Polityka prywatności i cookies

Wersja 1.1 z dnia 2 października 2026 r.

W skrócieAdministratorem danych jest MONAURUM Sp. z o.o. Dane są przetwarzane wyłącznie w celach związanych z obsługą sklepu, kontaktu, newslettera, bezpieczeństwa oraz – za zgodą – pomiaru i optymalizacji działań marketingowych.

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu tomaszszczepanek.pl jest MONAURUM Sp. z o.o. z siedzibą w Łodzi, ul. Pomorska 77, 90-224 Łódź, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Krajowego Rejestru Sądowego, pod numerem KRS 0001229678, NIP 7252365325, REGON 544276821, kapitał zakładowy 49 950,00 zł, opłacony w całości.

W sprawach dotyczących prywatności można skontaktować się z Administratorem: e-mail kontakt@tomaszszczepanek.pl, tel. 512 449 000, adres korespondencyjny: ul. Pomorska 77, 90-224 Łódź.

2. Jakie dane i w jakich celach przetwarzamy

Cel	Zakres danych	Podstawa prawna
Zamówienia i realizacja umowy	imię, nazwisko, e-mail; przy dostawie także telefon i dane adresowe/Paczkomat; przy zakupie firmowym dane firmy i NIP	wykonanie umowy i działania przed jej zawarciem – art. 6 ust. 1 lit. b RODO
Płatności	numer zamówienia, kwota, imię, nazwisko, e-mail; dane płatnicze podawane operatorowi Paynow nie są widoczne dla Sklepu	wykonanie umowy – art. 6 ust. 1 lit. b RODO; obowiązki prawne – art. 6 ust. 1 lit. c RODO
Dostawa	imię, nazwisko, telefon, e-mail, numer Paczkomatu lub adres dostawy	wykonanie umowy – art. 6 ust. 1 lit. b RODO
Faktury i księgowość	dane identyfikacyjne i rozliczeniowe, w tym dane firmy i NIP, jeśli dotyczą	obowiązek prawny – art. 6 ust. 1 lit. c RODO
Reklamacje, zwroty i roszczenia	dane zamówienia, kontaktowe i informacje dotyczące sprawy	wykonanie obowiązków prawnych i umownych – art. 6 ust. 1 lit. b i c RODO; ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO
Formularz kontaktowy i korespondencja	imię, e-mail, treść wiadomości oraz dobrowolnie podane dane	działania przed zawarciem umowy – art. 6 ust. 1 lit. b RODO albo prawnie uzasadniony interes polegający na obsłudze korespondencji – art. 6 ust. 1 lit. f RODO
Newsletter	adres e-mail, dane potwierdzenia double opt-in oraz informacje techniczne niezbędne do wykazania zgody i obsługi subskrypcji	zgoda – art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej
Opinie o produktach – po aktywacji funkcji	imię/nazwa widoczna przy opinii, treść opinii, adres e-mail używany do weryfikacji zakupu; adres e-mail nie jest publikowany	prawnie uzasadniony interes polegający na prezentowaniu rzetelnych opinii i ochronie przed fałszywymi recenzjami – art. 6 ust. 1 lit. f RODO
Marketing i pomiar konwersji	dane o aktywności i zdarzeniach w Serwisie, identyfikatory online i techniczne, dane o zakupie; w zależności od konfiguracji także identyfikatory służące dopasowaniu zdarzeń do użytkownika Meta	zgoda – art. 6 ust. 1 lit. a RODO; w zakresie cookies i podobnych technologii także art. 399 Prawa komunikacji elektronicznej
Bezpieczeństwo i logi techniczne	adres IP, dane przeglądarki, znaczniki czasu, logi techniczne i informacje o błędach	prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa, przeciwdziałaniu nadużyciom i diagnostyce – art. 6 ust. 1 lit. f RODO

3. Czy podanie danych jest obowiązkowe

Podanie danych wymaganych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy. Numer telefonu jest niezbędny przy dostawie InPost. Dane firmy i NIP są wymagane, jeżeli Klient dokonuje zakupu firmowego i potrzebuje dokumentu sprzedaży z tymi danymi. Podanie adresu e-mail do newslettera jest całkowicie dobrowolne i nie jest warunkiem zakupu.

4. Odbiorcy danych i podmioty przetwarzające

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji danego celu, w szczególności następującym kategoriom odbiorców i dostawców usług:

• home.pl S.A. – hosting strony, bazy danych i poczty elektronicznej;
• mElements S.A. / Paynow – obsługa płatności elektronicznych;
• InPost sp. z o.o. – realizacja dostawy do Paczkomatu lub kurierem;
• MailerLite Limited – obsługa newslettera i mechanizmu double opt-in;
• Fakturownia sp. z o.o. – wystawianie, przechowywanie i obsługa faktur oraz innych dokumentów sprzedażowych; w zakresie danych wprowadzanych przez Administratora do systemu Fakturownia działa jako podmiot przetwarzający na podstawie warunków powierzenia przetwarzania danych;
• Google – Google Drive wykorzystywany do dodatkowych kopii zapasowych;
• Meta Platforms Ireland Limited – Meta Pixel oraz API konwersji (Conversions API) służące do pomiaru skuteczności działań reklamowych i konwersji, jeżeli użytkownik wyrazi zgodę na marketing;
• dostawcy usług IT, serwisowych, księgowych, prawnych lub doradczych, jeżeli dostęp do danych jest niezbędny do świadczenia usługi i opiera się na odpowiedniej podstawie prawnej, w tym umowie powierzenia przetwarzania, gdy jest wymagana.

Operator Paynow otrzymuje dane potrzebne do obsługi płatności, takie jak numer zamówienia, kwota, imię, nazwisko i e-mail. Sklep nie otrzymuje danych karty ani danych logowania do banku. InPost otrzymuje dane niezbędne do nadania i doręczenia przesyłki, w tym imię, nazwisko, telefon, e-mail i numer Paczkomatu albo adres dostawy.

Do Fakturowni mogą być przekazywane dane niezbędne do wystawienia i obsługi dokumentu sprzedaży, w szczególności dane identyfikacyjne i rozliczeniowe nabywcy, dane firmy i NIP – jeżeli dotyczą – adres e-mail, informacje o zamówieniu oraz kwoty. Zakres przekazywanych danych jest ograniczony do danych potrzebnych do wystawienia i obsługi dokumentów sprzedażowych.

Wiadomości z formularza kontaktowego są wysyłane na skrzynkę pocztową Administratora i zgodnie z aktualną konfiguracją nie są dodatkowo zapisywane w WordPressie przez Contact Form 7.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców technologicznych działa globalnie. Jeżeli w związku z korzystaniem z Google Drive lub narzędzi Meta dochodzi do przekazywania danych poza Europejski Obszar Gospodarczy, odbywa się ono na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, ram EU–US Data Privacy Framework – gdy mają zastosowanie – lub standardowych klauzul umownych.

MailerLite wskazuje, że w przypadku klientów z EOG usługa jest świadczona przez MailerLite Limited w Irlandii, a dane subskrybentów klientów z EOG są przechowywane w Unii Europejskiej zgodnie z aktualną dokumentacją dostawcy.

Fakturownia wskazuje, że dane wprowadzone do jej systemu są przechowywane na serwerach znajdujących się w Europejskim Obszarze Gospodarczym. W odniesieniu do danych nabywców i kontrahentów przetwarzanych w systemie Fakturownia podstawą współpracy jest również regulamin powierzenia przetwarzania danych osobowych dostawcy.

6. Jak długo przechowujemy dane

• dane zamówień i dokumentów księgowych – przez okres wymagany przepisami podatkowymi i rachunkowymi, a następnie – w niezbędnym zakresie – do upływu terminów przedawnienia roszczeń;
• dane dotyczące reklamacji, zwrotów i sporów – przez czas obsługi sprawy, a następnie do upływu odpowiedniego terminu przedawnienia roszczeń;
• dane z korespondencji – przez czas potrzebny do zakończenia sprawy, a następnie tak długo, jak jest to uzasadnione potrzebą obrony przed roszczeniami lub wykazania przebiegu korespondencji;
• dane newslettera – do wycofania zgody lub zakończenia newslettera; dane potwierdzające udzielenie i wycofanie zgody mogą być przechowywane dłużej w zakresie potrzebnym do wykazania zgodności z prawem i obrony przed roszczeniami;
• dane związane z opiniami – przez okres publikowania opinii lub do czasu jej usunięcia, a dane weryfikacyjne przez okres potrzebny do wykazania sposobu weryfikacji i ochrony przed nadużyciami;
• logi techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i rozliczalności, zgodnie z konfiguracją systemów i zasadami retencji dostawcy hostingu;
• dane znajdujące się w kopiach zapasowych – do czasu nadpisania lub usunięcia zgodnie z cyklem rotacji backupów.

7. Prawa osoby, której dane dotyczą

W zależności od podstawy i celu przetwarzania użytkownikowi przysługuje prawo: dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania można kierować na adres kontakt@tomaszszczepanek.pl. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Newsletter

Newsletter jest wysyłany wyłącznie osobom, które dobrowolnie podały adres e-mail w oddzielnym formularzu i potwierdziły zapis w modelu double opt-in. Zgoda może być wycofana w każdym czasie, w szczególności przez link rezygnacji w każdej wiadomości. Wycofanie zgody nie wpływa na możliwość dokonywania zakupów w Sklepie.

9. Marketing, pomiar konwersji i profilowanie

Po uzyskaniu zgody marketingowej Serwis może korzystać z Meta Pixel działającego w przeglądarce oraz z API konwersji Meta (Conversions API), które przekazuje wybrane zdarzenia do Meta bezpośrednio z serwera. Celem jest pomiar skuteczności reklam, przypisywanie konwersji i optymalizacja działań marketingowych. Przekazywane informacje mogą obejmować dane o zdarzeniu w Serwisie (np. wyświetlenie produktu, dodanie do koszyka lub zakup), dane dotyczące zamówienia, takie jak wartość i waluta, identyfikatory online i techniczne oraz – jeżeli przewiduje to konfiguracja integracji – identyfikatory służące dopasowaniu zdarzenia do użytkownika Meta, przekazywane z zastosowaniem dostępnych mechanizmów zabezpieczających, w tym haszowania, gdy ma zastosowanie.

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania. Meta może wykorzystywać otrzymane dane zgodnie z warunkami swoich narzędzi biznesowych i własnymi zasadami, w tym do pomiaru oraz dopasowania zdarzeń reklamowych, jeżeli użytkownik udzieli wymaganej zgody.

10. Polityka cookies

1. Serwis wykorzystuje pliki cookies i podobne technologie. Są to niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika.

2. Cookies niezbędne są używane bez odrębnej zgody w zakresie koniecznym do świadczenia usługi żądanej przez użytkownika, w szczególności do działania koszyka i procesu zakupowego, bezpieczeństwa, obsługi preferencji zgód oraz – gdy wybrano dostawę do Paczkomatu – uruchomienia funkcji koniecznych do wyboru punktu InPost.

3. Narzędzia marketingowe Meta są uruchamiane dopiero po wyrażeniu zgody marketingowej użytkownika.

4. Meta Pixel może wykorzystywać pliki cookies lub podobne identyfikatory w przeglądarce. API konwersji działa po stronie serwera i może przekazywać do Meta dane o zdarzeniach bez zapisywania pliku cookie na urządzeniu użytkownika; w tej konfiguracji zdarzenia marketingowe przez API konwersji są wysyłane wyłącznie po uzyskaniu zgody marketingowej.

5. Narzędziem do zarządzania zgodami jest Complianz. Użytkownik może zaakceptować wszystkie opcjonalne cookies, odrzucić je albo wybrać poszczególne kategorie. Zgody opcjonalne nie są domyślnie zaznaczone.

6. Zgodę można w każdym czasie wycofać lub zmienić za pomocą funkcji „Zmień ustawienia cookies” dostępnej w Serwisie. Wycofanie zgody jest tak samo łatwe jak jej udzielenie.

7. Aktualna lista cookies, dostawców, celów i okresów działania może być prezentowana w panelu zarządzania zgodami generowanym przez Complianz i jest aktualizowana wraz z konfiguracją Serwisu.

11. Kopie zapasowe i bezpieczeństwo

Serwis i baza danych są objęte kopiami zapasowymi wykonywanymi przez home.pl oraz dodatkowo przez UpdraftPlus do Google Drive. Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w tym zabezpieczenia dostępu do paneli administracyjnych i usług zewnętrznych. Kopie zapasowe są przechowywane wyłącznie w celu zapewnienia ciągłości działania, odtworzenia danych i bezpieczeństwa.

12. Zmiany Polityki

Polityka może zostać zaktualizowana w szczególności w razie zmiany przepisów, konfiguracji Serwisu lub dostawców usług. Aktualna wersja jest zawsze publikowana w Serwisie z oznaczeniem daty wersji. Istotne zmiany nie będą stosowane wstecz do zgód ani danych, jeżeli wymagałoby to nowej podstawy prawnej.