Polityka prywatności

§1 Postanowienia ogólne

Niniejsza Polityka prywatności i cookies stanowi załącznik do Regulaminu Sklepu internetowego i opisuje zasady oraz sposoby przetwarzania i ochrony danych osobowych, a także zasady stosowania plików „cookies”.

1. Administratorem danych osobowych jest Mardecor Pro Sp. z o.o., ul. Czarna 3, 43-100 Tychy, NIP 6462983218. Dane kontaktowe Administratora wskazano w sekcji „Dane Sprzedawcy” oraz w zakładce „Kontakt”. Kontakt w sprawach danych osobowych: mardecor@mardecor.pl.
2. Administrator przetwarza dane zgodnie z RODO (rozporządzenie (UE) 2016/679), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
3. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych, w szczególności zabezpiecza dane przed dostępem osób nieuprawnionych, utratą, uszkodzeniem lub zniszczeniem.
4. Podstawą prawną przetwarzania jest, zależnie od celu: art. 6 ust. 1 lit. b RODO (wykonanie umowy), lit. c RODO (obowiązki prawne, np. podatkowe i rachunkowe), lit. f RODO (prawnie uzasadniony interes, np. marketing bezpośredni, dochodzenie roszczeń, zapewnienie bezpieczeństwa) oraz lit. a RODO (zgoda, np. newsletter, niektóre pliki cookies).

 

§2 Zasady prywatności i prawa osób, których dane dotyczą

1. Administrator przetwarza dane w sposób rzetelny, przejrzysty i wyłącznie w zakresie niezbędnym do wskazanych celów. Osoba, której dane dotyczą, ma prawo do uzyskania jasnych informacji o sposobie i celu wykorzystywania jej danych.
2. Dane osobowe przetwarzane w celu zawarcia i realizacji umowy przechowywane są przez okres jej realizacji, a następnie przez okres wynikający z przepisów prawa (m.in. Kodeksu cywilnego oraz ustawy o rachunkowości), nie dłużej niż jest to konieczne dla danego celu (np. dokumentacja księgowa - 5 lat licząc od końca roku kalendarzowego; roszczenia - do upływu terminów przedawnienia).
3. Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym”, art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), przenoszenia danych (art. 20 RODO), wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
4. Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
5. Odbiorcami danych mogą być podmioty przetwarzające dane na zlecenie Administratora (m.in. dostawcy usług IT i hostingu, operatorzy płatności, firmy kurierskie i pocztowe, biuro rachunkowe) - wyłącznie w zakresie niezbędnym do realizacji usług i na podstawie odpowiednich umów powierzenia.
6. Co do zasady dane przechowywane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W razie przekazania danych poza EOG Administrator stosuje odpowiednie zabezpieczenia, o których mowa w rozdziale V RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub przekazanie do państwa objętego decyzją o adekwatności (np. do podmiotów w USA uczestniczących w programie EU-U.S. Data Privacy Framework). Administrator nie opiera przekazań na nieobowiązującym mechanizmie „Tarczy Prywatności” (Privacy Shield), który został unieważniony wyrokiem TSUE w sprawie C-311/18 (Schrems II).

 

§3 Zakres i cel zbierania danych osobowych

Administrator przetwarza dane niezbędne do realizacji usług oraz w celach księgowych, w szczególności w celu:

1. złożenia i realizacji Zamówienia oraz zawarcia i wykonania Umowy sprzedaży;
2. rozpatrzenia reklamacji oraz obsługi odstąpienia od umowy;
3. wystawienia i przechowywania faktur oraz spełnienia obowiązków podatkowych i rachunkowych;
4. obsługi konta Klienta oraz kontaktu w sprawach Zamówień;
5. marketingu bezpośredniego, w tym wysyłki newslettera - na podstawie odrębnej zgody;
6. tworzenia anonimowych statystyk i analizy ruchu na stronie;
7. ustalenia, dochodzenia lub obrony roszczeń.

W zależności od zakresu usług Administrator może zbierać następujące dane: imię i nazwisko, adres (zamieszkania, dostawy, do faktury), NIP (w przypadku przedsiębiorców), adres e-mail, numer telefonu oraz inne dane dobrowolnie podane przez Klienta. Podanie danych jest dobrowolne, lecz niezbędne do realizacji usług. Administrator nie zbiera numeru PESEL, daty urodzenia ani innych danych nadmiarowych, o ile nie są one wymagane przepisami prawa lub charakterem konkretnej usługi.

 

§4 Polityka „cookies”

1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika. Sklep wykorzystuje pliki cookies „sesyjne” (usuwane po zamknięciu przeglądarki) oraz „stałe” (przechowywane przez określony czas lub do ich usunięcia przez Użytkownika).
2. Pliki cookies niezbędne do działania Sklepu (m.in. utrzymanie sesji, koszyk, bezpieczeństwo) stosowane są na podstawie prawnie uzasadnionego interesu Administratora i nie wymagają zgody. Pliki cookies analityczne, marketingowe i społecznościowe stosowane są wyłącznie po wyrażeniu przez Użytkownika zgody za pomocą banera cookies, zgodnie z art. 173 Prawa telekomunikacyjnego oraz RODO.

Pliki cookies wykorzystywane są m.in. w celu:

• optymalizacji korzystania ze strony i utrzymania sesji;
• identyfikacji Użytkowników zalogowanych;
• dostosowania zawartości strony do preferencji Użytkownika;
• gromadzenia anonimowych statystyk (np. Google Analytics) - po wyrażeniu zgody;
• działań remarketingowych i reklamowych (np. Google Ads, Meta Ads) - po wyrażeniu zgody.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej, w tym zablokować lub usunąć pliki cookies, a także wycofać udzieloną zgodę. Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcjonalności Sklepu. Szczegółowe instrukcje dostępne są w menu pomocy przeglądarki (Chrome, Firefox, Safari, Edge, Opera oraz przeglądarek mobilnych Android i iOS).

 

§5 Prawa i obowiązki, profilowanie

1. Administrator może udostępnić dane osobowe organom władzy publicznej lub innym uprawnionym podmiotom, gdy obowiązek taki wynika z przepisów prawa.
2. Przetwarzanie danych Klientów opiera się na: wykonaniu umowy, obowiązkach wynikających z prawa, zgodzie (m.in. e-mail marketing/telemarketing) oraz prawnie uzasadnionym interesie Administratora (m.in. marketing bezpośredni produktów własnych, zabezpieczenie roszczeń).
3. Administrator może stosować profilowanie w celu dopasowania oferty i treści marketingowych do preferencji Użytkownika, wykorzystując dane takie jak adres e-mail, adres IP lub pliki cookies. Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu art. 22 RODO. Użytkownikowi przysługuje prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania.
4. W sprawach pozasądowego rozpatrywania sporów konsumenckich właściwe są podmioty wskazane w Regulaminie (m.in. Wojewódzkie Inspektoraty Inspekcji Handlowej, rzecznicy konsumentów, UOKiK).

§6 Podstawowe zasady bezpieczeństwa

1. Zaleca się, aby Użytkownik dbał o bezpieczeństwo swoich urządzeń i danych dostępowych: korzystał z aktualnego oprogramowania i programu antywirusowego, aktywnej zapory sieciowej oraz bezpiecznej, aktualnej wersji przeglądarki.
2. Dane dostępowe (loginy, hasła, kody) należy przechowywać w sposób uniemożliwiający dostęp osób nieuprawnionych i nie ujawniać ich osobom trzecim.
3. Należy zachować ostrożność wobec nieoczekiwanych załączników i odnośników w wiadomościach e-mail oraz pobierać pliki wyłącznie z zaufanych źródeł. Zaleca się stosowanie silnych haseł i bezpiecznych standardów szyfrowania sieci Wi-Fi.

 

§7 Wtyczki mediów społecznościowych

1. Na stronach Sklepu mogą znajdować się wtyczki („plug-ins”) serwisów społecznościowych, np. Facebook/Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin, Irlandia) oraz X (X Corp.). Wtyczki mogą przekazywać ich dostawcom informację o odwiedzeniu strony Sklepu.
2. Jeżeli podczas przeglądania strony Użytkownik jest zalogowany do konta w danym serwisie, dostawca może powiązać wizytę z kontem Użytkownika. Szczegółowe informacje o przetwarzaniu danych przez te podmioty znajdują się w ich politykach prywatności. Aby tego uniknąć, należy wylogować się z konta przed przeglądaniem strony Sklepu.