Polityka prywatności

Twoja prywatność jest dla nas ważna. Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy w sklepie MVPepti, w jakich celach je wykorzystujemy, komu możemy je przekazywać oraz jakie prawa Ci przysługują.

Polityka dotyczy strony mvpepti.com, zakupów w sklepie, kont klientów, kontaktu z nami, newslettera oraz dobrowolnego logowania przez Google.

Ostatnia aktualizacja: 20 października 2026 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Oskar Brożek, prowadzący sklep internetowy pod marką MVPepti w ramach działalności nierejestrowanej.

Adres administratora:
Oskar Brożek
ul. Kościuszki 10A/6
78-600 Wałcz
Polska

Kontakt w sprawach danych osobowych: kontakt@mvpepti.com .

W dalszej części polityki określenia „Administrator”, „my” oraz „nasz sklep” odnoszą się do wskazanego powyżej administratora danych.

2. Jakie dane przetwarzamy i skąd je otrzymujemy

Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz ze sklepu. Możemy przetwarzać:

• Dane zamówienia: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do dokumentu sprzedaży, wybrane produkty, ilości, ceny, rabaty, sposób dostawy oraz informacje potrzebne do obsługi zamówienia.
• Dane dotyczące płatności i dostawy: identyfikator i status płatności, wybraną metodę płatności, informacje o zwrocie środków, numer przesyłki, wybrany punkt odbioru oraz status doręczenia.
• Dane konta klienta: adres e-mail, nazwę użytkownika, dane zapisane w profilu i książce adresowej oraz powiązanie konta z historią zamówień. Hasło do zwykłego logowania jest przechowywane w postaci zabezpieczonego skrótu, a nie jawnego tekstu.
• Dane przekazane podczas kontaktu: imię, adres e-mail, treść wiadomości i informacje lub załączniki, które zdecydujesz się nam przesłać.
• Dane newsletterowe: adres e-mail, status subskrypcji, informacje o zapisaniu i wypisaniu się, treść lub wersję udzielonej zgody, datę zapisu oraz adres IP związany z zapisem.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, czas żądania, odwiedzany adres strony, informacje o błędach, sesji, koszyku i wyborach dotyczących cookies.
• Dane z Google: jeżeli wybierzesz tę metodę logowania, dane opisane w sekcji dotyczącej logowania Google.

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie. Część danych technicznych powstaje podczas korzystania ze strony. Informacje o płatności lub przesyłce możemy otrzymać również od operatora płatności, integratora przesyłek lub przewoźnika. Przy logowaniu Google dane otrzymujemy od Google po uruchomieniu przez Ciebie tej funkcji.

Podanie danych jest dobrowolne, ale dane oznaczone w formularzu jako wymagane są potrzebne do wykonania wybranej czynności, na przykład realizacji zamówienia, utworzenia konta lub udzielenia odpowiedzi. Niepodanie danych opcjonalnych nie uniemożliwia zakupu.

Możesz kupować bez zakładania konta. Zapis do newslettera i korzystanie z Google nie są warunkami dokonania zakupu.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO. Poszczególne cele mają następujące podstawy prawne:

• Obsługa koszyka i realizacja zamówienia: przyjęcie zamówienia, obsługa płatności, dostawy, kontakt dotyczący zakupu i wykonanie umowy — art. 6 ust. 1 lit. b RODO.
• Prowadzenie konta klienta: rejestracja, uwierzytelnianie, udostępnienie historii zamówień i obsługa konta, również przy wykorzystaniu Google — art. 6 ust. 1 lit. b RODO.
• Obowiązki wynikające z przepisów: prowadzenie wymaganej dokumentacji podatkowej, rozliczenia oraz wykonanie obowiązków związanych z prawami kupujących — art. 6 ust. 1 lit. c RODO. W przypadku reklamacji, odstąpienia od umowy lub zwrotu podstawą może być również art. 6 ust. 1 lit. b RODO, w zakresie obsługi umowy.
• Kontakt przed zakupem: odpowiedź na pytanie dotyczące zawarcia umowy, jeżeli kontaktujesz się w tym celu — art. 6 ust. 1 lit. b RODO.
• Pozostała korespondencja: udzielenie odpowiedzi i prowadzenie sprawy — art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest możliwość komunikowania się z osobami, które się do nas zwracają.
• Newsletter: przesyłanie zamówionych informacji o ofercie, nowościach i promocjach — art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda. Wysyłka informacji handlowych wymaga również odpowiedniej zgody przewidzianej przepisami Prawa komunikacji elektronicznej.
• Bezpieczeństwo sklepu: wykrywanie nadużyć, obsługa incydentów i zapewnienie prawidłowego działania serwisu — art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest ochrona sklepu, klientów i przetwarzanych danych.
• Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest ochrona praw Administratora i możliwość wykazania przebiegu danej sprawy.
• Wykazanie udzielonej lub wycofanej zgody: zachowanie niezbędnego dowodu zapisu i rezygnacji — art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest wykazanie, że wysyłka była zgodna z dokonanym przez Ciebie wyborem, oraz zapobieganie ponownej wysyłce po rezygnacji.
• Prezentacja awatara z Google: uzupełnienie wyglądu profilu użytkownika — art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest personalizacja profilu. Zdjęcie nie jest potrzebne do zakupu ani uwierzytelnienia. Możesz sprzeciwić się jego wykorzystywaniu i zwrócić się o jego usunięcie.

4. Komu możemy przekazywać dane

Dane udostępniamy wyłącznie w zakresie potrzebnym do wykonania określonego zadania lub obowiązku. Odbiorcami danych mogą być:

• Dostawcy hostingu, poczty i infrastruktury: w szczególności Hostinger, obsługujący infrastrukturę strony i pocztę elektroniczną.
• Operator płatności Stripe: w zakresie obsługi wybranej płatności, zwrotu środków, rozliczenia transakcji oraz działań służących zapobieganiu oszustwom.
• Wybrany przewoźnik i integrator przesyłek: w zakresie przygotowania i dostarczenia zamówienia, udostępnienia punktu odbioru oraz obsługi przesyłki. Przy korzystaniu z integracji Furgonetka dane mogą być przekazywane również temu usługodawcy.
• Google: jeżeli dobrowolnie wybierzesz logowanie lub rejestrację przy użyciu konta Google.
• Podmioty zapewniające obsługę techniczną, księgową lub prawną: jeżeli korzystamy z ich pomocy i dostęp do danych jest potrzebny do wykonania usługi.
• Uprawnione organy publiczne: jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Nie każdy odbiorca otrzymuje wszystkie dane. Przykładowo przewoźnik otrzymuje dane potrzebne do dostawy, a nie hasło do konta klienta.

Część usługodawców przetwarza dane na nasze zlecenie. Inni, w szczególności operatorzy płatności, przewoźnicy i Google, mogą działać również jako odrębni administratorzy w zakresie własnych obowiązków i celów przetwarzania.

Dodatkowe informacje o przetwarzaniu danych przez dostawców:

• Polityka prywatności Hostinger
• Polityka prywatności Stripe
• Polityka prywatności Furgonetka
• Polityka prywatności Google

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z międzynarodowych dostawców, takich jak Hostinger, Stripe i Google, może wiązać się z przetwarzaniem danych również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dotyczy to także dostępu do danych przez podwykonawców danego usługodawcy.

Przekazywanie danych do państwa trzeciego wymaga odpowiedniej podstawy przewidzianej w RODO. Zależnie od odbiorcy i miejsca przetwarzania może nią być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne.

W przypadku przekazania do USA na podstawie EU–US Data Privacy Framework mechanizm ten ma zastosowanie wyłącznie do odbiorców posiadających odpowiednią, aktualną certyfikację i w zakresie nią objętym.

Informacje o mechanizmach stosowanych przez dostawców znajdują się w ich dokumentacji:

• Warunki przetwarzania danych Hostinger
• Informacje Stripe o ochronie i przekazywaniu danych
• Zasady Google dotyczące przekazywania danych

Możesz skontaktować się z nami, aby uzyskać informacje o zabezpieczeniach dotyczących przekazania Twoich danych oraz o możliwości otrzymania ich kopii.

6. Jak długo przechowujemy dane

Dane przechowujemy przez czas potrzebny do realizacji określonego celu. Nie wszystkie dane związane z jedną osobą muszą zostać usunięte w tym samym terminie.

• Zamówienia i wykonanie umowy: przez czas realizacji zamówienia i obsługi uprawnień związanych z zakupem, a następnie wyłącznie w zakresie potrzebnym do wykonania obowiązków prawnych lub ochrony przed roszczeniami.
• Dokumentacja podatkowa: przez okres wymagany przepisami. Co do zasady zobowiązania podatkowe przedawniają się po 5 latach, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Okres ten może ulec zmianie, na przykład wskutek zawieszenia lub przerwania biegu przedawnienia.
• Konto klienta: przez czas utrzymywania konta. Po jego usunięciu możemy zachować dane, które są nadal potrzebne do rozliczeń, obsługi zamówień lub ochrony roszczeń. Usunięcie konta nie oznacza automatycznego usunięcia dokumentów sprzedaży.
• Zwykła korespondencja: do 12 miesięcy od zakończenia sprawy. Jeżeli wiadomość stanowi element dokumentacji zamówienia, reklamacji, sporu lub obowiązku prawnego, stosujemy okres właściwy dla tej sprawy.
• Newsletter: dane potrzebne do wysyłki przetwarzamy do czasu wycofania zgody lub zakończenia prowadzenia newslettera. Po rezygnacji nie wykorzystujemy ich do dalszej wysyłki marketingowej.
• Dowód zgody newsletterowej i rezygnacji: niezbędny zakres danych zachowujemy do 3 lat od rezygnacji z newslettera. Nie jest to podstawa do dalszego przesyłania reklam.
• Rutynowe logi bezpieczeństwa pozostające pod naszą kontrolą: do 90 dni od ich zapisania. Zapisy dotyczące konkretnego incydentu możemy wyodrębnić i zachować dłużej, jeżeli są potrzebne do jego wyjaśnienia lub ochrony roszczeń.
• Rejestry wyborów dotyczących cookies: zgodnie z ustawieniem narzędzia SureCookie przez 365 dni. Okres ten jest odrębny od okresu przechowywania dowodów zgody newsletterowej.
• Dane potrzebne do ochrony roszczeń: przez okres niezbędny do ustalenia, dochodzenia lub obrony konkretnego roszczenia, z uwzględnieniem właściwego terminu przedawnienia. Jeżeli trwa postępowanie, dane mogą być zachowane do czasu jego prawomocnego zakończenia i rozliczenia wynikających z niego obowiązków.

Dłuższe przechowywanie dotyczy wyłącznie danych potrzebnych do wskazanego obowiązku lub sprawy, a nie automatycznie całego profilu użytkownika.

7. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo do:

• uzyskania informacji o przetwarzaniu oraz dostępu do danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych;
• usunięcia danych, jeżeli zachodzą przesłanki przewidziane przepisami;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
• wniesienia w dowolnym momencie sprzeciwu wobec wykorzystywania danych do marketingu bezpośredniego, w tym związanego z nim profilowania;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Niektóre uprawnienia podlegają ograniczeniom wynikającym z prawa. Przykładowo żądanie usunięcia danych nie powoduje usunięcia dokumentacji, którą nadal musimy przechowywać ze względów podatkowych.

Aby skorzystać z praw, napisz na kontakt@mvpepti.com lub skontaktuj się listownie z Administratorem. Jeżeli będzie to konieczne, możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości, ograniczając je do niezbędnego zakresu.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Jeżeli przepisy pozwalają na przedłużenie terminu, poinformujemy Cię o przedłużeniu i jego przyczynach.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi znajdziesz na stronie Urzędu Ochrony Danych Osobowych .

8. Newsletter i wiadomości dotyczące zamówienia

Zapis do newslettera jest dobrowolny. Wymaga podania adresu e-mail i wyrażenia zgody na otrzymywanie informacji handlowych od MVPepti.

Newsletter wykorzystujemy do przesyłania informacji o produktach, dostępności, nowościach i promocjach. Obsługujemy go przy wykorzystaniu wtyczki The Newsletter Plugin oraz infrastruktury pocztowej.

Informacje dotyczące zapisu, daty, adresu IP, udzielonej zgody i rezygnacji służą również wykazaniu prawidłowości subskrypcji oraz obsłudze Twojego wyboru.

Możesz zrezygnować w dowolnym momencie, korzystając z odnośnika do wypisania znajdującego się w wiadomości newsletterowej lub pisząc na kontakt@mvpepti.com .

Warunki promocji związanych z zapisem do newslettera, w tym korzystania z kodu rabatowego, określa Regulamin sklepu .

Utworzenie konta, logowanie Google i dokonanie zakupu nie oznaczają automatycznego zapisu do newslettera.

Wiadomości niezbędne do obsługi zamówienia, takie jak potwierdzenie jego przyjęcia, informacja o płatności lub wysyłce, mają charakter związany z wykonaniem umowy. Ich wysyłka nie wymaga zgody newsletterowej.

9. Pliki cookie i podobne technologie

Strona może zapisywać informacje na Twoim urządzeniu lub uzyskiwać dostęp do zapisanych informacji za pomocą plików cookie i podobnych technologii, na przykład pamięci przeglądarki.

Technologie te mogą służyć obsłudze sesji, koszyka, logowania, bezpieczeństwa oraz zapamiętywaniu Twoich wyborów.

Technologie niezbędne

Technologie niezbędne wykorzystujemy w zakresie koniecznym do zapewnienia transmisji lub dostarczenia funkcji, o którą prosisz, na przykład utrzymania koszyka, zalogowanej sesji albo bezpiecznego przeprowadzenia logowania Google.

Nie wykorzystujemy uznania technologii za niezbędną jako podstawy do prowadzenia dodatkowego śledzenia reklamowego.

Technologie wymagające zgody

Wykorzystanie technologii, które nie są niezbędne, wymaga uprzedniego dokonania odpowiedniego wyboru w panelu cookies, jeżeli wymagają tego przepisy. Dotyczy to w szczególności dodatkowych narzędzi analitycznych i reklamowych.

Samo wejście na stronę, przewijanie jej lub zamknięcie okna bez dokonania wyboru nie stanowi zgody na takie technologie.

Zarządzanie wyborem

Do obsługi wyborów dotyczących cookies wykorzystujemy SureCookie. Możesz zaakceptować dostępne kategorie, odrzucić technologie opcjonalne lub zmienić ustawienia w panelu preferencji.

Zgodnie z obecną konfiguracją wybór jest zapamiętywany przez okres do 365 dni, chyba że wcześniej go zmienisz, usuniesz dane przeglądarki lub ponowne dokonanie wyboru będzie potrzebne w związku ze zmianą stosowanych technologii.

Rejestry wyborów dotyczących cookies są ustawione do usuwania po 365 dniach. Czas działania konkretnego pliku cookie nie musi być taki sam jak czas przechowywania rejestru Twojego wyboru.

Preferencje możesz ponownie otworzyć za pomocą poniższego przycisku:

Ustawienia plików cookie

Możesz również zarządzać plikami cookie w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może uniemożliwić prawidłowe działanie koszyka, logowania lub składania zamówienia.

Wycofanie zgody zatrzymuje dalsze korzystanie z technologii objętych wycofaniem. Nie oznacza automatycznego usunięcia danych, które zostały wcześniej zgodnie z prawem przekazane innemu administratorowi. W takim przypadku możesz skorzystać z praw przysługujących Ci wobec tego podmiotu.

10. Logowanie i rejestracja przez Google

Dobrowolne korzystanie

W MVPepti możesz dobrowolnie utworzyć konto lub zalogować się przy użyciu konta Google. Funkcję obsługuje wtyczka Nextend Social Login.

Możesz również korzystać ze zwykłego formularza rejestracji i logowania. Korzystanie z Google nie jest warunkiem dokonania zakupu.

Zakres otrzymywanych danych

Po wybraniu logowania przez Google i zatwierdzeniu udostępnienia danych możemy otrzymać identyfikator Twojego konta Google, adres e-mail, imię i nazwisko oraz zdjęcie profilowe lub jego adres, jeżeli Google je udostępnia.

Identyfikator Google zapisujemy w powiązaniu z kontem klienta. Dane profilowe mogą zostać zapisane w profilu, a zdjęcie może być wykorzystywane jako awatar.

Nie otrzymujemy hasła do Twojego konta Google. Funkcja logowania nie daje nam dostępu do wiadomości Gmail, plików na Dysku Google ani kontaktów. W obecnej konfiguracji nie zapisujemy tokenu dostępu Google w profilu użytkownika.

Wykorzystanie i przechowywanie

Dane wykorzystujemy do utworzenia lub rozpoznania konta, powiązania go z kontem Google, umożliwienia kolejnych logowań oraz uzupełnienia profilu. Awatar służy prezentacji profilu, a nie potwierdzaniu tożsamości.

Samo logowanie Google nie oznacza zapisu do newslettera ani udzielenia zgody na otrzymywanie reklam.

Dane konta i powiązania z Google przechowujemy przez czas utrzymywania konta lub tego powiązania, z uwzględnieniem zasad opisanych w sekcji o przechowywaniu danych.

Możesz zwrócić się o usunięcie powiązania, awatara lub konta, pisząc na kontakt@mvpepti.com .

Możesz również odłączyć MVPepti w ustawieniach powiązań swojego konta Google. Odłączenie po stronie Google nie usuwa automatycznie konta klienta ani danych wcześniej zapisanych w MVPepti.

Przed odłączeniem warto ustawić hasło do konta sklepu, jeżeli chcesz nadal korzystać ze zwykłego logowania.

Przetwarzanie po stronie Google

Podczas uwierzytelniania przeglądarka łączy się z serwerami Google. Google może otrzymywać dane techniczne połączenia, takie jak adres IP, informacje o przeglądarce i parametry żądania logowania.

Za przetwarzanie danych w ramach usług Google dla użytkowników z Europejskiego Obszaru Gospodarczego odpowiada co do zasady Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Google przetwarza dane zgodnie ze swoją polityką prywatności . Informacje o przekazywaniu danych poza EOG znajdują się również w sekcji dotyczącej transferów danych.

11. Bezpieczeństwo i automatyczna obsługa

Połączenie ze sklepem jest zabezpieczone protokołem HTTPS, a dostęp do zaplecza administracyjnego wymaga uwierzytelnienia. Zabezpieczenia dobieramy do charakteru danych i ryzyka związanego z ich przetwarzaniem.

Część czynności sklepu jest wykonywana automatycznie, na przykład obliczanie wartości koszyka, uwzględnianie kuponu, aktualizacja statusu płatności lub wysłanie wiadomości dotyczącej zamówienia.

Operator płatności może stosować własne mechanizmy wykrywania oszustw i oceny ryzyka transakcji. Wynik ich działania może wpływać na możliwość zaakceptowania płatności. Informacje o przetwarzaniu danych w tym zakresie i przysługujących prawach określa polityka prywatności Stripe .

Jeżeli masz wątpliwości dotyczące obsługi zamówienia lub płatności, skontaktuj się z nami.

12. Kontakt i aktualizacje polityki

Pytania dotyczące prywatności oraz żądania związane z danymi osobowymi możesz kierować na:

kontakt@mvpepti.com

Możesz również napisać na adres:

Oskar Brożek
ul. Kościuszki 10A/6
78-600 Wałcz
Polska

Politykę aktualizujemy, gdy zmieniają się stosowane rozwiązania, zakres przetwarzania danych lub wymagania prawne. Aktualna wersja jest dostępna na tej stronie, wraz z datą ostatniej aktualizacji.

Zmiana treści polityki sama w sobie nie zastępuje wymaganej zgody na nowy cel przetwarzania lub dodatkowe technologie.