Polityka prywatności serwisu www.magdalenacarter.pl (obowiązuje od 13 stycznia 2026 r.).

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest: Magdalena Woźnica prowadząca działalność gospodarczą pod firmą Magdalena Carter, ul. Kwiatka 36 lok. 1, 09-400 Płock, NIP: 7742853894,
REGON: 142063625, e-mail: info@magdalenacarter.pl telefon: 791 997 728.

2. Zakres Polityki

Niniejsza polityka dotyczy wszystkich danych osobowych zbieranych poprzez:

• stronę internetową www.magdalenacarter.pl
• formularze kontaktowe, zgłoszeniowe i subskrypcyjne
• przyszły sklep internetowy (po jego uruchomieniu)
• pliki cookies oraz podobne technologie

3. Cele i podstawy prawne przetwarzania danych

Przetwarzamy Twoje dane w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania	Kategoria danych	Podstawa prawna	Okres przechowywania (przykładowy)
Obsługa zapytania / korespondencja	imię, e-mail, treść wiadomości, nr tel.	art. 6 ust. 1 lit. b lub f RODO (uzasadniony interes – kontakt)	do zakończenia korespondencji + max 12 mies.
Newsletter / wysyłka informacji handlowych	imię, e-mail	art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f (prawnie uzasadniony interes – marketing własny)	do cofnięcia zgody / zgłoszenia sprzeciwu
Prowadzenie konta klienta w sklepie (po uruchomieniu)	imię, nazwisko, e-mail, adres, nr tel., historia zamówień	art. 6 ust. 1 lit. b RODO (umowa)	przez czas trwania konta + do przedawnienia roszczeń
Realizacja zamówienia w sklepie	imię, nazwisko, adres, e-mail, nr tel., dane do faktury	art. 6 ust. 1 lit. b RODO (umowa) + art. 6 ust. 1 lit. c (obowiązek prawny – faktury)	5 lat (obowiązek podatkowy) lub do przedawnienia roszczeń
Marketing własny (np. remarketing, newsletter)	e-mail, dane o zachowaniu na stronie	art. 6 ust. 1 lit. a lub f RODO	do cofnięcia zgody / zgłoszenia sprzeciwu
Analiza statystyk i poprawa działania strony	adres IP, informacje o urządzeniu, zachowanie na stronie	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	max 26 miesięcy (Google Analytics)
Zapewnienie bezpieczeństwa serwisu	adres IP, logi serwera	art. 6 ust. 1 lit. f RODO	max 90 dni

4. Odbiorcy danych (kategorie)

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• podmioty hostingowe i dostawcy usługi chmury obliczeniowej
• firma kurierska / operatorzy pocztowi (w przypadku sklepu)
• biuro rachunkowe / księgowe
• dostawcy narzędzi marketingowych i analitycznych (Google Ireland Ltd., Meta Platforms Ireland Ltd., itp.)
• dostawcy systemu płatności (np. Przelewy24, Stripe, PayU, Tpay – po uruchomieniu sklepu)
• uprawnione organy państwowe (na podstawie przepisów prawa)

5. Pliki cookies i podobne technologie

Serwis korzysta z plików cookies oraz podobnych technologii. Szczegółowe informacje znajdziesz w osobnej Polityce cookies (zalecam prowadzenie jej jako osobnego dokumentu lub sekcji poniżej).

Podstawowe kategorie cookies, które stosujemy / będziemy stosować:

• Niezbędne – umożliwiają działanie strony (np. utrzymanie sesji) → nie wymagają zgody
• Analityczne (Google Analytics / Matomo / inne) → na podstawie zgody lub uzasadnionego interesu
• Marketingowe / reklamowe (Meta Pixel, Google Ads, Google Tag Manager) → na podstawie zgody
• Funkcjonalne (np. zapamiętywanie preferencji języka/waluty w sklepie)

Zarządzanie cookies odbywa się przez baner na dole strony lub ustawienia przeglądarki.

6. Twoje prawa związane z danymi osobowymi

Przysługują Ci następujące prawa (o ile spełnione są warunki określone w RODO):

• prawo dostępu do danych
• prawo żądania sprostowania danych
• prawo usunięcia danych („bycie zapomnianym”)
• prawo ograniczenia przetwarzania
• prawo przenoszenia danych
• prawo wniesienia sprzeciwu wobec przetwarzania (szczególnie przy przetwarzaniu na podstawie art. 6 ust. 1 lit. f)
• prawo cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody)

Aby skorzystać z praw, napisz na info@magdalenacarter.pl

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Przekazywanie danych poza EOG

Część dostawców narzędzi (np. Google, Meta, MailerLite / ActiveCampaign) ma siedziby w USA lub w innych państwach trzecich. W takich przypadkach przekazanie jest zabezpieczone:

• decyzją KE o odpowiednim stopniu ochrony lub
• standardowymi klauzulami umownymi zatwierdzonymi przez KE (SCC) lub
• wiążącymi regułami korporacyjnymi (jeśli dotyczy).

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie dokonujemy zautomatyzowanego podejmowania decyzji (w tym profilowania), które mogłoby wywoływać wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływać.

9. Zmiany Polityki prywatności

Polityka jest na bieżąco weryfikowana i aktualizowana (ostatnia aktualizacja: 13.01.2026 r.). O istotnych zmianach poinformujemy Cię przez wyraźny komunikat na stronie i/lub e-mail (jeśli jesteś subskrybentem).