POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

obowiązująca od 5 października 2026 r.

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym niewielka.com.

2. Administratorem danych osobowych jest:

Mały Dom Dystrybucyjny Sp. z o.o.
ul. Dietla 9/13
31-070 Kraków
NIP: 676-251-11-10
REGON: 365011386
KRS: 0000629724

e-mail: krzysztof@niewielka.com
tel.: +48 509 554 053

3. Administrator dokłada szczególnej staranności w celu ochrony prywatności osób korzystających ze Sklepu oraz stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych.

4. Polityka została przygotowana w szczególności w oparciu o:

   • Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),

   • ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych,

   • ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,

   • ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,

   • oraz inne właściwe przepisy prawa polskiego.

2. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

1. imię i nazwisko,

2. adres zamieszkania lub adres dostawy,

3. adres e-mail,

4. numer telefonu,

5. dane dotyczące przedsiębiorcy, w tym firmę, adres oraz NIP – jeżeli są podawane w związku z zakupem,

6. dane dotyczące zamówień, zakupionych produktów, sposobu dostawy i płatności,

7. dane dotyczące konta użytkownika, jeżeli użytkownik je posiada,

8. dane przekazane w związku z reklamacją, odstąpieniem od umowy lub innym zgłoszeniem,

9. dane przekazane w wiadomości e-mail lub za pośrednictwem formularza kontaktowego,

10. dane podane podczas zapisywania się do Newslettera,

11. dane związane z publikacją opinii o produktach, w zakresie podanym przez użytkownika,

12. adres IP oraz informacje techniczne dotyczące urządzenia i przeglądarki internetowej – w zakresie wynikającym z działania Sklepu i wykorzystywanych technologii,

13. informacje zapisywane w plikach cookies oraz podobnych technologiach.

Podanie danych może być niezbędne do zawarcia i wykonania umowy, realizacji obowiązków prawnych Administratora albo skorzystania z określonej funkcji Sklepu. W pozostałych przypadkach podanie danych jest dobrowolne.

3. Cele i podstawy prawne przetwarzania danych

3.1. Obsługa zamówień i realizacja umowy

Dane są przetwarzane w celu:

• przyjęcia i realizacji zamówienia,

• kontaktu z klientem w sprawie zamówienia,

• przygotowania i wysłania Towaru,

• obsługi płatności,

• obsługi zwrotów i odstąpień od umowy,

• obsługi reklamacji,

• prowadzenia konta klienta, jeżeli zostało utworzone.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3.2. Wykonywanie obowiązków prawnych

Dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych oraz dotyczących dokumentowania sprzedaży.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.3. Obsługa kontaktu

Dane przekazane w wiadomości e-mail, formularzu kontaktowym lub podczas kontaktu telefonicznego mogą być przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania oraz prowadzenia dalszej korespondencji związanej ze sprawą.

Podstawą prawną jest, zależnie od charakteru kontaktu, art. 6 ust. 1 lit. b lub lit. f RODO.

3.4. Obsługa reklamacji, zwrotów i dochodzenie roszczeń

Dane mogą być przetwarzane w celu rozpatrywania reklamacji, obsługi odstąpienia od umowy, obrony przed roszczeniami, dochodzenia roszczeń oraz ustalenia ich istnienia.

Podstawą prawną jest art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy.

3.5. Newsletter

Jeżeli użytkownik zapisze się do Newslettera, jego adres e-mail będzie wykorzystywany do przesyłania informacji o nowościach, produktach, promocjach i innych informacji dotyczących oferty niewielka.com.

Podstawą prawną jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.6. Publikowanie opinii

Jeżeli użytkownik korzysta z funkcji publikowania opinii o produkcie, Administrator może przetwarzać dane przekazane w formularzu opinii w zakresie niezbędnym do jej opublikowania i obsługi.

Opinie wyświetlane w Sklepie nie są weryfikowane przez Administratora pod kątem tego, czy osoba publikująca opinię rzeczywiście kupiła dany produkt.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu funkcjonalności opinii i prezentowaniu informacji o produktach.

3.7. Bezpieczeństwo Sklepu i dochodzenie roszczeń

Dane techniczne, takie jak adres IP, informacje o urządzeniu lub informacje dotyczące korzystania ze Sklepu, mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć, zapobiegania atakom oraz ustalenia, dochodzenia lub obrony roszczeń.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

3.8. Statystyka, analiza i marketing

W przypadku wyrażenia odpowiedniej zgody dane związane z korzystaniem ze Sklepu mogą być wykorzystywane do:

• analizy ruchu,

• analizy sposobu korzystania ze Sklepu,

• oceny popularności produktów,

• poprawy działania i oferty Sklepu,

• pomiaru skuteczności działań marketingowych,

• dostosowania treści reklamowych do zainteresowań użytkownika.

Podstawą prawną przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. a RODO.

4. Konto użytkownika

1. Korzystanie ze Sklepu jest możliwe bez zakładania Konta.

2. Użytkownik może dobrowolnie utworzyć Konto, które umożliwia w szczególności dostęp do informacji dotyczących zamówień oraz zapisanych danych.

3. Dane związane z Kontem są przetwarzane w celu jego utworzenia i prowadzenia oraz realizacji funkcjonalności dostępnych dla zalogowanego użytkownika.

4. Użytkownik może zrezygnować z Konta. Usunięcie Konta nie musi oznaczać usunięcia danych, których dalsze przechowywanie jest wymagane przez przepisy prawa albo jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

5. Płatności

1. W przypadku wyboru płatności elektronicznej dane niezbędne do przeprowadzenia płatności mogą zostać przekazane operatorowi płatności.

2. W Sklepie wykorzystywane są płatności obsługiwane przez Autopay S.A.

3. Administrator nie przechowuje danych kart płatniczych użytkownika, jeżeli ich obsługa odbywa się bezpośrednio przez zewnętrznego operatora płatności.

4. Szczegółowe zasady przetwarzania danych przez operatora płatności określają informacje dotyczące prywatności stosowane przez tego operatora.

6. Dostawa

1. W celu realizacji dostawy dane niezbędne do wysłania zamówienia mogą zostać przekazane wybranemu przewoźnikowi lub operatorowi punktu odbioru.

2. W zależności od wybranej metody dostawy może to dotyczyć w szczególności:

   • firmy kurierskiej,

   • Poczty Polskiej,

   • operatora Paczkomatów InPost,

   • innych podmiotów realizujących dostawę dostępnych w Sklepie.

3. Zakres przekazywanych danych ogranicza się do danych niezbędnych do prawidłowej realizacji dostawy.

7. Dostawca oprogramowania Sklepu i podmioty techniczne

1. Sklep działa z wykorzystaniem oprogramowania Shoper.

2. W związku z działaniem Sklepu dane techniczne oraz informacje dotyczące korzystania z serwisu mogą być przetwarzane przez podmioty zapewniające infrastrukturę, hosting, oprogramowanie, utrzymanie i bezpieczeństwo Sklepu.

3. W ramach infrastruktury związanej z oprogramowaniem Sklepu wykorzystywane są rozwiązania dostarczane przez cyber_Folks S.A.

4. Podmioty te mogą przetwarzać dane w zakresie niezbędnym do świadczenia usług związanych z działaniem Sklepu.

5. Niektóre podmioty współpracujące ze Sklepem mogą przetwarzać określone dane jako odrębni administratorzy. W takim przypadku zastosowanie mają również zasady prywatności tych podmiotów.

8. Odbiorcy danych

Dane osobowe mogą być przekazywane lub udostępniane, w zakresie niezbędnym do realizacji określonych celów, następującym kategoriom odbiorców:

1. dostawcy oprogramowania i infrastruktury Sklepu,

2. dostawcy usług hostingowych i technicznych,

3. operatorzy płatności,

4. firmy kurierskie i operatorzy dostaw,

5. Poczta Polska,

6. operator Paczkomatów InPost,

7. dostawcy usług księgowych i rachunkowych,

8. dostawcy usług informatycznych,

9. dostawcy usług związanych z wysyłką Newslettera – jeżeli są wykorzystywani,

10. podmioty uprawnione do uzyskania danych na podstawie przepisów prawa,

11. kancelarie prawne, doradcy lub podmioty wspierające Administratora – jeżeli jest to niezbędne do ochrony jego praw lub prowadzenia postępowania.

Administrator nie sprzedaje danych osobowych użytkowników.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W przypadku korzystania z usług podmiotów, które mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się zgodnie z wymaganiami RODO.

Jeżeli dla danego przekazania wymagane jest zastosowanie odpowiedniego mechanizmu prawnego, Administrator stosuje odpowiednią podstawę przewidzianą w RODO, w szczególności decyzję Komisji Europejskiej dotyczącą odpowiedniego stopnia ochrony albo standardowe klauzule umowne, jeżeli znajdują zastosowanie.

10. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia i obrony roszczeń.

W szczególności:

1. dane związane z zamówieniem – przez okres niezbędny do realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do czasu upływu terminów przedawnienia potencjalnych roszczeń;

2. dane związane z Kontem – do czasu usunięcia Konta, z zastrzeżeniem danych, których dalsze przechowywanie jest wymagane przez prawo lub niezbędne do ochrony przed roszczeniami;

3. dane związane z reklamacjami i zwrotami – przez okres niezbędny do obsługi sprawy, a następnie przez okres niezbędny do wykazania prawidłowego wykonania obowiązków oraz dochodzenia lub obrony roszczeń;

4. dane związane z dokumentacją księgową i podatkową – przez okres wymagany przepisami prawa;

5. dane przetwarzane w związku z Newsletterem – do czasu wycofania zgody, a następnie przez okres niezbędny do wykazania faktu udzielenia lub wycofania zgody oraz ochrony przed ewentualnymi roszczeniami;

6. dane przetwarzane w związku z kontaktem – przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami;

7. dane związane z bezpieczeństwem Sklepu i dochodzeniem roszczeń – przez okres niezbędny do realizacji tych celów;

8. dane przetwarzane na podstawie zgody dotyczącej cookies – przez okres wynikający z zastosowanej technologii lub do czasu wycofania zgody.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie jest wymagane przez przepisy prawa.

11. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują – na zasadach określonych w RODO – następujące prawa:

1. prawo dostępu do swoich danych osobowych;

2. prawo do uzyskania kopii danych;

3. prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;

4. prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO;

5. prawo do ograniczenia przetwarzania danych;

6. prawo do przenoszenia danych – w przypadkach przewidzianych w RODO;

7. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;

8. prawo do wycofania zgody na przetwarzanie danych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

9. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Nie wszystkie prawa mają charakter bezwzględny. Administrator może być zobowiązany do dalszego przechowywania określonych danych, jeżeli wynika to z przepisów prawa albo dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

12. Jak skorzystać ze swoich praw

W sprawach związanych z przetwarzaniem danych osobowych oraz w celu wykonania swoich praw można skontaktować się z Administratorem:

Mały Dom Dystrybucyjny Sp. z o.o.
ul. Dietla 9/13
31-070 Kraków

e-mail: krzysztof@niewielka.com

Administrator odpowiada na żądania dotyczące praw wynikających z RODO bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W przypadku szczególnie skomplikowanych żądań termin ten może zostać przedłużony na zasadach określonych w RODO.

Administrator może podjąć odpowiednie działania w celu potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to niezbędne do zapewnienia bezpieczeństwa danych.

13. Prawo wniesienia skargi do Prezesa UODO

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe klientów nie są wykorzystywane przez Administratora do podejmowania wobec nich decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

2. W ramach korzystania ze Sklepu mogą być stosowane pliki cookies i podobne technologie umożliwiające analizowanie sposobu korzystania ze Sklepu lub dostosowanie treści reklamowych do zainteresowań użytkownika.

3. Technologie te są wykorzystywane zgodnie z ustawieniami zgód dokonanymi przez użytkownika, jeżeli ich wykorzystanie wymaga zgody.

15. Pliki cookies

15.1. Czym są pliki cookies

Pliki cookies („ciasteczka”) są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Pliki cookies mogą umożliwiać prawidłowe działanie Sklepu, zapamiętywanie ustawień użytkownika, działanie koszyka i Konta, analizowanie ruchu oraz prowadzenie działań marketingowych.

15.2. Niezbędne pliki cookies

Niezbędne pliki cookies są wymagane do prawidłowego działania podstawowych funkcji Sklepu.

Mogą być wykorzystywane m.in. w związku z:

• ustawieniami prywatności,

• działaniem koszyka,

• logowaniem,

• działaniem Konta,

• wyborem metod płatności,

• wyborem punktu odbioru,

• bezpieczeństwem i prawidłowym działaniem Sklepu.

Są one aktywne bez konieczności wyrażenia zgody, ponieważ są niezbędne do działania podstawowych funkcji Sklepu.

15.3. Funkcjonalne pliki cookies

Funkcjonalne pliki cookies pozwalają zapamiętywać wybrane ustawienia i preferencje użytkownika oraz mogą umożliwiać dodatkowe funkcje Sklepu.

Ich wykorzystanie może zależeć od ustawień dokonanych przez użytkownika w panelu zgód cookies.

15.4. Analityczne pliki cookies

Analityczne pliki cookies mogą służyć do:

• liczenia wizyt,

• analizy źródeł ruchu,

• analizy sposobu poruszania się po stronie,

• oceny popularności produktów,

• poprawy działania Sklepu,

• udoskonalania oferty.

Wykorzystanie analitycznych plików cookies odbywa się zgodnie z ustawieniami zgód użytkownika.

W ramach oprogramowania Sklepu określone dane analityczne mogą być również wykorzystywane przez dostawcę oprogramowania Sklepu – cyber_Folks S.A. – zgodnie z zasadami określonymi przez tego dostawcę.

15.5. Marketingowe pliki cookies

Marketingowe pliki cookies mogą służyć do lepszego dopasowania prezentowanych treści reklamowych do zainteresowań użytkownika oraz promowania produktów Sklepu na innych stronach internetowych.

W przypadku braku zgody na marketingowe pliki cookies reklamy mogą być nadal wyświetlane, ale nie będą personalizowane na podstawie tych plików.

15.6. Zarządzanie zgodami na cookies

Przy pierwszej wizycie w Sklepie użytkownik może:

• zaakceptować wyłącznie niezbędne pliki cookies,

• dostosować swoje preferencje,

• zaakceptować wszystkie dostępne kategorie plików cookies.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoje zgody poprzez funkcję „Ustawienia plików cookies” dostępną w Sklepie.

Wycofanie zgody nie wpływa na zgodność z prawem wykorzystania danych lub cookies przed jej wycofaniem.

Ograniczenie lub zablokowanie niektórych plików cookies może spowodować, że część funkcji Sklepu nie będzie działać prawidłowo.

15.7. Cookies podmiotów zewnętrznych

W ramach funkcjonowania Sklepu mogą być wykorzystywane technologie dostarczane przez podmioty zewnętrzne, w szczególności dostawców oprogramowania, usług analitycznych, płatności, dostawy lub innych integracji wykorzystywanych w Sklepie.

Podmioty te mogą stosować własne pliki cookies i podobne technologie zgodnie z własnymi zasadami prywatności.

16. Dane techniczne i logi

W związku z korzystaniem ze Sklepu mogą być automatycznie zapisywane informacje techniczne dotyczące połączenia z serwerem, takie jak:

• adres IP,

• data i czas połączenia,

• informacje dotyczące przeglądarki internetowej,

• rodzaj urządzenia,

• informacje o systemie operacyjnym,

• informacje o sposobie korzystania ze Sklepu.

Dane te mogą być wykorzystywane w szczególności do zapewnienia bezpieczeństwa, prawidłowego działania serwisu, wykrywania awarii i nadużyć oraz prowadzenia analiz technicznych.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych osobowych posiadają wyłącznie osoby i podmioty, którym jest on niezbędny do realizacji określonych zadań i które są zobowiązane do zachowania poufności.

18. Dane osób, które nie zawierają umowy ze Sklepem

Niekiedy Administrator może przetwarzać dane osoby, która nie jest stroną umowy sprzedaży, ale kontaktuje się ze Sklepem, dokonuje płatności lub odbiera przesyłkę w imieniu innej osoby.

Dane takie są przetwarzane wyłącznie w zakresie niezbędnym do realizacji właściwego celu, zgodnie z obowiązującymi przepisami.

19. Zmiany Polityki prywatności

1. Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:

   • zmiany przepisów prawa,

   • zmiany sposobu działania Sklepu,

   • wprowadzenia nowych funkcjonalności,

   • zmiany dostawców usług lub wykorzystywanych technologii.

2. Aktualna wersja Polityki prywatności jest publikowana w Sklepie.

3. W przypadku istotnych zmian Administrator może poinformować użytkowników w sposób odpowiedni do charakteru zmiany.

20. Kontakt

W sprawach dotyczących prywatności, ochrony danych osobowych oraz plików cookies można skontaktować się z Administratorem:

Mały Dom Dystrybucyjny Sp. z o.o.
ul. Dietla 9/13
31-070 Kraków

e-mail: krzysztof@niewielka.com
telefon: +48 509 554 053

Polityka prywatności i plików cookies obowiązuje od 5 października 2026 r.