Polityka prywatności

Data ostatniej aktualizacji: 31.07.2026

1. Administrator danych

Administratorem danych osobowych jest Małgorzata Jamroży, prowadząca działalność gospodarczą pod firmą Małgorzata Jamroży, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 8542309229, adres do korespondencji: ul. Szlenkierów 1/49, 01-181 Warszawa (dalej: "Administrator").

Kontakt z Administratorem: email kontakt@mecult.pl.

2. Cele i podstawy przetwarzania

Dane osobowe przetwarzane są w następujących celach:

Realizacja zamówienia (art. 6 ust. 1 lit. b RODO) - przetwarzanie jest niezbędne do wykonania umowy: imię, nazwisko, email, telefon, adres dostawy.
Wystawienie faktury (art. 6 ust. 1 lit. c RODO) - obowiązek prawny: dane rozliczeniowe, NIP.
Obsługa reklamacji i zwrotów (art. 6 ust. 1 lit. b RODO) - realizacja uprawnień z umowy.
Prowadzenie konta użytkownika (art. 6 ust. 1 lit. b RODO) - rejestracja i logowanie (jednorazowe linki e-mail), historia zamówień, dane profilu: imię, nazwisko, e-mail, telefon.
Program członkowski „Armia Maggie" (art. 6 ust. 1 lit. b RODO - realizacja regulaminu Programu) - obsługa członkostwa, karta członka, ceny członkowskie oraz komunikacja e-mail dotycząca Programu (nowe kolekcje, dropy, wydarzenia). Dobrowolna wiadomość do artystki przekazywana przy rejestracji przetwarzana jest w ramach Programu i trafia wyłącznie do artystki i jej zespołu.
Marketing (art. 6 ust. 1 lit. a RODO) - wyłącznie na podstawie dobrowolnej zgody; zgody na komunikację e-mail (newsletter) i SMS wyrażane są odrębnie i można je wycofać w ustawieniach konta lub mailowo.
Powiadomienie o premierze (art. 6 ust. 1 lit. a RODO) - jednorazowe powiadomienie o uruchomieniu sklepu, na podstawie dobrowolnej zgody wyrażonej przez formularz "Powiadom mnie o premierze".
Analityka (art. 6 ust. 1 lit. a RODO) - wyłącznie na podstawie zgody wyrażonej w ustawieniach cookies.
Marketing i reklama (art. 6 ust. 1 lit. a RODO) - wyłącznie na podstawie zgody na pliki cookies marketingowe. Obejmuje mierzenie skuteczności kampanii reklamowych oraz kierowanie reklam w serwisach Meta (Facebook, Instagram) i TikTok, w tym przekazywanie tym podmiotom danych opisanych w pkt 4.
Własna analiza skuteczności działań promocyjnych (art. 6 ust. 1 lit. f RODO) - prawnie uzasadniony interes Administratora polegający na mierzeniu, skąd trafiają zamówienia. W tym celu Administrator zapisuje przy zamówieniu parametry wejścia na stronę: znaczniki UTM, identyfikatory kliknięć reklamowych (fbclid, ttclid, gclid), adres pierwszej odwiedzonej podstrony oraz stronę odsyłającą. Dane te służą wyłącznie wewnętrznej sprawozdawczości Administratora i nie są na tej podstawie przekazywane serwisom Meta ani TikTok - przekazanie następuje wyłącznie w ramach zgody opisanej wyżej.
Dochodzenie roszczeń lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) - prawnie uzasadniony interes Administratora.

Jeżeli dane podane jako dane dostawy (odbiorca przesyłki) dotyczą osoby innej niż Kupujący, Administrator przetwarza je wyłącznie w celu realizacji dostawy (art. 6 ust. 1 lit. f RODO). Kupujący podaje te dane na własną odpowiedzialność i zobowiązuje się poinformować odbiorcę o przetwarzaniu jego danych przez Administratora.

3. Okres przechowywania danych

Dane zamówieniowe: przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).
Dane na potrzeby dochodzenia lub obrony przed roszczeniami: do upływu terminów przedawnienia roszczeń wynikających z umowy (zgodnie z Kodeksem cywilnym, zwykle do 6 lat).
Dane do celów marketingowych: do momentu wycofania zgody.
Dane przekazane do celów reklamowych (Meta, TikTok): po stronie Administratora przez okres przechowywania danych zamówieniowych; po stronie tych podmiotów - zgodnie z ich politykami.
Dane konta użytkownika i członkostwa w Armii Maggie: do czasu usunięcia konta / rezygnacji z programu (dane zamówień pozostają przez okresy wskazane wyżej).
Dane z zapisu na powiadomienie o premierze: do uruchomienia sklepu i wysłania powiadomienia lub do wcześniejszego wycofania zgody.
Cookies: zgodnie z okresem ważności poszczególnych plików (patrz: Polityka cookies).

4. Odbiorcy danych

Dane osobowe mogą być przekazywane:

PayU S.A. - obsługa płatności elektronicznych.
InPost sp. z o.o. - realizacja dostawy.
Fakturownia (iFirma S.A.) - wystawianie dokumentów księgowych.
Podmioty świadczące usługi hostingowe i IT na rzecz Administratora.

Wyłącznie po wyrażeniu zgody na pliki cookies marketingowe dane przekazywane są także:

Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia) - pomiar skuteczności reklam i kierowanie reklam w serwisach Facebook i Instagram.
TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, Irlandia) - pomiar skuteczności reklam i kierowanie reklam w serwisie TikTok.

Podmiotom tym przekazywane są: adres e-mail, numer telefonu, imię, nazwisko, miejscowość, kod pocztowy i kraj - wyłącznie w postaci zaszyfrowanej funkcją skrótu SHA-256, a także adres IP, informacje o przeglądarce, identyfikatory plików cookies reklamowych, adres odwiedzanej strony oraz dane zamówienia (wartość, waluta, identyfikatory produktów, numer zamówienia). Przekazanie następuje zarówno z przeglądarki, jak i bezpośrednio z serwera sklepu. Administrator nie przekazuje tym podmiotom danych w postaci jawnej.

Ponadto narzędzia pomiarowe TikTok, po wyrażeniu zgody na pliki cookies marketingowe, zbierają automatycznie informacje o zawartości odwiedzanych stron (znaczniki opisujące stronę, dane prezentowanego produktu, takie jak nazwa i cena), informacje o interakcjach ze stroną (kliknięcia, w tym kliknięcia przycisków, oraz czas spędzony na stronie) oraz informacje o działaniu strony (czas wczytywania). Dane te służą wyłącznie mierzeniu skuteczności reklam i nie są wykorzystywane do innych celów przez Administratora.

Zaszyfrowanie funkcją skrótu utrudnia identyfikację, ale nie czyni danych anonimowymi - pozostają one danymi osobowymi w rozumieniu RODO. Służy dopasowaniu do kont użytkowników po stronie tych serwisów.

W zakresie tego przetwarzania Administrator oraz odpowiednio Meta i TikTok występują jako współadministratorzy w rozumieniu art. 26 RODO. Zasady współadministrowania określają regulaminy tych podmiotów, dostępne w ich serwisach.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Meta i TikTok mogą przekazywać dane do państw spoza EOG, w tym do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, stosowanych przez te podmioty - decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Szczegółowe informacje o stosowanych zabezpieczeniach dostępne są w politykach prywatności tych podmiotów. Pozostali odbiorcy wymienieni wyżej przetwarzają dane na terenie EOG.

Skutek wycofania zgody: wycofanie zgody na pliki cookies marketingowe wstrzymuje dalsze przekazywanie danych, ale nie powoduje automatycznego usunięcia danych już przekazanych. Ich usunięcia należy żądać bezpośrednio od Meta lub TikTok, w ustawieniach swojego konta w tych serwisach.

5. Logi serwera

Serwer automatycznie zapisuje informacje takie jak adres IP użytkownika, czas żądania, adres URL, typ przeglądarki oraz system operacyjny. Dane te przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na zapewnieniu bezpieczeństwa, diagnostyce oraz administrowaniu serwisem. Logi przechowywane są przez okres niezbędny do realizacji tych celów, nie dłużej niż 12 miesięcy, po czym są usuwane lub anonimizowane. Adres IP może zostać przekazany operatorowi płatności (PayU) w ramach realizacji transakcji.

6. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

Dostępu do swoich danych osobowych.
Sprostowania nieprawidłowych danych.
Usunięcia danych ("prawo do bycia zapomnianym").
Ograniczenia przetwarzania.
Przenoszenia danych.
Sprzeciwu wobec przetwarzania.
Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji swoich praw skontaktuj się z Administratorem pod adresem email kontakt@mecult.pl. Administrator udzieli odpowiedzi w terminie do 30 dni.

7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do złożenia zamówienia i realizacji umowy. Brak podania danych uniemożliwi realizację zamówienia.

8. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Jeżeli wyrazisz zgodę na pliki cookies marketingowe, Meta i TikTok mogą profilować Cię na potrzeby doboru wyświetlanych reklam - w tym zaliczać Cię do grup odbiorców o podobnych cechach. Profilowanie to dotyczy wyłącznie treści reklamowych i nie wpływa na warunki zakupu, ceny ani realizację zamówienia w sklepie. Możesz je w każdej chwili wyłączyć, wycofując zgodę w ustawieniach plików cookies.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności szyfrowanie połączenia (SSL/TLS).