Polityka Prywatności

POLITYKA PRYWATNOŚCI SERWISU MARM.PL

Ostatnia aktualizacja: 1 września 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym marm.pl.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

MARM.pl Sp. z o.o.
ul. Warszawska 29
35-205 Rzeszów
KRS: 0000650893
NIP: 5170378467
REGON: 366027930
kapitał zakładowy: 5 000 zł, wpłacony w całości,

dalej: „Administrator”, „MARM.pl” lub „my”.

2. Kontakt z Administratorem

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw związanych z ochroną danych możesz skontaktować się z Administratorem:

  • pisemnie: MARM.pl Sp. z o.o., ul. Warszawska 29, 35-205 Rzeszów,

  • pocztą elektroniczną: biuro@marm.pl.

Jeżeli Administrator wyznaczy inspektora ochrony danych, aktualne dane kontaktowe inspektora zostaną opublikowane w niniejszej Polityce prywatności.

3. Podstawy prawne i cele przetwarzania danych

Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami prawa.

W zależności od celu dane mogą być przetwarzane na następujących podstawach.

3.1. Zawarcie i wykonanie umowy

Na podstawie art. 6 ust. 1 lit. b RODO przetwarzamy dane, gdy jest to niezbędne do zawarcia lub wykonania umowy, w szczególności w celu:

  • utworzenia i obsługi Konta Użytkownika,

  • przyjęcia i realizacji Zamówienia,

  • obsługi płatności,

  • dostawy zakupionych produktów,

  • komunikacji dotyczącej Zamówienia,

  • obsługi zwrotów, reklamacji i innych zgłoszeń związanych z umową,

  • zapewnienia funkcjonalności usług świadczonych drogą elektroniczną.

3.2. Obowiązki prawne Administratora

Na podstawie art. 6 ust. 1 lit. c RODO przetwarzamy dane w zakresie koniecznym do wykonania obowiązków prawnych, w szczególności wynikających z:

  • przepisów podatkowych i rachunkowych,

  • przepisów dotyczących praw konsumentów,

  • obowiązków związanych z rozpatrywaniem reklamacji,

  • obowiązków związanych z dokumentowaniem transakcji,

  • innych obowiązków nałożonych na Administratora przez przepisy prawa.

3.3. Prawnie uzasadniony interes Administratora

Na podstawie art. 6 ust. 1 lit. f RODO dane mogą być przetwarzane w szczególności w celu:

  • ustalenia, dochodzenia lub obrony przed roszczeniami,

  • zapewnienia bezpieczeństwa serwisu i jego użytkowników,

  • przeciwdziałania nadużyciom i oszustwom,

  • prowadzenia wewnętrznych analiz i statystyk,

  • zapewnienia odpowiedniej jakości obsługi,

  • prowadzenia korespondencji niezwiązanej bezpośrednio z realizacją umowy,

  • archiwizacji informacji w zakresie uzasadnionym potrzebą wykazania prawidłowego wykonania obowiązków prawnych,

  • rozwoju i optymalizacji działania serwisu.

Przed rozpoczęciem przetwarzania opartego na prawnie uzasadnionym interesie Administrator uwzględnia prawa, wolności i uzasadnione oczekiwania osób, których dane dotyczą.

3.4. Zgoda

Jeżeli określone przetwarzanie wymaga zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Dotyczyć to może w szczególności:

  • newslettera,

  • określonych form marketingu elektronicznego,

  • marketingowych i analitycznych plików cookies lub podobnych technologii,

  • innych działań wskazanych każdorazowo w treści formularza zgody.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Jeżeli do danego działania mają zastosowanie również przepisy Prawa komunikacji elektronicznej, Administrator uzyskuje wymagane przez te przepisy zgody na korzystanie z określonych kanałów komunikacji lub technologii.

4. Jakie dane przetwarzamy?

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu.

Stosujemy zasadę minimalizacji danych i zbieramy wyłącznie dane niezbędne do określonych celów.

4.1. Rejestracja i prowadzenie Konta

W związku z utworzeniem Konta możemy przetwarzać m.in.:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • adres,

  • dane logowania,

  • dane dotyczące historii Zamówień,

  • w przypadku przedsiębiorców – firmę, NIP i inne dane niezbędne do wystawienia dokumentów sprzedaży.

Hasła użytkowników powinny być przechowywane w sposób zabezpieczający je przed odtworzeniem w postaci jawnej.

4.2. Zakup bez rejestracji

Złożenie Zamówienia nie musi wymagać założenia Konta, jeżeli serwis udostępnia możliwość zakupu jako gość.

W takim przypadku przetwarzamy dane niezbędne do:

  • przyjęcia Zamówienia,

  • realizacji płatności,

  • dostawy,

  • wystawienia dokumentu sprzedaży,

  • komunikacji dotyczącej Zamówienia,

  • realizacji obowiązków prawnych.

4.3. Zamówienia telefoniczne i e-mailowe

Jeżeli Zamówienie składane jest telefonicznie lub drogą elektroniczną, przetwarzamy dane przekazane przez Kupującego w zakresie niezbędnym do przyjęcia i realizacji Zamówienia.

Pracownik może wprowadzić dane do systemu sprzedażowego w zakresie niezbędnym do wykonania dyspozycji Kupującego.

4.4. Dane związane z płatnością

Administrator nie musi otrzymywać pełnych danych instrumentu płatniczego, jeżeli płatność obsługiwana jest bezpośrednio przez zewnętrznego operatora płatności.

W zależności od wybranej metody płatności operator płatności może przetwarzać dane niezbędne do autoryzacji i realizacji transakcji.

4.5. Kontakt z Administratorem

Jeżeli kontaktujesz się z nami poprzez formularz, e-mail, telefon lub inny kanał komunikacji, możemy przetwarzać m.in.:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • nazwę firmy,

  • numer Zamówienia,

  • treść korespondencji,

  • inne dane dobrowolnie podane w wiadomości.

Dane te są przetwarzane w celu udzielenia odpowiedzi, obsługi zgłoszenia, realizacji umowy albo ochrony przed roszczeniami.

4.6. Dane zbierane automatycznie

Podczas korzystania z serwisu mogą być automatycznie przetwarzane informacje techniczne, takie jak:

  • adres IP,

  • data i czas połączenia,

  • informacje o urządzeniu,

  • typ przeglądarki i systemu operacyjnego,

  • identyfikatory sesji,

  • informacje zapisane w plikach cookies lub podobnych technologiach,

  • informacje dotyczące sposobu korzystania z serwisu.

Zakres i podstawa prawna przetwarzania zależą od rodzaju technologii. Technologie niezbędne do funkcjonowania serwisu mogą być stosowane bez zgody w zakresie przewidzianym prawem. Technologie analityczne, reklamowe i służące profilowaniu uruchamiane są po uzyskaniu wymaganej zgody, jeżeli przepisy takiej zgody wymagają.

5. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych jest co do zasady dobrowolne.

Niektóre dane są jednak niezbędne do:

  • zawarcia i wykonania umowy,

  • założenia Konta,

  • realizacji Zamówienia,

  • dostawy,

  • wystawienia faktury lub innego dokumentu księgowego,

  • rozpatrzenia reklamacji.

Brak podania danych wymaganych do określonego celu może uniemożliwić wykonanie danej usługi.

Podanie danych w celach marketingowych jest dobrowolne i nie może stanowić warunku dokonania zakupu, chyba że przepisy prawa dopuszczają inne rozwiązanie w konkretnym przypadku.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, z których usług korzystamy przy prowadzeniu serwisu i realizacji Zamówień, wyłącznie w zakresie niezbędnym do realizacji odpowiedniego celu.

Mogą to być w szczególności:

  • operatorzy płatności,

  • firmy kurierskie i przewoźnicy,

  • operatorzy pocztowi,

  • dostawcy hostingu i infrastruktury IT,

  • dostawcy systemów informatycznych,

  • podmioty zapewniające obsługę księgową, prawną lub techniczną,

  • dostawcy usług poczty elektronicznej,

  • dostawcy systemów mailingowych,

  • dostawcy usług analitycznych i reklamowych – pod warunkiem uzyskania wymaganej zgody,

  • organy publiczne uprawnione do uzyskania danych na podstawie przepisów prawa.

W zależności od charakteru współpracy podmioty te działają jako podmioty przetwarzające dane na nasze polecenie albo jako odrębni administratorzy danych.

Administrator nie sprzedaje danych osobowych użytkowników.

Operator płatności

Jeżeli w serwisie nadal wykorzystywane są płatności Autopay, operatorem płatności jest Autopay S.A. (dawniej Blue Media S.A.).

Dane mogą być przekazywane operatorowi w zakresie niezbędnym do realizacji wybranej przez użytkownika metody płatności.

W przypadku wyboru PayPal dane niezbędne do realizacji płatności mogą być przekazywane właściwym podmiotom z grupy PayPal zgodnie z zasadami obowiązującymi dla tej usługi.

Administrator powinien przed publikacją niniejszej Polityki zweryfikować aktualną listę operatorów płatności wykorzystywanych faktycznie w serwisie.

7. Newsletter i marketing bezpośredni

7.1. Newsletter

Jeżeli zapiszesz się na newsletter, będziemy wykorzystywać podany adres e-mail do przesyłania informacji, na które wyraziłeś zgodę.

Zgoda na newsletter jest:

  • dobrowolna,

  • konkretna,

  • świadoma,

  • możliwa do wycofania w każdym momencie.

Możemy stosować mechanizm potwierdzenia zapisu typu double opt-in, polegający na przesłaniu wiadomości z linkiem potwierdzającym zapis.

Możesz w każdej chwili zrezygnować z newslettera, w szczególności:

  • poprzez link rezygnacji znajdujący się w wiadomości,

  • poprzez kontakt na adres biuro@marm.pl.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

7.2. Marketing e-mail, SMS i telefoniczny

Do przesyłania informacji handlowych lub prowadzenia marketingu bezpośredniego z wykorzystaniem środków komunikacji elektronicznej, w tym e-mail, SMS lub połączeń telefonicznych, uzyskujemy uprzednią zgodę, jeżeli jest ona wymagana przez obowiązujące przepisy.

Zgody mogą być udzielane oddzielnie dla poszczególnych kanałów komunikacji.

Wycofanie zgody jest bezpłatne i powinno być równie łatwe jak jej udzielenie.

8. Mailchimp i inne systemy mailingowe

Niniejszy punkt należy pozostawić wyłącznie wtedy, gdy Administrator faktycznie korzysta z Mailchimp.

Jeżeli do obsługi newslettera wykorzystujemy usługę Mailchimp, adres e-mail oraz inne dane wymagane do świadczenia tej usługi mogą być przetwarzane przez The Rocket Science Group LLC d/b/a Mailchimp, należącą do grupy Intuit.

Dane mogą być przetwarzane w Stanach Zjednoczonych.

Transfer danych odbywa się z wykorzystaniem mechanizmu zgodnego z rozdziałem V RODO, w szczególności – jeżeli spełnione są odpowiednie warunki – na podstawie decyzji Komisji Europejskiej dotyczącej EU-US Data Privacy Framework, a w odpowiednich przypadkach również przy zastosowaniu zatwierdzonych przez Komisję Europejską standardowych klauzul umownych.

Aktualne informacje dotyczące zasad przetwarzania danych przez dostawcę usługi dostępne są w jego dokumentacji dotyczącej prywatności.

9. Okres przechowywania danych

Dane osobowe nie są przechowywane dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa oraz okresów przedawnienia roszczeń.

W szczególności:

9.1. Konto użytkownika

Dane związane z Kontem są przetwarzane przez okres jego prowadzenia, a po jego usunięciu mogą być przechowywane w ograniczonym zakresie przez czas wymagany przez przepisy prawa albo niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

9.2. Zamówienia i umowy

Dane związane z Zamówieniami są przechowywane przez okres wykonania umowy, a następnie przez okres wynikający z:

  • przepisów podatkowych i rachunkowych,

  • przepisów dotyczących praw konsumentów,

  • właściwych okresów przedawnienia roszczeń.

9.3. Dokumentacja księgowa i podatkowa

Dane zawarte w dokumentach księgowych i podatkowych przechowujemy przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe.

9.4. Reklamacje i roszczenia

Dane związane z reklamacjami, sporami lub roszczeniami mogą być przechowywane do momentu ich zakończenia, a następnie do upływu właściwego terminu przedawnienia roszczeń.

9.5. Dane przetwarzane na podstawie zgody

Dane przetwarzane na podstawie zgody są co do zasady przetwarzane do czasu:

  • wycofania zgody,

  • osiągnięcia celu przetwarzania,

  • stwierdzenia przez Administratora, że dane nie są już potrzebne.

Wycofanie zgody nie oznacza, że wszystkie informacje o wcześniejszym jej udzieleniu muszą zostać natychmiast usunięte. Administrator może przechowywać minimalny zakres informacji niezbędny do wykazania, że zgoda była wcześniej prawidłowo udzielona, jeżeli istnieje ku temu odpowiednia podstawa prawna.

10. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługuje Ci:

  1. prawo dostępu do danych oraz otrzymania ich kopii;

  2. prawo do sprostowania danych;

  3. prawo do usunięcia danych, jeżeli spełnione są przesłanki określone w RODO;

  4. prawo do ograniczenia przetwarzania;

  5. prawo do przenoszenia danych – w przypadkach przewidzianych przez RODO;

  6. prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO;

  7. prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

  8. prawo do wniesienia skargi do organu nadzorczego.

Żądania dotyczące realizacji praw można kierować na adres:

biuro@marm.pl

lub pisemnie na adres siedziby Administratora.

Administrator może poprosić o informacje pozwalające zweryfikować tożsamość osoby składającej żądanie, jeżeli jest to niezbędne do zabezpieczenia danych przed udostępnieniem osobie nieuprawnionej.

11. Prawo sprzeciwu

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

Jeżeli dane są przetwarzane dla celów marketingu bezpośredniego, możesz w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania związanego z marketingiem bezpośrednim.

Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu.

12. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzamy dane osobowe niezgodnie z prawem, masz prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do skargi nie wyłącza innych środków ochrony prawnej przewidzianych przez przepisy.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do charakteru, zakresu, kontekstu i celów przetwarzania oraz istniejącego ryzyka.

Środki te mogą obejmować w szczególności:

  • kontrolę dostępu,

  • szyfrowanie transmisji,

  • zabezpieczenia infrastruktury informatycznej,

  • tworzenie kopii zapasowych,

  • nadawanie upoważnień osobom przetwarzającym dane,

  • prowadzenie procedur dotyczących bezpieczeństwa,

  • okresową ocenę stosowanych zabezpieczeń.

Dostęp do danych posiadają wyłącznie osoby oraz podmioty, które potrzebują go do wykonywania powierzonych im zadań.

Nie gwarantujemy absolutnego bezpieczeństwa systemów informatycznych, lecz stosujemy środki wymagane przez obowiązujące przepisy z uwzględnieniem ryzyka związanego z przetwarzaniem danych.

14. Pliki cookies i podobne technologie

14.1. Czym są cookies?

Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika lub odczytywanymi z jego urządzenia podczas korzystania z serwisu.

Serwis może stosować również technologie o podobnym działaniu, takie jak pamięć lokalna przeglądarki, piksele, identyfikatory urządzeń lub inne mechanizmy służące przechowywaniu albo odczytywaniu informacji z urządzenia użytkownika.

14.2. Kategorie cookies

W serwisie mogą być stosowane następujące kategorie:

a) niezbędne cookies

Są konieczne do prawidłowego działania serwisu, np. do:

  • utrzymania sesji,

  • działania koszyka,

  • logowania,

  • zapewnienia bezpieczeństwa,

  • zapamiętania wyborów dotyczących prywatności.

Jeżeli spełnione są przesłanki przewidziane prawem, do stosowania takich technologii zgoda użytkownika nie jest wymagana.

b) funkcjonalne cookies

Pozwalają zapamiętywać dodatkowe ustawienia i preferencje użytkownika.

Jeżeli ich zastosowanie wymaga zgody, są uruchamiane dopiero po jej uzyskaniu.

c) analityczne cookies

Pozwalają analizować sposób korzystania z serwisu, mierzyć ruch oraz poprawiać jego działanie.

Jeżeli dostęp do informacji zapisanych na urządzeniu użytkownika lub zapis takich informacji wymaga zgody, technologie analityczne są uruchamiane dopiero po jej wyrażeniu.

d) marketingowe i reklamowe cookies

Mogą służyć do:

  • pomiaru skuteczności kampanii reklamowych,

  • tworzenia grup odbiorców,

  • dopasowywania reklam,

  • prowadzenia remarketingu lub retargetingu,

  • profilowania zainteresowań użytkownika.

Technologie te są uruchamiane po uzyskaniu wymaganej zgody.

14.3. Zarządzanie zgodą

Podczas pierwszej wizyty w serwisie użytkownikowi udostępniany jest mechanizm umożliwiający dokonanie wyboru w zakresie nieobowiązkowych cookies i podobnych technologii.

Użytkownik powinien mieć możliwość:

  • zaakceptowania wybranych kategorii,

  • odmowy stosowania nieobowiązkowych technologii,

  • zmiany ustawień w późniejszym czasie,

  • cofnięcia wcześniej udzielonej zgody.

Brak działania użytkownika albo samo korzystanie ze strony nie jest traktowane jako zgoda na nieobowiązkowe cookies.

Cofnięcie zgody powinno być możliwe w sposób równie prosty jak jej udzielenie.

14.4. Ustawienia przeglądarki

Użytkownik może dodatkowo ograniczyć lub zablokować cookies poprzez ustawienia przeglądarki.

Należy jednak pamiętać, że blokowanie niezbędnych technologii może spowodować nieprawidłowe działanie niektórych funkcji serwisu.

Ustawienia przeglądarki nie zastępują mechanizmu uzyskiwania zgód w serwisie w przypadkach, w których obowiązujące przepisy wymagają uprzedniej zgody.

15. Usługi analityczne i reklamowe podmiotów trzecich

Serwis może korzystać z narzędzi dostarczanych przez podmioty trzecie, takich jak rozwiązania analityczne lub reklamowe.

Mogą to być przykładowo:

  • usługi Google,

  • usługi Meta,

  • inne systemy analityczne i reklamowe wskazane w panelu zarządzania zgodami.

Nieobowiązkowe narzędzia, które zapisują informacje na urządzeniu użytkownika lub uzyskują do nich dostęp, są uruchamiane dopiero po uzyskaniu wymaganej zgody.

Przed publikacją Polityki Administrator powinien wpisać tutaj wyłącznie te systemy, które są rzeczywiście zainstalowane i aktywne w serwisie.

Aktualna lista stosowanych technologii, ich dostawców, celów i okresów działania powinna być dostępna w panelu ustawień cookies, jeżeli serwis wykorzystuje taki mechanizm.

16. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane mogą być wykorzystywane do profilowania, w szczególności w celu:

  • analizy korzystania z serwisu,

  • ustalenia zainteresowań użytkowników,

  • dopasowania treści lub reklam,

  • przygotowania statystyk i analiz.

Jeżeli profilowanie oparte jest na technologiach wymagających zgody, odbywa się ono dopiero po uzyskaniu takiej zgody.

Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że w przyszłości zostanie to wyraźnie wskazane wraz z właściwą podstawą prawną i informacjami wymaganymi przez RODO.

17. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą mieć siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazywania danych osobowych poza EOG, Administrator zapewnia zastosowanie mechanizmu przewidzianego w rozdziale V RODO.

W zależności od odbiorcy może być to w szczególności:

  • decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,

  • EU-US Data Privacy Framework – w przypadku transferu do kwalifikującego się i certyfikowanego podmiotu w Stanach Zjednoczonych,

  • standardowe klauzule umowne zatwierdzone przez Komisję Europejską,

  • inne mechanizmy dopuszczone przez RODO.

Jeżeli wymagają tego przepisy, Administrator ocenia również ryzyko związane z transferem i stosuje odpowiednie dodatkowe zabezpieczenia.

Informację o podstawie konkretnego transferu można uzyskać kontaktując się z Administratorem.

18. Linki do zewnętrznych stron

Serwis może zawierać odnośniki do stron lub usług innych podmiotów.

Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych administratorów tych stron.

Przed przekazaniem danych zewnętrznemu podmiotowi zalecamy zapoznanie się z jego polityką prywatności.

19. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:

  • zmian przepisów prawa,

  • zmian sposobu działania serwisu,

  • wdrożenia nowych usług lub technologii,

  • zmiany dostawców usług,

  • zmiany zakresu lub celów przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana w serwisie wraz z datą ostatniej aktualizacji.

Jeżeli charakter zmian będzie tego wymagał, użytkownicy zostaną o nich poinformowani w odpowiedni sposób.

Data ostatniej aktualizacji: 8 września 2026 r.