Polityka prywatności sklepu Magia Czekolady

1. Zakres i definicje

Niniejsza Polityka opisuje zasady przetwarzania danych osobowych użytkowników, klientów i osób kontaktujących się ze sklepem internetowym Magia Czekolady. „Dane osobowe” oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

Polityka dotyczy również informacji zapisywanych lub odczytywanych na Twoim urządzeniu (cookies i identyfikatory) w zakresie, w jakim mogą one wiązać się z danymi osobowymi lub podlegają wymogom zgody.

2. Jakie dane zbieramy

2.1 Dane podawane przy zamówieniu

• imię i nazwisko, dane adresowe (dostawa i/lub rozliczenia),
• adres e-mail, numer telefonu (kontakt w sprawie zamówienia i dostawy),
• dane do faktury (jeżeli wymagane),
• szczegóły zamówienia (produkty, kwoty, metoda płatności i dostawy).

2.2 Dane w koncie klienta

• dane profilu (np. adresy, historia zamówień),
• logi techniczne związane z logowaniem i bezpieczeństwem (np. znaczniki sesji).

2.3 Dane z kontaktu

• dane podane w formularzu kontaktowym lub e-mailu (np. imię, e-mail, treść wiadomości),
• dane niezbędne do obsługi reklamacji/zwrotów (jeśli dotyczy).

2.4 Dane techniczne i cookies

• adres IP, identyfikatory urządzenia/przeglądarki, informacje o systemie i zdarzeniach w serwisie,
• cookies niezbędne (np. do koszyka i sesji), oraz – jeśli wyrazisz zgodę – cookies analityczne/marketingowe.

3. Cele i podstawy prawne przetwarzania

3.1 Realizacja zamówienia i umowy sprzedaży

Przetwarzamy dane, aby przyjąć i zrealizować zamówienie, obsłużyć płatność, dostarczyć produkty, kontaktować się w sprawie zamówienia oraz prowadzić konto klienta.
Podstawa prawna: niezbędność do wykonania umowy lub działań przed jej zawarciem.

3.2 Obowiązki prawne (podatki, rachunkowość, dokumentacja)

Przetwarzamy dane w zakresie wymaganym przepisami prawa, w szczególności dotyczącymi rozliczeń i dokumentacji księgowej/podatkowej.
Podstawa prawna: obowiązek prawny ciążący na Administratorze.

3.3 Reklamacje, zwroty, dochodzenie i obrona roszczeń

Przetwarzamy dane, aby obsłużyć reklamację lub zwrot oraz w celu ustalenia, dochodzenia lub obrony roszczeń.
Podstawa prawna: prawnie uzasadniony interes Administratora.

3.4 Kontakt i obsługa zapytań

Przetwarzamy dane, aby odpowiedzieć na Twoje pytanie przesłane e-mailem lub formularzem.
Podstawa prawna: prawnie uzasadniony interes Administratora (komunikacja i obsługa).

3.5 Marketing bezpośredni własny

Możemy przetwarzać dane kontaktowe klienta w celu komunikacji marketingowej dotyczącej naszych produktów/usług, w granicach prawa i z poszanowaniem Twoich preferencji (np. możliwość rezygnacji).
Podstawa prawna: prawnie uzasadniony interes Administratora oraz/lub zgoda – zależnie od kanału i konfiguracji (np. newsletter).

3.6 Cookies analityczne/marketingowe i narzędzia zewnętrzne

Jeżeli wyrazisz zgodę w banerze cookies (CMP), możemy używać narzędzi analitycznych i/lub marketingowych do pomiaru statystyk i dopasowania treści.
Podstawa prawna: Twoja zgoda (możesz ją wycofać w dowolnym momencie).

4. Odbiorcy danych (kategorie)

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce. Zgodnie z art. 13 RODO podajemy kategorie odbiorców. :contentReference[oaicite:1]{index=1}

• dostawcy hostingu i infrastruktury IT, utrzymania oraz bezpieczeństwa,
• operatorzy i pośrednicy płatności / banki – w zakresie realizacji płatności i zwrotów,
• operatorzy logistyczni i przewoźnicy (kurier/paczkomaty/poczta) – w celu doręczenia przesyłki,
• dostawcy narzędzi e-commerce / obsługi zamówień / integracji systemów,
• dostawcy narzędzi komunikacji (e-mail/SMS),
• dostawcy narzędzi marketingu, newslettera, automatyzacji i CRM (jeśli używane),
• dostawcy narzędzi analitycznych i reklamowych (jeśli używane i po zgodzie),
• dostawcy CMP (baner cookies) – w zakresie rejestrowania i zarządzania zgodami,
• biuro rachunkowe / dostawcy systemów księgowych – w zakresie rozliczeń,
• organy publiczne – jeśli wynika to z obowiązujących przepisów.

5. Przekazywanie danych poza EOG

Co do zasady dążymy do korzystania z dostawców przetwarzających dane w EOG. Jeżeli jednak korzystamy z rozwiązań, których dostawcy mogą przetwarzać dane poza EOG (np. chmura), stosujemy wymagane prawem zabezpieczenia (np. standardowe klauzule umowne).

6. Okres przechowywania danych

Dane przechowujemy przez czas niezbędny do realizacji celów, a następnie przez okres wynikający z obowiązków prawnych oraz ewentualnych roszczeń.

• dane dotyczące zamówień i rozliczeń – przez okres wymagany przepisami,
• dane do celów roszczeń – do upływu terminów przedawnienia,
• dane konta – do czasu usunięcia konta (z zastrzeżeniem obowiązków prawnych),
• dane cookies – zgodnie z ich typem i ustawieniami przeglądarki / CMP.

7. Twoje prawa

Masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych (w określonych przypadkach),
• ograniczenia przetwarzania,
• przenoszenia danych (gdy przetwarzanie odbywa się na podstawie umowy lub zgody),
• wniesienia sprzeciwu (gdy podstawą jest prawnie uzasadniony interes),
• wycofania zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody.

Aby skorzystać z praw, napisz do nas: sklep@magiaczekolady.eu. Masz również prawo wnieść skargę do Prezesa UODO, jeśli uznasz, że przetwarzanie narusza przepisy.

8. Cookies i podobne technologie

Serwis wykorzystuje cookies i podobne technologie. Część z nich jest niezbędna do działania sklepu (np. koszyk, sesja, bezpieczeństwo) i nie wymaga zgody. Pozostałe (np. analityczne/marketingowe) są uruchamiane wyłącznie po uzyskaniu Twojej zgody w banerze cookies (CMP).

• Możesz zmienić ustawienia zgód w dowolnym momencie w panelu CMP.
• Możesz też zarządzać cookies w ustawieniach przeglądarki (usuwanie/blokowanie).

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym m.in. kontrolę dostępu i aktualizacje oprogramowania. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty przetwarzające w zakresie niezbędnym do świadczenia usług.

10. Zmiany polityki

Możemy aktualizować Politykę, jeżeli zmienią się procesy w sklepie, wykorzystywane narzędzia lub przepisy prawa. Aktualna wersja jest zawsze publikowana na tej stronie.

Ostatnia aktualizacja: 24 stycznia 2026 r.