SKLEPU INTERNETOWEGO MRPREPPERS

Serwis: https://mrpreppers.pl
Administrator: NORDZIK Norbert Tybińkowski
NIP: 8722450567
REGON: 529559108
Wersja obowiązująca od: 23 sierpnia 2026 r.

1. Informacje ogólne i podstawa prawna

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego MRPreppers dostępnego pod adresem https://mrpreppers.pl, w szczególności Klientów, osób zakładających Konto, odbiorców newslettera, osób kontaktujących się ze Sprzedawcą oraz użytkowników Serwisu.

2. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej „RODO”, a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

3. W zakresie korzystania z plików cookies, podobnych technologii oraz przesyłania informacji handlowych drogą elektroniczną zastosowanie mają również właściwe przepisy ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, w szczególności art. 398-400 tej ustawy.

4. Polityka prywatności ma charakter informacyjny. Jej celem jest przekazanie informacji wymaganych w szczególności przez art. 13 RODO.

2. Administrator danych i dane kontaktowe

1. Administratorem danych osobowych jest NORDZIK Norbert Tybińkowski, NIP 8722450567, REGON 529559108, prowadzący sklep internetowy MRPreppers, dalej „Administrator” lub „Sprzedawca”.

2. Stałe miejsce wykonywania działalności:
   Głobikówka 10
   39-232 Głobikówka.

3. Dodatkowe stałe miejsce wykonywania działalności - magazyn, produkcja, obsługa wysyłek, zwrotów i reklamacji:
   Przybówka 77
   38-471 Przybówka.

4. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy:

e-mail: sklep@mrpreppers.pl
telefon: 511-126-554

korespondencyjnie na adres:

Głobikówka 10, 39-232 Głobikówka

lub

Przybówka 77, 38-471 Przybówka.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności następujące kategorie danych:

a) dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu;

b) dane adresowe: adres rozliczeniowy, adres dostawy, adres do faktury;

c) dane dotyczące działalności gospodarczej, jeżeli Klient dokonuje zakupu jako przedsiębiorca: firma, NIP, adres działalności oraz inne dane niezbędne do wystawienia dokumentu księgowego;

d) dane dotyczące Zamówienia: numer Zamówienia, wybrane Towary, ilość, cena, rabaty, sposób dostawy, sposób płatności, status realizacji, informacje dotyczące zwrotu lub reklamacji;

e) dane związane z płatnością w zakresie niezbędnym do identyfikacji i rozliczenia transakcji, np. identyfikator transakcji, metoda płatności, status płatności oraz - jeżeli jest to niezbędne - numer rachunku do zwrotu środków. Administrator co do zasady nie otrzymuje ani nie przechowuje pełnych danych karty płatniczej; dane instrumentu płatniczego są obsługiwane przez właściwego dostawcę usług płatniczych;

f) dane związane z Kontem Klienta: login lub adres e-mail, dane zapisane w koncie, historia Zamówień, zapisane adresy, kupony lub listy życzeń - zależnie od funkcjonalności Sklepu;

g) dane przekazane w korespondencji, formularzu kontaktowym, wiadomościach dotyczących reklamacji, zwrotów, gwarancji lub innych spraw;

h) dane techniczne związane z korzystaniem ze Strony, takie jak adres IP, informacje o przeglądarce i urządzeniu, identyfikatory cookies, informacje o sesji, logi serwera, data i czas odwiedzin oraz informacje o sposobie korzystania z Serwisu - w zakresie wynikającym z ustawień cookies i używanych narzędzi;

i) adres e-mail oraz informacje o udzielonej zgodzie w przypadku zapisu do newslettera;

j) dane związane z opublikowaniem opinii o Towarze, jeżeli użytkownik korzysta z funkcji opinii, np. imię, pseudonim, treść opinii i dane techniczne związane z jej przesłaniem;

k) jeżeli charakter konkretnego Towaru lub przepisy prawa wymagają weryfikacji uprawnienia do zakupu - wyłącznie dane niezbędne do dokonania takiej weryfikacji, np. potwierdzenie pełnoletności.

4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane wyłącznie wtedy, gdy posiada odpowiednią podstawę prawną.

1. Realizacja Zamówienia i wykonanie umowy

Celem przetwarzania danych Kupującego podanych w związku z zakupami w Sklepie jest przyjęcie i realizacja Zamówienia, zawarcie i wykonanie umowy sprzedaży, obsługa dostawy i płatności oraz kontakt związany z wykonaniem umowy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO - wykonanie umowy lub podjęcie działań na żądanie Kupującego przed jej zawarciem.

2. Obsługa Konta Klienta

Dane są przetwarzane w celu założenia, utrzymania i obsługi Konta oraz udostępnienia funkcji przypisanych do Konta, na podstawie art. 6 ust. 1 lit. b RODO.

3. Obowiązki księgowe i podatkowe

Dane zawarte w dokumentacji sprzedażowej, fakturach i dokumentach rozliczeniowych są przetwarzane w celu wykonania obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i rachunkowych - art. 6 ust. 1 lit. c RODO.

4. Reklamacje, zwroty, odstąpienie od umowy i gwarancja

Dane są przetwarzane w celu obsługi zgłoszenia, realizacji obowiązków ustawowych i umownych oraz dokumentowania przebiegu sprawy - odpowiednio art. 6 ust. 1 lit. b i c RODO, a po zakończeniu sprawy również na podstawie art. 6 ust. 1 lit. f RODO w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.

5. Ustalenie, dochodzenie i obrona roszczeń

Administrator może przechowywać i wykorzystywać dane w zakresie koniecznym do ochrony swoich praw oraz praw Klienta.

Podstawą jest prawnie uzasadniony interes Administratora, o którym mowa w art. 6 ust. 1 lit. f RODO.

6. Kontakt i obsługa zapytań

W przypadku wiadomości niezwiązanych jeszcze z zawartą umową dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji - art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes polegający na komunikacji z osobami zainteresowanymi działalnością Sklepu.

Jeżeli kontakt zmierza bezpośrednio do zawarcia umowy, podstawą może być art. 6 ust. 1 lit. b RODO.

7. Bezpieczeństwo Sklepu i przeciwdziałanie nadużyciom

Dane techniczne, logi i informacje o zdarzeniach mogą być przetwarzane w celu ochrony Serwisu i użytkowników, zapobiegania oszustwom, wykrywania błędów oraz zabezpieczenia dowodów incydentów - art. 6 ust. 1 lit. f RODO.

8. Newsletter i informacje handlowe

Adres e-mail oraz dane dotyczące zgody są przetwarzane w celu wysyłania newslettera, informacji o ofercie, nowościach lub promocjach - na podstawie zgody, art. 6 ust. 1 lit. a RODO.

Korzystanie z poczty elektronicznej lub innych telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowej, w tym marketingu bezpośredniego, następuje po uzyskaniu wymaganej uprzedniej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej.

9. Analityka oraz marketing oparty na cookies

Jeżeli Sklep wykorzystuje nieniezbędne narzędzia analityczne lub marketingowe związane z zapisem lub odczytem informacji na urządzeniu użytkownika, są one uruchamiane po uzyskaniu wymaganej zgody.

Podstawą przetwarzania danych osobowych jest w takim przypadku art. 6 ust. 1 lit. a RODO, a zasady dostępu do urządzenia końcowego określa art. 399 Prawa komunikacji elektronicznej.

10. Niezbędne cookies i funkcjonowanie Serwisu

Dane związane z cookies niezbędnymi do działania koszyka, logowania, bezpieczeństwa, utrzymania sesji lub realizacji funkcji wyraźnie żądanych przez użytkownika mogą być przetwarzane w związku z wykonaniem umowy lub prawnie uzasadnionym interesem Administratora - art. 6 ust. 1 lit. b lub f RODO.

W przypadkach określonych w art. 399 ust. 3 Prawa komunikacji elektronicznej zgoda na zapis lub odczyt informacji z urządzenia nie jest wymagana.

5. Czy podanie danych jest obowiązkowe

1. Podanie danych oznaczonych jako niezbędne do złożenia Zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy.

2. Brak wymaganych danych może uniemożliwić realizację Zamówienia, dostawy, płatności lub wystawienie wymaganych dokumentów.

3. Podanie danych w celu założenia Konta jest dobrowolne, ale konieczne do korzystania z funkcji Konta.

4. Podanie adresu e-mail w celu otrzymywania newslettera i udzielenie zgody marketingowej jest całkowicie dobrowolne i nie stanowi warunku dokonania zakupu.

6. Odbiorcy danych osobowych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Odbiorcami danych mogą być w szczególności:

a) dostawcy usług hostingowych, serwerowych, informatycznych, serwisowych i podmioty wspierające działanie systemu e-commerce;

b) dostawcy poczty elektronicznej, narzędzi komunikacyjnych i systemów obsługi klienta;

c) biuro rachunkowe, księgowość, doradcy podatkowi, prawnicy lub inni profesjonalni doradcy - w zakresie niezbędnym do realizacji ich usług;

d) operatorzy logistyczni, firmy kurierskie, operatorzy punktów odbioru i podmioty pośredniczące w obsłudze wysyłek i zwrotów, w szczególności InPost, jeżeli Klient wybierze odpowiednią metodę dostawy;

e) dostawcy usług płatniczych i banki.

Podmiotem obsługującym płatności online w Sklepie jest:

PayPro S.A.
ul. Pastelowa 8
60-198 Poznań
KRS 0000347935
NIP 7792369887
REGON 301345068

działająca m.in. pod marką Przelewy24.

Dane niezbędne do przeprowadzenia płatności są przekazywane PayPro w celu realizacji wybranej usługi płatniczej. PayPro może działać jako odrębny administrator danych w zakresie wynikającym z przepisów o usługach płatniczych;

f) dostawcy systemów newsletterowych, analitycznych lub marketingowych - wyłącznie jeżeli są faktycznie wykorzystywani i, gdy jest to wymagane, po uzyskaniu odpowiedniej zgody użytkownika;

g) podmioty prowadzące platformy społecznościowe lub komunikatory, jeżeli użytkownik sam wybierze kontakt z Administratorem poprzez taką platformę;

h) organy publiczne, sądy, organy ścigania lub inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

7. Płatności online i dane płatnicze

1. W przypadku wyboru płatności online użytkownik może zostać przekierowany do systemu operatora płatności.

2. PayPro S.A. przetwarza dane wymagane do przeprowadzenia i zabezpieczenia transakcji zgodnie z własnymi obowiązkami prawnymi i informacyjnymi.

3. Administrator przekazuje operatorowi płatności tylko dane potrzebne do rozpoczęcia i powiązania płatności z Zamówieniem, np. dane identyfikacyjne, kontaktowe, kwotę, identyfikator Zamówienia lub inne dane wymagane przez wybraną metodę płatności.

4. Administrator nie przechowuje pełnych numerów kart płatniczych ani kodów zabezpieczających karty, jeżeli dane te są wprowadzane bezpośrednio w systemie operatora płatności.

8. Okres przechowywania danych

Administrator przechowuje dane nie dłużej, niż jest to konieczne do celów, dla których zostały zebrane, z uwzględnieniem obowiązków ustawowych i okresów przedawnienia.

W szczególności:

a) dane związane z realizacją Zamówienia i umowy - przez okres wykonywania umowy, a następnie przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń;

b) dokumentacja księgowa i podatkowa - przez okres wymagany przepisami podatkowymi i rachunkowymi; dokumenty podatkowe co do zasady przechowuje się do upływu terminu przedawnienia zobowiązania podatkowego, który zasadniczo wynosi 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;

c) dane Konta Klienta - przez okres posiadania Konta, a po jego usunięciu tylko w zakresie i przez czas niezbędny do realizacji obowiązków prawnych lub obrony roszczeń;

d) dane dotyczące reklamacji, zwrotów i gwarancji - przez czas prowadzenia sprawy oraz następnie przez okres niezbędny do wykazania jej przebiegu i ochrony przed roszczeniami;

e) dane wykorzystywane na podstawie zgody, w tym do newslettera - do czasu cofnięcia zgody, a następnie w ograniczonym zakresie przez okres niezbędny do wykazania, że zgoda została prawidłowo udzielona, lub do obrony przed roszczeniami;

f) dane przetwarzane na podstawie prawnie uzasadnionego interesu - do czasu zrealizowania celu, skutecznego wniesienia sprzeciwu albo ustania podstawy dalszego przetwarzania;

g) logi i dane techniczne - przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki, zapobiegania nadużyciom i wykazania zdarzeń, a następnie są usuwane lub anonimizowane, chyba że ich dłuższe zachowanie jest potrzebne w związku z incydentem lub roszczeniem.

9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują - na zasadach określonych w RODO - następujące prawa:

a) prawo dostępu do danych i uzyskania ich kopii - art. 15 RODO;

b) prawo sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych - art. 16 RODO;

c) prawo żądania usunięcia danych - art. 17 RODO, z zastrzeżeniem przypadków, w których dalsze przetwarzanie jest wymagane prawem lub niezbędne np. do ustalenia, dochodzenia lub obrony roszczeń;

d) prawo ograniczenia przetwarzania - art. 18 RODO;

e) prawo przenoszenia danych - art. 20 RODO, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;

f) prawo wniesienia sprzeciwu - art. 21 RODO - wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją osoby;

g) prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem;

h) prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;

i) prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

jeżeli osoba uważa, że przetwarzanie jej danych narusza przepisy RODO.

Wnioski dotyczące realizacji praw można kierować na adres:

sklep@mrpreppers.pl

lub korespondencyjnie na jeden z adresów Administratora.

10. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies i może korzystać z podobnych technologii przechowujących informacje na urządzeniu użytkownika lub uzyskujących do nich dostęp.

2. Cookies niezbędne mogą być wykorzystywane bez odrębnej zgody, jeżeli są konieczne do wykonania transmisji komunikatu elektronicznego lub dostarczenia usługi świadczonej drogą elektroniczną, której użytkownik wyraźnie zażądał, np. utrzymania sesji, działania koszyka, logowania lub zapewnienia bezpieczeństwa.

3. Cookies analityczne, marketingowe lub inne nieniezbędne technologie są używane po uzyskaniu uprzedniej zgody użytkownika, jeżeli zgoda jest wymagana.

4. Użytkownik powinien mieć możliwość odmowy nieniezbędnych cookies równie łatwo jak ich zaakceptowania oraz możliwość późniejszej zmiany decyzji.

5. Zgodą na nieniezbędne cookies można zarządzać przy użyciu mechanizmu ustawień cookies dostępnego w Serwisie.

6. Ustawienia przeglądarki mogą dodatkowo umożliwiać blokowanie lub usuwanie cookies, przy czym zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie części funkcji Sklepu.

7. Szczegółowe informacje o rodzajach i dostawcach cookies, okresach ich działania oraz sposobach zarządzania zgodą mogą być prezentowane w odrębnej Polityce cookies lub w panelu zarządzania zgodami.

11. Marketing, newsletter i komunikacja elektroniczna

1. Zapis do newslettera jest dobrowolny.

2. Osoba zapisująca się podaje co najmniej adres e-mail i składa wymaganą zgodę na otrzymywanie komunikacji marketingowej.

3. Zgoda może zostać cofnięta w każdej chwili, np. poprzez link rezygnacji znajdujący się w wiadomości newslettera lub poprzez kontakt na:

sklep@mrpreppers.pl

4. Po cofnięciu zgody Administrator zaprzestaje wykorzystywania danych do wysyłki newslettera, z wyjątkiem danych zachowywanych w ograniczonym zakresie w celu wykazania faktu i treści udzielonej lub cofniętej zgody oraz obrony przed ewentualnymi roszczeniami.

5. Administrator nie uzależnia możliwości dokonania zakupu od wyrażenia zgody na newsletter lub marketing.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, chyba że przy konkretnej usłudze użytkownik zostanie o tym wyraźnie poinformowany zgodnie z RODO.

2. Jeżeli użytkownik wyrazi zgodę na analityczne lub marketingowe technologie, dane o aktywności mogą być wykorzystywane do tworzenia grup odbiorców, pomiaru skuteczności działań marketingowych lub dopasowania treści.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator nie zakłada automatycznie, że dane każdego użytkownika są przekazywane poza Europejski Obszar Gospodarczy (EOG).

2. Taki transfer może jednak wystąpić, jeżeli Administrator korzysta z dostawcy technologii, narzędzia analitycznego, marketingowego, komunikatora, platformy społecznościowej lub innej usługi, której infrastruktura lub dalsi dostawcy znajdują się poza EOG.

3. W przypadku przekazywania danych poza EOG Administrator zapewnia wymagany przez RODO mechanizm legalizujący transfer, odpowiednio np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inny dopuszczony prawem mechanizm wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

14. Źródło danych

1. Co do zasady Administrator otrzymuje dane bezpośrednio od osoby, której dane dotyczą, np. przy składaniu Zamówienia, zakładaniu Konta, zapisie do newslettera albo kontakcie ze Sklepem.

2. Niektóre informacje mogą być otrzymywane od podmiotów uczestniczących w realizacji Zamówienia, np. od operatora płatności w postaci statusu transakcji albo od przewoźnika w zakresie statusu doręczenia lub zwrotu.

3. Dane techniczne są generowane w związku z korzystaniem z Serwisu przez urządzenie użytkownika, serwer oraz - za zgodą, jeżeli jest wymagana - narzędzia analityczne lub marketingowe.

15. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu i ryzyka przetwarzania danych, mające chronić dane przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

2. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji powierzonych zadań, a podmioty przetwarzające dane w imieniu Administratora powinny być związane odpowiednimi obowiązkami dotyczącymi ochrony danych.

16. Zmiany Polityki prywatności

1. Polityka może być aktualizowana, w szczególności w razie zmiany przepisów prawa, sposobu działania Sklepu, metod płatności lub dostawy, wykorzystywanych narzędzi albo zakresu przetwarzanych danych.

2. Aktualna wersja Polityki jest publikowana w Sklepie.

3. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych, Administrator może dodatkowo przekazać stosowną informację użytkownikom w odpowiedni sposób.

4. Niniejsza wersja Polityki prywatności obowiązuje od 23 sierpnia 2026 r.