# POLITYKA PRYWATNOŚCI – MCLASH STUDIO

**Data wejścia w życie: 01.01.2025**

—

## 1. INFORMACJE OGÓLNE

### 1.1. Administrator danych osobowych

**Administratorem danych osobowych** przetwarzanych w ramach sklepu internetowego MClash Studio jest:

**MC LASH STUDIO MOBILNE USŁUGI STYLIZACJI RZĘS MONIKA CIECIÓRSKA**

Dane kontaktowe:
– Osoba: Monika Cieciórska
– Adres: Polna 62a, 87-301 Wybudowanie Michałowo
– NIP: 511-026-73-56
– REGON: 369099283
– Adres e-mail: administrator@mclashstudio.pl

### 1.2. Dane inspektora ochrony danych

W przypadku wyznaczenia inspektora ochrony danych (IOD), informacje zostaną opublikowane w tej sekcji.

### 1.3. Zakres Polityki Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego mclashstudio.pl. Polityka opracowana jest w zgodzie z:
– Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
– Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
– Ustawą o usługach płatniczych
– Innymi obowiązującymi przepisami prawa polskiego

—

## 2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

### 2.1. Przetwarzanie danych w celu realizacji umowy zakupu

**Dane przetwarzane:**
– Imię i nazwisko
– Adres e-mail
– Adres dostawy (jeśli dotyczy)
– Dane dotyczące historii zakupów

**Cel:** Realizacja umowy sprzedaży e-booków, wysyłka produktu, komunikacja w sprawie zamówienia

**Podstawa prawna:** Art. 6 ust. 1 lit. b RODO (niezbędne do wykonania umowy)

**Okres przechowywania:** Przez okres trwania relacji handlowej i przez okres wymagany przepisami prawa (minimum 6 lat dla dokumentów księgowych)

### 2.2. Przetwarzanie danych w celach marketingowych

**Dane przetwarzane:**
– Adres e-mail
– Historia zakupów
– Informacje o preferencjach

**Cel:** Wysyłanie informacji o promocjach, nowych produktach, newslettera

**Podstawa prawna:** Art. 6 ust. 1 lit. a RODO (wyrażona zgoda)

**Okres przechowywania:** Do czasu wycofania zgody

### 2.3. Przetwarzanie danych do celów statystycznych i analitycznych

**Dane przetwarzane:**
– Anonimizowane dane o ruchu na stronie
– Informacje o zachowaniu użytkownika (cookies analityczne)

**Cel:** Analiza ruchu na stronie, poprawa jakości usług

**Podstawa prawna:** Art. 6 ust. 1 lit. a RODO (wyrażona zgoda) lub Art. 6 ust. 1 lit. f RODO (uzasadniony interes)

**Okres przechowywania:** Zgodnie z polityką dostawcy usług analitycznych

### 2.4. Przetwarzanie danych w celach bezpieczeństwa i ochrony

**Cel:** Zapobieganie oszustwom, ochrona bezpieczeństwa, zapobieganie naruszeniom

**Podstawa prawna:** Art. 6 ust. 1 lit. f RODO (uzasadniony interes)

—

## 3. ODBIORCAMI DANYCH OSOBOWYCH

Dane osobowe mogą być udostępniane:

– **Procesorom danych:** Dostawcom usług hostingowych, platformom płatności (Przelewy24, Stripe, Apple Pay, Google Pay, tpay), usługodawcom email marketingu
– **Operatorom płatności (tpay):** Zgodnie z sekcją 4 poniżej
– **Organom publicznym:** W zakresie wymaganym przez prawo
– **Innym odbiorcom:** Tylko za wyraźną zgodą

Wszyscy odbiorcy danych zobowiązani są do ochrony danych zgodnie z RODO.

—

## 4. PRZETWARZANIE DANYCH PRZEZ OPERATORA PŁATNOŚCI (TPAY)

### 4.1. Dane przekazywane operatorowi płatności

Administrator danych przekazuje operatorowi płatności (Krajowy Integrator Płatności S.A. – tpay) następujące dane:
– Imię i nazwisko kupującego
– Adres e-mail
– Adres dostawy (jeśli dotyczy)
– Kwota transakcji
– Szczegóły produktu/usługi

### 4.2. Cele przetwarzania przez tpay

Tpay przetwarza te dane w celu:
– Realizacji transakcji płatniczej
– Zapobiegania oszustwom
– Zgodności z wymogami ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML/CFT)
– Statystyki i analityki płatności
– Zarządzania sporami i reklamacjami

### 4.3. Podstawa prawna

Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

### 4.4. Okres przechowywania

Zgodnie z wymogami ustawy o usługach płatniczych i ustawy o przeciwdziałaniu praniu pieniędzy (minimum 6 lat)

### 4.5. Polityka prywatności tpay

Szczegółowe informacje o przetwarzaniu danych przez tpay: https://tpay.com/polityka-prywatnosci

### 4.6. Kontakt do tpay

Krajowy Integrator Płatności S.A.
ul. Św. Michała 24a, 31-013 Kraków
E-mail: kontakt@tpay.com
Strona: www.tpay.com

—

## 5. BEZPIECZEŃSTWO DANYCH

### 5.1. Ogólne środki bezpieczeństwa

Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, utratą lub zniszczeniem, w tym:

– Szyfrowanie transmisji danych (SSL/TLS)
– Ochrona dostępu do systemów
– Regularne aktualizacje oprogramowania
– Ograniczony dostęp do danych osobowych

### 5.2. Bezpieczeństwo transakcji płatniczych

Wszystkie transakcje płatnicze przetwarzane są przez tpay z wykorzystaniem najwyższych standardów bezpieczeństwa, w tym:
– Szyfrowanie zgodne ze standardem PCI DSS (Payment Card Industry Data Security Standard)
– Weryfikacja 3D Secure
– Ochrona przed oszustwami (systemy antyfrodowe)
– Szyfrowanie end-to-end
– Compliance z wymogami bezpieczeństwa dla operatorów płatności

—

## 6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Masz prawo do:

### 6.1. Prawo dostępu do danych
Możesz zażądać dostępu do swoich danych osobowych

### 6.2. Prawo do sprostowania
Możesz poprosić o poprawienie niepełnych lub nieprawidłowych danych

### 6.3. Prawo do usunięcia
Możesz żądać usunięcia danych (prawo do bycia zapomnianym), chyba że istnieje ustawowy obowiązek ich przechowywania

### 6.4. Prawo do ograniczenia przetwarzania
Możesz żądać ograniczenia przetwarzania danych

### 6.5. Prawo do przenoszenia danych
Możesz otrzymać swoje dane w strukturyzowanym formacie

### 6.6. Prawo do sprzeciwu
Możesz sprzeciwić się przetwarzaniu danych dla celów marketingu bezpośredniego

### 6.7. Prawo do wycofania zgody
Możesz wycofać zgodę na przetwarzanie danych w dowolnym momencie

**Aby skorzystać z powyższych praw, skontaktuj się z administratorem na adres: administrator@mclashstudio.pl**

—

## 7. COOKIES

### 7.1. Co to są cookies?
Pliki cookies to małe pliki tekstowe przechowywane na urządzeniu użytkownika.

### 7.2. Rodzaje stosowanych cookies

**Cookies niezbędne:**
– Umożliwiają funkcjonowanie witryny
– Przechowują preferencje sesji
– Są wymagane do poprawnego działania platformy

**Cookies analityczne:**
– Zbierają informacje o ruchu na stronie
– Pomagają w poprawie jakości usług
– Analizują zachowanie użytkowników

**Cookies marketingowe:**
– Służą do celów reklamowych
– Śledzą zachowanie użytkownika
– Umożliwiają personalizację treści

**Cookies bezpieczeństwa (od tpay):**
– Ochrona przed oszustwami w transakcjach
– Weryfikacja bezpieczeństwa płatności
– Zgodność z wymogami bezpieczeństwa PCI DSS

### 7.3. Zarządzanie cookies
Możesz kontrolować cookies za pośrednictwem ustawień przeglądarki. Blokowanie cookies może wpłynąć na funkcjonalność witryny, w szczególności na możliwość dokonywania płatności.

### 7.4. Polityka cookies
Szczegółową listę wszystkich cookies dostępną jest na stronie: mclashstudio.pl/polityka-cookies

—

## 8. LINKI DO STRON TRZECICH

Nasza strona może zawierać linki do stron trzecich. Administrator nie ponosi odpowiedzialności za politykę prywatności tych stron. Zachęcamy do zapoznania się z polityką prywatności każdej odwiedzanej strony.

—

## 9. ZMIANY POLITYKI PRYWATNOŚCI

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany będą publikowane na tej stronie z datą wejścia w życie. W przypadku zmian, które mogą wpłynąć na przetwarzanie danych, Administrator poinformuje użytkowników poprzez e-mail.

—

## 10. KONTAKT

W sprawach związanych z przetwarzaniem danych osobowych i realizacją swoich praw prosimy o kontakt:

**MC LASH STUDIO MOBILNE USŁUGI STYLIZACJI RZĘS MONIKA CIECIÓRSKA**

– Adres: Polna 62a, 87-301 Wybudowanie Michałowo
– E-mail: administrator@mclashstudio.pl
– NIP: 511-026-73-56
– REGON: 369099283

—

## 11. PRAWO DO ZŁOŻENIA SKARGI

Masz prawo do złożenia skargi do organów nadzorczych:

### 11.1. Urząd Ochrony Danych Osobowych (UODO)

Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO:

– Adres: ul. Stawki 2, 00-193 Warszawa
– Telefon: +48 22 531 03 00
– E-mail: kancelaria@uodo.gov.pl
– Strona internetowa: www.uodo.gov.pl

### 11.2. Komisja Nadzoru Finansowego (KNF)

W sprawach dotyczących operatora płatności (tpay):

– Adres: Plac Powstańców Warszawy 1, 00-950 Warszawa
– E-mail: skargi@knf.gov.pl
– Telefon: +48 22 262 50 00
– Strona internetowa: www.knf.gov.pl

—

Polityka Prywatności wchodzi w życie z dniem publikacji na stronie internetowej sklepu.