Polityka prywatności i cookies Data wejścia w życie: 1 października 2026 r. Ostatnia aktualizacja: 1 października 2026 r. 1. Administrator danych Administratorem danych osobowych przetwarzanych w związku ze sklepem Modyllo działającym pod adresem modyllo.pl jest: Tormida spółka z ograniczoną odpowiedzialnością Siedziba: Warszawa Adres: ul. Szczęsna 26, 02-454 Warszawa KRS: 0001238638 NIP: 5223372304 REGON: 544621531 E-mail: sklep@modyllo.pl Telefon: +48 513 583 074 Pytania i żądania dotyczące danych osobowych należy kierować na sklep@modyllo.pl albo pocztą na ul. Szczęsna 26, 02-454 Warszawa. 2. Zakres polityki Polityka opisuje przetwarzanie danych osób korzystających ze Sklepu, składających Zamówienia, kontaktujących się ze Sprzedawcą, zgłaszających zwrot lub reklamację oraz zarządzających zgodami cookies. Jeżeli Sklep udostępnia konto, newsletter lub opinie, polityka obejmuje także związane z nimi dane. Administrator przetwarza dane zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji, prawidłowości, ograniczenia przechowywania, integralności i poufności. 3. Kategorie danych Administrator przetwarza wyłącznie te spośród poniższych kategorii danych, które wynikają ze sposobu korzystania ze Sklepu: dane identyfikacyjne, takie jak imię i nazwisko; dane kontaktowe, takie jak adres e-mail, numer telefonu i adres korespondencyjny; dane dostawy i rozliczeń; NIP, nazwa firmy i inne dane fakturowe, jeżeli są potrzebne; dane Zamówienia, zakupionych Produktów, płatności, zwrotów i reklamacji; dane konta oraz historia działań dostępna w koncie, jeżeli Sklep udostępnia konto; treść korespondencji, formularzy i opinii, jeżeli Sklep udostępnia możliwość publikacji opinii; dane techniczne, takie jak adres IP, identyfikatory urządzenia lub przeglądarki, logi bezpieczeństwa, informacje o sesji oraz dane cookies; dane dotyczące zgód i preferencji prywatności; dane o korzystaniu ze strony, interakcjach i źródle wizyty, jeżeli została udzielona zgoda analityczna. Administrator nie wymaga podawania danych szczególnych kategorii. Takich danych nie należy przesyłać, jeżeli nie są niezbędne do konkretnej sprawy. 4. Cele, podstawy prawne i zakres przetwarzania 4.1. Zamówienie i umowa sprzedaży Dane są przetwarzane w celu przyjęcia Zamówienia, zawarcia i wykonania umowy, obsługi płatności, dostawy, komunikacji o realizacji, zwrotu i refundacji. Podstawą jest niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem, czyli art. 6 ust. 1 lit. b RODO. Podanie danych oznaczonych jako wymagane jest potrzebne do złożenia i wykonania Zamówienia. Niepodanie tych danych uniemożliwi realizację zakupu. 4.2. Obowiązki podatkowe, rachunkowe i prawne Dane transakcji, faktur i dokumentacji są przetwarzane w celu wykonania obowiązków wynikających z prawa, w szczególności podatkowych, rachunkowych, konsumenckich i związanych z przeciwdziałaniem nadużyciom. Podstawą jest art. 6 ust. 1 lit. c RODO. 4.3. Zwroty i reklamacje Dane są przetwarzane w celu przyjęcia oświadczenia, identyfikacji zakupu, obsługi transportu, rozpatrzenia reklamacji, wykonania obowiązków i dokonania refundacji. Podstawą jest art. 6 ust. 1 lit. b i c RODO, zależnie od czynności i obowiązku. Formularze zwrotu i reklamacji są dobrowolne. Klient przekazuje niezbędne dane e-mailem albo pisemnie i wybiera jeden z tych kanałów. 4.4. Kontakt i obsługa klienta Dane zawarte w wiadomości są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji i obsługi sprawy. Jeżeli wiadomość zmierza do zawarcia lub wykonania umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych sprawach podstawą jest prawnie uzasadniony interes Administratora polegający na komunikacji, obsłudze użytkowników i dokumentowaniu spraw, czyli art. 6 ust. 1 lit. f RODO. 4.5. Konto Klienta Jeżeli Sklep udostępnia konto Klienta, dane są przetwarzane w celu jego utworzenia i prowadzenia, uwierzytelniania oraz udostępnienia funkcji. Podstawą jest art. 6 ust. 1 lit. b RODO. 4.6. Newsletter i marketing e-mailowy Jeżeli Sklep prowadzi newsletter, adres e-mail i dane zgody są przetwarzane w celu jego wysyłki oraz marketingu bezpośredniego e-mailem. Podstawą jest dobrowolna zgoda, czyli art. 6 ust. 1 lit. a RODO, oraz zgoda wymagana przez przepisy o komunikacji elektronicznej. Użytkownik ma prawo wycofać zgodę w dowolnym czasie przez link rezygnacji w wiadomości albo kontakt na sklep@modyllo.pl. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. 4.7. Opinie o Produktach Jeżeli Sklep udostępnia opinie o Produktach, powiązane z nimi dane mogą być przetwarzane w celu weryfikacji zakupu, publikacji, moderacji i ochrony przed nadużyciami. Podstawą jest prawnie uzasadniony interes Administratora polegający na prezentowaniu wiarygodnych opinii i przeciwdziałaniu nadużyciom, czyli art. 6 ust. 1 lit. f RODO. Jeżeli Sklep udostępnia opinie, publikuje ich treść i podpis w zakresie wskazanym w formularzu. Dane użyte wyłącznie do potwierdzenia zakupu nie są publicznie ujawniane. 4.8. Bezpieczeństwo, nadużycia i roszczenia Dane techniczne, logi, dane Zamówień i korespondencja są przetwarzane w celu zabezpieczenia Sklepu, wykrywania nadużyć, ustalenia, dochodzenia albo obrony roszczeń i dokumentowania wykonania obowiązków. Podstawą jest art. 6 ust. 1 lit. f RODO, a w zakresie obowiązków prawnych także art. 6 ust. 1 lit. c RODO. 4.9. Analityka strony Po uzyskaniu zgody analitycznej Google Analytics przetwarza informacje o urządzeniu, zdarzeniach i odwiedzanych podstronach w celu statystycznego pomiaru ruchu i korzystania ze Sklepu. Podstawą przetwarzania danych osobowych jest zgoda, o której mowa w art. 6 ust. 1 lit. a RODO, a zapisywanie lub odczytywanie informacji na urządzeniu następuje na podstawie zgody wymaganej przez Prawo komunikacji elektronicznej. Odmowa lub wycofanie zgody nie blokuje podstawowych zakupów. Sklep nie wykorzystuje danych z Google Analytics do dopasowania reklam ani remarketingu. 5. Odbiorcy danych Dane są przekazywane wyłącznie w zakresie potrzebnym do danego celu następującym kategoriom odbiorców: dostawcy platformy e-commerce, hostingu, infrastruktury chmurowej i zabezpieczeń; dostawcy utrzymania technicznego, poczty elektronicznej, formularzy i obsługi klienta; zewnętrzny operator płatności, banki i dostawcy portfeli cyfrowych; zewnętrzne firmy kurierskie lub operatorzy pocztowi; dostawca systemu newslettera, jeżeli newsletter jest prowadzony; dostawcy księgowości, obsługi prawnej, audytu i doradztwa; organy publiczne, sądy lub uprawnione podmioty, jeżeli przekazanie wynika z prawa; dostawcy narzędzi analitycznych opisanych w § 6, jeżeli Użytkownik udzielił zgody analitycznej. Odbiorca działa jako podmiot przetwarzający, gdy wykonuje czynności wyłącznie na udokumentowane polecenie Administratora. Operator płatności, bank, dostawca portfela cyfrowego, przewoźnik lub inny odbiorca działa jako odrębny administrator w zakresie, w którym samodzielnie określa cele i sposoby przetwarzania oraz wykonuje własne obowiązki prawne. Administrator nie sprzedaje danych kontaktowych. 6. Analityka i katalog produktów Google Analytics służy do pomiaru statystycznego korzystania ze strony i jest uruchamiane po zgodzie analitycznej. Dane katalogowe o produktach, cenach, dostępności, dostawie i zwrotach mogą być przekazywane do Google Merchant Center. Sam katalog produktowy nie służy tu do pomiaru zachowania Użytkownika; ewentualne pomiary zachowania wymagają uprzedniej zgody analitycznej. Google Analytics Google Analytics (identyfikator pomiaru G-HMB2175DCB) służy do statystycznego pomiaru ruchu, źródeł wizyt i sposobu korzystania ze strony. Jest uruchamiane wyłącznie po zgodzie analitycznej. Google Signals i personalizacja reklam są wyłączone. WordPress i WooCommerce Sklep korzysta z oprogramowania WordPress i WooCommerce. Dane techniczne oraz cookies zależą od konfiguracji serwisu i używanych komponentów. Informacje o pozostałych dostawcach usług są uzupełniane na podstawie aktualnej konfiguracji sklepu. Google Merchant Center Służy do przekazywania Google danych katalogowych o Produktach, cenach, dostępności, dostawie i zwrotach oraz do prezentowania ofert w usługach Google. Samo konto Merchant Center nie jest w tej polityce traktowane jako odrębny plik cookie. Merchant Center służy do obsługi katalogu produktowego. Sklep nie używa w tym zakresie narzędzi reklamowych, pomiaru konwersji ani remarketingu. Newsletter (jeżeli jest prowadzony) Jeżeli Sklep prowadzi newsletter, adres e-mail i dane zgody są wykorzystywane do wysyłki wiadomości po uzyskaniu wymaganej zgody. Konkretnego dostawcy nie wskazano w tej polityce. Panel zgód obejmuje cookies niezbędne oraz analityczne Google Analytics. Użytkownik może zmieniać wybór przez panel preferencji opisany w § 12. 7. Przekazywanie danych poza Europejski Obszar Gospodarczy Dostawcy infrastruktury, płatności, poczty lub analityki mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo udostępniać je globalnym zespołom, jeżeli wynika to z miejsca świadczenia konkretnej usługi. Jeżeli dochodzi do takiego przekazania, Administrator stosuje mechanizm wymagany przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne albo inny prawnie dopuszczalny instrument, wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne. Administrator przekazuje informację o mechanizmie dotyczącym konkretnego odbiorcy po otrzymaniu żądania na sklep@modyllo.pl. 8. Okres przechowywania Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, z uwzględnieniem następujących kryteriów: dane Zamówienia i umowy – przez czas wykonania umowy, a następnie do upływu terminów roszczeń; dokumentacja podatkowa i rachunkowa – przez okres wymagany przez przepisy podatkowe i rachunkowe; zwroty i reklamacje – przez czas obsługi sprawy, wykonania obowiązków i do upływu terminów roszczeń; konto – do jego usunięcia, jeżeli Sklep udostępnia konta, a następnie w zakresie potrzebnym do wykonania obowiązków prawnych lub obrony roszczeń; korespondencja – przez czas potrzebny do obsługi sprawy, a później do upływu okresu potrzebnego do wykazania jej przebiegu lub obrony roszczeń; newsletter – do wycofania zgody lub zakończenia usługi, jeżeli Sklep prowadzi newsletter; po rezygnacji Administrator zachowuje minimalną informację potrzebną do niewysyłania dalszych wiadomości; opinia – przez czas jej publikacji i okres potrzebny do obrony przed roszczeniami lub wykazania sposobu weryfikacji, jeżeli Sklep udostępnia opinie; dane bezpieczeństwa i logi – przez okres uzasadniony ochroną systemów, wykrywaniem nadużyć i obroną roszczeń; dane analityczne – do wycofania zgody lub upływu okresu ustawionego dla narzędzia, zależnie od tego, co nastąpi wcześniej, z uwzględnieniem danych wcześniej zagregowanych albo zanonimizowanych. Jeżeli jedna informacja jest potrzebna do kilku celów, zostaje usunięta albo zanonimizowana po wygaśnięciu ostatniej obowiązującej podstawy przechowywania. 9. Prawa osób W granicach wynikających z RODO osobie, której dane dotyczą, przysługuje prawo: dostępu do danych i otrzymania ich kopii; sprostowania danych; usunięcia danych; ograniczenia przetwarzania; przenoszenia danych; sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją; sprzeciwu wobec marketingu bezpośredniego w dowolnym czasie; wycofania zgody w dowolnym czasie, bez wpływu na zgodność wcześniejszego przetwarzania; wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądanie należy przesłać na sklep@modyllo.pl albo ul. Szczęsna 26, 02-454 Warszawa. Osoba wybiera jeden z tych kanałów. Jeżeli potwierdzenie tożsamości jest konieczne do ochrony danych przed ujawnieniem osobie nieuprawnionej, Administrator prosi wyłącznie o informacje niezbędne do tego potwierdzenia. Odpowiedź jest udzielana w terminach wynikających z RODO. 10. Zautomatyzowane przetwarzanie i profilowanie Sklep nie prowadzi profilowania reklamowego ani remarketingu. Google Analytics służy wyłącznie do pomiarów statystycznych po zgodzie analitycznej. Administrator nie podejmuje wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają. 11. Cookies i podobne technologie Cookies są informacjami zapisywanymi lub odczytywanymi na urządzeniu podczas korzystania ze strony. Podobną funkcję pełnią piksele, tagi, pamięć lokalna i identyfikatory online. Sklep używa następujących kategorii: Cookies niezbędne Są potrzebne do działania Sklepu, bezpieczeństwa, utrzymania sesji, koszyka, realizacji procesu składania zamówienia, zapamiętania ustawień prywatności i zapewnienia żądanej funkcji. Działają bez zgody tylko w zakresie dozwolonym przez prawo. Ich zablokowanie w przeglądarce uniemożliwia prawidłowe działanie części podstawowych funkcji. Cookies analityczne Google Analytics pomaga mierzyć ruch, źródła wizyt i sposób korzystania ze Sklepu. Jest uruchamiane dopiero po aktywnej zgodzie analitycznej. Google Signals i personalizacja reklam są wyłączone. Sklep nie używa cookies marketingowych ani narzędzi remarketingowych. Przed udzieleniem zgody analitycznej Sklep nie zapisuje ani nie odczytuje narzędzi analitycznych. 12. Zarządzanie zgodami cookies Panel zgód udostępnia równorzędne opcje „Akceptuj” i „Odrzuć” oraz możliwość osobnego włączenia lub wyłączenia cookies analitycznych. Cookies niezbędne działają w zakresie koniecznym do funkcji Sklepu. Brak działania nie jest zgodą. Wybór Użytkownika jest zapisywany na 180 dni w pamięci localStorage i w pliku cookie modyllo_cookie_consent. Ustawienia można w każdej chwili zmienić lub wycofać przez link Zmień ustawienia cookies dostępny w tej Polityce, przez pływający przycisk preferencji oraz panel preferencji. Odmowa lub wycofanie zgody nie ogranicza podstawowych funkcji zakupowych. Niezależnie od panelu Użytkownik zmienia ustawienia cookies również w przeglądarce. Zablokowanie wszystkich cookies zakłóca działanie koszyka, logowania, płatności lub zapisanych preferencji. 13. Dane osób niepełnoletnich Sklep nie jest kierowany specjalnie do dzieci. Osoba niepełnoletnia dokonuje zakupu wyłącznie po uzyskaniu zgody przedstawiciela ustawowego wymaganej przez przepisy. Jeżeli Administrator stwierdzi, że dane zostały przekazane bez wymaganej podstawy lub zgody, usuwa je. Jeżeli prawo wymaga ich dalszego przechowywania, Administrator ogranicza przetwarzanie do wykonania tego obowiązku. 14. Bezpieczeństwo Administrator dobiera środki techniczne i organizacyjne do używanych systemów i stwierdzonego ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem. Klient chroni hasło, nie udostępnia kodów płatniczych ani danych logowania i przed podaniem danych sprawdza, czy korzysta z domeny modyllo.pl lub prawidłowego interfejsu operatora płatności. 15. Zmiany polityki Administrator aktualizuje politykę w razie zmiany prawa, narzędzi, dostawców, celów, podstaw prawnych albo sposobu działania Sklepu. Nowa wersja zawiera datę wejścia w życie i ostatniej aktualizacji. Jeżeli zmiana wymaga nowej zgody, odpowiednia funkcja nie jest uruchamiana bez jej uzyskania. 16. Kontakt W sprawach prywatności i cookies należy kontaktować się jednym z poniższych kanałów: e-mail: sklep@modyllo.pl; telefon: +48 513 583 074; adres: ul. Szczęsna 26, 02-454 Warszawa. Żądania wynikające z RODO są realizowane w terminach określonych przez prawo.
