POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO MARCOGROUP.PL

Obowiązuje od dnia: 15 sierpnia 2026 r.

Wersja: 2.0

SPIS TREŚCI

• § 1. Administrator danych osobowych
• § 2. Zasady ogólne
• § 3. Cele, podstawy prawne i okresy przetwarzania danych
• § 4. Zgody marketingowe — zasady szczególne
• § 5. Odbiorcy danych osobowych
• § 6. Przekazywanie danych poza EOG
• § 7. Prawa osoby, której dane dotyczą
• § 8. Realizacja praw — tryb i terminy
• § 9. Profilowanie i zautomatyzowane podejmowanie decyzji
• § 10. Bezpieczeństwo danych
• § 11. Pliki cookies i technologie śledzące
• § 12. Media społecznościowe
• § 13. Postanowienia końcowe

§ 1. ADMINISTRATOR DANYCH OSOBOWYCH

• Administratorem Państwa danych osobowych jest:

• MARCO Group Marek Czachorowski ul. Płońska 20, 05-190 Nasielsk NIP: 531-161-65-56 REGON: 142745840 e-mail: info@marcogroup.pl tel.: (23) 693 39 33
• — zwany dalej „Administratorem”.

• Administrator nie wyznaczył Inspektora Ochrony Danych.
• We wszystkich sprawach dotyczących przetwarzania danych osobowych mogą Państwo kontaktować się z Administratorem:

• pocztą elektroniczną: info@marcogroup.pl;
• pisemnie na adres siedziby wskazany w ust. 1;
• telefonicznie: (23) 693 39 33.

§ 2. ZASADY OGÓLNE

• Niniejsza Polityka realizuje obowiązek informacyjny wynikający z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).
• Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO: zgodnie z prawem, rzetelnie i przejrzyście, w konkretnych i prawnie uzasadnionych celach, w zakresie minimalnym niezbędnym do osiągnięcia celu, dbając o prawidłowość danych, ograniczając okres ich przechowywania oraz zapewniając ich integralność i poufność.
• Podanie danych osobowych jest dobrowolne, jednak w zakresie danych oznaczonych jako obowiązkowe jest niezbędne do zawarcia i wykonania umowy — bez ich podania nie jest możliwe złożenie Zamówienia, założenie Konta ani rozpatrzenie reklamacji.
• Podanie danych do celów marketingowych jest w pełni dobrowolne i nie warunkuje możliwości dokonania zakupu.

§ 3. CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe w następujących celach:

Uwaga: wskazane okresy są okresami maksymalnymi. Administrator usuwa dane wcześniej, jeżeli ustanie cel ich przetwarzania.

§ 4. ZGODY MARKETINGOWE — ZASADY SZCZEGÓLNE

• Administrator oświadcza, że stosuje następujące zasady w zakresie zgód marketingowych:

• Rozdzielność oświadczeń. Zgoda marketingowa nigdy nie jest łączona z akceptacją Regulaminu, polityki prywatności ani z jakimkolwiek innym obowiązkowym oświadczeniem. Każda zgoda jest wyrażana za pomocą osobnego, niezaznaczonego domyślnie pola wyboru.
• Dobrowolność. Zgodnie z art. 7 ust. 4 RODO Administrator nie uzależnia wykonania umowy sprzedaży od wyrażenia zgody na przetwarzanie danych w celach marketingowych, ponieważ marketing nie jest niezbędny do wykonania tej umowy. Brak zgody nie wywołuje żadnych negatywnych konsekwencji — w szczególności nie blokuje złożenia Zamówienia, nie ogranicza dostępnych metod płatności i dostawy, nie wpływa na rabaty przysługujące ogółowi klientów ani na uprawnienia reklamacyjne.
• Konkretność. Zgoda jest zbierana odrębnie dla każdego celu i każdego kanału komunikacji:

• zgoda na otrzymywanie informacji handlowych pocztą elektroniczną (e-mail / Newsletter);
• zgoda na otrzymywanie informacji handlowych wiadomościami SMS/MMS;
• zgoda na kontakt telefoniczny w celach marketingu bezpośredniego;
• zgoda na profilowanie w celach marketingowych (jeżeli stosowane).

• Podstawą jest art. 398 ust. 1 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, zgodnie z którym używanie automatycznych systemów wywołujących, telekomunikacyjnych urządzeń końcowych i programów do celów przesyłania niezamówionej informacji handlowej, w tym marketingu bezpośredniego, wymaga uprzedniej zgody abonenta lub użytkownika końcowego.

• Świadomość. Przed wyrażeniem zgody osoba, której dane dotyczą, jest informowana o tożsamości Administratora, celu przetwarzania oraz prawie do wycofania zgody w dowolnym momencie.
• Jednoznaczność. Zgoda wymaga wyraźnego działania potwierdzającego — zaznaczenia pola wyboru. Administrator nie stosuje zgód domyślnych, pól wstępnie zaznaczonych, milczącej akceptacji ani mechanizmów typu „dark pattern”.
• Double opt-in. Zapis do Newslettera jest potwierdzany dodatkowo linkiem aktywacyjnym wysyłanym na wskazany adres.

• Wycofanie zgody. Zgodnie z art. 7 ust. 3 RODO zgodę można wycofać w dowolnym momencie, równie łatwo jak jej udzielono:

• klikając link „Wypisz się” / „Rezygnuję” zamieszczony w stopce każdej wiadomości marketingowej;
• w ustawieniach Konta w Sklepie (zakładka „Zgody i komunikacja”);
• wysyłając wiadomość na adres info@marcogroup.pl o treści np. „Wycofuję zgodę na marketing”;
• pisemnie na adres siedziby Administratora.

• Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem i jest realizowane niezwłocznie, nie później niż w terminie 3 dni roboczych.

• Sprzeciw wobec marketingu bezpośredniego. Zgodnie z art. 21 ust. 2 i 3 RODO osobie, której dane dotyczą, przysługuje w dowolnym momencie prawo wniesienia sprzeciwu wobec przetwarzania jej danych na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

• Po wniesieniu sprzeciwu Administratorowi nie wolno już przetwarzać danych do tych celów. Sprzeciw jest bezwarunkowy — nie wymaga uzasadnienia ani wykazania szczególnej sytuacji i nie podlega ocenie Administratora.
• Sprzeciw można wnieść na adres info@marcogroup.pl lub pisemnie na adres siedziby.

• Lista wykluczeń (suppression list). Po wycofaniu zgody lub wniesieniu sprzeciwu Administrator zachowuje wyłącznie minimalny zakres danych (adres e-mail lub numer telefonu w postaci zaszyfrowanej lub w formie skrótu) na tzw. liście wykluczeń — w celu zapewnienia, że dana osoba nie otrzyma ponownie komunikacji marketingowej. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z obowiązkiem uwzględnienia sprzeciwu (art. 21 ust. 3 RODO) oraz art. 6 ust. 1 lit. f RODO. Dane te nie są wykorzystywane w żadnym innym celu.
• Rozliczalność. Administrator prowadzi rejestr udzielonych i wycofanych zgód, umożliwiający wykazanie, że zgoda została udzielona (art. 7 ust. 1 RODO) — w szczególności rejestrowana jest: treść zgody, data i godzina jej udzielenia, kanał i sposób udzielenia oraz data i sposób jej ewentualnego wycofania.

§ 5. ODBIORCY DANYCH OSOBOWYCH

• Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim do ich własnych celów marketingowych.
• Z każdym podmiotem przetwarzającym dane na zlecenie Administrator zawiera umowę powierzenia przetwarzania danych osobowych spełniającą wymogi art. 28 RODO.

§ 6. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

• Co do zasady dane osobowe przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego (EOG).
• W przypadku korzystania z narzędzi dostarczanych przez podmioty spoza EOG (np. usługi analityczne lub reklamowe dostawców amerykańskich) przekazanie danych może nastąpić wyłącznie przy zastosowaniu odpowiednich zabezpieczeń, o których mowa w rozdziale V RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — w przypadku podmiotów z USA uczestniczących w programie EU–US Data Privacy Framework (decyzja wykonawcza KE z 10 lipca 2023 r.);
• standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914);
• wraz z oceną skutków transferu (TIA) oraz dodatkowymi środkami zabezpieczającymi, jeżeli są wymagane.

• Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem info@marcogroup.pl.

§ 7. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Przysługują Państwu następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — uzyskanie informacji, czy i jakie dane są przetwarzane, oraz otrzymanie ich kopii.
• Prawo do sprostowania danych (art. 16 RODO) — poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
• Prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO) — gdy dane nie są już niezbędne do celów, w których zostały zebrane, zgoda została wycofana, wniesiono skuteczny sprzeciw lub dane były przetwarzane niezgodnie z prawem. Prawo to nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego (np. przechowywanie faktur) lub do ustalenia, dochodzenia albo obrony roszczeń.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) — otrzymania danych przetwarzanych na podstawie zgody lub umowy w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO):

• wobec marketingu bezpośredniego — sprzeciw jest bezwarunkowy i musi zostać uwzględniony zawsze (art. 21 ust. 2 i 3 RODO);
• wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą.

• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
• Prawo wniesienia skargi do organu nadzorczego:

• Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa tel. 22 531 03 00 www.uodo.gov.pl

• Prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osobę (art. 22 RODO).

§ 8. REALIZACJA PRAW — TRYB I TERMINY

• W celu realizacji praw wskazanych w § 7 należy skontaktować się z Administratorem:

• e-mail: info@marcogroup.pl;
• pisemnie: MARCO Group Marek Czachorowski, ul. Płońska 20, 05-190 Nasielsk.

• Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań — o przedłużeniu Administrator informuje w terminie miesiąca od otrzymania żądania, podając przyczyny opóźnienia (art. 12 ust. 3 RODO).
• Realizacja praw jest bezpłatna. Jeżeli żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ustawiczny charakter, Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań (art. 12 ust. 5 RODO).
• Administrator może zwrócić się o dodatkowe informacje pozwalające zidentyfikować osobę zgłaszającą żądanie, jeżeli ma uzasadnione wątpliwości co do jej tożsamości (art. 12 ust. 6 RODO). Administrator nie żąda w tym celu danych nadmiarowych, w szczególności nie wymaga przesyłania skanu dokumentu tożsamości, jeżeli tożsamość można potwierdzić w inny sposób.
• Wycofanie zgody marketingowej oraz sprzeciw wobec marketingu bezpośredniego są realizowane niezwłocznie, nie później niż w terminie 3 dni roboczych, bez konieczności podawania przyczyny i bez dodatkowej weryfikacji tożsamości wykraczającej poza potwierdzenie dysponowania danym adresem e-mail lub numerem telefonu.

§ 9. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

• Administrator nie stosuje profilowania w celach marketingowych.

• Jeżeli profilowanie jest stosowane, polega ono na analizie historii zakupów i aktywności w Sklepie w celu dopasowania treści marketingowych do zainteresowań odbiorcy. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). Profilowanie takie nie wywołuje wobec osoby skutków prawnych ani nie wpływa na nią w podobnie istotny sposób w rozumieniu art. 22 RODO.

• Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
• Administrator nie stosuje personalizacji cen w oparciu o zautomatyzowane podejmowanie decyzji. Gdyby taki mechanizm został wdrożony, Klient zostanie o tym poinformowany przed zawarciem umowy, zgodnie z art. 12 ust. 1 pkt 5a ustawy o prawach konsumenta.

§ 10. BEZPIECZEŃSTWO DANYCH

• Administrator stosuje środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw i wolności osób fizycznych (art. 32 RODO), w szczególności:

• szyfrowanie transmisji danych protokołem SSL/TLS;
• przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych (hashowanie);
• kontrolę dostępu — dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania obowiązków;
• upoważnienia do przetwarzania danych oraz zobowiązania do zachowania poufności;
• regularne kopie zapasowe;
• aktualizacje oprogramowania i zabezpieczeń;
• umowy powierzenia z podmiotami przetwarzającymi;
• prowadzenie rejestru czynności przetwarzania (art. 30 RODO).

• W przypadku naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych Administrator bez zbędnej zwłoki zawiadamia osoby, których dane dotyczą (art. 34 RODO), oraz zgłasza naruszenie Prezesowi UODO w terminie 72 godzin od stwierdzenia naruszenia (art. 33 RODO).

§ 11. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

A. Informacje ogólne

• Sklep wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika — oraz technologie o podobnym działaniu (local storage, piksele, SDK).
• Podstawą prawną jest art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (odpowiednik dawnego art. 173 Prawa telekomunikacyjnego), zgodnie z którym przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym użytkownika wymaga jego uprzedniej zgody, z wyjątkiem sytuacji, gdy jest to konieczne do transmisji komunikatu lub do dostarczenia usługi wyraźnie żądanej przez użytkownika.

B. Rodzaje stosowanych plików cookies

Powyższa lista została ustalona na podstawie skanu Sklepu z dnia 15 sierpnia 2026 r. i jest aktualizowana w razie zmian.

C. Zarządzanie zgodami na cookies

• Przy pierwszym wejściu na stronę Sklepu wyświetlany jest baner zgody na pliki cookies, spełniający następujące wymogi:

• żadne pliki cookies inne niż niezbędne nie są zapisywane przed uzyskaniem zgody;
• baner zawiera przyciski o równorzędnej wadze wizualnej: „Akceptuję wszystkie” oraz „Odrzucam wszystkie” (lub „Tylko niezbędne”) — odmowa musi być równie łatwa jak akceptacja (wytyczne EROD 03/2022 dotyczące „dark patterns”);
• baner umożliwia dostosowanie zgód według kategorii („Ustawienia”);
• baner nie stosuje wstępnie zaznaczonych pól ani mechanizmów utrudniających odmowę;
• baner nie blokuje dostępu do informacji o Administratorze i Polityki prywatności.

• Zgodę na cookies można wycofać w każdej chwili — poprzez link „Ustawienia cookies” dostępny stale w stopce Sklepu, a także przez zmianę ustawień przeglądarki i usunięcie zapisanych plików.
• Zgoda na cookies jest odnawiana nie rzadziej niż co 12 miesięcy.
• Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki:

• Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
• Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
• Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryny
• Safari: Preferencje → Prywatność

• Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Sklepu — w szczególności wyłączenie cookies niezbędnych uniemożliwi korzystanie z Koszyka i złożenie Zamówienia.

§ 12. MEDIA SPOŁECZNOŚCIOWE

• Administrator prowadzi profile w serwisach społecznościowych: Facebook.
• W zakresie danych przetwarzanych w związku z prowadzeniem fanpage’a Administrator jest współadministratorem danych wraz z operatorem serwisu społecznościowego (w przypadku Facebooka/Instagrama — Meta Platforms Ireland Limited), zgodnie z wyrokiem TSUE z 5 czerwca 2018 r. w sprawie C-210/16 (Wirtschaftsakademie).
• Dane przetwarzane są w celu prowadzenia komunikacji, odpowiadania na wiadomości i komentarze oraz prowadzenia statystyk — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub zgody.
• Zasady przetwarzania danych przez operatorów serwisów społecznościowych określają ich własne polityki prywatności, na które Administrator nie ma wpływu.

§ 13. POSTANOWIENIA KOŃCOWE

• Administrator zastrzega prawo do zmiany niniejszej Polityki, w szczególności w związku ze zmianą przepisów prawa, technologii lub zakresu świadczonych usług.
• O istotnych zmianach Administrator informuje przez komunikat w Sklepie oraz — w przypadku posiadaczy Konta i subskrybentów Newslettera — wiadomością e-mail, z co najmniej 14-dniowym wyprzedzeniem.
• Zmiana Polityki nie może prowadzić do rozszerzenia zakresu przetwarzania danych opartego na zgodzie bez uzyskania nowej zgody.
• W sprawach nieuregulowanych zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
• Niniejsza Polityka wchodzi w życie z dniem .

Dokument sporządzony zgodnie ze stanem prawnym na dzień 14 sierpnia 2026 r.