Polityka prywatności

Polityka prywatności sklepu internetowego Mediao.pl

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników oraz klientów sklepu internetowego dostępnego pod adresem: www.mediao.pl.
  2. Administratorem danych osobowych jest:

Mediao Iwona Chęcińska
ul. Roweckiego 72/9
72-010 Police
NIP: 8513064021
REGON: 526853244
e-mail: biuro@mediao.pl

dalej jako: Administrator.

  1. Sklep internetowy Mediao.pl jest skierowany przede wszystkim do klientów biznesowych, w szczególności przedsiębiorców, firm oraz osób działających w imieniu podmiotów gospodarczych. Administrator może jednak przetwarzać także dane osób fizycznych, w tym osób prowadzących jednoosobową działalność gospodarczą, reprezentantów firm, pracowników, osób kontaktowych oraz innych osób korzystających ze Sklepu.
  2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, czyli RODO.
  3. Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest pod adresem e-mail: biuro@mediao.pl.

§ 2. Definicje

Na potrzeby niniejszej Polityki prywatności przyjmuje się następujące znaczenie pojęć:

  1. Administrator – Mediao Iwona Chęcińska, ul. Roweckiego 72/9, 72-010 Police, NIP: 8513064021, REGON: 526853244.
  2. Sklep – sklep internetowy dostępny pod adresem www.mediao.pl.
  3. Użytkownik – osoba odwiedzająca Sklep lub korzystająca z jego funkcjonalności.
  4. Klient – Użytkownik składający zamówienie w Sklepie lub posiadający konto klienta.
  5. Konto klienta – indywidualne konto utworzone przez Klienta w Sklepie.
  6. Produkty – produkty oferowane w Sklepie, w szczególności płytki dekoracyjne, dekoracje, produkty wykonywane w ramach produkcji własnej oraz produkty personalizowane.
  7. Produkty personalizowane – produkty wykonywane lub dostosowywane według indywidualnych wytycznych Klienta, np. z dedykacją, imieniem, datą, tekstem, grafiką lub innymi elementami wskazanymi przez Klienta.
  8. RODO – Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r.

§ 3. Zakres przetwarzanych danych osobowych

  1. Administrator może przetwarzać następujące dane osobowe Użytkowników i Klientów:
    a) imię i nazwisko,
    b) nazwa firmy,
    c) NIP,
    d) REGON, jeżeli został podany,
    e) adres siedziby firmy,
    f) adres dostawy,
    g) adres do faktury,
    h) adres e-mail,
    i) numer telefonu,
    j) dane dotyczące zamówienia,
    k) dane dotyczące płatności,
    l) dane dotyczące dostawy,
    m) dane podane w ramach personalizacji produktu, w tym treści, napisy, dedykacje, imiona, daty lub inne informacje przekazane przez Klienta,
    n) dane podane w formularzu kontaktowym,
    o) dane związane z reklamacjami, zwrotami i obsługą posprzedażową,
    p) dane techniczne, takie jak adres IP, dane o urządzeniu, przeglądarce, systemie operacyjnym, aktywności w Sklepie oraz pliki cookies.
  2. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do korzystania ze Sklepu, w szczególności do złożenia zamówienia, założenia konta, otrzymania faktury, dostawy produktu, obsługi płatności, kontaktu z Administratorem lub otrzymywania newslettera.
  3. W przypadku produktów personalizowanych Klient powinien przekazywać wyłącznie dane niezbędne do wykonania zamówienia. Administrator nie wymaga podawania danych szczególnych kategorii, takich jak dane dotyczące zdrowia, poglądów politycznych, religii czy innych danych wrażliwych.

§ 4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Obsługa zamówień i wykonanie umowy

Dane są przetwarzane w celu przyjęcia zamówienia, potwierdzenia zamówienia, wykonania produktu, personalizacji produktu, realizacji dostawy, obsługi płatności oraz kontaktu z Klientem w sprawie zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.

2. Prowadzenie konta klienta

Dane są przetwarzane w celu utworzenia, prowadzenia i obsługi konta klienta w Sklepie.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi konta klienta.

3. Obsługa produktów personalizowanych

Dane przekazane przez Klienta w ramach personalizacji produktu są przetwarzane w celu wykonania produktu zgodnie z indywidualnym zamówieniem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.

4. Obsługa płatności

Dane są przetwarzane w celu umożliwienia dokonania płatności za zamówienie.

Płatności w Sklepie obsługiwane są przez Przelewy24, których operatorem jest PayPro S.A. z siedzibą w Poznaniu przy ul. Pastelowej 8, 60-198 Poznań, KRS: 0000347935, NIP: 7792369887.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prawidłowej obsłudze płatności.

5. Dostawa zamówień

Dane są przetwarzane w celu nadania i doręczenia przesyłki.

Dane mogą być przekazywane firmom kurierskim i operatorom logistycznym, w szczególności:

a) DHL,
b) InPost.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.

6. Wystawianie faktur i prowadzenie dokumentacji księgowej

Dane są przetwarzane w celu wystawienia faktury, prowadzenia księgowości oraz realizacji obowiązków podatkowych i rachunkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

7. Obsługa reklamacji, zwrotów i roszczeń

Dane są przetwarzane w celu rozpatrywania reklamacji, obsługi zgłoszeń posprzedażowych, zwrotów, wymiany korespondencji oraz dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

8. Kontakt z Użytkownikiem

Dane podane w formularzu kontaktowym lub w wiadomości e-mail są przetwarzane w celu udzielenia odpowiedzi na zapytanie, prowadzenia korespondencji oraz obsługi sprawy zgłoszonej przez Użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą prawną może być również art. 6 ust. 1 lit. b RODO.

9. Newsletter

Dane osobowe, w szczególności adres e-mail, są przetwarzane w celu wysyłki newslettera, informacji handlowych, treści marketingowych oraz informacji o produktach i promocjach.

Newsletter obsługiwany jest za pomocą narzędzia MailerLite.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.

Zgoda na newsletter jest dobrowolna i może zostać wycofana w każdym czasie, np. poprzez kliknięcie linku rezygnacji znajdującego się w wiadomości newsletterowej lub kontakt z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10. Marketing własny Administratora

Dane mogą być przetwarzane w celu prowadzenia marketingu własnych produktów i usług Administratora.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promowaniu własnych produktów i usług.

W przypadku działań wymagających zgody, np. wysyłki newslettera lub stosowania cookies marketingowych, podstawą prawną jest zgoda Użytkownika.

11. Analityka i statystyka

Dane mogą być przetwarzane w celu analizy sposobu korzystania ze Sklepu, prowadzenia statystyk, poprawy działania Sklepu, mierzenia skuteczności kampanii reklamowych oraz optymalizacji treści i oferty.

Administrator może korzystać z narzędzi takich jak:

a) Google Analytics,
b) Google Ads,
c) Meta Pixel,
d) TikTok Pixel.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda Użytkownika w zakresie cookies analitycznych i marketingowych.

12. Obsługa sprzedaży i integracji e-commerce

Administrator może korzystać z systemów wspierających sprzedaż i obsługę zamówień, w tym z systemu BaseLinker.

Dane są przetwarzane w celu organizacji sprzedaży, obsługi zamówień, integracji z kanałami sprzedaży, obsługi dokumentów, stanów magazynowych, płatności, wysyłek oraz komunikacji z Klientem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na organizacji i automatyzacji sprzedaży.

13. Bezpieczeństwo Sklepu

Dane techniczne, w tym adres IP i logi serwera, mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, wykrywania nadużyć, ochrony przed atakami, błędami technicznymi i nieuprawnionym dostępem.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Sklepu.

§ 5. Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji określonych celów.
  2. Odbiorcami danych mogą być w szczególności:
    a) dostawca hostingu,
    b) dostawcy systemu sklepowego i wtyczek e-commerce,
    c) operator płatności Przelewy24,
    d) firmy kurierskie i logistyczne, w szczególności DHL i InPost,
    e) dostawca systemu newsletterowego MailerLite,
    f) dostawca systemu BaseLinker,
    g) biuro rachunkowe lub podmiot obsługujący księgowość,
    h) dostawcy poczty elektronicznej,
    i) dostawcy narzędzi analitycznych i reklamowych, w tym Google, Meta i TikTok,
    j) podmioty świadczące usługi IT, administracyjne, marketingowe lub techniczne,
    k) organy publiczne lub uprawnione instytucje, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
  3. Dane osobowe są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Administrator może korzystać z narzędzi dostawców, którzy mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym, w szczególności w związku z korzystaniem z narzędzi takich jak Google Analytics, Google Ads, Meta Pixel, TikTok Pixel lub MailerLite.
  2. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator stosuje mechanizmy przewidziane przez RODO, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony lub standardowe klauzule umowne, jeżeli są wymagane.
  3. Użytkownik może uzyskać więcej informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem pod adresem: biuro@mediao.pl.

§ 7. Okres przechowywania danych

  1. Dane związane z realizacją zamówienia są przechowywane przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia ewentualnych roszczeń.
  2. Dane związane z dokumentacją księgową i podatkową są przechowywane przez okres wymagany obowiązującymi przepisami prawa.
  3. Dane przetwarzane w związku z kontem klienta są przechowywane przez okres istnienia konta, a następnie przez czas potrzebny do zabezpieczenia ewentualnych roszczeń lub spełnienia obowiązków prawnych.
  4. Dane przetwarzane na potrzeby newslettera są przechowywane do czasu wycofania zgody lub rezygnacji z newslettera.
  5. Dane przetwarzane na podstawie zgody, w tym dane związane z cookies analitycznymi i marketingowymi, są przetwarzane do czasu wycofania zgody, chyba że wcześniej ustaną cele przetwarzania.
  6. Dane przetwarzane w celu obsługi korespondencji są przechowywane przez czas niezbędny do zakończenia sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń.
  7. Dane techniczne i logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Sklepu.

§ 8. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują następujące prawa:
    a) prawo dostępu do danych,
    b) prawo do sprostowania danych,
    c) prawo do usunięcia danych,
    d) prawo do ograniczenia przetwarzania,
    e) prawo do przenoszenia danych,
    f) prawo do wniesienia sprzeciwu wobec przetwarzania danych,
    g) prawo do wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
    h) prawo do wniesienia skargi do organu nadzorczego.
  2. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.
  3. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail: biuro@mediao.pl.
  4. Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie, jeżeli będzie to konieczne do ochrony danych osobowych.

§ 9. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, ale niezbędne do:
    a) złożenia i realizacji zamówienia,
    b) założenia i prowadzenia konta klienta,
    c) wystawienia faktury,
    d) dostawy zamówienia,
    e) obsługi płatności,
    f) wykonania produktu personalizowanego,
    g) obsługi reklamacji, zwrotów i kontaktu ze Sklepem,
    h) otrzymywania newslettera, jeżeli Użytkownik wyraził zgodę.
  2. Brak podania danych może uniemożliwić realizację określonych usług lub funkcjonalności Sklepu.

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator może prowadzić profilowanie w celach analitycznych i marketingowych, w szczególności w celu dopasowania reklam, oceny skuteczności kampanii reklamowych oraz analizy aktywności Użytkowników w Sklepie.
  2. Profilowanie może odbywać się z wykorzystaniem narzędzi takich jak Google Analytics, Google Ads, Meta Pixel lub TikTok Pixel, wyłącznie w zakresie, w jakim Użytkownik wyraził zgodę na odpowiednie pliki cookies lub podobne technologie.
  3. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 11. Pliki cookies i podobne technologie

  1. Sklep korzysta z plików cookies oraz podobnych technologii.
  2. Cookies to niewielkie pliki zapisywane na urządzeniu Użytkownika podczas korzystania ze Sklepu.
  3. Administrator może stosować następujące rodzaje cookies:
    a) cookies niezbędne – potrzebne do prawidłowego działania Sklepu, koszyka, składania zamówień, logowania i zapewnienia bezpieczeństwa,
    b) cookies analityczne – służące do badania statystyk i sposobu korzystania ze Sklepu,
    c) cookies marketingowe – służące do prowadzenia działań reklamowych, remarketingu i mierzenia skuteczności reklam,
    d) cookies funkcjonalne – umożliwiające zapamiętanie wybranych ustawień Użytkownika.
  4. Cookies niezbędne są stosowane na podstawie prawnie uzasadnionego interesu Administratora, którym jest zapewnienie prawidłowego działania Sklepu.
  5. Cookies analityczne, marketingowe i podobne technologie niewymagane do działania Sklepu są stosowane wyłącznie po wyrażeniu zgody przez Użytkownika.
  6. Użytkownik może w każdej chwili zmienić lub wycofać zgodę na cookies za pomocą ustawień dostępnych w Sklepie lub poprzez zmianę ustawień przeglądarki internetowej.
  7. Ograniczenie stosowania niektórych cookies może wpłynąć na działanie wybranych funkcji Sklepu.

§ 12. Narzędzia analityczne i marketingowe

  1. Administrator może korzystać z narzędzia Google Analytics w celu analizy ruchu w Sklepie, tworzenia statystyk i poprawy funkcjonowania Sklepu.
  2. Administrator może korzystać z narzędzia Google Ads w celu prowadzenia kampanii reklamowych oraz pomiaru ich skuteczności.
  3. Administrator może korzystać z narzędzia Meta Pixel w celu prowadzenia działań reklamowych w serwisach należących do Meta, w tym Facebook i Instagram.
  4. Administrator może korzystać z narzędzia TikTok Pixel w celu prowadzenia działań reklamowych w serwisie TikTok oraz mierzenia skuteczności kampanii.
  5. Wskazane narzędzia mogą wykorzystywać cookies, identyfikatory internetowe oraz inne technologie śledzące. Są one uruchamiane wyłącznie po uzyskaniu odpowiedniej zgody Użytkownika, jeżeli taka zgoda jest wymagana.

§ 13. Newsletter

  1. Użytkownik może zapisać się do newslettera prowadzonego przez Administratora.
  2. Newsletter może zawierać informacje o produktach, promocjach, nowościach, ofertach oraz treści marketingowe dotyczące działalności Administratora.
  3. Do wysyłki newslettera Administrator korzysta z narzędzia MailerLite.
  4. Zapis do newslettera jest dobrowolny i wymaga zgody Użytkownika.
  5. Użytkownik może w każdej chwili zrezygnować z newslettera poprzez kliknięcie linku rezygnacji znajdującego się w wiadomości e-mail lub poprzez kontakt z Administratorem pod adresem: biuro@mediao.pl.

§ 14. Formularz kontaktowy

  1. Użytkownik może skontaktować się z Administratorem za pomocą formularza kontaktowego dostępnego w Sklepie lub poprzez wiadomość e-mail.
  2. Dane podane w formularzu kontaktowym są przetwarzane w celu obsługi zapytania i udzielenia odpowiedzi.
  3. Użytkownik nie powinien przekazywać w formularzu kontaktowym danych nadmiarowych, w szczególności danych szczególnych kategorii, jeżeli nie jest to niezbędne do obsługi sprawy.

§ 15. Sprzedaż zagraniczna

  1. Sklep może realizować sprzedaż na rzecz Klientów z Polski oraz z zagranicy.
  2. W przypadku sprzedaży zagranicznej dane osobowe mogą być przetwarzane w celu realizacji zamówienia, dostawy, obsługi płatności, rozliczeń podatkowych, reklamacji oraz kontaktu z Klientem.
  3. Dane mogą być przekazywane podmiotom uczestniczącym w realizacji zamówienia zagranicznego, w szczególności operatorom płatności, firmom kurierskim, operatorom logistycznym oraz podmiotom świadczącym usługi księgowe lub techniczne.

§ 16. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.
  2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione oraz podmioty, z którymi Administrator współpracuje w zakresie niezbędnym do realizacji określonych usług.
  3. Administrator dba o to, aby podmioty przetwarzające dane osobowe na jego zlecenie stosowały odpowiednie środki ochrony danych.

§ 17. Zmiany Polityki prywatności

  1. Administrator może zmienić niniejszą Politykę prywatności w przypadku zmiany przepisów prawa, zmiany funkcjonalności Sklepu, zmiany narzędzi wykorzystywanych w Sklepie lub zmiany sposobu przetwarzania danych osobowych.
  2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu.

§ 18. Kontakt

W sprawach związanych z niniejszą Polityką prywatności oraz przetwarzaniem danych osobowych można skontaktować się z Administratorem:

Mediao Iwona Chęcińska
ul. Roweckiego 72/9
72-010 Police
e-mail: biuro@mediao.pl

Data ostatniej aktualizacji: 1 czerwca 2026 r.