POLITYKA PRYWATNOŚCI MIKOWSKA.ART

obowiązuje od: 10 września 2026 r.

1. Administrator danych

Administratorem danych osobowych użytkowników i klientów serwisu mikowska.art jest Ewa Mikowska, prowadząca działalność gospodarczą pod firmą FIZJO-ART EWA MIKOWSKA, Siary 94, 38-307 Sękowa, NIP 7382102038, REGON 382499147. Kontakt w sprawach danych osobowych: biuro.mikowska@gmail.com, tel.: 661107755.

2. Jakie dane mogą być przetwarzane

dane identyfikacyjne i kontaktowe: imię, nazwisko, adres, e-mail, numer telefonu;
dane potrzebne do realizacji dostawy i rozliczeń, w tym dane do faktury, jeśli Klient o nią poprosi;
dane dotyczące zamówień, płatności i korespondencji ze Sprzedawcą;
dane konta użytkownika, jeśli Klient korzysta z funkcji konta;
dane techniczne związane z korzystaniem z serwisu, takie jak adres IP, informacje o urządzeniu, przeglądarce i zdarzeniach technicznych — w zakresie wynikającym z działania serwisu, zabezpieczeń i plików cookies.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa	Okres / kryterium przechowywania
Obsługa koszyka, zamówienia, zawarcie i wykonanie umowy, dostawa	art. 6 ust. 1 lit. b RODO	przez czas realizacji umowy, następnie przez okres niezbędny do rozliczeń i obrony roszczeń
Płatności elektroniczne	art. 6 ust. 1 lit. b RODO oraz obowiązki prawne	przez czas obsługi płatności i w zakresie niezbędnym do rozliczeń
Dokumentacja księgowa i podatkowa	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami podatkowymi i rachunkowymi
Rozpatrywanie reklamacji, odstąpień i dochodzenie/obrona roszczeń	art. 6 ust. 1 lit. b, c lub f RODO — zależnie od sprawy	przez czas obsługi sprawy i następnie do upływu odpowiednich terminów roszczeń
Kontakt z użytkownikiem przed zakupem lub w związku z zapytaniem	art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO	do zakończenia sprawy, a następnie w zakresie niezbędnym do ochrony przed roszczeniami
Prowadzenie konta użytkownika	art. 6 ust. 1 lit. b RODO	do czasu usunięcia konta, z wyjątkiem danych wymaganych do dalszego przechowywania z innych podstaw
Bezpieczeństwo serwisu, zapobieganie nadużyciom, logi techniczne	art. 6 ust. 1 lit. f RODO	przez okres uzasadniony bezpieczeństwem i diagnostyką, proporcjonalnie do celu
Marketing elektroniczny / newsletter — jeśli zostanie uruchomiony	zgoda: art. 6 ust. 1 lit. a RODO oraz właściwe przepisy komunikacji elektronicznej	do wycofania zgody lub zakończenia danego celu marketingowego

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do świadczenia usług lub wykonania obowiązków prawnych, w szczególności:

operatorowi płatności PayPro S.A. / Przelewy24 — w zakresie obsługi płatności;
firmom kurierskim i logistycznym — w zakresie realizacji dostawy;
dostawcom hostingu, poczty, utrzymania serwisu i narzędzi IT;
podmiotom świadczącym obsługę księgową, podatkową lub prawną;
uprawnionym organom publicznym — gdy obowiązek przekazania danych wynika z prawa.

Nie każdy z powyższych podmiotów działa jako podmiot przetwarzający — niektórzy odbiorcy, np. operator płatności w określonym zakresie, mogą samodzielnie określać cele i sposoby przetwarzania na podstawie własnych obowiązków prawnych.

5. Przelewy24

Jeżeli Klient wybiera płatność przez Przelewy24, dane niezbędne do zainicjowania i obsługi płatności są przekazywane PayPro S.A. Szczegółowe zasady przetwarzania danych przez operatora płatności wynikają również z jego własnych informacji o prywatności dostępnych w serwisie Przelewy24.

6. Dobrowolność podania danych

Podanie danych potrzebnych do realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Niepodanie danych wymaganych w checkout może uniemożliwić złożenie zamówienia lub dostawę. Dane oznaczone jako opcjonalne nie są wymagane do zakupu, chyba że z kontekstu wynika inaczej.

7. Prawa osoby, której dane dotyczą

W przypadkach i na zasadach określonych w RODO użytkownikowi może przysługiwać prawo:

dostępu do danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące praw można kierować na adres biuro.mikowska@gmail.com.

8. Zautomatyzowane decyzje i profilowanie

Na podstawie obecnie przyjętego modelu Sklepu Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Jeżeli w przyszłości zostaną wdrożone takie mechanizmy, Polityka zostanie odpowiednio zaktualizowana.

9. Przekazywanie danych poza EOG

Niektóre narzędzia techniczne lub dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli do takiego transferu dochodzi, Administrator stosuje wymagane prawem mechanizmy ochronne odpowiednie dla danego dostawcy i rodzaju transferu. Konkretna lista zależy od faktycznie aktywnych narzędzi na stronie i powinna być spójna z ustawieniami cookies/CMP.

10. Bezpieczeństwo

Administrator stosuje odpowiednie środki organizacyjne i techniczne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem, z uwzględnieniem charakteru przetwarzanych danych, skali działalności i ryzyka.

11. Cookies

Serwis korzysta z plików cookies i podobnych technologii. Pliki cookies niezbędne do działania koszyka, sesji, bezpieczeństwa lub zapamiętania wyboru prywatności mogą działać bez zgody w zakresie dopuszczonym prawem. Pozostałe kategorie, w szczególności analityczne i marketingowe, powinny być uruchamiane dopiero po uzyskaniu wymaganej zgody.

12. Czym są cookies

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z niego podczas korzystania z serwisu internetowego. Serwis może również wykorzystywać podobne technologie służące do utrzymania sesji, bezpieczeństwa, zapamiętywania ustawień lub — po uzyskaniu odpowiedniej zgody — analityki i marketingu.

13. Kategorie cookies

Kategoria	Cel	Czy wymaga zgody	Przykłady
Niezbędne	działanie koszyka, sesji, logowania, bezpieczeństwo, zapamiętanie wyboru prywatności	nie	np. cookies sesyjne WordPress/WooCommerce, zawartość koszyka
Funkcjonalne	dodatkowe ustawienia i wygoda użytkownika niewymagane do podstawowego działania	zależnie od funkcji i podstawy prawnej	np. zapamiętanie preferencji wykraczających poza niezbędne ustawienia
Analityczne	pomiar ruchu i sposobu korzystania ze strony	tak — jeżeli nie są objęte wyjątkiem dla technologii ściśle niezbędnych	np. narzędzia analityczne, jeśli zostaną aktywowane
Marketingowe	reklamy, remarketing, pomiar kampanii, profile zainteresowań	tak	np. piksele reklamowe, jeśli zostaną aktywowane

14. Okres przechowywania

Poszczególne cookies mogą być sesyjne — usuwane po zamknięciu przeglądarki — albo trwałe, przechowywane przez określony czas (do 365 dni).

8. Zarządzanie cookies w przeglądarce

Użytkownik może również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki, w tym je usuwać lub blokować. Ograniczenie cookies niezbędnych może spowodować, że część funkcji Sklepu, np. koszyk lub logowanie, nie będzie działała prawidłowo.

12. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian prawa, funkcji Sklepu, dostawców lub sposobów przetwarzania. Aktualna wersja jest publikowana w serwisie z oznaczeniem daty obowiązywania.