Polityka prywatności
POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MONSTI
Obowiązuje od: 13.09.2026 r.
§ 1. POSTANOWIENIA OGÓLNE
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego Monsti, dostępnego pod adresem https://monsti.pl, a także zasady dotyczące wykorzystywania plików cookies i podobnych technologii.
- Administratorem danych osobowych jest:
CEO
ul. Wesoła 15
08-110 Siedlce
Polska
NIP: 8212704678
REGON: 544417948
E-mail: kontakt@monsti.pl
Telefon: 606 753 293
- Administrator dokłada należytej staranności w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych oraz stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
- Dane osobowe są przetwarzane zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
- ustawą z dnia 30 maja 2014 r. o prawach konsumenta,
- przepisami dotyczącymi komunikacji elektronicznej,
- innymi właściwymi przepisami prawa obowiązującymi na terytorium Rzeczypospolitej Polskiej oraz Unii Europejskiej.
- Administrator przetwarza dane osobowe w sposób przejrzysty, zgodny z prawem, adekwatny do celów przetwarzania oraz w zakresie niezbędnym do realizacji tych celów.
§ 2. JAKIE DANE OSOBOWE MOGĄ BYĆ PRZETWARZANE
- W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres dostawy,
- adres zamieszkania lub adres do faktury,
- dane dotyczące prowadzonej działalności gospodarczej, jeżeli Klient dokonuje zakupu jako przedsiębiorca,
- dane dotyczące Zamówienia,
- informacje dotyczące dokonanych płatności,
- informacje dotyczące zwrotów i reklamacji,
- informacje przekazywane w wiadomościach kierowanych do Administratora,
- adres IP,
- informacje dotyczące urządzenia,
- informacje dotyczące przeglądarki internetowej,
- informacje dotyczące sposobu korzystania ze Sklepu,
- informacje zapisywane za pomocą plików cookies oraz podobnych technologii.
- Administrator nie wymaga od Klienta podawania danych, które nie są niezbędne do realizacji konkretnego celu przetwarzania.
- Podanie danych może być dobrowolne lub niezbędne, zależnie od celu ich przetwarzania. W przypadku danych niezbędnych do zawarcia i wykonania umowy ich niepodanie może uniemożliwić realizację Zamówienia.
- Administrator nie powinien otrzymywać od Klientów danych szczególnych kategorii, takich jak informacje o stanie zdrowia, poglądach politycznych, przekonaniach religijnych czy innych danych wrażliwych, jeżeli nie są one niezbędne do realizacji konkretnego celu.
§ 3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
- Dane osobowe mogą być przetwarzane w następujących celach:
1. Realizacja Zamówienia
Dane są przetwarzane w celu:
- przyjęcia i realizacji Zamówienia,
- zawarcia i wykonania Umowy Sprzedaży,
- kontaktu dotyczącego Zamówienia,
- organizacji dostawy,
- obsługi płatności,
- obsługi zwrotów i reklamacji.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.
2. Wypełnianie obowiązków prawnych
Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, rachunkowych, konsumenckich i dotyczących dokumentowania sprzedaży.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
3. Obsługa kontaktu
Dane mogą być przetwarzane w celu udzielania odpowiedzi na wiadomości, pytania oraz inne zapytania kierowane do Administratora.
Podstawą prawną może być art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji z osobami kontaktującymi się ze Sklepem.
4. Reklamacje i zwroty
Dane mogą być przetwarzane w celu przyjęcia, rozpatrzenia i obsługi reklamacji, odstąpienia od umowy, zwrotu Towaru oraz zwrotu płatności.
Podstawą prawną może być art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru konkretnego przetwarzania.
5. Dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
6. Zapewnienie bezpieczeństwa Sklepu
Dane techniczne, w tym adres IP, informacje o urządzeniu oraz informacje o aktywności w Sklepie, mogą być przetwarzane w celu zapewnienia bezpieczeństwa systemów, wykrywania nadużyć, zapobiegania oszustwom oraz ochrony Sklepu przed atakami.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
7. Marketing własny
Jeżeli jest to zgodne z obowiązującymi przepisami, Administrator może przetwarzać dane w celu prowadzenia własnych działań marketingowych, w tym informowania o produktach, promocjach i ofercie Monsti.
Podstawą prawną może być art. 6 ust. 1 lit. f RODO w zakresie marketingu bezpośredniego prowadzonego w sposób dopuszczalny prawem.
8. Newsletter i komunikacja marketingowa
Jeżeli Klient dobrowolnie zapisze się do newslettera lub wyrazi wymaganą prawem zgodę na otrzymywanie komunikacji marketingowej, jego dane mogą być przetwarzane w celu przesyłania informacji handlowych.
Podstawą prawną będzie odpowiednio zgoda Klienta lub inna podstawa prawna dopuszczalna przez obowiązujące przepisy.
§ 4. PODSTAWOWE ZASADY PRZETWARZANIA DANYCH
- Administrator stosuje zasady wynikające z RODO, w szczególności zasadę:
- zgodności z prawem,
- rzetelności i przejrzystości,
- ograniczenia celu,
- minimalizacji danych,
- prawidłowości,
- ograniczenia przechowywania,
- integralności i poufności,
- rozliczalności.
- Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji określonych celów.
- Administrator podejmuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych.
§ 5. ODBIORCY DANYCH OSOBOWYCH
- Dane osobowe mogą być przekazywane podmiotom, które pomagają Administratorowi w prowadzeniu Sklepu i realizacji jego obowiązków.
- Odbiorcami danych mogą być w szczególności:
- dostawcy usług hostingowych i infrastruktury informatycznej,
- operatorzy platformy sklepowej,
- operatorzy płatności,
- banki i instytucje finansowe,
- firmy kurierskie i przewoźnicy,
- podmioty obsługujące logistykę i realizację zamówień,
- dostawcy systemów do obsługi zamówień,
- dostawcy systemów mailingowych,
- dostawcy narzędzi analitycznych,
- dostawcy narzędzi marketingowych,
- podmioty świadczące usługi księgowe,
- podmioty świadczące usługi prawne,
- podmioty świadczące usługi informatyczne,
- dostawcy usług związanych z bezpieczeństwem Sklepu,
- organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
- Administrator może korzystać z usług podmiotów przetwarzających dane osobowe w jego imieniu. W takim przypadku Administrator podejmuje działania wymagane przez RODO w celu zapewnienia, aby podmioty te zapewniały odpowiednie gwarancje ochrony danych.
- Dostęp do danych otrzymują wyłącznie podmioty, którym jest on niezbędny do realizacji określonego celu.
- Administrator nie sprzedaje danych osobowych Klientów.
§ 6. REALIZACJA ZAMÓWIEŃ W MODELU DROPSHIPPING
- Sklep może korzystać z modelu realizacji zamówień, w którym Towar jest wysyłany bezpośrednio od zewnętrznego dostawcy lub partnera logistycznego do Klienta.
- W związku z realizacją Zamówienia dane niezbędne do dostarczenia Towaru mogą zostać przekazane podmiotom uczestniczącym w realizacji zamówienia, w szczególności dostawcom, operatorom logistycznym oraz przewoźnikom.
- Zakres przekazywanych danych ogranicza się do informacji niezbędnych do realizacji konkretnego Zamówienia.
- Jeżeli realizacja Zamówienia wymaga przekazania danych do podmiotu znajdującego się poza Europejskim Obszarem Gospodarczym, Administrator podejmuje działania wymagane przez RODO dotyczące przekazywania danych do państw trzecich.
- W zależności od konkretnego przypadku przekazanie danych może odbywać się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego mechanizmu przewidzianego w rozdziale V RODO.
- Dane dotyczące adresu dostawy mogą być przekazywane dostawcy lub podmiotowi logistycznemu wyłącznie w zakresie koniecznym do prawidłowej realizacji Zamówienia.
§ 7. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
- Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą mieć siedzibę lub korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.
- W przypadku przekazywania danych poza EOG Administrator stosuje mechanizmy przewidziane w RODO.
- Administrator podejmuje działania mające na celu zapewnienie odpowiedniego poziomu ochrony danych także w przypadku korzystania z dostawców znajdujących się poza EOG.
- Przekazanie danych do państwa trzeciego może nastąpić w szczególności w związku z realizacją Zamówienia, obsługą logistyczną, obsługą płatności, funkcjonowaniem infrastruktury informatycznej, analityką lub marketingiem.
§ 8. OKRES PRZECHOWYWANIA DANYCH
- Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.
- Dane dotyczące Zamówienia są przechowywane przez okres niezbędny do:
- wykonania Umowy Sprzedaży,
- obsługi zwrotów i reklamacji,
- realizacji obowiązków podatkowych i rachunkowych,
- ewentualnego dochodzenia lub obrony przed roszczeniami.
- Dane przetwarzane w celu realizacji obowiązków podatkowych i rachunkowych mogą być przechowywane przez okres wymagany przez obowiązujące przepisy prawa.
- Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami mogą być przechowywane do czasu upływu odpowiednich terminów przedawnienia roszczeń.
- Dane przetwarzane na podstawie zgody będą przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna pozwalająca na dalsze przetwarzanie.
- Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Dane techniczne i informacje dotyczące aktywności w Sklepie mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, prawidłowego działania Sklepu oraz realizacji prawnie uzasadnionych interesów Administratora.
§ 9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
- Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w zakresie przewidzianym przepisami prawa.
- W szczególności osoba ta może mieć prawo do:
- dostępu do swoich danych osobowych,
- uzyskania kopii danych,
- sprostowania nieprawidłowych lub niekompletnych danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Zakres poszczególnych praw może zależeć od podstawy prawnej przetwarzania oraz innych okoliczności przewidzianych przez RODO.
§ 10. PRAWO DO USUNIĘCIA DANYCH
- Osoba, której dane dotyczą, może żądać usunięcia swoich danych osobowych w przypadkach przewidzianych w art. 17 RODO.
- Żądanie usunięcia danych nie musi zostać zrealizowane, jeżeli dalsze przetwarzanie jest niezbędne z przyczyn przewidzianych prawem.
- W szczególności Administrator może być zobowiązany do dalszego przechowywania określonych danych w celu:
- wykonania obowiązków prawnych,
- dochodzenia lub obrony roszczeń,
- realizacji innych prawnie uzasadnionych celów przewidzianych przez przepisy prawa.
§ 11. PRAWO DO SPRZECIWU
- Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. e lub f RODO, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją, na zasadach określonych w RODO.
- W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania w dowolnym momencie.
- W przypadku wniesienia skutecznego sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu.
§ 12. PRAWO DO PRZENOSZENIA DANYCH
- Jeżeli przetwarzanie odbywa się na podstawie zgody lub jest niezbędne do wykonania umowy oraz odbywa się w sposób zautomatyzowany, osoba, której dane dotyczą, może mieć prawo do otrzymania dotyczących jej danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
- W przypadkach określonych w RODO osoba ta może również żądać przesłania danych innemu administratorowi, o ile jest to technicznie możliwe.
§ 13. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE
- Administrator może korzystać z narzędzi analitycznych i marketingowych umożliwiających analizowanie sposobu korzystania ze Sklepu.
- Takie narzędzia mogą umożliwiać tworzenie segmentów użytkowników lub dostosowanie prezentowanych treści reklamowych do zainteresowań użytkowników.
- Samo korzystanie z narzędzi analitycznych lub marketingowych nie oznacza automatycznego podejmowania wobec Klienta decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.
- Jeżeli w przyszłości Administrator będzie stosował zautomatyzowane podejmowanie decyzji wywołujące skutki prawne lub w podobny sposób istotnie wpływające na osobę, Administrator przekaże wymagane prawem informacje dotyczące takiego przetwarzania.
- Osoba, której dane dotyczą, ma prawo do informacji o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, w zakresie przewidzianym przez RODO.
§ 14. PLIKI COOKIES
- Sklep wykorzystuje pliki cookies oraz podobne technologie.
- Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze Sklepu.
- Pliki cookies mogą być wykorzystywane w szczególności w celu:
- zapewnienia prawidłowego działania Sklepu,
- utrzymania zawartości koszyka,
- zapamiętywania wybranych ustawień,
- zapewnienia bezpieczeństwa,
- prowadzenia statystyk,
- analizowania sposobu korzystania ze Sklepu,
- prowadzenia działań marketingowych,
- mierzenia skuteczności kampanii reklamowych.
- Cookies można podzielić w szczególności na:
a) cookies niezbędne – konieczne do prawidłowego działania podstawowych funkcji Sklepu;
b) cookies funkcjonalne – umożliwiające zapamiętywanie określonych ustawień i preferencji;
c) cookies analityczne – wykorzystywane do analizy ruchu i sposobu korzystania ze Sklepu;
d) cookies marketingowe – wykorzystywane do prowadzenia lub mierzenia działań marketingowych i reklamowych.
- Cookies niezbędne mogą być wykorzystywane bez zgody użytkownika, jeżeli ich zastosowanie jest konieczne do świadczenia żądanej usługi.
- W przypadku cookies oraz podobnych technologii wykorzystywanych w celach niewymagających do działania żądanej usługi Administrator uzyskuje zgodę użytkownika, jeżeli jest ona wymagana przez obowiązujące przepisy.
- Użytkownik może zarządzać cookies za pomocą ustawień swojej przeglądarki oraz — jeżeli Sklep udostępnia odpowiednie narzędzie — za pomocą panelu ustawień zgód cookies.
- Wycofanie zgody na cookies nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Użytkownik może również usunąć zapisane cookies z poziomu ustawień swojej przeglądarki.
- Niektóre cookies mogą być zapisywane przez podmioty trzecie, których usługi są wykorzystywane w Sklepie.
- W przypadku cookies analitycznych lub marketingowych Administrator stosuje rozwiązania umożliwiające użytkownikowi dokonanie wyboru co do ich wykorzystania, jeżeli zgoda jest wymagana. UODO wskazuje, że zgoda na stosowanie cookies powinna być świadoma i jednoznaczna, a rozwiązania polegające na domyślnym zaznaczeniu zgody nie spełniają wymogów prawidłowej zgody.
§ 15. NEWSLETTER I KOMUNIKACJA MARKETINGOWA
- Jeżeli Sklep umożliwia zapisanie się do newslettera, zapis może wymagać podania adresu e-mail.
- Newsletter może zawierać informacje dotyczące:
- produktów Monsti,
- nowych produktów,
- promocji,
- rabatów,
- aktualności związanych ze Sklepem.
- Jeżeli do wysyłania określonego rodzaju komunikacji marketingowej wymagana jest zgoda, Administrator będzie ją pozyskiwał zgodnie z obowiązującymi przepisami.
- Użytkownik może w każdej chwili zrezygnować z newslettera, w szczególności poprzez wykorzystanie linku rezygnacji znajdującego się w wiadomości.
- Rezygnacja z newslettera nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych.
§ 16. BEZPIECZEŃSTWO DANYCH
- Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie danych osobowych.
- Środki te mogą obejmować w szczególności:
- ograniczenie dostępu do danych,
- zabezpieczenie kont administracyjnych,
- stosowanie odpowiednich zabezpieczeń systemów informatycznych,
- zabezpieczenie transmisji danych,
- tworzenie kopii zapasowych,
- monitorowanie bezpieczeństwa systemów,
- aktualizowanie wykorzystywanego oprogramowania,
- nadawanie uprawnień wyłącznie osobom, które ich potrzebują.
- Administrator dokonuje oceny stosowanych środków bezpieczeństwa z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka dla praw i wolności osób fizycznych.
- Pomimo stosowania środków bezpieczeństwa nie istnieje możliwość zagwarantowania absolutnego bezpieczeństwa danych przesyłanych przez Internet.
- Użytkownik powinien również podejmować działania mające na celu ochronę swoich danych, w szczególności poprzez:
- korzystanie z aktualnego oprogramowania,
- stosowanie silnych i unikalnych haseł,
- ochronę dostępu do swojej poczty elektronicznej,
- nieudostępnianie danych logowania osobom trzecim.
§ 17. KONTAKT Z ADMINISTRATOREM
- W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem:
CEO
ul. Wesoła 15
08-110 Siedlce
Polska
E-mail: kontakt@monsti.pl
Telefon: 606 753 293
- Administrator nie wyznaczył Inspektora Ochrony Danych, chyba że obowiązek jego wyznaczenia powstanie na podstawie obowiązujących przepisów prawa.
- W przypadku wyznaczenia IOD jego dane kontaktowe zostaną udostępnione zgodnie z wymaganiami RODO.
§ 18. REALIZACJA PRAW OSÓB, KTÓRYCH DANE DOTYCZĄ
- Wniosek dotyczący realizacji praw wynikających z RODO można przesłać na adres:
kontakt@monsti.pl
- Administrator może poprosić o informacje umożliwiające potwierdzenie tożsamości osoby składającej wniosek, jeżeli jest to niezbędne do zapewnienia bezpieczeństwa danych.
- Administrator udziela odpowiedzi na żądania dotyczące praw osoby, której dane dotyczą, w terminach przewidzianych przez RODO.
- Jeżeli żądanie jest skomplikowane lub liczba żądań jest duża, termin może zostać przedłużony w przypadkach przewidzianych przez RODO.
- Jeżeli Administrator nie będzie mógł spełnić żądania, poinformuje osobę o przyczynach odmowy oraz o przysługujących jej możliwościach dochodzenia swoich praw.
§ 19. PRAWO DO WNIESIENIA SKARGI
- Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
- Organem nadzorczym właściwym w Polsce jest:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
- Szczegółowe informacje dotyczące sposobu kontaktu oraz składania skarg dostępne są na stronie internetowej Urzędu Ochrony Danych Osobowych.
§ 20. ZMIANY POLITYKI PRYWATNOŚCI
- Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:
- zmiany przepisów prawa,
- zmiany sposobu funkcjonowania Sklepu,
- wprowadzenia nowych usług lub funkcjonalności,
- zmiany wykorzystywanych dostawców usług,
- zmiany sposobów przetwarzania danych,
- konieczności dostosowania dokumentu do zaleceń organów nadzorczych,
- zmian organizacyjnych po stronie Administratora.
- Aktualna wersja Polityki Prywatności jest dostępna w Sklepie.
- W przypadku istotnych zmian Administrator może poinformować użytkowników o zmianach za pomocą odpowiedniego komunikatu w Sklepie lub innych środków komunikacji, jeżeli będzie to wymagane przepisami prawa.
- Data aktualizacji Polityki Prywatności znajduje się na początku dokumentu.
§ 21. POSTANOWIENIA KOŃCOWE
- Niniejsza Polityka Prywatności ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu Monsti oraz korzystaniem z jego usług.
- Niniejsza Polityka Prywatności nie ogranicza żadnych praw osoby, której dane dotyczą, wynikających z bezwzględnie obowiązujących przepisów prawa.
- W przypadku rozbieżności pomiędzy niniejszą Polityką Prywatności a bezwzględnie obowiązującymi przepisami prawa pierwszeństwo mają właściwe przepisy prawa.
- W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego i Unii Europejskiej.
- Data obowiązywania niniejszej Polityki Prywatności: 13.09.2026 r.