Polityka prywatności

obowiązująca od dnia: 07.12.2025 r.

1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego martaurban.pl (dalej: „Serwis”) oraz Klientów Sklepu internetowego prowadzonego przez:
   • Marta Urban, prowadzącą działalność gospodarczą pod firmą Marta Urban,
   • adres: ul. Kordeckiego 29 lok. 2, 05-126 Nieporęt,
   • NIP: 5361885057, REGON: 362462763,
   • adres e-mail: martusia.urban@gmail.com,
   • zwaną dalej „Administratorem”.
2. Dane osobowe użytkowników i Klientów przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

2. Zakres przetwarzanych danych

1. Administrator może przetwarzać następujące kategorie danych:
   • dane podawane w formularzu kontaktowym lub formularzu zamówienia:
     • imię i nazwisko,
     • adres e-mail,
     • numer telefonu,
     • adres dostawy (ulica, numer, kod pocztowy, miejscowość, kraj),
     • dane do faktury (nazwa firmy, NIP, adres), jeżeli Klient zdecyduje się na ich podanie,
   • dane dotyczące płatności (np. numer transakcji, informacje o statusie płatności) – przetwarzane w zakresie niezbędnym do rozliczeń,
   • dane techniczne związane z korzystaniem z Serwisu (np. adres IP, dane o urządzeniu, pliki cookies) – w zakresie opisanym w niniejszej Polityce.

3. Cele i podstawy prawne przetwarzania

1. Dane osobowe przetwarzane są w następujących celach:
   • Realizacja zamówień i umów sprzedaży – w celu zawarcia i wykonania umowy sprzedaży Produktów (art. 6 ust. 1 lit. b RODO).
   • Obsługa płatności – w celu realizacji płatności za pośrednictwem operatorów płatności (art. 6 ust. 1 lit. b i f RODO).
   • Obsługa kontaktu – w celu odpowiadania na kierowane do Administratora zapytania (art. 6 ust. 1 lit. b lub f RODO – w zależności od charakteru kontaktu).
   • Wypełnianie obowiązków prawnych – w celu wywiązania się z obowiązków wynikających z przepisów prawa (np. podatkowych, rachunkowych) (art. 6 ust. 1 lit. c RODO).
   • Dochódzenie roszczeń i obrona przed roszczeniami – w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
   • Marketing własnych usług – w przypadku wyrażenia stosownej zgody lub gdy dopuszczają to przepisy (art. 6 ust. 1 lit. a lub f RODO).

4. Okres przechowywania danych

1. Dane osobowe przetwarzane będą:
   • przez czas niezbędny do realizacji umowy sprzedaży oraz obsługi zamówienia,
   • przez okres wymagany przepisami prawa (np. podatkowymi i rachunkowymi – co do zasady do 5 lat od końca roku, w którym wystawiono dokument księgowy),
   • do czasu przedawnienia ewentualnych roszczeń,
   • w przypadku przetwarzania na podstawie zgody – do czasu jej wycofania.

5. Odbiorcy danych

1. Dane osobowe mogą być przekazywane:
   • podmiotom realizującym obsługę techniczną Serwisu (np. dostawcom hostingu),
   • operatorom płatności (np. Przelewy24 lub innym wskazanym na stronie) – w zakresie niezbędnym do realizacji płatności,
   • firmom kurierskim i operatorom pocztowym – w zakresie niezbędnym do dostarczenia zamówionych Produktów,
   • biuru rachunkowemu – w zakresie niezbędnym do prowadzenia rozliczeń księgowych,
   • innym podmiotom uprawnionym na podstawie przepisów prawa.
2. Wszyscy odbiorcy danych są zobowiązani do zapewnienia odpowiedniej ochrony danych osobowych zgodnie z przepisami prawa.

6. Prawa osób, których dane dotyczą

1. Osobom, których dane dotyczą, przysługują następujące prawa:
   • prawo dostępu do danych osobowych oraz otrzymania ich kopii,
   • prawo sprostowania (poprawienia) danych,
   • prawo usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przepisami prawa,
   • prawo ograniczenia przetwarzania danych,
   • prawo wniesienia sprzeciwu wobec przetwarzania danych – w zakresie, w którym podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
   • prawo do przenoszenia danych – w zakresie, w jakim podstawa przetwarzania stanowi zgoda lub umowa,
   • prawo do cofnięcia zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody,
   • prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: [TU_WSTAW_ADRES_EMAIL] lub korespondencyjnie na adres: ul. Kordeckiego 29 lok. 2, 05-126 Nieporęt.

7. Pliki cookies i technologie podobne

1. Serwis może wykorzystywać pliki cookies (tzw. „ciasteczka”), czyli niewielkie informacje tekstowe zapisywane na urządzeniu użytkownika.
2. Pliki cookies mogą być wykorzystywane w następujących celach:
   • zapewnienia prawidłowego działania Serwisu (cookies techniczne),
   • zapamiętania preferencji użytkownika (np. preferowany język),
   • analizy ruchu na stronie (np. za pomocą narzędzi statystycznych),
   • działań marketingowych – wyłącznie w zakresie wynikającym z odrębnych zgód, jeżeli są stosowane.
3. Użytkownik może zarządzać ustawieniami plików cookies z poziomu swojej przeglądarki internetowej, w tym je usuwać oraz blokować.
4. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.

8. Zabezpieczenie danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem.
2. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora lub podmioty przetwarzające dane na jego zlecenie na podstawie stosownych umów.

9. Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa lub zmiany sposobu przetwarzania danych.
2. O istotnych zmianach Polityki prywatności użytkownicy mogą zostać poinformowani poprzez odpowiedni komunikat na stronie Serwisu.