Polityka prywatności

POLITYKA PRYWATNOŚCI

Zasady przetwarzania danych osobowych i używania plików cookies

Aktualizacja: 19 sierpnia 2026 r.

1. Administrator

Administratorem danych osobowych jest MONTRESOR sp. z o.o., ul. Mokotowska 71/101, 00-530 Warszawa, KRS 0001137877, NIP 7011232568, e-mail info@montresor.pl, tel. +48 732 713 711 („Administrator”). W sprawach prywatności skontaktuj się pod adresem info@montresor.pl.

2. Zakres danych

W zależności od sposobu korzystania z Serwisu możemy przetwarzać: imię i nazwisko, dane kontaktowe, adres dostawy, dane do faktury, NIP, dane zamówienia i płatności, historię zakupów i reklamacji, dane konta, treść korespondencji i formularzy, preferencje newslettera, informacje o urządzeniu i przeglądarce, adres IP, identyfikatory internetowe, logi oraz informacje zapisywane w cookies. Nie otrzymujemy pełnych danych karty płatniczej, jeżeli przetwarza je operator płatności.

3. Cele, podstawy i okresy przetwarzania

Zamówienia i umowy

Dane przetwarzamy w celu zawarcia i wykonania umowy, obsługi płatności, dostawy, kontaktu, zwrotu i reklamacji – na podstawie art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez czas realizacji, a następnie do upływu terminów przedawnienia roszczeń.

Księgowość i obowiązki prawne

Dokumenty podatkowe i księgowe przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO przez okres wynikający z przepisów podatkowych i rachunkowych, zwykle 5 lat liczonych zgodnie z właściwymi przepisami.

Kontakt i formularze

Dane z zapytania przetwarzamy w celu udzielenia odpowiedzi i podjęcia działań na żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo w prawnie uzasadnionym interesie polegającym na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO). Przechowujemy je do zakończenia sprawy, a potem przez okres potrzebny do obrony roszczeń.

Konto klienta

Dane konta przetwarzamy w celu świadczenia usługi konta (art. 6 ust. 1 lit. b RODO) do jego usunięcia, a następnie w niezbędnym zakresie do obrony roszczeń i wykonania obowiązków prawnych.

Newsletter i marketing elektroniczny

Newsletter i marketing elektroniczny wysyłamy na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej). Zgodę można wycofać w każdej chwili. Informację o zgodzie przechowujemy przez okres potrzebny do wykazania jej uzyskania i respektowania rezygnacji.

Bezpieczeństwo, analityka własna i roszczenia

Logi, informacje o zdarzeniach, przeciwdziałanie nadużyciom i statystyki niewymagające zgody możemy przetwarzać w prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO). Dane przechowujemy przez okres adekwatny do ryzyka i celu, co do zasady nie dłużej niż 12 miesięcy dla bieżących logów, chyba że incydent lub roszczenie uzasadnia dłuższy okres.

Analityka i reklama oparta na cookies

Dane z analitycznych, funkcjonalnych i marketingowych cookies przetwarzamy dopiero po uzyskaniu zgody (art. 6 ust. 1 lit. a RODO w związku z Prawem komunikacji elektronicznej). Okres działania poszczególnych cookies jest podawany w panelu ustawień cookies.

4. Odbiorcy danych

Dane mogą otrzymywać podmioty wspierające Administratora, w szczególności dostawcy hostingu i platformy sklepowej, operatorzy płatności, banki, przewoźnicy i punkty odbioru, dostawcy poczty i newslettera, systemów fakturowych i księgowych, obsługi IT, bezpieczeństwa, analityki – po zgodzie – oraz kancelarie i organy publiczne, gdy wymaga tego prawo. Każdy odbiorca otrzymuje tylko dane niezbędne do swojej roli.

5. Przekazywanie poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy mechanizmy wymagane przez RODO, w szczególności decyzję Komisji Europejskiej o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework dla certyfikowanych podmiotów, albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne. Informację o zastosowanym mechanizmie można uzyskać, pisząc na info@montresor.pl.

6. Prawa osoby

Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

7. Dobrowolność danych i decyzje automatyczne

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są konieczne do realizacji danego celu, np. zamówienia lub odpowiedzi. Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, chyba że przed wdrożeniem takiego rozwiązania przekażemy wymagane informacje i zapewnimy odpowiednie prawa.

8. Cookies i podobne technologie

Cookies to niewielkie informacje zapisywane w urządzeniu. W Serwisie mogą być używane następujące kategorie:

Niezbędne – zapewniają koszyk, sesję, bezpieczeństwo, zapamiętanie ustawień prywatności i podstawowe działanie Serwisu. Nie można ich wyłączyć w panelu, ponieważ Serwis bez nich może nie działać prawidłowo.

Preferencje – zapamiętują wybrane ustawienia i funkcje. Są używane po zgodzie, jeżeli nie są ściśle niezbędne.

Analityka – pomaga mierzyć odwiedziny i sposób korzystania z Serwisu. Jest uruchamiana po zgodzie.

Marketing – służy do pomiaru kampanii, personalizacji reklamy lub łączenia aktywności między serwisami. Jest uruchamiany po zgodzie.

Przy pierwszej wizycie możesz zaakceptować wszystkie opcjonalne cookies, odrzucić je równie łatwo albo wybrać szczegóły. Brak działania nie oznacza zgody. Możesz w każdym czasie zmienić lub wycofać zgodę przez stały link „Ustawienia cookies” w stopce. Wycofanie jest równie łatwe jak udzielenie zgody.

Panel cookies powinien wskazywać nazwę każdego pliku lub technologii, dostawcę, cel, kategorię i okres działania. Cookies można też usuwać lub blokować w przeglądarce, ale może to ograniczyć część funkcji Serwisu.

9. Bezpieczeństwo i zmiany polityki

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie połączenia, kontrolę dostępów, kopie bezpieczeństwa i aktualizacje. Polityka może być aktualizowana z powodu zmian prawa, technologii lub usług. Data aktualizacji będzie wskazana na początku, a o istotnych zmianach dotyczących aktywnych usług poinformujemy w odpowiedni sposób.