Polityka Prywatności

Data ostatniej aktualizacji: 13.03.2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz zasady ochrony prywatności użytkowników korzystających z serwisu internetowego panelemarmurowe.pl oraz sklepu internetowego prowadzonego pod tą domeną. Dokument został przygotowany w celu zapewnienia użytkownikom jasnej, rzetelnej i przejrzystej informacji o tym, kto, w jakim celu, na jakiej podstawie prawnej i jak długo przetwarza dane osobowe, a także jakie prawa przysługują osobom, których dane dotyczą.

Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), przepisami prawa polskiego oraz zasadami bezpieczeństwa właściwymi dla prowadzenia działalności handlowej online.

§1. Administrator danych osobowych

Administratorem danych osobowych jest:

Firma Handlowo Usługowa BraciaSklep Szymon Lembicz
ul. Baborowska 1
64-514 Pamiątkowo, Polska
NIP: 7872150406
REGON: 54107467200000
e-mail: kontakt@panelemarmurowe.pl

Administrator decyduje o celach i sposobach przetwarzania danych osobowych w związku z prowadzeniem sklepu internetowego, obsługą klientów, realizacją zamówień, kontaktu handlowego, płatności, dostaw, rozliczeń, działań marketingowych oraz zapewnieniem bezpieczeństwa serwisu.

§2. Dane kontaktowe w sprawach prywatności

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw użytkownika, zgłoszeń dotyczących prywatności lub bezpieczeństwa danych można kontaktować się z Administratorem pod adresem: kontakt@panelemarmurowe.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ na dzień publikacji niniejszej Polityki nie zachodzą przesłanki obligujące do jego powołania. Wszelkie sprawy związane z ochroną danych osobowych obsługiwane są bezpośrednio przez Administratora.

§3. Zakres danych przetwarzanych przez Administratora

Zakres przetwarzanych danych zależy od celu, w jakim użytkownik korzysta z serwisu lub kontaktuje się z Administratorem. Administrator może przetwarzać w szczególności:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. adres dostawy,
5. adres do faktury,
6. nazwę firmy oraz numer NIP – w przypadku zamówień składanych przez przedsiębiorców,
7. dane dotyczące zamówienia, płatności, dostawy, reklamacji lub zwrotu,
8. treść korespondencji przesyłanej przez formularze, e-mail lub inne kanały kontaktu,
9. dane techniczne związane z korzystaniem z serwisu, takie jak adres IP, identyfikatory internetowe, informacje o urządzeniu, przeglądarce, systemie operacyjnym, przybliżone dane o lokalizacji, zdarzenia techniczne i informacje diagnostyczne,
10. dane związane z korzystaniem z narzędzi analitycznych, bezpieczeństwa i marketingu – w zakresie wynikającym z konfiguracji serwisu oraz udzielonych zgód.

§4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna przewidziana w RODO. Administrator przetwarza dane osobowe w szczególności w następujących celach:

1. Zawarcie i wykonanie umowy sprzedaży

Dane są przetwarzane w celu przyjęcia zamówienia, potwierdzenia jego złożenia, przygotowania i realizacji zamówienia, organizacji dostawy, kontaktu w sprawie zamówienia, obsługi płatności, wystawienia dokumentów sprzedażowych, a także realizacji obowiązków związanych z rękojmią, reklamacją lub odstąpieniem od umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

2. Wykonanie obowiązków prawnych ciążących na Administratorze

Dane są przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych, konsumenckich, przepisów dotyczących przechowywania dokumentacji oraz innych obowiązków nałożonych przez prawo.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

3. Obsługa kontaktu, zapytań, korespondencji i formularzy

Dane przesyłane za pośrednictwem formularzy kontaktowych, wiadomości e-mail, wiadomości dotyczących zamówień lub zapytań ofertowych są przetwarzane w celu udzielenia odpowiedzi, przygotowania oferty, prowadzenia korespondencji oraz obsługi zgłoszonej sprawy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – jeżeli kontakt zmierza do zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO – jako prawnie uzasadniony interes Administratora polegający na prowadzeniu bieżącej komunikacji i obsłudze zapytań.

4. Obsługa reklamacji, zwrotów i dochodzenia roszczeń

Dane mogą być przetwarzane w celu rozpoznania reklamacji, obsługi odstąpienia od umowy, zwrotu środków, wykazania prawidłowości działań Administratora oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. b, c oraz f RODO.

5. Zapewnienie bezpieczeństwa serwisu i przeciwdziałanie nadużyciom

Dane są przetwarzane w celu ochrony strony internetowej przed spamem, próbami nieuprawnionego logowania, botami, działaniami o charakterze nadużyciowym, atakami na infrastrukturę serwisu oraz innymi incydentami mogącymi naruszać bezpieczeństwo.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

6. Analiza działania serwisu, statystyka i optymalizacja funkcjonalności

Dane mogą być przetwarzane w celu analizy sposobu korzystania z serwisu, poprawy wygody użytkowania, oceny skuteczności poszczególnych podstron, rozwoju treści oraz ulepszania procesu zakupowego.

W zakresie, w jakim do tych celów wykorzystywane są technologie wymagające zgody użytkownika, podstawą przetwarzania jest zgoda. W pozostałym zakresie podstawą może być prawnie uzasadniony interes Administratora.

Podstawa prawna: art. 6 ust. 1 lit. a lub f RODO – w zależności od rodzaju narzędzia i sposobu wdrożenia.

7. Marketing własnych produktów i usług

Administrator może przetwarzać dane w celu informowania o swojej ofercie, analizowania skuteczności działań reklamowych, prowadzenia remarketingu oraz dopasowywania komunikacji marketingowej – wyłącznie w zakresie zgodnym z przepisami prawa i zasadami wyrażania zgód.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – jeżeli wymagana jest zgoda, albo art. 6 ust. 1 lit. f RODO – w zakresie dopuszczalnym przez prawo jako prawnie uzasadniony interes Administratora.

§5. Obowiązek podania danych i konsekwencje ich niepodania

Podanie danych osobowych jest co do zasady dobrowolne, jednak w wielu przypadkach jest niezbędne do skorzystania z określonych funkcjonalności serwisu lub do zawarcia i wykonania umowy sprzedaży.

Podanie danych takich jak imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane rozliczeniowe lub dane niezbędne do realizacji płatności może stanowić:

1. wymóg umowny lub warunek zawarcia umowy,
2. warunek niezbędny do realizacji zamówienia, dostawy, kontaktu w sprawie zamówienia, reklamacji albo zwrotu,
3. w określonych przypadkach wymóg ustawowy, w szczególności dla celów podatkowych i rachunkowych.

Niepodanie danych wymaganych do zawarcia lub wykonania umowy może skutkować brakiem możliwości:

1. złożenia zamówienia,
2. zawarcia umowy sprzedaży,
3. wystawienia dokumentu księgowego,
4. dostarczenia towaru,
5. udzielenia odpowiedzi na zgłoszenie dotyczące realizacji zamówienia, reklamacji lub zwrotu.

W zakresie, w jakim dane są przetwarzane na podstawie zgody, ich podanie jest dobrowolne, a brak zgody może powodować, że określone funkcje analityczne, marketingowe lub personalizacyjne nie będą dostępne albo nie będą działały w pełnym zakresie.

§6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że dłuższy okres przechowywania wynika z obowiązujących przepisów prawa lub potrzeby obrony przed roszczeniami.

Co do zasady Administrator stosuje następujące okresy przechowywania danych:

1. dane związane z realizacją zamówień i umów sprzedaży – przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa oraz do czasu upływu terminów związanych z dochodzeniem lub obroną roszczeń;
2. dane zawarte w dokumentach księgowych i podatkowych – przez okres wymagany przepisami prawa podatkowego i rachunkowego;
3. dane związane z reklamacjami, zwrotami i rękojmią – przez okres niezbędny do rozpoznania sprawy, wykonania obowiązków prawnych oraz do czasu przedawnienia ewentualnych roszczeń;
4. dane z korespondencji i formularzy kontaktowych – przez czas niezbędny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu kontaktu lub ochrony przed roszczeniami;
5. dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody lub ustania celu przetwarzania;
6. dane techniczne, logi systemowe i dane bezpieczeństwa – przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa serwisu, diagnostyki oraz zapobiegania nadużyciom.

§7. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, z których usług Administrator korzysta przy prowadzeniu sklepu internetowego, wyłącznie w zakresie niezbędnym do realizacji danego celu i zgodnie z obowiązującymi przepisami prawa.

Odbiorcami danych mogą być w szczególności:

1. podmioty świadczące usługi hostingowe, serwerowe, utrzymaniowe, techniczne i informatyczne,
2. podmioty wspierające obsługę sklepu internetowego i systemów sprzedażowych, w tym rozwiązania e-commerce oparte o WooCommerce,
3. podmioty obsługujące formularze, komunikację e-mailową oraz dostarczalność wiadomości,
4. operatorzy płatności elektronicznych i instytucje pośredniczące w realizacji płatności, w tym SIBS, w zakresie niezbędnym do obsługi płatności i rozliczenia transakcji,
5. firmy kurierskie, spedycyjne i logistyczne realizujące dostawy, w szczególności dostawy gabarytowe, w tym Ambro Express lub inni przewoźnicy współpracujący z Administratorem,
6. podmioty świadczące usługi księgowe, rachunkowe, doradcze lub prawne,
7. dostawcy narzędzi analitycznych, reklamowych, bezpieczeństwa, map zachowań użytkowników oraz zarządzania tagami, jeżeli narzędzia te zostały faktycznie wdrożone i aktywowane zgodnie z konfiguracją serwisu oraz zakresem wyrażonych zgód,
8. organy publiczne i uprawnione instytucje – wyłącznie w przypadkach wynikających z przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników i nie udostępnia ich osobom trzecim w celach niezwiązanych z prowadzeniem serwisu, realizacją zamówień, wykonywaniem obowiązków prawnych albo ochroną swoich praw.

§8. Płatności elektroniczne

W przypadku wyboru płatności elektronicznych dane użytkownika mogą zostać przekazane operatorowi płatności w zakresie niezbędnym do zainicjowania, autoryzacji, realizacji, potwierdzenia i rozliczenia transakcji, a także w celu przeciwdziałania nadużyciom oraz wykonywania obowiązków wynikających z przepisów prawa.

Zakres przekazywanych danych może obejmować w szczególności: imię i nazwisko, adres e-mail, numer telefonu, kwotę transakcji, numer zamówienia, opis zamówienia oraz inne dane wymagane przez operatora płatności lub przepisy prawa.

W zakresie, w jakim operator płatności działa jako odrębny administrator danych, zasady przetwarzania danych przez ten podmiot określają jego własne dokumenty informacyjne, regulaminy i polityki prywatności.

§9. Narzędzia techniczne, analityczne, marketingowe i bezpieczeństwa

Serwis może korzystać z narzędzi zewnętrznych wspierających bezpieczeństwo, analizę ruchu, zarządzanie tagami, pomiar skuteczności działań reklamowych, optymalizację funkcjonowania strony oraz obsługę procesu zakupowego. Zakres działania tych narzędzi zależy od ich faktycznej konfiguracji, ustawień serwisu oraz zgód wyrażonych przez użytkownika.

1. Google reCAPTCHA

Administrator korzysta lub może korzystać z rozwiązania Google reCAPTCHA w celu ochrony formularzy, paneli logowania i innych elementów serwisu przed spamem, automatycznym działaniem botów oraz nadużyciami.

W związku z działaniem reCAPTCHA może dochodzić do przetwarzania informacji o urządzeniu, przeglądarce, adresie IP, zachowaniu użytkownika na stronie oraz innych danych technicznych niezbędnych do oceny, czy dana interakcja ma charakter ludzki czy automatyczny.

2. Google Tag Manager

Administrator korzysta lub może korzystać z Google Tag Manager jako narzędzia do technicznego zarządzania skryptami i tagami wdrażanymi w serwisie. Narzędzie to samo w sobie nie służy do zawierania umów z użytkownikiem ani do realizacji zamówień, lecz umożliwia uruchamianie innych rozwiązań analitycznych, reklamowych lub technicznych zgodnie z konfiguracją i ustawieniami zgody.

3. Google Analytics 4 i narzędzia Google

Jeżeli Administrator wdrożył odpowiednie tagi lub usługi Google, serwis może korzystać z narzędzi takich jak Google Analytics 4, tagi konwersji Google Ads, remarketing Google lub innych usług wspierających analizę ruchu, ocenę skuteczności kampanii i optymalizację marketingu.

Narzędzia te mogą służyć do tworzenia statystyk, analizowania źródeł ruchu, zachowań użytkowników w serwisie, skuteczności podstron oraz dopasowywania działań reklamowych. Jeżeli zastosowanie danego narzędzia wymaga zgody użytkownika, jest ono uruchamiane po jej uzyskaniu.

4. Microsoft Clarity

Administrator korzysta lub może korzystać z Microsoft Clarity w celu analizy sposobu korzystania z serwisu, tworzenia map kliknięć, badania przewijania strony, identyfikowania problemów użyteczności oraz poprawy ergonomii i skuteczności procesu zakupowego.

Microsoft Clarity może przetwarzać dane techniczne oraz informacje o interakcji użytkownika ze stroną. W zakresie wymaganym przez przepisy prawa lub konfigurację geograficzną narzędzie to działa po uzyskaniu odpowiedniej zgody użytkownika.

5. Formularze i komunikacja elektroniczna

Serwis korzysta lub może korzystać z formularzy kontaktowych oraz rozwiązań umożliwiających przesyłanie i odbieranie wiadomości dotyczących zamówień, zapytań handlowych, reklamacji i innych zgłoszeń. Dane przekazane w formularzu lub wiadomości e-mail są przetwarzane wyłącznie w celu obsługi danej sprawy.

6. Narzędzia sklepu internetowego

Serwis korzysta z rozwiązań e-commerce umożliwiających złożenie zamówienia, dodanie produktów do koszyka, przetwarzanie danych rozliczeniowych i dostawczych, obsługę płatności, generowanie dokumentów sprzedażowych, prowadzenie historii zamówień oraz realizację praw konsumenta.

§10. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie w zakresie niezbędnym do prawidłowego działania strony, obsługi koszyka, utrzymania sesji, zapewnienia bezpieczeństwa, zapamiętywania ustawień użytkownika, prowadzenia analiz statystycznych oraz – w zależności od udzielonych zgód – w celach marketingowych i analitycznych.

Szczegółowe informacje dotyczące plików cookies, ich kategorii, dostawców, czasu przechowywania oraz sposobu zarządzania zgodami znajdują się w odrębnej polityce dostępnej pod adresem:

Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies, w tym wycofać wcześniej udzieloną zgodę, korzystając z narzędzia do zarządzania zgodami dostępnego w serwisie.

Ograniczenie stosowania niektórych plików cookies może wpływać na prawidłowość działania wybranych funkcji serwisu, w szczególności koszyka, formularzy, logowania, zapamiętywania ustawień lub narzędzi bezpieczeństwa.

§11. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z wybranych narzędzi technologicznych, analitycznych, reklamowych lub bezpieczeństwa, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do państw, w których siedzibę lub infrastrukturę posiadają dostawcy tych usług.

W takim przypadku Administrator dąży do korzystania wyłącznie z rozwiązań zapewniających odpowiedni poziom ochrony danych, w szczególności poprzez stosowanie mechanizmów przewidzianych przez przepisy RODO, takich jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne albo inne dopuszczalne zabezpieczenia.

§12. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują prawa wynikające z RODO, w granicach i na zasadach określonych w przepisach prawa.

Użytkownik ma w szczególności prawo do:

1. dostępu do swoich danych osobowych,
2. sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych,
3. usunięcia danych, jeżeli zachodzą przesłanki przewidziane prawem,
4. ograniczenia przetwarzania,
5. przenoszenia danych – w przypadkach przewidzianych w RODO,
6. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
7. cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Wnioski dotyczące realizacji praw można kierować na adres: kontakt@panelemarmurowe.pl.

Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania. W razie skomplikowanego charakteru sprawy lub większej liczby żądań termin ten może zostać przedłużony o kolejne 2 miesiące, o czym osoba składająca wniosek zostanie poinformowana w terminie 1 miesiąca od otrzymania żądania.

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek, jeżeli ma uzasadnione wątpliwości co do jej tożsamości.

§13. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników mogą być wykorzystywane w ograniczonym zakresie do analizowania skuteczności działań marketingowych, pomiaru ruchu, oceny działania serwisu lub dopasowania treści reklamowych, jeżeli użytkownik wyraził odpowiednią zgodę albo przetwarzanie jest dopuszczalne na podstawie przepisów prawa.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich nieuprawnionym ujawnieniem, utratą, zniszczeniem, modyfikacją lub nieuprawnionym dostępem.

Stosowane zabezpieczenia dobierane są z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania danych, a także ryzyka naruszenia praw lub wolności osób, których dane dotyczą.

Administrator wdraża rozwiązania służące w szczególności:

1. kontroli dostępu do danych,
2. ograniczaniu dostępu do danych wyłącznie do osób upoważnionych,
3. zabezpieczeniu komunikacji z serwisem,
4. tworzeniu kopii zapasowych,
5. monitorowaniu poprawności działania systemów,
6. reagowaniu na incydenty bezpieczeństwa.

W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator podejmie działania wymagane przepisami prawa, w tym – jeżeli będzie to konieczne – zgłosi naruszenie właściwemu organowi nadzorczemu oraz zawiadomi osoby, których dane dotyczą.

§15. Dane dzieci

Serwis i oferta sklepu nie są kierowane bezpośrednio do dzieci. Administrator nie zamierza świadomie pozyskiwać danych osobowych dzieci bez odpowiedniej podstawy prawnej lub zgody wymaganej przez przepisy prawa.

§16. Zmiany Polityki Prywatności

Niniejsza Polityka Prywatności może podlegać okresowym aktualizacjom, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych, zmian w sposobie funkcjonowania serwisu, rozszerzenia oferty sklepu, wdrożenia nowych narzędzi, nowych operatorów płatności, nowych partnerów logistycznych albo zmian organizacyjnych po stronie Administratora.

Aktualna wersja Polityki Prywatności jest publikowana w serwisie panelemarmurowe.pl.

§17. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają właściwe przepisy prawa polskiego oraz unijnego, w szczególności przepisy RODO, przepisy dotyczące świadczenia usług drogą elektroniczną, ochrony konsumentów, rachunkowości, podatków oraz prawa cywilnego.

Jeżeli jakiekolwiek postanowienie niniejszej Polityki Prywatności okaże się nieważne albo nieskuteczne, nie wpływa to na ważność pozostałych postanowień.