Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MAGTOYS

Obowiązuje od: 24.07.2026

§ 1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Magtoys dostępnego pod adresem https://magtoys.pl (dalej: „Sklep”).

Dokument został sporządzony zgodnie z:
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
innymi obowiązującymi przepisami prawa.

Administrator dokłada najwyższej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami, z poszanowaniem praw osób, których dane dotyczą.

Niniejsza Polityka ma charakter informacyjny i stanowi wykonanie obowiązku informacyjnego wynikającego z art. 13 oraz art. 14 RODO.

§ 2. Administrator danych osobowych

Administratorem danych osobowych jest:

Magtoys Anna Kromolicka
ul. Plebańska 4A
60-653 Poznań

NIP: 7811098870

E-mail: sklep@magtoys.pl

Telefon: 665 870 743

Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych oraz stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.

§ 3. Zakres przetwarzanych danych

W zależności od celu przetwarzania Administrator może przetwarzać następujące dane osobowe:

imię i nazwisko,
adres dostawy,
adres do faktury,
nazwę firmy,
numer NIP,
adres e-mail,
numer telefonu,
historię zamówień,
historię płatności,
dane dotyczące reklamacji i zwrotów,
dane przekazywane w związku ze złożeniem elektronicznego oświadczenia o odstąpieniu od Umowy, w tym dane identyfikujące Zamówienie, zwracane Produkty oraz informacje niezbędne do realizacji zwrotu.
dane przekazywane podczas kontaktu z Administratorem,
adres IP,
identyfikatory internetowe,
dane o urządzeniu i przeglądarce internetowej,
dane zapisane w plikach cookies,
informacje o aktywności w Sklepie.
Podanie danych jest dobrowolne, jednak w zakresie wymaganym do zawarcia i wykonania Umowy ich niepodanie uniemożliwia realizację Zamówienia lub korzystanie z wybranych funkcjonalności Sklepu.

§ 4. Cele oraz podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów.

1. Zawarcie i wykonanie Umowy sprzedaży

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy lub do wykonania umowy, której stroną jest osoba, której dane dotyczą.

2. Prowadzenie Konta Klienta

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną polegającej na prowadzeniu Konta Klienta.

3. Rozpatrywanie reklamacji, zwrotów oraz elektronicznych oświadczeń o odstąpieniu od Umowy

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania Umowy sprzedaży, obsługi zwrotów, realizacji prawa odstąpienia od Umowy oraz działań podejmowanych na żądanie osoby, której dane dotyczą przed zakończeniem stosunku umownego;
art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wykonania obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z ustawy o prawach konsumenta oraz innych obowiązujących przepisów prawa.
4. Wystawianie dokumentów księgowych i realizacja obowiązków podatkowych

Podstawa prawna: art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych oraz rachunkowych.

5. Dochodzenie, ustalenie oraz obrona roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora polegającego na dochodzeniu, ustalaniu lub obronie roszczeń.

6. Marketing własnych produktów i usług

Podstawa prawna: art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu marketingu własnych produktów i usług, o ile obowiązujące przepisy nie wymagają uzyskania odrębnej zgody.

7. Newsletter

Podstawa prawna: art. 6 ust. 1 lit. a RODO – osoba, której dane dotyczą, wyraziła dobrowolną zgodę na przetwarzanie swoich danych osobowych w celu otrzymywania informacji handlowych i marketingowych drogą elektroniczną.

8. Analiza ruchu w Sklepie oraz cele statystyczne

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda Użytkownika wyrażona za pośrednictwem narzędzia do zarządzania plikami cookies, w zakresie w jakim zgoda jest wymagana przez obowiązujące przepisy.

W przypadkach, gdy przepisy prawa na to pozwalają, analiza statystyczna może być prowadzona również na podstawie: art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora polegającego na rozwijaniu, zabezpieczaniu oraz optymalizacji funkcjonowania Sklepu.

§ 5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane wyłącznie podmiotom, które uczestniczą w realizacji usług świadczonych przez Administratora oraz wyłącznie w zakresie niezbędnym do osiągnięcia celu przetwarzania.

Odbiorcami danych mogą być w szczególności:
operatorzy płatności elektronicznych, w tym Przelewy24, PayPro S.A., PayPo, Visa Mobile, BLIK, P24NOW oraz inni operatorzy udostępnieni w Sklepie,
banki obsługujące rozliczenia płatnicze,
firmy kurierskie oraz operatorzy logistyczni realizujący dostawę zamówień,
operatorzy automatów paczkowych,
dostawcy usług hostingowych,
dostawcy systemów informatycznych służących do obsługi zamówień, elektronicznych zwrotów, reklamacji oraz komunikacji z Klientami,dostawcy systemów poczty elektronicznej,
dostawcy usług księgowych i rachunkowych,
kancelarie prawne oraz podmioty świadczące obsługę prawną,
podmioty świadczące usługi marketingowe,
dostawcy narzędzi analitycznych,
dostawcy narzędzi służących do obsługi newslettera,
organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.
Administrator przekazuje dane wyłącznie podmiotom zapewniającym odpowiedni poziom bezpieczeństwa oraz przetwarzającym dane zgodnie z zawartymi umowami lub obowiązującymi przepisami prawa.
Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim do własnych celów marketingowych.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego.
W związku z korzystaniem przez Administratora z usług dostawców technologicznych, w szczególności narzędzi analitycznych, marketingowych lub społecznościowych, dane osobowe mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych Ameryki.
Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie zgodnie z przepisami RODO oraz z zastosowaniem odpowiednich mechanizmów zabezpieczających, w szczególności:
decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
Standardowych Klauzul Umownych (SCC),
innych mechanizmów przewidzianych w Rozdziale V RODO.
Administrator każdorazowo weryfikuje, czy podmioty przetwarzające dane zapewniają odpowiedni poziom ochrony danych osobowych.

§ 7. Okres przechowywania danych

Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

Poszczególne kategorie danych przechowywane są przez następujące okresy:

Dane związane z realizacją zamówień – przez okres niezbędny do wykonania Umowy sprzedaży, a następnie do upływu okresu przedawnienia roszczeń wynikających z Umowy.
Dane zawarte w dokumentacji księgowej i podatkowej – przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z obowiązującymi przepisami prawa podatkowego.
Dane związane z Kontem Klienta – przez okres prowadzenia Konta, a po jego usunięciu do upływu okresu przedawnienia ewentualnych roszczeń.
Dane dotyczące reklamacji, zwrotów oraz gwarancji – przez okres niezbędny do rozpatrzenia zgłoszenia, wykonania obowiązków wynikających z przepisów prawa oraz do upływu okresu przedawnienia roszczeń.
Dane przetwarzane w celu udzielenia odpowiedzi na wiadomości przesłane za pośrednictwem formularza kontaktowego lub poczty elektronicznej – przez okres prowadzenia korespondencji, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
Dane przetwarzane na podstawie zgody na otrzymywanie Newslettera – do czasu wycofania zgody lub skutecznego wypisania się z Newslettera.
Dane przetwarzane na podstawie zgody marketingowej – do momentu cofnięcia zgody.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, w tym w celach marketingu własnych produktów i usług – do czasu wniesienia skutecznego sprzeciwu albo ustania celu przetwarzania.
Dane przetwarzane w celu dochodzenia, ustalenia lub obrony roszczeń – do upływu okresu przedawnienia roszczeń wynikającego z obowiązujących przepisów prawa.
Dane przetwarzane w związku z wykorzystaniem plików cookies i podobnych technologii – przez okres wskazany dla danego pliku cookie lub do momentu jego usunięcia przez Użytkownika, z zastrzeżeniem, że zgoda na stosowanie cookies może zostać wycofana w każdym czasie.
Po upływie wskazanych okresów dane osobowe są usuwane lub poddawane anonimizacji, chyba że dalsze ich przechowywanie jest wymagane przez obowiązujące przepisy prawa.

§ 8. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO, z uwzględnieniem ograniczeń przewidzianych przepisami prawa. Osoba, której dane dotyczą, ma prawo do:

1) Dostępu do danych

2) Sprostowania danych

3) Usunięcia danych („prawo do bycia zapomnianym”)

4) Ograniczenia przetwarzania

5) Przenoszenia danych

6) Wniesienia sprzeciwu

7) Cofnięcia zgody

8) Wniesienia skargi do organu nadzorczego. Na terytorium Rzeczypospolitej Polskiej organem nadzorczym jest: Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2
00-193 Warszawa

§ 9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do zawarcia lub wykonania Umowy sprzedaży, prowadzenia Konta Klienta, realizacji obowiązków prawnych Administratora lub udzielenia odpowiedzi na przesłane zapytanie.
Niepodanie danych wymaganych do realizacji określonej usługi może skutkować brakiem możliwości:
złożenia Zamówienia,
zawarcia Umowy sprzedaży,
prowadzenia Konta Klienta,
realizacji płatności,
dostarczenia Produktu,
rozpatrzenia reklamacji lub zwrotu,
kontaktu ze strony Administratora.
Podanie danych przetwarzanych na podstawie zgody, w szczególności w celach marketingowych lub związanych z Newsletterem, jest całkowicie dobrowolne i brak ich podania nie wpływa na możliwość korzystania ze Sklepu.

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na ich sytuację wyłącznie w sposób zautomatyzowany, o których mowa w art. 22 RODO.
Dane osobowe mogą być wykorzystywane do prowadzenia analiz statystycznych, pomiaru skuteczności działań marketingowych, personalizacji treści lub dopasowania ofert do zainteresowań Użytkowników, jeżeli pozwalają na to obowiązujące przepisy prawa oraz – w przypadkach wymaganych – po uzyskaniu odpowiedniej zgody.
Profilowanie, o ile jest stosowane, nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie nie wpływa na jego sytuację.

§ 11. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, zmianą lub dostępem osób nieupoważnionych.
Zakres stosowanych zabezpieczeń jest dostosowany do charakteru, zakresu, celu oraz ryzyka związanego z przetwarzaniem danych osobowych, zgodnie z wymaganiami art. 24, 25 oraz 32 RODO.
W szczególności Administrator stosuje rozwiązania zapewniające:
poufność danych,
integralność danych,
dostępność danych,
odporność systemów przetwarzających dane,
możliwość szybkiego przywrócenia dostępności danych po wystąpieniu incydentu,
regularne testowanie skuteczności stosowanych zabezpieczeń.
Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione oraz podmioty przetwarzające dane na podstawie odpowiednich umów.

§ 12. Dane dzieci

Sklep nie jest kierowany do dzieci poniżej 16. roku życia.
Administrator nie gromadzi świadomie danych osobowych dzieci poniżej 16 lat bez zgody ich rodzica lub opiekuna prawnego, jeżeli jest ona wymagana przez obowiązujące przepisy prawa.
Jeżeli Administrator poweźmie informację, że dane dziecka zostały przekazane bez wymaganej zgody, podejmie odpowiednie działania zmierzające do ich usunięcia.

§ 13. Linki do innych stron internetowych

Sklep może zawierać odnośniki do stron internetowych należących do innych podmiotów.
Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych stosowane przez właścicieli tych stron.
Po przejściu na stronę internetową innego podmiotu Użytkownik powinien zapoznać się z obowiązującą tam polityką prywatności.

§ 14. Kontakt z Administratorem

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem. Dane kontaktowe znajdują się w par. 2 niniejszej polityki prywatności.

Administrator udziela odpowiedzi na zgłoszenia dotyczące realizacji praw osób, których dane dotyczą, bez zbędnej zwłoki, nie później niż w terminach wynikających z przepisów RODO.

§ 15. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku:
zmiany przepisów prawa,
wydania nowych wytycznych lub interpretacji przez organy nadzorcze,
zmian technologicznych,
zmian funkcjonalności Sklepu,
zmian sposobu świadczenia usług,
konieczności dostosowania dokumentu do orzecznictwa sądów lub decyzji właściwych organów.

Zmiany Polityki prywatności nie ograniczają praw osób, których dane dotyczą, wynikających z obowiązujących przepisów prawa.
Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej Sklepu i obowiązuje od dnia wskazanego w jej treści.