Polityka prywatności

Data ostatniej aktualizacji: 20.10.2026 r.

W tym dokumencie wyjaśniamy, jakie dane osobowe zbieramy, gdy korzystasz ze sklepu Męska Mowa Ciała (mmc.mowaciala.com), w jakim celu, komu je przekazujemy i jakie masz prawa. Skrót RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych).

I. Administrator danych

1. Administratorem Twoich danych osobowych jest Rafał Bielak, prowadzący działalność gospodarczą pod firmą TARGET REACH Rafał Bielak, ul. Władysława Grabskiego 36/6, 35-312 Rzeszów, NIP 8133899682, REGON 525647695.
2. W sprawach dotyczących danych osobowych napisz na [email protected] albo listownie na adres firmy.
3. Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy zrealizować zamówienia, a bez danych do faktury nie wystawimy faktury.

II. Jakie dane przetwarzamy i w jakim celu

1. Zamówienie i dostarczenie produktów: adres e-mail, imię, wybrane produkty, kwoty i status płatności, a jeśli prosisz o fakturę: nazwa firmy, NIP i adres. Używamy ich, żeby zrealizować umowę, wysłać Ci dostęp do produktów i obsłużyć zwroty oraz reklamacje (art. 6 ust. 1 lit. b RODO).
2. Wiadomości marketingowe: jeśli w formularzu zamówienia zaznaczysz zgodę na otrzymywanie wiadomości e-mail, używamy Twojego adresu e-mail i imienia, żeby wysyłać Ci informacje o aktualizacjach e-booka i nasze oferty (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili, klikając link w wiadomości albo pisząc do nas; nie wpływa to na zamówienie.
3. Paragony, faktury i księgowość: dane zamówienia i dane do faktury (art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości).
4. Płatności: dane karty, konta PayPal lub banku podajesz bezpośrednio operatorowi płatności; nie widzimy ani nie przechowujemy numeru karty. Od operatora otrzymujemy potwierdzenie płatności (art. 6 ust. 1 lit. b RODO).
5. Kontakt e-mailowy: adres e-mail i treść wiadomości, w celu odpowiedzi i archiwizacji korespondencji (art. 6 ust. 1 lit. b i f RODO).
6. Statystyki strony: dane zbierane automatycznie podczas wizyty (typ urządzenia i przeglądarki, odwiedzone strony, źródło wejścia), żeby wiedzieć, jak działa strona i co w niej poprawić (art. 6 ust. 1 lit. f RODO).
7. Pomiar skuteczności reklam: Meta (piksel i Conversions API) mierzy wizyty i zakupy od pierwszej wizyty, żebyśmy wiedzieli, które reklamy na Facebooku i Instagramie działają (art. 6 ust. 1 lit. f RODO). Google Ads tylko za Twoją zgodą, czyli po kliknięciu „Akceptuję” w banerze (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać, usuwając pliki cookies tej strony; przy następnej wizycie baner zapyta ponownie.
8. Dochodzenie i obrona roszczeń oraz bezpieczeństwo sklepu, np. wykrywanie nadużyć płatniczych (art. 6 ust. 1 lit. f RODO).

III. Komu przekazujemy dane

Dane przekazujemy firmom, które pomagają nam prowadzić sklep, tylko w potrzebnym zakresie:

• Stripe Payments Europe, Limited: płatności kartą, Apple Pay, Google Pay;
• PayPro S.A. (Przelewy24): płatności BLIK i szybkie przelewy;
• PayPal (Europe) S.à r.l. et Cie, S.C.A.: płatności przez PayPal;
• Fakturownia: wystawianie i wysyłka paragonów oraz faktur;
• Resend: wysyłka wiadomości e-mail z dostępem do zamówienia;
• Railway: hosting strony i bazy danych;
• Cloudflare: obsługa domeny, ochrona strony, przechowywanie plików do pobrania;
• PostHog: statystyki odwiedzin strony;
• Meta Platforms Ireland Limited: piksel Meta i przekazywanie informacji o wizytach i zakupach z serwera (Conversions API), w tym zaszyfrowanego adresu e-mail, adresu IP i identyfikatorów kliknięcia reklamy, do pomiaru skuteczności reklam na Facebooku i Instagramie;
• Google Ireland Limited: pomiar konwersji Google Ads, tylko po Twojej zgodzie w banerze;
• biuro rachunkowe, kancelarie prawne oraz osoby wspierające nas technicznie.

Część z tych firm (np. Stripe, PayPal, Railway, Cloudflare, Resend, Meta, Google) przetwarza dane także poza Europejskim Obszarem Gospodarczym, głównie w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

IV. Jak długo przechowujemy dane

• dane zamówień, paragony i faktury: przez okres wymagany przepisami podatkowymi i o rachunkowości (5 lat od końca roku, w którym powstał obowiązek podatkowy);
• dane potrzebne do obsługi zwrotów, reklamacji i roszczeń: do upływu terminów przedawnienia;
• zgoda na wiadomości marketingowe i jej wycofanie: do wycofania zgody, a potem jako dowód przez okres przedawnienia roszczeń;
• korespondencja: do zakończenia sprawy, a potem do upływu terminów przedawnienia roszczeń;
• dane statystyczne i reklamowe: przez okres ustawiony w danym narzędziu, a dane przetwarzane za zgodą: do jej wycofania.

V. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia danych, jeśli nie ma podstawy, by je dalej przetwarzać;
• ograniczenia przetwarzania;
• przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na [email protected].

Polityka plików cookies

1. Pliki cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce. Podobnie działają dane zapisywane w pamięci przeglądarki (local storage), np. stan rozpoczętego zamówienia.
2. Niezbędne: pozwalają złożyć i opłacić zamówienie oraz zapamiętać Twoją decyzję z banera. Należą do nich nasze pliki lts.* (np. identyfikator przeglądarki w lejku zakupowym, wybór w banerze, wariant wyświetlanej strony) oraz pliki operatora płatności Stripe służące bezpieczeństwu płatności.
3. Statystyczne: PostHog liczy odwiedziny i pokazuje, jak strona jest używana.
4. Reklamowe: piksel Meta (pliki np. _fbp, _fbc) działa od pierwszej wizyty. Narzędzia Google (Google Ads) uruchamiamy dopiero, gdy klikniesz „Akceptuję” w banerze. Do tego czasu, i gdy wybierzesz „Tylko niezbędne”, Google działa bez plików cookies i bez identyfikatorów, a zapisany identyfikator kliknięcia reklamy Google usuwamy.
5. Baner ma dwie opcje: „Akceptuję” (zgoda także na pliki Google Ads) i „Tylko niezbędne” (bez plików Google Ads).
6. Pliki cookies możesz w każdej chwili usunąć albo zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może uniemożliwić złożenie zamówienia.