Політика конфіденційності
Ostatnia aktualizacja: 24 września 2026 r.
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu internetowego Marchessi jest:
MARCHESSI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Fabryczna 6
53-609 Wrocław
Polska
KRS: 0001176413
NIP: 8943261669
REGON: 541928430
E-mail: kontakt@marchessi.pl
Telefon: +48 882 579 989
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem za pośrednictwem wskazanego wyżej adresu e-mail.
2. Zakres przetwarzanych danych
W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres dostawy i adres rozliczeniowy,
- dane dotyczące Zamówienia i zakupionych Produktów,
- dane dotyczące płatności i rozliczeń, przy czym pełne dane karty płatniczej są co do zasady obsługiwane przez właściwego operatora płatności,
- dane dotyczące zwrotów, reklamacji i kontaktu z obsługą,
- dane konta Klienta, jeżeli Klient utworzy konto,
- informacje przekazane przez Klienta w związku z personalizacją Produktu,
- adres IP,
- informacje o urządzeniu, przeglądarce oraz sposobie korzystania ze Sklepu,
- informacje gromadzone za pomocą plików cookies i podobnych technologii,
- dane związane z udzielonymi zgodami marketingowymi.
3. Cele i podstawy prawne przetwarzania
Dane osobowe mogą być przetwarzane w następujących celach:
a) Zawarcie i wykonanie umowy
Dane są przetwarzane w celu:
- przyjęcia i realizacji Zamówienia,
- obsługi płatności,
- zorganizowania dostawy,
- kontaktu dotyczącego Zamówienia,
- obsługi zwrotów i reklamacji,
- prowadzenia konta Klienta, jeżeli jest ono udostępnione.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy.
b) Obowiązki prawne Administratora
Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych oraz przepisów dotyczących praw konsumentów.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
c) Ustalenie, dochodzenie i obrona roszczeń
Dane mogą być przechowywane i wykorzystywane w zakresie koniecznym do ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
d) Obsługa zapytań i kontakt z Klientem
Jeżeli kontakt nie dotyczy bezpośrednio zawartej umowy, dane mogą być przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji i zapewnienia obsługi Klienta.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na komunikacji z osobami zainteresowanymi ofertą Sklepu oraz zapewnieniu prawidłowej obsługi.
e) Bezpieczeństwo Sklepu i przeciwdziałanie nadużyciom
Dane techniczne i dane dotyczące transakcji mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, zapobiegania oszustwom, nadużyciom i nieautoryzowanym działaniom.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
f) Analityka i rozwój Sklepu
W zakresie dozwolonym przez przepisy możemy analizować sposób korzystania ze Sklepu w celu poprawy jego funkcjonowania, jakości obsługi, oferty oraz doświadczenia użytkowników.
Jeżeli zgodnie z obowiązującymi przepisami wymagana jest zgoda na użycie określonych technologii analitycznych lub plików cookies, przetwarzanie następuje po jej uzyskaniu.
Podstawą prawną może być art. 6 ust. 1 lit. a RODO albo, w odpowiednim zakresie, art. 6 ust. 1 lit. f RODO.
g) Marketing i newsletter
Jeżeli Klient dobrowolnie zapisze się do newslettera lub udzieli odpowiedniej zgody marketingowej, jego dane mogą być wykorzystywane do przesyłania informacji o Marchessi, Produktach, nowościach, promocjach i ofertach.
Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO – zgoda, jeżeli jest ona wymagana.
Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Podanie danych
Podanie danych osobowych jest co do zasady dobrowolne.
Podanie danych oznaczonych jako wymagane podczas składania Zamówienia jest jednak konieczne do zawarcia i wykonania umowy. Brak podania wymaganych danych może uniemożliwić złożenie lub realizację Zamówienia.
Podanie danych w celu otrzymywania newslettera lub innych komunikatów marketingowych jest dobrowolne i nie jest warunkiem dokonania zakupu.
5. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do świadczenia określonych usług.
Mogą to być w szczególności:
- dostawca platformy e-commerce Shopify,
- operatorzy płatności,
- banki i instytucje uczestniczące w realizacji płatności,
- firmy kurierskie, operatorzy pocztowi oraz operatorzy punktów i automatów odbioru przesyłek,
- dostawcy hostingu, infrastruktury informatycznej i usług chmurowych,
- dostawcy poczty elektronicznej i narzędzi komunikacyjnych,
- dostawcy usług księgowych, prawnych lub podatkowych,
- dostawcy narzędzi analitycznych, marketingowych i zabezpieczających,
- dostawcy aplikacji i integracji wykorzystywanych przez Sklep,
- organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do odpowiedniego zabezpieczenia danych i mogą przetwarzać je jedynie w zakresie wynikającym z powierzonych im zadań.
6. Shopify
Sklep Marchessi korzysta z platformy Shopify, która zapewnia infrastrukturę techniczną umożliwiającą prowadzenie Sklepu internetowego.
W związku z korzystaniem ze Sklepu określone dane osobowe mogą być przetwarzane przez Shopify oraz podmioty współpracujące z Shopify w zakresie koniecznym do świadczenia usług platformy, zapewnienia bezpieczeństwa, realizacji funkcji Sklepu oraz innych funkcji aktywowanych przez Administratora.
W przypadku korzystania z dodatkowych funkcji Shopify sposób przetwarzania danych może zależeć od ustawień i funkcji aktualnie aktywnych w Sklepie.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług wykorzystywanych przez Sklep mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego przekazania, odbywa się ono zgodnie z wymaganiami RODO, w szczególności na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo
- odpowiednich zabezpieczeń przewidzianych w RODO, takich jak standardowe klauzule umowne.
Dotyczy to w szczególności infrastruktury i usług dostarczanych przez Shopify oraz jego upoważnionych podwykonawców.
8. Okres przechowywania danych
Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.
W szczególności:
- dane związane z realizacją Zamówienia są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub potrzebny do dochodzenia albo obrony przed roszczeniami,
- dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany obowiązującymi przepisami,
- dane związane z reklamacjami i roszczeniami mogą być przechowywane do czasu zakończenia sprawy i upływu właściwych terminów przedawnienia,
- dane przetwarzane na podstawie zgody są przetwarzane do jej wycofania lub do czasu, gdy ustaną cele ich przetwarzania,
- dane przetwarzane na podstawie prawnie uzasadnionego interesu mogą być przetwarzane do czasu skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.
9. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do swoich danych osobowych,
- uzyskania kopii danych,
- sprostowania nieprawidłowych danych,
- uzupełnienia niekompletnych danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu skorzystania z praw można skontaktować się z Administratorem pod adresem:
10. Prawo wniesienia skargi
Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest:
Prezes Urzędu Ochrony Danych Osobowych.
11. Pliki cookies i podobne technologie
Sklep wykorzystuje pliki cookies oraz podobne technologie.
Cookies mogą być wykorzystywane w szczególności do:
- prawidłowego działania Sklepu i koszyka,
- zapamiętywania ustawień użytkownika,
- zapewnienia bezpieczeństwa,
- realizacji procesu zakupu,
- analizy ruchu i sposobu korzystania ze Sklepu,
- pomiaru skuteczności działań marketingowych,
- personalizacji treści lub reklam – jeżeli takie funkcje są wykorzystywane i użytkownik udzielił wymaganej zgody.
Pliki cookies niezbędne do prawidłowego działania Sklepu mogą być wykorzystywane bez zgody w zakresie dopuszczonym przez obowiązujące przepisy.
Pozostałe cookies wymagające zgody są wykorzystywane dopiero po dokonaniu odpowiedniego wyboru przez użytkownika.
Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące cookies za pomocą narzędzi udostępnionych w Sklepie.
12. Newsletter i komunikacja marketingowa
Zapis do newslettera jest dobrowolny.
Wysyłanie informacji handlowych lub prowadzenie marketingu przy użyciu środków komunikacji elektronicznej odbywa się zgodnie z obowiązującymi przepisami oraz – gdy jest to wymagane – po uzyskaniu odpowiedniej zgody.
Z newslettera można zrezygnować w dowolnym momencie poprzez link rezygnacji znajdujący się w wiadomości lub kontaktując się z Administratorem.
13. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych odpowiednio do rodzaju danych, zakresu i ryzyka związanego z ich przetwarzaniem.
Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich obowiązków lub świadczenia usług na rzecz Administratora.
14. Zautomatyzowane przetwarzanie
W ramach działania Sklepu mogą być wykorzystywane automatyczne mechanizmy służące między innymi wykrywaniu oszustw, bezpieczeństwu, analizie oraz dostosowywaniu działania Sklepu.
Administrator co do zasady nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że jest to dopuszczalne przez prawo i Klient zostanie o tym odpowiednio poinformowany.
15. Źródło danych
Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od Klienta podczas korzystania ze Sklepu, składania Zamówienia, kontaktu ze Sprzedawcą lub zapisu do newslettera.
W odpowiednich przypadkach dane mogą być również otrzymywane od podmiotów uczestniczących w realizacji transakcji, w szczególności operatorów płatności, firm realizujących dostawę lub dostawców platformy Shopify.
16. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu funkcjonowania Sklepu, wykorzystywanych technologii, dostawców usług lub sposobów przetwarzania danych.
Aktualna wersja Polityki prywatności jest publikowana w Sklepie internetowym.