Obowiązuje od 28 lipca 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem sklepu internetowego www.madama.co oraz powiązanych stron internetowych odsyłających do niniejszej Polityki prywatności jest:

Goddess Club. Klaudia Kuhn

ul. Ludwika Waryńskiego 42

80-242 Gdańsk

NIP: 8431554612

REGON: 221510916

e-mail: hello@madama.co

dalej jako „Administrator”.

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO można skontaktować się z Administratorem pod adresem: hello@madama.co.

2. Zakres zastosowania Polityki prywatności

Polityka opisuje zasady przetwarzania danych osobowych osób, które:

• odwiedzają Sklep lub powiązane strony internetowe;
• składają zamówienia;
• zakładają konto klienta;
• kupują produkty fizyczne, cyfrowe lub usługi;
• zapisują się do newslettera;
• kontaktują się z Administratorem;
• składają reklamację albo oświadczenie o odstąpieniu od umowy;
• korzystają z formularzy, funkcji zwrotów oraz innych narzędzi dostępnych w Sklepie;
• korzystają z profili Administratora w mediach społecznościowych.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące kategorie danych:

• imię i nazwisko;
• nazwa firmy i NIP;
• adres dostawy i adres rozliczeniowy;
• adres e-mail;
• numer telefonu podany w związku z realizacją zamówienia lub dostawą;
• dane konta klienta;
• numer i szczegóły zamówienia;
• informacje o zakupionych produktach lub usługach;
• informacje o wybranej metodzie dostawy i punkcie odbioru;
• informacje o statusie płatności i transakcji;
• dane potrzebne do wystawienia dokumentów księgowych;
• dane zawarte w reklamacji, zgłoszeniu zwrotu lub odstąpieniu od umowy;
• treść korespondencji z Administratorem;
• informacje o zgodach marketingowych i preferencjach dotyczących plików cookie;
• adres IP, identyfikatory internetowe, dane urządzenia, przeglądarki i systemu operacyjnego;
• informacje o aktywności w Sklepie, odwiedzonych podstronach, źródle wejścia oraz sposobie korzystania ze strony;
• dane zapisywane w logach serwera i narzędziach bezpieczeństwa.

Administrator nie otrzymuje pełnych danych karty płatniczej. Dane niezbędne do przeprowadzenia płatności są przetwarzane przez wybranego operatora płatności zgodnie z jego własnymi zasadami.

Dane są pozyskiwane bezpośrednio od osoby, której dotyczą, albo od podmiotów uczestniczących w obsłudze zamówienia, w szczególności od Shopify, operatora płatności, Furgonetka.pl lub przewoźnika.

4. Cele i podstawy przetwarzania danych

4.1. Obsługa konta klienta

Dane podane podczas zakładania i korzystania z konta klienta są przetwarzane w celu utworzenia konta, zapewnienia dostępu do historii zakupów, obsługi zamówień, zwrotów i innych funkcji konta.

Podstawą przetwarzania jest wykonanie umowy o prowadzenie konta lub podjęcie działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO.

Dane będą przetwarzane przez okres posiadania konta, a po jego usunięciu przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.

4.2. Obsługa zamówień

Dane są przetwarzane w celu:

• przyjęcia i realizacji zamówienia;
• obsługi płatności;
• przygotowania i wysłania produktów;
• udostępnienia produktów lub treści cyfrowych;
• wykonania zakupionych usług;
• kontaktu w sprawach związanych z zamówieniem;
• wystawienia faktury lub innego dokumentu księgowego.

Podstawą przetwarzania jest:

• wykonanie umowy lub podjęcie działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO;
• realizacja obowiązków podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO;
• prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowej obsługi zamówienia, prowadzeniu statystyk sprzedaży oraz ustaleniu, dochodzeniu lub obronie przed roszczeniami — art. 6 ust. 1 lit. f RODO.

Dane związane z zamówieniem będą przechowywane przez okres realizacji umowy, następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu okresu przedawnienia roszczeń.

4.3. Płatności

Dane związane z płatnością są przetwarzane w celu przeprowadzenia transakcji, potwierdzenia płatności, dokonania zwrotu środków oraz wyjaśnienia ewentualnych nieprawidłowości.

Podstawą przetwarzania jest wykonanie umowy — art. 6 ust. 1 lit. b RODO, a w zakresie wymaganym przepisami również obowiązek prawny Administratora — art. 6 ust. 1 lit. c RODO.

Płatności są obsługiwane przez operatorów dostępnych w Sklepie. Operator płatności może przetwarzać dane jako odrębny administrator zgodnie z własną polityką prywatności.

4.4. Dostawa zamówienia

Dane niezbędne do doręczenia zamówienia mogą zostać przekazane:

• Furgonetka.pl;
• InPost;
• innemu przewoźnikowi wybranemu przez klienta;
• podmiotowi realizującemu pakowanie lub logistykę zamówienia.

Podstawą przetwarzania jest wykonanie umowy — art. 6 ust. 1 lit. b RODO.

Przewoźnik otrzymuje wyłącznie dane niezbędne do odebrania, przewiezienia i doręczenia przesyłki, w szczególności imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane punktu odbioru oraz numer zamówienia lub przesyłki.

4.5. Zwroty, odstąpienia od umowy i reklamacje

Dane przekazane w związku ze zwrotem, odstąpieniem od umowy lub reklamacją są przetwarzane w celu:

• przyjęcia i obsługi zgłoszenia;
• potwierdzenia otrzymania oświadczenia;
• ustalenia sposobu odesłania albo odbioru produktu;
• rozpatrzenia reklamacji;
• dokonania zwrotu płatności;
• prowadzenia wymaganej dokumentacji;
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest:

• wykonanie umowy — art. 6 ust. 1 lit. b RODO;
• realizacja obowiązków prawnych Administratora — art. 6 ust. 1 lit. c RODO;
• prawnie uzasadniony interes polegający na dokumentowaniu przebiegu sprawy i ochronie przed roszczeniami — art. 6 ust. 1 lit. f RODO.

Dane będą przechowywane przez czas potrzebny do zakończenia sprawy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń oraz przez okres wymagany przepisami podatkowymi i rachunkowymi.

4.6. Kontakt e-mailowy i formularze kontaktowe

W przypadku kontaktu z Administratorem przetwarzane są dane zawarte w wiadomości, w szczególności adres e-mail, imię i nazwisko oraz inne informacje dobrowolnie przekazane przez nadawcę.

Jeżeli kontakt dotyczy zamówienia, umowy albo działań podejmowanych przed jej zawarciem, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, udzielaniu odpowiedzi oraz archiwizacji wiadomości na potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami — art. 6 ust. 1 lit. f RODO.

Korespondencja będzie przechowywana przez okres potrzebny do zakończenia sprawy, a następnie przez czas uzasadniony charakterem korespondencji i możliwością powstania roszczeń.

4.7. Newsletter

W celu zapisania się do newslettera należy podać adres e-mail. Podanie danych jest dobrowolne, ale niezbędne do otrzymywania newslettera.

Dane są przetwarzane w celu przesyłania informacji o:

• nowych produktach i usługach;
• ofertach i promocjach;
• premierach;
• wydarzeniach;
• treściach edukacyjnych, inspiracyjnych i redakcyjnych;
• działalności marek prowadzonych przez Administratora.

Podstawą przetwarzania danych jest zgoda — art. 6 ust. 1 lit. a RODO — oraz zgoda na przesyłanie informacji handlowych i marketingowych za pomocą środków komunikacji elektronicznej, wymagana przez Prawo komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie, klikając link rezygnacji znajdujący się w każdej wiadomości albo pisząc na adres: hello@madama.co.

Dane będą przetwarzane do czasu wycofania zgody lub zakończenia prowadzenia newslettera. Po wycofaniu zgody Administrator może zachować minimalną informację o jej wcześniejszym udzieleniu i wycofaniu w celu wykazania zgodności z prawem oraz zapobieżenia ponownej wysyłce bez zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.8. Statystyki, analiza i rozwój Sklepu

Administrator może analizować sposób korzystania ze Sklepu w celu:

• prowadzenia statystyk;
• poprawy działania strony;
• wykrywania błędów;
• oceny popularności produktów i treści;
• ulepszania oferty;
• oceny skuteczności działań marketingowych.

W zakresie, w którym analiza wymaga zastosowania opcjonalnych plików cookie lub podobnych technologii, podstawą przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO.

Dane mogą być przetwarzane do czasu wycofania zgody albo przez okres wynikający z ustawień danego narzędzia analitycznego.

4.9. Marketing i reklama dopasowana do zainteresowań

Po uzyskaniu zgody Administrator może korzystać z technologii umożliwiających:

• pomiar skuteczności reklam;
• tworzenie grup odbiorców;
• wyświetlanie reklam osobom, które odwiedziły Sklep;
• dopasowywanie reklam do aktywności i zainteresowań użytkownika;
• analizowanie działań podejmowanych po kliknięciu reklamy.

Podstawą przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO.

Zgoda może zostać wycofana w dowolnym momencie za pomocą ustawień plików cookie dostępnych w Sklepie.

4.10. Bezpieczeństwo i przeciwdziałanie nadużyciom

Dane techniczne, informacje o zamówieniach i płatnościach oraz logi mogą być przetwarzane w celu:

• zabezpieczenia Sklepu i kont klientów;
• wykrywania prób oszustwa;
• zapobiegania nieuprawnionym transakcjom;
• ustalenia przyczyn awarii;
• ochrony danych, systemów i praw Administratora;
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

• Shopify International Limited oraz podmiotom świadczącym usługi w ramach platformy Shopify;
• operatorom płatności;
• Furgonetka.pl, InPost i innym przewoźnikom;
• podmiotom świadczącym usługi magazynowania, pakowania lub realizacji zamówień;
• dostawcom poczty elektronicznej i systemów newsletterowych;
• dostawcom usług księgowych, podatkowych i prawnych;
• dostawcom hostingu, rozwiązań informatycznych, kopii zapasowych i cyberbezpieczeństwa;
• dostawcom narzędzi analitycznych i marketingowych, w tym Google i Meta — po uzyskaniu wymaganej zgody;
• podmiotom obsługującym formularze, automatyzacje i aplikacje zainstalowane w Shopify;
• organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i mogą korzystać z danych wyłącznie w zakresie niezbędnym do wykonania powierzonych im usług.

Niektórzy dostawcy, w szczególności operatorzy płatności, przewoźnicy, Shopify w zakresie własnych usług konsumenckich, Google lub Meta, mogą działać jako odrębni administratorzy danych. W takim przypadku przetwarzają dane zgodnie z własnymi zasadami prywatności.

6. Shopify

Sklep jest prowadzony za pomocą platformy Shopify.

Shopify przetwarza dane klientów w celu zapewnienia między innymi:

• działania Sklepu i procesu zakupowego;
• obsługi kont klientów;
• przechowywania danych zamówień;
• działania koszyka i realizacji płatności;
• zabezpieczenia transakcji;
• obsługi aplikacji i integracji zainstalowanych w Sklepie.

W odniesieniu do podstawowych usług świadczonych na rzecz Administratora Shopify działa zasadniczo jako podmiot przetwarzający dane na polecenie Administratora.

W przypadku korzystania przez klienta z usług konsumenckich Shopify, takich jak Shop lub Shop Pay, Shopify może działać jako odrębny administrator danych zgodnie z własnymi zasadami prywatności.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z Shopify, Google, Meta lub innych międzynarodowych dostawców dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Przekazywanie danych odbywa się przy zastosowaniu mechanizmów przewidzianych przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• EU–US Data Privacy Framework — w przypadku podmiotów objętych tym mechanizmem;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• wiążących reguł korporacyjnych;
• innych zabezpieczeń przewidzianych przez obowiązujące przepisy.

Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem pod adresem: hello@madama.co.

8. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, mogą przysługiwać następujące prawa:

• prawo dostępu do danych i otrzymania ich kopii;
• prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• prawo do wycofania zgody w dowolnym momencie;
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jeżeli dane są przetwarzane w celu marketingu bezpośredniego, można w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym związanego z nim profilowania. Po otrzymaniu sprzeciwu dane nie będą dalej wykorzystywane do marketingu bezpośredniego.

Realizacja niektórych praw może podlegać ograniczeniom wynikającym z przepisów prawa. Administrator może przykładowo odmówić usunięcia danych, które musi zachować w celu wykonania obowiązków podatkowych albo obrony przed roszczeniami.

W celu skorzystania ze swoich praw należy wysłać wiadomość na adres: hello@madama.co.

Przed realizacją wniosku Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak w niektórych przypadkach jest niezbędne do:

• utworzenia konta;
• złożenia i realizacji zamówienia;
• wykonania płatności;
• wysłania lub doręczenia produktu;
• udostępnienia treści cyfrowej;
• wykonania usługi;
• rozpatrzenia zwrotu lub reklamacji;
• otrzymywania newslettera.

Brak danych niezbędnych do realizacji zamówienia może uniemożliwić zawarcie albo wykonanie umowy.

Zgoda na newsletter oraz opcjonalne pliki cookie jest dobrowolna. Brak takiej zgody nie uniemożliwia złożenia zamówienia.

10. Profilowanie i automatyczne narzędzia

Po wyrażeniu zgody dane dotyczące aktywności w Sklepie mogą być wykorzystywane do profilowania w celach marketingowych, w szczególności do dopasowania reklam i oceny ich skuteczności.

Sklep może również korzystać z automatycznych narzędzi wykrywania ryzyka transakcji i możliwych nadużyć. Narzędzia te mogą oznaczyć zamówienie jako wymagające dodatkowej weryfikacji.

Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że jest to dozwolone przez przepisy i osoba została o tym osobno poinformowana.

11. Pliki cookie i podobne technologie

11.1. Czym są pliki cookie

Pliki cookie są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Podobne funkcje mogą pełnić również inne technologie, takie jak piksele, lokalna pamięć przeglądarki, identyfikatory urządzenia lub znaczniki internetowe.

11.2. Rodzaje wykorzystywanych plików cookie

Sklep może korzystać z następujących kategorii plików cookie:

Niezbędne

Są potrzebne do prawidłowego działania Sklepu, w szczególności do:

• obsługi koszyka;
• logowania do konta;
• zapamiętania wybranych produktów;
• realizacji zamówienia i płatności;
• zabezpieczenia strony;
• zapamiętania preferencji dotyczących prywatności.

Niezbędne pliki cookie nie wymagają zgody, ponieważ bez nich Sklep nie mógłby prawidłowo świadczyć usług żądanych przez użytkownika.

Funkcjonalne

Umożliwiają zapamiętanie wybranych ustawień i poprawę wygody korzystania ze Sklepu.

Są uruchamiane po wyrażeniu zgody, o ile nie są niezbędne do wykonania funkcji wyraźnie żądanej przez użytkownika.

Analityczne

Pozwalają mierzyć ruch, liczbę wizyt, źródła wejścia, popularność podstron i sposób korzystania ze Sklepu.

Są uruchamiane po wyrażeniu zgody.

Marketingowe

Służą do pomiaru skuteczności reklam, tworzenia grup odbiorców, prowadzenia remarketingu oraz dopasowywania treści reklamowych.

Są uruchamiane po wyrażeniu zgody.

11.3. Zarządzanie zgodą

Podczas pierwszej wizyty w Sklepie wyświetlany jest panel umożliwiający:

• zaakceptowanie wszystkich opcjonalnych plików cookie;
• odrzucenie opcjonalnych plików cookie;
• wybór poszczególnych kategorii.

Pliki cookie analityczne, funkcjonalne i marketingowe wymagające zgody nie powinny być uruchamiane przed dokonaniem wyboru przez użytkownika.

Zgodę można w dowolnym momencie wycofać lub zmienić za pomocą linku do ustawień prywatności lub plików cookie dostępnego w Sklepie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Ustawieniami plików cookie można zarządzać również z poziomu przeglądarki. Zablokowanie wszystkich plików cookie może jednak ograniczyć działanie koszyka, konta klienta lub innych funkcji Sklepu.

Aktualna lista wykorzystywanych plików cookie, ich dostawców, celów oraz okresów działania może być dostępna w panelu ustawień prywatności Shopify.

12. Google Analytics

Po uzyskaniu zgody Sklep może korzystać z Google Analytics w celu tworzenia statystyk i analizowania sposobu korzystania ze strony.

Google Analytics może przetwarzać między innymi:

• adres IP;
• identyfikatory internetowe;
• przybliżoną lokalizację;
• dane urządzenia i przeglądarki;
• informacje o odwiedzonych podstronach;
• czas wizyty;
• źródło wejścia;
• informacje o działaniach podjętych w Sklepie.

Podstawą przetwarzania danych oraz korzystania z analitycznych plików cookie jest zgoda — art. 6 ust. 1 lit. a RODO.

Zgodę można wycofać w ustawieniach plików cookie.

13. Meta Pixel

Po uzyskaniu zgody Sklep może korzystać z narzędzi reklamowych Meta, w tym Meta Pixel.

Technologia może służyć do:

• mierzenia skuteczności reklam na Facebooku i Instagramie;
• sprawdzania, czy użytkownik podjął określone działanie po kliknięciu reklamy;
• tworzenia grup odbiorców;
• prowadzenia remarketingu;
• dopasowywania reklam do zainteresowań i aktywności użytkownika.

Meta może łączyć informacje pozyskane za pomocą Pixela z danymi posiadanymi w związku z korzystaniem przez użytkownika z Facebooka lub Instagrama.

Podstawą uruchomienia marketingowych plików cookie i przetwarzania danych przez Administratora jest zgoda — art. 6 ust. 1 lit. a RODO.

Użytkownik może wycofać zgodę w ustawieniach plików cookie oraz zarządzać preferencjami reklamowymi bezpośrednio na swoim koncie Facebook lub Instagram.

14. Materiały osadzone i media społecznościowe

W Sklepie mogą znajdować się:

• filmy osadzone z YouTube;
• treści pochodzące z innych platform;
• linki do profili Administratora w mediach społecznościowych;
• przyciski prowadzące do Facebooka, Instagrama lub innych serwisów.

Uruchomienie osadzonego materiału lub przejście do serwisu zewnętrznego może spowodować przekazanie jego operatorowi informacji technicznych, takich jak adres IP, dane urządzenia i informacje o odwiedzonej stronie.

Jeżeli osadzona treść wykorzystuje opcjonalne pliki cookie, powinna zostać uruchomiona dopiero po uzyskaniu wymaganej zgody.

Po przejściu na stronę zewnętrznego serwisu dalsze przetwarzanie danych odbywa się zgodnie z zasadami określonymi przez jego operatora.

15. Logi serwera

Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwerów obsługujących stronę.

W logach mogą zostać zapisane między innymi:

• adres IP;
• data i godzina połączenia;
• adres żądanej podstrony;
• informacje o przeglądarce i systemie operacyjnym;
• informacje o błędach;
• dane dotyczące bezpieczeństwa połączenia.

Logi są wykorzystywane do administrowania Sklepem, zapewnienia bezpieczeństwa, diagnozowania problemów technicznych oraz ochrony przed nadużyciami.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO.

Logi są przechowywane przez okres wynikający z konfiguracji Shopify i innych dostawców infrastruktury oraz przez czas niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia ewentualnych incydentów.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, uwzględniające charakter, zakres i ryzyko przetwarzania.

Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych obowiązków lub usług.

Administrator korzysta z dostawców deklarujących stosowanie środków bezpieczeństwa wymaganych przez przepisy o ochronie danych osobowych.

Żaden sposób przesyłania lub przechowywania danych w internecie nie daje jednak możliwości zagwarantowania całkowitego braku ryzyka.

17. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku:

• zmiany przepisów prawa;
• zmiany sposobu działania Sklepu;
• wdrożenia nowych funkcji lub aplikacji;
• zmiany dostawców usług;
• zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności będzie dostępna w Sklepie wraz z datą jej obowiązywania.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, Prawa komunikacji elektronicznej oraz inne właściwe przepisy prawa polskiego i prawa Unii Europejskiej.