Polityka Prywatności
I. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem hurtowni internetowej www.madnes.pl jest:
Madnes Alicja Śpiewak
działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez Ministra Finansów i Gospodarki
Adres siedziby (adres rejestrowy):
ul. Północna 12
95-200 Hermanów, gmina Pabianice, powiat pabianicki, woj. łódzkie, Polska
Dodatkowe miejsce wykonywania działalności:
ul. Rzemieślnicza 35, Pasaż Centralny, box 14
95-030 Rzgów, Polska
NIP: 7311179157
REGON: 101559924
e-mail: info@madnes.pl
tel.: +48 502 130 485
(dalej: „Administrator")
II. Zakres i cele przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach:
- Rejestracja i obsługa Konta B2B — imię, nazwisko, nazwa firmy, NIP, REGON, adres siedziby, adres e-mail, numer telefonu — podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes — weryfikacja kontrahenta).
- Realizacja zamówień — dane adresowe, dane do faktury — podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
- Obsługa płatności — dane przekazywane operatorowi płatności Tpay (Krajowy Integrator Płatności S.A.) — podstawa prawna: art. 6 ust. 1 lit. b) RODO.
- Rozpatrywanie reklamacji i zwrotów — dane kontaktowe, dane zamówienia — podstawa prawna: art. 6 ust. 1 lit. b) i c) RODO.
- Wystawianie faktur i prowadzenie księgowości — dane firmowe — podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny).
- Marketing bezpośredni (newsletter) — adres e-mail — podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda) lub art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).
- Analityka i optymalizacja Serwisu — dane z plików cookies — podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda) lub art. 6 ust. 1 lit. f) RODO.
III. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Paynow / mElements S.A. — w celu obsługi płatności online (szybkie przelewy, BLIK),
- Tpay / Krajowy Integrator Płatności S.A. — w celu obsługi płatności online,
- Autopay S.A. (dawniej Blue Media S.A.) — w celu autoryzacji transakcji kartowych,
- PragmaGO.tech sp. z o.o. (usługa PragmaPay) — w celu obsługi płatności odroczonych i ratalnych,
- OpenAI, Inc. — w celu wspomagania analizy i opisu produktów przy użyciu sztucznej inteligencji (przetwarzanie danych odbywa się na podstawie prawnie uzasadnionego interesu administratora, art. 6 ust. 1 lit. f RODO; nie są przekazywane dane osobowe Kupujących),
- Visa International, Mastercard Europe — w przypadku płatności kartą,
- firmy kurierskie i operatorzy logistyczni (InPost, DPD, DHL i in.) — w celu realizacji dostawy,
- dostawca hostingu i infrastruktury IT,
- biuro rachunkowe — w celu prowadzenia księgowości,
- dostawca usług e-mail marketingowych (Brevo/Sendinblue) — w przypadku wyrażenia zgody na newsletter.
IV. Okres przechowywania danych
- Dane związane z Kontem B2B — przez czas trwania umowy oraz 3 lata po jej rozwiązaniu (przedawnienie roszczeń).
- Dane do faktur i dokumentacji księgowej — 5 lat od końca roku podatkowego (obowiązek podatkowy).
- Dane marketingowe (newsletter) — do czasu wycofania zgody.
- Dane z plików cookies — zgodnie z okresami wskazanymi w Polityce Cookies.
V. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:
- Prawo dostępu do swoich danych (art. 15 RODO),
- Prawo do sprostowania danych (art. 16 RODO),
- Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
- Prawo do ograniczenia przetwarzania (art. 18 RODO),
- Prawo do przenoszenia danych (art. 20 RODO),
- Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO),
- Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody (art. 7 ust. 3 RODO),
- Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
W celu realizacji powyższych praw należy skontaktować się z Administratorem: info@madnes.pl.
VI. Przekazywanie danych do państw trzecich
Dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że wynika to z korzystania z narzędzi analitycznych (np. Google Analytics) — w takim przypadku transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
VII. Zautomatyzowane podejmowanie decyzji
Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osobę, której dane dotyczą.
VIII. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:
- szyfrowanie transmisji danych (SSL/TLS),
- regularne tworzenie kopii zapasowych,
- ograniczenie dostępu do danych do uprawnionych osób,
- systemy zabezpieczające przed nieautoryzowanym dostępem.
IX. Postanowienia końcowe
1. Niniejsza Polityka Prywatności może ulec zmianie, o czym Administrator poinformuje za pośrednictwem Serwisu.
2. Data ostatniej aktualizacji: 8 lutego 2026 r.