Polityka prywatności i plików cookies sklepu MamaMaruda

Data ostatniej aktualizacji: 23 sierpnia 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych osób korzystających ze sklepu internetowego
MamaMaruda, działającego pod adresem
https://mamamaruda.pl, jest:

Aleksandra Ząbczyk
prowadząca działalność nierejestrowaną
ul. Kupiecka 7
83-400 Kościerzyna
e-mail: kontakt@mamamaruda.pl

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających
z przepisów o ochronie danych osobowych można kontaktować się z Administratorem
na wskazany powyżej adres e-mail lub adres korespondencyjny.

2. Zakres stosowania Polityki

Niniejsza Polityka określa zasady przetwarzania danych osobowych osób korzystających
ze Sklepu, w szczególności klientów, osób zakładających konto, osób kontaktujących się
za pośrednictwem formularza kontaktowego lub poczty elektronicznej oraz osób składających
reklamacje, oświadczenia lub inne zgłoszenia.

Polityka obejmuje również informacje dotyczące plików cookies oraz podobnych technologii
wykorzystywanych przez stronę internetową Sklepu.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

imię i nazwisko,
adres zamieszkania, adres dostawy lub adres do korespondencji,
adres e-mail,
numer telefonu,
dane potrzebne do wystawienia dokumentu sprzedaży, jeżeli są wymagane lub podane przez klienta,
dane dotyczące zamówienia, zakupionych produktów, płatności i dostawy,
dane dotyczące wybranego punktu odbioru przesyłki,
dane konta klienta oraz historię zamówień, jeżeli klient założy konto,
treść korespondencji, zgłoszeń, reklamacji oraz formularzy kontaktowych,
dane techniczne związane z korzystaniem ze strony, takie jak adres IP, dane przeglądarki,
identyfikatory sesji oraz informacje zapisywane w logach serwera.

Administrator nie otrzymuje pełnych danych kart płatniczych wykorzystywanych do płatności
obsługiwanych przez operatora płatności. Dane niezbędne do autoryzacji płatności są
przetwarzane przez właściwego operatora płatności.

4. Cele i podstawy prawne przetwarzania danych

4.1. Realizacja zamówień i umów

Dane klientów są przetwarzane w celu przyjęcia i realizacji zamówienia, dostarczenia produktów
fizycznych lub treści cyfrowych, obsługi płatności, kontaktu dotyczącego zamówienia oraz
wykonania obowiązków związanych z zawartą umową.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. niezbędność przetwarzania
do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed jej zawarciem.

4.2. Obowiązki prawne i rozliczeniowe

Dane związane ze sprzedażą mogą być przetwarzane w celu realizacji obowiązków wynikających
z przepisów podatkowych, rachunkowych oraz innych obowiązujących przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO, tj. obowiązek prawny ciążący na Administratorze.

4.3. Reklamacje, odstąpienia od umowy i dochodzenie roszczeń

Dane mogą być przetwarzane w celu obsługi reklamacji, odstąpień od umowy, zwrotów,
innych zgłoszeń klientów, a także w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b, lit. c lub lit. f RODO.
Prawnie uzasadnionym interesem Administratora jest w szczególności możliwość wykazania
prawidłowego wykonania umowy oraz obrona przed roszczeniami.

4.4. Konto klienta

Jeżeli klient zakłada konto w Sklepie, dane są przetwarzane w celu prowadzenia konta,
umożliwienia logowania, przechowywania danych klienta oraz udostępnienia historii zamówień.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

4.5. Formularz kontaktowy i korespondencja

Dane przekazane przez formularz kontaktowy lub pocztę elektroniczną są przetwarzane w celu
udzielenia odpowiedzi, prowadzenia korespondencji oraz obsługi zgłoszenia.

W zależności od treści zgłoszenia podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO
– jeżeli kontakt dotyczy zawarcia lub wykonania umowy – albo art. 6 ust. 1 lit. f RODO,
czyli prawnie uzasadniony interes Administratora polegający na komunikacji z osobami
kontaktującymi się ze Sklepem.

4.6. Bezpieczeństwo i prawidłowe funkcjonowanie strony

Dane techniczne, w tym informacje zapisywane w logach serwera, mogą być przetwarzane
w celu zapewnienia bezpieczeństwa strony, wykrywania błędów i nadużyć oraz utrzymania
prawidłowego działania Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
polegający na zapewnieniu bezpieczeństwa i niezawodności serwisu.

5. Produkty cyfrowe i pliki PDF

Sklep umożliwia zakup treści cyfrowych, w tym materiałów edukacyjnych udostępnianych
w szczególności w postaci plików PDF.

W związku z realizacją takiego zamówienia Administrator przetwarza dane niezbędne do
potwierdzenia zakupu, obsługi płatności, udostępnienia pliku do pobrania oraz wykazania,
że treść cyfrowa została dostarczona zgodnie z warunkami zawartej umowy.

Informacje dotyczące zgody na rozpoczęcie dostarczania treści cyfrowej przed upływem
terminu do odstąpienia od umowy oraz związanej z tym utraty prawa odstąpienia są
regulowane odrębnie w Regulaminie Sklepu oraz na etapie składania zamówienia.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu
Sklepu wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Do kategorii takich odbiorców należą w szczególności:

operator płatności Stripe – w zakresie niezbędnym do obsługi płatności,
zapobiegania oszustwom i realizacji obowiązków operatora płatniczego;
Furgonetka oraz wybrany przewoźnik lub operator pocztowy
– w zakresie niezbędnym do realizacji dostawy produktów fizycznych;
LH.pl – jako dostawca hostingu, infrastruktury serwerowej i usług pocztowych;
dostawcy oprogramowania i usług technicznych wykorzystywanych do prowadzenia
strony i sklepu internetowego;
podmioty świadczące usługi księgowe, prawne lub doradcze, jeżeli ich udział
jest niezbędny do realizacji obowiązków Administratora;
organy publiczne i inne uprawnione podmioty – gdy obowiązek przekazania danych
wynika z przepisów prawa.

W przypadku dostawy dane odbiorcy przesyłki mogą zostać przekazane do Furgonetka oraz
do wybranego przez klienta lub Administratora przewoźnika, np. InPost, w zakresie
niezbędnym do wykonania usługi przewozu.

7. Płatności Stripe

Płatności elektroniczne w Sklepie są obsługiwane przy wykorzystaniu usług Stripe.
W związku z dokonaniem płatności określone dane klienta i transakcji są przekazywane
operatorowi płatności w zakresie koniecznym do przeprowadzenia transakcji, przeciwdziałania
oszustwom, obsługi zwrotów oraz realizacji obowiązków prawnych operatora.

Stripe może działać – zależnie od rodzaju danych i wykonywanej operacji – jako podmiot
przetwarzający dane na zlecenie Administratora albo jako odrębny administrator danych.
Szczegółowe zasady przetwarzania danych przez Stripe określają dokumenty dotyczące
prywatności publikowane przez Stripe.

8. Dostawa i Furgonetka

W przypadku zamówień obejmujących produkty fizyczne dane konieczne do wykonania dostawy,
w szczególności imię i nazwisko, adres, adres e-mail, numer telefonu, dane punktu odbioru
oraz informacje dotyczące przesyłki, mogą zostać przekazane do Furgonetka oraz właściwego
przewoźnika.

Podmioty realizujące usługę przewozu mogą przetwarzać przekazane dane jako odrębni
administratorzy zgodnie z własnymi politykami prywatności.

9. Formularz kontaktowy

Sklep korzysta z formularza kontaktowego umożliwiającego przesłanie wiadomości bez
konieczności publicznego ujawniania adresu e-mail osoby kontaktującej się ze Sklepem.

Dane wpisane w formularzu, w szczególności imię, adres e-mail, temat oraz treść wiadomości,
są wykorzystywane wyłącznie w celu obsługi korespondencji i mogą być zapisane w bazie danych
strony oraz przesłane na skrzynkę pocztową Administratora.

10. Okres przechowywania danych

Dane są przechowywane przez okres nie dłuższy niż jest to konieczne do realizacji celu, dla którego zostały zebrane, w szczególności:

dane związane z zamówieniami – przez okres realizacji umowy, a następnie przez czas
wymagany przepisami podatkowymi, rachunkowymi oraz okres przedawnienia ewentualnych roszczeń;
dane dotyczące reklamacji, zwrotów i sporów – przez czas niezbędny do zakończenia sprawy
oraz do upływu okresu przedawnienia roszczeń;
dane konta klienta – przez okres posiadania konta oraz przez okres niezbędny do rozliczenia
wcześniejszych transakcji i wykonania obowiązków prawnych;
dane z formularza kontaktowego i korespondencji – przez czas potrzebny do obsługi sprawy,
a następnie przez okres uzasadniony możliwością wykazania przebiegu korespondencji
lub dochodzenia roszczeń;
dane techniczne i logi – przez okres uzasadniony względami bezpieczeństwa,
administracji i diagnostyki systemu.

11. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w przypadkach, w których dane są niezbędne
do zawarcia lub wykonania umowy, ich niepodanie może uniemożliwić złożenie zamówienia,
dokonanie płatności, dostarczenie produktu, założenie konta albo udzielenie odpowiedzi
na zgłoszenie.

12. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

dostępu do swoich danych osobowych,
uzyskania kopii danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania była zgoda;
wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem
kontakt@mamamaruda.pl.

13. Prawo wniesienia skargi

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami prawa,
ma prawo wnieść skargę do właściwego organu nadzorczego – w Polsce jest nim
Prezes Urzędu Ochrony Danych Osobowych.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Sklep mogą należeć do międzynarodowych
grup kapitałowych lub korzystać z infrastruktury znajdującej się poza Europejskim
Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych poza EOG, jest ono realizowane na podstawie
mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej
stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych
prawnie dopuszczalnych zabezpieczeń. Dotyczy to w szczególności usług świadczonych
w ramach grupy Stripe.

15. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym
przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie
na nich wpływały.

Operatorzy płatności mogą stosować własne automatyczne mechanizmy oceny ryzyka,
zapobiegania oszustwom lub autoryzacji transakcji zgodnie z własnymi zasadami działania
i politykami prywatności.

16. Pliki cookies

Strona wykorzystuje pliki cookies oraz podobne mechanizmy niezbędne do jej prawidłowego
działania. Cookies to niewielkie informacje tekstowe zapisywane na urządzeniu użytkownika
podczas korzystania ze strony internetowej.

Sklep oparty jest na WordPress i WooCommerce. W szczególności mogą być wykorzystywane
cookies niezbędne do:

utrzymania zawartości koszyka,
identyfikacji sesji klienta,
obsługi procesu zakupowego i płatności,
logowania do konta użytkownika lub panelu administracyjnego,
zapewnienia bezpieczeństwa i stabilnego działania strony.

WooCommerce może wykorzystywać m.in. techniczne identyfikatory sesji pozwalające rozpoznać
zawartość koszyka oraz powiązać klienta z jego bieżącą sesją zakupową.

16.1. Cookies niezbędne

Cookies konieczne do świadczenia usługi drogą elektroniczną, utrzymania sesji,
funkcjonowania koszyka, realizacji płatności lub zapewnienia bezpieczeństwa mogą być
wykorzystywane bez dodatkowej zgody użytkownika w zakresie dozwolonym przez obowiązujące prawo.

16.2. Cookies analityczne i marketingowe

Jeżeli w przyszłości Sklep uruchomi narzędzia analityczne, reklamowe lub inne rozwiązania
wykorzystujące cookies, które nie są niezbędne do działania strony, będą one stosowane
zgodnie z obowiązującymi przepisami, a tam gdzie jest to wymagane – dopiero po uzyskaniu
zgody użytkownika.

Uruchomienie nowych narzędzi analitycznych lub marketingowych może wymagać odpowiedniej
aktualizacji niniejszej Polityki oraz ustawień mechanizmu zgód cookies.

16.3. Zarządzanie cookies

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej,
w tym usuwać zapisane cookies lub blokować ich zapisywanie. Ograniczenie cookies niezbędnych
może jednak spowodować, że część funkcji Sklepu – w szczególności koszyk, logowanie lub
proces składania zamówienia – nie będzie działać prawidłowo.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę
danych osobowych przed przypadkową lub bezprawną utratą, zmianą, ujawnieniem lub dostępem
osób nieuprawnionych. Strona korzysta m.in. z szyfrowanego połączenia HTTPS.

Dostęp do panelu administracyjnego, systemów sklepu i skrzynek pocztowych jest ograniczony
do osób upoważnionych oraz zabezpieczony mechanizmami uwierzytelniania.

18. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w związku ze zmianą przepisów,
funkcjonalności Sklepu, sposobu przetwarzania danych lub wykorzystywanych usług zewnętrznych.
Aktualna wersja Polityki jest publikowana na stronie internetowej Sklepu.

W przypadku wprowadzenia nowych funkcji, takich jak newsletter, narzędzia analityczne,
marketingowe lub dodatkowi operatorzy płatności, treść Polityki zostanie odpowiednio
uzupełniona przed rozpoczęciem przetwarzania danych w tych celach.