Polityka prywatności i plików cookies sklepu internetowego MBraze

Wersja z dnia: 22.04.2026 r.

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego działającego pod adresem https://mbraze.pl.
2. Dokument ma charakter informacyjny i stanowi wykonanie obowiązków informacyjnych wynikających w szczególności z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz przepisów dotyczących prywatności w łączności elektronicznej.
3. Administratorem danych osobowych użytkowników sklepu jest Łukasz Załupka, adres: Sojki 2, 76-200 Słupsk, Polska, e-mail: mbrazepl@gmail.com, tel.: +48 605 584 724, [NIP: 8393230013], [REGON: 522801770], dalej jako „Administrator”.
4. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:
   1. e-mailowo: mbrazepl@gmail.com,
   2. pisemnie: Sojki 2, 76-200 Słupsk, Polska.
5. Jeżeli Administrator wyznaczył Inspektora Ochrony Danych, informacja o jego danych kontaktowych zostanie podana w tym dokumencie albo w odrębnej informacji na stronie.

2. Zakres, źródła i cele przetwarzania danych

1. Administrator przetwarza dane osobowe użytkowników i klientów sklepu w zakresie niezbędnym do prowadzenia sprzedaży internetowej, obsługi zamówień, kontaktu z klientami, obsługi kont użytkowników, reklamacji, zwrotów, działań marketingowych oraz zapewnienia bezpieczeństwa i prawidłowego działania strony.
2. Dane osobowe mogą być pozyskiwane:
   1. bezpośrednio od osoby, której dane dotyczą,
   2. za pośrednictwem formularzy dostępnych w sklepie,
   3. podczas składania zamówienia,
   4. podczas zakładania konta klienta,
   5. podczas kontaktu e-mailowego, telefonicznego lub przez formularz kontaktowy,
   6. automatycznie – podczas korzystania ze strony internetowej, za pomocą plików cookies i podobnych technologii.
3. W zależności od celu, Administrator może przetwarzać w szczególności następujące dane:
   1. imię i nazwisko,
   2. adres dostawy i adres rozliczeniowy,
   3. nazwę firmy, NIP – w przypadku zamówień firmowych,
   4. adres e-mail,
   5. numer telefonu,
   6. dane dotyczące zamówienia i płatności,
   7. dane dotyczące reklamacji, zwrotów i korespondencji,
   8. dane związane z aktywnością w sklepie, adresem IP, identyfikatorami internetowymi, danymi o urządzeniu i przeglądarce, danymi statystycznymi i marketingowymi – w zakresie wynikającym z ustawień cookies.

3. Podstawy prawne i cele przetwarzania danych

1. Administrator przetwarza dane osobowe na podstawie art. 6 ust. 1 RODO, w szczególności w następujących celach:
   1. zawarcie i wykonanie umowy sprzedaży lub podjęcie działań przed jej zawarciem – na podstawie art. 6 ust. 1 lit. b RODO;
   2. założenie i prowadzenie konta klienta – na podstawie art. 6 ust. 1 lit. b RODO;
   3. obsługa reklamacji, zwrotów, odstąpień od umowy oraz kontakt związany z zamówieniem – na podstawie art. 6 ust. 1 lit. b i c RODO;
   4. wystawianie dokumentów sprzedażowych, prowadzenie księgowości i realizacja obowiązków podatkowych – na podstawie art. 6 ust. 1 lit. c RODO;
   5. ustalenie, dochodzenie lub obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO jako prawnie uzasadnionego interesu Administratora;
   6. obsługa zapytań kierowanych przez formularz kontaktowy, e-mail lub telefonicznie – na podstawie art. 6 ust. 1 lit. b albo f RODO, w zależności od charakteru kontaktu;
   7. marketing bezpośredni własnych produktów i usług Administratora – na podstawie art. 6 ust. 1 lit. f RODO, a w przypadku komunikacji elektronicznej również na podstawie odpowiedniej zgody, jeżeli jest wymagana;
   8. prowadzenie działań analitycznych, statystycznych, poprawa funkcjonowania sklepu oraz pomiar skuteczności kampanii – na podstawie art. 6 ust. 1 lit. a RODO w zakresie, w jakim opiera się to na zgodzie na cookies, albo art. 6 ust. 1 lit. f RODO w zakresie danych niezbędnych dla bezpieczeństwa i diagnostyki;
   9. zapewnienie bezpieczeństwa strony, zapobieganie nadużyciom i ochrona przed nieuprawnionym dostępem – na podstawie art. 6 ust. 1 lit. f RODO.
2. Podanie danych jest co do zasady dobrowolne, jednak w zakresie niezbędnym do realizacji zamówienia, prowadzenia konta lub rozpatrzenia reklamacji ich niepodanie może uniemożliwić wykonanie tych czynności.

4. Konto klienta i zamówienia

1. Założenie konta klienta wymaga podania danych wskazanych w formularzu rejestracyjnym.
2. Dane przetwarzane w związku z kontem klienta są wykorzystywane do świadczenia usługi konta, ułatwienia kolejnych zakupów, wglądu do historii zamówień oraz zarządzania ustawieniami klienta.
3. W związku ze składaniem zamówień Administrator przetwarza dane niezbędne do:
   1. przyjęcia zamówienia,
   2. zawarcia i wykonania umowy,
   3. przyjęcia płatności,
   4. dostawy towaru,
   5. wystawienia dokumentów księgowych,
   6. kontaktu w sprawach związanych z realizacją zamówienia.

5. Newsletter i marketing

1. Jeżeli sklep udostępnia zapis do newslettera lub inne formy komunikacji marketingowej, dane osobowe są przetwarzane w celu wysyłki informacji handlowych, ofert, promocji lub treści związanych z działalnością marki MBraze.
2. Wysyłka informacji marketingowych drogą elektroniczną lub telefoniczną odbywa się wyłącznie na podstawie odpowiedniej zgody, jeżeli przepisy wymagają jej uzyskania.
3. Zgoda może zostać wycofana w dowolnym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Wycofanie zgody można zgłosić poprzez kontakt z Administratorem albo skorzystanie z funkcji rezygnacji udostępnionej w wiadomości marketingowej, jeżeli taka funkcja została wdrożona.

6. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
   1. dostawcy oprogramowania sklepu internetowego i usług technicznych,
   2. dostawcom usług hostingowych, serwisowych i informatycznych,
   3. operatorom płatności,
   4. bankom i instytucjom finansującym – jeżeli klient wybierze raty, leasing albo inną formę finansowania,
   5. firmom kurierskim, pocztowym i logistycznym,
   6. biuru rachunkowemu, kancelarii prawnej lub doradcom wspierającym Administratora,
   7. podmiotom wspierającym działania marketingowe, analityczne lub reklamowe – w zakresie objętym zgodą użytkownika albo inną właściwą podstawą prawną,
   8. uprawnionym organom publicznym – gdy obowiązek taki wynika z przepisów prawa.
2. Dane mogą być powierzane do przetwarzania na podstawie stosownych umów zapewniających odpowiedni poziom ochrony.
3. W związku z korzystaniem z platformy sklepowej i zewnętrznych narzędzi technologicznych część danych może być przetwarzana przez podmioty takie jak dostawca oprogramowania sklepu, operatorzy płatności lub narzędzia marketingowe i analityczne.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator przetwarza dane osobowe na terenie Europejskiego Obszaru Gospodarczego.
2. Jeżeli jednak w związku z korzystaniem z określonych narzędzi technologicznych, marketingowych lub analitycznych dane byłyby przekazywane poza EOG, Administrator zapewni stosowanie odpowiednich mechanizmów prawnych wymaganych przez RODO, w szczególności standardowych klauzul umownych albo innej podstawy legalizującej taki transfer.
3. Informacja o przekazywaniu danych poza EOG może zależeć od faktycznie wdrożonych narzędzi w sklepie.

8. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celów, dla których zostały zebrane.
2. W szczególności:
   1. dane związane z zamówieniem i umową – przez czas niezbędny do wykonania umowy, a następnie przez okres przedawnienia roszczeń;
   2. dane księgowe i podatkowe – przez okres wymagany przez przepisy prawa;
   3. dane związane z reklamacjami i zwrotami – przez okres niezbędny do ich obsługi oraz przedawnienia roszczeń;
   4. dane przetwarzane na podstawie zgody – do czasu jej wycofania albo utraty przydatności celu;
   5. dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu albo ustania tego interesu.

9. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane dotyczą, przysługuje – na zasadach wynikających z RODO – prawo do:
   1. dostępu do danych,
   2. sprostowania danych,
   3. usunięcia danych,
   4. ograniczenia przetwarzania,
   5. przenoszenia danych,
   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
   7. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu realizacji swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem na dane wskazane w niniejszej Polityce.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe mogą być wykorzystywane do działań analitycznych i marketingowych, w tym do dopasowania treści reklamowych, o ile użytkownik wyraził na to zgodę tam, gdzie jest ona wymagana.
2. Jeżeli Administrator stosuje profilowanie w celach marketingowych, odbywa się ono wyłącznie w granicach dozwolonych przez prawo i nie prowadzi do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających, chyba że wyraźnie wskazano inaczej.
3. W przypadku wdrożenia narzędzi remarketingowych lub reklamowych informacje o ich działaniu powinny być zgodne z rzeczywiście używanymi integracjami.

11. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem danych osobowych.
2. Administrator dąży do zabezpieczenia danych przed ich przypadkową lub bezprawną utratą, zniszczeniem, modyfikacją, nieuprawnionym ujawnieniem albo nieuprawnionym dostępem.
3. Użytkownik powinien również zachować ostrożność podczas korzystania z Internetu, w szczególności chronić hasła, nie udostępniać danych logowania osobom trzecim i korzystać z zabezpieczonych urządzeń.

12. Pliki cookies i podobne technologie – informacje ogólne

1. Sklep wykorzystuje pliki cookies oraz podobne technologie, takie jak pamięć lokalna przeglądarki, znaczniki pikselowe, skrypty analityczne i marketingowe, w zakresie wynikającym z faktycznie wdrożonych narzędzi.
2. Cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania ze strony internetowej.
3. Cookies mogą być wykorzystywane przez Administratora oraz przez zewnętrznych dostawców, których usługi zostały wdrożone w sklepie.
4. W zależności od czasu przechowywania cookies mogą mieć charakter:
   1. sesyjny – usuwane po zakończeniu sesji przeglądarki,
   2. trwały – przechowywane przez określony czas albo do momentu ich usunięcia przez użytkownika.
5. W zależności od pochodzenia cookies mogą być:
   1. własne – pochodzące bezpośrednio od Administratora lub dostawcy platformy sklepowej,
   2. podmiotów trzecich – pochodzące od zewnętrznych dostawców usług, np. analitycznych, reklamowych lub społecznościowych.

13. Cele wykorzystywania cookies

1. Cookies mogą być wykorzystywane w następujących celach:
   1. zapewnienie prawidłowego działania strony i sklepu,
   2. utrzymanie sesji użytkownika,
   3. zapamiętanie ustawień prywatności i preferencji użytkownika,
   4. obsługa koszyka zakupowego, logowania, formularzy i procesu zamówienia,
   5. analiza ruchu i statystyka odwiedzin,
   6. pomiar skuteczności kampanii reklamowych,
   7. personalizacja treści i reklam,
   8. integracja z zewnętrznymi funkcjonalnościami, jeżeli zostały wdrożone.

14. Kategorie cookies stosowane w sklepie

Na stronie sklepu mogą być stosowane następujące kategorie plików cookies:

a) Cookies niezbędne

1. Są konieczne do prawidłowego funkcjonowania sklepu i nie wymagają zgody użytkownika, jeżeli dotyczą wyłącznie transmisji komunikatu albo są niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika.
2. Umożliwiają w szczególności:
   1. zapisanie sesji,
   2. utrzymanie zawartości koszyka,
   3. obsługę logowania,
   4. zapis ustawień prywatności,
   5. wybór metod płatności i dostawy,
   6. zabezpieczenie strony przed nadużyciami.

b) Cookies funkcjonalne

1. Umożliwiają zapamiętanie preferencji użytkownika i personalizację wybranych ustawień strony.
2. Ich zablokowanie nie powinno uniemożliwiać podstawowego działania sklepu, ale może ograniczyć część funkcji.

c) Cookies analityczne i statystyczne

1. Pozwalają analizować sposób korzystania ze strony, mierzyć ruch, popularność produktów i skuteczność działań promocyjnych.
2. W zakresie, w jakim nie są niezbędne, są uruchamiane na podstawie zgody użytkownika wyrażonej za pośrednictwem banera cookies.
3. Część danych analitycznych może być wykorzystywana również przez dostawcę oprogramowania sklepu w związku z rozwojem platformy oraz analizą skuteczności rozwiązań wdrożonych w sklepie.

d) Cookies marketingowe

1. Umożliwiają dopasowanie reklam do zainteresowań użytkownika, prowadzenie remarketingu oraz mierzenie skuteczności kampanii reklamowych.
2. W zakresie, w jakim nie są niezbędne, są stosowane wyłącznie po uzyskaniu zgody użytkownika.
3. Brak zgody nie powoduje braku reklam, ale może sprawić, że będą one mniej dopasowane do preferencji użytkownika.

15. Zarządzanie zgodami cookies

1. Użytkownik może zarządzać zgodami dotyczącymi cookies za pomocą mechanizmu dostępnego na stronie sklepu, w szczególności przez przyciski typu „zaakceptuj wszystkie”, „zaakceptuj tylko niezbędne” albo „dostosuj zgody”.
2. Zgoda może zostać wycofana albo zmieniona w dowolnym momencie poprzez panel ustawień cookies dostępny na stronie.
3. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
4. Niezależnie od ustawień banera cookies użytkownik może również zarządzać plikami cookies z poziomu swojej przeglądarki.
5. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności strony, w tym działanie koszyka, logowania, formularzy i ustawień preferencji.

16. Narzędzia zewnętrzne i integracje

1. Sklep może korzystać z narzędzi zewnętrznych dostarczanych przez partnerów technologicznych, płatniczych, logistycznych, analitycznych lub marketingowych.
2. W szczególności mogą to być:
   1. platforma sklepu internetowego,
   2. operatorzy płatności,
   3. firmy kurierskie i logistyczne,
   4. narzędzia do analizy ruchu,
   5. narzędzia reklamowe i remarketingowe,
   6. integracje z mediami społecznościowymi – jeżeli zostały wdrożone.
3. Zakres faktycznie używanych narzędzi może się zmieniać w zależności od konfiguracji sklepu.
4. W przypadku wdrożenia dodatkowych integracji Administrator powinien zaktualizować niniejszą Politykę, jeżeli zmiana wpływa na zakres informacji przekazywanych użytkownikom.

17. Logi serwera i dane techniczne

1. Podczas korzystania ze strony mogą być automatycznie zapisywane dane techniczne, w szczególności:
   1. adres IP,
   2. data i godzina żądania,
   3. informacje o przeglądarce i systemie operacyjnym,
   4. adres URL strony poprzednio odwiedzanej,
   5. informacje o błędach i zdarzeniach systemowych.
2. Dane te są wykorzystywane przede wszystkim do celów technicznych, bezpieczeństwa, diagnostyki, administrowania serwerem oraz tworzenia statystyk pomocniczych.

18. Linki do zewnętrznych stron

1. Strona sklepu może zawierać linki do stron internetowych podmiotów trzecich.
2. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych i polityki prywatności stosowane przez te podmioty.
3. Zaleca się zapoznanie z polityką prywatności każdego zewnętrznego serwisu, do którego użytkownik przechodzi ze strony sklepu.

19. Zmiany Polityki

1. Administrator może zmienić niniejszą Politykę w szczególności w przypadku:
   1. zmiany przepisów prawa,
   2. zmiany technologii wykorzystywanych w sklepie,
   3. zmiany sposobu działania sklepu,
   4. wdrożenia nowych narzędzi lub integracji,
   5. konieczności doprecyzowania postanowień dokumentu.
2. Aktualna wersja Polityki jest publikowana na stronie sklepu.
3. W przypadku istotnych zmian Administrator może dodatkowo poinformować użytkowników w sposób odpowiedni do charakteru zmian.

20. Kontakt

W sprawach związanych z niniejszą Polityką, ochroną danych osobowych lub plikami cookies można kontaktować się z Administratorem:

Łukasz Załupka
Sojki 2, 76-200 Słupsk, Polska
NIP: 8393230013, REGON: 522801770
E-mail: mbrazepl@gmail.com
Tel.: +48 605 584 724