MIRADU SP. Z O.O.
Polityka prywatności
Zasady przetwarzania i ochrony danych osobowych (RODO)
Wersja 1.0 · obowiązuje od 01.09.2026
1. Administrator danych
Administratorem Twoich danych osobowych jest Miradu Sp. z o.o. (dalej: „Administrator”, „my”).
| Dane | Administrator |
|---|---|
| Firma | Miradu Sp. z o.o. |
| Siedziba | ul. Gdańska 32, 83-110 Tczew |
| Rejestr | KRS 0001013159 · NIP 5932635780 · REGON 524173083 |
| E-mail (ochrona danych) | finanse@miradu.pl |
| Adres korespondencyjny | ul. Piaskowa 3, 83-110 Tczew |
W sprawach dotyczących ochrony danych osobowych możesz się z nami skontaktować e-mailowo lub listownie na powyższe adresy.
2. Zakres polityki
Niniejsza polityka opisuje, w jaki sposób zbieramy, wykorzystujemy, przechowujemy, udostępniamy i usuwamy dane osobowe osób, które kupują nasze produkty — niezależnie od kanału sprzedaży, w tym za pośrednictwem platform marketplace (m.in. Amazon, Allegro) oraz naszego własnego sklepu internetowego.
3. Jakie dane zbieramy i skąd
Przetwarzamy dane niezbędne do realizacji zamówień. W szczególności:
—dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu (jeżeli podany);
—dane do wysyłki: adres dostawy, dane odbiorcy;
—dane transakcyjne: informacje o zamówieniu, zamówionych produktach, wartości, kanale sprzedaży, statusie płatności i wysyłki;
—dane rozliczeniowe: dane niezbędne do wystawienia dokumentu sprzedaży zgodnie z przepisami podatkowymi.
Dane pozyskujemy:
—bezpośrednio od Ciebie (np. przy zamówieniu w naszym sklepie),
—za pośrednictwem platform sprzedażowych (m.in. Amazon, Allegro), na których złożyłeś zamówienie — w zakresie, w jakim platforma przekazuje nam dane niezbędne do realizacji zamówienia.
Nie zbieramy danych wykraczających poza to, co jest potrzebne do realizacji zamówienia i wypełnienia obowiązków prawnych.
4. Cele i podstawy prawne przetwarzania
Twoje dane wykorzystujemy wyłącznie w następujących celach:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Realizacja umowy sprzedaży i wysyłka zamówienia — w tym przekazanie danych przewoźnikowi w celu doręczenia przesyłki | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Obsługa reklamacji, zwrotów i kontaktu posprzedażowego | art. 6 ust. 1 lit. b oraz lit. f RODO (uzasadniony interes — obsługa zgłoszeń) |
| Wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych (wystawianie i przechowywanie dokumentów sprzedaży, rozliczenia VAT, w tym w procedurze OSS) | art. 6 ust. 1 lit. c RODO |
| Dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
Nie wykorzystujemy danych kupujących pozyskanych za pośrednictwem platform marketplace do celów marketingowych ani do żadnych celów niezwiązanych z realizacją zamówienia, chyba że uzyskamy na to odrębną, wyraźną podstawę prawną (np. Twoją zgodę).
5. Komu udostępniamy dane
Dane udostępniamy wyłącznie podmiotom, którym jest to niezbędne do realizacji powyższych celów:
| Odbiorca | Zakres i cel |
|---|---|
| Firmy kurierskie | dane niezbędne do doręczenia przesyłki (imię, nazwisko, adres, telefon, e-mail). Odbiorcy: DHL Parcel Polska sp. z o.o., DPD Polska sp. z o.o., InPost sp. z o.o. — w zależności od wybranej metody dostawy. |
| Operator płatności | dane niezbędne do realizacji płatności online (imię, nazwisko, e-mail, kwota, numer zamówienia). Odbiorca: mElements S.A., operator systemu płatności Paynow — jako odrębny administrator w zakresie obsługi płatności. |
| Biuro rachunkowe / doradca podatkowy | w zakresie niezbędnym do prowadzenia rozliczeń i dokumentacji księgowej, na podstawie umowy powierzenia przetwarzania danych. Odbiorca: Kancelaria Podatkowa RDG Radosław Gajewski, ul. Chopina 18/3, 82-500 Kwidzyn. |
| Organy publiczne | np. administracja skarbowa — gdy wynika to z obowiązku prawnego |
| Dostawcy usług IT | działający na nasze zlecenie jako podmioty przetwarzające, na podstawie umów powierzenia — m.in. dostawca hostingu (seohost.pl, serwery w Polsce) oraz BaseLinker sp. z o.o. (pl. Solny 15, 50-062 Wrocław) — system do obsługi zamówień i wysyłek — oraz dostawcy narzędzi do obsługi poczty e-mail. |
| Google Ireland Limited | Google reCAPTCHA — ochrona formularzy przed spamem (adres IP, dane o przeglądarce i urządzeniu), na podstawie naszego prawnie uzasadnionego interesu. Po wyrażeniu zgody w banerze cookies także Google Analytics 4 i Google Ads — statystyka i pomiar skuteczności reklam. |
| Meta Platforms Ireland Limited | Meta Pixel — pomiar skuteczności reklam na Facebooku i Instagramie; wyłącznie po wyrażeniu zgody w banerze cookies. |
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
Google i Meta mogą przekazywać dane do Stanów Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework (art. 45 RODO), w której oba podmioty uczestniczą. Pozostali odbiorcy przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego.
6. Gdzie i jak przechowujemy dane
Dane przechowujemy w naszym systemie informatycznym, na dedykowanym serwerze (VPS) zlokalizowanym w Polsce, w bazie danych zabezpieczonej przed dostępem publicznym.
Stosujemy techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka, w tym:
—imienne konta użytkowników z indywidualnymi danymi logowania — brak kont współdzielonych;
—kontrolę dostępu opartą na rolach (zasada wiedzy koniecznej) — dostęp do danych mają wyłącznie osoby, którym jest to niezbędne do obowiązków służbowych, w minimalnym potrzebnym zakresie, egzekwowaną po stronie serwera;
—rejestr zdarzeń (audit log) przypisujący dostęp i operacje do konkretnego użytkownika;
—szyfrowanie transmisji danych (HTTPS/TLS);
—ograniczenie dostępu sieciowego do systemu — baza danych nie jest dostępna publicznie, a dostęp administracyjny jest ograniczony do sieci biura (lista dozwolonych adresów IP) oraz autoryzowanego dostępu VPN;
—pracę wyłącznie na urządzeniach firmowych w kontrolowanym środowisku biurowym.
7. Jak długo przechowujemy dane i jak je usuwamy
Dane przechowujemy nie dłużej, niż jest to niezbędne do realizacji celów, dla których zostały zebrane:
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane niezbędne do realizacji i wysyłki zamówienia | przez czas realizacji zamówienia oraz obsługi ewentualnych reklamacji / zwrotów |
| Dane w dokumentach księgowych i podatkowych | przez okres wymagany przepisami prawa |
| Dane niezbędne do dochodzenia lub obrony roszczeń | do upływu właściwych terminów przedawnienia |
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.
Zamówienia złożone przez Amazon
Dane osobowe kupujących pozyskane za pośrednictwem Amazon wykorzystujemy wyłącznie w celu realizacji zamówienia i przechowujemy tylko przez czas niezbędny do jego realizacji lub przez okres wymagany przepisami prawa. Dane te usuwamy niezwłocznie, gdy nie są już potrzebne do realizacji zamówienia — nie później niż w terminie 30 dni od wysyłki zamówienia — z wyjątkiem zakresu, w jakim ich dalsze przechowywanie jest wymagane przepisami prawa (np. obowiązki podatkowe).
8. Twoje prawa
W związku z przetwarzaniem Twoich danych masz prawo do:
—dostępu do danych oraz uzyskania ich kopii,
—sprostowania (poprawienia) danych,
—usunięcia danych („prawo do bycia zapomnianym”) — w zakresie, w jakim nie jesteśmy zobowiązani do ich przechowywania,
—ograniczenia przetwarzania,
—wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
—przenoszenia danych,
—wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem finanse@miradu.pl (sprawy ochrony danych).
9. Podanie danych
Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy — bez nich nie jest możliwe zrealizowanie i wysłanie zamówienia oraz wystawienie wymaganych dokumentów.
10. Zmiany polityki
Możemy aktualizować niniejszą politykę. Aktualna wersja jest publikowana pod adresem miradu.pl/polityka-prywatnosci wraz z datą wejścia w życie.