Polityka prywatności

Obowiązuje od 23.09.2026 · wersja 1.1

1. Administrator danych

Administratorem Twoich danych osobowych jest Merejka sp. z o.o. z siedzibą w mieście Wrocław, ul. Stabłowicka 152C/1, 54-066 Wrocław, KRS 0000575511, NIP 8971813425, REGON 362503462 (dalej: „my”). W sprawach danych osobowych napisz na [email protected], zadzwoń pod nr +48 733 754 090 lub napisz na adres: ul. Tęczowa 25, piętro 3, 53-601 Wrocław.

2. Cele, podstawy prawne i okres przechowywania

  1. Zawarcie i wykonanie umowy sprzedaży — przyjęcie zamówienia, płatność, dostawa, wiadomości e-mail o zamówieniu (imię i nazwisko, adres, e-mail, telefon, dane do faktury). Podstawa: art. 6 ust. 1 lit. b RODO. Okres: do końca okresu przedawnienia roszczeń z umowy.
  2. Konto klienta — logowanie, adresy, historia zamówień, lista ulubionych. Podstawa: art. 6 ust. 1 lit. b RODO. Okres: do usunięcia konta (na Twoją prośbę wysłaną na adres e-mail powyżej), a dane zamówień — jak w pkt 1 i 3.
  3. Obowiązki podatkowe i rachunkowe (faktury, dokumentacja sprzedaży). Podstawa: art. 6 ust. 1 lit. c RODO. Okres: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  4. Reklamacje, odstąpienie od umowy, rękojmia. Podstawa: art. 6 ust. 1 lit. b i c RODO. Okres: do zakończenia sprawy i upływu okresu przedawnienia roszczeń.
  5. Ustalenie, dochodzenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes). Okres: do upływu okresu przedawnienia roszczeń.
  6. Bezpieczeństwo sklepu — ochrona przed atakami i nadużyciami, logi serwera (m.in. adres IP, czas i rodzaj zapytania). Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa). Okres: przez czas niezbędny do tego celu.
  7. Kontakt z nami (e-mail, telefon) — odpowiedź na pytanie. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do zakończenia sprawy, a jeśli dotyczy umowy — jak w pkt 1.
  8. Newsletter — wysyłka informacji handlowych na adres e-mail po potwierdzeniu zapisu (podwójna zgoda). Podstawa: art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej. Okres: do wycofania zgody (link w każdej wiadomości).
  9. Pliki cookies funkcjonalne, analityczne i marketingowe — tylko w kategoriach, na które się zgodzisz. Podstawa: art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej. Okres: do wycofania zgody; wybór jest ważny 12 miesięcy. Szczegóły w Polityce cookies.
  10. Rejestr zgód na cookies — wykazanie, że zgoda została wyrażona lub odmówiona (losowy identyfikator z pliku zgody, wybrane kategorie, wersja polityki, data, skrót identyfikatora przeglądarki; bez adresu IP). Podstawa: art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO. Okres: 4 lata od decyzji (12 miesięcy ważności wyboru i okres przedawnienia roszczeń), po czym wpis jest usuwany automatycznie.

3. Odbiorcy danych

Twoje dane przekazujemy tylko w zakresie potrzebnym do danego celu:

  1. Hetzner Online GmbH (Niemcy) — serwer i przechowywanie plików sklepu; podmiot przetwarzający na nasze zlecenie.
  2. Cloudflare, Inc. (USA) — sieć dostarczania treści (CDN), DNS i ochrona przed atakami; przetwarza m.in. adres IP i dane techniczne zapytań; podmiot przetwarzający.
  3. Twilio Inc. (SendGrid) (USA) — wysyłka wiadomości e-mail o zamówieniu i koncie; podmiot przetwarzający.
  4. The Rocket Science Group LLC (Mailchimp) (USA) — obsługa newslettera, tylko jeśli się zapiszesz; podmiot przetwarzający.
  5. PayPro S.A. (Przelewy24) — obsługa płatności; w zakresie płatności działa jako odrębny administrator.
  6. Przewoźnicy: InPost sp. z o.o., DPD Polska sp. z o.o., Poczta Polska S.A., ORLEN Paczka sp. z o.o. — doręczenie przesyłki (imię i nazwisko, adres lub punkt odbioru, telefon, e-mail); działają jako odrębni administratorzy.
  7. Biuro rachunkowe oraz podmioty świadczące nam pomoc prawną — w zakresie niezbędnym do ich usług.
  8. Dostawcy narzędzi analitycznych i reklamowych wymienieni w Polityce cookies — wyłącznie w kategoriach, na które wyraziłeś zgodę.
  9. Organy publiczne — gdy wymaga tego przepis prawa.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Twilio (SendGrid) i The Rocket Science Group (Mailchimp) mają siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (dla podmiotów, które przystąpiły do tych ram), a uzupełniająco — standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na adres e-mail podany w pkt 1.

5. Twoje prawa

  1. prawo dostępu do danych oraz otrzymania ich kopii,
  2. prawo do sprostowania danych,
  3. prawo do usunięcia danych („prawo do bycia zapomnianym”),
  4. prawo do ograniczenia przetwarzania,
  5. prawo do przenoszenia danych (dla danych przetwarzanych na podstawie umowy lub zgody),
  6. prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (pkt 2.5–2.7),
  7. prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem — dla cookies w , dla newslettera przez link w wiadomości,
  8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

6. Czy musisz podać dane

Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia oraz założenia konta — bez nich nie możemy zawrzeć umowy. Zapis na newsletter i zgody na cookies opcjonalne są całkowicie dobrowolne; ich brak nie ogranicza zakupów.

7. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Dopasowanie reklam do Twoich zainteresowań (profilowanie marketingowe) może nastąpić wyłącznie, jeśli wyrazisz zgodę na cookies marketingowe.

8. Pliki cookies

Zasady korzystania z plików cookies i podobnych technologii, ich pełną listę oraz sposób zmiany zgody opisuje Polityka cookies. Swój wybór możesz zmienić w każdej chwili w .

9. Zmiany polityki

O zmianach niniejszej polityki poinformujemy na tej stronie, wskazując datę wejścia w życie nowej wersji. Jeśli zmiana dotyczy celów, na które wyraziłeś zgodę, poprosimy o nią ponownie.