Polityka prywatności i cookies

1. Postanowienia ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych podobnych technologii w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://malum.pl (dalej: „Sklep”).

Dokładamy szczególnej staranności, aby Twoje dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

MIK STAR ROMANIUK SPÓŁKA JAWNA
JURKI 1G, 18-416 JURKI
NIP: 7182175015
(dalej: „Administrator” lub „my”).

3. Dane kontaktowe

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

• pocztą tradycyjną: MIK STAR ROMANIUK SPÓŁKA JAWNA, JURKI 1G, 18-416 JURKI,
• e-mailem: sklep@malum.pl.

4. Zakres przetwarzanych danych

W związku z korzystaniem ze Sklepu możemy przetwarzać następujące kategorie danych osobowych:

• dane identyfikacyjne – imię, nazwisko, nazwa firmy, NIP (dla przedsiębiorców),
• dane kontaktowe – adres e-mail, adres korespondencyjny / dostawy,
• dane dotyczące zamówień – zamówione produkty, liczba, wartość, sposób dostawy, sposób płatności, status płatności,
• dane dotyczące rozliczeń – dane niezbędne do wystawienia faktury lub paragonu,
• dane związane z reklamacjami i zwrotami – treść zgłoszenia, korespondencja z nami,
• dane dotyczące konta w Sklepie – login, historia zamówień, ustawienia konta,
• dane zbierane automatycznie – adres IP, identyfikatory plików cookies, informacje o urządzeniu, przeglądarce, systemie operacyjnym, aktywności w Sklepie (logi serwera, pliki cookies, podobne technologie).

5. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe możemy przetwarzać w następujących celach:

1. Zawarcie i wykonanie umowy sprzedaży / umowy o świadczenie usług drogą elektroniczną – w szczególności realizacja zamówień, obsługa konta Klienta, komunikacja związana z zamówieniem, rozliczenia.

   Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

2. Realizacja obowiązków prawnych – np. obowiązki podatkowe i księgowe, archiwizacja dokumentacji księgowej.

   Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

3. Rozpatrywanie reklamacji, odstąpienia od umowy, dochodzenie i obrona roszczeń.

   Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obsługa roszczeń, ochrona przed roszczeniami).

4. Kontakt w sprawach niezwiązanych bezpośrednio z umową – odpowiedzi na wiadomości wysyłane przez formularz kontaktowy lub bezpośrednio na nasz adres e-mail.

   Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – udzielenie odpowiedzi na zapytanie).

5. Marketing bezpośredni własnych produktów i usług – w tym wysyłka newslettera (jeśli się na niego zapiszesz) oraz prezentowanie ofert w Sklepie.

   Podstawa prawna:

   • art. 6 ust. 1 lit. a RODO (zgoda) – np. newsletter, komunikacja e-mailowa o charakterze marketingowym,
   • art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – marketing bezpośredni) – w zakresie dopuszczalnym przez prawo.
6. Tworzenie statystyk, analiza ruchu w Sklepie oraz zapewnienie bezpieczeństwa – np. analiza sposobu korzystania ze Sklepu, zapobieganie nadużyciom, zapewnienie stabilności i bezpieczeństwa systemów informatycznych.

   Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – prowadzenie analiz, rozwój Sklepu, zapewnienie bezpieczeństwa).

6. Odbiorcy danych

W związku z funkcjonowaniem Sklepu Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• podmiotom realizującym usługi kurierskie / pocztowe – w celu dostarczenia zamówionych produktów,
• podmiotom świadczącym usługi płatnicze (operatorzy płatności online, banki) – w celu realizacji płatności,
• podmiotom świadczącym na naszą rzecz usługi księgowe, prawne, doradcze – w zakresie niezbędnym do realizacji tych usług,
• dostawcom usług IT, hostingu, systemów sprzedażowych i rozliczeniowych – w zakresie utrzymania i rozwoju Sklepu oraz systemów wewnętrznych,
• organom publicznym – jeżeli obowiązek przekazania danych wynika z powszechnie obowiązujących przepisów prawa.

Zawsze przekazujemy wyłącznie te dane, które są niezbędne do realizacji danego celu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady nie przekazujemy Twoich danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli w przyszłości będzie się to wiązało z korzystaniem z usług dostawców mających serwery poza EOG (np. dostawcy usług chmurowych, narzędzi analitycznych), wówczas przekazywanie danych będzie się odbywać na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, lub
• standardowych klauzul umownych przyjętych przez Komisję Europejską, lub
• innych odpowiednich instrumentów prawnych przewidzianych przez RODO, zapewniających odpowiedni stopień ochrony danych.

8. Okres przechowywania danych

Twoje dane osobowe będą przechowywane przez następujące okresy:

• dane związane z zawarciem i wykonaniem umowy – przez czas trwania umowy oraz przez okres przedawnienia roszczeń (co do zasady do 6 lat od zakończenia umowy),
• dokumentacja księgowa – przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy),
• dane związane z reklamacjami, odstąpieniem od umowy i roszczeniami – przez okres konieczny do rozpatrzenia zgłoszenia oraz przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody (np. newsletter) – do momentu wycofania zgody,
• dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu zgłoszenia skutecznego sprzeciwu albo przez okres uzasadniony danym interesem, nie dłużej jednak niż do upływu terminów przedawnienia roszczeń.

9. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych – uzyskania informacji, czy przetwarzamy Twoje dane oraz dostępu do nich,
• prawo do sprostowania danych – poprawienia lub uzupełnienia danych, jeżeli są nieprawidłowe lub niekompletne,
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w art. 17 RODO,
• prawo do ograniczenia przetwarzania – w przypadkach określonych w art. 18 RODO,
• prawo do przenoszenia danych – w zakresie przewidzianym w art. 20 RODO,
• prawo wniesienia sprzeciwu – wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), w tym wobec profilowania oraz marketingu bezpośredniego,
• prawo do wycofania zgody – w przypadku, gdy dane są przetwarzane na podstawie zgody (art. 6 ust. 1 lit. a RODO); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• prawo wniesienia skargi do organu nadzorczego – w szczególności do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

W celu realizacji swoich praw możesz skontaktować się z nami za pomocą danych wskazanych w pkt 3.

10. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do:

• zawarcia i wykonania umowy (złożenia i realizacji zamówienia),
• założenia konta w Sklepie,
• otrzymywania newslettera,
• otrzymania odpowiedzi na przesłane zapytanie.

Brak podania danych może uniemożliwić skorzystanie z niektórych funkcjonalności Sklepu (np. złożenie zamówienia, założenie konta, otrzymywanie newslettera).

11. Profilowanie i zautomatyzowane podejmowanie decyzji

Co do zasady nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym w oparciu o profilowanie, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Możemy natomiast wykorzystywać dane o Twojej aktywności w Sklepie (np. historię zakupów, przeglądane produkty) w celu dopasowywania wyświetlanych treści i ofert (tzw. profilowanie marketingowe). Działania takie nie ograniczają Twoich praw, a jedynie mają na celu lepsze dopasowanie komunikacji marketingowej do Twoich preferencji.

12. Pliki cookies – informacje ogólne

Sklep wykorzystuje pliki cookies oraz inne podobne technologie (np. local storage), które mogą gromadzić pewne informacje automatycznie podczas korzystania z naszej strony.

Pliki cookies to niewielkie pliki tekstowe, zapisywane na urządzeniu końcowym (komputer, tablet, smartfon) użytkownika podczas korzystania ze Sklepu. Cookies mogą być odczytywane przez nasz system lub systemy podmiotów trzecich, z których usług korzystamy.

13. Rodzaje wykorzystywanych plików cookies

W Sklepie możemy stosować następujące kategorie plików cookies:

• Cookies niezbędne – umożliwiające prawidłowe funkcjonowanie Sklepu, w szczególności:
  • utrzymanie sesji użytkownika,
  • zapamiętanie zawartości koszyka,
  • obsługę procesu zamówienia,
  • obsługę ustawień prywatności i preferencji cookies.

  Te pliki są instalowane zawsze, ponieważ są niezbędne do korzystania ze Sklepu.

• Cookies funkcjonalne – umożliwiają zapamiętanie wybranych ustawień i personalizację interfejsu użytkownika (np. preferowany język, region, zapamiętanie danych logowania).
• Cookies analityczne / statystyczne – pomagają nam zrozumieć, w jaki sposób użytkownicy korzystają ze Sklepu, co pozwala ulepszać jego strukturę i zawartość (np. liczba wizyt, źródła ruchu, czas spędzony na stronie).
• Cookies marketingowe / reklamowe – wykorzystywane w celu dostosowania wyświetlanych reklam do Twoich preferencji oraz prowadzenia kampanii reklamowych (np. remarketing).

Cookies inne niż niezbędne mogą być instalowane wyłącznie na podstawie Twojej zgody, udzielonej za pośrednictwem odpowiedniego bannera / narzędzia do zarządzania zgodami.

14. Cookies podmiotów trzecich

W ramach Sklepu mogą być stosowane pliki cookies pochodzące od podmiotów trzecich, z którymi współpracujemy – np. dostawców narzędzi analitycznych lub marketingowych. Mogą to być w szczególności:

• narzędzia analityczne (np. do analizy ruchu w serwisie),
• narzędzia marketingowe i remarketingowe (np. do wyświetlania spersonalizowanych reklam),
• wtyczki i integracje z innymi serwisami (np. systemy płatności).

Szczegółowe informacje o wykorzystywanych narzędziach mogą być przedstawione w odrębnej sekcji na stronie Sklepu lub w konfiguratorze cookies.

15. Zarządzanie plikami cookies

Podczas pierwszej wizyty w Sklepie możesz wyrazić zgodę na korzystanie z plików cookies innych niż niezbędne lub odmówić ich stosowania (z wyjątkiem cookies technicznych niezbędnych do działania strony). Możesz też w dowolnym momencie zmienić swoje ustawienia poprzez:

• odpowiednie opcje w wyświetlanym na stronie banerze / panelu zarządzania cookies (jeśli jest dostępny),
• zmianę ustawień przeglądarki internetowej (blokowanie cookies, usuwanie zapisanych plików cookies).

Większość przeglądarek internetowych domyślnie dopuszcza przechowywanie plików cookies na urządzeniu użytkownika. Możesz jednak zmienić ustawienia przeglądarki, aby blokowała automatyczną obsługę cookies lub informowała o ich każdorazowym zamieszczeniu. Szczegółowe informacje na ten temat znajdziesz w ustawieniach przeglądarki lub w jej pomocy online.

Ograniczenie stosowania plików cookies (szczególnie niezbędnych) może wpłynąć na niektóre funkcjonalności Sklepu i utrudnić korzystanie z niego (np. problemy z zalogowaniem, przechowywaniem produktów w koszyku).

16. Logi serwera

Sklep jest hostowany na serwerach dostawcy usług hostingowych. Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera, na którym znajduje się strona. Każde takie zapytanie jest zapisywane w logach serwera, które mogą zawierać m.in.:

• adres IP urządzenia,
• datę i czas serwera,
• informacje o przeglądarce i systemie operacyjnym,
• adres URL strony wywołującej (tzw. referer),
• informacje o błędach (np. nieprawidłowe zapytania).

Logi serwera są wykorzystywane wyłącznie w celach technicznych i bezpieczeństwa (zapewnienie prawidłowego działania Sklepu, diagnozowanie problemów, analiza potencjalnych naruszeń bezpieczeństwa). Dane z logów nie są wykorzystywane w celu identyfikacji użytkowników.

17. Zmiany Polityki prywatności i plików cookies

Polityka prywatności i plików cookies może być okresowo aktualizowana, w szczególności w przypadku zmian w przepisach prawa, zmian technologicznych lub zmian funkcjonalności Sklepu.

O istotnych zmianach będziemy informować poprzez opublikowanie zaktualizowanej wersji Polityki na stronie Sklepu. Aktualna wersja Polityki jest zawsze dostępna pod odpowiednim linkiem w stopce strony.

Data ostatniej aktualizacji: 17.11.2025