Polityka prywatności

1. Zakres polityki

Ta polityka wyjaśnia, jak MISSO Sp. z o.o. przetwarza dane osobowe osób, które odwiedzają sklep internetowy misso.pl, składają w nim zamówienia, zakładają konto, zapisują się do newslettera lub kontaktują się z nami. Stosujemy ją zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskimi przepisami, w tym ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Administrator danych

Administratorem Twoich danych osobowych jest MISSO Sp. z o.o. z siedzibą przy ul. Sandomierskiej 26A/116, 27-400 Ostrowiec Świętokrzyski, NIP: 6612371156, REGON: 360165222, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Kielcach, X Wydział Gospodarczy KRS, pod numerem KRS: 0000532373.

Kontakt w sprawach danych osobowych: e-mail info@misso.pl, tel. 663 756 080, lub pisemnie na adres siedziby.

We wszystkich sprawach dotyczących danych kontaktuj się bezpośrednio z nami.

3. Jakie dane zbieramy

Dane, które podajesz sam(a): imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy, a w przypadku faktury na firmę – nazwa firmy i NIP; dane konta (login, hasło w formie zaszyfrowanej); treść wiadomości wysyłanych przez formularz kontaktowy lub e-mail; dane potrzebne do rozpatrzenia reklamacji lub zwrotu (np. numer rachunku do zwrotu płatności).

Dane zbierane automatycznie: adres IP, informacje o urządzeniu i przeglądarce, odwiedzane podstrony, zawartość koszyka, historia zamówień, informacje o otwarciu i kliknięciach w wiadomościach newslettera oraz dane zapisywane w plikach cookies (zob. pkt 10).

Dane od innych podmiotów: operator płatności przekazuje nam status płatności (nie otrzymujemy pełnych danych Twojej karty), a firma kurierska – status doręczenia przesyłki.

4. Cele i podstawy prawne przetwarzania

• Realizacja zamówienia (zawarcie i wykonanie umowy sprzedaży, płatność, dostawa, kontakt w sprawie zamówienia) – art. 6 ust. 1 lit. b RODO.
• Konto klienta (założenie i prowadzenie konta, historia zamówień) – art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi konta).
• Reklamacje, zwroty i odstąpienie od umowy – art. 6 ust. 1 lit. b i c RODO (wykonanie umowy oraz obowiązki wynikające z Kodeksu cywilnego i ustawy o prawach konsumenta); zasady opisujemy na stronie Zwroty i reklamacje.
• Księgowość i podatki (wystawianie faktur, w tym w Krajowym Systemie e-Faktur – KSeF, przechowywanie dokumentacji) – art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i ustawą o rachunkowości.
• Newsletter (wysyłka informacji o nowościach i promocjach e-mailem) – art. 6 ust. 1 lit. a RODO oraz zgoda na komunikację marketingową drogą elektroniczną zgodnie z Prawem komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili – linkiem w każdej wiadomości lub pisząc do nas.
• Marketing własnych produktów i statystyka (np. analiza otwarć i kliknięć w newsletterze, statystyki odwiedzin sklepu prowadzone w systemie Odoo) – nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Odpowiedzi na wiadomości z formularza kontaktowego, e-mail lub telefonu – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytań), a jeśli dotyczą zamówienia – lit. b.
• Bezpieczeństwo sklepu (ochrona formularzy przed spamem i botami) – art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
• Pliki cookies – niezbędne do działania sklepu: art. 6 ust. 1 lit. f RODO; pozostałe (np. treści zewnętrzne): Twoja zgoda – art. 6 ust. 1 lit. a RODO (zob. pkt 10).

Podanie danych jest dobrowolne, ale bez danych niezbędnych do zamówienia nie możemy go zrealizować. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

5. Dane szczególne i osoby niepełnoletnie

Nie prosimy o dane szczególnych kategorii (np. o zdrowiu) – nie podawaj ich w wiadomościach do nas. Sklep nie jest skierowany do osób poniżej 16 lat; jeśli dowiemy się, że otrzymaliśmy dane takiej osoby bez zgody opiekuna, usuniemy je.

6. Komu przekazujemy dane

Twoje dane przekazujemy tylko w zakresie niezbędnym, podmiotom, które pomagają nam prowadzić sklep:

• Odoo S.A. (Chaussée de Namur 40, 1367 Grand-Rosière, Belgia) – dostawca oprogramowania sklepu i systemu ERP w chmurze (Odoo Online), hosting danych, wysyłka e-maili transakcyjnych i newslettera (Odoo Email Marketing); dane są przechowywane w centrum danych Odoo w Unii Europejskiej (Europa Zachodnia, Francja).
• Stripe Payments Europe, Limited (Irlandia) – obsługa płatności kartą i innymi metodami online.
• Bank prowadzący rachunek Administratora – przy płatności przelewem tradycyjnym i zwrotach płatności.
• Firmy kurierskie / operator pocztowy – dostawa zamówień oraz pobranie płatności przy odbiorze – FedEx, DPD oraz Poczta Polska S.A.
• Zewnętrzne biuro rachunkowe – prowadzenie księgowości i rozliczeń podatkowych (dane z faktur i dokumentów sprzedaży).
• Dostawca oprogramowania księgowego Symfonia – dokumenty księgowe przechowujemy i przetwarzamy w systemie Symfonia; dostawca ma dostęp do danych wyłącznie w zakresie niezbędnym do utrzymania i wsparcia systemu.
• Google Ireland Limited – usługa reCAPTCHA chroniąca formularze przed spamem.
• Meta Platforms Ireland Limited – wyświetlanie osadzonej zawartości naszego profilu Instagram (tylko po Twojej zgodzie na cookies).
• Zenbox (polski dostawca hostingu i poczty e-mail) – obsługa skrzynki info@misso.pl i korespondencji z klientami; dane przechowywane na serwerach w Polsce/EOG.
• Organy publiczne – gdy wymaga tego prawo, w szczególności Krajowa Administracja Skarbowa (faktury w KSeF).

Z dostawcami przetwarzającymi dane w naszym imieniu zawarliśmy umowy powierzenia (lub akceptujemy ich standardowe warunki przetwarzania danych). Nie sprzedajemy Twoich danych.

7. Przekazywanie danych poza EOG

Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym. Niektórzy dostawcy (Stripe, Google, Meta) należą do grup z siedzibą w USA i mogą przekazywać dane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.

8. Jak długo przechowujemy dane

• Zamówienia i faktury – przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
• Reklamacje i roszczenia – do upływu terminów odpowiedzialności sprzedawcy i przedawnienia roszczeń wynikających z Kodeksu cywilnego.
• Konto klienta – do czasu jego usunięcia (na Twoje żądanie lub z naszej inicjatywy), z zastrzeżeniem okresów powyżej.
• Newsletter – do wycofania zgody; potwierdzenie udzielenia i wycofania zgody przechowujemy do upływu okresu przedawnienia ewentualnych roszczeń.
• Korespondencja – do zakończenia sprawy, a potem przez okres potrzebny do obrony ewentualnych roszczeń.
• Pliki cookies – przez czas określony dla danego pliku (zob. pkt 10) lub do ich usunięcia w przeglądarce.

9. Twoje prawa i skarga do PUODO

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym – w każdej chwili – wobec marketingu bezpośredniego) oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).

Aby skorzystać z praw, napisz na info@misso.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

10. Pliki cookies

Cookies to małe pliki zapisywane w Twojej przeglądarce. Używamy ich w dwóch grupach:

• Niezbędne – bez nich sklep nie działa: utrzymanie sesji i koszyka, zalogowanie (np. session_id), zapamiętanie języka (frontend_lang) i strefy czasowej, zapamiętanie Twojego wyboru w banerze cookies, bezpieczeństwo płatności (pliki Stripe w procesie płatności) i ochrona formularzy (Google reCAPTCHA), a także parametry kampanii (utm_*), gdy wchodzisz na stronę z linku kampanii.
• Opcjonalne (za Twoją zgodą) – treści zewnętrzne, np. osadzony profil Instagram (Meta). Do czasu wyrażenia zgody w banerze cookies takie treści są blokowane.

Obecnie nie korzystamy z Google Analytics ani pikseli reklamowych (np. Meta Pixel). Jeśli to się zmieni, zaktualizujemy tę politykę i poprosimy o Twoją zgodę.

Swoją decyzję możesz zmienić, usuwając cookies w ustawieniach przeglądarki – baner pojawi się ponownie. Możesz też zablokować cookies w przeglądarce, ale niektóre funkcje sklepu (np. koszyk) mogą wtedy nie działać.

11. Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane (HTTPS), dostęp do danych mają wyłącznie upoważnione osoby, a dane kart płatniczych obsługuje bezpośrednio operator płatności.

12. Kontakt

MISSO Sp. z o.o., ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski
e-mail: info@misso.pl · tel. 663 756 080

13. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub dostawcy. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformujemy klientów posiadających konto lub subskrybentów newslettera.

Wersja obowiązuje od: 23 października 2026 r.