Dokument prawny
Polityka prywatności
Informacje o przetwarzaniu danych osobowych
Obowiązuje od 13 października 2026 · wersja 2026-10-13
§ 1
Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Paulina Mikołajczewska Mus Malina
ul. Klinkierowa 10/45
02-237 Warszawa
NIP: 6912463365
E-mail: kontakt@musmalina.pl
Telefon: +48 571 998 768
Dane przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz polskimi przepisami o ochronie danych osobowych.
§ 2
Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy w następujących celach:
| Cel | Podstawa prawna (RODO) |
|---|---|
| Realizacja zamówień i umów sprzedaży (także zamówień z prezentem – dane odbiorcy podane przez zamawiającego) | Art. 6 ust. 1 lit. b – wykonanie umowy |
| Obsługa płatności elektronicznych | Art. 6 ust. 1 lit. b – wykonanie umowy |
| Sprzedaż i wysyłka e-kart podarunkowych, w tym e-mail z kartą do obdarowanego w dniu wybranym przez kupującego oraz przypomnienie o końcu ważności | Art. 6 ust. 1 lit. b – wykonanie umowy z kupującym; lit. f – prawnie uzasadniony interes (doręczenie karty obdarowanemu) |
| Wydanie i rozliczenie kodu z degustacji oraz kodów rabatowych (np. za quiz lub opinię) | Art. 6 ust. 1 lit. b – wykonanie umowy (warunki kodu) |
| Wystawianie faktur i dokumentów księgowych | Art. 6 ust. 1 lit. c – obowiązek prawny |
| Obsługa reklamacji, gwarancji smaku i zwrotów | Art. 6 ust. 1 lit. b i c – umowa i obowiązek prawny |
| Prowadzenie konta klienta | Art. 6 ust. 1 lit. b – wykonanie umowy |
| Odpowiedź na zapytania z formularzy (kontakt, torty na zamówienie, zapytania firmowe) i przygotowanie oferty | Art. 6 ust. 1 lit. b – działania na Twoje żądanie przed zawarciem umowy; lit. f – odpowiedź na wiadomość |
| Weryfikacja i publikacja opinii (jednorazowy link powiązany z zamówieniem, moderacja, dziennik decyzji) | Art. 6 ust. 1 lit. b – usługa publikacji opinii; lit. f – wiarygodność opinii (art. 7 pkt 25 ustawy o przeciwdziałaniu nieuczciwym praktykom rynkowym) |
| Wiadomości e-mail wysyłane wyłącznie za osobną zgodą na każdy cel: przypomnienie o okazji, prośba o opinię po dostawie, przypomnienie o niedokończonym zamówieniu, nowości i terminy świąteczne | Art. 6 ust. 1 lit. a – zgoda (każdy cel osobno; art. 398 Prawa komunikacji elektronicznej) |
| Rejestr zgód i lista adresów wykluczonych z wysyłki (dowód udzielenia i wycofania zgody) | Art. 6 ust. 1 lit. c i f – rozliczalność (art. 7 ust. 1 RODO) |
| Pomiar skuteczności reklam Google Ads | na podstawie Twojej zgody na cookies marketingowe (art. 6 ust. 1 lit. a RODO); dane przechowujemy razem z zamówieniem lub zapytaniem. |
| Dochodzenie roszczeń i obrona przed roszczeniami | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
Zgody na wiadomości e-mail są osobne dla każdego celu i niezaznaczone domyślnie. Zapisujemy treść zgody w wersji z dnia jej udzielenia, datę i miejsce (formularz). Brak zgody nie wpływa na możliwość złożenia zamówienia.
§ 3
Kategorie przetwarzanych danych
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu.
- Dane adresowe: adres dostawy; przy fakturze – nazwa firmy, NIP i adres.
- Dane transakcyjne: historia zamówień, użyte kody i e-karty (kod e-karty przechowujemy w postaci zaszyfrowanej i skrótu), metoda płatności – pełne dane kart przetwarza wyłącznie operator płatności.
- Dane e-karty: imię i e-mail kupującego oraz obdarowanego, treść dedykacji, data wysyłki.
- Dane z formularzy zapytań: treść wiadomości, okazja i termin, szczegóły tortu; przy zapytaniu firmowym – nazwa firmy i NIP.
- Opinie: ocena, treść, podpis (imię lub inicjał), zdjęcia – jeśli je dodasz; powiązanie z zamówieniem służy tylko weryfikacji i nie jest publikowane.
- Przypomnienia o okazji: nazwa okazji i data; imię osoby, której dotyczy okazja, tylko jeśli je podasz.
- Dane zgód: cel i treść zgody, data, źródło oraz skrót adresu IP; także data i sposób wycofania.
- Dane techniczne: adres IP, dane cookies (za zgodą).
§ 4
Odbiorcy danych osobowych
Dane powierzamy podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do świadczenia usług (art. 28 RODO):
- Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia) – płatności online. Stripe może przekazywać dane podmiotom powiązanym (m.in. Stripe, Inc. w USA) na podstawie standardowych klauzul umownych.
- DPD Polska Sp. z o.o. (DPD Food) - dostawa w łańcuchu chłodniczym (imię, nazwisko, adres, telefon, e-mail).
- Vercel Inc. (USA) – hosting sklepu i podstawowa, pseudonimowa analityka wizyt.
- Supabase, Inc. (USA, z regionem w UE) – baza danych, konta klientów, przechowywanie obrazów.
- Resend Inc. (USA) – wysyłka e-maili: transakcyjnych (zamówienia, e-karty, odpowiedzi na zapytania, reset hasła) i, wyłącznie za zgodą, przypomnień i próśb o opinię. Adresy odrzucone lub zgłoszone jako spam trafiają na listę wykluczeń.
- Functional Software, Inc. (Sentry) (USA) – monitoring błędów; dane osobowe są redagowane przed wysłaniem.
- Upstash, Inc. (USA) – ochrona przed nadużyciami (pseudonimowe adresy IP, do 24 godzin).
- Google Ireland Limited / Google LLC – Google Tag Manager i Google Analytics 4 (po zgodzie na cookies analityczne) oraz Google Ads, czyli pomiar skuteczności reklam i ewentualny remarketing (po zgodzie na cookies marketingowe). W zakresie personalizacji reklam Google działa jako odrębny administrator danych.
- Biuro rachunkowe - księgowość i faktury; organy państwowe - gdy wymagają tego przepisy.
§ 5
Transfery danych poza Europejski Obszar Gospodarczy
Część podmiotów przetwarzających działa w USA. Każdy transfer opiera się na zabezpieczeniach z rozdziału V RODO:
- standardowych klauzulach umownych UE (SCC, wersja z 2021 r.) – z każdym z podmiotów z § 4 mającym siedzibę w USA;
- decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework – dla podmiotów certyfikowanych;
- dodatkowych środkach technicznych: szyfrowaniu w tranzycie (TLS 1.2+), pseudonimizacji danych technicznych i redakcji danych osobowych przed wysłaniem do narzędzi monitoringu.
Kopię stosowanych klauzul prześlemy na prośbę wysłaną na adres kontakt@musmalina.pl.
§ 6
Okres przechowywania danych
- Zamówienia, e-karty i faktury: 5 lat od końca roku podatkowego, w którym nastąpiła transakcja lub realizacja e-karty.
- Konto klienta: do usunięcia konta albo zgłoszenia żądania usunięcia danych.
- Kody rabatowe i kod z degustacji: do końca ważności kodu, a po jego użyciu – tak jak dane zamówienia.
- Opinie: do czasu, aż poprosisz o ich usunięcie; dziennik moderacji – do upływu terminu przedawnienia roszczeń.
- Wiadomości za zgodą: do wycofania zgody. Wpis w rejestrze zgód (treść, data, źródło) przechowujemy do upływu terminu przedawnienia roszczeń jako dowód udzielenia i wycofania zgody.
- Zapytania z formularzy (także firmowe): do 12 miesięcy od ostatniego kontaktu; jeśli zakończą się zamówieniem – tak jak dane zamówienia.
- Lista wykluczeń: adres e-mail i powód, dopóki nie poprosisz o ponowne dopisanie do wiadomości.
- Reklamacje i zgłoszenia z gwarancji: 3 lata od zakończenia sprawy.
- Logi serwerowe i błędy aplikacji: 90 dni; Google Analytics 4: 26 miesięcy od zgody; ochrona przed nadużyciami: do 24 godzin.
§ 7
Twoje prawa
- dostęp do danych i otrzymanie ich kopii,
- sprostowanie danych,
- usunięcie danych, gdy nie są już potrzebne,
- ograniczenie przetwarzania,
- przenoszenie danych,
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofanie zgody w dowolnym momencie – z wiadomości e-mail wypiszesz się jednym kliknięciem (link „Wypisz się” w każdej wiadomości wysyłanej za zgodą) albo pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z praw, napisz na kontakt@musmalina.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§ 9
Bezpieczeństwo danych
- szyfrowanie połączenia (TLS),
- kody e-kart przechowywane w postaci zaszyfrowanej i skrótu kryptograficznego,
- dostęp do danych tylko dla upoważnionych osób, z dziennikiem zmian w panelu,
- regularne kopie zapasowe.
§ 10
Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO). Operator płatności Stripe może stosować automatyczne wykrywanie nadużyć jako odrębny administrator – szczegóły opisuje polityka prywatności Stripe.
§ 11
Zmiany polityki prywatności
O zmianach informujemy przez nową wersję i datę na tej stronie (obecnie wersja 2026-10-13). O istotnych zmianach możemy dodatkowo napisać e-mailem do osób z kontem w sklepie.
§ 12
Kontakt w sprawach danych osobowych
E-mail: kontakt@musmalina.pl, telefon: +48 571 998 768, adres: ul. Klinkierowa 10/45, 02-237 Warszawa.
Zobacz też: Regulamin sprzedaży i Jak weryfikujemy opinie.
