Polityka prywatności

Data aktualizacji: 31 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest MONAROSSA spółka z ograniczoną odpowiedzialnością, ul. Ogrodowa 10, 42-265 Cielętniki, NIP 9492278182, KRS 0001190714.

W sprawach danych osobowych napisz na ten adres pocztowy albo przez formularz kontaktowy.

2. Jakie dane zbieramy

• Konto: adres e-mail, imię i nazwisko oraz zaszyfrowany skrót hasła. Samego hasła nie znamy.
• Konto firmowe: nazwa firmy, NIP, adres i telefon.
• Zamówienia: imię i nazwisko, e-mail, telefon, adres dostawy, a przy zakupie na firmę jej nazwa i NIP, oraz konfiguracja felg i historia zamówienia.
• Garaż: marka, model, rocznik i wersja auta, numer VIN, jeśli go podasz, numery seryjne felg, karta NFC i historia przekazania kompletu.
• Monarossa Club: punkty, polecenia i odebrane nagrody.
• Wiadomości: imię i nazwisko, e-mail i treść, którą wysyłasz przez formularz.
• Dane techniczne: adres IP i informacje o przeglądarce, potrzebne do działania i ochrony strony.

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie założysz konta, nie złożysz zamówienia ani nie dostaniesz odpowiedzi.

3. Po co przetwarzamy dane i na jakiej podstawie

• Prowadzenie konta, garażu i klubu oraz realizacja zamówień: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Faktury i rozliczenia: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Gwarancja i reklamacje: wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
• Odpowiedź na wiadomości: nasz uzasadniony interes, czyli kontakt z osobą, która do nas pisze (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo strony, ochrona przed nadużyciami oraz dochodzenie roszczeń i obrona przed nimi: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie wysyłamy reklam bez Twojej zgody, nie sprzedajemy danych i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.

4. Komu przekazujemy dane

Dane przekazujemy tylko tym, którzy są potrzebni do działania sklepu i realizacji zamówienia:

• Hostinger: serwer strony, baza danych i pliki,
• PayPro S.A. (Przelewy24): obsługa płatności online,
• Resend: wysyłka wiadomości e-mail,
• firmy kurierskie i transportowe: dostawa zamówienia,
• obsługa księgowa i prawna: w zakresie potrzebnym do rozliczeń i ochrony roszczeń,
• Anthropic: asystent AI w panelu administratora, jeśli jest włączony. Do modelu nie trafiają imiona, nazwiska, adresy e-mail, telefony, NIP ani VIN klientów.

Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo.

5. Przekazywanie danych poza EOG

Resend i Anthropic to dostawcy z siedzibą w USA, więc dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

6. Jak długo przechowujemy dane

• Konto, garaż i klub: do czasu usunięcia konta, a później przez okres potrzebny do obrony przed roszczeniami.
• Zamówienia i faktury: przez okres wymagany przepisami podatkowymi i o rachunkowości, co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Gwarancja i reklamacje: przez okres gwarancji oraz przedawnienia roszczeń.
• Wiadomości: przez czas potrzebny do obsługi sprawy i ewentualnych roszczeń. Kopia trafia na firmową skrzynkę e-mail.
• Sesja logowania: 7 dni, a dla administratorów krócej. Koszyk gościa: 30 dni.

7. Pliki cookies

Używamy tylko niezbędnych plików cookies: sesji logowania (mr_session) i koszyka (mr_cart). Bez nich logowanie i koszyk nie działają, dlatego nie wymagają zgody. Nie stosujemy reklamowych ani analitycznych plików cookies.

Niezbędny jest też plik mr_privacy_accepted, który przez rok zapamiętuje Twój wybór w oknie prywatności, żeby nie pytać o niego przy każdej wizycie. Obie opcje działają tak samo, bo nie używamy plików cookies innych niż niezbędne.

8. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Masz też prawo sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane. Hasła i wrażliwe dane kontaktowe z zamówień przechowujemy w postaci zaszyfrowanej, a dostęp do panelu administratora wymaga logowania dwuetapowego.

10. Zmiany polityki

Gdy zmieni się sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej początku.