Polityka prywatności

Polityka prywatności sklepu Magafi.pl

Obowiązuje od dnia 19 października 2026 r.

§1. Administrator danych

1. Administratorem danych osobowych jest Sebastian Koc, prowadzący działalność gospodarczą pod firmą PHU Expert Sebastian Koc, ul. Sienkiewicza 5, 05-800 Pruszków, NIP 1251225895, REGON 141928431 (dalej: „Administrator”).
2. Administrator jest właścicielem sklepu internetowego dostępnego pod adresem https://magafi.pl (dalej: „Sklep”).
3. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:
   1. e-mailem: sklep@magafi.pl;
   2. telefonicznie: +48 791 143 600 (dni robocze, 9:00–18:00);
   3. pisemnie: na adres wskazany w ust. 1.
4. Administrator nie wyznaczył inspektora ochrony danych.
5. Polityka prywatności realizuje obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE). Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Sklepu.

§2. Cele i podstawy przetwarzania

1. Administrator przetwarza dane osobowe w celach i na podstawach wskazanych w tabeli. Okresy przechowywania określa §3.

Cel	Zakres danych	Podstawa prawna
Zawarcie i wykonanie Umowy sprzedaży, w tym dostawa i obsługa płatności	Imię, nazwisko, adres dostawy, e-mail, telefon, dane z Zamówienia; przy zakupie na firmę: nazwa, NIP, adres	Art. 6 ust. 1 lit. b RODO
Prowadzenie Konta w Sklepie	Dane podane przy rejestracji, historia Zamówień	Art. 6 ust. 1 lit. b RODO
Obsługa odstąpień od umowy i reklamacji	Dane z oświadczenia lub reklamacji, numer rachunku do zwrotu płatności	Art. 6 ust. 1 lit. c RODO w zw. z art. 7a, 30–34 i 43a–43g ustawy o prawach konsumenta
Wystawianie faktur i paragonów, księgowość i podatki	Dane z dowodu zakupu	Art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi, w szczególności ustawą o podatku od towarów i usług i Ordynacją podatkową
Odpowiedź na wiadomość wysłaną e-mailem, telefonicznie lub przez formularz kontaktowy	Dane podane w wiadomości	Art. 6 ust. 1 lit. f RODO – uzasadniony interes w obsłudze zapytań; jeżeli zapytanie dotyczy Umowy – art. 6 ust. 1 lit. b RODO
Newsletter i inne informacje handlowe wysyłane drogą elektroniczną	Adres e-mail	Art. 6 ust. 1 lit. a RODO w zw. z art. 398 ust. 1 PKE (zgoda)
Statystyki odwiedzin i reklama w Google i Meta z użyciem plików cookie	Identyfikatory plików cookie, adres IP, dane o urządzeniu i aktywności w Sklepie	Art. 6 ust. 1 lit. a RODO w zw. z art. 399 ust. 1 PKE (zgoda)
Bezpieczeństwo Sklepu i formularzy, w tym ochrona przed spamem (Google reCAPTCHA)	Adres IP, dane o urządzeniu i przeglądarce	Art. 6 ust. 1 lit. f RODO – uzasadniony interes w zabezpieczeniu Sklepu
Ustalenie, dochodzenie lub obrona roszczeń	Dane niezbędne do wykazania roszczenia lub obrony	Art. 6 ust. 1 lit. f RODO

2. Podanie danych jest dobrowolne. Bez podania danych oznaczonych jako wymagane nie jest możliwe zawarcie Umowy, założenie Konta ani wystawienie faktury. Wyrażenie zgód marketingowych i zgód na pliki cookie nie jest warunkiem zakupu.
3. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO): zgodę na pliki cookie – w oknie „Ustawienia plików cookie” w stopce Sklepu; zgodę na newsletter – przez odnośnik w każdej wiadomości lub e-mailem na adres sklep@magafi.pl.

§3. Okresy przechowywania

1. Dane związane z Umową – do upływu terminów przedawnienia roszczeń z Umowy (art. 117–118 i 554 Kodeksu cywilnego).
2. Dokumenty księgowe i podatkowe – 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej).
3. Dane z odstąpień i reklamacji – przez okres odpowiedzialności Sprzedawcy za zgodność towaru z Umową, a następnie do upływu terminu przedawnienia roszczeń.
4. Dane Konta – do usunięcia Konta; dane Zamówień złożonych z Konta – zgodnie z ust. 1 i 2.
5. Korespondencja – do załatwienia sprawy, a jeżeli może mieć znaczenie dla roszczeń – do upływu terminu ich przedawnienia.
6. Dane przetwarzane na podstawie zgody – do jej wycofania.
7. Dane przetwarzane na podstawie uzasadnionego interesu – do skutecznego wniesienia sprzeciwu albo ustania tego interesu.
8. Okresy przechowywania poszczególnych plików cookie są wskazane w oknie „Ustawienia plików cookie”.

§4. Odbiorcy danych

1. Administrator przekazuje dane wyłącznie w zakresie niezbędnym do realizacji celów z §2:

Odbiorca	Rola	Zakres
Asseco Business Solutions S.A., Lublin	Podmiot przetwarzający (art. 28 RODO)	Dostawca platformy sklepu WAPRO B2C i hostingu
PayU S.A., Poznań	Samodzielny administrator	Obsługa płatności elektronicznych
PayPo sp. z o.o., Warszawa	Samodzielny administrator	Obsługa płatności odroczonej PayPo, w tym ocena zdolności kredytowej – wyłącznie gdy Klient wybierze tę metodę płatności
InPost sp. z o.o., Kraków	Samodzielny administrator	Dostawa przesyłek do Paczkomatów i kurierska, w tym za pobraniem
Biuro rachunkowe	Podmiot przetwarzający	Księgowość i rozliczenia podatkowe
Google Ireland Limited, Dublin	Podmiot przetwarzający (Google Analytics); w zakresie Google Ads, reCAPTCHA i widżetu opinii także samodzielny administrator	Statystyki, reklama, bezpieczeństwo formularzy, wyświetlanie oceny Sklepu
Meta Platforms Ireland Limited, Dublin	Współadministrator w zakresie zbierania i przekazywania danych przez piksel Meta (art. 26 RODO); dalej samodzielny administrator	Reklama na Facebooku i Instagramie
Dostawcy usług IT i poczty elektronicznej, kancelarie prawne	Podmioty przetwarzające lub samodzielni administratorzy	Obsługa techniczna, doradztwo prawne

2. Dane mogą być udostępnione organom publicznym, jeżeli wynika to z przepisów prawa.
3. Zasadniczą treść uzgodnień współadministratorów z Meta Administrator udostępnia na żądanie; są one także dostępne na stronach Meta.

§5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług Google i Meta dane mogą być przekazywane do Google LLC i Meta Platforms, Inc. w Stanach Zjednoczonych.
2. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO) – w zakresie, w jakim odbiorca jest nim objęty – a w pozostałym zakresie standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
3. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§6. Prawa osób, których dane dotyczą

1. Każdej osobie przysługuje prawo do:
   1. dostępu do danych i otrzymania ich kopii (art. 15 RODO);
   2. sprostowania danych (art. 16 RODO);
   3. usunięcia danych (art. 17 RODO);
   4. ograniczenia przetwarzania (art. 18 RODO);
   5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
   6. wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO).
2. Prawo sprzeciwu. W każdej chwili można wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora, z przyczyn związanych ze szczególną sytuacją osoby. Sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego jest zawsze skuteczny (art. 21 ust. 1–3 RODO).
3. Żądania można kierować na dane kontaktowe z §1 ust. 3. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca (art. 12 ust. 3 RODO).
4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).

§7. Profilowanie

1. Za zgodą na pliki cookie reklamowe Google i Meta mogą analizować aktywność w Sklepie w celu dopasowania wyświetlanych reklam (profilowanie).
2. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę (art. 22 RODO).

§8. Pliki cookie i podobne technologie

1. Pliki cookie to niewielkie pliki zapisywane w urządzeniu użytkownika. Sklep korzysta też z podobnych technologii, takich jak pamięć lokalna przeglądarki i piksele śledzące.
2. Sklep stosuje cztery kategorie plików cookie:

Kategoria	Do czego służą	Przykłady	Czy wymagają zgody
Niezbędne	Działanie Sklepu, koszyk, logowanie, bezpieczeństwo, zapamiętanie wyboru w oknie cookie	JSESSIONID, PHPSESSID, X-CSRF-TOKEN, abs_cookieConsent	Nie (art. 399 ust. 3 PKE)
Funkcjonalne	Zapamiętanie przechowalni, preferencji i stanu okienek	abs_storage, abs_userPreferences, abs_popup	Tak
Analityczne	Statystyki odwiedzin (Google Analytics 4)	_ga, _ga_*	Tak
Reklamowe	Pomiar skuteczności reklam i remarketing (Google Ads, piksel Meta)	_gcl_au, _fbp, _fbc	Tak

3. Pełna lista plików cookie z dostawcami i okresami przechowywania jest dostępna w oknie „Ustawienia plików cookie” w stopce Sklepu.
4. Przy pierwszej wizycie Sklep wyświetla informację o plikach cookie. Do czasu wyrażenia zgody stosowane są wyłącznie pliki niezbędne. Zgodę można wyrazić dla wszystkich kategorii, odmówić albo wybrać kategorie w ustawieniach; można ją w każdej chwili zmienić w oknie „Ustawienia plików cookie”.
5. Sklep korzysta z trybu uzyskiwania zgody Google (Consent Mode). Jeżeli użytkownik nie wyrazi zgody, Google Analytics i Google Ads nie zapisują ani nie odczytują plików cookie, a do Google trafiają jedynie sygnały bez identyfikatorów plików cookie (np. informacja o odsłonie lub konwersji), wykorzystywane przez Google do zbiorczych szacunków.
6. Formularze Sklepu chroni usługa Google reCAPTCHA, która analizuje dane o urządzeniu i sposobie korzystania ze strony w celu odróżnienia ludzi od automatów. Na stronach Sklepu wyświetlana jest także ocena Sklepu w Opiniach konsumenckich Google; skrypt jest pobierany z serwerów Google.
7. Użytkownik może określić warunki przechowywania plików cookie i dostępu do nich także w ustawieniach przeglądarki, w tym usunąć zapisane pliki lub blokować ich zapisywanie (art. 399 ust. 1 pkt 1 lit. b PKE). Zablokowanie plików niezbędnych może uniemożliwić złożenie Zamówienia.
8. Zasady przetwarzania danych przez Google i Meta opisują: https://policies.google.com/privacy oraz https://www.facebook.com/privacy/policy.

§9. Profile w mediach społecznościowych

1. Administrator prowadzi profile Sklepu na Facebooku i Instagramie. Dane osób, które odwiedzają profile, komentują lub wysyłają wiadomości, są przetwarzane w celu prowadzenia profili i komunikacji (art. 6 ust. 1 lit. f RODO).
2. W zakresie statystyk profili (Insights) Administrator i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO). Za pozostałe przetwarzanie odpowiada Meta zgodnie z własną polityką prywatności.
3. Dane są przetwarzane do czasu usunięcia komentarza lub wiadomości albo wniesienia sprzeciwu.

§10. Zmiany polityki prywatności

1. Polityka może być zmieniana w razie zmiany przepisów, usług Sklepu lub narzędzi, z których korzysta Administrator.
2. Aktualna wersja jest zawsze dostępna pod adresem https://magafi.pl/polityka-prywatnosci-pl wraz z datą wejścia w życie. O istotnych zmianach Administrator informuje użytkowników posiadających Konto na adres e-mail.
3. Polityka prywatności obowiązuje od dnia 19 października 2026 r.