POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MISTRAL-RTV.PL

obowiązująca od 13 września 2026 r.

I. Administrator danych osobowych

1. Administratorem danych osobowych użytkowników i Klientów sklepu internetowego Mistral-RTV.pl jest:

MISTRAL POLSKA Sp. J.
Al. Powstańców Wielkopolskich 39B
70-111 Szczecin
NIP: 8561639152
KRS: 0000189662
REGON: 812004400

e-mail: esklep@mistral-rtv.pl
tel.: 91 483 73 73

dalej „Administrator”.

2. Z Administratorem można skontaktować się w sprawach dotyczących przetwarzania danych osobowych za pośrednictwem powyższych danych kontaktowych.
3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

II. Jakie dane przetwarzamy i w jakich celach

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności imię i nazwisko, nazwę firmy, NIP, adres, adres dostawy, adres e-mail, numer telefonu, informacje dotyczące Zamówienia, płatności, reklamacji, zwrotów, Konta Klienta oraz dane techniczne związane z korzystaniem ze Sklepu.

Dane mogą być przetwarzane w następujących celach:

1. Realizacja Zamówień i umów sprzedaży

Dane podane podczas składania Zamówienia są przetwarzane w celu zawarcia i wykonania umowy sprzedaży, w tym przyjęcia Zamówienia, realizacji płatności, przygotowania i dostarczenia Towaru oraz kontaktu związanego z Zamówieniem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

2. Obowiązki podatkowe i księgowe

Dane związane ze sprzedażą mogą być przetwarzane w celu wystawiania i przechowywania dokumentów księgowych oraz wykonywania innych obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

3. Konto Klienta

Jeżeli Klient założy Konto, dane są przetwarzane w celu jego utworzenia, prowadzenia oraz udostępnienia związanych z nim funkcjonalności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4. Reklamacje, zwroty, gwarancje i obsługa posprzedażowa

Dane mogą być przetwarzane w celu przyjęcia i rozpatrzenia reklamacji, odstąpienia od umowy, zwrotu Towaru, obsługi gwarancji oraz innych spraw związanych z obsługą posprzedażową.

Podstawa prawna: w zależności od sprawy art. 6 ust. 1 lit. b, c lub f RODO.

Prawnie uzasadnionym interesem Administratora może być w szczególności dokumentowanie przebiegu sprawy oraz obrona przed ewentualnymi roszczeniami.

5. Kontakt z Klientem

Dane przekazane w wiadomości e-mail, telefonicznie lub za pośrednictwem formularza kontaktowego mogą być przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach.

6. Powiadomienie o dostępności Towaru

Jeżeli Klient korzysta z funkcji powiadomienia o dostępności produktu, podany adres e-mail może być przetwarzany w celu przesłania żądanego powiadomienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

7. Newsletter i komunikacja marketingowa

Jeżeli użytkownik zapisze się do newslettera lub wyrazi odpowiednią zgodę na komunikację marketingową, jego dane mogą być wykorzystywane do przesyłania informacji handlowych, informacji o produktach, nowościach i promocjach.

Komunikacja marketingowa prowadzona jest z uwzględnieniem wymaganych prawem zgód dotyczących korzystania z określonych kanałów komunikacji.

Zgoda może zostać wycofana w dowolnym momencie.

8. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przechowywane i wykorzystywane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z działalnością Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

9. Bezpieczeństwo i prawidłowe funkcjonowanie Sklepu

Niektóre dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom, diagnozowania błędów oraz zapewnienia prawidłowego działania Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

III. Czy podanie danych jest obowiązkowe?

1. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach jest konieczne do skorzystania z określonej funkcji Sklepu.
2. Podanie danych wymaganych podczas składania Zamówienia jest konieczne do zawarcia i wykonania umowy sprzedaży.
3. Brak podania wymaganych danych może uniemożliwić realizację Zamówienia, utworzenie Konta, udzielenie odpowiedzi lub skorzystanie z określonej usługi.
4. Podanie danych w celach marketingowych jest dobrowolne.

IV. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do realizacji określonego celu.
2. Odbiorcami danych mogą być w szczególności:

• dostawca oprogramowania i infrastruktury Sklepu,
• dostawcy hostingu, poczty elektronicznej i usług IT,
• firmy kurierskie, pocztowe, transportowe oraz operatorzy automatów paczkowych,
• operatorzy płatności,
• dostawcy usług księgowych i rachunkowych,
• banki,
• dostawcy narzędzi analitycznych i marketingowych – jeżeli użytkownik wyraził wymagane zgody,
• podmioty świadczące pomoc prawną, podatkową lub informatyczną,
• organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

3. Podmioty przetwarzające dane na zlecenie Administratora otrzymują dane wyłącznie w zakresie niezbędnym do wykonywania powierzonych im czynności.

V. Platforma Shoper i infrastruktura Sklepu

1. Sklep internetowy działa z wykorzystaniem platformy Shoper.
2. W związku z zapewnianiem infrastruktury technicznej Sklepu dane mogą być przetwarzane przez dostawcę platformy Shoper oraz podmioty zapewniające infrastrukturę i usługi niezbędne do jej funkcjonowania.
3. W zakresie, w jakim dostawca platformy przetwarza dane Klientów na zlecenie Administratora w związku z prowadzeniem Sklepu, działa jako podmiot przetwarzający.
4. W przypadku niektórych własnych usług lub technologii dostawca platformy może działać na zasadach określonych we własnej polityce prywatności.

VI. Płatności elektroniczne – PayU

1. W przypadku wyboru płatności elektronicznej PayU dane niezbędne do obsługi płatności mogą zostać przekazane operatorowi płatności.
2. Dane przekazywane są w zakresie niezbędnym do zainicjowania, obsługi, potwierdzenia lub rozliczenia transakcji.
3. Operator płatności może przetwarzać otrzymane dane jako odrębny administrator danych osobowych w zakresie wynikającym ze świadczonych przez niego usług i obowiązujących go przepisów.
4. Szczegółowe zasady przetwarzania danych przez operatora płatności określa jego własna polityka prywatności.

VII. InPost Pay

1. Skorzystanie z InPost Pay jest dobrowolne.
2. InPost Pay umożliwia realizację części procesu zakupowego za pośrednictwem aplikacji InPost Mobile.
3. W przypadku wyboru InPost Pay dane niezbędne do realizacji procesu zakupowego mogą być wymieniane pomiędzy Administratorem a podmiotem świadczącym usługę InPost Pay w zakresie koniecznym w szczególności do:

• obsługi koszyka i Zamówienia,
• zawarcia i wykonania umowy sprzedaży,
• obsługi wybranego sposobu dostawy,
• obsługi płatności przez odpowiedniego dostawcę usług płatniczych,
• przekazywania informacji dotyczących statusu Zamówienia,
• zapewnienia funkcjonalności InPost Pay.

4. Usługa InPost Pay jest świadczona przez InPost sp. z o.o.
5. InPost może przetwarzać dane osobowe użytkownika zgodnie z własnymi zasadami i informacjami dotyczącymi prywatności.
6. Skorzystanie z InPost Pay nie zmienia strony umowy sprzedaży – sprzedawcą Towaru pozostaje MISTRAL POLSKA Sp. J..
7. Podmioty obsługujące płatność w ramach procesu InPost Pay mogą działać jako odrębni administratorzy danych w zakresie świadczonych przez siebie usług.
8. Administrator przetwarza dane związane z Zamówieniem składanym przy wykorzystaniu InPost Pay przede wszystkim w celu zawarcia i wykonania umowy oraz wykonania obowiązków prawnych związanych ze sprzedażą.

VIII. Okres przechowywania danych

1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
2. Dane związane z Zamówieniami i umowami sprzedaży mogą być przechowywane przez okres wykonywania Umowy, a następnie przez okres niezbędny do wykonania obowiązków podatkowych, księgowych oraz do czasu upływu terminów przedawnienia ewentualnych roszczeń.
3. Dane związane z reklamacjami, zwrotami i obsługą posprzedażową mogą być przechowywane przez okres prowadzenia danej sprawy, a następnie przez okres niezbędny do wykazania prawidłowości jej rozpatrzenia i do czasu przedawnienia związanych z nią roszczeń.
4. Dane związane z Kontem Klienta mogą być przetwarzane przez okres prowadzenia Konta, a po jego usunięciu – w zakresie niezbędnym do wykonania obowiązków prawnych lub ochrony przed roszczeniami.
5. Dane przetwarzane na podstawie zgody mogą być przetwarzane do chwili jej wycofania, chyba że istnieje inna podstawa prawna dalszego przechowywania danych.
6. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być przetwarzane do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu, z uwzględnieniem obowiązujących przepisów.

IX. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, mogą przysługiwać – w zależności od podstawy i celu przetwarzania – następujące prawa:

1. prawo dostępu do danych osobowych;
2. prawo otrzymania kopii danych;
3. prawo sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
4. prawo żądania usunięcia danych;
5. prawo żądania ograniczenia przetwarzania;
6. prawo do przenoszenia danych;
7. prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
8. prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem esklep@mistral-rtv.pl.

X. Prawo wniesienia skargi do Prezesa UODO

1. Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do organu nadzorczego.
2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

XI. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie.
2. Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.
3. Sklep może wykorzystywać w szczególności:

• niezbędne pliki cookies – konieczne do prawidłowego działania Sklepu, obsługi koszyka, logowania, bezpieczeństwa oraz innych podstawowych funkcji;
• funkcjonalne pliki cookies – umożliwiające zapamiętywanie ustawień lub udostępnianie dodatkowych funkcji;
• analityczne pliki cookies – służące do analizy sposobu korzystania ze Sklepu oraz tworzenia statystyk;
• marketingowe pliki cookies – wykorzystywane do pomiaru skuteczności działań reklamowych, personalizacji reklam lub prowadzenia innych działań marketingowych.

4. Cookies i podobne identyfikatory mogą w określonych przypadkach wiązać się z informacjami pozwalającymi na identyfikację użytkownika lub jego urządzenia i mogą stanowić dane osobowe.
5. Cookies niezbędne mogą być stosowane bez zgody użytkownika w zakresie wymaganym do świadczenia usługi żądanej przez użytkownika lub zapewnienia bezpieczeństwa i prawidłowego działania Sklepu.
6. Cookies analityczne, marketingowe oraz inne technologie wymagające zgody są wykorzystywane po uzyskaniu odpowiedniej zgody użytkownika.

XII. Zarządzanie zgodami dotyczącymi cookies

1. Przy pierwszej wizycie w Sklepie użytkownik może otrzymać możliwość wyboru ustawień dotyczących plików cookies i podobnych technologii.
2. Użytkownik może zaakceptować wszystkie dostępne kategorie, pozostawić wyłącznie technologie niezbędne albo dokonać bardziej szczegółowego wyboru.
3. Użytkownik może zmienić lub wycofać udzieloną zgodę w dowolnym momencie za pomocą mechanizmu zarządzania zgodami dostępnego w Sklepie.
4. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
5. Ograniczenie niektórych technologii może wpłynąć na działanie dodatkowych funkcjonalności Sklepu, ale odmowa zgody na technologie niewymagane do działania Sklepu nie powinna uniemożliwiać dokonania zakupu.

XIII. Google Analytics i narzędzia analityczne

1. Sklep może korzystać z narzędzi służących do pomiaru ruchu i sposobu korzystania ze strony, w tym Google Analytics.
2. Narzędzia analityczne mogą gromadzić informacje dotyczące sposobu korzystania ze Sklepu, w szczególności odwiedzanych stron, rodzaju urządzenia, przeglądarki, przybliżonej lokalizacji wynikającej z danych technicznych oraz innych informacji związanych z korzystaniem ze strony.
3. Technologie analityczne wymagające zgody są uruchamiane po jej uzyskaniu za pośrednictwem mechanizmu zarządzania zgodami.
4. Użytkownik może wycofać zgodę na wykorzystywanie technologii analitycznych w dowolnym momencie.

XIV. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy technologii wykorzystywanych przez Sklep mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub korzystać z infrastruktury znajdującej się w państwach trzecich.
2. Jeżeli dochodzi do przekazywania danych poza Europejski Obszar Gospodarczy, odbywa się ono zgodnie z wymaganiami RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych,
• lub innego mechanizmu przewidzianego prawem.

XV. Profilowanie i zautomatyzowane przetwarzanie

1. W związku z korzystaniem z technologii analitycznych lub marketingowych może dochodzić do automatycznej analizy informacji dotyczących sposobu korzystania ze Sklepu.
2. Informacje takie mogą być wykorzystywane w szczególności do tworzenia statystyk, mierzenia skuteczności reklam lub dopasowywania prezentowanych treści i reklam.
3. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że wyraźnie wskazano inaczej i istnieje odpowiednia podstawa prawna.

XVI. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
2. Dostęp do danych otrzymują wyłącznie osoby oraz podmioty, dla których jest to niezbędne do wykonywania powierzonych obowiązków.

XVII. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana w szczególności w związku ze zmianami przepisów prawa, technologii wykorzystywanych przez Sklep, dostawców usług lub sposobu funkcjonowania Sklepu.
2. Aktualna wersja Polityki prywatności jest publikowana w Sklepie.
3. Niniejsza Polityka prywatności obowiązuje od 13 września 2026 r.