Polityka prywatności

Ostatnia aktualizacja: 10 września 2026 r.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, w jakich celach i na jakich podstawach je przetwarzamy, komu je udostępniamy oraz jakie prawa przysługują osobom, których dane dotyczą. Dokument spełnia obowiązki informacyjne z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych. Uwzględnia sprzedaż za pośrednictwem Sklepu internetowego i narzędzia Selmo, a także płatności PayU.

1. Administrator

Administratorem danych osobowych jest Patrycja Potrzeszcz-Klisz, prowadząca działalność gospodarczą, wpisana do CEIDG, adres: ul. Powstańców Warszawy 15 lok. 4, 11-400 Kętrzyn, NIP: 7422178994, REGON: 541936843, e-mail: kontakt@mireska.pl, telefon: 530 720 068 („Administrator”, „Sprzedawca”).

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych — w tym realizacji praw z RODO — należy pisać na adres e-mail wskazany powyżej albo listownie na adres korespondencyjny.

Sklep internetowy MIRESKA działa pod adresem https://mireska.pl. Sprzedaż może być prowadzona także podczas transmisji na żywo, pod postami i w wiadomościach prywatnych z wykorzystaniem Selmo.

2. Kogo dotyczy ta Polityka

Polityka dotyczy osób, które: odwiedzają Sklep; składają zamówienie w Sklepie lub przez Selmo; zakładają Konto; zapisują się na Newsletter; proszą o powiadomienie o dostępności; wypełniają formularz kontaktowy; komentują lub piszą wiadomość w związku z ofertą Sprzedawcy na Facebooku, Instagramie lub innej platformie; występują w imieniu firmy (dane reprezentantów).

Sklep i sprzedaż live nie są skierowane do dzieci. Świadomie nie zbieramy danych osób poniżej 16. roku życia. Jeżeli rodzic lub opiekun dowie się, że dziecko przekazało nam dane, prosimy o kontakt — dane usuniemy, o ile nie stoi temu na przeszkodzie obowiązek prawny.

3. Jakie dane przetwarzamy

Zakres zależy od tego, z jakich funkcji korzystasz. Mogą to być:

dane tożsamości — imię, nazwisko, firma, NIP;
dane kontaktowe — adres e-mail, numer telefonu, adres dostawy i rozliczeniowy;
dane zamówienia — pozycje koszyka, rozmiar, kolor, wartość, status, numer zamówienia, źródło (Sklep albo Selmo), historia zwrotów i reklamacji;
dane płatności — status płatności, identyfikator transakcji PayU, metoda (BLIK, karta, przelew); nie przechowujemy pełnego numeru karty ani kodu CVV;
dane Konta — e-mail, hasło w postaci zahashowanej, historia zamówień, ustawienia;
dane komunikacji — treść e-maili, formularza kontaktowego, wiadomości w Messengerze / Instagram Direct / Selmo, ewentualnie SMS związane z zamówieniem;
identyfikatory platform społecznościowych — publiczny identyfikator profilu lub wątku, o ile jest niezbędny do powiązania zamówienia Selmo z osobą;
dane techniczne — adres IP, data i godzina, typ przeglądarki i urządzenia, logi serwera, identyfikatory plików cookies;
dane zgód — zgoda na Newsletter, zgody cookies, data i treść oświadczenia.

Nie wymagamy podawania danych szczególnych kategorii (art. 9 RODO). Prosimy, aby w korespondencji nie przesyłać takich informacji bez potrzeby.

4. Skąd pochodzą dane

bezpośrednio od Ciebie (formularze, kasa, Konto, Newsletter, wiadomości, komentarze przy sprzedaży live);
automatycznie z urządzenia (cookies niezbędne, a po zgodzie — analityczne i marketingowe) — szczegóły w Polityce cookies;
od Selmo — w zakresie zamówień, koszyków i komunikacji ze sprzedaży live / postów / DM;
od PayU — potwierdzenie statusu płatności (bez danych karty);
od przewoźnika — status przesyłki;
od platformy społecznościowej (Meta) — w zakresie niezbędnym do dostarczenia wiadomości i powiązania zamówienia, zgodnie z zasadami tej platformy.

5. Cele i podstawy prawne

Cel	Podstawa (RODO)	Jak długo
Zawarcie i wykonanie Umowy Sprzedaży (Sklep i Selmo), dostawa, zwroty, reklamacje, kontakt w sprawie zamówienia	art. 6 ust. 1 lit. b	do wykonania umowy, a potem do przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń o świadczenia okresowe i związanych z prowadzeniem działalności — zgodnie z Kodeksem cywilnym; dla Konsumenta często 6 lat)
Konto, Koszyk, powiadomienie o dostępności	art. 6 ust. 1 lit. b	do usunięcia Konta / realizacji powiadomienia albo rezygnacji
Paragony, faktury, księgowość, podatki, JPK	art. 6 ust. 1 lit. c (przepisy podatkowe i o rachunkowości)	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Newsletter i marketing bezpośredni e-mail / SMS	art. 6 ust. 1 lit. a oraz zgoda wymagana Prawem komunikacji elektronicznej (art. 398)	do wycofania zgody
Ustalenie, dochodzenie i obrona roszczeń, bezpieczeństwo Sklepu, przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f (prawnie uzasadniony interes)	do przedawnienia roszczeń albo ustania interesu
Cookies analityczne i marketingowe, GTM, ewentualne piksele reklamowe	art. 6 ust. 1 lit. a	zgodnie z okresem cookie albo do wycofania zgody
Obowiązki wynikające z GPSR i ochrony konsumentów (w tym powiadomienia o produkcie)	art. 6 ust. 1 lit. c oraz lit. f	przez okres wymagany przepisami / niezbędny do wykazania zgodności

Podanie danych oznaczonych jako wymagane w formularzu jest dobrowolne, ale niezbędne do zawarcia umowy albo świadczenia danej usługi. Brak danych płatniczych uniemożliwia zapłatę przez PayU.

Możesz w każdej chwili wycofać zgodę (Newsletter, cookies marketingowe/analityczne). Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

6. Selmo — podmiot przetwarzający

W zakresie sprzedaży live, postów, wiadomości prywatnych, koszyków Selmo, etykiet przesyłek, dokumentów sprzedaży i komunikacji z Klientem Administrator korzysta z oprogramowania:

Selmo sp. z o.o., ul. Lubicz 27/40, 31-503 Kraków, KRS 0000942376, NIP 6751756693, www.selmo.io.

Selmo przetwarza dane na zlecenie Administratora (art. 28 RODO) w celu obsługi zamówień i komunikacji związanej ze sprzedażą. Selmo nie jest stroną umowy sprzedaży z Klientem. Dane mogą obejmować: imię i nazwisko, telefon, e-mail, adres, treść korespondencji, zawartość koszyka, status płatności i przesyłki, identyfikator w komunikatorze.

Zamówienia z Selmo mogą być przekazywane do Sklepu (WooCommerce) w celu synchronizacji stanów magazynowych i realizacji — wówczas te same dane są przetwarzane także na hostingu Sklepu.

Selmo może korzystać z podwykonawców (hosting, SMS, integracje kurierskie) na zasadach własnej dokumentacji. Informacje: regulamin i polityka Selmo publikowane na stronie operatora.

7. PayU — odrębny administrator płatności

Płatności elektroniczne obsługuje PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 7792308495, REGON 300523444, krajowa instytucja płatnicza nadzorowana przez KNF.

W odniesieniu do danych niezbędnych do wykonania transakcji płatniczej, powiadomienia o statusie płatności, rozpatrzenia reklamacji płatniczej oraz wypełnienia obowiązków ustawowych (w tym przeciwdziałania praniu pieniędzy) PayU jest samodzielnym administratorem. Administrator (Sprzedawca) przekazuje PayU dane w zakresie niezbędnym do inicjacji płatności (w szczególności e-mail, imię i nazwisko, identyfikator zamówienia, kwota, język).

Zasady przetwarzania przez PayU, prawa wobec PayU oraz dane kontaktowe PayU określa dokumentacja PayU, w szczególności obowiązek informacyjny i polityka prywatności dostępne na poland.payu.com. Żądania dotyczące samej transakcji płatniczej można kierować także bezpośrednio do PayU.

Sprzedawca nie otrzymuje od PayU pełnych danych karty (numer, data ważności, CVV/CVC). Klient wprowadza je wyłącznie na stronie PayU. Transmisja jest szyfrowana TLS (HTTPS); PayU stosuje PCI DSS. Status płatności (sukces / odrzucenie / zwrot) jest przekazywany Sprzedawcy w celu realizacji albo anulowania zamówienia.

8. Inni odbiorcy danych

Dane mogą być przekazywane wyłącznie, gdy jest to potrzebne do celów wskazanych w pkt 5:

dostawca hostingu i utrzymania Sklepu (WordPress / WooCommerce) — podmiot przetwarzający;
przewoźnicy i operatorzy punktów odbioru (np. InPost i inni wskazani w kasie) — w zakresie dostawy; w typowym modelu przewoźnik jest odrębnym administratorem danych nadawcy i odbiorcy przesyłki;
Meta Platforms Ireland Limited (Facebook, Instagram, Messenger) — w zakresie korzystania z tych serwisów; Meta przetwarza dane według własnych zasad; Sprzedawca nie kontroluje całego przetwarzania po stronie Meta;
Google Ireland Limited — jeżeli włączono Google Tag Manager / Analytics, wyłącznie po zgodzie na cookies analityczne;
biuro rachunkowe, kancelaria, dostawca poczty e-mail, narzędzia fakturowe — jeżeli Administrator z nich korzysta, jako podmioty przetwarzające lub samodzielni administratorzy (np. doradca podatkowy);
organy publiczne — gdy obowiązek wynika z prawa (urząd skarbowy, komornik, sąd, UODO, Inspekcja Handlowa, KNF w zakresie, w jakim dotyczy to płatności po stronie PayU).

Nie sprzedajemy danych osobowych. Nie udostępniamy ich niepowiązanym reklamodawcom bez zgody, z wyjątkiem przypadków wymaganych prawem.

9. Przekazanie poza EOG

Standardowo dane są przetwarzane w Europejskim Obszarze Gospodarczym. Niektóre podmioty (w szczególności Meta, Google, ewentualnie podwykonawcy hostingu lub Selmo) mogą przekazywać dane do państw trzecich. W takich przypadkach stosowane są mechanizmy z rozdziału V RODO: decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne Komisji Europejskiej oraz — w razie potrzeby — dodatkowe zabezpieczenia.

10. Profilowanie

Możemy dobierać treść Newslettera lub rekomendacje Towarów na podstawie historii zakupów i przeglądania. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO). Płatność PayU może podlegać automatycznej analizie ryzyka oszustwa po stronie PayU — według zasad PayU.

11. Twoje prawa

Przysługuje Ci, w granicach RODO:

dostęp do danych i kopia (art. 15);
sprostowanie (art. 16);
usunięcie — „prawo do bycia zapomnianym” (art. 17), z wyjątkami (np. księgowość, roszczenia);
ograniczenie przetwarzania (art. 18);
przenoszenie danych (art. 20) — w zakresie danych przetwarzanych na podstawie umowy lub zgody, w ustrukturyzowanym, powszechnie używanym formacie;
sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f, w tym marketingu bezpośredniego (art. 21);
wycofanie zgody w dowolnym momencie;
skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żądanie można złożyć na kontakt@mireska.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w razie potrzeby termin można przedłużyć o kolejne dwa miesiące, o czym poinformujemy. Możemy poprosić o potwierdzenie tożsamości. Korzystanie z praw jest co do zasady bezpłatne; przy żądaniach oczywiście nieuzasadnionych lub nadmiernych możemy naliczyć opłatę albo odmówić.

Prawa wobec PayU (dane płatności) oraz wobec Meta (konto społecznościowe) wykonuje się także u tych administratorów.

12. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: połączenie HTTPS/TLS, nagłówki ochronne przeglądarki, ograniczenie dostępu do panelu Sklepu i Selmo, hasła w postaci nieodwracalnie przekształconej, kopie zapasowe hostingu, zasadę minimalizacji oraz brak przechowywania danych kart płatniczych po stronie Sklepu. Żaden system nie daje stuprocentowej gwarancji. O naruszeniu bezpieczeństwa powiadomimy Ciebie i UODO, gdy będzie to prawnie wymagane.

13. Cookies

Sklep używa plików cookies i podobnych technologii. Cookies niezbędne (sesja koszyka, logowanie, bezpieczeństwo, zapamiętanie zgód) nie wymagają zgody. Cookies analityczne i marketingowe — wyłącznie po zgodzie. Szczegóły: Polityka cookies.

14. Zmiany Polityki

Politykę możemy aktualizować, gdy zmieni się prawo, Kanały sprzedaży, operatorzy (Selmo, PayU, hosting) albo zakres przetwarzania. Nowa wersja jest publikowana w Sklepie z datą aktualizacji. Istotne zmiany dodatkowo ogłosimy na stronie lub e-mailem, gdy będzie to wymagane albo uzasadnione.

W sprawach nieuregulowanych stosuje się RODO, ustawę o ochronie danych osobowych oraz Prawo komunikacji elektronicznej.