Polityka prywatności
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO MOLK HOME
Spis treści: §1 Administrator danych osobowych · §2 Definicje · §3 Rodzaje przetwarzanych danych · §4 Cele, podstawy prawne i okresy przetwarzania · §5 Odbiorcy danych · §6 Przekazywanie danych poza EOG · §7 Profilowanie · §8 Prawa osoby, której dane dotyczą · §9 Bezpieczeństwo danych osobowych · §10 Pliki cookies · §11 Zarządzanie zgodami na cookies · §12 Zmiany Polityki Prywatności · §13 Postanowienia końcowe
§1 Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego MOLK HOME, dostępnego pod adresem www.molkhome.com (dalej: „Sklep”), jest Katarzyna Korzeniowska, prowadząca jednoosobową działalność gospodarczą pod firmą Molk Katarzyna Korzeniowska z siedzibą w Rajsku, przy ul. Pszczyńskiej 48, 32-600 Rajsko, NIP: 6521543309, REGON: 543925973 (dalej: „Administrator”).
Z Administratorem można się skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych: pisemnie, na adres siedziby wskazany w ust. 1, oraz drogą elektroniczną, na adres e-mail: office@molkhome.eu.
Ze względu na skalę prowadzonej działalności Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych (IOD) w rozumieniu art. 37 RODO. W sprawach ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem w sposób wskazany w ust. 2.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, w szczególności zapewnia, aby dane te były przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, oraz przechowywane nie dłużej niż jest to niezbędne.
§2 Definicje
RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Przetwarzanie — operacja lub zestaw operacji wykonywanych na danych osobowych, np. zbieranie, utrwalanie, przechowywanie, opracowywanie, udostępnianie lub usuwanie.
Użytkownik — każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jego funkcjonalności, w tym Klient w rozumieniu Regulaminu Sklepu.
Sklep — sklep internetowy MOLK HOME dostępny pod adresem www.molkhome.com.
Regulamin — Regulamin Sklepu Internetowego MOLK HOME, dostępny na stronie Sklepu.
Pliki cookies — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania ze Sklepu.
§3 Rodzaje przetwarzanych danych
W zależności od sposobu korzystania ze Sklepu, Administrator może przetwarzać następujące kategorie danych osobowych:
dane podawane przy składaniu Zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku żądania wystawienia faktury — dodatkowo dane identyfikacyjne i adresowe niezbędne do jej wystawienia;
dane podawane przy zakładaniu i prowadzeniu Konta Klienta: adres e-mail, hasło (w postaci zaszyfrowanej), historia Zamówień;
dane podawane w przypadku Produktów Personalizowanych: treść wskazana do haftu (imię, inicjały lub inny tekst);
dane podawane przy zapisie do newslettera: adres e-mail;
dane podawane w korespondencji z Administratorem: adres e-mail, treść wiadomości oraz inne dane podane dobrowolnie przez Użytkownika;
dane zbierane automatycznie podczas korzystania ze Sklepu: adres IP, dane o urządzeniu i przeglądarce, informacje zbierane za pośrednictwem plików cookies i podobnych technologii, opisane szczegółowo w §10.
§4 Cele, podstawy prawne i okresy przetwarzania danych
Dane osobowe Użytkowników są przetwarzane w następujących celach:
a) Zawarcie i wykonanie Umowy Sprzedaży (w tym obsługa Zamówienia, kontakt w sprawie jego realizacji, dostawa Produktu) — podstawa prawna: art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy). Okres przetwarzania: do czasu wykonania Umowy Sprzedaży, a następnie do upływu terminu przedawnienia roszczeń z niej wynikających, co do zasady nie dłużej niż 6 lat od dnia zawarcia Umowy Sprzedaży.
b) Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowo-księgowych (np. wystawianie i przechowywanie dokumentów sprzedaży) — podstawa prawna: art. 6 ust. 1 lit. c) RODO. Okres przetwarzania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z Umową Sprzedaży.
c) Obsługa reklamacji oraz odstąpienia od umowy — podstawa prawna: art. 6 ust. 1 lit. b) i c) RODO. Okres przetwarzania: do zakończenia postępowania reklamacyjnego, a następnie do upływu terminu przedawnienia roszczeń z tego tytułu.
d) Prowadzenie Konta Klienta — podstawa prawna: art. 6 ust. 1 lit. b) RODO. Okres przetwarzania: do czasu usunięcia Konta przez Klienta lub na jego żądanie.
e) Przesyłanie newslettera z informacjami handlowymi drogą elektroniczną za pośrednictwem Shopify Email — podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną. Okres przetwarzania: do czasu wycofania zgody (wypisania się z newslettera).
f) Analiza statystyczna sposobu korzystania ze Sklepu przy użyciu Google Analytics 4 — podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda na pliki cookies analityczne). Okres przetwarzania: do czasu wycofania zgody lub wygaśnięcia odpowiednich plików cookies.
g) Marketing i remarketing produktów Sklepu w mediach społecznościowych i sieci reklamowej przy użyciu Meta Pixel (Facebook, Instagram) — podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda na pliki cookies marketingowe). Okres przetwarzania: do czasu wycofania zgody lub wygaśnięcia odpowiednich plików cookies.
h) Obsługa zapytań kierowanych do Administratora za pośrednictwem poczty elektronicznej lub formularza kontaktowego — podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na zapytania). Okres przetwarzania: do czasu zakończenia korespondencji, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
i) Wsparcie w prowadzeniu i zarządzaniu Sklepem przy użyciu narzędzia sztucznej inteligencji Claude (Anthropic), zintegrowanego z platformą Shopify — podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na efektywnym zarządzaniu Sklepem). Okres przetwarzania: dane są przetwarzane doraźnie, w zakresie i przez czas niezbędny do wykonania danego zadania zleconego przez Administratora.
j) Ustalenie, dochodzenie lub obrona przed roszczeniami — podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora). Okres przetwarzania: do upływu terminu przedawnienia roszczeń.
Uwaga: Terminy przedawnienia wskazane powyżej mają charakter orientacyjny i wynikają z ogólnych zasad Kodeksu cywilnego oraz Ordynacji podatkowej — konkretny termin może się różnić w zależności od rodzaju roszczenia; zalecana jest weryfikacja z księgową/radcą prawnym po ustaleniu ostatecznego modelu rozliczeń podatkowych Sklepu.
§5 Odbiorcy danych
W związku z prowadzeniem Sklepu dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych w §4 celów:
Shopify International Limited / Shopify Inc. — dostawca platformy, na której działa Sklep (hosting, obsługa Zamówień, Konta Klienta, Shopify Payments, Shopify Email, Shopify Gift Cards);
InPost S.A. — w zakresie niezbędnym do dostarczenia przesyłki (imię i nazwisko, adres dostawy, numer telefonu);
Google Ireland Limited — w związku z korzystaniem z Google Analytics 4 w celach statystycznych;
Meta Platforms Ireland Limited — w związku z korzystaniem z Meta Pixel w celach marketingowych i remarketingowych;
Anthropic PBC — w związku z korzystaniem przez Administratora z narzędzia sztucznej inteligencji Claude, zintegrowanego z platformą Shopify, w celu wsparcia w zarządzaniu Sklepem (np. przygotowywanie treści, analiza danych sprzedażowych, obsługa dokumentów) — w zakresie, w jakim wykonywane zadanie wymaga dostępu do danych Zamówień lub Klientów;
dostawcy usług księgowych i prawnych, o ile Administrator skorzysta z ich pomocy przy prowadzeniu Sklepu;
organy publiczne uprawnione do żądania udostępnienia danych na podstawie przepisów prawa.
Uwaga: Na dzień sporządzenia niniejszej Polityki Administrator nie korzysta z pomocy innych osób (pracowników, współpracowników) przy przetwarzaniu danych Klientów — całość obsługi Sklepu prowadzi osobiście Administrator. Jeżeli ten stan się zmieni (np. zatrudnienie pracownika, powierzenie księgowości biuru rachunkowemu), Polityka zostanie odpowiednio zaktualizowana.
Uwaga: Administrator prowadzi fanpage Sklepu w serwisach Facebook i Instagram. W zakresie przetwarzania danych związanych ze statystykami fanpage'a (tzw. Page Insights) Administrator oraz Meta Platforms Ireland Limited występują jako współadministratorzy danych w rozumieniu art. 26 RODO — zasadniczy zakres odpowiedzialności za to przetwarzanie spoczywa na Meta, która udostępnia stosowne informacje w dokumencie „Informacje o statystykach stron” (dostępnym pod adresem: facebook.com/legal/terms/information_about_page_insights_data). Osoba, której dane dotyczą, może wykonywać swoje prawa wynikające z RODO zarówno wobec Administratora, jak i bezpośrednio wobec Meta.
§6 Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem przez Administratora z narzędzi dostarczanych przez Google Ireland Limited (Google Analytics 4), Meta Platforms Ireland Limited (Meta Pixel) oraz Anthropic PBC (Claude), dane osobowe Użytkowników mogą być przekazywane do państw trzecich, tj. poza Europejski Obszar Gospodarczy (EOG), w tym do Stanów Zjednoczonych Ameryki.
Przekazywanie danych poza EOG odbywa się na podstawie mechanizmów przewidzianych w RODO zapewniających odpowiedni stopień ochrony danych osobowych, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, stosowanych przez ww. dostawców.
Więcej informacji o zasadach przetwarzania danych i mechanizmach transferu stosowanych przez poszczególnych dostawców można znaleźć w ich własnych politykach prywatności: Google — polityka prywatności Google, Meta — polityka prywatności Meta, Anthropic — polityka prywatności Anthropic.
§7 Profilowanie
W ramach korzystania z narzędzi marketingowych (Meta Pixel) oraz analitycznych (Google Analytics 4) Administrator może stosować profilowanie polegające na automatycznej analizie zachowań Użytkownika w Sklepie (np. przeglądane Produkty, zawartość koszyka) w celu dopasowania wyświetlanych Użytkownikowi reklam lub treści do jego zainteresowań.
Profilowanie, o którym mowa w ust. 1, nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób — w szczególności nie wiąże się z automatycznym podejmowaniem decyzji w rozumieniu art. 22 RODO (np. nie ma wpływu na możliwość zawarcia Umowy Sprzedaży ani na jej warunki).
Użytkownik może w każdej chwili wycofać zgodę na pliki cookies wykorzystywane do profilowania marketingowego lub analitycznego za pomocą ustawień opisanych w §11.
§8 Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługują następujące uprawnienia:
prawo dostępu do swoich danych osobowych oraz uzyskania ich kopii (art. 15 RODO);
prawo do sprostowania (poprawiania) danych osobowych (art. 16 RODO);
prawo do usunięcia danych osobowych, tzw. prawo do bycia zapomnianym, w przypadkach przewidzianych przepisami prawa (art. 17 RODO);
prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO);
prawo do przenoszenia danych osobowych do innego administratora (art. 20 RODO);
prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f) RODO, w tym wobec profilowania (art. 21 RODO);
prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO);
prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) — jeżeli Użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem w sposób wskazany w §1 ust. 2.
Administrator udziela odpowiedzi na żądanie niezwłocznie, nie później niż w terminie miesiąca od dnia jego otrzymania. W razie skomplikowanego charakteru żądania lub dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje osobę zgłaszającą żądanie wraz z podaniem przyczyn opóźnienia.
Realizacja niektórych praw (np. prawa do usunięcia danych) może być ograniczona, jeżeli przetwarzanie danych jest niezbędne do wywiązania się z obowiązku prawnego (np. przechowywania dokumentacji podatkowej) lub do ustalenia, dochodzenia lub obrony przed roszczeniami.
§9 Bezpieczeństwo danych osobowych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
Dostęp do danych osobowych Klientów ma wyłącznie Administrator oraz — w zakresie niezbędnym do świadczenia swoich usług — podmioty wskazane w §5, którym powierzono przetwarzanie danych na podstawie stosownych umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO.
W przypadku stwierdzenia naruszenia ochrony danych osobowych, które mogłoby powodować wysokie ryzyko naruszenia praw lub wolności osób, których dane dotyczą, Administrator poinformuje o tym niezwłocznie osoby, których dane dotyczą, oraz — jeżeli będzie to wymagane przepisami prawa — Prezesa Urzędu Ochrony Danych Osobowych.
§10 Pliki cookies
Sklep, podobnie jak niemal wszystkie strony internetowe, wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego działania Sklepu, dostosowania go do potrzeb Użytkowników oraz w celach statystycznych i marketingowych.
Pliki cookies wykorzystywane w Sklepie dzielą się na następujące kategorie:
Niezbędne — konieczne do prawidłowego funkcjonowania Sklepu, w tym do obsługi koszyka, procesu składania Zamówienia, logowania do Konta Klienta oraz zapamiętywania ustawień zgód na cookies. Nie wymagają zgody Użytkownika.
Analityczne — wykorzystywane przez Google Analytics 4 do zbierania anonimowych lub pseudonimizowanych statystyk dotyczących sposobu korzystania ze Sklepu (np. liczba odwiedzin, przeglądane podstrony, czas spędzony w Sklepie). Wymagają zgody Użytkownika.
Marketingowe — wykorzystywane przez Meta Pixel do wyświetlania Użytkownikowi spersonalizowanych reklam Produktów Sklepu w serwisach Facebook i Instagram oraz do pomiaru skuteczności kampanii reklamowych. Wymagają zgody Użytkownika.
Ze względu na czas przechowywania, pliki cookies dzielą się na cookies sesyjne (usuwane po zakończeniu sesji przeglądarki) oraz cookies stałe (przechowywane przez określony czas lub do momentu ich usunięcia przez Użytkownika).
Korzystanie z plików cookies nie powoduje zmian konfiguracyjnych w urządzeniu końcowym Użytkownika ani w oprogramowaniu zainstalowanym na tym urządzeniu.
§11 Zarządzanie zgodami na cookies
Przy pierwszej wizycie w Sklepie Użytkownikowi wyświetlany jest baner zarządzania zgodami na pliki cookies (dostarczany przez platformę Shopify), za pomocą którego Użytkownik może wyrazić zgodę na poszczególne kategorie plików cookies opisane w §10, odmówić takiej zgody albo dostosować swoje preferencje.
Użytkownik może w każdej chwili zmienić lub wycofać wcześniej wyrażoną zgodę na pliki cookies, korzystając z ustawień bannera dostępnego w Sklepie lub poprzez zmianę ustawień swojej przeglądarki internetowej, w tym poprzez całkowite zablokowanie zapisywania plików cookies — co może jednak wpłynąć na niektóre funkcjonalności Sklepu.
Szczegółowe informacje o sposobie zarządzania plikami cookies dostępne są w ustawieniach używanej przez Użytkownika przeglądarki internetowej.
§12 Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem funkcjonalności Sklepu lub wdrożeniem nowych narzędzi analitycznych bądź marketingowych.
O wszelkich istotnych zmianach Polityki Prywatności Administrator poinformuje poprzez zamieszczenie zaktualizowanej treści na stronie Sklepu wraz ze wskazaniem daty jej ostatniej aktualizacji.
§13 Postanowienia końcowe
W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne powszechnie obowiązujące przepisy prawa polskiego.
Niniejsza Polityka Prywatności obowiązuje od dnia 23 września 2026 r.