Polityka prywatności

obowiązująca od dnia: 3 lipca 2026 r.

§1. Postanowienia ogólne i Administrator danych

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Klientów i użytkowników sklepu internetowego dostępnego pod adresem https://maisonachi.com („Sklep”).

  2. Administratorem danych osobowych jest:

UNITY PRIME GROUP sp. z o.o., z siedzibą w Warszawie (kod pocztowy: 04-109), przy ul. Korytnicka 46/52, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS, pod numerem 0001225215, numer NIP 1133194860, REGON 544044387, kapitał zakładowy w wysokości 5 000 zł, e-mail: support@maisonachi.com, numer telefonu: +48 888 909 476

(dalej jako „Administrator”).

  1. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących praw można kontaktować się z Administratorem pod adresem e-mail: support@maisonachi.com lub korespondencyjnie na adres wskazany powyżej.

  2. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).

  3. Dane osobowe przetwarzane są zgodnie z powszechnie obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. 


§2. Cele, podstawy prawne i okresy przechowywania danych osobowych

W związku z korzystaniem przez użytkowników ze Sklepu, Administrator zbiera dane osobowe w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług. Poniżej opisane zostały szczegółowe zasady oraz cele przetwarzania danych osobowych przez Administratora:

JAKIE DANE OSOBOWE PRZETWARZA ADMINISTRATOR? 

W JAKIM CELU JE PRZETWARZA I JAK DŁUGO?

Złożenie zamówienia i wykonanie umowy

Imię i nazwisko, adres e-mail, adres rozliczeniowy, adres dostawy, numer telefonu, NIP oraz dane o działalności gospodarczej (opcjonalnie – wyłącznie w przypadku, gdy użytkownik wskaże dane do wystawienia faktury na firmę).

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia i wykonania umowy.

  1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO) – dane osobowe będą przetwarzane przez okres potrzebny do realizacji zamówienia i wykonania umowy;

  2. Wystawienie faktury, zaksięgowanie jej oraz uwzględnienie w dokumentacji Administratora (art. 6 ust. 1 lit. c RODO) – dane osobowe zawarte w dokumentacji księgowej będą przetwarzane do czasu upływu terminów przechowywania ww. dokumentacji wynikających z właściwych przepisów podatkowych;

  3. Dochodzenie lub obrona przed roszczeniami - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest kierowanie lub obrona przed potencjalnymi roszczeniami – dane osobowe będą przetwarzane do czasu upływu terminu przedawnienia roszczeń z zawartej umowy;

  4. Cele archiwalne lub statystyczne – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest identyfikacja klienta powracającego – dane osobowe mogą być przetwarzane po upływie terminów wskazanych powyżej, do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Obsługa poczty e-mail 

 

Adres e-mail, imię i nazwisko oraz inne informacje, które użytkownik zawrze w wiadomości.


Podanie ww. danych jest dobrowolne, ale niezbędne do wysłania wiadomości i udzielenia odpowiedzi na nią.

  1. Odpowiedź na wiadomość – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest udzielenie odpowiedzi na przesłaną wiadomość – dane będą przetwarzane przez okres potrzebny na udzielenie odpowiedzi i prowadzenie korespondencji;

  2. Cele archiwalne - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest możliwość wykazania faktów w przyszłości – dane osobowe będą przetwarzane do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Administrowanie stroną 

internetową Sklepu

Adres IP oraz dane o zachowaniu użytkownika na stronie Sklepu.

Podanie adresu IP oraz danych technicznych jest niezbędne do prawidłowego wyświetlenia strony Sklepu. Pozostałe dane, np. o zachowaniu użytkownika na stronie są zbierane wyłącznie w przypadku wyrażenia przez użytkownika zgody za pośrednictwem bannera cookies.

  1. Badanie aktywności użytkowników na stronie internetowej Sklepu - zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – w zakresie danych zbieranych opcjonalnie przez pliki cookies; 

  2. Zarządzanie stroną internetową – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), którym jest zapewnienie funkcjonalności strony internetowej – dane osobowe będą przetwarzane do czasu ich zdezaktualizowania lub utraty ich przydatności.

Badanie aktywności 

użytkowników na

stronie internetowej Sklepu

Adres IP urządzenia użytkownika, data
i godzina odwiedzin, czas spędzony na stronie Sklepu, przybliżona lokalizacja, rodzaj przeglądarki, z której użytkownik korzysta oraz dane o jego zachowaniu na stronie.

Podanie danych jest dobrowolne. Zakres zbieranych danych zależy od wyborów użytkownika w banerze cookies. Użytkownik może korzystać ze strony bez wyrażenia zgody na narzędzia analityczne, jednak ich akceptacja pomaga Administratorowi ulepszać ofertę i funkcjonalności Sklepu.

  1. Badanie aktywności użytkowników na stronie internetowej Sklepu - zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – w zakresie danych zbieranych opcjonalnie przez pliki cookies analityczne i marketingowe; 

  2. Optymalizacja działania Sklepu – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), którym jest poprawa działania i funkcjonalności Sklepu.

Rejestracja konta

użytkownika w Sklepie

Imię i nazwisko, adres e-mail, adres rozliczeniowy, adres dostawy, numer telefonu, NIP oraz dane o działalności gospodarczej (opcjonalnie – wyłącznie w przypadku, gdy użytkownik wskaże dane do wystawienia faktury na firmę).

  1. Wykonanie umowy o dostarczenie konta (art. 6 ust. 1 lit. b RODO) - dane osobowe będą przetwarzane do czasu usunięcia konta przez użytkownika;

  2. Dochodzenie lub obrona przed roszczeniami - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest kierowanie lub obrona przed potencjalnymi roszczeniami – dane osobowe będą przetwarzane do czasu upływu terminu przedawnienia roszczeń z zawartej umowy;

  3. Cele archiwalne lub statystyczne – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest identyfikacja klienta powracającego – dane osobowe mogą być przetwarzane po upływie terminów wskazanych powyżej, do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Profile w mediach społecznościowych Administratora

Dane osobowe publicznie dostępne w profilu, takie jak: nazwa profilu, imię i nazwisko, wizerunek udostępniony na zdjęciu profilowym, dane zawarte w komentarzach, treściach wiadomości, dane statystyczne i reklamowe gromadzone przez platformy społecznościowe,
z których Administrator korzysta. 

Podanie ww. danych jest dobrowolne, ale niezbędne w celu korzystania z profilu Administratora lub do nawiązania z nim kontaktu. 

Co ważne, wchodząc w interakcje z Administratorem za pośrednictwem mediów społecznościowych, platforma społecznościowa jest odrębnym administratorem danych osobowych użytkownika i przetwarza je zgodnie z zasadami zawartymi w swojej polityce ochrony danych osobowych. 

Informacje o sposobie przetwarzania danych osobowych przez:

- Meta Platforms Ireland Limited znajdziesz
w Zasadach ochrony prywatności na stronie: 

https://privacycenter.instagram.com/policy

- Google LLC znajdziesz w Polityce prywatności na stronie:

https://policies.google.com/privacy

- TikTok Technology Limited znajdziesz w Polityce prywatności na stronie:

https://www.tiktok.com/legal/page/eea/privacy-policy/pl

  1. Zarządzanie profilami w platformach społecznościowych i informowanie za ich pomocą o działalności Administratora, świadczonych przez niego usługach - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest prowadzenie profili w mediach społecznościowych i marketing – dane osobowe będą przetwarzane do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania;

  2. W razie zainteresowania produktami Administratora
    - działania zmierzające do zawarcia umowy (art. 6 ust. 1 lit. b RODO) – dane osobowe będą przetwarzane do czasu zawarcia i wykonania umowy, a po tym okresie będą przetwarzane do czasu upływu terminu przedawnienia roszczeń z zawartej umowy zgodnie z Kodeksem cywilnym;

  3. Cele statystyczne - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest badanie funkcjonowania profili w mediach społecznościowych – dane osobowe będą przetwarzane do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Newsletter

Imię i nazwisko, adres e-mail, informacje o wysyłce newslettera oraz data przystąpienia do subskrypcji. 

Podanie danych jest dobrowolne, ale niezbędne w przypadku chęci otrzymywania Newslettera.

  1. Zapis do Newslettera odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO) – dane osobowe będą przetwarzane do czasu cofnięcia udzielonej zgody. Zgoda może zostać wycofana w każdym czasie;

  2. Prowadzenie działań marketingowych - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest promocja własnych produktów lub usług – dane osobowe będą przetwarzane do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania;

  3. Dochodzenie lub obrona przed roszczeniami - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest kierowanie lub obrona przed potencjalnymi roszczeniami – dane osobowe będą przetwarzane do czasu upływu terminu przedawnienia roszczeń z zawartej umowy.

Opinie o usługach lub produktach

Imię i nazwisko, nazwa użytkownika, wizerunek – gdy użytkownik dodaje opinię poprzez wysłanie wiadomości prywatnej w mediach społecznościowych, adres e-mail oraz inne informacje, które użytkownik zawrze w opinii.

Podanie danych jest dobrowolne, ale niezbędne do wystawienia opinii. 

  1. Dodanie opinii o usługach lub produktach odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO) – dane osobowe będą przetwarzane do czasu cofnięcia udzielonej zgody. Zgoda może zostać wycofana w każdym czasie. 

Proces reklamacji lub

odstąpienia od umowy

Imię i nazwisko, adres e-mail, adres rozliczeniowy, adres dostawy, numer telefonu, numer rachunku bankowego, NIP oraz dane o działalności gospodarczej.

Podanie danych jest dobrowolne, ale niezbędne w przypadku chęci skorzystania z uprawnienia do złożenia reklamacji lub odstąpienia od umowy.

  1. Przeprowadzenie procesu reklamacji lub odstąpienia od umowy (art. 6 ust. 1 lit. c RODO) – dane osobowe będą przetwarzane do czasu zakończenia procesu reklamacji lub odstąpienia od umowy;

  2. Dochodzenie lub obrona przed roszczeniami - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest kierowanie lub obrona przed potencjalnymi roszczeniami – dane osobowe będą przetwarzane do czasu upływu terminu przedawnienia roszczeń z zawartej umowy;

  3. Cele archiwalne – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest możliwość wykazywania faktów w przyszłości – dane osobowe będą przetwarzane do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Prowadzenie dokumentacji wynikającej z RODO

Imię i nazwisko, adres e-mail, adres rozliczeniowy, adres dostawy, numer telefonu, NIP oraz dane o działalności gospodarczej.

  1. Prowadzenie dokumentacji wynikającej z RODO (art. 6 ust. 1 lit. c RODO) – dane osobowe będą przetwarzane do czasu upływu terminu przedawnienia roszczeń.


§3. Odbiorcy danych

  1. Administrator będzie przekazywał dane osobowe następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów: 

a) dostawcom usług płatniczych takich jak Stripe, Apple Pay, Google Pay, Shop Pay, iDEAL, Bancontact, \operatorom BLIK / bankom – w celu obsługi płatności, 

b) przewoźnikom i operatorom logistycznym – w celu dostarczenia przesyłki, 

c) Korzystamy z usług dostawców hostingu i infrastruktury IT. Część z nich ma siedzibę poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie danych następuje na podstawie art. 46 RODO, w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Szczegółową listę odbiorców danych udostępniamy na żądanie — wystarczy napisać na support@maisonachi.com.

d) dostawcy platformy / oprogramowania Sklepu: Shopify International Limited z siedzibą w Irlandii oraz Shopify Inc. z siedzibą w Kanadzie

e) dostawcy narzędzi analitycznych i marketingowych: Google Analytics, Meta Pixel, Google Ads, 

f) dostawca systemu do wysyłki newslettera: sklep prowadzi usługę newslettera Maison ACHI. Zapis na newsletter jest dobrowolny i wymaga podania adresu e-mail oraz wyrażenia odrębnej zgody. Dane przetwarzane są w celu wysyłki informacji handlowych i marketingowych dotyczących marki Maison ACHI (nowe kolekcje, przedpremiery, oferty), na podstawie zgody — art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w każdej chwili, klikając link rezygnacji w dowolnej wiadomości lub pisząc na support@maisonachi.com; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Dane przechowywane są do momentu wycofania zgody. Wysyłka realizowana jest za pośrednictwem platformy Shopify (Shopify International Ltd.), działającej jako podmiot przetwarzający., 

g) podmioty świadczące usługi księgowe, prawne i doradcze na rzecz Administratora. 

h) producenci towarów z siedzibą na terenie UE – w celu realizacji uprawnień z tytułu gwarancji.

  1. Podmioty przetwarzające dane na zlecenie Administratora (procesorzy) robią to na podstawie zawartych umów powierzenia przetwarzania danych i wyłącznie zgodnie z poleceniami Administratora.

  2. Administrator może ujawnić wybrane informacje dotyczące użytkownika Sklepu właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa. 

§4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

  1. W związku z korzystaniem przez Administratora z platformy Shopify oraz innych narzędzi analitycznych lub marketingowych,, dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych i Kanady.

  2. W takich przypadkach przekazanie danych odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO lub odpowiednich zabezpieczeń, o których mowa w art. 46 RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, lub na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. Data Privacy Framework w odniesieniu do certyfikowanych podmiotów w USA).

  3. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§5. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują następujące prawa: 

a) prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO), 

b) prawo do sprostowania danych (art. 16 RODO), 

c) prawo do usunięcia danych (art. 17 RODO), 

d) prawo do ograniczenia przetwarzania (art. 18 RODO), 

e) prawo do przenoszenia danych (art. 20 RODO), 

f) prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania (art. 21 RODO), 

g) prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Nie każde z powyższych uprawnień będzie przysługiwało w każdym przypadku, co wynika z przepisów prawa. W celu uzyskania szczegółowych informacji w tym zakresie oraz 

  1.  skorzystania z ww. praw, należy skontaktować się z Administratorem na adres e-mail: support@maisonachi.com lub adres siedziby Administratora wskazany powyżej. 

  2. Administrator odpowiada na żądanie bez zbędnej zwłoki, nie

  3. później niż w terminie jednego miesiąca od dnia otrzymania żądania.

  4. Prawo do wniesienia skargi: osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Moniuszki 1A, 00-014 Warszawa, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§6. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. W celu zapobiegania oszustwom i zabezpieczenia płatności Sklep korzysta z funkcji analizy ryzyka nadużyć (fraud analysis) dostarczanej przez Shopify Inc. oraz dostawców usług płatniczych. W ramach tej funkcji dane zamówienia (m.in. adres, dane płatności, adres IP, informacje o urządzeniu) są automatycznie analizowane i każdemu zamówieniu przypisywany jest poziom ryzyka — jest to profilowanie w rozumieniu art. 4 pkt 4 RODO.

  2. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Analiza służy jedynie oznaczeniu zamówień o podwyższonym ryzyku do ręcznej weryfikacji i nie stanowi zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Klienta (art. 22 RODO).

  3. Dane w ramach tej funkcji są przetwarzane przez Shopify Inc.; mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Klientowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).

§7. Pliki cookies

Sklep wykorzystuje pliki cookies i podobne technologie. Szczegółowe informacje na ten temat zawiera odrębny dokument – Polityka Cookies, dostępna na stronie Sklepu.

§8. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do zagrożeń oraz kategorii przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą czy uszkodzeniem.

  2. Połączenie ze Sklepem jest szyfrowane (protokół SSL/TLS).

§9. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, technologii lub sposobu funkcjonowania Sklepu.

  2. Aktualna wersja Polityki jest każdorazowo publikowana na stronie Sklepu wraz z datą jej obowiązywania.