POLITYKA PRYWATNOŚCI I COOKIES SKLEPU MałaMi

Wersja obowiązująca od 14 września 2026 r.

Ochrona prywatności naszych Klientów jest dla nas ważna. Poniżej wyjaśniamy, jakie dane osobowe mogą być przetwarzane podczas korzystania ze sklepu internetowego MałaMi, w jakich celach, na jakiej podstawie oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

MałaMi Marcin Jurmanowicz
ul. Dionizego Czachowskiego 6
26-610 Radom
NIP: 9481965849
REGON: 141717591

e-mail: marcin@malami.pl
telefon: 608 343 459

dalej jako „Administrator” lub „MałaMi”.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami za pomocą powyższych danych kontaktowych.

2. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,

• adres dostawy,

• adres rozliczeniowy,

• adres e-mail,

• numer telefonu,

• dane dotyczące Zamówienia,

• historię zakupów,

• informacje dotyczące płatności niezbędne do identyfikacji transakcji,

• dane związane ze zwrotami i reklamacjami,

• dane związane z Kontem Klienta,

• korespondencję z Klientem,

• adres IP,

• informacje o urządzeniu i przeglądarce,

• identyfikatory internetowe,

• informacje zapisywane za pomocą plików cookies lub podobnych technologii – w zakresie zależnym od ustawień użytkownika.

Nie przechowujemy pełnych danych kart płatniczych, jeżeli płatność realizowana jest bezpośrednio przez zewnętrznego operatora płatności.

3. Zamówienia i realizacja umowy

Jeżeli składasz Zamówienie, przetwarzamy dane potrzebne do:

• przyjęcia Zamówienia,

• zawarcia i wykonania umowy sprzedaży,

• obsługi płatności,

• przygotowania i wysłania Towaru,

• kontaktowania się w sprawie Zamówienia,

• obsługi zwrotów.

Podstawą przetwarzania jest przede wszystkim art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania umowy.

Podanie danych wymaganych do realizacji Zamówienia jest dobrowolne, ale niezbędne do dokonania zakupu.

4. Obowiązki podatkowe i księgowe

Niektóre dane związane z Zamówieniami przetwarzamy również w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego ciążącego na Administratorze.

Dane przechowujemy przez okres wymagany odpowiednimi przepisami.

5. Konto Klienta

Jeżeli założysz Konto w Sklepie, przetwarzamy dane niezbędne do:

• utworzenia i prowadzenia Konta,

• umożliwienia logowania,

• zapamiętywania danych Klienta,

• dostępu do historii Zamówień,

• korzystania z funkcjonalności przypisanych do Konta.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

Dane związane z Kontem mogą być przetwarzane do czasu jego usunięcia, a następnie – w odpowiednim zakresie – przez okres konieczny do wykonania obowiązków prawnych lub zabezpieczenia roszczeń.

6. Kontakt z MałaMi

Jeżeli kontaktujesz się z nami przez e-mail, telefon, formularz kontaktowy lub w inny sposób, możemy przetwarzać dane przekazane w ramach kontaktu.

Podstawą przetwarzania może być:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy;

• art. 6 ust. 1 lit. f RODO – jeżeli podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji i obsłudze zapytań.

7. Zwroty i reklamacje

W przypadku odstąpienia od umowy, zwrotu lub reklamacji przetwarzamy dane niezbędne do obsługi zgłoszenia.

Podstawą prawną – zależnie od sytuacji – jest:

• art. 6 ust. 1 lit. b RODO,

• art. 6 ust. 1 lit. c RODO,

• art. 6 ust. 1 lit. f RODO.

Dane mogą być przechowywane również po zakończeniu sprawy w zakresie potrzebnym do wykazania prawidłowego wykonania obowiązków lub ustalenia, dochodzenia i obrony roszczeń.

8. Dochodzenie i obrona roszczeń

Możemy przetwarzać określone dane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na ochronie praw Administratora.

Dane są przechowywane przez okres odpowiedni do terminów przedawnienia roszczeń oraz okresów wynikających z obowiązujących przepisów.

9. Newsletter i komunikacja marketingowa

Jeżeli zapiszesz się do newslettera lub wyrazisz odpowiednią zgodę na otrzymywanie informacji marketingowych, możemy wykorzystywać podane dane kontaktowe do przesyłania informacji dotyczących MałaMi, w szczególności:

• nowych kolekcji,

• nowych produktów,

• promocji,

• kodów rabatowych,

• wyprzedaży,

• wydarzeń związanych z marką.

Komunikacja marketingowa będzie prowadzona zgodnie z wymaganiami obowiązujących przepisów i udzielonymi zgodami.

Zgodę można wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

10. Komu możemy przekazywać dane?

W zakresie niezbędnym do prowadzenia Sklepu dane mogą być udostępniane lub powierzane podmiotom świadczącym na naszą rzecz usługi, w szczególności:

• dostawcy platformy e-commerce,

• dostawcom hostingu i infrastruktury IT,

• dostawcom poczty elektronicznej,

• dostawcom systemów informatycznych,

• operatorom płatności,

• bankom,

• przewoźnikom i operatorom logistycznym,

• dostawcom systemów newsletterowych,

• podmiotom świadczącym usługi księgowe,

• podmiotom świadczącym usługi prawne,

• podmiotom wspierającym obsługę klienta,

• dostawcom usług analitycznych i statystycznych – jeżeli takie usługi zostaną uruchomione,

• dostawcom usług reklamowych i marketingowych – jeżeli takie usługi zostaną uruchomione i istnieje odpowiednia podstawa prawna.

Każdy podmiot otrzymuje dane wyłącznie w zakresie niezbędnym do realizacji określonego celu albo na innej właściwej podstawie prawnej.

11. Operatorzy płatności

Jeżeli w Sklepie dostępne są płatności elektroniczne, odpowiednie dane dotyczące transakcji mogą być przekazywane wybranemu przez Klienta operatorowi płatności.

Aktualnie dostępne metody płatności prezentowane są podczas składania Zamówienia.

Operator płatności może działać jako odrębny administrator danych w zakresie, w jakim samodzielnie określa cele i sposoby przetwarzania danych.

Dane karty płatniczej mogą być wprowadzane bezpośrednio w systemie operatora płatności. MałaMi nie musi w takim przypadku otrzymywać ani przechowywać pełnego numeru karty.

12. Dostawa zamówień

Jeżeli Zamówienie wymaga dostawy, przekazujemy dane niezbędne do jej realizacji wybranemu przewoźnikowi lub operatorowi logistycznemu.

Może to obejmować w szczególności:

• imię i nazwisko,

• adres dostawy,

• numer telefonu,

• adres e-mail,

• informacje niezbędne do identyfikacji przesyłki.

Aktualnie dostępni przewoźnicy i sposoby dostawy są prezentowani podczas składania Zamówienia.

13. Pliki cookies

Sklep wykorzystuje pliki cookies oraz może korzystać z innych podobnych technologii.

Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

W zależności od ich funkcji mogą być wykorzystywane między innymi do:

• zapewnienia prawidłowego działania Sklepu,

• utrzymania sesji,

• zapamiętywania zawartości koszyka,

• obsługi logowania,

• zapamiętywania ustawień użytkownika,

• zapewnienia bezpieczeństwa,

• prowadzenia statystyk,

• analizy korzystania ze Sklepu,

• pomiaru skuteczności reklam,

• personalizacji działań marketingowych.

14. Kategorie cookies

Cookies niezbędne

Są potrzebne do prawidłowego działania Sklepu i jego podstawowych funkcji.

Mogą odpowiadać między innymi za:

• koszyk,

• logowanie,

• bezpieczeństwo,

• zapamiętanie ustawień prywatności,

• realizację procesu zakupowego.

Ich stosowanie może być niezbędne do świadczenia usługi żądanej przez użytkownika.

Cookies funkcjonalne

Pozwalają na zapamiętywanie dodatkowych ustawień i preferencji użytkownika.

Jeżeli ich zastosowanie wymaga zgody, są uruchamiane dopiero po jej uzyskaniu.

Cookies analityczne

Mogą być wykorzystywane do analizy sposobu korzystania ze Sklepu, np. liczby odwiedzin, popularności poszczególnych stron czy sposobu poruszania się użytkowników po Sklepie.

Jeżeli ich stosowanie wymaga zgody, nie są uruchamiane przed jej udzieleniem.

Cookies marketingowe

Mogą służyć między innymi do:

• mierzenia skuteczności kampanii reklamowych,

• tworzenia grup odbiorców,

• ograniczania liczby wyświetleń reklamy,

• remarketingu,

• dopasowywania komunikacji reklamowej.

Jeżeli wymagają zgody użytkownika, są uruchamiane dopiero po jej udzieleniu.

15. Zarządzanie zgodą na cookies

Przy pierwszej wizycie w Sklepie użytkownik może otrzymać możliwość określenia swoich preferencji dotyczących cookies.

Użytkownik powinien mieć możliwość:

• zaakceptowania opcjonalnych cookies,

• odrzucenia opcjonalnych cookies,

• dokonania bardziej szczegółowego wyboru,

• późniejszej zmiany swojej decyzji.

Zmiana lub wycofanie zgody powinny być możliwe poprzez dostępne w Sklepie Ustawienia cookies.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

16. Google Analytics

Poniższa sekcja ma zastosowanie po uruchomieniu tej usługi w Sklepie.

Sklep może korzystać z usługi Google Analytics w celu tworzenia statystyk oraz analizy sposobu korzystania ze strony.

Usługa może wykorzystywać cookies lub podobne technologie.

Jeżeli zgodnie z obowiązującymi przepisami wymagane jest uzyskanie zgody, narzędzia analityczne są uruchamiane zgodnie z wyborem użytkownika dokonanym w panelu ustawień cookies.

Szczegółowe informacje dotyczące technologii używanych przez Google oraz okresów ich działania powinny odpowiadać aktualnej konfiguracji Sklepu.

17. Google Tag Manager

Poniższa sekcja ma zastosowanie po uruchomieniu tej usługi w Sklepie.

Sklep może wykorzystywać Google Tag Manager jako narzędzie umożliwiające techniczne zarządzanie innymi tagami i skryptami używanymi w serwisie.

Sposób działania poszczególnych tagów zależy od usług uruchamianych za pośrednictwem Google Tag Manager.

Tagi wymagające zgody użytkownika powinny respektować wybór dokonany przez użytkownika w ustawieniach cookies.

18. Meta Pixel

Poniższa sekcja ma zastosowanie po uruchomieniu Meta Pixel w Sklepie.

Sklep może korzystać z narzędzi Meta Platforms, w szczególności Meta Pixel, w celu:

• mierzenia skuteczności reklam,

• analizowania działań użytkowników po przejściu z reklamy do Sklepu,

• tworzenia grup odbiorców,

• prowadzenia remarketingu,

• optymalizacji kampanii reklamowych.

Jeżeli stosowanie tych technologii wymaga zgody, Meta Pixel jest uruchamiany zgodnie z wyborem użytkownika dokonanym w ustawieniach cookies.

W związku z działaniem narzędzia informacje o aktywności użytkownika mogą być przekazywane do podmiotów z grupy Meta.

19. TikTok Pixel

Poniższa sekcja ma zastosowanie po uruchomieniu TikTok Pixel w Sklepie.

Sklep może korzystać z TikTok Pixel w celu:

• pomiaru skuteczności reklam,

• analizy konwersji,

• optymalizacji kampanii,

• tworzenia grup odbiorców,

• prowadzenia działań remarketingowych.

Jeżeli stosowanie technologii wymaga zgody, TikTok Pixel jest uruchamiany zgodnie z wyborem użytkownika dokonanym w ustawieniach cookies.

20. Google Consent Mode

Jeżeli w Sklepie zostanie wdrożony Google Consent Mode, będzie on wykorzystywany do przekazywania usługom Google informacji dotyczących statusu zgód użytkownika.

Sposób działania usług Google będzie zależał między innymi od wyborów dokonanych przez użytkownika w panelu zarządzania zgodami.

Consent Mode nie zastępuje prawidłowego mechanizmu pozyskiwania zgody.

21. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii wykorzystywanych przez Sklep mogą należeć do międzynarodowych grup kapitałowych lub korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono z zastosowaniem odpowiednich mechanizmów wymaganych przez RODO, zależnie od konkretnego odbiorcy i państwa, do którego dane są przekazywane.

Mogą to być w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,

• odpowiednie ramy prawne uznane przez Komisję Europejską,

• standardowe klauzule umowne,

• inne instrumenty przewidziane przez RODO.

22. Jak długo przechowujemy dane?

Okres przechowywania zależy od celu przetwarzania.

Dane związane z:

Zamówieniem – przechowujemy przez okres realizacji umowy, a następnie przez okres wymagany przepisami oraz odpowiedni do terminów dochodzenia lub obrony roszczeń.

Dokumentacją podatkową i księgową – przez okres wymagany przepisami prawa.

Kontem Klienta – co do zasady przez okres prowadzenia Konta, a po jego usunięciu w zakresie wymaganym przepisami lub niezbędnym do ochrony roszczeń.

Reklamacją – przez okres potrzebny do jej rozpatrzenia oraz odpowiedni okres zabezpieczenia roszczeń i wykazania prawidłowego wykonania obowiązków.

Newsletterem i marketingiem – do czasu skutecznego wycofania odpowiedniej zgody, wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania, zależnie od podstawy prawnej.

Cookies – przez okres wynikający z rodzaju danego pliku lub do czasu jego usunięcia. Szczegółowe okresy powinny być dostępne w panelu ustawień cookies, jeśli pozwala na to używane rozwiązanie.

23. Prawa osoby, której dane dotyczą

W przypadkach przewidzianych przez RODO przysługuje Ci prawo do:

• dostępu do danych,

• uzyskania ich kopii,

• sprostowania danych,

• usunięcia danych,

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,

• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Zakres poszczególnych praw zależy od podstawy prawnej oraz okoliczności przetwarzania.

24. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z przepisami, masz prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem tym jest:

Prezes Urzędu Ochrony Danych Osobowych.

25. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne.

Jednak podanie niektórych danych jest niezbędne do:

• złożenia i realizacji Zamówienia,

• dostarczenia Towaru,

• utworzenia Konta,

• rozpatrzenia określonych zgłoszeń.

Brak podania danych wymaganych do wykonania umowy może uniemożliwić dokonanie zakupu lub skorzystanie z określonej funkcjonalności.

26. Zautomatyzowane przetwarzanie i profilowanie

Po uruchomieniu narzędzi reklamowych lub analitycznych niektóre informacje o aktywności użytkowników mogą być wykorzystywane do tworzenia grup odbiorców lub dopasowywania reklam.

Takie działania nie powinny prowadzić po stronie MałaMi do podejmowania wobec Klienta decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany, chyba że istnieje odpowiednia podstawa prawna.

Zakres faktycznie stosowanych technologii zależy od aktualnej konfiguracji Sklepu oraz wyborów dokonanych przez użytkownika w panelu cookies.

27. Bezpieczeństwo danych

Stosujemy odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem,

• utratą,

• zniszczeniem,

• nieuprawnioną zmianą,

• niezgodnym z prawem ujawnieniem.

Poziom zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych i związanych z tym ryzyk.

28. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,

• zmiany funkcjonalności Sklepu,

• wdrożenia nowych metod płatności lub dostawy,

• wdrożenia nowych narzędzi analitycznych lub reklamowych,

• zmiany dostawców usług,

• zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki jest publikowana w Sklepie.

29. Kontakt w sprawach dotyczących prywatności

W przypadku pytań dotyczących ochrony danych osobowych lub korzystania z praw wynikających z RODO skontaktuj się z nami:

MałaMi Marcin Jurmanowicz
ul. Dionizego Czachowskiego 6
26-610 Radom

e-mail: box@malami.pl
telefon: 608 343 459