Polityka prywatności

Data ostatniej aktualizacji: 14.07.2026

1. Administrator danych

Administratorem danych osobowych jest Małgorzata Jamroży, prowadząca działalność gospodarczą pod firmą Małgorzata Jamroży, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 8542309229, adres do korespondencji: ul. Szlenkierów 1/49, 01-181 Warszawa (dalej: "Administrator").

Kontakt z Administratorem: email kontakt@mecult.pl.

2. Cele i podstawy przetwarzania

Dane osobowe przetwarzane są w następujących celach:

  • Realizacja zamówienia (art. 6 ust. 1 lit. b RODO) - przetwarzanie jest niezbędne do wykonania umowy: imię, nazwisko, email, telefon, adres dostawy.
  • Wystawienie faktury (art. 6 ust. 1 lit. c RODO) - obowiązek prawny: dane rozliczeniowe, NIP.
  • Obsługa reklamacji i zwrotów (art. 6 ust. 1 lit. b RODO) - realizacja uprawnień z umowy.
  • Prowadzenie konta użytkownika (art. 6 ust. 1 lit. b RODO) - rejestracja i logowanie (jednorazowe linki e-mail), historia zamówień, dane profilu: imię, nazwisko, e-mail, telefon.
  • Program członkowski „Armia Maggie" (art. 6 ust. 1 lit. b RODO - realizacja regulaminu Programu) - obsługa członkostwa, karta członka, ceny członkowskie oraz komunikacja e-mail dotycząca Programu (nowe kolekcje, dropy, wydarzenia). Dobrowolna wiadomość do artystki przekazywana przy rejestracji przetwarzana jest w ramach Programu i trafia wyłącznie do artystki i jej zespołu.
  • Marketing (art. 6 ust. 1 lit. a RODO) - wyłącznie na podstawie dobrowolnej zgody; zgody na komunikację e-mail (newsletter) i SMS wyrażane są odrębnie i można je wycofać w ustawieniach konta lub mailowo.
  • Powiadomienie o premierze (art. 6 ust. 1 lit. a RODO) - jednorazowe powiadomienie o uruchomieniu sklepu, na podstawie dobrowolnej zgody wyrażonej przez formularz "Powiadom mnie o premierze".
  • Analityka (art. 6 ust. 1 lit. a RODO) - wyłącznie na podstawie zgody wyrażonej w ustawieniach cookies.
  • Dochodzenie roszczeń lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) - prawnie uzasadniony interes Administratora.

Jeżeli dane podane jako dane dostawy (odbiorca przesyłki) dotyczą osoby innej niż Kupujący, Administrator przetwarza je wyłącznie w celu realizacji dostawy (art. 6 ust. 1 lit. f RODO). Kupujący podaje te dane na własną odpowiedzialność i zobowiązuje się poinformować odbiorcę o przetwarzaniu jego danych przez Administratora.

3. Okres przechowywania danych

  • Dane zamówieniowe: przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).
  • Dane na potrzeby dochodzenia lub obrony przed roszczeniami: do upływu terminów przedawnienia roszczeń wynikających z umowy (zgodnie z Kodeksem cywilnym, zwykle do 6 lat).
  • Dane do celów marketingowych: do momentu wycofania zgody.
  • Dane konta użytkownika i członkostwa w Armii Maggie: do czasu usunięcia konta / rezygnacji z programu (dane zamówień pozostają przez okresy wskazane wyżej).
  • Dane z zapisu na powiadomienie o premierze: do uruchomienia sklepu i wysłania powiadomienia lub do wcześniejszego wycofania zgody.
  • Cookies: zgodnie z okresem ważności poszczególnych plików (patrz: Polityka cookies).

4. Odbiorcy danych

Dane osobowe mogą być przekazywane:

  • PayU S.A. - obsługa płatności elektronicznych.
  • InPost sp. z o.o. - realizacja dostawy.
  • Fakturownia (iFirma S.A.) - wystawianie dokumentów księgowych.
  • Podmioty świadczące usługi hostingowe i IT na rzecz Administratora.

5. Logi serwera

Serwer automatycznie zapisuje informacje takie jak adres IP użytkownika, czas żądania, adres URL, typ przeglądarki oraz system operacyjny. Dane te przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na zapewnieniu bezpieczeństwa, diagnostyce oraz administrowaniu serwisem. Logi przechowywane są przez okres niezbędny do realizacji tych celów, nie dłużej niż 12 miesięcy, po czym są usuwane lub anonimizowane. Adres IP może zostać przekazany operatorowi płatności (PayU) w ramach realizacji transakcji.

6. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

  • Dostępu do swoich danych osobowych.
  • Sprostowania nieprawidłowych danych.
  • Usunięcia danych ("prawo do bycia zapomnianym").
  • Ograniczenia przetwarzania.
  • Przenoszenia danych.
  • Sprzeciwu wobec przetwarzania.
  • Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
  • Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji swoich praw skontaktuj się z Administratorem pod adresem email kontakt@mecult.pl. Administrator udzieli odpowiedzi w terminie do 30 dni.

7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do złożenia zamówienia i realizacji umowy. Brak podania danych uniemożliwi realizację zamówienia.

8. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności szyfrowanie połączenia (SSL/TLS).

Koszyk