Polityka prywatności

dla sklepu internetowego MEGABAD

Stan na sierpień 2026 r.

Niniejsza polityka prywatności wyjaśnia, w jaki sposób firma MEGABAD GmbH przetwarza dane osobowe, gdy korzystają Państwo z naszej strony internetowej lub sklepu internetowego, zakładają konto klienta, zamawiają towary, kontaktują się z naszym działem obsługi klienta lub korzystają z naszych ofert marketingowych. Jest ona skierowana również do konsumentów zamieszkałych w Polsce.

1. Administrator danych i dane kontaktowe

Administratorem Państwa danych osobowych jest firma
MEGABAD GmbH
Heisenbergstr. 19a
50169 Kerpen
Niemcy

Spółka jest wpisana do rejestru handlowego Sądu Rejonowego w Kolonii pod numerem HRB 6180; numer identyfikacyjny VAT: DE122654446.
Telefon: +49 (0) 2237 / 5905-0 
E-mail:service@megabad.com

Niniejsza polityka prywatności dotyczy naszego sklepu internetowego megabad.shop/pl, a także wszystkich stron i funkcji, które do niego odsyłają.

Pytania dotyczące ochrony danych oraz wnioski o skorzystanie z przysługujących Państwu praw prosimy kierować na adres service@megabad.shop.

Naszym inspektorem ochrony danych jest:

Pan Dipl.-Ing. Thorsten Werning 

CONCEPTEC GmbH c/o 

MEGABAD GmbH 

Heisenbergstr. 19a 

50169 Kerpen-Türnich 

Telefon: +49 2237 6556-0 

E-mail: datenschutz@megabad.de

Należy pamiętać, że linki na naszej stronie internetowej mogą prowadzić do innych stron internetowych, które nie są przez nas obsługiwane, lecz przez osoby trzecie. Linki takie są przez nas wyraźnie oznaczone lub można je rozpoznać po zmianie adresu w pasku adresu przeglądarki. Nie ponosimy odpowiedzialności za przestrzeganie przepisów dotyczących ochrony danych oraz bezpieczne przetwarzanie Państwa danych osobowych na stronach internetowych prowadzonych przez osoby trzecie.

2. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów opisanych poniżej. Odpowiednie podstawy prawne wynikają w szczególności z art. 6 ust. 1 RODO.

2.1 Sklep, zamówienie, płatność i dostawa

Przetwarzamy Państwa dane w celu udostępnienia sklepu internetowego, zawarcia i realizacji umów kupna, realizacji zamówień, przetwarzania płatności, dostawy, obsługi zwrotów oraz realizacji roszczeń z tytułu gwarancji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. W zakresie, w jakim obowiązują ustawowe obowiązki dotyczące przechowywania danych lub przedstawiania dowodów, przetwarzamy dane na podstawie art. 6 ust. 1 lit. c RODO.

2.2 Konto klienta

W przypadku utworzenia konta klienta przetwarzamy Państwa dane rejestracyjne, kontaktowe i dotyczące konta, a także historię zamówień w celu zarządzania kontem i udostępniania związanych z nim funkcji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

2.3 Obsługa klienta

W przypadku zapytań przesyłanych pocztą elektroniczną, telefonicznie, za pośrednictwem formularza kontaktowego lub innych kanałów komunikacji przetwarzamy Państwa dane w celu rozpatrzenia zapytania, reklamacji, zwrotów oraz spraw gwarancyjnych. Podstawą prawną jest, w zależności od sytuacji, art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest sprawna obsługa klienta oraz ochrona naszych pozycji prawnych.

2.4 Zapobieganie oszustwom, logi serwerowe i bezpieczeństwo informatyczne

Podczas odwiedzania naszej strony internetowej przetwarzamy techniczne dane logów, w szczególności adres IP, datę i godzinę, wyświetlane treści, adres URL strony odsyłającej oraz informacje o przeglądarce i urządzeniu. Przetwarzanie tych danych służy zapewnieniu prawidłowego działania, stabilności i bezpieczeństwa, analizie błędów, a także wykrywaniu i zapobieganiu oszustwom oraz atakom. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest ochrona naszego sklepu, naszych klientów oraz naszych systemów.

2.5 Biuletyn, marketing i recenzje

Newslettery wysyłamy pocztą elektroniczną wyłącznie po uzyskaniu uprzedniej zgody w ramach procedury double opt-in. Podstawą prawną jest art. 6 ust. 1 lit. a RODO. W każdej chwili mogą Państwo wycofać swoją zgodę ze skutkiem na przyszłość, korzystając z linku rezygnacji znajdującego się w każdej wiadomości e-mail lub wysyłając do nas wiadomość.

Powiadomienia push oraz reklamy telefoniczne wykorzystujemy wyłącznie w zakresie, w jakim kanały te są stosowane i istnieje niezbędna zgoda lub inna podstawa prawna. Tworzenie profili reklamowych nie odbywa się bez zgody.

W przypadku dobrowolnie przekazanych recenzji produktów przetwarzamy niezbędne do tego dane w celu ich publikacji oraz zapewnienia jakości. O ile dokonujemy porównania zamówień w celu oznaczenia zweryfikowanych zakupów, opiera się to na art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest przejrzystość i zapobieganie nadużyciom.

2.6 Analiza internetowa, śledzenie i personalizacja

Technologie analityczne, marketingowe i personalizacyjne wykorzystujemy wyłącznie po uzyskaniu Państwa uprzedniej wyraźnej zgody zgodnie z art. 6 ust. 1 lit. a RODO. Niezbędne pliki cookie lub podobne technologie nie są zapisywane ani odczytywane przed uzyskaniem Państwa zgody. Szczegółowe informacje na temat poszczególnych wykorzystywanych usług można znaleźć w ustawieniach plików cookie.

2.7 Obowiązki prawne, bezpieczeństwo produktów i wycofania

Przetwarzamy dane w celu wypełnienia obowiązków wynikających z prawa handlowego i podatkowego, prowadzenia ksiąg rachunkowych, a także w celu wypełnienia obowiązków wynikających z przepisów dotyczących bezpieczeństwa produktów oraz w celu wydawania ostrzeżeń dotyczących bezpieczeństwa lub przeprowadzania wycofań produktów z rynku. Podstawą prawną jest art. 6 ust. 1 lit. c RODO; w razie potrzeby przetwarzanie opieramy dodatkowo na art. 6 ust. 1 lit. f RODO.

3. Kategorie danych osobowych

• Dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, adres, adres e-mail, numer telefonu oraz numer klienta.
• Dane dotyczące umowy, zamówienia i dostawy, np. zamówione towary, adres dostawy i faktury, status zamówienia oraz informacje o zwrotach.
• Dane dotyczące płatności, w szczególności sposób płatności, dane transakcji oraz status płatności. Jako sprzedawca zasadniczo nie przechowujemy pełnych danych karty płatniczej.
• Dane dotyczące komunikacji, takie jak treść wiadomości e-mail, zgłoszenia do pomocy technicznej, historie czatów i notatki z rozmów telefonicznych.
• Dane dotyczące użytkowania, urządzenia i dane techniczne, takie jak adres IP, identyfikatory internetowe, informacje o przeglądarce i urządzeniu oraz logi dostępu.
• Preferencje marketingowe, zgody, odwołania oraz informacje dotyczące subskrypcji newslettera.
• Pliki cookie i podobne technologie: pliki cookie niezbędne z technicznego punktu widzenia, analityczne oraz marketingowe, a także podobne identyfikatory.

4. Odbiorcy i kategorie odbiorców

Korzystamy z usług dostawców, którzy przetwarzają dane osobowe w naszym imieniu. Należą do nich w szczególności dostawcy usług hostingowych i CDN, dostawcy usług informatycznych i bezpieczeństwa, dostawcy usług płatniczych, firmy spedycyjne i logistyczne, firmy kurierskie, dostawcy usług pomocy technicznej i CRM, dostawcy usług poczty elektronicznej i newsletterów, dostawcy narzędzi do zarządzania zgodami, a także dostawcy usług analitycznych i marketingowych. Wykorzystywani dostawcy są, w razie potrzeby, wymienieni w ustawieniach plików cookie.

W szczególności korzystamy obecnie z usług następujących dostawców:
• Hosting: ScaleCommerce GmbH, Horstweg 24, 14059 Berlin, Niemcy
• Sieć dostarczania treści (CDN): Cloudinary Ltd., 1115 Broadway, 12th Floor, Nowy Jork, NY 10010, USA
• Zarządzanie zgodami: Jaohawi AB (consentmanager), Håltegelvägen 1b, 72348 Västerås, Szwecja
• Ochrona przed spamem i zautomatyzowanymi dostępami: Google Ireland Limited (Google reCAPTCHA), Gordon House, Barrow Street, Dublin 4, Irlandia
• Obsługa klienta / system zgłoszeń: Freshworks Inc. (Freshdesk), 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA
• CRM i wysyłka newsletterów: Voyado AB, Regeringsgatan 19, 111 53 Sztokholm, Szwecja
• Operator płatności: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg; Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia; Visa Europe Services Inc., oddział w Londynie, 1 Sheldon Square, Londyn W2 6TT, Wielka Brytania
• Wysyłka i logistyka: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Niemcy
• Analiza ruchu w sieci i marketing (wyłącznie po wyrażeniu zgody): Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads, Google AdSense, Google Ads Remarketing, Google Conversion-Tracking); Microsoft Corporation (Microsoft Advertising), One Microsoft Way, Redmond, WA 98052-6399, USA; Mouseflow Inc., 106 E 6th St #900, Austin, Teksas 78701, USA; LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia; Criteo SA, 32 Rue Blanche, 75009 Paryż, Francja

Innymi odbiorcami mogą być doradcy podatkowi, biegli rewidenci, doradcy prawni, podmioty świadczące usługi windykacyjne oraz organy publiczne, o ile jest to konieczne do realizacji umowy, dochodzenia lub obrony roszczeń lub w związku z obowiązkami wynikającymi z przepisów prawa. Z podmiotami przetwarzającymi dane na zlecenie zawieramy niezbędne umowy zgodnie z art. 28 RODO.

5. Przekazywanie danych do państw trzecich

Przekazywanie danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego odbywa się wyłącznie wtedy, gdy spełnione są szczególne warunki określone w RODO. W przypadku braku decyzji o odpowiednim poziomie ochrony stosujemy w szczególności standardowe klauzule umowne UE oraz, w razie potrzeby, podejmujemy dodatkowe środki ochronne.

Obecnie dotyczy to w szczególności następujących dostawców i krajów:
• USA: Cloudinary Ltd., Freshworks Inc., Google LLC (jako spółka macierzysta Google Ireland Limited), Microsoft Corporation, Mouseflow Inc. oraz LinkedIn (przechowywanie na serwerach w USA). Przekazywanie danych opiera się na standardowych klauzulach umownych Komisji Europejskiej. Wymienione przedsiębiorstwa posiadają ponadto certyfikat zgodności z „EU-US Data Privacy Framework” (DPF), porozumieniem między Unią Europejską a Stanami Zjednoczonymi, które ma na celu zapewnienie przestrzegania europejskich standardów ochrony danych podczas przetwarzania danych w USA. Więcej informacji na ten temat można znaleźć na stronie https://www.dataprivacyframework.gov/.
• USA (usługi płatnicze): PayPal może przekazywać dane do podmiotów powiązanych w USA; przekazywanie danych opiera się na standardowych klauzulach umownych Komisji Europejskiej. Mastercard może przekazywać dane do swojej spółki macierzystej w USA; przekazywanie danych opiera się na wiążących zasadach korporacyjnych (Binding Corporate Rules) Mastercard.
• Wielka Brytania: Visa Europe Services Inc., oddział w Londynie. W odniesieniu do Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej w sprawie adekwatności; poziom ochrony danych odpowiada zatem poziomowi w Unii Europejskiej.

6. Okres przechowywania

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do realizacji określonych celów. Decydujące znaczenie mają również ustawowe obowiązki dotyczące przechowywania danych oraz ustawowe terminy przedawnienia ewentualnych roszczeń.

• Dane konta klienta przechowujemy do momentu usunięcia konta, o ile nie istnieją żadne obowiązki ustawowe ani uzasadnione powody wymagające dłuższego przechowywania.
• Dane dotyczące umów, zamówień i faktur przechowujemy przez okresy przechowywania przewidziane przepisami prawa.
• Dane marketingowe przechowujemy do momentu cofnięcia zgody lub zgłoszenia sprzeciwu wobec przetwarzania danych w celach reklamowych.
• Dane z logów serwerowych przechowujemy zasadniczo tylko przez krótki okres niezbędny do prowadzenia działalności, o ile nie jest wymagana analiza związana z bezpieczeństwem lub dłuższe przechowywanie.

7. Pliki cookie i podobne technologie

7.1 Technologie niezbędne z technicznego punktu widzenia

Wykorzystujemy pliki cookie i podobne technologie niezbędne z technicznego punktu widzenia w celu zapewnienia działania sklepu, np. w odniesieniu do koszyka, logowania, bezpieczeństwa oraz zapisywania wybranych przez Państwa ustawień dotyczących plików cookie. Technologie te mogą być stosowane bez zgody, o ile jest to dozwolone zgodnie z obowiązującymi przepisami.

7.2 Technologie analityczne i marketingowe

Pliki cookie służące do analizy i marketingu oraz podobne technologie stosujemy wyłącznie po uzyskaniu Państwa wyraźnej zgody. Dotyczy to również związanej z tym analizy Państwa zachowań użytkowników oraz personalizacji związanej z marketingiem. Przed wyrażeniem zgody te niepotrzebne technologie nie są instalowane ani odczytywane.

7.3 Pasek informacyjny dotyczący plików cookie i opcje wyboru

Nasze narzędzie do zarządzania zgodami wyświetla przed umieszczeniem niepotrzebnych technologii opcje wyboru, takie jak „Ustawienia”, „Odrzuć” i „Akceptuj”. Odmowa jest równie prosta jak udzielenie zgody. Za pomocą stale dostępnego linku „Ustawienia plików cookie” mogą Państwo w dowolnym momencie zmienić lub cofnąć swój wybór.

Wykorzystanie plików cookie i podobnych technologii podlega odpowiednim wytycznym rozporządzenia o prywatności i łączności elektronicznej (ePrivacy) oraz przepisom dotyczącym łączności elektronicznej obowiązującym konsumentów w Polsce.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy żadnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywierają skutki prawne wobec Państwa lub w podobny sposób znacząco Państwa ograniczają. O ile wykorzystujemy profilowanie do celów reklamowych lub analitycznych, odbywa się to wyłącznie za Państwa zgodą i w ramach plików cookie marketingowych.

9. Obowiązek podania danych

Dane niezbędne do złożenia zamówienia, dokonania płatności, realizacji dostawy i wykonania umowy są oznaczone jako obowiązkowe. Jeśli nie podasz tych danych, zazwyczaj nie będziemy w stanie zrealizować Twojego zamówienia ani świadczyć żądanych usług. Podanie danych do celów marketingowych jest dobrowolne.

10. Państwa prawa

Zgodnie z przepisami prawa mają Państwo prawo do uzyskania informacji, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Mogą Państwo sprzeciwić się przetwarzaniu danych opartemu na art. 6 ust. 1 lit. e lub lit. f RODO z powodów wynikających z Państwa szczególnej sytuacji.

Udzieloną zgodę można w każdej chwili cofnąć ze skutkiem na przyszłość. Nie ma to wpływu na zgodność z prawem przetwarzania danych, które miało miejsce do momentu cofnięcia zgody. Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem service@megabad.com.

11. Skargi i organy nadzorcze

Mają Państwo prawo złożyć skargę do organu nadzorującego ochronę danych, w szczególności w miejscu Państwa zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Konsumenci w Polsce mogą złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Dane kontaktowe polskiego organu nadzorczego ds. ochrony danych osobowych są następujące:
Urząd Ochrony Danych Osobowych
(Urząd Ochrony Danych Osobowych)
ul. Stanisława Moniuszki 1A
PL-00-014 Warszawa
tel.: +48 22 531 03 00
E-mail: kancelaria@uodo.gov.pl
Infolinia: +48 606 950 000, dostępna w dni robocze od godz. 10:00 do 14:00
Adres do korespondencji elektronicznej: AE:PL-67085-31860-RWFHC-35

W odniesieniu do naszej siedziby w Niemczech właściwym organem nadzorczym jest Krajowy Inspektor Ochrony Danych i Wolności Informacji w Nadrenii Północnej-Westfalii (LDI NRW), a w ramach mechanizmu „One-Stop-Shop” pełni on rolę wiodącego organu nadzorczego, o ile spełnione są wymogi prawne:
Krajowa Komisarz ds. Ochrony Danych i Wolności Informacji w Nadrenii Północnej-Westfalii
Adres: Kavalleriestr. 2-4, 40213 Düsseldorf
Adres pocztowy: Postfach 200444, 40102 Düsseldorf
Tel.: +49 (0) 211 38424-0
E-mail: poststelle@ldi.nrw.de

12. Bezpieczeństwo przetwarzania

Podejmujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych proporcjonalnie do ryzyka. Obejmują one w szczególności kontrolę dostępu, systemy uprawnień, szyfrowanie transmisji danych, środki bezpieczeństwa i aktualizacji, procedury wykrywania i reagowania na incydenty bezpieczeństwa, a także zasady dotyczące usuwania i przechowywania danych. W zakresie wymaganym przez prawo przeprowadzamy oceny skutków dla ochrony danych.

13. Dzieci

Nasz sklep internetowy nie jest skierowany do dzieci. Dane osobowe dzieci przetwarzamy wyłącznie w zakresie dozwolonym przez prawo oraz pod warunkiem spełnienia wymogów dotyczących skutecznej zgody osób sprawujących opiekę nad dziećmi.

14. Szczegółowe informacje dla konsumentów zamieszkałych w Polsce

Państwa zgoda na pliki cookie i komunikację marketingową online jest uzyskiwana zgodnie z przepisami dotyczącymi łączności elektronicznej obowiązującymi w Polsce. Mogą Państwo w dowolnym momencie wycofać tę zgodę, korzystając z opcji „Ustawienia plików cookie”, odpowiedniego linku rezygnacji lub kontaktując się z nami.

15. Aktualizacja niniejszej polityki prywatności

Aktualizujemy niniejszą politykę prywatności w przypadku zmian wymogów prawnych, naszej oferty lub sposobów przetwarzania danych. Aktualną wersję publikujemy na naszej stronie internetowej. W przypadku istotnych zmian poinformujemy Państwa dodatkowo, o ile będzie to właściwe lub wymagane przez prawo.