5. Powiązanie z polityką prywatności sklepu madeing.pl

 

Szczegółowe informacje dotyczące przetwarzania danych osobowych znajdują się w poniższej Polityce prywatności.

 

 

 

Polityka prywatności madeing.pl

Data wejścia w życie: 03 grudnia 2022

Ostatnia aktualizacja: 29 kwietnia 2026

 

 

1. Informacje ogólne

 

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników sklepu internetowego dostępnego pod adresem madeing.pl.

Polityka dotyczy w szczególności osób odwiedzających stronę, klientów sklepu, osób kontaktujących się ze sklepem, odbiorców komunikacji marketingowej oraz użytkowników korzystających z konta klienta, formularzy, newslettera, web push lub innych funkcji sklepu.

 

2. Administratorzy danych

 

Współadministratorami danych osobowych przetwarzanych w ramach sklepu są:

1. G.Poland Sp. z o.o. z siedzibą w Warszawie, ul. Domaniewska 50B, 02-672 Warszawa, KRS: 0000171735, NIP: 5213253880;
2. R&D Services Sp. z o.o. z siedzibą w Warszawie, ul. Domaniewska 50B, 02-672 Warszawa, KRS: 0000277570, NIP: 5272540032;
3. OWL International Sp. z o.o. z siedzibą w Warszawie, ul. Domaniewska 50B, 02-672 Warszawa, KRS: 0000032997, NIP: 5252167618;
4. G. Poland Retail Sp. z o.o. z siedzibą w Warszawie, ul. Domaniewska 50B, 02-672 Warszawa, KRS: 0000961161, NIP: 5223221686.

Dalej łącznie: „Administratorzy”.

 

Administratorzy wspólnie ustalają cele i sposoby przetwarzania danych osobowych w zakresie funkcjonowania sklepu internetowego, obsługi klientów, sprzedaży, reklamacji, komunikacji oraz działań marketingowych.

W celu realizacji praw związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem:
prawo.rodo@rdservices.com.pl

Wyznaczyliśmy wspólnego Inspektora Ochrony Danych, z którym można skontaktować się pod adresem:
prawo.rodo@rdservices.com.pl

Zasadnicza treść uzgodnień między współadministratorami: Współadministratorzy uzgodnili, że za bieżącą obsługę zapytań dotyczących danych osobowych, realizację praw osób, których dane dotyczą, oraz kontakt z Inspektorem Ochrony Danych odpowiada R&D Services Sp. z o.o., chyba że z charakteru sprawy wynika konieczność działania innego współadministratora.

 

3. Podstawy prawne przetwarzania

 

Przetwarzamy dane osobowe zgodnie z RODO, w szczególności na podstawie:

• art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy;
• art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego;
• art. 6 ust. 1 lit. f RODO — gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratorów;
• art. 6 ust. 1 lit. a RODO — gdy podstawą przetwarzania jest zgoda.

W przypadku przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu użytkownika, w tym za pomocą cookies, pikseli, tagów i podobnych technologii, stosujemy również przepisy Prawa komunikacji elektronicznej. Technologie inne niż niezbędne stosujemy wyłącznie po uzyskaniu zgody użytkownika.

 

4. Cele, zakres i podstawy przetwarzania danych

 

Cel przetwarzania	Zakres danych	Podstawa prawna
Założenie i obsługa konta klienta	imię, nazwisko, e-mail, hasło, historia zamówień, dane konta	art. 6 ust. 1 lit. b RODO
Złożenie i realizacja zamówienia	imię, nazwisko, firma, NIP, adres, adres dostawy, telefon, e-mail, dane zamówienia, dane płatności	art. 6 ust. 1 lit. b RODO
Obsługa płatności	dane identyfikacyjne, dane transakcyjne, identyfikator płatności	art. 6 ust. 1 lit. b i lit. f RODO
Dostawa zamówienia	imię, nazwisko, adres, telefon, e-mail, numer zamówienia	art. 6 ust. 1 lit. b RODO
Obsługa reklamacji, zwrotów i rękojmi	dane klienta, dane zamówienia, opis sprawy, korespondencja	art. 6 ust. 1 lit. b i lit. c RODO
Kontakt przez formularz, e-mail, telefon lub chat	imię, nazwisko, e-mail, telefon, treść wiadomości, dane techniczne komunikacji	art. 6 ust. 1 lit. f RODO
Realizacja obowiązków księgowych i podatkowych	dane na fakturach, dane transakcyjne, dane rozliczeniowe	art. 6 ust. 1 lit. c RODO
Dochodzenie lub obrona przed roszczeniami	dane identyfikacyjne, dane umowy, dane zamówienia, korespondencja, historia sprawy	art. 6 ust. 1 lit. f RODO
Marketing własnych produktów i usług wobec klientów	e-mail, telefon, historia zakupów, aktywność w sklepie	art. 6 ust. 1 lit. f RODO, a tam gdzie wymagane — zgoda
Newsletter i informacje handlowe drogą elektroniczną	e-mail, imię, zgody marketingowe, historia wysyłek	art. 6 ust. 1 lit. a RODO
Analityka internetowa	identyfikatory online, adres IP, dane o urządzeniu, aktywność na stronie	zgoda, art. 6 ust. 1 lit. a RODO
Reklama, remarketing i personalizacja reklam	identyfikatory cookies/pikseli, aktywność na stronie, dane kampanii	zgoda, art. 6 ust. 1 lit. a RODO
Web push	identyfikator przeglądarki, urządzenie, zgoda, aktywność na stronie	zgoda, art. 6 ust. 1 lit. a RODO
Bezpieczeństwo strony i zapobieganie nadużyciom	adres IP, logi serwera, dane techniczne, aktywność systemowa	art. 6 ust. 1 lit. f RODO

 

5. Kategorie przetwarzanych danych

 

Możemy przetwarzać następujące kategorie danych:

1. dane identyfikacyjne: imię, nazwisko, firma, NIP;
2. dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny, adres dostawy;
3. dane zakupowe: historia zamówień, produkty, ceny, metoda dostawy, status zamówienia;
4. dane płatnicze i rozliczeniowe: informacje o płatności, fakturze, zwrocie środków;
5. dane komunikacyjne: treść wiadomości, reklamacji, zapytań i zgłoszeń;
6. dane techniczne: adres IP, identyfikatory cookies, typ urządzenia, przeglądarka, system operacyjny, logi serwera;
7. dane marketingowe: zgody, historia wysyłek, kliknięcia, aktywność w kampaniach;
8. dane dotyczące korzystania ze strony: odwiedzone podstrony, źródło wejścia, czas wizyty, interakcje.

Nie przetwarzamy szczególnych kategorii danych osobowych, chyba że użytkownik sam poda takie dane w treści wiadomości lub zgłoszenia. W takim przypadku dane te będą przetwarzane wyłącznie w zakresie niezbędnym do obsługi sprawy.

 

6. Dobrowolność podania danych

 

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do:

• założenia konta,
• złożenia i realizacji zamówienia,
• wystawienia faktury,
• obsługi reklamacji lub zwrotu,
• odpowiedzi na zapytanie,
• otrzymywania newslettera lub komunikacji marketingowej.

Niepodanie danych może uniemożliwić wykonanie danej usługi lub obsługę sprawy.

 

7. Odbiorcy danych

 

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcom usług IT, hostingu, utrzymania sklepu i bezpieczeństwa;
• dostawcom systemu e-commerce;
• operatorom płatności;
• firmom kurierskim i pocztowym;
• biuru rachunkowemu, doradcom podatkowym, prawnym i audytorom;
• dostawcom narzędzi do komunikacji, newslettera, marketingu i analityki;
• dostawcom narzędzi do obsługi chatu, web push i formularzy;
• bankom i instytucjom płatniczym;
• organom publicznym, jeśli obowiązek udostępnienia danych wynika z przepisów prawa;
• podmiotom współpracującym przy obsłudze sprzedaży, reklamacji, dostawy, marketingu lub obsługi klienta.

Aktualni dostawcy usług obejmują w szczególności:

• operator płatności: PayU S. A. - ul. Grunwaldzka 186 60-166 Poznań, NIP: 779-23-08-495;
• operator dostawy:

DPD Polska Sp. z o.o.  - ul. Mineralna 5, 02-274 Warszawa, NIP: 5260204110,

InPost Sp. z o.o. - ul. Pana Tadeusza 4, 30-727 Kraków, NIP: 6793108059.

• hosting / infrastruktura:

Red InGo Sp. z o.o. - ul. Domaniewska 45, 02-672 Warszawa, NIP: 5214102829

Usługi Informatyczne - Konrad Kraszy - Siemieńskiego 22/139 35-234 Rzeszów, NIP: 7941723154

KID Krzysztof Fiedorczuk - ul. Grzybowska 6/10 00-855 Warszawa, NIP: 5260102154

Cloudflare - 101 Townsend St., San Francisco, CA 94107, USA

• system do obsługi poczty mailowej: 

  
  Responso HELPRATCHET SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ - Aleja Grunwaldzka 472, 80-309 Gdańsk, NIP: 5833435693,

  nazwa.pl sp. z o.o. - ul. Pana Tadeusza 2, 30-727 Kraków, NIP: 6751221380
  
  

• system do obsługi zamówień: BaseLinker Sp. z o.o. - Plac Solny 15, 50-062 Wrocław, NIP: 8971868567,
• system newslettera i webpush: Getresponse - al. Grunwaldzka 413, 80-309 Gdańsk, NIP: 9581468984,
• system do zarządzania zgodami cookies: CookieYes Limited - 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, United Kingdom,
• narzędzia analityczne i reklamowe:

Meta Platforms Ireland Limited - Merrion Road, Dublin 4, D04 X2K5, Ireland, VAT Reg. No. IE9692928F

Google Ireland Limited - Gordon House, Barrow Street, Dublin 4, Ireland, Nr VAT: IE 6388047V

Hotjar - UK Limited, 6 St Andrew Street, London, EC4A 3AE, Wielka Brytania.

 

8. Partnerzy handlowi i marki

 

Współpracujemy z partnerami handlowymi i markami w zakresie oferowania produktów dostępnych w sklepie. Partnerzy handlowi nie stają się automatycznie współadministratorami danych osobowych klientów sklepu. Ich rola zależy od konkretnego procesu i umów zawartych z Administratorami. Jeżeli dany partner samodzielnie ustala cele i sposoby przetwarzania danych, działa jako odrębny administrator danych. Jeżeli przetwarza dane wyłącznie na nasze zlecenie, działa jako podmiot przetwarzający.

 

9. Przekazywanie danych poza EOG

 

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy i przekazanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• standardowych klauzul umownych;
• dodatkowych zabezpieczeń organizacyjnych i technicznych;
• innych podstaw przewidzianych w RODO.

 Podmioty spoza EOG: Google, Meta, CookieYes UK, Hotjar UK, Cloudflare.

 

10. Okres przechowywania danych

 

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia roszczeń.

W szczególności:

 

Kategoria danych	Okres przechowywania
Dane konta klienta	przez czas posiadania konta, a następnie do czasu przedawnienia roszczeń
Dane zamówień	przez czas realizacji umowy, a następnie do czasu przedawnienia roszczeń
Dane księgowe i podatkowe	przez okres wymagany przepisami podatkowymi i rachunkowymi
Dane reklamacyjne	przez czas obsługi sprawy i okres przedawnienia roszczeń
Dane kontaktowe z formularzy/e-maili	przez czas obsługi sprawy, a następnie przez okres zabezpieczenia roszczeń
Dane marketingowe przetwarzane na podstawie zgody	do momentu wycofania zgody
Dane przetwarzane na podstawie uzasadnionego interesu	do momentu skutecznego wniesienia sprzeciwu lub ustania interesu
Dane cookies	zgodnie z czasem życia danego pliku cookies albo do momentu wycofania zgody

 

11. Marketing, newsletter i informacje handlowe

 

Możemy prowadzić działania marketingowe dotyczące własnych produktów i usług.

Newsletter, informacje handlowe przesyłane drogą elektroniczną, komunikacja SMS/MMS oraz działania wymagające zgody są realizowane wyłącznie po jej udzieleniu.

Zgoda może zostać wycofana w dowolnym momencie, w szczególności poprzez:

• kliknięcie linku rezygnacji w wiadomości e-mail;
• zmianę ustawień konta użytkownika;
• kontakt pod adresem: kontakt@madeing.pl;
• zmianę ustawień zgód w panelu cookies lub preferencji marketingowych w zakładce polityka cookie i prywatności.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

 

12. Profilowanie i automatyczne podejmowanie decyzji

 

Możemy analizować aktywność użytkowników w sklepie w celu dopasowania treści, reklam, rekomendacji produktów oraz komunikacji marketingowej.

Profilowanie może obejmować w szczególności:

• historię przeglądanych produktów;
• historię zakupów;
• reakcje na kampanie marketingowe;
• źródło wejścia na stronę;
• interakcje z newsletterem, reklamami lub komunikatami web push;
• dane o urządzeniu i przeglądarce.

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.

 

13. Pliki cookies i podobne technologie

 

Sklep korzysta z plików cookies oraz podobnych technologii, takich jak piksele, tagi, skrypty analityczne, identyfikatory reklamowe i lokalna pamięć przeglądarki.

Technologie te mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania sklepu;
• utrzymania sesji użytkownika;
• zapamiętania koszyka i preferencji;
• zapewnienia bezpieczeństwa;
• prowadzenia statystyk i analityki;
• mierzenia skuteczności kampanii;
• personalizacji reklam;
• obsługi narzędzi zewnętrznych.

Cookies niezbędne stosujemy bez zgody użytkownika, ponieważ są konieczne do działania sklepu. Pozostałe cookies i podobne technologie stosujemy wyłącznie po uzyskaniu zgody.

Szczegółowe informacje o stosowanych cookies, ich dostawcach, celach i okresach przechowywania znajdują się w odrębnej Polityce plików cookies oraz w panelu zarządzania zgodami.

Użytkownik może w każdej chwili zmienić lub wycofać zgodę poprzez panel „Preferencje zgody” dostępny na stronie https://madeing.pl/polityka-prywatnosci.

 

14. Narzędzia zewnętrzne

 

W sklepie mogą być wykorzystywane narzędzia zewnętrzne, w szczególności:

• Google Analytics;
• Google Search Console;
• Google Tag Manager;
• Google Merchant Center;
• Google Ads / DoubleClick;
• Meta Pixel / Facebook Pixel;
• Hotjar;
• Base;
• Getresponse;
• Responso;
• narzędzia płatności PayU i dostaw DPD, InPost.
• wtyczki/moduły do platformy magento 2:

Amasty: Product Feed for Magento 2 Community,

Amasty: Google Rich Snippets,

Amasty: Social Login for Magento 2 Community,

Anowave: Magento 2 Google Analytics 4 (GA4) GTM Extension,

Anowave: Magento 2 Google Tag Manager Enhanced Ecommerce (UA) Tracking,

Mageplaza: Exit Intent Popup for Magento 2.

 

15. Web push

 

Za zgodą użytkownika możemy wysyłać powiadomienia web push, czyli krótkie komunikaty wyświetlane przez przeglądarkę lub system operacyjny urządzenia.

Powiadomienia web push mogą dotyczyć w szczególności:

• nowości produktowych;
• promocji;
• akcji specjalnych;
• przypomnień o ofercie;
• informacji marketingowych dotyczących sklepu.

W związku z obsługą web push możemy przetwarzać:

• datę i godzinę udzielenia zgody;
• identyfikator przeglądarki lub urządzenia;
• typ urządzenia;
• system operacyjny;
• przybliżone dane techniczne;
• informacje o kliknięciach i interakcjach z powiadomieniami;
• dane o aktywności w sklepie, jeżeli są powiązane z komunikacją web push.

Podstawą przetwarzania danych jest zgoda użytkownika.

Użytkownik może wycofać zgodę w każdej chwili poprzez zmianę ustawień przeglądarki, ustawień urządzenia albo — jeżeli taka funkcja jest dostępna — poprzez panel preferencji zgód na stronie.

Dostawcą systemu web push jest: Getresponse - al. Grunwaldzka 413, 80-309 Gdańsk, NIP: 9581468984.

Dane nie są przekazywane poza EOG.

 

16. Logi serwera i bezpieczeństwo

 

Podczas korzystania ze sklepu automatycznie przetwarzane mogą być dane techniczne, w tym:

• adres IP;
• data i godzina połączenia;
• adres URL żądania;
• typ przeglądarki;
• typ systemu operacyjnego;
• informacje o błędach;
• dane dotyczące bezpieczeństwa połączenia.

Dane te są przetwarzane w celu zapewnienia bezpieczeństwa sklepu, wykrywania nadużyć, diagnozowania błędów technicznych oraz ochrony przed atakami.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratorów.

 

17. Prawa użytkownika

 

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania;
• cofnięcia zgody w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw można skontaktować się pod adresem:

prawo.rodo@rdservices.com.pl

kontakt@madeing.pl 

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych:
ul. Stawki 2, 00-193 Warszawa
strona: uodo.gov.pl

 

18. Sprzeciw wobec marketingu

 

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.

Po wniesieniu sprzeciwu nie będziemy przetwarzać danych użytkownika w tym celu.

 

19. Zabezpieczenia danych

 

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności przed:

• nieuprawnionym dostępem;
• utratą;
• zniszczeniem;
• zmianą;
• ujawnieniem osobom nieuprawnionym;
• przetwarzaniem niezgodnym z prawem.

W szczególności stosujemy:

• szyfrowanie transmisji danych za pomocą protokołu SSL/TLS;
• kontrolę dostępu do systemów;
• indywidualne loginy i hasła;
• upoważnienia dla osób przetwarzających dane;
• zobowiązania do poufności;
• zabezpieczenia serwerowe i organizacyjne;
• kopie zapasowe, jeśli są stosowane.

 

20. Linki do innych stron

 

Sklep może zawierać linki do stron zewnętrznych. Nie odpowiadamy za zasady prywatności stosowane przez właścicieli tych stron. Po przejściu na stronę zewnętrzną zalecamy zapoznanie się z jej polityką prywatności.

 

21. Zmiany polityki prywatności

 

Polityka prywatności może być aktualizowana, w szczególności w przypadku:

• zmian w przepisach prawa;
• zmian funkcji sklepu;
• zmian wykorzystywanych narzędzi;
• zmian dostawców usług;
• zmian w sposobie przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu.