Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych użytkowników sklepu internetowego Memorea, dostępnego pod adresem https://memorea.pl, jest Anastasiia Shchekalo, wykonująca jednoosobową działalność gospodarczą pod firmą Love Flow Anastasiia Shchekalo, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 9462727238, adres: ul. Dożynkowa 38A/17, 20-223 Lublin, Polska (dalej: „Administrator”). Memorea jest marką handlową Administratora.

W sprawach dotyczących prywatności i danych osobowych można skontaktować się:

• e-mailowo: kontakt@memorea.pl;
• telefonicznie: +48 732 250 284;
• listownie: ul. Dożynkowa 38A/17, 20-223 Lublin, Polska.

Administrator nie wyznaczył inspektora ochrony danych. Powyższy adres e-mail służy również do realizacji praw związanych z danymi osobowymi.

2. Jakie dane przetwarzamy i skąd je otrzymujemy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać w szczególności:

• dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu oraz adres rozliczeniowy;
• dane dotyczące zamówienia, wybranych produktów, płatności, dostawy do Paczkomatu, zwrotu, reklamacji i korespondencji;
• dane konta klienta, historię zamówień i ustawienia profilu;
• dane potrzebne do wystawienia dokumentu księgowego, w tym nazwę firmy, adres i NIP, jeżeli klient o niego poprosi lub obowiązek wynika z prawa;
• dane techniczne i informacje o korzystaniu ze sklepu, takie jak adres IP, identyfikatory urządzenia lub przeglądarki, system operacyjny, przybliżona lokalizacja wynikająca z adresu IP, odwiedzane strony, źródło wejścia, zdarzenia zakupowe i informacje zapisywane w cookies lub podobnych technologiach;
• adres e-mail i informacje o zgodzie, jeżeli użytkownik zapisze się do newslettera;
• treść wiadomości i inne dane dobrowolnie przekazane podczas kontaktu ze sklepem.

Dane otrzymujemy bezpośrednio od użytkownika, automatycznie z urządzenia podczas korzystania ze sklepu oraz — w zakresie niezbędnym do obsługi transakcji — od dostawców płatności, Shopify, przewoźnika i innych podmiotów uczestniczących w realizacji zamówienia.

Prosimy nie przekazywać w formularzach ani wiadomościach danych, które nie są potrzebne do załatwienia sprawy, w szczególności numeru PESEL, skanu dokumentu tożsamości, pełnych danych karty płatniczej ani danych szczególnych kategorii.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach:

1. Obsługa zamówienia, płatności, dostawy, konta klienta, zwrotu i reklamacji — gdy jest to niezbędne do zawarcia lub wykonania umowy albo do podjęcia działań na żądanie użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
2. Kontakt i udzielanie odpowiedzi — w celu wykonania umowy albo podjęcia działań na żądanie użytkownika (art. 6 ust. 1 lit. b RODO), a w pozostałym zakresie na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji i obsłudze zgłoszeń (art. 6 ust. 1 lit. f RODO).
3. Rozliczenia, księgowość, podatki i realizacja obowiązków wynikających z przepisów — na podstawie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO).
4. Zapobieganie nadużyciom, zapewnienie bezpieczeństwa sklepu, ustalanie, dochodzenie i obrona roszczeń oraz prowadzenie dokumentacji — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
5. Wysyłanie newslettera i informacji handlowych pocztą elektroniczną — na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej). Zgoda na newsletter nie jest warunkiem złożenia zamówienia i może zostać wycofana w każdym czasie.
6. Analityka korzystania ze sklepu, pomiar skuteczności działań oraz ulepszanie strony z wykorzystaniem opcjonalnych cookies i podobnych technologii, w tym Google Analytics — na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej).
7. Personalizacja reklam, tworzenie grup odbiorców i pomiar kampanii z wykorzystaniem Google Ads, Meta Pixel oraz innych opcjonalnych technologii reklamowych — na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej).
8. Techniczne działanie sklepu, koszyka, płatności, logowania, bezpieczeństwa, zapamiętanie wyborów prywatności i dostarczenie usługi żądanej przez użytkownika — na podstawie wykonania umowy albo prawnie uzasadnionego interesu Administratora, stosownie do konkretnej funkcji (art. 6 ust. 1 lit. b lub f RODO). Cookies niezbędne mogą być używane bez odrębnej zgody wyłącznie w zakresie dopuszczonym przez art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej.

Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes, użytkownik może zgłosić sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw można zgłosić w każdym czasie, bez konieczności uzasadnienia.

4. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane podczas zakupu jest dobrowolne, ale konieczne do zawarcia i wykonania umowy, przyjęcia płatności oraz dostarczenia zamówienia. Brak tych danych może uniemożliwić zakup lub realizację wybranej funkcji.

Utworzenie i używanie konta klienta, zapis do newslettera, zgoda na cookies analityczne lub reklamowe oraz podanie danych niewymaganych są dobrowolne. Odmowa zgody na opcjonalne cookies nie ogranicza możliwości zakupu, choć może zmniejszyć zakres personalizacji i dokładność pomiarów.

5. Komu możemy ujawniać dane

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji danego celu następującym kategoriom odbiorców:

• Shopify — jako dostawcy platformy sklepowej, hostingu, kont klientów, narzędzi komunikacyjnych, bezpieczeństwa i infrastruktury e-commerce;
• dostawcom płatności, w tym Shopify Payments, operatorom portfeli elektronicznych, organizacjom kartowym i bankom — w zakresie niezbędnym do przeprowadzenia płatności, zwrotu, zapobiegania oszustwom i spełnienia obowiązków prawnych;
• InPost i podmiotom współpracującym przy doręczeniu — w zakresie niezbędnym do nadania, doręczenia i obsługi przesyłki;
• dostawcom poczty elektronicznej, systemów newslettera, obsługi klienta, IT, bezpieczeństwa, utrzymania domeny i narzędzi potrzebnych do prowadzenia sklepu;
• dostawcom obsługi księgowej, fakturowania, prawnej i doradczej;
• Google — po uruchomieniu odpowiednich usług i uzyskaniu wymaganej zgody, w związku z Google Analytics, Google Ads, Google Consent Mode i pomiarem kampanii;
• Meta Platforms — po uruchomieniu odpowiednich usług i uzyskaniu wymaganej zgody, w związku z Meta Pixel, pomiarem kampanii i tworzeniem grup odbiorców;
• organom publicznym i innym uprawnionym podmiotom, gdy przekazanie danych wynika z prawa.

Nie sprzedajemy danych osobowych. Nie przekazujemy danych Google ani Meta na potrzeby reklamy behawioralnej przed uzyskaniem zgody wymaganej dla opcjonalnych technologii.

6. Shopify i prywatność konsumentów

Sklep działa na platformie Shopify. Shopify przetwarza dane niezbędne do udostępnienia sklepu, koszyka, płatności, kont klienta, bezpieczeństwa i innych funkcji platformy. W określonych sytuacjach Shopify może przetwarzać niektóre dane jako niezależny administrator, zgodnie z własnymi warunkami i ustawieniami usług, w tym ustawieniami Shopify Network Intelligence.

Informacje o tym, jak Shopify przetwarza dane konsumentów i realizuje ich prawa, znajdują się w Polityce prywatności konsumentów Shopify.

Zakres działania usług Shopify zależy od ustawień sklepu, wybranego sposobu płatności, urządzenia użytkownika i dostępności danej funkcji. Użytkownik może korzystać z ustawień cookies opisanych w Polityce cookies.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii, w szczególności Shopify, Google i Meta, działają globalnie. W związku z tym dane mogą być przetwarzane w państwach poza Europejskim Obszarem Gospodarczym, w tym w Kanadzie lub Stanach Zjednoczonych.

Jeżeli dane są przekazywane poza EOG, odbywa się to przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO, zależnie od odbiorcy i miejsca przetwarzania, np. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, Ram Ochrony Danych UE–USA w odniesieniu do certyfikowanych podmiotów albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.

Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem. Szczegóły dotyczące operacji wykonywanych przez poszczególnych dostawców znajdują się również w ich politykach prywatności.

8. Jak długo przechowujemy dane

Stosujemy okresy przechowywania odpowiednie do celu i obowiązujących przepisów:

• dane związane z zamówieniem i wykonaniem umowy przechowujemy przez czas jej realizacji, a następnie do upływu właściwych terminów przedawnienia roszczeń;
• dokumenty księgowe i podatkowe przechowujemy przez okres wymagany przepisami, co do zasady przez 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku;
• dane konta klienta przechowujemy do rezygnacji z konta, a po niej tylko w zakresie wymaganym do rozliczeń, realizacji obowiązków prawnych, zapewnienia bezpieczeństwa lub obrony roszczeń;
• korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu potrzebnego do wykazania jej przebiegu lub obrony roszczeń;
• dane newslettera przetwarzamy do wycofania zgody, wypisania się albo skutecznego sprzeciwu; minimalne dane mogą pozostać na liście blokującej w celu respektowania rezygnacji i wykazania prawidłowości wcześniejszych działań;
• dane analityczne i reklamowe przetwarzamy zgodnie z zakresem zgody oraz ustawieniami retencji danego narzędzia; informacje o czasie działania cookies są dostępne w ustawieniach cookies i dokumentacji dostawców;
• dane bezpieczeństwa i logi techniczne przechowujemy przez okres uzasadniony ochroną sklepu, wykrywaniem nadużyć i dochodzeniem roszczeń.

Po zakończeniu właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane prawem.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO użytkownik ma prawo:

• uzyskać dostęp do danych i ich kopię;
• żądać sprostowania nieprawidłowych danych;
• żądać usunięcia danych;
• żądać ograniczenia przetwarzania;
• otrzymać dane w ustrukturyzowanym formacie i przenieść je do innego administratora, gdy spełnione są warunki przenoszenia;
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego — w każdym czasie;
• wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na użytkownika;
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.

Wniosek można wysłać na kontakt@memorea.pl. Przed realizacją wniosku możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, jednak nie wymagamy automatycznie skanu dokumentu tożsamości.

10. Zgody, newsletter i ustawienia cookies

Zgodę można wycofać tak łatwo, jak została udzielona:

• z newslettera — przez link rezygnacji w każdej wiadomości lub kontakt na kontakt@memorea.pl;
• z cookies analitycznych, reklamowych i funkcjonalnych — przez panel ustawień cookies dostępny z banera lub linku „Ustawienia plików cookie” w sklepie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Cookies niezbędne do działania sklepu nie są wyłączane przez panel zgód, ponieważ służą dostarczeniu funkcji żądanych przez użytkownika lub zapewnieniu bezpieczeństwa.

11. Profilowanie i zautomatyzowane decyzje

Po wyrażeniu zgody Google i Meta mogą wykorzystywać informacje o aktywności w sklepie do pomiaru kampanii, dopasowania reklam, tworzenia grup odbiorców i profilowania zainteresowań. Może to wpływać na to, jakie reklamy użytkownik zobaczy w usługach tych dostawców.

Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Dostawcy płatności mogą stosować automatyczne mechanizmy wykrywania oszustw na zasadach opisanych w ich własnych informacjach o prywatności.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne dobrane do ryzyka, w tym ograniczenie dostępu, uwierzytelnianie, aktualizacje systemów, kopie i mechanizmy bezpieczeństwa zapewniane przez dostawców infrastruktury. Żaden sposób transmisji ani przechowywania danych nie gwarantuje jednak całkowitego braku ryzyka.

13. Zmiany polityki

Polityka może być aktualizowana w razie zmian prawa, funkcji sklepu, dostawców lub sposobów przetwarzania danych. Aktualna wersja jest publikowana w sklepie wraz z datą aktualizacji. Jeżeli zmiana będzie wymagała nowej zgody, poprosimy o nią przed rozpoczęciem danego przetwarzania.

Ostatnia aktualizacja: 5 września 2026 r.