Polityka prywatności i cookies
Ta polityka wyjaśnia, jak sklep Mavelle pod adresem mavelle.eu przetwarza dane klientów i osób odwiedzających witrynę. Obowiązuje od 14.10.2026.
1. Administrator danych i kontakt
Administratorem danych jest Mavelle Dagmara Skuza, adres: Kościuszki 20/22 lok 2
41-300 Dąbrowa Górnicza. NIP: 629-227-19-43. Dane rejestrowe: CEIDG.
W sprawach danych osobowych i realizacji swoich praw możesz napisać na biuro@mavelle.eu albo na powyższy adres korespondencyjny.
2. Jakie dane, w jakim celu i na jakiej podstawie przetwarzamy
| Cel | Dane i podstawa prawna | Okres przechowywania |
|---|---|---|
| Konto klienta | Adres e-mail, identyfikator konta, bezpiecznie przetworzone hasło oraz dane adresowe podane przez klienta. Obsługa konta: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o prowadzenie konta. | Przez czas prowadzenia konta, do jego usunięcia. Dane powiązane z zakupami mogą pozostać na odrębnych podstawach wymienionych niżej. |
| Zamówienie, dostawa, zwrot i reklamacja | Imię i nazwisko, e-mail, telefon potrzebny do dostawy lub kontaktu, adres rozliczeniowy i dostawy, zamówione produkty i rozmiary, kwoty, metoda i status płatności, identyfikator transakcji oraz wybrany Paczkomat. Realizacja umowy i czynności przed jej zawarciem: art. 6 ust. 1 lit. b RODO; obowiązki wobec konsumentów: art. 6 ust. 1 lit. c RODO. | Przez realizację zamówienia oraz okres obsługi ustawowych praw do zwrotu i reklamacji. Po tym czasie przechowuje się tylko dane potrzebne do obowiązków podatkowych lub ochrony roszczeń. |
| Rozliczenia i dokumentacja podatkowa | Dane nabywcy, dane do faktury, w tym NIP, jeśli go podasz, oraz dane rozliczeń. Obowiązki wynikające z przepisów podatkowych i rachunkowych: art. 6 ust. 1 lit. c RODO. | Dokumentacja podatkowa: zasadniczo 5 lat od końca roku, w którym upłynął termin płatności podatku. Dokumenty rachunkowe: zgodnie z ustawowym okresem właściwym dla danego dokumentu. Termin może ulec wydłużeniu, gdy wynika to z przepisów, np. zawieszenia biegu przedawnienia. |
| Odpowiedź na wiadomość | Dane kontaktowe i treść korespondencji. Odpowiedź na pytanie związane z przyszłą umową: art. 6 ust. 1 lit. b RODO; inne zapytania: art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes administratora polegający na obsłudze korespondencji. | Do zakończenia sprawy i przez kolejne 12 miesięcy; gdy wiadomość dotyczy zamówienia, reklamacji lub sporu, stosuje się odpowiedni okres dla tej sprawy. |
| Ustalenie, dochodzenie i obrona roszczeń | Dane dotyczące umowy, rozliczeń i korespondencji istotnej dla sporu. Art. 6 ust. 1 lit. f RODO: uzasadniony interes w ochronie praw administratora. | Do przedawnienia właściwego roszczenia; co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą i 6 lat w pozostałych przypadkach, z uwzględnieniem zasad końca roku i ewentualnego przerwania lub zawieszenia biegu terminu. W razie sporu — także do jego prawomocnego zakończenia i rozliczenia. |
| Bezpieczeństwo i działanie witryny | Adres IP, czas i adres żądania, dane przeglądarki, techniczne identyfikatory sesji oraz informacje o błędach. Art. 6 ust. 1 lit. f RODO: uzasadniony interes w zapobieganiu nadużyciom, ochronie kont i utrzymaniu dostępności sklepu. | Liczniki nieudanych logowań, rejestracji i odzyskiwania hasła wygasają po 15 minutach. Sesja koszyka trwa zwykle do 48 godzin. Retencja dzienników VPS i kopii zapasowych zależy od ustawień tej infrastruktury; informację o okresie właściwym dla danych możesz uzyskać od administratora. |
| Zapamiętanie wyboru cookies i ulubionych | Wybór ustawień prywatności; opcjonalnie identyfikatory ulubionych produktów w tej przeglądarce. Zapis wyboru jest niezbędny do respektowania decyzji. Zapamiętanie ulubionych między wizytami działa tylko za zgodą: art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej. | Wybór prywatności i zapis ulubionych: do 180 dni. Cofnięcie zgody usuwa zapis ulubionych z tej przeglądarki. |
Sklep nie wymaga zgody na przetwarzanie danych niezbędnych do konta, zamówienia ani obowiązków ustawowych. Podanie danych potrzebnych do tych usług jest dobrowolne, ale ich brak uniemożliwia wykonanie danej usługi. Pola opcjonalne możesz pozostawić puste. Zgody na cookies funkcjonalne możesz odmówić bez utraty dostępu do sklepu.
3. Odbiorcy danych
Do danych mogą mieć dostęp upoważnione osoby obsługujące sklep. Infrastrukturę VPS zapewnia OVHcloud. W zakresie niezbędnym do realizacji wybranej usługi dane mogą otrzymywać także dostawcy poczty elektronicznej i wsparcia technicznego, wybrany przewoźnik lub operator Paczkomatów, bank lub operator płatności wskazany przy zamówieniu oraz podmioty świadczące obsługę księgową lub prawną, jeśli są angażowane. Przewoźnik otrzymuje dane potrzebne do dostawy, a operator płatności — do rozliczenia. Dane mogą być udostępnione właściwym organom, gdy wymaga tego prawo.
Dane nie są udostępniane platformom reklamowym przez opisane tu mechanizmy witryny. Statystyki odwiedzin Jetpack, zewnętrzna analityka WooCommerce oraz śledzenie źródeł zamówień są wyłączone.
4. Hosting i przekazywanie danych poza EOG
Sklep korzysta z infrastruktury OVHcloud. Lokalizacja wybranego VPS oraz dostęp podwykonawców mają znaczenie dla tego, czy dane są przetwarzane poza Europejskim Obszarem Gospodarczym. Informacje o lokalizacji tej konkretnej usługi i właściwych warunkach przekazywania danych wymagają potwierdzenia przez administratora; udziela ich pod adresem kontaktowym wskazanym w punkcie 1. Niniejsza polityka nie zapewnia, że wszystkie dane pozostają w EOG.
Warunki ochrony danych dostawcy hostingu są dostępne w umowie powierzenia OVHcloud. Przekazanie poza EOG wymaga właściwej podstawy z rozdziału V RODO, np. decyzji o odpowiednim stopniu ochrony lub odpowiednich zabezpieczeń. O informację dotyczącą stosowanych zabezpieczeń i ich kopię możesz zwrócić się do administratora.
5. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, gdy ma zastosowanie. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Zgodę można wycofać w dowolnym momencie; nie wpływa to na zgodność wcześniejszego przetwarzania.
Wniosek złóż e-mailem lub pisemnie do administratora. Usunięcie konta nie zawsze oznacza usunięcie dokumentów, które musimy zachować z uwagi na obowiązek prawny lub ochronę roszczeń. Przed udostępnieniem albo usunięciem danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, jeśli występują uzasadnione wątpliwości. Nie wymagamy rutynowo kopii dokumentu tożsamości.
Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Gdy złożoność lub liczba wniosków uzasadnia przedłużenie o kolejne dwa miesiące, poinformujemy o tym i przyczynach w pierwszym miesiącu. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje znajdują się na uodo.gov.pl.
6. Cookies i pamięć przeglądarki
Cookies to małe informacje zapisywane przez witrynę w przeglądarce. localStorage jest pamięcią przeglądarki, w której przechowujemy wyłącznie identyfikatory ulubionych produktów po uzyskaniu zgody. Zakres cookies zależy od używanych funkcji: samo przeglądanie katalogu, dodanie do koszyka i logowanie mogą wykorzystywać różne wpisy.
| Nazwa lub rodzina | Cel i kategoria | Okres |
|---|---|---|
| woocommerce_items_in_cart, woocommerce_cart_hash | Niezbędne: aktualizacja koszyka po dodaniu produktów. | Sesja przeglądarki. |
| wp_woocommerce_session_* | Niezbędne: powiązanie przeglądarki z koszykiem zapisanym na serwerze. | Zwykle do 48 godzin; może zależeć od konfiguracji WooCommerce. |
| wordpress_test_cookie, wordpress_logged_in_*, wordpress_sec_* | Niezbędne: sprawdzenie obsługi cookies oraz uwierzytelnienie po zalogowaniu. | Test: sesja. Logowanie: zwykle do 2 dni albo do 14 dni po wyborze „Zapamiętaj mnie”; wylogowanie kończy sesję. |
| wc_cart_hash_*, wc_fragments_* | Niezbędna pamięć WooCommerce do wyświetlania aktualnej zawartości koszyka, gdy dana funkcja jest używana. | Sesja przeglądarki lub termin właściwy dla mechanizmu koszyka. |
| mavelle_privacy_v1 | Niezbędne: respektowanie wybranych ustawień prywatności. Bez identyfikatora klienta, e-maila ani danych koszyka. | 180 dni od wyboru. |
| mavelle-favorites-v2 (localStorage) | Funkcjonalne i opcjonalne: zapamiętanie identyfikatorów ulubionych produktów między wizytami. | Do 180 dni od zapisania listy albo do cofnięcia zgody. |
Niezbędne mechanizmy koszyka i logowania służą usługom, o które prosisz, i działają bez zgody na opcjonalne cookies. Funkcjonalne zapamiętywanie ulubionych jest domyślnie wyłączone. Bez tej zgody możesz korzystać z ulubionych w ramach bieżącej strony, bez trwałego zapisu.
Nie uruchamiamy cookies analitycznych ani marketingowych. Ustawienia możesz zmienić w dowolnej chwili przyciskiem „Ustawienia cookies” w stopce. Odmowa jest dostępna bez dodatkowych kroków. Możesz też usuwać lub blokować cookies w przeglądarce; zablokowanie niezbędnych cookies może uniemożliwić logowanie lub utrzymanie koszyka.
Gdy wybierzesz zewnętrzną płatność lub przejdziesz do strony przewoźnika, dana usługa może wykorzystywać własne niezbędne mechanizmy i własną politykę prywatności. Samo odrzucenie opcjonalnego zapamiętywania ulubionych nie blokuje płatności ani dostawy.
7. Automatyczne decyzje i zmiany polityki
Opisane mechanizmy sklepu nie podejmują wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na ich sytuację. Nie prowadzimy profilowania reklamowego przez witrynę. Dane podajesz bezpośrednio w formularzu lub korespondencji; dane techniczne powstają podczas korzystania z witryny. Jeśli odbiorca dostawy jest inną osobą, wykorzystujemy podane dane tylko do obsługi tej dostawy, a informacje o przetwarzaniu udostępniamy zgodnie z RODO.
Przy zmianie usług albo celów przetwarzania aktualizujemy informacje przed rozpoczęciem nowego przetwarzania. Nowe opcjonalne cele wymagające zgody nie są włączane na podstawie wcześniejszej zgody na zapamiętywanie ulubionych.