Polityka prywatności i cookies

Obowiązuje od 5 sierpnia 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych, w rozumieniu art. 4 pkt 7 RODO, jest:

MK Studio sp. z o.o.

ul. Wrocławska 48a
56-416 Twardogóra, Polska

NIP: 9112052254
REGON: 528290093
KRS: 0001098063

Kontakt w sprawach danych osobowych: kontakt@mamszajbe.pl

Administrator prowadzi sklep internetowy mamszajbe.pl pod marką Mam Szajbe. Nie powołaliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących przetwarzania pisz na adres podany wyżej.

2. Jakie dane zbieramy

Dane zamówienia: imię i nazwisko, adres dostawy (ulica, kod pocztowy, miejscowość), adres e-mail, numer telefonu, kod Paczkomatu — jeśli wybierzesz taką dostawę.
Dane do faktury (opcjonalnie): nazwa firmy i NIP.
Dane transakcyjne: numer i wartość zamówienia, status i identyfikator płatności otrzymany od operatora płatności. Nie zbieramy i nie przechowujemy danych Twojej karty płatniczej ani danych logowania do bankowości — wprowadzasz je wyłącznie po stronie operatora płatności.
Dane newslettera: adres e-mail oraz informacja o udzielonej zgodzie.
Treści przesyłane przez Ciebie: pliki graficzne i opisy tekstowe (prompty) wprowadzane w AI Design Studio. Prosimy o nieumieszczanie w nich danych osobowych ani wizerunku osób trzecich.
Dane techniczne: adres IP, typ przeglądarki i logi serwera, zapisywane automatycznie na potrzeby bezpieczeństwa i diagnostyki.

3. Cele, podstawy prawne i okresy przechowywania

Cel	Podstawa prawna	Okres
Realizacja zamówienia, dostawa, kontakt w sprawie zamówienia	art. 6 ust. 1 lit. b RODO — wykonanie umowy	do zakończenia realizacji, potem jak niżej
Rozliczenie płatności i obsługa zwrotów	art. 6 ust. 1 lit. b i c RODO	5 lat od końca roku podatkowego
Wystawianie i przechowywanie faktur, obowiązki księgowe	art. 6 ust. 1 lit. c RODO — obowiązek prawny	5 lat od końca roku podatkowego
Rozpatrywanie reklamacji i odstąpień od umowy	art. 6 ust. 1 lit. b i c RODO	2 lata od dostarczenia towaru
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes	do przedawnienia roszczeń (zwykle 6 lat, dla roszczeń gospodarczych 3 lata)
Wysyłka newslettera	art. 6 ust. 1 lit. a RODO — zgoda	do wycofania zgody
Generowanie projektu w AI Design Studio	art. 6 ust. 1 lit. b RODO — na Twoje żądanie	do 12 miesięcy od wygenerowania; pliki produkcyjne — jak dokumentacja zamówienia
Bezpieczeństwo serwisu, logi, przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f RODO	do 12 miesięcy

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich nie zrealizujemy zamówienia ani nie wystawimy faktury. Podanie adresu e-mail do newslettera jest w pełni dobrowolne.

4. Odbiorcy danych

Twoje dane przekazujemy wyłącznie podmiotom niezbędnym do realizacji powyższych celów:

Operator płatności — ING Pay (dawniej imoje), ING Bank Śląski S.A. (ul. Sokolska 34, 40-086 Katowice): dane niezbędne do przeprowadzenia i rozliczenia transakcji. Bank jest wobec tych danych odrębnym administratorem i przetwarza je zgodnie z własną polityką prywatności oraz przepisami prawa bankowego.
Przewoźnicy i broker kurierski: InPost, DPD oraz Furgonetka — dane adresowe, telefon i e-mail potrzebne do doręczenia i powiadomień o przesyłce. Przewoźnicy są odrębnymi administratorami danych.
Dostawca hostingu i infrastruktury serwerowej (serwery w Unii Europejskiej) — jako podmiot przetwarzający na podstawie umowy powierzenia.
Dostawca poczty transakcyjnej — wysyłka potwierdzeń zamówienia i powiadomień.
Dostawca modeli AI (OpenAI, Anthropic) — wyłącznie treść promptu i parametry generacji przekazywane w celu wygenerowania grafiki, gdy korzystasz z AI Design Studio. Nie przekazujemy tam Twoich danych kontaktowych ani adresowych.
Biuro rachunkowe — w zakresie dokumentów księgowych.
Organy publiczne — wyłącznie gdy obowiązek wynika z przepisów prawa.

5. Przekazywanie danych poza EOG

Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Wyjątkiem jest korzystanie z AI Design Studio — treść promptu może być przetwarzana przez dostawców modeli AI z siedzibą w USA. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz — w przypadku podmiotów certyfikowanych — decyzji o adekwatności EU–US Data Privacy Framework. Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@mamszajbe.pl.

6. Twoje prawa

Przysługuje Ci prawo do:

dostępu do danych i uzyskania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO) — o ile nie sprzeciwiają się temu obowiązki podatkowe lub obrona roszczeń,
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3 RODO).

Żądania realizujemy na adres kontakt@mamszajbe.pl, bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Operator płatności może stosować własne zautomatyzowane mechanizmy oceny ryzyka transakcji w celu przeciwdziałania oszustwom.

8. Pliki cookies

Sklep korzysta wyłącznie z plików cookie niezbędnych do jego działania:

cookie sesyjne — utrzymanie sesji i zawartości koszyka,
token CSRF — zabezpieczenie formularzy przed atakami,
cookie zapamiętujące zamknięcie komunikatów w serwisie.

Nie stosujemy cookies analitycznych, reklamowych ani śledzących, dlatego nie prosimy o zgodę na cookies — podstawą jest art. 173 ust. 3 Prawa telekomunikacyjnego (cookies niezbędne do świadczenia usługi). Ustawienia plików cookie możesz zmienić w swojej przeglądarce; ograniczenie cookies niezbędnych uniemożliwi jednak złożenie zamówienia.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowanie połączenia (TLS/HTTPS), kontrolę dostępu do panelu administracyjnego, kopie zapasowe oraz minimalizację zakresu przetwarzanych danych. Płatności realizowane są w środowisku operatora, spełniającym wymogi bezpieczeństwa branży płatniczej.

10. Zmiany polityki

Politykę możemy aktualizować w związku ze zmianą przepisów lub zakresu usług. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą obowiązywania podaną na górze strony. Zasady sprzedaży opisuje Regulamin sklepu.