POLITYKA PRYWATNOŚCIW ZWIĄZKU Z PRZETWARZANIEM DANYCH OSOBOWYCH

Ostatnia aktualizacja: 28 października 2026 r.

Wstęp

W MyMonkey zależy nam, abyś rozumiał(a), jakie dane osobowe zbieramy, w jakim celu i jak je wykorzystujemy oraz udostępniamy. Prosimy o zapoznanie się z niniejszą Polityką prywatności. Ograniczamy przetwarzane dane do niezbędnego minimum, jednak aby zrealizować zamówienie i świadczyć nasze usługi, musimy przetwarzać niektóre dane osobowe.

Niniejsza Polityka ma zastosowanie do przetwarzania danych osobowych podczas korzystania ze sklepu internetowego dostępnego pod adresem https://mymonkey.pl/ (dalej „Sklep"). To, jak używamy plików cookies i podobnych technologii, opisuje szczegółowo nasza Polityka cookies, która stanowi integralną część niniejszej Polityki prywatności.

Administrator danych

Administratorem Twoich danych osobowych jest spółka prawa bułgarskiego „Стари Тийм" ООД (Stari Tim OOD), działająca pod marką handlową Starry Team, wpisana do bułgarskiego rejestru handlowego prowadzonego przez Agencję Wpisów (Търговски регистър przy Агенция по вписванията) pod numerem EIK 206256695, numer VAT: BG206256695, z siedzibą pod adresem: Warna 9010, ul. Prilep nr 173, Bułgaria. Spółka prowadzi sklep internetowy pod marką MyMonkey.

Kontakt w sprawach danych osobowych:

adres e-mail: hello@team.mymonkey.pl
adres korespondencyjny: Warna 9010, ul. Prilep nr 173, Bułgaria

Nie jesteśmy prawnie zobowiązani do wyznaczenia inspektora ochrony danych (IOD) i nie wyznaczyliśmy takiej osoby; powyższe dane kontaktowe służą do wszelkich zapytań dotyczących ochrony danych.

I. JAKIE DANE OSOBOWE PRZETWARZAMY

Dane osobowe, które zbieramy w Sklepie, dzielą się na następujące kategorie:

Dane klientów (osób składających zamówienia);
Dane osób odwiedzających oraz dane z formularza kontaktowego;
Dane techniczne i marketingowe.

1. Dane klientów

Kategorie osób: klienci - osoby, które kupują Towary oferowane w Sklepie.

Kategorie danych:

a) przy zakupie Towaru - imię i nazwisko, adres rozliczeniowy, adres dostawy, adres e-mail, numer telefonu oraz dane dotyczące zamówienia;
b) jeżeli poprosisz o fakturę na osobę fizyczną, dla jej wystawienia przetwarzamy imię i nazwisko oraz adres, a numer PESEL lub NIP wyłącznie wówczas, gdy wymagają tego przepisy podatkowe. Jeżeli nie żądasz faktury na swoje dane, nie zbieramy numeru PESEL.

Nie przechowujemy ani nie zbieramy danych Twojej karty płatniczej. Płatności kartą obsługuje wyłącznie operator płatności (Stripe).

2. Dane odwiedzających i dane z formularza kontaktowego

Dane te obejmują informacje o sposobie korzystania ze Sklepu oraz treści przekazane w formularzu kontaktowym (imię i adres e-mail). Przetwarzamy je, aby administrować Sklepem, zapewnić jego bezpieczeństwo i odpowiedzieć na Twoje zapytanie.

3. Dane techniczne i marketingowe

Dane techniczne obejmują m.in. adres IP, dane logowania, informacje o przeglądarce, czas i sposób korzystania ze Sklepu, przeglądane strony i ścieżki nawigacji, ustawienia strefy czasowej. Dane marketingowe obejmują Twoje preferencje co do otrzymywania informacji marketingowych i preferowany sposób komunikacji. Przetwarzamy je, aby analizować korzystanie ze Sklepu, zapewniać bezpieczeństwo, prezentować odpowiednie treści i reklamy oraz rozwijać naszą działalność.

Możemy wysyłać Ci komunikaty marketingowe, jeżeli wyraziłeś(-aś) na to zgodę albo w zakresie dozwolonym przepisami po dokonaniu zakupu. W każdej chwili możesz wycofać zgodę lub wnieść sprzeciw wobec marketingu bezpośredniego - zob. Rozdział VIII.

II. ŹRÓDŁA I SPOSÓB POZYSKIWANIA DANYCH

Dane pozyskujemy przede wszystkim bezpośrednio od Ciebie - gdy je podajesz przy składaniu zamówienia, kontakcie lub korzystaniu ze Sklepu. Nie należy podawać danych osobowych osób trzecich bez ich zgody.

Część danych możemy pozyskiwać od zaufanych dostawców usług, z których korzystamy (np. dostawcy narzędzi analitycznych i reklamowych, operatora płatności, przewoźnika), w zakresie niezbędnym do realizacji usług.

III. PODSTAWY PRAWNE PRZETWARZANIA

Przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy mamy do tego podstawę prawną. W zależności od celu jest to jedna z poniższych podstaw:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - aby przyjąć i dostarczyć zamówienie, wystawić dokumenty zakupu i komunikować się z Tobą w sprawie zamówienia. Akceptacja niniejszej Polityki nie jest i nie zastępuje zgody - dla zamówienia podstawą jest umowa z Tobą.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO) - aby spełnić obowiązki podatkowe, rachunkowe i inne wymogi prawa (np. wystawianie i przechowywanie faktur).
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - dla bezpieczeństwa Sklepu, zapobiegania nadużyciom, obsługi reklamacji i roszczeń, wewnętrznej sprawozdawczości oraz rozwoju usług, po uprzednim wyważeniu, że interes ten nie jest nadrzędny wobec Twoich praw.
Zgoda (art. 6 ust. 1 lit. a RODO) - dla działań dobrowolnych, takich jak marketing bezpośredni i nieobowiązkowe pliki cookies. Zgoda jest dobrowolna i możesz ją w każdej chwili wycofać, bez wpływu na realizację Twoich zamówień.

IV. CELE PRZETWARZANIA

Przetwarzamy dane, aby: realizować zamówienia i umowy; wystawiać i przechowywać dokumenty księgowe; obsługiwać reklamacje, zwroty i roszczenia; zapewniać bezpieczeństwo i prawidłowe działanie Sklepu; prowadzić - na podstawie zgody - marketing bezpośredni i analitykę; a także spełniać obowiązki wynikające z przepisów. Nie wykorzystujemy danych do celów niezgodnych z powyższymi, chyba że wymaga lub zezwala na to prawo.

V. ODBIORCY DANYCH

Aby świadczyć usługi, udostępniamy dane osobowe wyłącznie zaufanym partnerom działającym jako podmioty przetwarzające na nasze polecenie lub organom, wobec których mamy obowiązki prawne. Główne kategorie odbiorców:

Przewoźnicy i logistyka - w celu dostawy zamówień: InPost (dostawa do Paczkomatu InPost oraz dostawa Kurierem InPost pod wskazany adres). Nadania realizujemy za pośrednictwem firmy Direx z siedzibą w Bułgarii, która działa jako nasz broker kurierski i w tym celu przetwarza dane niezbędne do doręczenia przesyłki: imię i nazwisko, numer telefonu, adres e-mail, adres dostawy lub wybrany Paczkomat, wagę przesyłki oraz kwotę pobrania, jeśli wybierzesz płatność za pobraniem. Bułgaria należy do Europejskiego Obszaru Gospodarczego, więc przekazanie to nie stanowi transferu danych poza EOG.
Usługi płatnicze - operator płatności (Stripe); przy płatnościach przez Przelewy24 PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935), będąca operatorem serwisu Przelewy24, otrzymuje również dane niezbędne do realizacji płatności, na przykład Twoje imię i nazwisko, adres e-mail oraz kwotę płatności; nie przechowujemy danych Twojej karty.
Hosting, utrzymanie i usługi chmurowe - dostawcy zapewniający działanie, bezpieczeństwo i wydajność Sklepu (np. Cloudflare).
Narzędzia analityczne i marketingowe - dostawcy narzędzi służących do analizy ruchu w Sklepie oraz prowadzenia działań marketingowych, wykorzystywani wyłącznie na warunkach odpowiednich kategorii plików cookies i Twojej zgody. Szczegółowy wykaz konkretnych narzędzi zostanie opublikowany po ostatecznym skonfigurowaniu narzędzi analitycznych i reklamowych dla rynku polskiego.
Obsługa klienta i komunikacja - narzędzia do formularzy kontaktowych i wsparcia.
Doradcy zawodowi - księgowi, audytorzy, prawnicy, w razie potrzeby i pod obowiązkiem poufności.
Organy publiczne - gdy przepisy prawa nas do tego zobowiązują.

Mapa Paczkomatów. Przy wyborze dostawy do Paczkomatu możesz wskazać punkt odbioru z listy wyszukiwarki albo kliknąć „Wybierz na mapie". Jeśli wybierzesz mapę, w oknie kasy ładujemy interaktywny komponent udostępniany przez InPost (Geowidget), pobierany bezpośrednio z serwerów InPost. InPost otrzymuje wtedy Twój adres IP oraz standardowe informacje techniczne przeglądarki, niezbędne do wyświetlenia mapy i wyszukania Paczkomatów w Twojej okolicy. Mapa nie ładuje się automatycznie - uruchamia się wyłącznie po Twoim kliknięciu, a korzystanie z niej jest w pełni dobrowolne: Paczkomat możesz równie dobrze wybrać z listy wyszukiwarki, bez ładowania mapy.

Nie sprzedajemy Twoich danych osobowych. Wymagamy od wszystkich podmiotów przetwarzających, aby wykorzystywały dane wyłącznie zgodnie z naszymi instrukcjami i stosowały odpowiednie środki ochrony.

VI. PRZEKAZYWANIE DANYCH POZA EOG

Część dostawców, z których korzystamy (np. narzędzia Google, Meta/Facebook, TikTok oraz operator płatności), może przetwarzać dane w Stanach Zjednoczonych lub innych państwach spoza Europejskiego Obszaru Gospodarczego (EOG).
Gdy przekazujemy Twoje dane do takich państw, robimy to wyłącznie przy zapewnieniu odpowiedniego poziomu ochrony - na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (dla podmiotów w USA certyfikowanych w ramach EU-U.S. Data Privacy Framework) lub na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, w razie potrzeby wraz z dodatkowymi środkami.
Możesz zażądać dodatkowych informacji o zastosowanych zabezpieczeniach, pisząc na adres hello@team.mymonkey.pl.

Część danych może być zatem przetwarzana przez dostawców usług działających poza EOG, każdorazowo przy zastosowaniu odpowiednich zabezpieczeń, o których mowa powyżej (decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne). Szczegółowy wykaz dostawców przekazujących dane poza EOG zostanie doprecyzowany po ostatecznym skonfigurowaniu narzędzi dla rynku polskiego.

VII. OKRESY PRZECHOWYWANIA DANYCH

Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do celu, dla którego zostały zebrane, lub jak wymaga tego prawo. W szczególności:

Dane zamówień, faktury i dokumenty księgowe - przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z Ordynacją podatkową i ustawą o rachunkowości).
Korespondencja i dane dotyczące konkretnego zamówienia, w tym reklamacje - do 2 lat po zakończeniu zamówienia, a w razie reklamacji - do ostatecznego rozstrzygnięcia i upływu właściwych terminów przedawnienia.
Zapytania z formularza kontaktowego bez dokonania zakupu - do 6 miesięcy od otrzymania zapytania.
Dane przetwarzane na podstawie zgody na marketing bezpośredni - do wycofania zgody. Jeżeli przez 18 miesięcy nie odnotujemy Twojej aktywności, poprosimy o ponowne potwierdzenie zgody, a w braku odpowiedzi dane usuniemy lub zanonimizujemy.
Dane techniczne i z plików cookies analitycznych - przez okres nie dłuższy niż wskazany w Polityce cookies (co do zasady do 13-14 miesięcy, a dla niektórych identyfikatorów do 26 miesięcy).

Po upływie właściwego okresu dane są usuwane lub nieodwracalnie anonimizowane. Możemy zachować wybrane dane dłużej wyłącznie, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wymagane przez prawo.

VIII. TWOJE PRAWA

Przysługują Ci następujące prawa związane z przetwarzaniem Twoich danych osobowych:

Prawo dostępu - do potwierdzenia, czy przetwarzamy Twoje dane, oraz do uzyskania ich kopii i informacji o przetwarzaniu.
Prawo do sprostowania - poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
Prawo do usunięcia („prawo do bycia zapomnianym") - gdy zachodzi jedna z przesłanek określonych w RODO (m.in. dane nie są już niezbędne, wycofano zgodę, wniesiono skuteczny sprzeciw, przetwarzanie jest niezgodne z prawem). Prawo to nie ma zastosowania m.in. wtedy, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia albo obrony roszczeń.
Prawo do ograniczenia przetwarzania - w przypadkach określonych w RODO.
Prawo do przenoszenia danych - do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
Prawo do sprzeciwu - możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją.
Prawo do cofnięcia zgody - gdy przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili równie łatwo, jak jej udzieliłeś(-aś). Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Prawo sprzeciwu wobec marketingu bezpośredniego - możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania w tym celu. Po takim sprzeciwie niezwłocznie zaprzestajemy przetwarzania w celach marketingowych.

Gdy uwzględnimy żądanie usunięcia, sprostowania lub ograniczenia przetwarzania, poinformujemy o tym również każdego odbiorcę, któremu dane ujawniliśmy, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku.

Żądania możesz kierować na wskazane dane kontaktowe. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca; w razie potrzeby termin ten możemy przedłużyć o kolejne dwa miesiące, informując Cię o przyczynach. W razie żądań ewidentnie nieuzasadnionych lub nadmiernych (zwłaszcza ze względu na powtarzalność) możemy pobrać rozsądną opłatę albo odmówić działania.

Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, opierając się wyłącznie na zautomatyzowanym przetwarzaniu. Stosujemy ograniczone profilowanie wyłącznie w celach marketingowych (np. aby prezentować bardziej dopasowane reklamy) i wyłącznie na podstawie Twojej zgody na odpowiednie pliki cookies. W każdej chwili możesz wnieść sprzeciw, wycofując zgodę lub pisząc na adres hello@team.mymonkey.pl.

IX. DANE ZWIĄZANE Z DZIEĆMI

Sklep jest przeznaczony dla osób dorosłych. Zamówienia może składać wyłącznie osoba, która ukończyła 18 lat. Nie zbieramy świadomie danych osobowych bezpośrednio od dzieci.
Ponieważ oferujemy produkty personalizowane dla dzieci, przy zamówieniu możesz przekazać nam dane dziecka - na przykład imię lub pseudonim, który mamy nanieść na produkt. Dane te wprowadza dorosły kupujący na własną odpowiedzialność, a my wykorzystujemy je wyłącznie do wykonania i dostarczenia konkretnego produktu. Nie wykorzystujemy ich do marketingu, nie udostępniamy osobom trzecim do ich własnych celów i przechowujemy je razem z danymi danego zamówienia.
Prosimy o przekazywanie wyłącznie danych dziecka niezbędnych do wykonania produktu i o nieprzesyłanie informacji wrażliwych (np. danych o zdrowiu ani numeru PESEL dziecka).
Udział w konkursach, loteriach i innych działaniach marketingowych jest dostępny wyłącznie dla osób pełnoletnich.
Jeżeli stwierdzimy, że otrzymaliśmy dane dziecka z naruszeniem powyższych zasad, niezwłocznie je usuniemy, chyba że prawo nakazuje nam ich zachowanie. Jeżeli sądzisz, że omyłkowo zebraliśmy dane dziecka, skontaktuj się z nami: hello@team.mymonkey.pl.

X. ŚRODKI BEZPIECZEŃSTWA

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą oraz przetwarzaniem niezgodnym z prawem. Dostęp do danych mają wyłącznie osoby, które potrzebują go do wykonywania swoich zadań, odpowiednio zobowiązane do poufności. Mamy wdrożone procedury reagowania na naruszenia ochrony danych i - gdy jest to wymagane - zawiadomimy o naruszeniu organ nadzorczy oraz osoby, których dane dotyczą.

XI. ODNOŚNIKI DO SERWISÓW OSÓB TRZECICH

Sklep może zawierać odnośniki do innych serwisów, wtyczek i aplikacji osób trzecich. Kliknięcie takiego odnośnika lub jego aktywacja może umożliwić osobom trzecim zbieranie lub udostępnianie danych o Tobie. Nie kontrolujemy tych serwisów i nie odpowiadamy za ich polityki prywatności - zachęcamy do zapoznania się z nimi.

XII. ORGAN NADZORCZY - PRAWO DO SKARGI

Jeżeli uważasz, że przetwarzamy Twoje dane osobowe z naruszeniem przepisów, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
Infolinia: 22 531 03 00
Strona internetowa: https://uodo.gov.pl

Zachęcamy, abyś najpierw skontaktował(a) się z nami pod adresem hello@team.mymonkey.pl - dołożymy starań, aby rozwiązać sprawę. Skargę możesz wnieść także do organu nadzorczego państwa Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

XIII. ZMIANY POLITYKI PRYWATNOŚCI

Zastrzegamy sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach poinformujemy przez zamieszczenie widocznej informacji w Sklepie lub - w stosownych przypadkach - wiadomością e-mail. Prosimy o okresowe sprawdzanie aktualnej treści Polityki.