Polityka prywatności sklepu internetowego MH Performance

Data ostatniej aktualizacji: 14 czerwca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego dostępnego pod adresem shop.mhperformance.pl, prowadzonego pod marką MH Performance.

Administratorem danych osobowych jest: MH MOTORS MIKOŁAJ HOFFMANN, z siedzibą pod adresem: ul. Górnośląska 10B, 62-800 Kalisz, NIP: 6182150003, REGON: 52434799100000, e-mail: biuro@mhperformance.pl, telefon: +48 509 665 179, dalej jako „Administrator” lub „Sprzedawca”.

Kontakt w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: biuro@mhperformance.pl albo pisemnie na adres siedziby Administratora.

Administrator przykłada wagę do ochrony prywatności, bezpieczeństwa danych oraz przejrzystego informowania użytkowników o sposobie przetwarzania ich danych.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane:

  1. dane identyfikacyjne: imię, nazwisko, nazwa firmy;

  2. dane kontaktowe: adres e-mail, numer telefonu;

  3. dane adresowe: adres dostawy, adres rozliczeniowy, adres prowadzenia działalności;

  4. dane do faktury: NIP, nazwa firmy, adres, dane transakcyjne;

  5. dane dotyczące zamówień: numer zamówienia, kupione produkty, cena, metoda dostawy, metoda płatności, status płatności;

  6. dane konta klienta: login, historia zamówień, zapisane adresy, ustawienia konta;

  7. dane podawane w formularzach kontaktowych, zapytaniach, reklamacjach, odstąpieniach od umowy i korespondencji;

  8. dane techniczne i analityczne: adres IP, identyfikatory plików cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, aktywności w sklepie;

  9. dane marketingowe: zgody marketingowe, zapis do newslettera, historia wysyłki wiadomości, reakcje na wiadomości, jeżeli takie funkcje są używane;

  10. dane dotyczące opinii: imię, pseudonim, treść opinii, ocena, informacja o powiązaniu opinii z zakupem, jeżeli sklep umożliwia dodawanie opinii.

Nie zbieramy szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych, wyznaniu czy dane biometryczne.

3. Cele, podstawy prawne i okresy przetwarzania danych

3.1. Realizacja zamówienia

Dane przetwarzamy w celu przyjęcia i obsługi zamówienia, zawarcia i wykonania umowy sprzedaży, dostarczenia produktów, obsługi płatności, wystawienia dokumentów sprzedaży oraz kontaktu z klientem w sprawie zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem; art. 6 ust. 1 lit. c RODO — obowiązki prawne, w szczególności podatkowe i rachunkowe.

Okres przechowywania: przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz przez okres przedawnienia ewentualnych roszczeń.

3.2. Konto klienta

Jeżeli użytkownik zakłada konto w sklepie, dane przetwarzamy w celu utworzenia i prowadzenia konta, zapewnienia dostępu do historii zamówień, zapisanych adresów i innych funkcji konta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — świadczenie usługi konta klienta.

Okres przechowywania: przez czas posiadania konta, a po jego usunięciu wyłącznie w zakresie wymaganym przepisami prawa lub koniecznym do obrony przed roszczeniami.

3.3. Kontakt przez formularz, e-mail lub telefon

Dane przetwarzamy w celu odpowiedzi na zapytanie, przygotowania oferty, udzielenia informacji o produktach, dostępności, montażu, dopasowaniu części lub współpracy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań; w przypadku zapytań zmierzających do zawarcia umowy — art. 6 ust. 1 lit. b RODO.

Okres przechowywania: przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

3.4. Reklamacje, zwroty i odstąpienia od umowy

Dane przetwarzamy w celu obsługi reklamacji, zwrotów, odstąpień od umowy, zgłoszeń serwisowych, roszczeń z tytułu niezgodności towaru z umową oraz kontaktu z klientem w tych sprawach.

Podstawa prawna: art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych ciążących na Sprzedawcy; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ustalaniu, dochodzeniu lub obronie roszczeń.

Okres przechowywania: przez czas obsługi sprawy oraz przez okres przedawnienia roszczeń.

3.5. Obowiązki księgowe i podatkowe

Dane z dokumentów sprzedaży, faktur, paragonów, potwierdzeń płatności i dokumentów księgowych przetwarzamy w celu wypełnienia obowiązków podatkowych i rachunkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Okres przechowywania: przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat, licząc od końca roku podatkowego, w którym upłynął termin płatności podatku.

3.6. Newsletter i komunikacja marketingowa

Jeżeli użytkownik zapisze się do newslettera albo wyrazi zgodę na kontakt marketingowy, dane przetwarzamy w celu wysyłania informacji handlowych, ofert, promocji, nowości produktowych, treści poradnikowych i informacji o marce MH Performance.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda; w zakresie marketingu własnych produktów i usług może to być również art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes, jeżeli przepisy szczególne dopuszczają taki kontakt i użytkownik nie wniósł sprzeciwu.

Komunikacja marketingowa z wykorzystaniem e-maila, telefonu, SMS/MMS lub innych środków komunikacji elektronicznej odbywa się wyłącznie po uzyskaniu wymaganej zgody użytkownika.

Okres przechowywania: do czasu wycofania zgody, wypisania się z newslettera, wniesienia sprzeciwu albo zakończenia działań marketingowych.

Zgodę można wycofać w każdej chwili, np. przez link rezygnacji w wiadomości e-mail albo kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.7. Opinie klientów

Jeżeli sklep publikuje opinie klientów lub umożliwia ich dodawanie, dane przetwarzamy w celu publikacji, obsługi i ewentualnej weryfikacji opinii.

Opinie mogą być weryfikowane poprzez sprawdzenie, czy osoba wystawiająca opinię dokonała zakupu danego produktu albo korzystała z usług Sprzedawcy, w szczególności przez powiązanie opinii z numerem zamówienia, adresem e-mail użytym przy zakupie lub innym dowodem zakupu. Jeżeli opinia nie została zweryfikowana, sklep powinien oznaczyć ją jako opinię nieweryfikowaną albo poinformować, że nie potwierdza jej pochodzenia od klienta, który nabył lub używał produktu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prezentowaniu opinii o produktach i usługach oraz przeciwdziałaniu fałszywym opiniom.

Okres przechowywania: przez czas publikacji opinii, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.

3.8. Analityka, statystyka i rozwój sklepu

Dane techniczne i analityczne mogą być przetwarzane w celu prowadzenia statystyk, analizy ruchu, poprawy działania sklepu, wykrywania błędów, optymalizacji treści i funkcji oraz mierzenia skuteczności działań marketingowych.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora; w przypadku narzędzi wymagających zgody, np. cookies analitycznych lub marketingowych — art. 6 ust. 1 lit. a RODO.

Okres przechowywania: zgodnie z okresem życia plików cookies, ustawieniami narzędzi analitycznych oraz czasem obowiązywania zgody użytkownika.

3.9. Ustalanie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu zabezpieczenia interesów prawnych Administratora, obsługi sporów, windykacji, odpowiedzi na zgłoszenia organów publicznych oraz obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Okres przechowywania: przez okres przedawnienia roszczeń lub przez czas trwania postępowań.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być konieczne do:

  1. złożenia i realizacji zamówienia;

  2. założenia konta klienta;

  3. otrzymania faktury;

  4. obsługi reklamacji, zwrotu lub odstąpienia od umowy;

  5. otrzymania odpowiedzi na zapytanie;

  6. zapisania się do newslettera.

Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić jego przyjęcie lub wykonanie.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu sklepu, w szczególności:

  1. dostawcom hostingu, poczty e-mail, systemów IT i zabezpieczeń;

  2. operatorom sklepu internetowego i wtyczek WooCommerce/WordPress;

  3. operatorom płatności, np. Przelewy24 / PayU / Stripe;

  4. bankom i instytucjom płatniczym;

  5. firmom kurierskim i logistycznym, w tym w szczególności InPost, FedEx, Raben oraz innym przewoźnikom wskazanym w sklepie;

  6. biuru rachunkowemu, księgowym i doradcom podatkowym;

  7. kancelariom prawnym, doradcom i podmiotom windykacyjnym;

  8. dostawcom narzędzi analitycznych i marketingowych, np. Google Analytics / Google Ads / Meta Pixel / MailerLite;

  9. organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów powierzenia przetwarzania danych lub innych wymaganych podstaw prawnych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator stara się korzystać z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli korzystamy z narzędzi dostawców spoza EOG, np. Google, Meta, dostawców newslettera lub usług chmurowych, dane mogą być przekazywane do państw trzecich. W takim przypadku stosowane są mechanizmy wymagane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zabezpieczenia przewidziane prawem.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

  1. dostępu do danych;

  2. otrzymania kopii danych;

  3. sprostowania danych;

  4. usunięcia danych;

  5. ograniczenia przetwarzania;

  6. przenoszenia danych;

  7. sprzeciwu wobec przetwarzania danych;

  8. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

  9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw można skontaktować się z Administratorem pod adresem: biuro@mhperformance.pl.

Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. Termin ten może zostać przedłużony, jeżeli żądanie jest skomplikowane lub liczba żądań jest duża.

8. Prawo sprzeciwu

Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec marketingu bezpośredniego.

Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane użytkowników mogą być wykorzystywane do profilowania marketingowego, np. w celu dopasowania reklam, analizy zainteresowania produktami albo tworzenia grup odbiorców reklam, ale wyłącznie w zakresie dopuszczalnym przez prawo i zgodnie z udzielonymi zgodami cookies/marketingowymi.

Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na klienta.

10. Pliki cookies i podobne technologie

Sklep używa plików cookies oraz podobnych technologii, takich jak piksele, tagi, local storage lub identyfikatory urządzeń.

Cookies to małe pliki zapisywane na urządzeniu użytkownika, które pozwalają m.in. utrzymać koszyk, obsłużyć logowanie, zapamiętać preferencje, prowadzić statystyki i działania marketingowe.

11. Rodzaje cookies

Sklep może wykorzystywać następujące kategorie cookies:

11.1. Cookies niezbędne

Są konieczne do prawidłowego działania sklepu, w szczególności do obsługi koszyka, procesu zamówienia, logowania, bezpieczeństwa i zapamiętania ustawień prywatności.

Przykładowe cookies techniczne WooCommerce/WordPress mogą obejmować:

  1. woocommerce_cart_hash;

  2. woocommerce_items_in_cart;

  3. wp_woocommerce_session_*;

  4. wc_cart_hash_*;

  5. wc_fragments_*;

  6. cookies logowania WordPress, jeżeli użytkownik posiada konto.

11.2. Cookies analityczne

Pomagają mierzyć ruch w sklepie, sprawdzać popularność produktów, źródła odwiedzin, błędy techniczne i skuteczność działań.

Przykładowe narzędzia: Google Analytics 4.

11.3. Cookies marketingowe

Pozwalają mierzyć skuteczność reklam, tworzyć grupy odbiorców, prowadzić remarketing i dopasowywać komunikację reklamową.

Przykładowe narzędzia: Meta Pixel / Google Ads.

11.4. Cookies funkcjonalne

Pozwalają zapamiętać preferencje użytkownika, np. ustawienia waluty, języka, ostatnio oglądane produkty lub preferencje interfejsu.

12. Zarządzanie cookies

Podczas pierwszej wizyty w sklepie użytkownik może otrzymać komunikat cookies umożliwiający wybór zgód. Użytkownik może zaakceptować wszystkie cookies, odrzucić cookies opcjonalne albo dostosować ustawienia.

Zgoda na cookies opcjonalne jest dobrowolna i może zostać wycofana w każdym momencie poprzez ustawienia banera cookies lub ustawienia przeglądarki.

Użytkownik może również zmienić ustawienia cookies w przeglądarce internetowej. Ograniczenie lub wyłączenie cookies niezbędnych może jednak utrudnić albo uniemożliwić korzystanie z części funkcji sklepu, np. koszyka lub logowania.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub nieuprawnionym ujawnieniem.

W szczególności stosowane mogą być:

  1. szyfrowane połączenie SSL;

  2. zabezpieczenia serwera i panelu administracyjnego;

  3. kontrola dostępu do danych;

  4. kopie zapasowe;

  5. aktualizacje systemu WordPress, WooCommerce, motywów i wtyczek;

  6. ograniczenie dostępu do danych wyłącznie do osób upoważnionych;

  7. umowy powierzenia przetwarzania danych z dostawcami usług.

14. Dane dzieci

Sklep nie jest kierowany do dzieci. Osoby niepełnoletnie powinny korzystać ze sklepu wyłącznie za zgodą i pod nadzorem przedstawiciela ustawowego.

15. Media społecznościowe

Administrator może prowadzić profile w mediach społecznościowych, np. Facebook, Instagram, YouTube, TikTok lub innych serwisach.

Jeżeli użytkownik odwiedza profil Administratora, komentuje treści, wysyła wiadomość lub wchodzi w interakcję z profilem, dane mogą być przetwarzane przez Administratora oraz operatora danego serwisu społecznościowego zgodnie z regulaminem i polityką prywatności tego serwisu.

Administrator przetwarza dane w celu prowadzenia profili, kontaktu z użytkownikami, obsługi wiadomości, budowania społeczności, promowania produktów i usług oraz prowadzenia statystyk.

16. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w przypadku zmiany przepisów prawa, zakresu przetwarzania danych, funkcji sklepu, dostawców usług, narzędzi analitycznych lub marketingowych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu.