§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez MARZART Sp. z o.o. w związku z korzystaniem ze Sklepu internetowego dostępnego pod adresem https://maly-artysta.com.pl oraz usług świadczonych za jego pośrednictwem, a także prawa osób, których dane dotyczą.
2. Niniejsza Polityka Prywatności realizuje obowiązek informacyjny Administratora wynikający z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności RODO, oraz zasadami określonymi w niniejszej Polityce Prywatności, wyłącznie w zakresie niezbędnym do realizacji celów, dla których dane zostały zebrane.
4. Korzystanie ze Sklepu jest dobrowolne.
5. W szczególności niniejsza Polityka Prywatności określa:

1. zasady przetwarzania danych osobowych;
2. cele i podstawy prawne przetwarzania danych osobowych;
3. okres przechowywania danych;
4. odbiorców danych osobowych;
5. zasady przekazywania danych poza Europejski Obszar Gospodarczy (EOG);
6. prawa osób, których dane dotyczą;
7. zasady wykorzystywania plików cookies oraz podobnych technologii.

6. Pojęcia pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce Prywatności, mają znaczenie nadane im w Regulaminie Sklepu, chyba że z niniejszej Polityki Prywatności wyraźnie wynika odmienne znaczenie.
7. Ilekroć w niniejszej Polityce Prywatności jest mowa o „Użytkowniku”, należy przez to rozumieć każdą osobę fizyczną korzystającą ze Sklepu lub usług świadczonych za jego pośrednictwem, a także kontaktującą się z Administratorem.

---

Rozdział II. Administrator danych osobowych

---

§2. Administrator danych osobowych

1. Administratorem danych osobowych jest MARZART Sp. z o.o. z siedzibą przy ul. gen. Hallera 22, 07-410 Ostrołęka, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001198515, NIP 7582403891, REGON 542927600 (dalej: „Administrator”).
2. 2. Z Administratorem można skontaktować się w następujący sposób:

1. drogą elektroniczną pod adresem e-mail: kontakt@maly-artysta.com.pl;
2. pisemnie na adres siedziby Administratora: ul. gen. Hallera 22, 07-410 Ostrołęka.

3. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w ust. 2.
4. 4. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób, których dane dotyczą, zgodnie z obowiązującymi przepisami prawa.

---

Rozdział III. Cele przetwarzania danych osobowych

---

§3. Cele przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz wyłącznie wtedy, gdy posiada odpowiednią podstawę prawną wynikającą z obowiązujących przepisów prawa.
2. Dane osobowe mogą być przetwarzane w następujących celach:

1. prowadzenia korespondencji z Użytkownikiem oraz udzielania odpowiedzi na kierowane pytania;
2. podjęcia działań na żądanie Użytkownika przed zawarciem Umowy;
3. zawarcia i wykonania Umowy, w tym realizacji Zamówień, dostarczania Towarów, Treści cyfrowych oraz świadczenia Usług;
4. prowadzenia i obsługi Konta Klienta;
5. obsługi płatności realizowanych za pośrednictwem operatorów płatności;
6. wystawiania dokumentów księgowych oraz realizacji obowiązków podatkowych, rachunkowych i wynikających z przepisów dotyczących Krajowego Systemu e-Faktur (KSeF);
7. rozpatrywania reklamacji, zgłoszeń, zwrotów oraz odstąpień od Umowy;
8. dochodzenia roszczeń, obrony przed roszczeniami oraz prowadzenia postępowań związanych z ochroną praw Administratora;
9. zapewnienia bezpieczeństwa Sklepu, zapobiegania nadużyciom, wykrywaniu nieuprawnionych działań oraz ochrony systemów teleinformatycznych;
10. prowadzenia analiz statystycznych, badań oraz działań mających na celu rozwój, poprawę jakości i funkcjonalności Sklepu;
11. prowadzenia marketingu bezpośredniego Towarów, Treści cyfrowych oraz Usług Administratora, w granicach dopuszczonych obowiązującymi przepisami prawa;
12. wysyłania Newslettera oraz informacji handlowych, jeżeli Użytkownik wyraził odpowiednią zgodę lub istnieje inna podstawa prawna umożliwiająca ich przesyłanie;
13. prowadzenia profili Administratora w mediach społecznościowych oraz komunikacji z użytkownikami tych serwisów;
14. publikowania opinii dotyczących Towarów, Treści cyfrowych lub Usług, jeżeli Użytkownik dobrowolnie zdecyduje się na ich zamieszczenie;
15. realizacji innych obowiązków wynikających z powszechnie obowiązujących przepisów prawa.

§4. Podstawy prawne przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe wyłącznie na podstawach prawnych określonych w art. 6 ust. 1 RODO.
2. W zależności od celu przetwarzania dane osobowe przetwarzane są na następujących podstawach prawnych:

1. art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą;
2. art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem Umowy oraz zawarcie i wykonanie Umowy;
3. art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze;
4. art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionych interesów Administratora, obejmujących w szczególności:

a) prowadzenie korespondencji z Użytkownikami;

b) zapewnienie bezpieczeństwa Sklepu;

c) prowadzenie analiz statystycznych oraz rozwój Sklepu;

d) dochodzenie roszczeń oraz obronę przed roszczeniami;

e) marketing bezpośredni własnych Towarów, Treści cyfrowych i Usług.

3. Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, Użytkownik ma prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Administrator przetwarza wyłącznie dane osobowe, które są adekwatne, stosowne i niezbędne do realizacji celu przetwarzania, zgodnie z zasadą minimalizacji danych określoną w art. 5 ust. 1 lit. c RODO.

---

Rozdział IV. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) oraz prawa osób, których dane dotyczą

---

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. Co do zasady dane osobowe są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG).
2. W związku z korzystaniem przez Administratora z usług hostingowych, informatycznych, analitycznych, marketingowych oraz komunikacyjnych świadczonych przez podmioty współpracujące z Administratorem, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
3. Przekazanie danych osobowych poza Europejski Obszar Gospodarczy następuje wyłącznie w przypadkach przewidzianych obowiązującymi przepisami prawa oraz z zastosowaniem odpowiednich zabezpieczeń wymaganych przepisami RODO, w szczególności:

1. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
2. z zastosowaniem Standardowych Klauzul Umownych (Standard Contractual Clauses – SCC) zatwierdzonych przez Komisję Europejską;
3. w innych przypadkach dopuszczonych przez przepisy RODO.

4. Administrator, w zakresie wymaganym obowiązującymi przepisami prawa, dokonuje oceny zasadności przekazania danych poza Europejski Obszar Gospodarczy oraz stosuje odpowiednie środki zapewniające właściwy poziom ochrony danych osobowych.

§8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności prawo do:

1. dostępu do swoich danych osobowych;
2. sprostowania danych osobowych;
3. usunięcia danych osobowych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w RODO;
4. ograniczenia przetwarzania danych osobowych;
5. wniesienia sprzeciwu wobec przetwarzania danych osobowych w przypadkach przewidzianych przepisami prawa;
6. przenoszenia danych osobowych;
7. wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, bez uszczerbku dla innych środków ochrony prawnej przysługujących na mocy obowiązujących przepisów prawa.

2. W celu skorzystania z przysługujących praw osoba, której dane dotyczą, może złożyć stosowne żądanie do Administratora, korzystając z danych kontaktowych wskazanych w §2 ust. 2 niniejszej Polityki Prywatności.
3. 3. Administrator udziela odpowiedzi na żądania dotyczące realizacji praw osób, których dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia otrzymania żądania, chyba że obowiązujące przepisy prawa przewidują możliwość przedłużenia tego terminu.
4. Realizacja praw osoby, której dane dotyczą, może podlegać ograniczeniom wynikającym z przepisów RODO oraz innych powszechnie obowiązujących przepisów prawa.
5. Jeżeli jest to niezbędne do prawidłowej realizacji żądania oraz zapewnienia bezpieczeństwa danych osobowych, Administrator może zwrócić się do osoby występującej z żądaniem o podanie dodatkowych informacji pozwalających na potwierdzenie jej tożsamości.

---

Rozdział V. Pliki cookies oraz inne technologie

---

§9. Pliki cookies oraz inne technologie

1. Sklep wykorzystuje pliki cookies oraz inne technologie, takie jak znaczniki pikselowe (pixele), znaczniki internetowe (web beacons), pamięć lokalna przeglądarki (Local Storage) oraz podobne rozwiązania techniczne, w celu zapewnienia prawidłowego funkcjonowania Sklepu, bezpieczeństwa jego użytkowania, poprawy jakości świadczonych usług, prowadzenia analiz statystycznych oraz realizacji działań marketingowych.
2. Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu końcowym Użytkownika podczas korzystania ze Sklepu. Co do zasady nie służą one do bezpośredniej identyfikacji Użytkownika, jednak w połączeniu z innymi informacjami mogą stanowić dane osobowe w rozumieniu RODO.
3. W Sklepie mogą być stosowane następujące kategorie plików cookies:

1. niezbędne – umożliwiające prawidłowe funkcjonowanie Sklepu oraz korzystanie z jego podstawowych funkcjonalności;
2. funkcjonalne – umożliwiające zapamiętanie preferencji Użytkownika oraz dostosowanie działania Sklepu do jego wyborów;
3. analityczne – służące analizowaniu sposobu korzystania ze Sklepu oraz przygotowywaniu statystyk dotyczących ruchu w Sklepie;
4. marketingowe – wykorzystywane do prowadzenia działań reklamowych, remarketingowych oraz pomiaru skuteczności kampanii marketingowych.

4. Administrator może korzystać z narzędzi analitycznych, marketingowych, funkcjonalnych oraz innych rozwiązań technologicznych dostarczanych przez podmioty trzecie, jeżeli ich stosowanie jest zgodne z obowiązującymi przepisami prawa oraz zostało odpowiednio uwzględnione w panelu zarządzania zgodami Użytkownika. Aktualny wykaz wykorzystywanych narzędzi może ulegać zmianom wraz z rozwojem Sklepu oraz stosowanych rozwiązań technologicznych.
5. 5. Pliki cookies oraz inne technologie, z wyjątkiem niezbędnych do prawidłowego funkcjonowania Sklepu, są stosowane zgodnie z obowiązującymi przepisami prawa, w szczególności po uzyskaniu zgody Użytkownika, jeżeli przepisy prawa wymagają jej uzyskania.
6. Użytkownik może w każdym czasie zarządzać swoimi preferencjami dotyczącymi plików cookies oraz innych technologii poprzez:

1. panel zarządzania zgodami dostępny w Sklepie;
2. zmianę ustawień przeglądarki internetowej;
3. usunięcie zapisanych plików cookies z urządzenia.

7. Ograniczenie stosowania plików cookies lub innych technologii może wpłynąć na prawidłowe działanie niektórych funkcjonalności Sklepu.
8. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych stosowane przez właścicieli zewnętrznych serwisów internetowych, do których prowadzą odnośniki znajdujące się w Sklepie lub których narzędzia zostały zintegrowane ze Sklepem. Administrator zaleca zapoznanie się z politykami prywatności tych podmiotów.
9. Aktualna lista wykorzystywanych plików cookies, ich dostawców, celów przetwarzania oraz okresów przechowywania może być udostępniana w panelu zarządzania zgodami. Jeżeli Administrator opublikuje odrębną Politykę Cookies, dokument ten będzie zawierał szczegółowe informacje dotyczące stosowanych plików cookies oraz innych technologii.

---

Rozdział VI. Postanowienia końcowe

---

§10. Postanowienia końcowe

1. Niniejsza Polityka Prywatności obowiązuje od dnia 1 lipca 2026 r.
2. Administrator może dokonywać zmian niniejszej Polityki Prywatności w przypadku:

1. zmiany obowiązujących przepisów prawa;
2. zmiany sposobu, zakresu lub celów przetwarzania danych osobowych;
3. wdrożenia nowych lub zmiany stosowanych rozwiązań technologicznych;
4. zmiany funkcjonalności Sklepu lub zakresu świadczonych usług;
5. zmiany podmiotów, z których usług korzysta Administrator w związku z prowadzeniem Sklepu lub przetwarzaniem danych osobowych;
6. wydania nowych wytycznych, zaleceń, decyzji lub interpretacji przez właściwe organy publiczne.

3. Zmiany niniejszej Polityki Prywatności nie mogą ograniczać praw osób, których dane dotyczą, wynikających z powszechnie obowiązujących przepisów prawa.
4. Zmiany Polityki Prywatności wchodzą w życie z dniem ich opublikowania w Sklepie, chyba że w treści nowej wersji Polityki Prywatności wskazano późniejszy termin wejścia w życie.
5. Do spraw nieuregulowanych w niniejszej Polityce Prywatności zastosowanie mają powszechnie obowiązujące przepisy prawa, w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisy prawa polskiego.
6. Aktualna wersja Polityki Prywatności jest publikowana w Sklepie i udostępniana Użytkownikom w sposób umożliwiający jej pozyskanie, odtwarzanie i utrwalanie.