej podstawie i zgodnie z naszymi instrukcjami. Operatorzy mogą też działać jako odrębni administratorzy w zakresie własnych obowiązków, np. rozliczenia płatności lub przewozu. Samo korzystanie przez sklep z WordPressa i WooCommerce nie oznacza udostępniania im każdej treści zamówienia.

4. Jak długo przechowujemy dane

• Dane zamówienia — przez czas jego realizacji, a następnie przez okres wymagany dla dokumentacji podatkowej i rachunkowej oraz okres niezbędny do obsługi roszczeń. Okres podatkowy to co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; szczególne przepisy mogą wpływać na jego bieg.
• Dane konta — do zakończenia usługi konta; po usunięciu konta zachowujemy wyłącznie dane potrzebne na odrębnej podstawie, np. dokumentację zakupu.
• Korespondencja i reklamacje — przez czas obsługi sprawy oraz okres potrzebny do wykonania obowiązków i rozliczenia ewentualnych roszczeń, stosownie do rodzaju sprawy.
• Opinie — przez okres ich publikacji i niezbędnej weryfikacji, z uwzględnieniem żądania usunięcia i obowiązków związanych z roszczeniami.
• Logi bezpieczeństwa — przez okres potrzebny do zapewnienia bezpieczeństwa i wyjaśnienia incydentów; nie wykorzystujemy ich do nieograniczonego profilowania reklamowego. Cookies i dane sesji mają krótsze okresy opisane poniżej.

Przechowywanie archiwalnego dokumentu nie oznacza, że wykorzystujemy go do bieżącego marketingu. Po ustaniu podstawy dane usuwamy lub anonimizujemy. Kopie bezpieczeństwa są usuwane w ramach cyklu ich odtwarzania i wymiany.

5. Cookies i pamięć przeglądarki

Sklep używa przede wszystkim danych technicznych potrzebnych do działania koszyka, sesji, logowania i bezpieczeństwa. Cookies mogą zostać zapisane także w pamięci sesyjnej przeglądarki w związku z aktualizacją koszyka. Nie trzeba zgadzać się na reklamę, aby zrobić zakupy.

• woocommerce_items_in_cart, woocommerce_cart_hash — informacja o zawartości i zmianach koszyka, zwykle do końca sesji przeglądarki.
• wp_woocommerce_session_… — identyfikator pozwalający odtworzyć koszyk, zwykle do 2 dni.
• wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie — obsługa logowania i sprawdzenie obsługi cookies. Czas zależy od sesji i wyboru zapamiętania logowania.
• Dane powiązane z sesją koszyka mogą zapamiętywać, że zamknięto propozycję dokupienia produktu. Służy to ograniczeniu powtarzania komunikatu, a nie śledzeniu poza sklepem.

Wyłączyliśmy funkcję WooCommerce zapisującą marketingowe źródło wizyty w cookies sbjs_…. Pozostałe po poprzedniej konfiguracji pliki można usunąć w ustawieniach przeglądarki. W opisanej konfiguracji nie korzystamy z TrustMate, Google Analytics, piksela Meta ani piksela TikTok. Nie prowadzimy automatycznej wysyłki newslettera ani wiadomości o porzuconym koszyku.

Cookies niezbędne do usługi żądanej przez użytkownika działają na zasadach wyjątku przewidzianego w art. 399 Prawa komunikacji elektronicznej. Gdybyśmy uruchomili dodatkową analitykę lub reklamę wymagającą zgody, udostępnimy wybór przed jej uruchomieniem. Samo dalsze przeglądanie strony nie jest taką zgodą.

Możesz usunąć lub blokować cookies w ustawieniach swojej przeglądarki. Zablokowanie danych niezbędnych może uniemożliwić zapamiętanie koszyka albo logowanie.

6. Usługi zewnętrzne i przekazywanie poza EOG

Mapa wyboru punktu odbioru i ekran płatności są usługami wybranego operatora. Po ich otwarciu operator otrzymuje dane potrzebne do działania usługi, np. adres IP, dane techniczne połączenia i wskazany punkt. Udostępnienie lokalizacji urządzenia, jeśli mapa o nią poprosi, zależy od Twojej decyzji w przeglądarce; punkt możesz wyszukać ręcznie.

Obecny wygląd części stron wykorzystuje Google Fonts. Przeglądarka pobiera czcionki z serwerów Google, przekazując dane połączenia, w tym adres IP i dane techniczne przeglądarki. Samo pobranie czcionki nie oznacza zgody na Google Analytics ani reklamę. Celem jest wyświetlenie strony, a podstawą przetwarzania po naszej stronie jest uzasadniony interes w zapewnieniu jej czytelnego wyglądu (art. 6 ust. 1 lit. f RODO).

Hosting i pocztę sklepową obsługuje LH.pl. Korzystanie z usług globalnych dostawców, w szczególności Google, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takim przypadku wymagane są zabezpieczenia z rozdziału V RODO, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w jej zakresie zastosowania lub standardowe klauzule umowne. Informacje o zabezpieczeniach i ich kopię możesz uzyskać u nas lub w dokumentacji odpowiedniego dostawcy. Nie deklarujemy, że każda usługa zewnętrzna przetwarza dane wyłącznie w Polsce.

7. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Prawo do przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy. Usunięcie może być ograniczone obowiązkiem zachowania dokumentacji lub ochroną roszczeń.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. W przypadku marketingu bezpośredniego sprzeciw jest skuteczny bez uzasadnienia. Zgodę, jeśli jest podstawą konkretnego przetwarzania, można w dowolnej chwili cofnąć, bez wpływu na legalność wcześniejszego przetwarzania.

Żądanie wyślij na sklep@mamasi.pl. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; o uzasadnionym przedłużeniu i jego przyczynach informujemy w tym terminie.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały.

8. Aktualność polityki

Ostatnia aktualizacja: 10 października 2026 r. Politykę zmieniamy wraz ze zmianą usług i sposobów przetwarzania danych. Nowa treść nie stanowi zgody na uruchomienie narzędzi, które wymagają Twojej odrębnej zgody.