Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest MUGI sp. z o.o. z siedzibą w Warszawie, ul. Przykładowa 123, 00-001 Warszawa, NIP: 1234567890.

Kontakt: kontakt@mugi.pl

2. Jakie dane zbieramy?

Podczas korzystania z serwisu MUGI zbieramy następujące kategorie danych:

• Dane podstawowe: imię, nazwisko, adres e-mail, numer telefonu
• Dane do dostawy: adres dostawy, kod pocztowy, miasto
• Dane płatności: dane karty płatniczej (przetwarzane przez Stripe, nie przechowujemy ich bezpośrednio)
• Zdjęcia pupili: przesłane przez Ciebie zdjęcia do stylizacji AI
• Dane techniczne: adres IP, typ przeglądarki, cookies

3. W jakim celu przetwarzamy dane?

• Realizacja zamówień i personalizacja produktów (podstawa prawna: wykonanie umowy)
• Komunikacja dotycząca zamówienia (wysyłka, śledzenie paczki)
• Wystawianie faktur VAT (obowiązek prawny)
• Stylizacja AI zdjęć pupili (zgoda użytkownika)
• Marketing bezpośredni naszych produktów (uzasadniony interes administratora)
• Analiza statystyk ruchu na stronie (zgoda na cookies analityczne)

4. Jak długo przechowujemy dane?

• Dane zamówienia: 5 lat (wymogi księgowe)
• Zdjęcia pupili: maksymalnie 30 dni od realizacji zamówienia, potem automatycznie usuwane
• Cookies analityczne: 24 miesiące
• Marketing: do czasu wycofania zgody lub zgłoszenia sprzeciwu

5. Udostępnianie danych osobom trzecim

Twoje dane mogą być udostępniane następującym podmiotom:

• Stripe: operator płatności (przetwarzanie transakcji)
• Google Cloud: hosting aplikacji i AI (Gemini API)
• Przelewy24: operator płatności BLIK
• Operatorzy kurierski: DPD, InPost (realizacja dostawy)
• Drukarnia: lokalna drukarnia w Polsce (druk kubków)

NIE sprzedajemy Twoich danych podmiotom trzecim w celach marketingowych.NIE używamy Twoich zdjęć do trenowania modeli AI.

6. Twoje prawa (RODO)

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu: sprawdzenie, jakie dane o Tobie posiadamy
• Prawo do sprostowania: poprawienie błędnych danych
• Prawo do usunięcia ("prawo do bycia zapomnianym"): żądanie usunięcia danych
• Prawo do ograniczenia przetwarzania: tymczasowe wstrzymanie przetwarzania
• Prawo do przenoszenia danych: otrzymanie danych w formacie JSON
• Prawo sprzeciwu: sprzeciw wobec przetwarzania w celach marketingowych
• Prawo do cofnięcia zgody: wycofanie zgody na stylizację AI lub cookies

Aby skorzystać z praw, napisz na: kontakt@mugi.pl

7. Cookies

Używamy trzech rodzajów cookies:

• Niezbędne: wymagane do działania koszyka i płatności (nie wymagają zgody)
• Analityczne: Google Analytics 4 (wymaga zgody)
• Marketingowe: retargeting Facebook Pixel (wymaga zgody)

Możesz zarządzać cookies w ustawieniach przeglądarki lub klikając banner zgody na stronie.

8. Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:

• Szyfrowanie SSL/TLS dla całej komunikacji (HTTPS)
• API keys przechowywane w Google Cloud Secret Manager (backend-only)
• Dane płatności przetwarzane przez certyfikowanego operatora (Stripe PCI DSS Level 1)
• Automatyczne usuwanie zdjęć po 30 dniach
• Regularne audyty bezpieczeństwa

9. Zmiany w polityce

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy e-mailem na 14 dni przed ich wejściem w życie. Bieżąca wersja zawsze dostępna na tej stronie.