Polityka prywatności sklepu internetowego MH Performance
Data ostatniej aktualizacji: 14 czerwca 2026 r.
1. Informacje ogólne
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego dostępnego pod adresem shop.mhperformance.pl, prowadzonego pod marką MH Performance.
Administratorem danych osobowych jest: MH MOTORS MIKOŁAJ HOFFMANN, z siedzibą pod adresem: ul. Górnośląska 10B, 62-800 Kalisz, NIP: 6182150003, REGON: 52434799100000, e-mail: biuro@mhperformance.pl, telefon: +48 509 665 179, dalej jako „Administrator” lub „Sprzedawca”.
Kontakt w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: biuro@mhperformance.pl albo pisemnie na adres siedziby Administratora.
Administrator przykłada wagę do ochrony prywatności, bezpieczeństwa danych oraz przejrzystego informowania użytkowników o sposobie przetwarzania ich danych.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane:
-
dane identyfikacyjne: imię, nazwisko, nazwa firmy;
-
dane kontaktowe: adres e-mail, numer telefonu;
-
dane adresowe: adres dostawy, adres rozliczeniowy, adres prowadzenia działalności;
-
dane do faktury: NIP, nazwa firmy, adres, dane transakcyjne;
-
dane dotyczące zamówień: numer zamówienia, kupione produkty, cena, metoda dostawy, metoda płatności, status płatności;
-
dane konta klienta: login, historia zamówień, zapisane adresy, ustawienia konta;
-
dane podawane w formularzach kontaktowych, zapytaniach, reklamacjach, odstąpieniach od umowy i korespondencji;
-
dane techniczne i analityczne: adres IP, identyfikatory plików cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, aktywności w sklepie;
-
dane marketingowe: zgody marketingowe, zapis do newslettera, historia wysyłki wiadomości, reakcje na wiadomości, jeżeli takie funkcje są używane;
-
dane dotyczące opinii: imię, pseudonim, treść opinii, ocena, informacja o powiązaniu opinii z zakupem, jeżeli sklep umożliwia dodawanie opinii.
Nie zbieramy szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych, wyznaniu czy dane biometryczne.
3. Cele, podstawy prawne i okresy przetwarzania danych
3.1. Realizacja zamówienia
Dane przetwarzamy w celu przyjęcia i obsługi zamówienia, zawarcia i wykonania umowy sprzedaży, dostarczenia produktów, obsługi płatności, wystawienia dokumentów sprzedaży oraz kontaktu z klientem w sprawie zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem; art. 6 ust. 1 lit. c RODO — obowiązki prawne, w szczególności podatkowe i rachunkowe.
Okres przechowywania: przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz przez okres przedawnienia ewentualnych roszczeń.
3.2. Konto klienta
Jeżeli użytkownik zakłada konto w sklepie, dane przetwarzamy w celu utworzenia i prowadzenia konta, zapewnienia dostępu do historii zamówień, zapisanych adresów i innych funkcji konta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — świadczenie usługi konta klienta.
Okres przechowywania: przez czas posiadania konta, a po jego usunięciu wyłącznie w zakresie wymaganym przepisami prawa lub koniecznym do obrony przed roszczeniami.
3.3. Kontakt przez formularz, e-mail lub telefon
Dane przetwarzamy w celu odpowiedzi na zapytanie, przygotowania oferty, udzielenia informacji o produktach, dostępności, montażu, dopasowaniu części lub współpracy.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań; w przypadku zapytań zmierzających do zawarcia umowy — art. 6 ust. 1 lit. b RODO.
Okres przechowywania: przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
3.4. Reklamacje, zwroty i odstąpienia od umowy
Dane przetwarzamy w celu obsługi reklamacji, zwrotów, odstąpień od umowy, zgłoszeń serwisowych, roszczeń z tytułu niezgodności towaru z umową oraz kontaktu z klientem w tych sprawach.
Podstawa prawna: art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych ciążących na Sprzedawcy; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ustalaniu, dochodzeniu lub obronie roszczeń.
Okres przechowywania: przez czas obsługi sprawy oraz przez okres przedawnienia roszczeń.
3.5. Obowiązki księgowe i podatkowe
Dane z dokumentów sprzedaży, faktur, paragonów, potwierdzeń płatności i dokumentów księgowych przetwarzamy w celu wypełnienia obowiązków podatkowych i rachunkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Okres przechowywania: przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat, licząc od końca roku podatkowego, w którym upłynął termin płatności podatku.
3.6. Newsletter i komunikacja marketingowa
Jeżeli użytkownik zapisze się do newslettera albo wyrazi zgodę na kontakt marketingowy, dane przetwarzamy w celu wysyłania informacji handlowych, ofert, promocji, nowości produktowych, treści poradnikowych i informacji o marce MH Performance.
Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda; w zakresie marketingu własnych produktów i usług może to być również art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes, jeżeli przepisy szczególne dopuszczają taki kontakt i użytkownik nie wniósł sprzeciwu.
Komunikacja marketingowa z wykorzystaniem e-maila, telefonu, SMS/MMS lub innych środków komunikacji elektronicznej odbywa się wyłącznie po uzyskaniu wymaganej zgody użytkownika.
Okres przechowywania: do czasu wycofania zgody, wypisania się z newslettera, wniesienia sprzeciwu albo zakończenia działań marketingowych.
Zgodę można wycofać w każdej chwili, np. przez link rezygnacji w wiadomości e-mail albo kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3.7. Opinie klientów
Jeżeli sklep publikuje opinie klientów lub umożliwia ich dodawanie, dane przetwarzamy w celu publikacji, obsługi i ewentualnej weryfikacji opinii.
Opinie mogą być weryfikowane poprzez sprawdzenie, czy osoba wystawiająca opinię dokonała zakupu danego produktu albo korzystała z usług Sprzedawcy, w szczególności przez powiązanie opinii z numerem zamówienia, adresem e-mail użytym przy zakupie lub innym dowodem zakupu. Jeżeli opinia nie została zweryfikowana, sklep powinien oznaczyć ją jako opinię nieweryfikowaną albo poinformować, że nie potwierdza jej pochodzenia od klienta, który nabył lub używał produktu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prezentowaniu opinii o produktach i usługach oraz przeciwdziałaniu fałszywym opiniom.
Okres przechowywania: przez czas publikacji opinii, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.
3.8. Analityka, statystyka i rozwój sklepu
Dane techniczne i analityczne mogą być przetwarzane w celu prowadzenia statystyk, analizy ruchu, poprawy działania sklepu, wykrywania błędów, optymalizacji treści i funkcji oraz mierzenia skuteczności działań marketingowych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora; w przypadku narzędzi wymagających zgody, np. cookies analitycznych lub marketingowych — art. 6 ust. 1 lit. a RODO.
Okres przechowywania: zgodnie z okresem życia plików cookies, ustawieniami narzędzi analitycznych oraz czasem obowiązywania zgody użytkownika.
3.9. Ustalanie, dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w celu zabezpieczenia interesów prawnych Administratora, obsługi sporów, windykacji, odpowiedzi na zgłoszenia organów publicznych oraz obrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Okres przechowywania: przez okres przedawnienia roszczeń lub przez czas trwania postępowań.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale może być konieczne do:
-
złożenia i realizacji zamówienia;
-
założenia konta klienta;
-
otrzymania faktury;
-
obsługi reklamacji, zwrotu lub odstąpienia od umowy;
-
otrzymania odpowiedzi na zapytanie;
-
zapisania się do newslettera.
Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić jego przyjęcie lub wykonanie.
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu sklepu, w szczególności:
-
dostawcom hostingu, poczty e-mail, systemów IT i zabezpieczeń;
-
operatorom sklepu internetowego i wtyczek WooCommerce/WordPress;
-
operatorom płatności, np. Przelewy24 / PayU / Stripe;
-
bankom i instytucjom płatniczym;
-
firmom kurierskim i logistycznym, w tym w szczególności InPost, FedEx, Raben oraz innym przewoźnikom wskazanym w sklepie;
-
biuru rachunkowemu, księgowym i doradcom podatkowym;
-
kancelariom prawnym, doradcom i podmiotom windykacyjnym;
-
dostawcom narzędzi analitycznych i marketingowych, np. Google Analytics / Google Ads / Meta Pixel / MailerLite;
-
organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów powierzenia przetwarzania danych lub innych wymaganych podstaw prawnych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady Administrator stara się korzystać z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
Jeżeli korzystamy z narzędzi dostawców spoza EOG, np. Google, Meta, dostawców newslettera lub usług chmurowych, dane mogą być przekazywane do państw trzecich. W takim przypadku stosowane są mechanizmy wymagane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zabezpieczenia przewidziane prawem.
7. Prawa osób, których dane dotyczą
Każdej osobie, której dane przetwarzamy, przysługuje prawo do:
-
dostępu do danych;
-
otrzymania kopii danych;
-
sprostowania danych;
-
usunięcia danych;
-
ograniczenia przetwarzania;
-
przenoszenia danych;
-
sprzeciwu wobec przetwarzania danych;
-
cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
-
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji praw można skontaktować się z Administratorem pod adresem: biuro@mhperformance.pl.
Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. Termin ten może zostać przedłużony, jeżeli żądanie jest skomplikowane lub liczba żądań jest duża.
8. Prawo sprzeciwu
Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec marketingu bezpośredniego.
Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane użytkowników mogą być wykorzystywane do profilowania marketingowego, np. w celu dopasowania reklam, analizy zainteresowania produktami albo tworzenia grup odbiorców reklam, ale wyłącznie w zakresie dopuszczalnym przez prawo i zgodnie z udzielonymi zgodami cookies/marketingowymi.
Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na klienta.
10. Pliki cookies i podobne technologie
Sklep używa plików cookies oraz podobnych technologii, takich jak piksele, tagi, local storage lub identyfikatory urządzeń.
Cookies to małe pliki zapisywane na urządzeniu użytkownika, które pozwalają m.in. utrzymać koszyk, obsłużyć logowanie, zapamiętać preferencje, prowadzić statystyki i działania marketingowe.
11. Rodzaje cookies
Sklep może wykorzystywać następujące kategorie cookies:
11.1. Cookies niezbędne
Są konieczne do prawidłowego działania sklepu, w szczególności do obsługi koszyka, procesu zamówienia, logowania, bezpieczeństwa i zapamiętania ustawień prywatności.
Przykładowe cookies techniczne WooCommerce/WordPress mogą obejmować:
-
woocommerce_cart_hash; -
woocommerce_items_in_cart; -
wp_woocommerce_session_*; -
wc_cart_hash_*; -
wc_fragments_*; -
cookies logowania WordPress, jeżeli użytkownik posiada konto.
11.2. Cookies analityczne
Pomagają mierzyć ruch w sklepie, sprawdzać popularność produktów, źródła odwiedzin, błędy techniczne i skuteczność działań.
Przykładowe narzędzia: Google Analytics 4.
11.3. Cookies marketingowe
Pozwalają mierzyć skuteczność reklam, tworzyć grupy odbiorców, prowadzić remarketing i dopasowywać komunikację reklamową.
Przykładowe narzędzia: Meta Pixel / Google Ads.
11.4. Cookies funkcjonalne
Pozwalają zapamiętać preferencje użytkownika, np. ustawienia waluty, języka, ostatnio oglądane produkty lub preferencje interfejsu.
12. Zarządzanie cookies
Podczas pierwszej wizyty w sklepie użytkownik może otrzymać komunikat cookies umożliwiający wybór zgód. Użytkownik może zaakceptować wszystkie cookies, odrzucić cookies opcjonalne albo dostosować ustawienia.
Zgoda na cookies opcjonalne jest dobrowolna i może zostać wycofana w każdym momencie poprzez ustawienia banera cookies lub ustawienia przeglądarki.
Użytkownik może również zmienić ustawienia cookies w przeglądarce internetowej. Ograniczenie lub wyłączenie cookies niezbędnych może jednak utrudnić albo uniemożliwić korzystanie z części funkcji sklepu, np. koszyka lub logowania.
13. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub nieuprawnionym ujawnieniem.
W szczególności stosowane mogą być:
-
szyfrowane połączenie SSL;
-
zabezpieczenia serwera i panelu administracyjnego;
-
kontrola dostępu do danych;
-
kopie zapasowe;
-
aktualizacje systemu WordPress, WooCommerce, motywów i wtyczek;
-
ograniczenie dostępu do danych wyłącznie do osób upoważnionych;
-
umowy powierzenia przetwarzania danych z dostawcami usług.
14. Dane dzieci
Sklep nie jest kierowany do dzieci. Osoby niepełnoletnie powinny korzystać ze sklepu wyłącznie za zgodą i pod nadzorem przedstawiciela ustawowego.
15. Media społecznościowe
Administrator może prowadzić profile w mediach społecznościowych, np. Facebook, Instagram, YouTube, TikTok lub innych serwisach.
Jeżeli użytkownik odwiedza profil Administratora, komentuje treści, wysyła wiadomość lub wchodzi w interakcję z profilem, dane mogą być przetwarzane przez Administratora oraz operatora danego serwisu społecznościowego zgodnie z regulaminem i polityką prywatności tego serwisu.
Administrator przetwarza dane w celu prowadzenia profili, kontaktu z użytkownikami, obsługi wiadomości, budowania społeczności, promowania produktów i usług oraz prowadzenia statystyk.
16. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana, w szczególności w przypadku zmiany przepisów prawa, zakresu przetwarzania danych, funkcji sklepu, dostawców usług, narzędzi analitycznych lub marketingowych.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu.