Polityka Prywatności sklepu internetowego „Dom Malucha”

Adres sklepu: https://dommalucha.pl

Data ostatniej aktualizacji: 6 czerwca 2026 r.

1. Kto jest administratorem danych?

Administratorem danych osobowych użytkowników i klientów sklepu internetowego „Dom Malucha”, dostępnego pod adresem https://dommalucha.pl, jest:

• Dom Malucha,
• adres: Starachowice 27-200, ul. Piłsudskiego 134,
• adres e-mail do kontaktu w sprawach danych osobowych: kontakt@dommalucha.pl,
• telefon: +48 575-495-654, +48 798-256-572

W dalszej części dokumentu administrator jest określany jako „Administrator” albo „Dom Malucha”.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio z Administratorem, korzystając z danych kontaktowych wskazanych powyżej. Jeżeli Inspektor Ochrony Danych został wyznaczony, ten akapit należy zastąpić jego danymi kontaktowymi.

2. Jakie dane przetwarzamy?

Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz ze sklepu. Możemy przetwarzać w szczególności:

• dane podane przy składaniu zamówienia: imię, nazwisko, adres dostawy, adres rozliczeniowy, numer telefonu, adres e-mail, dane do faktury, w tym NIP, jeżeli prosisz o fakturę,
• dane dotyczące zamówienia: wybrane produkty, wartość zamówienia, metoda dostawy, metoda płatności, status płatności, status realizacji i historia zamówień,
• dane konta klienta, jeżeli konto zostało założone: adres e-mail, historia zamówień, zapisane adresy ustawienia konta oraz zaszyfrowane hasło,
• dane przekazywane w formularzu kontaktowym, wiadomości e-mail, wiadomości na czacie lub w mediach społecznościowych, jeżeli kontaktujesz się z Dom Malucha,
• dane związane z reklamacjami, zwrotami i odstąpieniem od umowy,
• dane techniczne i eksploatacyjne: adres IP, identyfikatory cookies, dane o urządzeniu i przeglądarce, informacje o aktywności w sklepie, o ile wynika to z działania strony, zabezpieczeń, analityki lub narzędzi marketingowych,
• dane newsletterowe, jeżeli zapiszesz się do newslettera: adres e-mail oraz ewentualnie imię, jeżeli zostało podane

Nie przechowujemy pełnych danych karty płatniczej. Obsługa płatności odbywa się za pośrednictwem zewnętrznych operatorów płatności.

3. Skąd mamy dane?

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie, gdy składasz zamówienie, zakładasz konto, kontaktujesz się z nami, zapisujesz się do newslettera albo korzystasz z funkcji sklepu. Część danych powstaje automatycznie podczas korzystania ze strony, np. dane techniczne, pliki cookies i logi serwera. Niektóre informacje mogą pochodzić od operatorów płatności, firm kurierskich lub systemów obsługujących zamówienia, np. informacja o statusie płatności lub doręczenia.

4. Cele, podstawy prawne i okres przetwarzania danych

Dane przetwarzamy tylko wtedy, gdy mamy do tego podstawę prawną. Poniżej wskazujemy najważniejsze cele przetwarzania danych w sklepie Dom Malucha.

Cel przetwarzania	Przykładowe dane	Podstawa prawna	Okres przechowywania
Przyjęcie i realizacja zamówienia	dane identyfikacyjne, kontaktowe, adresowe, dane zamówienia	art. 6 ust. 1 lit. b RODO – wykonanie umowy	przez czas realizacji umowy, a następnie do upływu terminów roszczeń lub obowiązków prawnych
Prowadzenie konta klienta	adres e-mail, hasło w formie zabezpieczonej, historia zamówień, adresy	art. 6 ust. 1 lit. b RODO	przez czas posiadania konta; po usunięciu konta dane mogą być przechowywane w zakresie wymaganym prawem lub potrzebnym do obrony roszczeń
Rozliczenia, księgowość i podatki	dane z faktur, rachunków i dokumentów księgowych	art. 6 ust. 1 lit. c RODO – obowiązek prawny	co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego okresu
Obsługa reklamacji, zwrotów i odstąpień od umowy	dane zamówienia, dane kontaktowe, opis zgłoszenia, dokumentacja reklamacyjna	art. 6 ust. 1 lit. b lub c RODO	przez czas obsługi zgłoszenia oraz do upływu terminów roszczeń
Kontakt z klientem	imię, e-mail, telefon, treść wiadomości	art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes	przez czas potrzebny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń
Marketing własny i newsletter	adres e-mail, imię, zgody marketingowe, historia wysyłki	art. 6 ust. 1 lit. a RODO – zgoda; ewentualnie art. 6 ust. 1 lit. f RODO dla marketingu własnego	do wycofania zgody, wypisania się z newslettera lub wniesienia sprzeciwu
Analityka i poprawa działania sklepu	dane techniczne, dane o aktywności w sklepie, cookies	art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. a RODO, jeżeli analityka wymaga zgody na cookies	zgodnie z ustawieniami cookies i narzędzi analitycznych, nie dłużej niż jest to potrzebne do analizy
Bezpieczeństwo sklepu i zapobieganie nadużyciom	logi serwera, adres IP, dane techniczne, historia działań	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes	przez okres potrzebny do zapewnienia bezpieczeństwa, wykrycia nadużyć i obrony roszczeń
Ustalenie, dochodzenie lub obrona roszczeń	dane zamówienia, dane kontaktowe, korespondencja, dokumentacja sprawy	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes	do upływu ustawowych terminów przedawnienia roszczeń

5. Czy podanie danych jest obowiązkowe?

Podanie danych potrzebnych do złożenia i realizacji zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży. Brak tych danych uniemożliwi realizację zamówienia. Podanie danych do newslettera lub kontaktu marketingowego jest dobrowolne. Dane wymagane przepisami prawa, np. dane do faktury, muszą zostać podane, jeżeli przepisy wymagają ich przetwarzania.

6. Komu przekazujemy dane?

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do obsługi sklepu, realizacji zamówień, rozliczeń, dostawy, obsługi klienta i zapewnienia bezpieczeństwa. Odbiorcami danych mogą być w szczególności:

• dostawcy hostingu, serwera, poczty e-mail i usług IT,
• podmioty obsługujące sklep oparty o WordPress/WooCommerce oraz wykorzystywane wtyczki i integracje,
• operatorzy płatności: T-pay,
• firmy kurierskie i operatorzy dostawy: InPost.
• biuro rachunkowe, doradcy podatkowi, prawnicy, audytorzy oraz podmioty wspierające rozliczenia,
• dostawcy narzędzi do newslettera, komunikacji z klientem, analityki i marketingu: Meta Pixel,
• organy publiczne, sądy lub uprawnione instytucje, jeżeli wynika to z obowiązujących przepisów prawa

Podmioty, które przetwarzają dane na zlecenie Administratora, robią to na podstawie odpowiednich umów powierzenia lub innych legalnych mechanizmów wymaganych przez przepisy o ochronie danych.

7. Czy przekazujemy dane poza Europejski Obszar Gospodarczy?

Co do zasady staramy się korzystać z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli jednak korzystamy z narzędzi, których dostawcy lub podwykonawcy przetwarzają dane poza EOG, np. narzędzi analitycznych, reklamowych, newsletterowych lub chmurowych, przekazywanie danych odbywa się wyłącznie z zastosowaniem mechanizmów dopuszczonych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne albo inne wymagane zabezpieczenia.

Przed publikacją tej polityki należy wpisać faktycznie używane narzędzia oraz sprawdzić, czy powodują transfer danych poza EOG.

8. Cookies i podobne technologie

Sklep korzysta z plików cookies i podobnych technologii. Cookies to małe pliki zapisywane na urządzeniu użytkownika. Mogą być wykorzystywane do prawidłowego działania sklepu, zapamiętywania zawartości koszyka, utrzymania sesji, zapewnienia bezpieczeństwa, prowadzenia statystyk oraz działań marketingowych.

W sklepie mogą być używane następujące kategorie cookies:

• cookies niezbędne – potrzebne do działania sklepu, koszyka, płatności, logowania i bezpieczeństwa;
• cookies analityczne – pomagają mierzyć odwiedziny, źródła ruchu i sposób korzystania ze strony;
• cookies marketingowe – umożliwiają prowadzenie reklam, remarketingu i mierzenie skuteczności kampanii;
• cookies funkcjonalne – zapamiętują wybrane ustawienia użytkownika, jeżeli sklep z nich korzysta.

Cookies niezbędne są wykorzystywane w celu zapewnienia działania sklepu. Cookies analityczne i marketingowe powinny być stosowane po uzyskaniu odpowiedniej zgody, jeżeli wymagają tego przepisy. Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies dostępnych na stronie albo w ustawieniach przeglądarki.

Przed publikacją należy dopasować ten punkt do faktycznej konfiguracji banera cookies oraz narzędzi używanych w sklepie.

9. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa wynikające z RODO, w tym:

• prawo dostępu do danych;
• prawo sprostowania danych;
• prawo usunięcia danych, jeżeli zachodzą przesłanki wynikające z przepisów;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych;
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
• prawo wniesienia sprzeciwu wobec marketingu bezpośredniego;
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, skontaktuj się z Administratorem pod adresem: [adres e-mail]. Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

10. Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

• Urząd Ochrony Danych Osobowych
• ul. Stanisława Moniuszki 1A, 00-014 Warszawa
• strona internetowa: https://uodo.gov.pl

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie będą wykorzystywane do podejmowania wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływały na Twoją sytuację.

Jeżeli w sklepie używane są narzędzia analityczne lub reklamowe, dane mogą być wykorzystywane do profilowania marketingowego, np. dopasowywania reklam do zainteresowań lub wcześniejszej aktywności w sklepie. Tego typu działania powinny być prowadzone zgodnie z udzielonymi zgodami i ustawieniami cookies.

12. Media społecznościowe

Jeżeli Dom Malucha prowadzi profile w mediach społecznościowych, np. Facebook, Instagram, TikTok lub Pinterest, dane użytkowników mogą być przetwarzane w związku z obserwowaniem profilu, komentowaniem, wysyłaniem wiadomości lub reagowaniem na treści. W takim zakresie administratorem danych jest Dom Malucha, a operator danego serwisu społecznościowego przetwarza dane na zasadach określonych we własnych regulaminach i politykach prywatności.

Przed publikacją wpisz faktycznie używane kanały społecznościowe albo usuń ten punkt, jeżeli sklep z nich nie korzysta.

13. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w przypadku zmian w sklepie, zmian używanych narzędzi, zmian sposobu przetwarzania danych lub zmian przepisów prawa. Aktualna wersja polityki prywatności jest publikowana na stronie sklepu Dom Malucha.