POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO M&I CARDS

Data ostatniej aktualizacji: 27 lipca 2026 r.

1. Informacje ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego M&I Cards dostępnego pod adresem micards.pl, w szczególności Klientów, osób składających zamówienia, uczestników Breaków, osób korzystających z formularza kontaktowego oraz użytkowników odwiedzających Stronę.
  2. Polityka prywatności obejmuje również informacje o wykorzystywaniu plików cookies i podobnych technologii.
  3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
  4. Administrator przetwarza dane zgodnie z zasadami:a) zgodności z prawem, rzetelności i przejrzystości;b) ograniczenia celu;c) minimalizacji danych;d) prawidłowości danych;e) ograniczenia okresu przechowywania;f) integralności i poufności;g) rozliczalności.

2. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

Mateusz Tomala
prowadzący działalność gospodarczą pod firmą Mateusz Tomala
posługujący się marką M&I Cards
adres prowadzenia działalności:
ul. św. Mikołaja 8/11, lok. 208
50-125 Wrocław
NIP: 8943290205
adres e-mail: micards21@gmail.com
numer telefonu: 731 939 116

  1. W sprawach dotyczących danych osobowych i prywatności można kontaktować się z Administratorem pod adresem:

micards21@gmail.com

  1. Administrator nie wyznaczył Inspektora Ochrony Danych. Kontakt we wszystkich sprawach dotyczących przetwarzania danych odbywa się bezpośrednio z Administratorem.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

  1. Dane identyfikacyjne:a) imię i nazwisko;b) nazwa firmy, jeżeli Zamówienie jest składane przez przedsiębiorcę;c) NIP i inne dane wymagane do wystawienia faktury.
  2. Dane kontaktowe:a) adres poczty elektronicznej;b) numer telefonu;c) adres korespondencyjny lub adres dostawy.
  3. Dane dotyczące dostawy:a) adres odbiorcy;b) numer telefonu odbiorcy;c) adres e-mail odbiorcy;d) oznaczenie Paczkomatu, automatu paczkowego lub punktu odbioru;e) numer przesyłki oraz informacje o jej statusie.
  4. Dane dotyczące Zamówienia:a) numer i data Zamówienia;b) zamówione Produkty;c) liczba Produktów;d) cena i wartość Zamówienia;e) sposób dostawy;f) sposób płatności;g) status realizacji Zamówienia;h) historia komunikacji dotyczącej Zamówienia.
  5. Dane związane z Breakami:a) zakupiony Spot;b) wybrana drużyna, klub, zawodnik, kategoria lub inny podmiot przypisany do Spotu;c) informacje o kartach przypisanych Klientowi;d) informacje o należnej Gwarantowanej Paczce;e) informacje o przechowywaniu kart w Magazynie Sprzedawcy;f) dyspozycje dotyczące wspólnej wysyłki kart;g) informacje konieczne do udokumentowania prawidłowego przeprowadzenia Breaku.
  6. Dane związane z płatnością:a) wybrana metoda płatności;b) kwota i waluta transakcji;c) identyfikator transakcji;d) status płatności;e) informacje o zwrocie płatności.
  7. Administrator nie otrzymuje ani nie przechowuje pełnych numerów kart płatniczych, kodów zabezpieczających kart, haseł do bankowości elektronicznej ani kodów autoryzacyjnych.
  8. Dane związane z reklamacjami, zwrotami i odstąpieniami od Umowy:a) treść zgłoszenia;b) numer Zamówienia;c) opis problemu;d) żądanie Klienta;e) zdjęcia, nagrania lub inne materiały przekazane przez Klienta;f) informacje dotyczące sposobu rozpatrzenia sprawy.
  9. Dane techniczne związane z korzystaniem ze Strony:a) adres IP;b) data i godzina odwiedzin;c) rodzaj urządzenia;d) rodzaj i wersja przeglądarki;e) system operacyjny;f) informacje o odwiedzanych podstronach;g) identyfikatory plików cookies;h) dane dotyczące działania koszyka i sesji użytkownika;i) informacje zapisywane w logach serwera.
  10. Dane związane z kontaktem przez media społecznościowe:

a) nazwa profilu;

b) publicznie dostępne dane profilu;

c) treść wiadomości i komentarzy;

d) informacje związane z obsługą Zamówienia, jeżeli kontakt dotyczy Zamówienia.

  1. Sklep nie wymaga podawania numeru PESEL ani szczególnych kategorii danych osobowych, takich jak informacje o zdrowiu, pochodzeniu, religii lub poglądach politycznych. Użytkownik nie powinien przekazywać takich danych, jeżeli nie jest to konieczne.

4. Źródła danych

  1. Większość danych Administrator otrzymuje bezpośrednio od użytkownika, w szczególności podczas:a) składania Zamówienia;b) wypełniania formularza;c) kontaktu e-mailowego lub telefonicznego;d) kontaktu przez media społecznościowe;e) składania reklamacji lub oświadczenia o odstąpieniu od Umowy;f) przekazywania dyspozycji wysyłki kart z Magazynu.
  2. Administrator może również otrzymywać dane:a) od operatora płatności – w szczególności identyfikator i status transakcji;b) od banku lub instytucji uczestniczącej w realizacji płatności;c) od InPost lub innego przewoźnika – w szczególności informacje o statusie przesyłki;d) od platform społecznościowych – jeżeli użytkownik kontaktuje się z M&I Cards za ich pośrednictwem;e) z systemów technicznych obsługujących Sklep, płatności, wysyłkę i księgowość.
  3. Jeżeli Klient przekazuje dane innej osoby, np. odbiorcy przesyłki, powinien posiadać podstawę do ich przekazania oraz poinformować tę osobę, że jej dane zostaną wykorzystane do realizacji dostawy.

5. Cele i podstawy prawne przetwarzania danych

5.1. Składanie i realizacja Zamówień

Dane są przetwarzane w celu:

  1. przyjęcia Zamówienia;
  2. zawarcia Umowy;
  3. potwierdzenia Zamówienia;
  4. realizacji sprzedaży Boxów, Singli i innych Produktów;
  5. kontaktu dotyczącego realizacji Zamówienia;
  6. przygotowania Produktów do wysyłki lub przechowywania.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania Umowy.

5.2. Organizacja i realizacja Breaków

Dane są przetwarzane w celu:

  1. przypisania Klienta do wybranego Spotu;
  2. prowadzenia listy zakupionych Spotów;
  3. przypisania kart ujawnionych podczas Breaku;
  4. przygotowania Gwarantowanej Paczki, jeżeli jest należna;
  5. zabezpieczenia i przechowywania kart;
  6. przygotowania wysyłki kart;
  7. udokumentowania prawidłowego wykonania Umowy.

Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO – wykonanie Umowy;

b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na dokumentowaniu realizacji Breaku, zapobieganiu pomyłkom oraz ochronie przed roszczeniami.

5.3. Obsługa płatności

Dane są przetwarzane w celu:

  1. umożliwienia Klientowi dokonania płatności;
  2. potwierdzenia prawidłowego zakończenia płatności;
  3. powiązania płatności z Zamówieniem;
  4. obsługi anulowania transakcji lub zwrotu środków;
  5. zapobiegania nadużyciom płatniczym.

Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO – wykonanie Umowy;

b) art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych;

c) art. 6 ust. 1 lit. f RODO – zapewnienie bezpieczeństwa transakcji oraz ochrona przed nadużyciami.

5.4. Dostawa i Magazyn kart

Dane są przetwarzane w celu:

  1. przygotowania i nadania przesyłki;
  2. przekazania danych przewoźnikowi;
  3. umożliwienia śledzenia przesyłki;
  4. rozpatrywania zgłoszeń dotyczących dostawy;
  5. prowadzenia ewidencji kart przechowywanych w Magazynie;
  6. łączenia kart z kilku Zamówień;
  7. realizacji późniejszej dyspozycji wysyłki.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – wykonanie Umowy.

5.5. Faktury, księgowość i obowiązki podatkowe

Dane są przetwarzane w celu:

  1. wystawiania dokumentów sprzedaży;
  2. prowadzenia dokumentacji księgowej;
  3. realizacji obowiązków podatkowych;
  4. przechowywania dokumentów wymaganych przez przepisy.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych ciążących na Administratorze.

5.6. Reklamacje, zwroty i odstąpienia od Umowy

Dane są przetwarzane w celu:

  1. przyjęcia i rozpatrzenia reklamacji;
  2. obsługi odstąpienia od Umowy;
  3. dokonania zwrotu płatności;
  4. wyjaśnienia nieprawidłowości dotyczących Breaku, Produktu lub dostawy;
  5. wykonania obowiązków wynikających z przepisów konsumenckich.

Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO – wykonanie Umowy;

b) art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych;

c) art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona przed roszczeniami.

5.7. Kontakt i korespondencja

Dane są przetwarzane w celu:

  1. udzielenia odpowiedzi na pytanie;
  2. prowadzenia korespondencji;
  3. przedstawienia informacji o ofercie na prośbę użytkownika;
  4. podjęcia działań przed zawarciem Umowy;
  5. obsługi komunikacji przez e-mail, telefon lub media społecznościowe.

Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania Umowy;

b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi.

5.8. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu:

  1. ustalenia istnienia roszczenia;
  2. dochodzenia należności;
  3. ochrony praw Administratora lub Klienta;
  4. obrony w postępowaniu reklamacyjnym, sądowym lub pozasądowym.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

5.9. Bezpieczeństwo Strony i zapobieganie nadużyciom

Dane techniczne i logi mogą być przetwarzane w celu:

  1. zapewnienia prawidłowego działania Strony;
  2. ochrony koszyka i procesu Zamówienia;
  3. wykrywania błędów technicznych;
  4. zapobiegania oszustwom, atakom i nieuprawnionemu dostępowi;
  5. tworzenia kopii zapasowych;
  6. dokumentowania zdarzeń związanych z bezpieczeństwem.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Sklepu i danych Klientów.

5.10. Statystyka, analityka i marketing

  1. Niezbędne statystyki techniczne mogą być prowadzone na podstawie prawnie uzasadnionego interesu Administratora, o ile nie wymagają zapisywania na urządzeniu użytkownika niekoniecznych plików cookies.
  2. Niekonieczne pliki cookies analityczne lub marketingowe są wykorzystywane dopiero po uzyskaniu zgody użytkownika.
  3. Podstawą prawną przetwarzania danych pochodzących z niekoniecznych plików cookies jest art. 6 ust. 1 lit. a RODO.
  4. Użytkownik może w każdej chwili wycofać zgodę za pomocą funkcji „Zarządzaj zgodą” dostępnej na Stronie.
  5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

6. Płatności Przelewy24

  1. Jeżeli Klient wybierze płatność obsługiwaną przez Przelewy24, dane niezbędne do realizacji transakcji mogą zostać przekazane do:

PayPro S.A., Agent Rozliczeniowy
ul. Pastelowa 8
60-198 Poznań
KRS: 0000347935
NIP: 7792369887
REGON: 301345068.

  1. Zakres przekazywanych danych może obejmować w szczególności:a) numer Zamówienia;b) kwotę i walutę transakcji;c) imię i nazwisko;d) adres e-mail;e) dane niezbędne do identyfikacji płatności;f) informacje wymagane do przeciwdziałania oszustwom i realizacji obowiązków prawnych operatora.
  2. PayPro S.A. przetwarza dane w zakresie niezbędnym do:a) obsługi płatności;b) autoryzacji transakcji;c) potwierdzenia jej wyniku;d) obsługi zwrotów;e) przeciwdziałania oszustwom;f) realizacji obowiązków prawnych operatora płatności.
  3. Administrator otrzymuje od operatora przede wszystkim informację o statusie transakcji oraz dane pozwalające powiązać ją z Zamówieniem.
  4. M&I Cards nie przechowuje pełnych danych kart płatniczych, kodów CVV/CVC, haseł do bankowości elektronicznej ani kodów autoryzacyjnych.
  5. Szczegółowe zasady przetwarzania danych przez operatora płatności określa jego własna polityka prywatności.

7. Dostawa i InPost

  1. W celu realizacji dostawy dane niezbędne do nadania i doręczenia przesyłki mogą zostać przekazane firmie InPost sp. z o.o. lub innemu przewoźnikowi wybranemu przez Klienta.
  2. Przekazane dane mogą obejmować:a) imię i nazwisko odbiorcy;b) numer telefonu;c) adres e-mail;d) adres dostawy;e) oznaczenie Paczkomatu lub punktu odbioru;f) informacje konieczne do obsługi przesyłki.
  3. Przewoźnik może przesyłać Klientowi komunikaty dotyczące nadania, transportu i odbioru przesyłki.
  4. W przypadku reklamacji transportowej dane mogą być przetwarzane również w celu wyjaśnienia zagubienia, uszkodzenia lub opóźnienia przesyłki.

8. Breaki i transmisje na żywo

  1. Breaki mogą być transmitowane i nagrywane na kanałach M&I Cards, w szczególności na YouTube lub w innych serwisach społecznościowych wskazanych przez Sprzedawcę.
  2. Udział w Breaku nie wymaga od Klienta:a) udostępniania swojego wizerunku;b) udostępniania głosu;c) aktywnego uczestnictwa w czacie;d) publicznego ujawniania imienia i nazwiska.
  3. Podczas transmisji Sprzedawca może posługiwać się oznaczeniem zakupionego Spotu, drużyny, numerem Zamówienia, imieniem lub uzgodnioną nazwą profilu w zakresie niezbędnym do organizacji Breaku.
  4. Sprzedawca nie publikuje pełnych danych adresowych, danych płatniczych ani innych danych niepotrzebnych do przeprowadzenia Breaku.
  5. Jeżeli Klient samodzielnie publikuje komentarz lub wiadomość na publicznym czacie, nazwa jego profilu i treść komentarza mogą zostać utrwalone w zapisie transmisji.
  6. Nagrania mogą być wykorzystywane w celu:a) udokumentowania otwieranych Boxów;b) udokumentowania kart ujawnionych podczas Breaku;c) potwierdzenia prawidłowego przypisania kart;d) rozpatrywania reklamacji;e) ochrony praw Klienta i Sprzedawcy.
  7. Podstawą przetwarzania danych związanych z realizacją Breaku jest art. 6 ust. 1 lit. b RODO, a w zakresie dokumentowania i ochrony przed roszczeniami – art. 6 ust. 1 lit. f RODO.
  8. Platformy, na których przeprowadzane są transmisje, przetwarzają dane użytkowników również na własnych zasadach określonych w ich regulaminach i politykach prywatności.

9. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu, w szczególności:

  1. operatorom płatności, w tym PayPro S.A. – operatorowi systemu Przelewy24;
  2. bankom, organizacjom kartowym i instytucjom uczestniczącym w realizacji płatności;
  3. InPost sp. z o.o. oraz innym przewoźnikom;
  4. dostawcom usług hostingowych, serwerowych i poczty elektronicznej;
  5. podmiotom obsługującym technicznie Stronę oraz oprogramowanie sklepu;
  6. dostawcom systemów sprzedażowych, księgowych i fakturowych;
  7. biuru rachunkowemu lub osobom świadczącym usługi księgowe;
  8. podmiotom świadczącym pomoc informatyczną, prawną lub podatkową;
  9. dostawcom kopii zapasowych, zabezpieczeń i narzędzi administracyjnych;
  10. operatorom portali społecznościowych i platform transmisyjnych;
  11. dostawcom narzędzi analitycznych lub marketingowych – wyłącznie jeżeli są rzeczywiście używane oraz, gdy jest to wymagane, po uzyskaniu zgody użytkownika;
  12. producentom lub dystrybutorom Produktów, jeżeli jest to konieczne do rozpatrzenia zgłoszenia dotyczącego wady fabrycznej;
  13. organom państwowym, sądom, urzędom, organom podatkowym lub organom ścigania, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych Klientów ani innych użytkowników Strony.

10. Okres przechowywania danych

  1. Dane związane z Zamówieniem i wykonaniem Umowy są przechowywane przez czas niezbędny do jej realizacji, a następnie do upływu okresu przedawnienia możliwych roszczeń.
  2. Dane dotyczące kart przechowywanych w Magazynie są przetwarzane przez okres przechowywania kart, do czasu ich wysłania, a następnie w zakresie niezbędnym do udokumentowania wykonania Umowy i ochrony przed roszczeniami.
  3. Dane związane z Breakiem i przypisaniem kart są przechowywane przez okres konieczny do realizacji wydarzenia, wysyłki kart, obsługi reklamacji oraz ochrony przed roszczeniami.
  4. Dane znajdujące się w dokumentacji podatkowej i księgowej są przechowywane przez okres wymagany przepisami, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności odpowiedniego podatku. Okres ten może ulec wydłużeniu w przypadkach przewidzianych prawem. 
  5. Dane związane z reklamacją, zwrotem lub odstąpieniem od Umowy są przechowywane przez czas potrzebny do rozpatrzenia sprawy, a następnie do upływu okresu przedawnienia roszczeń.
  6. Korespondencja niezwiązana z zawartą Umową jest przechowywana przez okres potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie może być przechowywana, jeżeli jest to konieczne do wykazania przebiegu komunikacji lub ochrony przed roszczeniami.
  7. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, osiągnięcia celu przetwarzania albo stwierdzenia, że dane nie są już potrzebne.
  8. Informacja o udzieleniu lub wycofaniu zgody może być przechowywana dłużej, jeżeli jest to konieczne do wykazania zgodności wcześniejszego przetwarzania z prawem.
  9. Dane techniczne i logi serwera są przechowywane przez okres wynikający z konfiguracji systemu i potrzeb związanych z bezpieczeństwem, nie dłużej niż jest to konieczne do wykrywania awarii, nadużyć i incydentów.
  10. Okres przechowywania poszczególnych plików cookies jest wskazany w panelu zarządzania zgodą lub w informacjach dotyczących poszczególnych plików cookies.
  11. Dane mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z przepisów prawa, toczy się postępowanie albo istnieje konieczność ustalenia, dochodzenia lub obrony przed roszczeniami.

11. Dobrowolność podania danych

  1. Podanie danych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane jest konieczne do:a) złożenia i realizacji Zamówienia;b) dokonania płatności;c) realizacji dostawy;d) przypisania Spotu i kart w ramach Breaku;e) przechowywania kart w Magazynie;f) wystawienia faktury;g) rozpatrzenia reklamacji;h) udzielenia odpowiedzi na wiadomość.
  2. Brak podania wymaganych danych może uniemożliwić zawarcie lub wykonanie Umowy, realizację płatności, dostawę albo udzielenie odpowiedzi.
  3. Podanie danych do celów marketingowych i korzystanie z niekoniecznych plików cookies jest dobrowolne i nie stanowi warunku dokonania zakupu.

12. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – w granicach określonych przepisami – prawo do:

  1. dostępu do danych osobowych;
  2. otrzymania kopii danych;
  3. sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
  4. usunięcia danych, jeżeli nie istnieje podstawa do ich dalszego przetwarzania;
  5. ograniczenia przetwarzania danych;
  6. przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub Umowy;
  7. wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora;
  8. wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;
  9. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
  10. uzyskania informacji o odbiorcach lub kategoriach odbiorców danych;
  11. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem.
  12. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  13. Prawa dotyczące usunięcia, ograniczenia lub sprzeciwu nie mają charakteru bezwzględnego. Administrator może być zobowiązany do dalszego przechowywania części danych ze względu na obowiązki podatkowe, księgowe albo konieczność ochrony przed roszczeniami.
  14. W celu skorzystania z praw należy przesłać wiadomość na adres:

micards21@gmail.com

  1. Administrator może poprosić o przekazanie dodatkowych informacji koniecznych do potwierdzenia tożsamości osoby składającej żądanie, jeżeli istnieją uzasadnione wątpliwości co do jej tożsamości.

Zakres obowiązku informacyjnego oraz praw użytkownika wynika m.in. z art. 13 i art. 15–22 RODO. 

13. Pliki cookies

  1. Strona wykorzystuje pliki cookies oraz podobne technologie.
  2. Pliki cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze Strony.
  3. Cookies mogą być wykorzystywane do:a) utrzymania prawidłowego działania Strony;b) obsługi koszyka i procesu Zamówienia;c) zapamiętania wybranych Produktów;d) zapewnienia bezpieczeństwa;e) zapamiętania preferencji użytkownika;f) zapamiętania decyzji dotyczącej zgody;g) prowadzenia statystyk;h) analizowania sposobu korzystania ze Strony;i) prowadzenia działań marketingowych, jeżeli użytkownik wyraził zgodę.
  4. Cookies mogą należeć do następujących kategorii:a) niezbędne – konieczne do działania Strony, koszyka, formularzy, bezpieczeństwa i realizacji funkcji wyraźnie żądanych przez użytkownika;b) funkcjonalne lub preferencyjne – umożliwiają zapamiętanie wybranych ustawień;c) statystyczne lub analityczne – umożliwiają analizę sposobu korzystania ze Strony;d) marketingowe – mogą służyć do mierzenia skuteczności reklam lub dopasowywania treści marketingowych.
  5. Niezbędne pliki cookies mogą być wykorzystywane bez odrębnej zgody w zakresie koniecznym do działania Strony i realizacji usług żądanych przez użytkownika.
  6. Cookies statystyczne, analityczne i marketingowe, które nie są niezbędne, są uruchamiane dopiero po wyrażeniu zgody.
  7. Użytkownik może:a) zaakceptować wszystkie kategorie;b) odrzucić niekonieczne pliki cookies;c) wybrać określone kategorie;d) zmienić lub wycofać zgodę za pomocą przycisku „Zarządzaj zgodą”.
  8. Szczegółowa lista wykorzystywanych plików cookies, ich dostawców, celów oraz okresów działania jest dostępna w panelu zarządzania zgodą.
  9. Użytkownik może również zmienić ustawienia dotyczące cookies w przeglądarce. Całkowite zablokowanie cookies może jednak spowodować nieprawidłowe działanie koszyka, formularza Zamówienia lub innych funkcji Sklepu.

14. Media społecznościowe

  1. M&I Cards prowadzi lub może prowadzić profile na platformach takich jak Facebook, Instagram i YouTube.
  2. Jeżeli użytkownik:a) obserwuje profil;b) reaguje na publikację;c) komentuje treść;d) wysyła wiadomość prywatną;e) uczestniczy w transmisji;f) korzysta z funkcji danej platformy,

jego dane mogą być przetwarzane zarówno przez Administratora, jak i operatora danej platformy.

  1. Administrator przetwarza dane w celu:a) prowadzenia profilu;b) udzielania odpowiedzi;c) informowania o Produktach i Breakach;d) obsługi Zamówienia;e) moderowania komentarzy;f) ochrony przed nadużyciami;g) prowadzenia statystyk udostępnianych przez platformę.
  2. Operatorzy platform społecznościowych przetwarzają dane również na własnych zasadach, niezależnie od Administratora.
  3. Użytkownik powinien zapoznać się z polityką prywatności platformy, z której korzysta.

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Administrator korzysta przede wszystkim z usług podmiotów działających na terenie Europejskiego Obszaru Gospodarczego.
  2. Niektórzy dostawcy technologii, mediów społecznościowych, usług chmurowych, analitycznych lub marketingowych mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym.
  3. Jeżeli dojdzie do przekazania danych poza EOG, odbywa się ono z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności:a) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;b) na podstawie standardowych klauzul umownych;c) przy zastosowaniu dodatkowych zabezpieczeń wymaganych przez prawo.
  4. Informacje o zabezpieczeniach dotyczących przekazywania danych można uzyskać, kontaktując się z Administratorem.

16. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
  2. Jeżeli na Stronie są wykorzystywane narzędzia marketingowe umożliwiające tworzenie profili zainteresowań, są one uruchamiane wyłącznie po wyrażeniu odpowiedniej zgody.
  3. Profilowanie marketingowe nie wpływa na możliwość złożenia Zamówienia ani na warunki zawieranej Umowy.
  4. Niezależne systemy operatorów płatności mogą stosować własne mechanizmy oceny bezpieczeństwa i przeciwdziałania oszustwom zgodnie z ich regulaminami i obowiązkami prawnymi.

17. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i występującego ryzyka.
  2. Środki te mają na celu ochronę danych przed:a) nieuprawnionym dostępem;b) przypadkową utratą;c) zniszczeniem;d) nieuprawnioną zmianą;e) ujawnieniem osobom nieupoważnionym;f) innym niezgodnym z prawem przetwarzaniem.
  3. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonania określonych obowiązków.
  4. Strona korzysta z szyfrowanego połączenia HTTPS.
  5. Administrator regularnie aktualizuje zabezpieczenia Strony i ogranicza zakres przetwarzanych danych do informacji niezbędnych do realizacji określonych celów.
  6. Użytkownik nie powinien przesyłać pocztą elektroniczną pełnych danych karty płatniczej, haseł bankowych ani kodów autoryzacyjnych.

18. Linki do stron zewnętrznych

  1. Strona może zawierać linki do innych stron internetowych, systemów płatności, platform społecznościowych, platform transmisyjnych lub stron przewoźników.
  2. Po przejściu na stronę zewnętrzną użytkownik podlega zasadom prywatności obowiązującym u jej operatora.
  3. Administrator nie odpowiada za treść ani praktyki dotyczące prywatności stosowane przez niezależne strony zewnętrzne.

19. Zmiany Polityki prywatności

  1. Polityka prywatności może zostać zmieniona w szczególności w przypadku:a) zmiany przepisów prawa;b) zmiany sposobu działania Sklepu;c) wprowadzenia nowych metod płatności lub dostawy;d) zmiany dostawców usług;e) wdrożenia nowych narzędzi technicznych;f) zmiany zakresu oferowanych Produktów;g) konieczności doprecyzowania informacji.
  2. Aktualna wersja Polityki prywatności będzie zawsze dostępna na Stronie.
  3. Zmiana Polityki prywatności nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wejściem w życie.

20. Kontakt

W sprawach dotyczących prywatności i przetwarzania danych osobowych należy kontaktować się z Administratorem:

Mateusz Tomala – M&I Cards
e-mail: micards21@gmail.com
telefon: 731 939 116

Data wejścia w życie Polityki prywatności: 27 lipca 2026 r.

Mateusz Tomala – M&I Cards
NIP: 8943290205
micards21@gmail.com
Regulamin | Polityka prywatności | Zwroty i reklamacje