§1 Administrator danych

Administratorem danych osobowych jest Fabryka Mebli Biurowych MARO sp. z o.o. z siedzibą w 62-052 Komorniki, ul. Fabianowska 100, NIP: 5992575691, REGON: 211022165, KRS: 0000107965 (dalej: „Administrator").

W sprawach dotyczących ochrony danych osobowych można skontaktować się pod adresem e-mail: cs@maro.eu.

§2 Zakres i cele przetwarzania danych

Dane osobowe przetwarzane są zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• Ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja zamówień i obsługa umowy

Dane przetwarzane są w celu zawarcia i wykonania umowy sprzedaży lub świadczenia usług.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane firmy (jeżeli dotyczy), numer NIP (w przypadku klientów B2B).

Dane przechowywane są przez czas trwania umowy oraz po jej zakończeniu przez okres wymagany przepisami prawa podatkowego i rachunkowego.

2. Wypełnianie obowiązków księgowych i podatkowych

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Dane przechowywane są przez okres wymagany przepisami prawa, w szczególności ustawą o rachunkowości (co do zasady 5 lat od końca roku obrotowego).

3. Marketing bezpośredni

Administrator może przetwarzać dane osobowe w celu marketingu własnych produktów i usług.

Newsletter przesyłany jest na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).

Marketing własnych produktów może być prowadzony również na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), z zachowaniem prawa do wniesienia sprzeciwu.

Zgoda może zostać cofnięta w dowolnym momencie.

4. Remarketing i reklama internetowa

Za zgodą użytkownika dane mogą być wykorzystywane do prowadzenia działań reklamowych i remarketingowych przy użyciu narzędzi takich jak Google Ads, Meta Ads czy TikTok Ads.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez mechanizm zarządzania zgodami – CMP).

5. Analityka i poprawa działania sklepu

Administrator korzysta z narzędzi analitycznych, takich jak Google Analytics 4, w celu analizy ruchu w sklepie internetowym oraz poprawy jego funkcjonowania. Dane analityczne przechowywane są przez maksymalnie 26 miesięcy.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika).

§3 Profilowanie

Administrator może stosować profilowanie w celach marketingowych, w szczególności w celu dopasowania treści reklam, rekomendacji produktów oraz ofert promocyjnych.

Profilowanie nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na sytuację użytkownika. Administrator nie podejmuje zautomatyzowanych decyzji w rozumieniu art. 22 RODO.

§4 Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora, w szczególności:

• dostawcy platformy e-commerce (Shopify),
• dostawcom usług analitycznych i reklamowych (np. Google, Meta),
• dostawcom usług hostingowych, księgowych i prawnych,
• operatorom płatności (np. Shopify Payments, Klarna),
• firmom kurierskim realizującym dostawę zamówień.

Podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania danych.

§5 Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi takich jak Google, Meta czy Shopify dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych. Transfer danych odbywa się:

• na podstawie decyzji Komisji Europejskiej dotyczącej EU–US Data Privacy Framework,
• lub z zastosowaniem standardowych klauzul umownych zgodnie z art. 46 RODO.

§6 Cookies i Consent Mode v2

Sklep korzysta z plików cookies oraz podobnych technologii zgodnie z przepisami Prawa komunikacji elektronicznej. Stosowane są następujące kategorie plików cookies:

• Niezbędne – konieczne do prawidłowego działania sklepu (bez wymogu zgody),
• Analityczne – służące analizie ruchu (np. Google Analytics 4) – wymagają zgody,
• Marketingowe – służące personalizacji reklam (np. Google Ads, Meta Ads) – wymagają zgody.

Użytkownik może zarządzać zgodami za pomocą mechanizmu CMP (Consent Management Platform).

W przypadku braku zgody narzędzia takie jak Google Analytics 4 i Google Ads działają w trybie ograniczonym (Consent Mode v2), umożliwiając przetwarzanie danych wyłącznie w formie zagregowanej i ograniczonej.

Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące zgód.

§7 Okres przechowywania danych

Dane osobowe przechowywane są:

• w zakresie realizacji umowy – przez czas jej trwania oraz zgodnie z przepisami podatkowymi (co do zasady 5 lat),
• w celach marketingowych (newsletter) – do momentu cofnięcia zgody,
• w celach analitycznych – maksymalnie 26 miesięcy,
• w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu – do momentu wniesienia skutecznego sprzeciwu.

§8 Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania (w tym sprzeciwu wobec marketingu bezpośredniego – bez konieczności uzasadnienia),
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§9 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności szyfrowanie transmisji danych (SSL), ograniczenie dostępu do danych oraz regularne przeglądy bezpieczeństwa systemów informatycznych.