Polityka prywatności

Sklep: https://zakor-meble.pl
Data obowiązywania: 01.02.2026
Ostatnia aktualizacja: 22.09.2026 (Google Analytics 4 i Google Signals — pkt 8.2, dane analityczne — pkt 10); 21.09.2026 (Microsoft Clarity — pkt 8.1)
Regulamin Sklepu: https://zakor-meble.pl/regulamin/
Polityka prywatności (ta strona): https://zakor-meble.pl/polityka-prywatnosci/

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest: Grupa Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Polska, NIP: 794 172 09 19 (dalej: „Administrator”, „my”).

Kontakt w sprawach danych osobowych:

e-mail: [email protected]
tel.: +48 795 776 626
adres: Grupa Damian Zięba, Sandomierska 4A, 37-300 Leżajsk

Jeżeli wyznaczymy Inspektora Ochrony Danych (IOD), opublikujemy jego dane kontaktowe w tej Polityce.

2. Kogo dotyczy Polityka

Polityka dotyczy w szczególności:

osób kupujących w Sklepie (w tym Konsumentów i przedsiębiorców),
osób zakładających konto Klienta,
osób kontaktujących się z nami,
osób składających reklamacje / zgłoszenia zwrotu / odstąpienia od umowy,
osób zamawiających lub wypożyczających próbki,
osób odwiedzających stronę (cookies, narzędzia analityczne i marketingowe — zależnie od zgód).

3. Skąd mamy Twoje dane (źródło danych)

Najczęściej otrzymujemy dane bezpośrednio od Ciebie, gdy składasz zamówienie, zakładasz konto, kontaktujesz się z nami lub składasz reklamację/zwrot.

Jeśli nie jesteś stroną zamówienia, a np. wskazano Cię jako odbiorcę przesyłki, Twoje dane (np. imię, nazwisko, adres, telefon) otrzymujemy od osoby składającej zamówienie.

Dodatkowo możemy otrzymywać dane transakcyjne/techniczne od naszych dostawców usług (np. identyfikator transakcji od operatora płatności; status doręczenia od przewoźnika) — w zakresie niezbędnym do realizacji umowy.

4. Jakie dane przetwarzamy (kategorie danych)

Zakres danych zależy od tego, jak korzystasz ze Sklepu:

4.1 Dane zamówienia / konta

imię i nazwisko,
adres dostawy i/lub adres do korespondencji,
adres e-mail, numer telefonu,
historia zamówień, szczegóły zamówienia, numer zamówienia,
dane do faktury: nazwa firmy, NIP, adres (jeśli podasz/zakup „na firmę”),
dane konta Klienta (jeśli je utworzysz): login/e-mail, dane adresowe.

4.2 Reklamacje / zwroty / odstąpienie

dane identyfikujące zamówienie,
opis zgłoszenia, korespondencja,
materiały dowodowe (np. zdjęcia uszkodzeń).

4.3 Próbki (wypożyczenie/udostępnienie)

dane kontaktowe i adresowe do wysyłki/zwrotu próbek,
informacje o rozliczeniu opłaty za niezwrócone próbki (jeśli powstanie).

4.4 Dane techniczne i internetowe

adres IP, identyfikatory urządzenia/przeglądarki, system operacyjny,
dane o aktywności w sklepie (zdarzenia na stronie),
dane z cookies i podobnych technologii — w zakresie wynikającym z Twoich zgód.

Uwaga: nie wymagamy od Ciebie podawania danych takich jak PESEL czy data urodzenia do standardowych zakupów w Sklepie.

5. Cele i podstawy prawne przetwarzania (RODO)

Przetwarzamy dane w następujących celach:

5.1 Zawarcie i wykonanie umowy sprzedaży

przyjęcie i realizacja zamówienia, kontakt w sprawie zamówienia, weryfikacja danych, obsługa posprzedażowa
Podstawa: art. 6 ust. 1 lit. b RODO (umowa)

5.2 Płatności

obsługa płatności, rozliczenia, zwroty płatności
Podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny — np. dokumentacja księgowa)

5.3 Dostawa zamówienia

nadanie przesyłki, kontakt w sprawie doręczenia, obsługa doręczeń paletowych/spedycyjnych
Podstawa: art. 6 ust. 1 lit. b RODO (umowa)

5.4 Reklamacje, odstąpienia od umowy, zwroty

przyjęcie i obsługa zgłoszeń, kontakt, rozliczenia zwrotów, ewentualna logistyka zwrotna
Podstawa: art. 6 ust. 1 lit. b RODO (umowa), art. 6 ust. 1 lit. c RODO (obowiązek prawny — jeśli dotyczy), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obsługa roszczeń i obrona praw)

5.5 Obowiązki podatkowe i rachunkowe

wystawianie i przechowywanie dokumentów sprzedaży, rozliczenia podatkowe
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny)

5.6 Kontakt i obsługa zapytań

udzielenie odpowiedzi na pytania i obsługa spraw
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — komunikacja i obsługa klientów) lub art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy

5.7 Bezpieczeństwo i nadużycia

zapewnienie bezpieczeństwa usług, dochodzenie i obrona roszczeń, zapobieganie oszustwom, logi techniczne
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

5.8 Analityka i statystyka (pomiar ruchu, poprawa działania)

analiza korzystania ze strony, optymalizacja procesu zakupowego
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda — gdy opiera się o cookies/analitykę wymagającą zgody) oraz/lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — w zakresie działań ściśle niezbędnych/technicznych)

5.9 Marketing (w tym remarketing)

prowadzenie kampanii reklamowych, pomiar skuteczności reklam, tworzenie grup odbiorców (remarketing), prezentowanie dopasowanych ofert
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda — jeśli wykorzystujemy cookies/identyfikatory marketingowe) oraz/lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — marketing własny w granicach prawa)
Dodatkowo, komunikacja marketingowa kierowana do użytkownika z użyciem urządzeń końcowych (np. e-mail/SMS/telefon) jest realizowana zgodnie z wymogami PKE.

6. Czy musisz podać dane

Podanie danych jest dobrowolne, ale konieczne do:

złożenia i realizacji zamówienia (bez danych kontaktowych/adresowych nie dostarczymy towaru),
wystawienia faktury (jeśli żądasz faktury z danymi firmowymi),
obsługi reklamacji/zwrotu (np. bez numeru zamówienia nie zweryfikujemy zakupu).

W przypadku danych przetwarzanych na podstawie zgody (np. cookies analityczne/marketingowe), brak zgody nie blokuje zakupów, ale może ograniczać personalizację lub pomiar działań marketingowych.

7. Odbiorcy danych (kategorie) i podmioty przetwarzające

Twoje dane możemy przekazywać wyłącznie w zakresie niezbędnym:

Operatorom płatności i instytucjom rozliczającym transakcje
(operatorzy płatności online obsługujący płatności w Sklepie, w tym Przelewy24, Tpay — zależnie od wybranej metody płatności).
Przewoźnikom i operatorom logistycznym
(firmy kurierskie, paczkowe i spedycyjne/paletowe — zależnie od wybranej lub zastosowanej metody dostawy).
Dostawcom usług IT i hostingu
(utrzymanie sklepu, serwery, poczta e-mail, kopie bezpieczeństwa, wsparcie techniczne, administracja systemami).
Dostawcom narzędzi analitycznych i marketingowych
(dostawcy narzędzi pomiaru ruchu i konwersji, platform reklamowych i społecznościowych — uruchamianych zależnie od Twoich zgód).
Dostawcom narzędzia do zarządzania zgodami na cookies i podobne technologie (CMP)
– w zakresie obsługi i rejestracji Twoich ustawień zgód.
Podmiotom świadczącym usługi księgowe i prawne
(w zakresie niezbędnym do realizacji obowiązków prawnych i obrony roszczeń).
Organom publicznym
jeśli obowiązek udostępnienia danych wynika z przepisów prawa.

Jeżeli dany podmiot przetwarza dane w naszym imieniu, zawieramy z nim umowę powierzenia danych.

8. Narzędzia analityczne i marketingowe (zakres ogólny)

W zależności od konfiguracji Sklepu i Twoich zgód możemy korzystać m.in. z narzędzi:

analitycznych (np. Google Analytics 4 lub równoważnych),
reklamowych i pomiaru konwersji/remarketingu (np. platform reklamowych i społecznościowych),
produktowych (np. kanały produktowe/merchant),
oraz innych narzędzi o podobnym przeznaczeniu.

Szczegóły dotyczące aktualnie aktywnych narzędzi, ich dostawców oraz kategorii cookies są prezentowane w panelu ustawień cookies (narzędzie do zarządzania zgodami) dostępnego na stronie.

8.1 Microsoft Clarity (mapy kliknięć i nagrania sesji)

Po wyrażeniu zgody na cookies analityczne korzystamy z narzędzia Microsoft Clarity, dostarczanego przez Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Clarity rejestruje sposób korzystania ze strony — kliknięcia, przewijanie i ruchy kursora — i tworzy z nich mapy kliknięć oraz nagrania sesji, które pomagają nam poprawiać działanie Sklepu. Treści wpisywane w formularzach oraz Twoje dane widoczne po złożeniu zamówienia i w koncie klienta są maskowane w przeglądarce i nie są przesyłane do Microsoft.
Clarity zapisuje cookies (m.in. _clck, _clsk, CLID, MUID) wyłącznie po Twojej zgodzie. Cofnięcie zgody w panelu cookies wyłącza narzędzie i usuwa te cookies.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Dane mogą być przekazywane do USA — Microsoft Corporation uczestniczy w programie EU-US Data Privacy Framework, objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (pkt 9). Więcej: oświadczenie Microsoft o ochronie prywatności.

8.2 Google Analytics 4 i Google Signals

Po wyrażeniu zgody na cookies analityczne korzystamy z Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia), uruchamianego przez Google Tag Manager, aby mierzyć ruch w Sklepie: skąd przychodzą odwiedzający, jakie strony i produkty oglądają, jak przebiega proces zakupowy i w którym miejscu jest przerywany. Bez Twojej zgody Google Analytics nie zapisuje plików cookies — mogą być wysyłane jedynie sygnały bez plików cookies i trwałych identyfikatorów, na podstawie których Google szacuje statystyki (tryb Google Consent Mode).

Jeśli wyrazisz także zgodę na cookies marketingowe, a na swoim koncie Google masz włączoną personalizację reklam, Google może powiązać dane o wizytach w Sklepie z Twoim kontem Google (funkcja Google Signals). Otrzymujemy wtedy wyłącznie zbiorcze, anonimowe statystyki — np. przedziały wieku, płeć, zainteresowania, korzystanie z kilku urządzeń — i możemy tworzyć grupy odbiorców reklam. Nie otrzymujemy danych pozwalających Cię zidentyfikować. Personalizacją reklam na swoim koncie zarządzasz na stronie myadcenter.google.com.

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Google Analytics przechowuje dane zdarzeń nie dłużej niż 14 miesięcy. Dane mogą być przekazywane do USA — Google LLC uczestniczy w programie EU-US Data Privacy Framework, objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (pkt 9). Więcej: polityka prywatności Google oraz jak Google wykorzystuje dane z witryn partnerów.

Dane zdarzeń z Google Analytics możemy eksportować do usługi Google BigQuery (serwery w Unii Europejskiej), gdzie są przechowywane do 60 dni, i przenosić do naszego systemu obsługi sprzedaży, gdzie służą do analiz i statystyk — np. które strony prowadzą do zakupu i w którym miejscu klienci rezygnują. W naszym systemie identyfikator przeglądarki z pliku cookie zapisujemy wyłącznie w postaci skrótu (pseudonimizacja) i usuwamy go po 2 latach — starszych danych nie da się powiązać z żadną przeglądarką ani osobą. Dane te przechowujemy do 10 lat.

9. Przekazywanie danych poza EOG (państwa trzecie)

Jeżeli korzystamy z dostawców narzędzi analitycznych/marketingowych lub infrastruktury IT, może dojść do przekazania danych poza Europejski Obszar Gospodarczy.

W takim przypadku stosujemy mechanizmy zgodne z RODO, w szczególności:

przekazanie do podmiotów objętych decyzją adekwatności (jeśli ma zastosowanie), albo
standardowe klauzule umowne (SCC) oraz, w razie potrzeby, dodatkowe środki ochrony.

Informacja o dostawcach (w tym, jeśli dotyczy, o transferach) może być dostępna także w panelu ustawień cookies.

10. Okres przechowywania danych (retencja)

Przechowujemy dane przez okres zależny od celu:

Zamówienia i realizacja umowy — przez czas realizacji zamówienia oraz obsługi posprzedażowej.
Dokumenty księgowe/podatkowe — przez okres wymagany przepisami prawa.
Reklamacje/zwroty/roszczenia — do czasu zakończenia sprawy oraz do upływu terminów przedawnienia roszczeń.
Konto Klienta — do czasu usunięcia konta; po usunięciu przechowamy dane tylko w zakresie wymaganym prawem lub do obrony roszczeń.
Zgody marketingowe — do czasu wycofania zgody albo wniesienia sprzeciwu (w zależności od podstawy).
Cookies i identyfikatory — zgodnie z czasem trwania cookies oraz Twoimi ustawieniami; zgody możesz w każdej chwili zmienić.

Dane analityczne — w Google Analytics nie dłużej niż 14 miesięcy; nagrania Microsoft Clarity (jeśli z niego korzystamy) — 30 dni; kopia danych analitycznych w naszym systemie (jeśli ją tworzymy) — do 10 lat, przy czym identyfikator przeglądarki (zapisany jako skrót) usuwamy po 2 latach.

11. Twoje prawa i skarga do UODO

Masz prawo do:

dostępu do danych,
sprostowania danych,
usunięcia danych (w przypadkach przewidzianych prawem),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu,
wycofania zgody w dowolnym momencie.

Jak skorzystać z praw: napisz do nas na [email protected].
Masz także prawo wnieść skargę do Prezesa UODO.

12. Profilowanie i reklamy dopasowane (remarketing)

Możemy stosować profilowanie w zakresie wynikającym z Twoich zgód cookies/marketingowych.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu wywołujących skutki prawne lub podobnie istotny wpływ.

13. Zgody marketingowe i komunikacja marketingowa (PKE)

Marketing bezpośredni (e-mail/telefon/SMS) realizujemy zgodnie z wymogami prawa i na podstawie zgód, jeśli są wymagane.
Wiadomości o zamówieniu mają charakter informacyjny/umowny i nie są marketingiem.

14. Cookies i zarządzanie zgodami

Cookies niezbędne — do działania sklepu.
Cookies analityczne i marketingowe — wyłącznie po zgodzie.
Zgody można zmienić w panelu cookies na stronie.

15. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyk, aby chronić dane.

16. Zmiany Polityki prywatności

Aktualna wersja jest dostępna na stronie: https://zakor-meble.pl/polityka-prywatnosci/