Polityka prywatności

Administratorem jest MG CORPO sp. z o.o., ul. Zyndrama z Maszkowic 16/23, 50-202 Wrocław, NIP 8982310768, KRS 0001120848. Za ochronę danych osobowych odpowiada zarząd spółki. Kontakt w sprawie danych: biuro@mysofa.pl. Można też napisać na adres siedziby lub przez formularz na stronie Kontakt. Dokument dotyczy sklepu, nie wszystkich serwisów podwykonawców. Wersja 2026-10-20.1 z 20.10.2026.

1. Zamówienia i działania przed zakupem: imię, nazwisko, e-mail, telefon, adresy dostawy i rozliczeń, dane firmy i NIP (opcjonalnie), produkty, konfiguracje, kwoty, płatność i obsługa. Podstawy: art. 6 ust. 1 lit. b RODO (umowa i czynności na żądanie), lit. c (obowiązki podatkowe, rachunkowe i konsumenckie), lit. f (roszczenia i bezpieczeństwo).
2. Konto: dane identyfikacyjne i uwierzytelnienia, adresy, zamówienia, ulubione i zapisane konfiguracje. Podstawy: lit. b (usługa), lit. f (bezpieczeństwo i nadużycia). Hasła nie są zapisane jawnie.
3. Kontakt: imię, e-mail i treść. Przed zakupem - lit. b; w innych sprawach - lit. f, interes w odpowiedzi. Bez zgody na marketing.
4. Newsletter: e-mail, treść i czas zgody, potwierdzenia i wycofania. Podstawy: lit. a RODO oraz zgoda na komunikację z art. 398 PKE. Zakup jest niezależny.
5. Opinie: podpis, e-mail, ocena, treść i informacja o potwierdzeniu zakupu (sprawdzamy opłacone zamówienie z tym produktem). Publikacja na Twoją prośbę, sprawdzenie zakupu i moderacja - lit. f, interes w prezentowaniu rzetelnych opinii. E-mail nie jest publiczny. Nie wpisuj cudzych danych.
6. Reklamacje, odstąpienie i prawa dotyczące danych: informacje o sprawie i zakupie w koniecznym zakresie; lit. b, c i f zależnie od celu. Kopia dowodu osobistego nie jest standardowym wymogiem.
7. Bezpieczeństwo i błędy: ograniczone dane techniczne; lit. f, interes w ochronie i prawidłowym działaniu sklepu.
8. Statystyki odwiedzin (Umami): zbiorcze dane o korzystaniu ze sklepu opisane w rozdziale 5; lit. f, interes w ocenie działania i rozwoju sklepu. Statystyki nie służą reklamie ani profilowaniu.

Dane otrzymujemy od Ciebie oraz informacje o płatności i dostawie od operatorów zamówienia. Podanie jest dobrowolne; dane niezbędne do umowy, dostawy lub konta są potrzebne do wykonania usługi. Brak kontaktu uniemożliwia odpowiedź, brak zgody wyłącza tylko newsletter. Dane fakturowe wynikają z przepisów. Nie wymagamy konta, marketingu ani informacji niezwiązanych z zakupem.

Dostęp otrzymują upoważniona obsługa, hosting i IT, poczta, księgowość, przewoźnicy, operatorzy płatności i uprawnione organy w zakresie celu. Hosting: VPS Contabo w Niemczech. Statystyki Umami działają na tym samym serwerze, we własnej instalacji; dane nie trafiają do zewnętrznego dostawcy analityki.

Wiadomości e-mail sklepu (potwierdzenia zamówień, odpowiedzi na formularz kontaktowy) wysyłamy na podany adres przez serwer poczty dostawcy hostingu poczty SEOhost. Płatności obsługuje wyłącznie operator Tpay. Potrzebne dane otrzymuje ten operator z informacją dostępną przed użyciem. Sklep nie zbiera numeru i CVV karty. Bez potwierdzenia dostawców nie deklarujemy braku transferów poza EOG. Transfer wymaga podstawy z rozdziału V RODO, np. decyzji o adekwatności lub zabezpieczeń i informacji, jak uzyskać ich kopię.

Sesje opisuje strona ciasteczek. Dane dostępu do zamówień i kont nie są zapisane jawnie w localStorage. Szkic zamówienia jest na serwerze przez 30 minut bez kodu BLIK i zaznaczonych zgód.

GlitchTip monitoruje błędy. Kod maskuje dane osobowe i usuwa wrażliwe informacje dostępu przed raportowaniem; maskowanie nie jest gwarancją absolutną. Narzędzie nie służy marketingowi. Logi techniczne serwera przechowujemy przez 30 dni.

Statystyki odwiedzin prowadzimy w Umami, uruchomionym na naszym serwerze. Umami nie zapisuje cookies, nie tworzy profili, nie służy reklamie i nie łączy wizyt z kontem, zamówieniem ani danymi klienta. Widzimy zbiorcze informacje: którą stronę sklepu otwarto (bez parametrów adresu i bez stron z linkami jednorazowymi, np. potwierdzenia konta), anonimowe kroki zakupu (np. dodanie do koszyka, rozpoczęcie zamówienia, wybrana kategoria płatności), typ urządzenia, system i przeglądarkę, rozdzielczość ekranu, język oraz kraj, a jeśli baza lokalizacji to rozpozna, także region i miasto. Nie przekazujemy do Umami adresu strony, z której przychodzisz, ani tytułów stron.

Adres IP Umami wykorzystuje tylko w chwili odsłony: do określenia przybliżonej lokalizacji i do obliczenia anonimowego identyfikatora wizyty (skrót z adresu IP, przeglądarki i okresowo zmienianej losowej wartości). Sam adres IP nie jest zapisywany w bazie statystyk. Brak cookies nie przesądza braku przetwarzania danych; statystyki opierają się na uzasadnionym interesie i możesz wobec nich wnieść sprzeciw (rozdział 7) albo zablokować skrypt w przeglądarce bez wpływu na zakupy. Sklep nie ładuje narzędzi reklamowych i nie zapisuje cookies marketingowych.

Dane zachowujemy przez czas celu i wymagany prawem, bez bezterminowej retencji:

Ważność linku newslettera (24 godziny), resetu hasła (30 minut) lub cookie nie oznacza usunięcia danych z bazy. Kopie wycofuje się według ich cyklu i nie przywraca danych do aktywnego użycia bez podstawy.

Możesz żądać dostępu i kopii, sprostowania, usunięcia, ograniczenia i przenoszenia danych przetwarzanych automatycznie na zgodzie lub umowie. Zakres i wyjątki wynikają z art. 15-20 RODO; usunięcie nie obejmuje danych niezbędnych z obowiązku prawnego albo dla roszczeń.

Prawo sprzeciwu: wobec uzasadnionego interesu możesz wnieść sprzeciw ze względu na swoją szczególną sytuację. Wobec marketingu bezpośredniego sprzeciw działa zawsze, bez uzasadnienia. Zgodę możesz wycofać równie łatwo jak wyrazić; nie zmienia to wcześniejszej zgodności przetwarzania.

Napisz do administratora lub biuro@mysofa.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w miesiąc; przy złożonych lub licznych żądaniach termin można wydłużyć o dwa miesiące, informując o przyczynie w pierwszym miesiącu. Pierwsza kopia i obsługa praw są zasadniczo bezpłatne; wyjątki obejmują żądania ewidentnie nieuzasadnione lub nadmierne i dalsze kopie według RODO. Weryfikacja tożsamości jest proporcjonalna. Prośba usunięcia konta trafia do obsługi bez obietnicy natychmiastowego usunięcia dokumentów.

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/.

Kod nie przewiduje decyzji wyłącznie automatycznych o skutkach prawnych lub podobnie istotnych dla osoby ani marketingowego profilowania. Sprawdzenie ceny, dostawy lub statusu nie zastępuje decyzji kredytowej. Jeśli raty zostaną aktywowane, ich operator informuje odrębnie o decyzji i przetwarzaniu. Nowa wersja polityki ma datę; zmiana celu i narzędzi wymaga informacji przed zastosowaniem i zgody, jeśli jest potrzebna.