Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO MARBA-MB.PL

§ 1 Postanowienia ogólne i dane Administratora

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej oraz sklepu internetowego marba-mb.pl (zwanej dalej: „Stroną Internetową”).

2. Właścicielem Strony Internetowej i jednocześnie administratorem danych osobowych jest MARBA ANDRZEJCZAK SPÓŁKA JAWNA z siedzibą w Grodzisku Mazowieckim (05-825), ul. Żyrardowska 24A, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001243148, NIP: 5291869514, REGON: 544826760, zwana dalej „Administratorem” lub „MARBA”.

3. Dane osobowe zbierane przez Administratora za pośrednictwem Strony Internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej „RODO”, jak również polską ustawą o ochronie danych osobowych.

4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.

5. We wszelkich sprawach związanych z przetwarzaniem danych osobowych użytkownik może skontaktować się z Administratorem drogą elektroniczną pod adresem e-mail: marba@marba.pl lub pisemnie na adres siedziby firmy.

§ 2 Rodzaje, cele oraz podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe Klientów i użytkowników Strony Internetowej (zwanych dalej łącznie „Klientami”) w następujących celach, zakresach oraz na określonych podstawach prawnych:

1. Rejestracja i prowadzenie Konta Klienta w sklepie internetowym

   • Cel: Umożliwienie Klientowi korzystania z funkcjonalności sklepu, podglądu historii zamówień oraz zarządzania danymi.

   • Podstawa prawna: Niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO).

   • Zakres danych: Imię, nazwisko, adres e-mail, hasło, numer telefonu, adres zamieszkania/dostawy.

2. Złożenie i realizacja zamówienia w sklepie internetowym

   • Cel: Realizacja transakcji sprzedaży, wysyłka zakupionego towaru, obsługa płatności oraz kontakt w sprawach związanych z zamówieniem.

   • Podstawa prawna: Niezbędność do wykonania umowy sprzedaży lub podjęcia działań na żądanie Klienta przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

   • Zakres danych: Imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, a w przypadku firm dodatkowo: nazwa firmy oraz NIP.

3. Wypełnienie obowiązków prawnych, księgowych i podatkowych

   • Cel: Wystawianie faktur, prowadzenie ksiąg rachunkowych i dokumentacji podatkowej zgodnie z obowiązującymi przepisami prawa.

   • Podstawa prawna: Niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego i ustawy o rachunkowości).

   • Zakres danych: Dane fakturowe (nazwa firmy/imię i nazwisko, NIP, adres siedziby/zamieszkania, wartość i przedmiot zamówienia).

4. Obsługa bieżącej korespondencji (kontakt e-mailowy oraz telefoniczny)

   • Cel: Udzielanie odpowiedzi na pytania przesyłane drogą elektroniczną lub zgłaszane telefonicznie, niebędące bezpośrednim dążeniem do natychmiastowego zawarcia umowy.

   • Podstawa prawna: Prawnie uzasadniony interes Administratora polegający na budowaniu relacji z użytkownikami i sprawnej obsłudze klientów (art. 6 ust. 1 lit. f RODO).

   • Zakres danych: Adres e-mail, numer telefonu, imię, nazwisko oraz wszelkie inne informacje, które Klient dobrowolnie zawrze w treści wiadomości.

5. Wysyłka Newslettera (informacji handlowych i marketingowych) — opcja przyszłościowa

   • Cel: Przesyłanie wiadomości e-mail zawierających informacje o nowościach, promocjach, produktach i usługach MARBA.

   • Podstawa prawna: Dobrowolna, wyraźna zgoda Klienta na przetwarzanie danych oraz otrzymywanie informacji handlowych (art. 6 ust. 1 lit. a RODO).

   • Zakres danych: Adres e-mail, imię.

   • Uwaga: Dane w tym celu będą zbierane dopiero po fizycznym uruchomieniu na stronie formularza zapisu na newsletter.

6. Analityka, statystyka i optymalizacja działania Strony Internetowej

   • Cel: Badanie zachowań użytkowników na Stronie Internetowej, analiza ruchu, ulepszanie funkcjonalności serwisu oraz optymalizacja kampanii marketingowych za pomocą narzędzi zewnętrznych.

   • Podstawa prawna: Zgoda Klienta na wykorzystanie analitycznych i marketingowych plików cookies (art. 6 ust. 1 lit. a RODO).

   • Zakres danych: Adres IP, dane o przeglądarce, lokalizacja, historia przeglądanych podstron, czas spędzony na stronie.

7. Ustalenie, dochodzenie lub obrona przed roszczeniami

   • Cel: Zabezpieczenie interesów prawnych i finansowych firmy w razie ewentualnych sporów prawnych z Klientami.

   • Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

   • Zakres danych: Dane identyfikacyjne, dane dotyczące zamówień, płatności i korespondencji.

§ 3 Okres przechowywania danych osobowych

Dane osobowe Klientów będą przechowywane wyłącznie przez okres niezbędny do realizacji celów opisanych w § 2:

1. Dane związane z prowadzeniem Konta Klienta – przez okres posiadania konta w sklepie (do momentu jego usunięcia przez Klienta).

2. Dane związane z realizacją zamówień – przez okres niezbędny do wykonania umowy, a następnie do czasu upływu terminów przedawnienia roszczeń z tytułu tej umowy (co do zasady do 6 lat).

3. Dane księgowe i podatkowe – przez okres wymagany przepisami prawa powszechnie obowiązującego (obecnie 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

4. Dane przetwarzane na podstawie zgody (np. Newsletter, pliki cookies marketingowe) – do momentu wycofania tej zgody przez Klienta.

5. Dane do obsługi korespondencji bieżącej – przez czas niezbędny do udzielenia wyjaśnień i zakończenia wymiany wiadomości, nie dłużej jednak niż przez 2 lata od ostatniego kontaktu.

§ 4 Odbiorcy danych osobowych

Dla zapewnienia prawidłowego funkcjonowania Strony Internetowej oraz sklepu, Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. Podmiotom obsługującym systemy teleinformatyczne i hostingowe (dostawcy serwerów, oprogramowania sklepowego).

2. Operatorom pocztowym oraz firmom kurierskim (w celu dostarczenia zamówionych towarów).

3. Operatorom płatności elektronicznych i bankom (w celu bezpiecznej realizacji płatności za zamówienia).

4. Podmiotom świadczącym usługi księgowe, rachunkowe lub prawne na rzecz Administratora.

5. Dostawcom zewnętrznych narzędzi analitycznych i marketingowych (w szczególności firmie Google LLC w ramach usług Google Analytics oraz Google Ads).

§ 5 Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z narzędzi analitycznych i marketingowych dostarczanych przez Google LLC, dane osobowe powiązane z plikami cookies mogą być przesyłane do Stanów Zjednoczonych (USA). Transfer ten odbywa się w oparciu o unijno-amerykańskie ramy ochrony danych osobowych (EU-U.S. Data Privacy Framework). Google LLC posiada aktualny certyfikat zgodności z tym programem, co gwarantuje spełnienie standardów bezpieczeństwa wymaganych przez RODO.

§ 6 Prawa osób, których dane dotyczą

Każdemu Klientowi przysługują następujące prawa wynikające z przepisów RODO:

1. Prawo dostępu do swoich danych oraz otrzymania ich kopii.

2. Prawo do sprostowania (poprawiania) swoich danych, jeśli są błędne lub nieaktualne.

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – jeśli dane nie są już niezbędne do celów podatkowych lub realizacji umów.

4. Prawo do ograniczenia przetwarzania danych osobowych.

5. Prawo do przenoszenia danych do innego administratora.

6. Prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym marketingu bezpośredniego.

7. Prawo do cofnięcia zgody w dowolnym momencie (np. zgody na newsletter lub cookies analityczne) bez wpływu na legalność wcześniejszego przetwarzania.

8. Prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail wskazanym w § 1 ust. 5.

§ 7 Pliki Cookies (Ciasteczka) i dane eksploatacyjne

1. Strona Internetowa marba-mb.pl wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu końcowym Klienta, np. komputerze lub smartfonie).

2. Strona stosuje dwa zasadnicze rodzaje plików cookies:

   • Niezbędne (techniczne): Umożliwiają prawidłowe działanie strony, utrzymanie sesji zalogowanego Klienta, działanie koszyka zakupowego oraz zapisywanie preferencji prywatności. Są niezbędne do korzystania ze sklepu.

   • Analityczne i marketingowe: Służą do badania ruchu na stronie, analizy zachowań użytkowników (Google Analytics) oraz dopasowywania reklam w sieci wyszukiwania i sieci reklamowej Google (Google Ads). Te pliki uruchamiane są wyłącznie po wyrażeniu zgody przez Klienta.

3. Klient ma możliwość zarządzania plikami cookies bezpośrednio poprzez baner prywatności (Cookie Banner) wyświetlany podczas pierwszej wizyty na Stronie Internetowej, jak również poprzez zmianę ustawień swojej przeglądarki internetowej (całkowite blokowanie lub usuwanie plików cookies).

§ 8 Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać z konieczności dostosowania dokumentu do nowych przepisów prawa lub modyfikacji funkcjonalności Strony Internetowej (np. faktycznego uruchomienia newslettera).

2. O wszelkich zmianach Klienci posiadający Konto Klienta zostaną powiadomieni drogą mailową z wyprzedzeniem co najmniej 14 dni. Dla użytkowników niezalogowanych nowa wersja Polityki wiąże od momentu jej opublikowania.

3. Niniejsza Polityka Prywatności obowiązuje od dnia publikacji.