Polityka prywatności

• Konto i profil: e-mail, imię, nazwisko, nazwa wyświetlana, zdjęcie profilowe, identyfikator połączonego dostawcy oraz opcjonalnie data urodzenia i płeć.
• Ustawienia konta: preferencje komunikacji, zapisane adresy rozliczeniowe i dostawy, dane sesji i metadane metod bezpieczeństwa.
• Zamówienia: dane kontaktowe, telefon, adresy, towary, dostawa, płatność, status zamówienia i dokumenty księgowe.
• Dane płatności, dostawy, faktur, reklamacji, zwrotów i obsługi klienta.
• Dane techniczne i bezpieczeństwa potrzebne do działania sklepu, koszyka, logowania, zapobiegania nadużyciom, języka i zgody cookies.

Przy logowaniu społecznościowym otrzymujemy od wybranego dostawcy identyfikator konta, e-mail wymagany do utworzenia konta oraz, jeśli są dostępne, imię, nazwisko, nazwę wyświetlaną i zdjęcie profilowe.

Datę urodzenia i płeć otrzymujemy tylko wtedy, gdy wyraźnie zezwolisz Google lub Facebookowi na ich przekazanie.

Jeśli nie podasz tych opcjonalnych danych, pola pozostaną puste; możesz je w każdej chwili uzupełnić, zmienić lub usunąć na koncie.

Dane Google lub Facebooka służą tylko do utworzenia i obsługi konta, wstępnego wypełnienia profilu i zamówienia oraz zabezpieczenia logowania. Nie wykorzystujemy ich do reklam, nie sprzedajemy ani nie przekazujemy brokerom danych.

• Utworzenie i prowadzenie konta, logowanie, wstępne wypełnienie zamówienia oraz wykonanie umowy lub działania przed jej zawarciem.
• Obsługa zamówienia, płatności, dostawy, reklamacji i wsparcia oraz obowiązków księgowych, podatkowych i prawnych.
• Bezpieczeństwo usługi, zapobieganie oszustwom i ochrona praw na podstawie uzasadnionego interesu.
• Opcjonalną datę urodzenia i płeć, marketing oraz niekonieczne cookies przetwarzamy na podstawie zgody, gdy jest wymagana; zgodę można wycofać w każdej chwili.

Profil, adresy, preferencje i dane połączenia z kontem społecznościowym przechowujemy przez czas istnienia konta, do usunięcia lub utraty potrzeby.

Cofnięcie dostępu w Google lub Facebooku zatrzymuje przyszły dostęp, ale nie musi automatycznie usunąć danych zapisanych w profilu. Można je zmienić lub usunąć na koncie albo zażądać usunięcia konta.

Komunikację zwykle przechowujemy do 6 miesięcy. Dane zamówień, księgowe i podatkowe zgodnie z prawem, zwykle do 10 lat; wymagane zapisy mogą pozostać po usunięciu konta.

• Dostawcy hostingu i infrastruktury technicznej.
• Google LLC lub Meta Platforms, Inc. przy logowaniu społecznościowym; przetwarzają uwierzytelnianie także według własnych zasad prywatności.
• Dostawcy płatności, zwłaszcza GoPay lub aktualnie aktywny dostawca.
• Przewoźnicy i partnerzy logistyczni, zwłaszcza Packeta/Zasilkovna, PPL i DPD.
• Usługi księgowe i fakturowe, zwłaszcza Fakturoid, oraz dostawcy e-mail.
• Organy publiczne, gdy wymaga tego prawo. Niektórzy dostawcy mogą przetwarzać dane poza EOG z zastosowaniem zabezpieczeń opisanych w ich warunkach.

• Na koncie możesz poprawić imię, nazwisko, datę urodzenia i płeć, usunąć pola opcjonalne oraz zarządzać adresami i komunikacją.
• Dostęp Mystery Scoop można cofnąć w ustawieniach konta Google lub Facebook.
• Po spełnieniu warunków prawnych przysługuje dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw i cofnięcie zgody.
• Wnioski dotyczące Twoich praw wysyłaj na [email protected]. Skargę można złożyć do czeskiego Úřad pro ochranu osobních údajů.

Możesz zażądać usunięcia danych osobowych lub całego konta klienta, pisząc na [email protected]. Ze względów bezpieczeństwa przed realizacją możemy w rozsądny sposób zweryfikować Twoją tożsamość.

Po weryfikacji usuniemy dane, których już nie potrzebujemy ani nie musimy przechowywać. Konto i dostęp zostaną trwale usunięte; dane zamówień, księgowe, podatkowe lub inne zapisy wymagane prawem albo potrzebne do ochrony roszczeń pozostaną ograniczenie przechowywane przez niezbędny okres.

Za zgodą używamy Google Analytics 4 do pomiaru odwiedzin, korzystania z katalogu i procesu zakupu. Google LLC otrzymuje ograniczone dane techniczne i dane zdarzeń; nie wysyłamy adresu e-mail, adresu pocztowego, tokenów dostępu ani innych bezpośrednich identyfikatorów. W zaawansowanym trybie zgody Google może otrzymywać ograniczone sygnały bez plików cookie do modelowania pomiarów, gdy pamięć analityczna jest wyłączona. Google Signals, pamięć reklamowa i personalizacja reklam są wyłączone. Zgodę można zmienić lub wycofać w Ustawieniach plików cookie w stopce.

Stosujemy odpowiednie środki techniczne i organizacyjne, kontrolę dostępu, bezpieczną transmisję i dzienniki audytowe. Żadna metoda nie gwarantuje jednak pełnego bezpieczeństwa.

Nie wyznaczyliśmy inspektora ochrony danych. Nie podejmujemy decyzji wyłącznie automatycznie ani nie profilujemy ze skutkami z art. 22 RODO. Polityka obowiązuje od 1 kwietnia 2026 r. i została zaktualizowana 27 lipca 2026 r.