Informacja o przetwarzaniu danych osobowych — wersja z 18 sierpnia 2026 r.
Administratorem danych osobowych jest Joanna Felczak, prowadząca działalność gospodarczą pod firmą SALON MEBLOWY JOANNA FELCZAK, ul. Staszica 10, 47-300 Krapkowice, NIP 7542503238, REGON 526408113, dalej „Administrator”.
Z Administratorem można skontaktować się e-mailem pod adresem materacconline.info@gmail.com, telefonicznie pod numerem +48 515 283 215 albo pisemnie na adres przedsiębiorstwa. Pytania i żądania dotyczące prywatności należy kierować bezpośrednio do Administratora. Jeżeli Administrator wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną opublikowane w Sklepie.
Polityka dotyczy osób odwiedzających Sklep, składających zamówienia, zakładających Konto, zapisujących produkty na liście ulubionych, kontaktujących się ze Sprzedawcą, składających reklamacje lub oświadczenia o odstąpieniu, publikujących opinie oraz — jeśli usługa zostanie uruchomiona — zapisujących się na newsletter.
Administrator przetwarza wyłącznie dane adekwatne do określonego celu. Zakres może obejmować imię i nazwisko, dane firmy i NIP, adres dostawy i rozliczeniowy, e-mail, telefon, dane zamówienia i płatności, historię kontaktu, treść reklamacji lub opinii, identyfikatory Konta, adres IP, informacje o urządzeniu, logi bezpieczeństwa oraz identyfikatory cookies i podobnych technologii.
Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania Umowy, obsługi płatności, dostawy i kontaktu dotyczącego realizacji. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez czas realizacji Umowy, a następnie do upływu terminów przedawnienia roszczeń.
Dane zawarte w dokumentach sprzedaży i księgowych są przetwarzane w celu realizacji obowiązków prawnych Administratora na podstawie art. 6 ust. 1 lit. c RODO. Dokumentacja jest przechowywana przez okres wynikający z przepisów podatkowych i rachunkowych, co do zasady przez 5 lat liczonych od końca właściwego roku podatkowego, o ile prawo nie wymaga dłuższego okresu.
Dane Konta są przetwarzane w celu świadczenia usługi prowadzenia Konta i funkcji przypisanych do Konta na podstawie art. 6 ust. 1 lit. b RODO. Są przechowywane do usunięcia Konta lub rozwiązania umowy o Konto, a później tylko w zakresie niezbędnym do wykonania obowiązków prawnych lub obrony przed roszczeniami.
Dane przekazane w zapytaniu są przetwarzane w celu udzielenia odpowiedzi i podjęcia działań na żądanie osoby przed zawarciem Umowy — art. 6 ust. 1 lit. b RODO — albo w prawnie uzasadnionym interesie Administratora polegającym na obsłudze korespondencji i relacji z klientami — art. 6 ust. 1 lit. f RODO. Dane są przechowywane do zakończenia sprawy, a następnie przez okres potrzebny do wykazania przebiegu kontaktu lub obrony przed roszczeniami.
Dane są przetwarzane w celu wykonania obowiązków wynikających z prawa konsumenckiego — art. 6 ust. 1 lit. c RODO — wykonania Umowy — art. 6 ust. 1 lit. b RODO — oraz ustalenia, dochodzenia lub obrony przed roszczeniami, co stanowi prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO. Dane przechowuje się przez czas obsługi sprawy i do upływu właściwych terminów przedawnienia.
Adres IP, logi, identyfikatory sesji i informacje techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa, diagnozowania błędów, zapobiegania oszustwom, ochrony Kont i obrony przed nadużyciami. Podstawą jest art. 6 ust. 1 lit. f RODO. Logi są przechowywane przez okres proporcjonalny do ryzyka, zwykle nie dłużej niż 12 miesięcy, chyba że incydent uzasadnia dłuższe zabezpieczenie danych.
Dane związane z opinią są przetwarzane w celu opublikowania i moderowania treści oraz wykazania sposobu jej weryfikacji na podstawie umowy o usługę elektroniczną — art. 6 ust. 1 lit. b RODO — i prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu wiarygodności opinii oraz ochronie przed nadużyciami — art. 6 ust. 1 lit. f RODO. Opinia może być przechowywana do jej usunięcia, wycofania z publikacji albo zakończenia oferowania Towaru, a dane dowodowe dłużej do upływu roszczeń.
Jeżeli newsletter lub marketing elektroniczny zostanie uruchomiony, dane kontaktowe będą używane wyłącznie po uzyskaniu wymaganej zgody, na podstawie art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Zgodę można wycofać w każdym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Dane marketingowe są przetwarzane do wycofania zgody lub utraty aktualności, a informacja o zgodzie może być przechowywana do upływu roszczeń w celu wykazania zgodności z prawem.
Opcjonalne cookies analityczne lub marketingowe mogą być używane wyłącznie po zgodzie użytkownika, na podstawie art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Na dzień aktualizacji Polityki publiczna wersja Sklepu nie wykorzystywała aktywnych narzędzi analitycznych ani reklamowych. Szczegóły i aktualny wykaz znajdują się w Polityce cookies oraz panelu ustawień zgód, jeżeli zostanie wdrożony.
Dane mogą być przechowywane po zakończeniu podstawowego celu, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą jest art. 6 ust. 1 lit. f RODO. Okres odpowiada właściwemu terminowi przedawnienia; w wielu sprawach cywilnych może wynosić do 6 lat, a w relacjach gospodarczych lub dla świadczeń okresowych może być krótszy.
Dane mogą być przekazywane wyłącznie podmiotom, które potrzebują ich do wykonania określonego zadania lub mają podstawę prawną do ich otrzymania. W zależności od wybranych usług mogą to być:
Operator płatności, bank, kredytodawca i przewoźnik mogą działać jako odrębni administratorzy danych w zakresie określonym przez ich regulaminy i obowiązki prawne.
Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, jeżeli korzystanie z konkretnego dostawcy tego wymaga. Na dzień aktualizacji może to dotyczyć w szczególności danych technicznych przekazywanych przy ładowaniu zasobów Google Fonts z domen Google.
Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator stosuje mechanizm wymagany przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne i — gdy jest to potrzebne — dodatkowe środki ochrony. Informację o zastosowanym mechanizmie lub jego kopię można uzyskać, kontaktując się z Administratorem.
Podanie danych oznaczonych w formularzu jako wymagane jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy, założenia Konta, dostawy albo rozpatrzenia sprawy. Brak danych może uniemożliwić realizację wybranej usługi. Podanie danych do newslettera, marketingu i opcjonalnych cookies jest całkowicie dobrowolne i nie jest warunkiem dokonania zakupu.
W zależności od podstawy i okoliczności przetwarzania przysługuje prawo do:
Wniosek można przesłać na adres e-mail lub korespondencyjny Administratora. Dla ochrony danych Administrator może poprosić o informacje pozwalające potwierdzić tożsamość wnioskodawcy, nie żądając danych nadmiarowych.
Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe i sposób złożenia skargi są dostępne na stronie https://uodo.gov.pl.
Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Filtry produktów, historia koszyka i lista ulubionych służą ułatwieniu korzystania ze Sklepu i nie stanowią takiej decyzji.
Zasadniczo dane pochodzą bezpośrednio od osoby, której dotyczą. Administrator może otrzymać potwierdzenie statusu płatności od operatora płatności, dane o doręczeniu od przewoźnika albo dane reprezentanta i firmy od osoby składającej zamówienie w imieniu przedsiębiorstwa.
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie połączenia, kontrolę dostępu, aktualizacje, kopie zapasowe i zasadę minimalnego dostępu. Żadna transmisja ani metoda przechowywania nie gwarantuje jednak całkowitego braku ryzyka; użytkownik powinien chronić hasło i korzystać z aktualnego oprogramowania.
Polityka może zostać zaktualizowana po zmianie prawa, sposobu działania Sklepu lub wykorzystywanych dostawców. Aktualna wersja jest publikowana w Sklepie z datą obowiązywania. Istotne zmiany dotyczące osób posiadających Konto mogą zostać przekazane również e-mailem lub w panelu Konta.