Polityka prywatności
Ostatnia aktualizacja: 25 października 2026 r.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych w związku z prowadzeniem sklepu Meluvi jest Kamil Szczypior, przedsiębiorca wpisany do CEIDG, ul. Alternatywy 7/51, 02-775 Warszawa, NIP 9512544009.
W sprawach danych osobowych możesz napisać na kontakt@meluvi.eu, zadzwonić pod +48 538 123 333 albo wysłać list na powyższy adres.
Polityka opisuje zakupy, konto, kontakt, newsletter, opinie oraz korzystanie ze strony i jej technologii. Tam, gdzie inni dostawcy przetwarzają dane jako odrębni administratorzy, stosują także własne informacje o prywatności.
2. Jakie dane przetwarzamy
Zakres zależy od tego, z jakich funkcji korzystasz. Może obejmować:
- dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, telefon, adres dostawy i dane do dokumentu sprzedaży, w tym nazwę firmy i NIP, jeśli je podasz;
- dane zakupu: produkty, warianty, cenę, rabaty, dostawę, historię zamówienia, status płatności, identyfikator transakcji, zwroty i reklamacje;
- dane konta i komunikacji: informacje powiązane z kontem, treść wiadomości i czatu oraz informacje dobrowolnie przekazane przy obsłudze sprawy;
- dane newslettera: adres e-mail, wybór zgody, informacje potrzebne do udokumentowania jej udzielenia i wycofania;
- dane opinii: wybrane oznaczenie autora, e-mail potrzebny do obsługi i weryfikacji, ocena, treść, opcjonalne zdjęcia oraz dane związane z potwierdzeniem zakupu;
- dane techniczne: adres IP, rodzaj urządzenia i przeglądarki, identyfikatory, informacje o sesji, odwiedzonych stronach i interakcjach — w zakresie wynikającym z użytej funkcji i właściwych zgód.
Operatorzy płatności mogą przetwarzać pełne dane instrumentu płatniczego potrzebne do autoryzacji. Nie prosimy o przesyłanie nam pełnego numeru karty, kodu zabezpieczającego ani hasła bankowego e-mailem lub na czacie. Do obsługi zakupu wykorzystujemy informacje o transakcji udostępnione sklepowi przez operatora.
Dane otrzymujemy przede wszystkim od Ciebie, z działania strony oraz od dostawców wykonujących zamówienie, np. operatora płatności i przewoźnika.
3. Cele, podstawy i okresy przetwarzania
RODO oznacza rozporządzenie (UE) 2016/679. Poniżej wyjaśniamy, dlaczego korzystamy z danych i jak długo ich potrzebujemy.
| Cel | Podstawa prawna | Okres lub kryterium przechowywania |
|---|---|---|
| Przyjęcie zamówienia, płatność, dostawa, obsługa odstąpienia | Art. 6 ust. 1 lit. b RODO — wykonanie umowy i działania przed jej zawarciem | Przez realizację umowy i rozliczenie związanych z nią czynności; następnie tylko w zakresie obowiązków prawnych lub roszczeń wskazanych niżej. |
| Dokumenty sprzedaży, podatki i rachunkowość | Art. 6 ust. 1 lit. c RODO — obowiązki prawne | Przez okres wynikający z właściwych przepisów. Dokumentacja podatkowa jest co do zasady przechowywana do upływu terminu przedawnienia zobowiązania, zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku; termin może ulec zmianie na podstawie przepisów. |
| Obsługa uprawnień reklamacyjnych i innych obowiązków konsumenckich | Art. 6 ust. 1 lit. b i c RODO | Przez rozpatrzenie i wykonanie obowiązków, a niezbędna dokumentacja także przez właściwy okres dochodzenia lub obrony roszczeń. |
| Konto klienta | Art. 6 ust. 1 lit. b RODO | Przez świadczenie usługi konta, do jej zakończenia; dane wymagane z innych przyczyn zachowujemy wyłącznie na odrębnej podstawie. |
| Odpowiedź na kontakt i czat | Art. 6 ust. 1 lit. b RODO przy sprawach umownych; w innych sprawach lit. f — uzasadniony interes udzielenia odpowiedzi | Do zakończenia sprawy; dalsze przechowanie tylko wtedy, gdy jest potrzebne do obowiązku prawnego lub konkretnego roszczenia. |
| Newsletter i marketing e-mailowy | Art. 6 ust. 1 lit. a RODO — zgoda; uprzednia zgoda na komunikację elektroniczną na zasadach Prawa komunikacji elektronicznej | Do wycofania zgody lub zakończenia newslettera. Minimalny dowód zgody i wypisania możemy zachować na podstawie lit. f do obrony roszczeń i respektowania sprzeciwu. |
| Publikacja dobrowolnej opinii i materiałów autora | Art. 6 ust. 1 lit. a RODO — zgoda | Przez publikację do wycofania zgody; dowody potrzebne do obsługi roszczeń lub nadużyć mogą być zachowane na odrębnej, właściwej podstawie. |
| Sprawdzenie autentyczności opinii i zapobieganie nadużyciom | Art. 6 ust. 1 lit. f RODO — uzasadniony interes rzetelności opinii i bezpieczeństwa | Przez czas potrzebny do weryfikacji i zapewnienia rzetelności opublikowanej opinii albo wyjaśnienia konkretnego nadużycia. |
| Bezpieczeństwo, logi błędów, zapobieganie oszustwom | Art. 6 ust. 1 lit. f RODO — uzasadniony interes ochrony sklepu i użytkowników; obowiązki prawne, jeśli mają zastosowanie | Przez czas potrzebny do wykrycia i wyjaśnienia incydentu lub zabezpieczenia dowodów, z ograniczeniem do danych koniecznych. |
| Ustalenie, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO — uzasadniony interes ochrony praw | Do upływu właściwego terminu przedawnienia, a przy toczącym się sporze do jego zakończenia i rozliczenia, w niezbędnym zakresie. |
| Niekonieczna analityka, analiza interakcji i reklama | Art. 6 ust. 1 lit. a RODO — zgoda; zgoda na technologie na urządzeniu, gdy jest wymagana | Zgodnie z okresem dla danego narzędzia i identyfikatora wskazanym w części o cookies. Cofnięcie zgody zatrzymuje dalsze przetwarzanie oparte na tej zgodzie; istniejące dane usuwamy lub ograniczamy zgodnie z właściwymi zasadami. |
Podanie danych obowiązkowych przy zakupie jest potrzebne do zawarcia i wykonania umowy. Bez nich możemy nie móc zrealizować zamówienia lub wybranej dostawy. Dane do newslettera, opinii oraz zgody na niekonieczną analitykę i reklamy są dobrowolne. Odmowa nie uniemożliwia zakupu.
4. Shopify i Shopify Network Intelligence
Sklep działa na platformie Shopify. W obsłudze platformy uczestniczy Shopify International Limited z siedzibą w Irlandii oraz właściwe podmioty grupy i ich dostawcy. Shopify przetwarza informacje o odwiedzinach, zamówieniach, koncie i obsłudze sklepu. Dla podstawowej obsługi platformy działa w zakresie określonym umową powierzenia; przy niektórych własnych usługach konsumenckich i usługach rozszerzonych może występować jako odrębny administrator.
W naszym sklepie Shopify Network Intelligence jest włączone. Shopify wykorzystuje informacje o interakcjach z Meluvi wraz z informacjami o interakcjach z innymi sklepami i Shopify do świadczenia usług rozszerzonych, m.in. ochrony przed oszustwami, personalizacji i wspierania reklamy. Nie oznacza to udostępniania Twojego zamówienia do swobodnego przeglądania przez innych sprzedawców.
Informacje mogą być przekazywane Shopify i jego dostawcom także w innych państwach. Wykorzystanie danych do niekoniecznych celów analitycznych lub reklamowych wymaga właściwej zgody i podlega Twoim wyborom prywatności.
Dowiedz się więcej: Polityka prywatności konsumentów Shopify i Portal prywatności Shopify, w którym możesz także uzyskać informacje o realizacji praw wobec Shopify, wycofaniu zgody lub sprzeciwie wobec jego przetwarzania.
5. Płatności i dostawy
Wybraną płatność obsługują Shopify Payments wraz z partnerami płatniczymi albo Tpay — Krajowy Integrator Płatności S.A., plac Andersa 3, 17. piętro, 61-894 Poznań, KRS 0000412357, NIP 7773061579. Jeżeli wybierzesz Klarna lub innego dostawcę odroczenia płatności, podmiot ten otrzymuje dane potrzebne do wykonania swojej usługi i może dokonywać właściwej dla niej oceny zgodnie z przedstawionymi Ci warunkami.
Przy wyborze Tpay udostępniamy operatorowi dane niezbędne do zainicjowania, wykonania i rozliczenia transakcji, w szczególności imię, nazwisko, dane kontaktowe, a w wymaganym zakresie adres, identyfikator zamówienia, opis i kwotę płatności. Operator wykonuje także własne obowiązki prawne, m.in. dotyczące bezpieczeństwa i przeciwdziałania praniu pieniędzy, jako odrębny administrator. Szczegóły: prywatność Tpay, regulamin Tpay.
Dane potrzebne do dostawy, odbioru, powiadomień i ewentualnego pobrania udostępniamy wybranemu przewoźnikowi lub wykonawcy dostawy miejskiej. W zależności od wyboru są to dostawcy usług InPost, ORLEN Paczka, GLS, Pocztex lub DPD oraz podmioty organizujące przewóz w naszym imieniu. Przewoźnicy mogą mieć własne obowiązki i podstawy przetwarzania.
6. Newsletter, kontakt i opinie
Newsletter obsługujemy przez Shopify Messaging. Wysyłamy marketing e-mailowy po udzieleniu wymaganej zgody. Wycofasz ją przez link rezygnacji lub wiadomość do nas. Informacje transakcyjne dotyczące zamówienia, reklamacji lub zwrotu wysyłamy niezależnie od zapisania się do newslettera.
Kontakt przez czat i e-mail służy obsłudze Twojego pytania. Nie podawaj danych zdrowotnych ani innych informacji wrażliwych, jeśli nie są potrzebne do sprawy. Nie wykorzystujemy samego zadania pytania jako zapisu do newslettera.
Do obsługi opinii o produktach i sklepie używamy Judge.me, dostarczanego przez Judge.me Ltd. Przekazujemy dane potrzebne do obsługi oraz weryfikacji opinii, w tym identyfikację zakupu, produktu i autora w zakresie danej funkcji. Publicznie widoczne są treść, ocena, wybrane oznaczenie autora i materiały, które zdecydujesz się opublikować; adres e-mail do obsługi opinii nie służy do publicznego wyświetlania.
Judge.me działa jako podmiot przetwarzający dla funkcji wykonywanych na nasze zlecenie, a przy własnych usługach, np. odrębnym koncie użytkownika Judge.me, może występować jako administrator. Szczegóły: Polityka prywatności Judge.me. Dobrowolność publikacji i realizację praw wobec danych Twojej opinii możesz omówić także bezpośrednio z nami.
7. Quiz doboru
Quiz nie wymaga podania adresu e-mail. Służy przedstawieniu propozycji standardowych produktów na podstawie wybranych odpowiedzi. Wynik nie jest diagnozą ani decyzją wywołującą skutki prawne lub w podobny sposób istotnie wpływającą na Twoją sytuację.
[DO UZUPEŁNIENIA PRZED PUBLIKACJĄ: potwierdzić działanie opublikowanej wersji quizu — czy odpowiedzi pozostają wyłącznie w pamięci przeglądarki, czy są zapisywane lub wysyłane; czy mogą być łączone z identyfikatorem użytkownika; czy pytania dotyczą zdrowia. Na tej podstawie wpisać rzeczywisty zakres, podstawę i retencję. Brak pola e-mail nie dowodzi anonimowości. Jeżeli identyfikowalne odpowiedzi ujawniają zdrowie, potrzebna jest także właściwa przesłanka z art. 9 RODO i odpowiadająca jej obsługa zgody.]
8. Cookies i podobne technologie
Cookies to niewielkie informacje zapisywane na urządzeniu. Korzystanie ze strony może obejmować także podobne technologie, np. pamięć przeglądarki, piksele i identyfikatory sesji. Nie wszystkie z nich są niezbędne do zakupu.
| Kategoria | Do czego służy | Zasada stosowania |
|---|---|---|
| Niezbędne | Koszyk, logowanie, bezpieczeństwo, realizacja płatności i zapis wyboru prywatności, w zakresie koniecznym do wybranej funkcji | Zgoda nie jest wymagana, jeśli technologia spełnia ustawowe warunki niezbędności. |
| Preferencje dodatkowe | Zapamiętanie ustawień wykraczających poza niezbędną funkcję | Po zgodzie, jeżeli nie zachodzi ustawowy wyjątek. |
| Analityczne | Statystyki GA4, analiza interakcji i odtwarzanie sesji w Microsoft Clarity oraz niekonieczna analityka Shopify | Po zgodzie na odpowiednią kategorię. |
| Reklamowe | Pomiar i dopasowanie reklamy, Meta Pixel oraz odpowiednie funkcje reklamowe Shopify i innych włączonych integracji | Po zgodzie na odpowiednią kategorię. |
Możesz zaakceptować niekonieczne technologie, odrzucić je lub wybrać kategorie w banerze cookies. Zmienisz wybór i wycofasz zgodę przez „Preferencje dotyczące plików cookie” w stopce sklepu. Wycofanie jest tak samo dostępne jak udzielenie zgody i nie wpływa na zgodność z prawem wcześniejszych operacji.
Samo przewijanie strony, dalsze przeglądanie lub zamknięcie banera nie zastępują zgody. Odmowa zgody na analitykę i reklamy nie blokuje zakupu. Cookies możesz też usuwać lub blokować w przeglądarce; zablokowanie niezbędnych technologii może zakłócić koszyk lub logowanie.
[DO UZUPEŁNIENIA PRZED PUBLIKACJĄ: aktualny wykaz technologii stosowanych w sklepie — nazwa/identyfikator, dostawca, cel, kategoria, czas działania i ewentualne odświeżanie okresu. Wykaz musi wynikać z rzeczywistej konfiguracji oraz być dostępny tutaj lub bezpośrednio w wskazanym panelu zgody. Nie wstawiać listy wszystkich cookies Shopify ani domyślnych czasów dostawców jako potwierdzonej listy Meluvi.]
9. Narzędzia analityczne i reklamowe
Google Analytics 4 (GA4) służy mierzeniu odwiedzin, źródeł ruchu, sposobu korzystania ze strony i skuteczności procesu zakupowego. Dostawcą jest Google, w tym Google Ireland Limited dla właściwych usług w EOG. Zakres danych i ich dalsze wykorzystanie zależą od włączonych funkcji oraz zgody. Informacje dostawcy: jak Google korzysta z danych ze stron i aplikacji.
Meta Pixel służy mierzeniu skuteczności reklam i dopasowaniu przekazu w usługach Meta. Może łączyć informacje o interakcjach ze sklepem z identyfikatorami posiadanymi przez Meta, zależnie od zgody i ustawień. Dostawcą w EOG jest Meta Platforms Ireland Limited. Szczegóły: Polityka prywatności Meta.
Microsoft Clarity służy analizowaniu interakcji, np. kliknięć, przewijania, map aktywności i odtwarzania sesji na podstawie informacji o stronie oraz działaniach użytkownika. Nie jest nagraniem z kamery ani mikrofonu. Dostawcą jest Microsoft, w tym właściwy podmiot europejski. Szczegóły: Oświadczenie o ochronie prywatności Microsoft.
Niekonieczne zbieranie danych przez te narzędzia odbywa się po właściwej zgodzie. Dane o zdrowiu z quizu, treści prywatnych wiadomości i poufne dane formularzy nie są przeznaczone do śledzenia reklamowego ani nagrań sesji. Zakres zabezpieczeń musi obejmować również dane widoczne w treści strony, a nie tylko pola formularza.
[DO UZUPEŁNIENIA PRZED PUBLIKACJĄ: wpisać rzeczywiste okresy przechowywania danych użytkowników i zdarzeń w GA4 oraz nagrań/map Clarity i danych reklamowych. Oddzielić retencję danych po stronie narzędzia od czasu działania cookies. Potwierdzić, czy działają Google Signals, reklamowe powiązania GA4, Meta Conversions API i dodatkowe cele Clarity. Nie opisywać funkcji jako aktywnej wyłącznie dlatego, że jest dostępna u dostawcy.]
10. Komu udostępniamy dane
W niezbędnym zakresie odbiorcami danych mogą być podmioty wymienione wyżej oraz dostawcy hostingu i infrastruktury, poczty, czatu i obsługi klienta, usług księgowych i prawnych, operatorzy logistyczni, upoważnione osoby współpracujące ze Sprzedawcą oraz organy uprawnione przepisami. Nie każdy odbiorca otrzymuje wszystkie dane.
Gdy dostawca działa na nasze zlecenie, określamy zakres i warunki przetwarzania. Podmioty wykonujące własne obowiązki lub odrębne usługi, np. operator płatności, mogą działać jako odrębni administratorzy w odpowiednim zakresie.
11. Przekazywanie danych poza EOG
Korzystanie z usług Shopify, Google, Meta, Microsoft i Judge.me może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, m.in. w USA, Kanadzie lub Wielkiej Brytanii, zależnie od usługi i podwykonawców. Sama lokalizacja głównego przechowywania danych Shopify w UE nie wyklucza takich operacji.
Gdy transfer jest objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, może opierać się na tej decyzji — dla USA wyłącznie w zakresie podmiotów i operacji objętych właściwym mechanizmem. W pozostałych przypadkach stosuje się odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne oraz wymagane środki uzupełniające. Nie zakładamy, że każda usługa amerykańskiego dostawcy jest automatycznie objęta tym samym mechanizmem.
Informacje o podstawie konkretnego transferu i sposobie uzyskania kopii odpowiednich zabezpieczeń możesz otrzymać, pisząc na kontakt@meluvi.eu. Dokumentację dostawców wskazujemy w odpowiednich częściach tej polityki.
12. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Jeśli przesłanki są spełnione, możesz otrzymać dane w celu ich przeniesienia do innego administratora.
Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych ze swoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw możesz wnieść w każdym czasie, bez uzasadnienia. Zgodę wycofasz w każdej chwili; nie wpływa to na zgodność wcześniejszego przetwarzania.
Napisz na kontakt@meluvi.eu. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Jeśli zgodnie z RODO potrzebne jest przedłużenie, poinformujemy o nim i przyczynie w tym pierwszym miesiącu; przedłużenie może wynosić dalsze dwa miesiące. W uzasadnionym zakresie możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, bez żądania zbędnych danych.
Prawa mają ustawowe warunki i ograniczenia, np. obowiązek zachowania dokumentacji podatkowej może uniemożliwiać jej natychmiastowe usunięcie. O podstawie odpowiedzi poinformujemy Cię w konkretnej sprawie.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje: uodo.gov.pl.
13. Profilowanie i bezpieczeństwo
Narzędzia reklamowe i personalizacyjne mogą analizować aktywność, aby dopasować treści lub zmierzyć reklamy, na zasadach właściwych dla udzielonej zgody. Nie podejmujemy wobec Ciebie wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Niezależne decyzje dostawcy finansowania podlegają jego własnym informacjom i warunkom.
Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, ograniczamy dostęp i zakres danych. Pamiętaj, aby nie udostępniać osobom trzecim kodów logowania i nie przesyłać poufnych danych niepotrzebnych do obsługi sprawy.
14. Aktualizacje
Politykę aktualizujemy, gdy zmieniają się rzeczywiste procesy, usługi lub przepisy. Data na początku wskazuje wersję. O istotnych zmianach informujemy w sposób wymagany prawem. Publikacja nowej wersji nie zastępuje nowej zgody, jeżeli jest ona potrzebna dla zmienionego celu.