Polityka prywatności (RODO/GDPR) – sklep internetowy m44.pl

Data obowiązywania: 03.01.2026

1. Administrator danych

Administratorem danych osobowych jest:
Krzysztof Marcin Łusiewicz (działalność gospodarcza)
Adres rejestrowy (CEIDG): ul. Karpacka 9, 04-541 Warszawa, Polska
Adres do korespondencji / obsługi sprzedaży / zwrotów / reklamacji: ul. Słowackiego 10/1, 05-820 Piastów, Polska
E-mail: sklep@m44.pl
Telefon: +48 889 600 900 | +48 889 305 310

2. Zakres danych

W zależności od sposobu korzystania ze sklepu możemy przetwarzać m.in.:

• imię i nazwisko / nazwę firmy oraz NIP (jeśli dotyczy),
• adres e-mail i numer telefonu,
• adres dostawy i/lub adres korespondencyjny,
• dane zamówienia (produkty, kwoty, sposób dostawy/płatności, numer zamówienia),
• dane związane ze zwrotami i reklamacjami (korespondencja, opis zgłoszenia),
• dane techniczne (np. adres IP, identyfikatory cookies) – w zakresie działania serwisu i udzielonych zgód.

3. Cele i podstawy prawne przetwarzania

• Realizacja zamówień (sprzedaż, dostawa, kontakt w sprawie zamówienia) – art. 6 ust. 1 lit. b RODO (umowa).
• Obsługa płatności – art. 6 ust. 1 lit. b RODO (umowa).
• Rozliczenia i dokumenty księgowe – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Zwroty, reklamacje, roszczenia – art. 6 ust. 1 lit. b/c RODO oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obrona/doch. roszczeń).
• Kontakt i obsługa zapytań – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja).
• Newsletter (jeśli aktywny) – art. 6 ust. 1 lit. a RODO (zgoda).
• Analityka/marketing na cookies (jeśli aktywne) – art. 6 ust. 1 lit. a RODO (zgoda).
• Bezpieczeństwo serwisu – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo).
• Realizacja procesu zakupowego z wykorzystaniem InPost Pay, w tym przekazanie danych zamówienia, dostawy i płatności do podmiotów uczestniczących w realizacji tej usługi – art. 6 ust. 1 lit. b RODO (wykonanie umowy).

4. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym, w szczególności:

• firmom kurierskim i operatorom logistycznym (dostawa),
• operatorom płatności online (np. Paynow / mElements S.A.),
• InPost sp. z o.o. – w przypadku wyboru przez Klienta usługi InPost Pay, w zakresie niezbędnym do realizacji procesu zakupowego, dostawy oraz obsługi funkcjonalności InPost Pay,
• UniCredit S.A. Spółka Akcyjna Oddział w Polsce – w przypadku wyboru przez Klienta usługi InPost Pay, w zakresie niezbędnym do obsługi i rozliczania transakcji internetowych,
• dostawcy hostingu/domeny oraz serwisu IT: jchost.pl – https://www.jchost.pl/,
• dostawcom narzędzi analitycznych/marketingowych (np. Google/Meta) – wyłącznie po uzyskaniu zgody, zależnie od konfiguracji,
• podmiotom uprawnionym na podstawie przepisów – gdy istnieje podstawa prawna.

Oprogramowanie sklepu zostało zakupione od shopGold: https://www.shopgold.pl/. Co do zasady shopGold nie jest odbiorcą danych klientów, jeżeli nie świadczy zdalnych usług serwisowych z dostępem do infrastruktury sklepu.

W zależności od charakteru danej usługi wskazane podmioty mogą działać jako odrębni administratorzy danych albo podmioty przetwarzające dane na podstawie stosownych umów i obowiązujących przepisów prawa.

5. Cookies i zgody

Sklep wykorzystuje pliki cookies. Cookies niezbędne służą prawidłowemu działaniu serwisu (np. koszyk, bezpieczeństwo). Cookies analityczne i reklamowe (jeżeli są stosowane) uruchamiane są wyłącznie po uzyskaniu zgody poprzez baner/panel ustawień cookies. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach cookies.

Szczegóły: https://m44.pl/informacja-o-cookie-pm-20.html

6. Przekazywanie danych poza EOG

W związku z korzystaniem z usług dostawców takich jak Google lub Meta (jeżeli są aktywne) może dojść do przekazywania danych poza EOG (np. do USA), zależnie od konfiguracji usług. Transfery realizowane są zgodnie z RODO w oparciu o odpowiednie mechanizmy legalizujące.

7. Okres przechowywania danych

• dane związane z realizacją zamówień – przez czas realizacji umowy oraz następnie przez okres przedawnienia roszczeń,
• dokumenty księgowe – co do zasady 5 lat od końca roku podatkowego,
• zwroty i reklamacje – przez czas obsługi sprawy oraz następnie przez okres przedawnienia roszczeń,
• newsletter (jeśli aktywny) – do czasu wycofania zgody/wypisania się,
• logi serwera – przez okres wynikający z konfiguracji hostingu i potrzeb bezpieczeństwa (do niezbędnego minimum).

8. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia (w granicach RODO), ograniczenia, przenoszenia, sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f) oraz wycofania zgody (gdy przetwarzanie odbywa się na zgodzie).

Kontakt: sklep@m44.pl

9. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do: Prezesa UODO, ul. Stawki 2, 00-193 Warszawa.

10. Zmiany polityki

Polityka może być aktualizowana. Aktualna wersja jest publikowana na stronie.