Polityka prywatności

Data ostatniej aktualizacji: 16.08.2026

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego mimisia.pl (dalej: „Sklep") jest [NAZWA FIRMY], [ADRES SIEDZIBY], NIP: [NUMER NIP], REGON: [NUMER REGON] (dalej: „Administrator").

Kontakt z Administratorem w sprawach ochrony danych osobowych możliwy jest pod adresem e-mail: [ADRES E-MAIL KONTAKTOWY DS. RODO] oraz korespondencyjnie na adres siedziby wskazany powyżej.

2. Podstawy prawne i cele przetwarzania danych

Dane osobowe Klientów są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) w następujących celach:

• Realizacja zamówień i umowy sprzedaży (art. 6 ust. 1 lit. b RODO) — przyjmowanie, realizacja, dostawa zamówień, obsługa płatności, rozpatrywanie reklamacji i zwrotów.
• Założenie i obsługa konta Klienta (art. 6 ust. 1 lit. b RODO) — o ile Klient zdecyduje się na rejestrację konta w Sklepie.
• Wypełnienie obowiązków prawnych Administratora (art. 6 ust. 1 lit. c RODO) — np. obowiązki podatkowe, księgowe, rozpatrywanie reklamacji zgodnie z przepisami o rękojmi.
• Marketing bezpośredni, w tym newsletter (art. 6 ust. 1 lit. a i f RODO) — wyłącznie za zgodą Klienta lub w ramach prawnie uzasadnionego interesu Administratora; zgoda może być wycofana w dowolnym momencie.
• Analiza statystyczna ruchu w Sklepie oraz poprawa jakości usług (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora), realizowana m.in. przy pomocy narzędzi analitycznych opisanych w Polityce Cookies.
• Ustalenie, dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
• Publikacja opinii o produktach (art. 6 ust. 1 lit. a RODO) — w przypadku dobrowolnego wystawienia opinii przez Klienta za pośrednictwem podpiętych platform opinii.

3. Kategorie przetwarzanych danych

W zależności od celu przetwarzania, Administrator może przetwarzać w szczególności: imię i nazwisko, adres dostawy i adres zamieszkania/siedziby, adres e-mail, numer telefonu, dane do faktury (w tym NIP przy zakupach firmowych), historię zamówień, adres IP oraz identyfikatory plików cookies i podobnych technologii.

4. Odbiorcy danych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji wskazanych powyżej celów:

• Dostawca oprogramowania sklepu internetowego — Sky-Shop.pl (hosting i obsługa techniczna platformy e-commerce),
• Firmy kurierskie i operatorzy logistyczni realizujący dostawę zamówień (m.in. InPost, GLS, Kurier Impost, DHL, DPD, Pocztex — zgodnie z aktualną listą przewoźników dostępną na stronie Dostawa),
• Operator płatności internetowych (Przelewy24),
• Dostawcy narzędzi analitycznych i marketingowych, o ile są aktywne w Sklepie (m.in. Google Analytics, Meta/Facebook Pixel, Instagram, Criteo, RTB House, MailerLite, edrone eCRM, LiveChat) — szczegóły w Polityce Cookies,
• Platformy zbierające i publikujące opinie o produktach i sklepie (m.in. Ceneo, Opineo, Trusted Shops), o ile dana integracja jest aktywna,
• Platforma Allegro — w przypadku zamówień składanych za pośrednictwem kanału sprzedaży Allegro,
• Podmioty świadczące usługi księgowe, prawne i doradcze na rzecz Administratora,
• Organy publiczne uprawnione do uzyskania danych na podstawie przepisów prawa.

[ADMINISTRATOR: PROSIMY O WERYFIKACJĘ I DOPRECYZOWANIE POWYŻSZEJ LISTY NA PODSTAWIE FAKTYCZNIE AKTYWNYCH INTEGRACJI I UMÓW POWIERZENIA DANYCH.]

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców narzędzi analitycznych i marketingowych (np. Google, Meta) może przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego. W takich przypadkach przekazanie danych odbywa się w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony danych, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

6. Okres przechowywania danych

Dane związane z realizacją zamówień przechowywane są przez okres niezbędny do wykonania umowy oraz przez okres wynikający z przepisów podatkowych i rachunkowych (co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku związanego z transakcją). Dane przetwarzane na podstawie zgody (np. marketing, newsletter) przechowywane są do czasu wycofania zgody. Dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowywane są do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie jej danych narusza przepisy RODO.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży, założenia konta Klienta lub skorzystania z określonych funkcjonalności Sklepu (np. newsletter).

9. Profilowanie

Administrator może wykorzystywać dane w sposób zautomatyzowany do celów marketingowych (np. dopasowanie treści reklamowych) w oparciu o pliki cookies i podobne technologie, za zgodą Klienta wyrażoną zgodnie z Polityką Cookies. Decyzje te nie wywołują wobec Klienta skutków prawnych ani w podobny sposób istotnie na niego nie wpływają.

10. Pliki cookies

Szczegółowe informacje na temat wykorzystywanych przez Sklep plików cookies znajdują się w odrębnym dokumencie: Polityka Cookies.

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami przepisów prawa, technologii oraz zasad prowadzenia Sklepu. Aktualna wersja dokumentu publikowana jest zawsze na tej podstronie.