Polityka prywatności i cookies

Informacje o ochronie danych w sklepie monitory.mastiff.pl. Wersja 1.0.2 — 30 września 2026 r.

Ten dokument obejmuje klientów, osoby korzystające z konta i formularzy, odbiorców przesyłek, przedsiębiorców oraz osoby kontaktujące się w ich imieniu. Wyjaśnia, jakie dane są potrzebne, do czego służą i jakie prawa przysługują osobie, której dotyczą.

1. Administrator i kontakt

Administratorem danych jest Marcin Jurgielewicz (nazwa skrócona: A3), przedsiębiorca wpisany do CEIDG, NIP 5423500801, ul. Nowa 4, 15-343 Białystok, prowadzący sklep monitory.mastiff.pl.

Kontakt w sprawach ochrony danych i realizacji praw: rodo@a3.pl lub pisemnie na powyższy adres. Kontakt dotyczący zamówień: kontakt@mastiff.pl, tel. 690 660 770.

Polityka spełnia funkcję informacyjną. Zapoznanie się z nią nie stanowi zgody na marketing, reklamowe cookies ani przetwarzanie danych w dowolnym celu. Dane niezbędne do zakupu są przetwarzane przede wszystkim w celu zawarcia i wykonania umowy oraz realizacji obowiązków prawnych.

2. Zakres i źródła danych

Przy zamówieniu: imię i nazwisko, adres dostawy, e-mail, telefon potrzebny do obsługi dostawy, zawartość zamówienia, wybrana dostawa i płatność oraz informacje o rozliczeniu. Dane do faktury obejmują dane nabywcy, adres oraz NIP, gdy jest potrzebny.
Przy koncie: dane rejestracyjne, zapisane adresy, historia zamówień i dane uwierzytelniające. Hasło nie powinno być przekazywane w korespondencji.
Przy kontakcie, reklamacji lub odstąpieniu: dane kontaktowe, treść wiadomości i dokumenty potrzebne do obsługi zgłoszenia; numer rachunku, jeżeli jest potrzebny do zwrotu środków. W uwagach do zamówienia należy podawać wyłącznie informacje potrzebne do jego realizacji.
Przy korzystaniu ze strony: adres IP, czas i parametry żądania, informacje o przeglądarce oraz identyfikatory sesji potrzebne do działania i zabezpieczenia sklepu. Przy opiniach lub głosowaniu przydatności artykułów przetwarzane są zamieszczona treść, oznaczenie autora, jeśli zostało podane, i dane techniczne zabezpieczające przed nadużyciami.

Dane pochodzą zwykle bezpośrednio od użytkownika. Informacje o płatności i doręczeniu mogą pochodzić od wybranego operatora lub przewoźnika. Po użyciu funkcji pobierania danych firmy dane identyfikacyjne i adresowe są pobierane z rejestru REGON prowadzonego przez GUS na podstawie podanego NIP; można je poprawić przed złożeniem zamówienia.

Osoby reprezentujące firmy i inni odbiorcy przesyłek

Dane osoby kontaktowej, przedstawiciela firmy lub innego odbiorcy mogą zostać przekazane przez zamawiającego albo reprezentowaną firmę. Zakres obejmuje imię, nazwisko, rolę służbową, służbowe dane kontaktowe lub dane potrzebne do doręczenia. Źródłem danych firmy mogą być także publiczne rejestry CEIDG, KRS i REGON. Podstawą obsługi relacji z taką osobą jest prawnie uzasadniony interes administratora w realizacji zamówienia i kontakcie z kontrahentem (art. 6 ust. 1 lit. f RODO). Pozostałe zasady, w tym prawa i okresy przechowywania, opisano poniżej.

Podanie danych jest dobrowolne, lecz bez danych oznaczonych jako wymagane nie można wykonać danej usługi. Dane do dokumentów podatkowych mogą być wymagane prawem. Konto, dane firmy przy zakupie konsumenckim, uwagi i zgody marketingowe nie są warunkiem zakupu. Nie należy przekazywać danych osób trzecich bez podstawy do ich udostępnienia.

3. Cele, podstawy prawne i okresy przechowywania

Podstawy prawne odnoszą się do rozporządzenia (UE) 2016/679 — RODO. Dane są przechowywane w zakresie potrzebnym dla konkretnego celu; wygaśnięcie jednego celu nie znosi obowiązku przechowania dokumentów wymaganego prawem.

Zakupy, dostawa i obsługa posprzedażowa

Przygotowanie oferty na żądanie, zawarcie i wykonanie umowy, obsługa płatności oraz dostawy: art. 6 ust. 1 lit. b RODO. Reklamacje, odstąpienia i inne obowiązki ustawowe: art. 6 ust. 1 lit. c RODO w związku z przepisami dotyczącymi sprzedaży i praw konsumenta. Dane są wykorzystywane przez czas realizacji umowy i zgłoszeń, a następnie przechowywane w zakresie potrzebnym do rozliczeń i ochrony roszczeń.

Konto klienta

Prowadzenie konta i dostęp do jego funkcji: art. 6 ust. 1 lit. b RODO, przez okres obowiązywania umowy o konto, do jego usunięcia. Usunięcie konta nie oznacza usunięcia dokumentacji zamówień, której przechowanie wynika z prawa lub potrzeby ochrony roszczeń.

Dokumentacja podatkowa i księgowa

Art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi. Dokumentacja podatkowa jest przechowywana do upływu terminu przedawnienia zobowiązania podatkowego — co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie tego terminu może wydłużyć przechowanie. Dla dokumentacji objętej ustawą o rachunkowości stosuje się okresy wynikające z tej ustawy, zwykle 5 lat, liczone według zasad właściwych dla danego dokumentu.

Korespondencja i kontakt

Odpowiedź na zapytanie dotyczące planowanej umowy z osobą kontaktującą się: art. 6 ust. 1 lit. b RODO. Pozostała korespondencja, w tym z przedstawicielami firm: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze zapytań i utrzymywaniu kontaktu. Dane są przechowywane przez czas prowadzenia korespondencji i załatwienia zgłoszenia. Jeżeli stanowią dowód dotyczący umowy lub sporu, pozostają przechowywane do upływu właściwego terminu roszczeń.

Roszczenia i bezpieczeństwo

Ustalenie, dochodzenie i obrona roszczeń oraz zapobieganie oszustwom i naruszeniom bezpieczeństwa: art. 6 ust. 1 lit. f RODO. Dokumentacja roszczeń jest przechowywana do upływu właściwego terminu przedawnienia, z uwzględnieniem przepisów szczególnych i toczących się postępowań. Zasadnicze terminy wynoszą 6 lat, a dla roszczeń związanych z działalnością gospodarczą lub świadczeń okresowych — 3 lata; dla części roszczeń obowiązują inne terminy. Logi techniczne są przechowywane przez czas potrzebny do rozpoznania i wyjaśnienia awarii lub zagrożeń, zgodnie z cyklem rotacji logów. Fragment stanowiący dowód incydentu może być zachowany do jego wyjaśnienia i zakończenia związanych z nim roszczeń.

Opinie, pytania i głosy czytelników

Udostępnienie wybranej funkcji i publikacja zgłoszonej treści: art. 6 ust. 1 lit. b RODO. Moderacja i przeciwdziałanie nadużyciom: art. 6 ust. 1 lit. f RODO. Treść jest przechowywana przez okres jej publikacji lub obsługi zgłoszenia, a niezbędne dowody ewentualnego sporu — przez właściwy okres przedawnienia.

Newsletter i marketing

Jeżeli użytkownik dobrowolnie zapisze się do newslettera lub wyrazi odrębną zgodę marketingową, dane są przetwarzane w wybranym celu na podstawie art. 6 ust. 1 lit. a RODO, do wycofania zgody lub zakończenia danej komunikacji. Przesyłanie informacji handlowych za pomocą poczty elektronicznej lub telefonu wymaga uprzedniej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej. Rezygnacja jest możliwa przez link wypisu, jeśli znajduje się w wiadomości, lub kontakt z administratorem. Dowód udzielenia i wycofania zgody może być przechowywany w celu wykazania zgodności działań z prawem i ochrony roszczeń (art. 6 ust. 1 lit. f RODO). Wiadomości dotyczące zamówienia nie są zgodą na reklamę.

4. Odbiorcy danych i usługi zewnętrzne

Dane są udostępniane w zakresie niezbędnym do wybranej usługi lub obowiązku prawnego:

pośrednikowi logistycznemu Apaczka i wybranemu przewoźnikowi, np. InPost — w celu wyceny, organizacji, realizacji i obsługi dostawy;
bankom i operatorom obsługującym wybraną płatność; przy ratach lub leasingu — operatorowi iPłatności i wybranemu finansującemu;
dostawcom usług informatycznych, utrzymania sklepu, poczty elektronicznej i narzędzi do obsługi zamówień, a także podmiotom obsługującym księgowość lub pomoc prawną — w zakresie wykonywanych zadań;
uprawnionym organom publicznym, gdy udostępnienie wynika z obowiązującego prawa.

Do wysyłania wiadomości sklepowych wykorzystywana jest poczta Google. Podmioty przetwarzające dane w imieniu administratora działają na podstawie odpowiednich ustaleń dotyczących powierzenia. Banki, finansujący i niektórzy inni usługodawcy mogą działać jako odrębni administratorzy i przedstawiają własne informacje o ochronie danych.

Sklep przekazuje operatorowi finansowania dane zamówienia potrzebne do rozpoczęcia wybranej procedury. Wniosek jest kończony w serwisie operatora lub finansującego. Sklep nie podejmuje automatycznej decyzji o przyznaniu kredytu lub leasingu. Zasady oceny wniosku, w tym ewentualnego profilowania i decyzji automatycznych, przedstawia finansujący. Administrator sklepu nie podejmuje wobec klientów decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na ich sytuację.

5. Przekazywanie danych poza EOG

Korzystanie z poczty Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Google opisuje podstawy takich transferów, w tym decyzje o odpowiednim stopniu ochrony oraz standardowe klauzule umowne, w informacji o zasadach przesyłania danych. Właściwy mechanizm zależy od odbiorcy i usługi; decyzja o odpowiednim stopniu ochrony ma zastosowanie wyłącznie w objętym nią zakresie.

Informację o zabezpieczeniach mających zastosowanie do konkretnego przekazania oraz sposobie uzyskania ich kopii można otrzymać pod adresem rodo@a3.pl. Samo zaznaczenie pola przy regulaminie nie stanowi zgody na transfer danych poza EOG. Przejście do zewnętrznego komunikatora lub serwisu operatora podlega także zasadom ochrony danych tego serwisu.

6. Prawa i skargi

Na zasadach określonych w RODO przysługuje prawo do:

dostępu do danych i otrzymania ich kopii;
sprostowania danych i uzupełnienia danych niekompletnych;
usunięcia danych, gdy zachodzą przesłanki prawne, oraz ograniczenia przetwarzania;
przenoszenia danych dostarczonych administratorowi, jeżeli są przetwarzane automatycznie na podstawie zgody lub umowy;
sprzeciwu z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie;
sprzeciwu wobec marketingu bezpośredniego — w takim przypadku dane nie będą dalej wykorzystywane w tym celu;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żądanie można przesłać na rodo@a3.pl lub adres administratora. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych RODO termin może zostać przedłużony o kolejne dwa miesiące; informacja o przedłużeniu i przyczynach zostanie przekazana w pierwszym miesiącu. W razie uzasadnionych wątpliwości co do tożsamości mogą być potrzebne dodatkowe informacje, ograniczone do tego, co konieczne do jej potwierdzenia.

Usunięcie danych nie obejmuje danych, które nadal muszą być przechowywane na podstawie prawa lub są niezbędne do ustalenia, dochodzenia albo obrony roszczeń. Realizacja praw jest co do zasady bezpłatna; wyjątki wynikają z RODO.

Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Aktualne sposoby kontaktu i składania skarg: uodo.gov.pl. Wcześniejszy kontakt ze sklepem nie jest warunkiem złożenia skargi.

7. Cookies i pamięć przeglądarki

Cookies to niewielkie pliki zapisywane w przeglądarce. Sklep korzysta także z pamięci lokalnej i sesyjnej przeglądarki. Mechanizmy te służą m.in. utrzymaniu sesji, koszyka i logowania, ochronie formularzy, zapamiętaniu żądanych ustawień oraz prawidłowemu wyświetlaniu informacji o zamówieniu.

PHPSESSID, form_key i identyfikatory sesji — obsługa sesji i ochrona formularzy. Aktualny skonfigurowany czas życia ciasteczka sesji sklepu wynosi do 14 dni; serwer może zakończyć sesję wcześniej.
private_content_version, section_data_ids, wpisy mage-cache-*, mage-messages i checkout-data — spójność koszyka, danych formularza, komunikatów i pamięci podręcznej. Część jest sesyjna lub aktualizowana podczas korzystania ze sklepu; pamięć lokalna może pozostać do nadpisania albo usunięcia danych witryny w przeglądarce.
persistent_shopping_cart — zapamiętanie użytkownika po wybraniu funkcji „Zapamiętaj”, do 1 roku. Funkcja jest opcjonalna; na urządzeniu współdzielonym należy z niej zrezygnować.

Dokładny zestaw zapisów zależy od używanych funkcji i stanu sesji. Cookies niezbędne do transmisji lub dostarczenia usługi żądanej przez użytkownika korzystają z wyjątku przewidzianego w art. 399 ust. 3 Prawa komunikacji elektronicznej. Pozostałe mechanizmy, w szczególności analityczne i reklamowe, wymagają uprzedniej informacji i odpowiedniej zgody.

Na dzień publikacji tej wersji Google Analytics oraz dawne dodatki AddThis i Platforma Finansowa są wyłączone. Ich skrypty nie są ładowane przez sklep.

Samo przeglądanie strony, zakup ani zaznaczenie pola przy regulaminie nie oznacza zgody na reklamowe cookies. Uruchomienie dodatkowej analityki lub reklamy wymaga odrębnej obsługi zgody, możliwości jej wycofania i odpowiedniej aktualizacji informacji. Ustawienia przeglądarki pozwalają przeglądać, usuwać i blokować cookies oraz dane witryny. Usunięcie danych może wylogować użytkownika lub usunąć zapisany koszyk, a blokada danych niezbędnych może uniemożliwić korzystanie z tych funkcji.

8. Zmiany dokumentu

Dokument może zostać zaktualizowany w związku ze zmianą usług, sposobów przetwarzania lub przepisów. Nowa wersja jest oznaczana datą i numerem. Zmiana polityki nie nadaje automatycznie nowej podstawy przetwarzania ani nie rozszerza wcześniej udzielonych zgód; wymagane informacje i zgody są obsługiwane odrębnie.

Dokument zastępuje wcześniejsze osobne strony „Przetwarzanie danych osobowych”, „Informacja RODO”, „Informacja RODO dla przedsiębiorców” oraz angielski szablon „Privacy and Cookie Policy”. Warunki zakupów określa Regulamin sklepu.