Polityka prywatności

Polityka prywatności i cookies

Ostatnia aktualizacja: 16 października 2026 r.

Administrator danych

Administratorem danych klientów sklepu Magia Świąt jest OYOU SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Żurawia 6/12, lok. 745, 00-503 Warszawa, Polska. W sprawach danych osobowych kontaktuj się przez biuro@oyou.me lub pisemnie na adres siedziby. Dane rejestrowe spółki znajdują się w informacjach prawnych.

Jakie dane przetwarzamy

Podczas zakupów otrzymujemy dane kontaktowe i dostawy, dane do dokumentów sprzedaży, informacje o zamówieniu, wybranej płatności, zwrotach i reklamacjach. Przy kontakcie ze sklepem otrzymujemy treść wiadomości i podane w niej dane. Dostawcy płatności przetwarzają dane instrumentu płatniczego w zakresie potrzebnym do obsługi transakcji.

Podczas korzystania ze strony przetwarzane są także dane techniczne, takie jak adres IP, rodzaj przeglądarki i urządzenia, informacje o sesji oraz aktywności na stronie. Zakres danych pochodzących z narzędzi analitycznych i reklamowych zależy od zgód oraz używanych funkcji. Podanie danych do zamówienia jest dobrowolne, ale brak danych niezbędnych do jego wykonania uniemożliwia zakup lub dostawę.

Cele, podstawy prawne i okres przechowywania

Przyjęcie i wykonanie zamówienia, płatność, dostawa i obsługa usług zamówionych przez klienta: art. 6 ust. 1 lit. b RODO. Dane są używane przez czas potrzebny do wykonania umowy, a następnie przechowywane w zakresie wymaganym przepisami lub potrzebnym do rozliczenia roszczeń.
Dokumentacja podatkowa, rachunkowa i wykonanie obowiązków konsumenckich: art. 6 ust. 1 lit. c RODO. Dokumenty podatkowe przechowujemy co do zasady przez pięć lat od końca roku, w którym upłynął termin płatności podatku, a dokumenty rachunkowe przez okres wynikający z przepisów rachunkowych. Okres może ulec przedłużeniu, jeśli wymagają tego przepisy lub postępowanie.
Odpowiedzi na pytania niezwiązane z zawartą umową, ochrona bezpieczeństwa oraz ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest obsługa korespondencji i ochrona praw. Dane zachowujemy do zakończenia sprawy, a jeżeli mogą stanowić dowód, do upływu właściwego terminu przedawnienia lub prawomocnego zakończenia postępowania.
Marketing wymagający zgody oraz opcjonalna analityka i reklama oparta na cookies: art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej. Dane wykorzystujemy do wycofania zgody lub zakończenia danego celu. Informację o udzieleniu i wycofaniu zgody możemy zachować przez okres potrzebny do wykazania zgodności działania z prawem.

Odbiorcy danych i realizacja zamówień

Korzystamy z Shopify do prowadzenia sklepu. Dane mogą otrzymywać dostawcy obsługi płatności, przewoźnicy, podmioty obsługujące technicznie sklep i pocztę, księgowość oraz podmioty uprawnione na podstawie prawa, wyłącznie w odpowiednim zakresie.

Zamówienia obsługujemy z wykorzystaniem DSers i dostawcy produktu za pośrednictwem AliExpress. Do przygotowania i doręczenia paczki przekazywane są niezbędne dane odbiorcy, adres dostawy oraz informacje o zamówionym towarze. Dostawa bezpośrednio od partnera nie zmienia tego, że za obsługę klienta w sklepie odpowiada OYOU sp. z o.o.

Informacje o przetwarzaniu danych przez DSers są dostępne w polityce prywatności DSers. Dostawcy mogą występować jako podmioty przetwarzające dane lub odrębni administratorzy, zależnie od wykonywanej usługi i obowiązków prawnych.

Shopify i transfery międzynarodowe

Sklep korzysta z funkcji Shopify Network Intelligence służących między innymi ulepszaniu usług, personalizacji i reklam. W zakresie własnych celów Shopify odpowiada za przetwarzanie danych jako odrębny administrator. Szczegóły oraz możliwość skorzystania z praw względem Shopify znajdują się w polityce prywatności konsumentów Shopify i portalu prywatności Shopify.

W związku z korzystaniem z międzynarodowych usług dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Samo nadanie paczki z magazynu w UE nie oznacza, że wszystkie podmioty obsługujące zamówienie przetwarzają dane wyłącznie w UE. Shopify opisuje stosowane zabezpieczenia transferu w swojej dokumentacji prywatności. O informacje o odbiorcach i zabezpieczeniach dotyczących Twojego zamówienia lub kopię właściwych zabezpieczeń możesz wystąpić do nas na biuro@oyou.me.

Reklama i pomiar z wykorzystaniem Meta

Korzystamy z aplikacji Facebook i Instagram firmy Meta, Meta Pixel, zaawansowanego dopasowania oraz Conversions API w ustawieniu udostępniania danych Maksymalne. Narzędzia służą pomiarowi skuteczności reklam, analizie wizyt i zakupów, tworzeniu grup odbiorców oraz dopasowywaniu reklam Magii Świąt. Odbiorcą danych jest Meta Platforms Ireland Limited.

W zależności od udzielonych zgód, aktywności i danych podanych w sklepie Meta może otrzymywać informacje o odwiedzonych stronach, oglądanych produktach, dodaniu do koszyka, rozpoczęciu kasy i zakupie, wartości i walucie transakcji, czasie zdarzenia, adresie IP, urządzeniu, przeglądarce oraz identyfikatorach cookies i zdarzeń. Do dopasowania mogą być przekazywane także dane kontaktowe, takie jak adres e-mail, telefon, imię i nazwisko lub adres, w postaci poddanej haszowaniu. Haszowanie nie oznacza anonimizacji danych.

Pixel przesyła zdarzenia z przeglądarki, a Conversions API umożliwia ich przekazywanie z serwera. Przekazywanie danych w opcjonalnych celach reklamowych odbywa się na podstawie zgody, zgodnie z wyborem w banerze prywatności. Możesz odmówić zgody lub później ją wycofać w ustawieniach cookies sklepu. Odmowa nie uniemożliwia zakupu. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Meta może łączyć otrzymane informacje z kontem Facebook lub Instagram i przetwarzać je również dla własnych celów opisanych w swojej polityce prywatności, w tym personalizacji reklam i treści. W zakresie zbierania i przekazywania danych przez narzędzia Meta możemy występować jako współadministratorzy na zasadach określonych w uzgodnieniach z Meta. Informacje o roli Meta, okresach przechowywania, transferach i prawach użytkowników znajdują się w polityce prywatności Meta oraz warunkach narzędzi biznesowych Meta. Swoje prawa dotyczące danych zbieranych w sklepie możesz realizować także przez kontakt z nami.

Cookies i zgody

Cookies i podobne technologie pozwalają między innymi utrzymać koszyk, obsłużyć sesję, zabezpieczyć zakup i zapamiętać wybory. Technologie niezbędne do działania usługi nie wymagają zgody na opcjonalną analitykę ani reklamę.

Baner cookies umożliwia zaakceptowanie, odrzucenie lub wybór opcjonalnych kategorii. Cookies analityczne i marketingowe wymagające zgody mogą być używane dopiero po jej udzieleniu. Odmowa zgody na te cele nie blokuje zakupu. Preferencje możesz zmienić w ustawieniach cookies dostępnych w sklepie; możesz także zarządzać zapisanymi plikami w przeglądarce. Usunięcie niezbędnych plików może wylogować z konta lub usunąć zawartość koszyka.

Cookies sesyjne wygasają po zakończeniu sesji, a trwałe zgodnie z czasem ustawionym dla danego pliku lub po wcześniejszym usunięciu. Informacje o cookies Shopify są dostępne w polityce cookies Shopify. Baner w sklepie jest skonfigurowany dla klientów w Polsce.

Twoje prawa

Na zasadach RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, a wobec marketingu bezpośredniego w dowolnym momencie. Zgodę możesz wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Masz prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje: uodo.gov.pl.

Wniosek wyślij na biuro@oyou.me. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy co do zasady w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i jego przyczynie poinformujemy w tym terminie.

Bezpieczeństwo i zmiany

Ograniczamy dostęp do danych do zakresu potrzebnego do obsługi sklepu. Nie wysyłaj nam pełnych danych karty płatniczej ani niepotrzebnych danych wrażliwych w wiadomości. Politykę aktualizujemy przy zmianie sposobu przetwarzania danych lub przepisów. Nowa treść i data aktualizacji są publikowane na tej stronie, a gdy prawo tego wymaga, przekazujemy dodatkowe zawiadomienie.