POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO JOHNYJOY.COM

(obowiązuje od dnia 19.11.2025r)

§1. INFORMACJE OGÓLNE

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego prowadzonego pod adresem www.johnyjoy.com, dalej „Sklep”.
2. Administratorem danych osobowych jest:
   MICHATA sp. z o.o.
   ul. Sosnowa 6, 55-095 Byków
   NIP: 8961610270
   e-mail: hello@johnyjoy.com
3. Administrator przetwarza dane zgodnie z obowiązującymi przepisami prawa, w tym RODO i ustawą o prawach konsumenta.
4. Administrator dokłada wszelkich starań, aby zapewnić wysoki poziom bezpieczeństwa przetwarzania danych.

§2. PODSTAWY PRAWNE PRZETWARZANIA

Administrator przetwarza dane na podstawie:

1. Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem (zamówienie, kontakt, założenie konta).
2. Art. 6 ust. 1 lit. c RODO – obowiązki prawne ciążące na przedsiębiorcy (faktury, księgowość, reklamacje).
3. Art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy Administratora (weryfikacja płatności, obrona przed roszczeniami).
4. Art. 6 ust. 1 lit. a RODO – zgoda użytkownika (newsletter, cookies marketingowe, działania remarketingowe).

§3. ZAKRES PRZETWARZANYCH DANYCH

Administrator może przetwarzać następujące dane:

1. Przy składaniu zamówienia:

• imię i nazwisko,
• e-mail,
• numer telefonu,
• adres dostawy,
• dane firmy (opcjonalnie),
• dane do faktury,
• dane wymagane przez operatora płatności (Przelewy24, PayPro S.A.).

2. Przy zakładaniu konta:

• imię, nazwisko,
• e-mail,
• hasło (zaszyfrowane).

3. Newsletter:

• e-mail,
• imię (opcjonalnie).

4. Formularz kontaktowy:

• e-mail,
• treść wiadomości.

5. Dane techniczne i analityczne (cookies):

• adres IP,
• identyfikatory urządzeń,
• dane o aktywności w Sklepie.

§4. CELE PRZETWARZANIA DANYCH

Dane przetwarzane są w szczególności w celu:

1. realizacji zamówień,
2. kontaktu z Klientem,
3. prowadzenia konta użytkownika,
4. wystawiania faktur i obsługi księgowej,
5. obsługi reklamacji i zwrotów,
6. weryfikacji i realizacji płatności,
7. działań marketingowych i remarketingowych (jeżeli Klient wyraził zgodę),
8. analityki i statystyk,
9. zabezpieczania się przed roszczeniami,
10. wykrywania nadużyć i oszustw płatniczych.

§5. PRZEKAZYWANIE DANYCH

Dane mogą być przekazywane:

1. Operatorom płatności – w szczególności:
   – PayPro S.A. (Przelewy24),
   – inni operatorzy widoczni przy składaniu zamówienia.
2. Firmom kurierskim i pocztowym – wyłącznie w zakresie realizacji wysyłki.
3. Firmie księgowej – w zakresie dokumentów księgowych.
4. Podmiotom świadczącym usługi IT, hostingowe, mailingowe.
5. Organom państwowym – gdy wymaga tego prawo.

Administrator nie sprzedaje danych i nie przekazuje ich do państw trzecich, chyba że stosowana usługa (np. Google Analytics / Meta Ads) wymaga takiego transferu — wtedy dzieje się to na podstawie odpowiednich zabezpieczeń (np. TIA, SCC).

§6. OKRES PRZECHOWYWANIA DANYCH

1. Dane związane z zamówieniami – 6 lat (wymogi podatkowe).
2. Dane konta Klienta – do czasu usunięcia konta.
3. Dane newslettera – do czasu wycofania zgody.
4. Dane z formularzy kontaktowych – do 12 miesięcy.
5. Dane analityczne (cookies) – do 24 miesięcy.
6. Dane na potrzeby roszczeń – do 6 lat.

§7. PRAWA UŻYTKOWNIKA

Każda osoba, której dane są przetwarzane, ma prawo do:

1. dostępu do swoich danych,
2. sprostowania danych,
3. usunięcia danych („prawo do bycia zapomnianym”),
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. sprzeciwu wobec przetwarzania,
7. wycofania zgody (newsletter, cookies),
8. złożenia skargi do Prezesa UODO.

Zgłoszenia należy wysyłać na: hello@johnyjoy.com

§8. PŁATNOŚCI PRZELEWY24

1. Płatności elektroniczne obsługiwane są przez PayPro S.A. / Przelewy24.
2. Dane przekazywane operatorowi płatności obejmują m.in.:
   – imię i nazwisko,
   – adres e-mail,
   – adres IP,
   – kwotę transakcji,
   – numer zamówienia.
3. Operator płatności może stosować mechanizmy antyfraudowe i weryfikacyjne (np. dodatkowe potwierdzenia).
4. Administrator nie ma dostępu do numerów kart ani danych logowania bankowego.

§9. PLIK COOKIES

Sklep wykorzystuje pliki cookies w następujących celach:

1. Niezbędne cookies

– zapewnienie działania strony,

– koszyk, logowanie, sesja.

2. Analityczne

– Google Analytics, Meta Pixel,

– analiza ruchu w serwisie.

3. Marketingowe

– remarketing (Google Ads, Meta Ads),

– personalizacja reklam.

4. Funkcjonalne

– zapamiętywanie preferencji użytkownika.

Użytkownik przy pierwszym wejściu na stronę może zaakceptować lub odrzucić poszczególne kategorie cookies.

§10. NEWSLETTER

1. Użytkownik może zapisać się na newsletter dobrowolnie.
2. Subskrypcja wymaga wyrażenia zgody na otrzymywanie treści marketingowych.
3. Użytkownik może wypisać się w każdej chwili poprzez link w e-mailu.
4. Dane newslettera nie są udostępniane podmiotom trzecim poza usługami technicznymi (np. mailing system).

§11. PROFILOWANIE I REMARKETING

Administrator może wykorzystywać dane do:

• analiz preferencji zakupowych,
• dopasowania treści,
• wyświetlania reklam produktów,
• prowadzenia remarketingu.

Profilowanie nie wywołuje skutków prawnych ani istotnych wpływów na użytkownika.

§12. BEZPIECZEŃSTWO DANYCH

Administrator stosuje m.in.:

✔ certyfikat SSL,

✔ szyfrowanie haseł,

✔ ograniczony dostęp do danych,

✔ kopie zapasowe,

✔ zabezpieczenia antywirusowe i antyspamowe,

✔ polityki haseł,

✔ szyfrowane połączenia z operatorami płatności.

§13. KONTAKT W SPRAWIE DANYCH

Wszelkie pytania i wnioski dotyczące danych osobowych prosimy kierować na adres:

hello@johnyjoy.com

Administrator odpowiada w terminie do 30 dni.

§14. ZMIANY W POLITYCE PRYWATNOŚCI

1. Administrator może zmienić Politykę Prywatności w przypadku zmian prawa, technologii lub funkcjonalności sklepu.
2. Nowa Polityka obowiązuje od momentu opublikowania na stronie.