Polityka prywatności i informacje o przetwarzaniu danych osobowych

Ostatnia aktualizacja: 9 września 2026 r.

1. O niniejszej polityce

1.1. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób MAR-INA PRODPREST SRL („MAR-INA”, „my”, „nas”) zbiera, wykorzystuje, ujawnia, przechowuje i chroni dane osobowe osób, które odwiedzają mar-ina.ro, tworzą konto, zapisują produkty, składają zamówienie, proszą o wycenę, przesyłają rysunki lub wymagania techniczne, składają reklamację, żądają zwrotu lub obsługi gwarancyjnej, publikują opinię, zapisują się na komunikaty handlowe, korzystają z asystenta AI lub w inny sposób kontaktują się z MAR-INA.

1.2. Dane osobowe są przetwarzane zgodnie z rozporządzeniem (UE) 2016/679 („RODO” lub „GDPR”), rumuńską ustawą nr 190/2018, rumuńską ustawą nr 506/2004 o ochronie prywatności w sektorze łączności elektronicznej oraz innymi właściwymi przepisami.

1.3. Niniejsza polityka ma charakter informacyjny i sama w sobie nie stanowi zgody na przetwarzanie. Jeżeli przetwarzanie wymaga zgody, prosimy o nią oddzielnie poprzez jasne, konkretne i dobrowolne działanie.

1.4. Niniejsza polityka ma zastosowanie do mar-ina.ro oraz kanałów zarządzanych przez MAR-INA. Usługi, strony i platformy podmiotów trzecich podlegają również ich własnym informacjom o prywatności.

1.5. Dokumenty powiązane: Polityka plików cookie oraz Regulamin korzystania.

2. Kto jest administratorem danych?

2.1. Administratorem danych osobowych jest MAR-INA PRODPREST SRL z siedzibą pod adresem Str. Săliște nr 20, Galați, okręg Galați, Rumunia, wpisana do rejestru handlowego pod numerem J1994000383179, unikalny numer rejestracyjny/identyfikacyjny VAT RO 5202760.

2.2. W sprawach dotyczących prywatności lub w celu skorzystania z praw wynikających z RODO można skontaktować się z nami w następujący sposób:

• E-mail: office@mar-ina.ro
• Telefon: +40 758 064 028 (poniedziałek–piątek, 08:30–17:00 czasu rumuńskiego)
• Adres pocztowy: MAR-INA PRODPREST SRL, Str. Săliște nr 20, Galați, okręg Galați, Rumunia
• Formularz online: formularz kontaktowy dostępny na stronie

2.3. Wnioski dotyczące prywatności są obsługiwane za pośrednictwem powyższych danych kontaktowych. Jeżeli MAR-INA wyznaczy inspektora ochrony danych lub zostanie prawnie zobowiązana do jego wyznaczenia, odpowiednie dane kontaktowe zostaną opublikowane w tym miejscu.

3. Jakie dane osobowe przetwarzamy?

3.1. Kategorie danych zależą od sposobu interakcji z MAR-INA. W zależności od sytuacji możemy przetwarzać:

• Dane identyfikacyjne: imię, nazwisko i inne informacje podane, gdy są potrzebne do umowy, faktury lub wniosku;
• Dane kontaktowe: adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy;
• Dane zawodowe i firmowe: nazwa firmy, stanowisko, numer podatkowy/VAT, numer rejestracyjny i inne informacje potrzebne do fakturowania, przygotowania ofert lub relacji biznesowych;
• Dane konta klienta: informacje profilowe, zapisane adresy, historia zamówień, listy życzeń oraz dane techniczne niezbędne do uwierzytelniania i ochrony konta;
• Dane dotyczące zamówień i umów: zamówione produkty i usługi, ilość, cena, rabaty, sposób dostawy, status zamówienia, historia transakcji oraz informacje potrzebne do obsługi zwrotów, reklamacji lub gwarancji;
• Dane dotyczące płatności: metoda płatności, kwota, status transakcji i techniczne identyfikatory transakcji. Jeżeli płatność obsługuje uprawniony dostawca usług płatniczych, MAR-INA nie otrzymuje ani nie przechowuje pełnego numeru karty, kodu CVV ani kodu PIN;
• Dane z zapytań handlowych i technicznych: poszukiwany produkt lub usługa, planowane zastosowanie, wymiary, materiały, ilości, tolerancje, wymagania dotyczące dostawy oraz przesłane szkice, rysunki, fotografie lub dokumenty techniczne;
• Dane komunikacyjne: wiadomości przesłane pocztą elektroniczną, poprzez formularze, telefon, platformy komunikacyjne lub inne kanały, wraz z załącznikami;
• Dane dotyczące opinii: wyświetlana nazwa lub pseudonim, ocena, tytuł, komentarz, produkt, którego dotyczy opinia, i data publikacji; dane konta mogą służyć do administrowania opinią bez ich publicznego wyświetlania;
• Dane rozmów z asystentem AI: wiadomości i odpowiedzi, wymienione produkty lub wymagania, dane kontaktowe lub numery zamówień, które zdecydujesz się wpisać, język, data i godzina, identyfikator sesji, strona, z której otwarto czat, oraz logi techniczne potrzebne do działania i bezpieczeństwa;
• Dane techniczne i bezpieczeństwa: adres IP, typ urządzenia, system operacyjny i przeglądarka, identyfikatory internetowe, data i godzina dostępu, używane strony i funkcje, błędy, podejrzana aktywność i logi bezpieczeństwa;
• Dane o preferencjach marketingowych: wybory dotyczące subskrypcji i rezygnacji, zgody, sprzeciwy oraz — w granicach dokonanych wyborów — interakcje z komunikatami handlowymi;
• Dane zbierane za pomocą plików cookie i podobnych technologii: identyfikatory, informacje o sesji, koszyku i preferencjach oraz, po uzyskaniu zgody, dane do analityki, pomiaru konwersji i reklamy.

3.2. Zwykle nie prosimy o kopie dokumentów tożsamości, pełne dane kart płatniczych ani szczególne kategorie danych. Nie przesyłaj takich informacji, również poprzez chatbot lub pola tekstowe, chyba że jest to bezwzględnie konieczne i otrzymasz wyraźne instrukcje od MAR-INA.

3.3. Dokumenty techniczne mogą zawierać dane osobowe, informacje poufne lub tajemnice przedsiębiorstwa. Do przesyłania dokumentów wrażliwych należy używać kanału wskazanego przez MAR-INA i usunąć informacje, które nie są potrzebne do obsługi zapytania.

4. Z jakich źródeł pozyskujemy dane?

4.1. Większość danych pozyskujemy bezpośrednio od Ciebie, na przykład gdy tworzysz konto, składasz zamówienie, prosisz o wycenę, wypełniasz formularz, publikujesz opinię, używasz chatbota, przesyłasz dokument lub zapisujesz się na komunikaty handlowe.

4.2. Możemy również otrzymywać dane od podmiotów trzecich lub systemów uczestniczących w naszych relacjach z Tobą, w tym od:

• platform handlowych lub innych platform, za pośrednictwem których składasz zamówienie lub wysyłasz zapytanie;
• dostawców usług płatniczych i instytucji finansowych — w zakresie potwierdzenia i statusu transakcji;
• kurierów, przewoźników i dostawców usług logistycznych — w zakresie dostaw, zdarzeń i zwrotów;
• dostawców technicznych uczestniczących w hostingu, zabezpieczeniu, analityce strony i działaniu asystenta AI;
• źródeł publicznych lub organów — wyłącznie gdy istnieje podstawa prawna, a dane są potrzebne do określonego celu.

4.3. Dane, których nie pozyskaliśmy bezpośrednio od Ciebie, wykorzystujemy wyłącznie do celów zgodnych z kontekstem ich pozyskania i z zachowaniem właściwych obowiązków przejrzystości.

5. Cele i podstawy prawne przetwarzania

5.1. Nie wykorzystujemy wszystkich danych do każdego celu. Przetwarzanie ogranicza się do informacji potrzebnych do danego, konkretnego celu.

5.2. Gdy opieramy się na prawnie uzasadnionym interesie, oceniamy niezbędność i proporcjonalność oraz wyważamy interesy MAR-INA względem Twoich interesów, praw i wolności. Możesz poprosić o dodatkowe informacje na temat tej oceny.

5.3. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać. Wycofanie nie wpływa na przetwarzanie dokonane przed jego datą ani na przetwarzanie oparte na innej ważnej podstawie prawnej.

6. Co się stanie, jeżeli nie podasz określonych danych?

6.1. Niektóre informacje są wymagane do zawarcia lub wykonania umowy albo do przestrzegania prawa. Bez wystarczających danych kontaktowych i adresu dostawy nie możemy nadać zamówienia; bez obowiązkowych danych rozliczeniowych nie możemy wystawić wymaganych dokumentów podatkowych.

6.2. Pola obowiązkowe są oznaczone w odpowiednich formularzach. Nie wymagamy danych do marketingu, analityki ani innych celów opartych na zgodzie jako warunku zakupu lub korzystania z podstawowych funkcji sklepu.

6.3. Korzystanie z asystenta AI jest dobrowolne. Możesz zadawać ogólne pytania bez podawania swojej tożsamości i skontaktować się z MAR-INA bezpośrednio pocztą elektroniczną, telefonicznie lub poprzez formularz kontaktowy. Identyfikacja zamówienia, rozwiązanie sprawy lub umówienie dalszego kontaktu mogą wymagać dodatkowych danych i weryfikacji tożsamości.

6.4. Opublikowanie opinii, zapisanie się na newsletter oraz zaakceptowanie analitycznych lub marketingowych plików cookie są dobrowolne. Odmowa lub wycofanie zgody nie uniemożliwia korzystania z podstawowych funkcji sklepu.

7. Kto może otrzymać dane?

7.1. MAR-INA nie sprzedaje danych osobowych klientów ani osób odwiedzających stronę.

7.2. Dostęp do danych lub ich ujawnienie, w niezbędnym zakresie, może nastąpić wobec:

• upoważnionego personelu MAR-INA, stosownie do obowiązków i uprawnień dostępu;
• kurierów, przewoźników, dostawców usług logistycznych i pocztowych;
• operatorów płatności, banków i instytucji uczestniczących w transakcjach;
• dostawców hostingu, administracji serwerami, baz danych, CDN, utrzymania IT, rozwoju oprogramowania, bezpieczeństwa i kopii zapasowych;
• dostawców poczty elektronicznej, komunikacji, obsługi klienta, fakturowania, księgowości i archiwizacji;
• platform handlowych i innych platform, przez które otrzymujemy lub obsługujemy zamówienia bądź zapytania;
• Merior AI, technicznego dostawcy rozwiązania chatbotowego, oraz upoważnionych dostawców i dalszych podmiotów przetwarzających uczestniczących w hostingu, działaniu i zabezpieczeniu tego rozwiązania;
• OpenAI i jego upoważnionych dalszych podmiotów przetwarzających, gdy jego usługi są używane do generowania odpowiedzi chatbota;
• Google i odpowiednich podmiotów Google na potrzeby usług zarządzania tagami, analityki i reklamy opisanych w Sekcji 9, w granicach właściwej zgody i konfiguracji;
• prawników, audytorów, doradców i innych specjalistów, gdy dostęp jest niezbędny do świadczenia ich usług;
• organów publicznych, sądów, regulatorów lub innych instytucji, gdy ujawnienie jest wymagane lub dozwolone prawem.

7.3. Gdy dostawca przetwarza dane w imieniu MAR-INA, otrzymuje udokumentowane polecenia, podlega obowiązkom poufności i bezpieczeństwa oraz musi zapewniać gwarancje wymagane w art. 28 RODO. Dostęp ogranicza się do danych i okresu niezbędnych do świadczenia usługi.

7.4. Niektóre podmioty, takie jak banki, operatorzy płatności, kurierzy, platformy handlowe i internetowe, mogą działać jako niezależni administratorzy w odniesieniu do własnych czynności. W takich przypadkach obowiązują również ich informacje o prywatności.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

8.1. Niektórzy dostawcy usług infrastruktury, bezpieczeństwa, analityki, reklamy lub sztucznej inteligencji należą do grup międzynarodowych. W związku z tym niektóre dane lub metadane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym („EOG”), w tym w Stanach Zjednoczonych. Zależnie od rzeczywistej architektury i umów może to dotyczyć Google, OpenAI i ich dalszych podmiotów przetwarzających.

8.2. Międzynarodowe przekazywanie danych odbywa się zgodnie z rozdziałem V RODO. Zależnie od odbiorcy przekazanie może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym na Ramach ochrony danych UE–USA wyłącznie w odniesieniu do certyfikowanych odbiorców i objętych nimi transferów, albo na standardowych klauzulach umownych Komisji Europejskiej wraz z odpowiednimi środkami uzupełniającymi, gdy są wymagane.

8.3. Wybór europejskiego regionu przechowywania lub przetwarzania danej usługi nie oznacza automatycznie, że wszystkie dane systemowe, metadane oraz działania wsparcia lub bezpieczeństwa pozostają w EOG.

8.4. Informacje o mechanizmie właściwym dla konkretnego przekazania oraz sposobie uzyskania kopii odpowiednich zabezpieczeń można uzyskać, pisząc na adres office@mar-ina.ro.

9. Pliki cookie, pamięć lokalna, analityka i reklama internetowa

9.1. Strona używa plików cookie i podobnych technologii do działania, zabezpieczenia, zarządzania zgodami, obsługi sesji, koszyka, uwierzytelniania i innych funkcji żądanych przez użytkownika. Technologie ściśle niezbędne nie są używane do reklamy behawioralnej.

9.2. Technologie inne niż niezbędne, wykorzystywane do analityki, pomiaru konwersji, remarketingu i reklamy, opierają się na zgodzie. Muszą być skonfigurowane tak, aby przechowywanie lub dostęp do informacji na urządzeniu, które nie są niezbędne, oraz związane z nimi przetwarzanie nie rozpoczynały się przed dokonaniem odpowiedniego wyboru w panelu zgody.

9.3. Swój wybór możesz w każdej chwili zmienić lub wycofać poprzez opcję „Kontroluj swoją prywatność” w stopce strony. Wycofanie zgody musi być równie łatwe jak jej udzielenie.

9.4. Dokładny wykaz technologii, dostawców, celów i okresów działania musi być aktualizowany w Polityce plików cookie oraz panelu zgody.

9.5. Usługi techniczne, analityczne i reklamowe

9.6. Rozszerzony pomiar konwersji

9.6.1. Jeżeli funkcja „konwersje rozszerzone” jest faktycznie włączona i zaakceptowano kategorię marketingową, niektóre dane podane podczas finalizacji zakupu, takie jak adres e-mail, numer telefonu lub ograniczone dane adresowe, mogą zostać znormalizowane i przekształcone przy użyciu kryptograficznej funkcji skrótu SHA-256 przed przesłaniem do Google w celu powiązania konwersji z wcześniejszą interakcją reklamową.

9.6.2. Tak przekształcone dane nie są przesyłane w postaci jawnego tekstu. Haszowanie nie powoduje jednak ich anonimizacji, jeżeli można je dopasować do informacji posiadanych przez odbiorcę. Pozostają danymi osobowymi i podlegają wszystkim zabezpieczeniom opisanym w niniejszej polityce.

9.6.3. Funkcji tej nie wolno używać bez zgody marketingowej, a po wycofaniu zgody należy ją wyłączyć dla przyszłych zdarzeń.

9.7. Lokalne przechowywanie rozmów z asystentem AI

9.7.1. Aby zachować ciągłość, komponent czatu może przechowywać ograniczoną historię lokalnie na Twoim urządzeniu. Obecna konfiguracja widżetu pozwala przechowywać do 80 wiadomości pod kluczem technicznym chat_history_mar-ina.ro. W zależności od przeglądarki ta lokalna kopia może pozostać do czasu jej nadpisania, usunięcia przez Ciebie, usunięcia w ustawieniach przeglądarki lub wycofania w wyniku aktualizacji strony.

9.7.2. Kopia na urządzeniu jest odrębna od tymczasowego przechowywania po stronie serwera przez dostawców zaangażowanych w chatbota. Usunięcie historii przeglądarki nie powoduje automatycznego usunięcia kopii na serwerze ani wniosku już przekazanego pracownikowi; do tych zapisów mają zastosowanie Sekcja 10 i procedura realizacji praw.

9.7.3. Jeżeli używasz współdzielonego urządzenia, zakończ sesję i usuń lokalne dane strony, aby inni użytkownicy nie mogli zobaczyć historii wyświetlanej w przeglądarce.

9.8. Polityki dostawców

W przypadku Merior AI można zapoznać się z dostępnymi w języku angielskim informacjami o korzystaniu z AI oraz polityką prywatności dostawcy. Więcej informacji o własnym przetwarzaniu przez Google znajduje się w Polityce prywatności Google. Informacje o mechanizmach kontroli dotyczących danych przesyłanych przez API OpenAI znajdują się w dokumentacji OpenAI dotyczącej danych API. Dokumenty te nie zastępują obowiązków MAR-INA w odniesieniu do przetwarzania wykonywanego w jej imieniu.

10. Jak długo przechowujemy dane?

10.1. Dane nie są przechowywane dłużej niż jest to konieczne. Okres zależy od celu, czasu trwania relacji, obowiązków prawnych, terminów przedawnienia, potrzeby rozwiązania sprawy oraz ryzyka dla bezpieczeństwa.

10.2. Stosujemy głównie następujące okresy i kryteria:

• Dane konta klienta: przez czas aktywności konta, a w przypadku braku aktywności — nie dłużej niż trzy lata od ostatniego logowania lub zamówienia; następnie konto jest usuwane lub anonimizowane, z wyjątkiem danych, które należy przechowywać oddzielnie na mocy prawa lub w celu obrony roszczenia;
• Dane dotyczące zamówień i umów: w trakcie wykonywania umowy i później, co do zasady przez ogólny trzyletni termin przedawnienia, bez uszczerbku dla dłuższych okresów dotyczących konkretnych dokumentów lub sytuacji;
• Dokumenty księgowe i potwierdzające: zgodnie z rumuńskim prawem księgowym i podatkowym; dokumenty objęte art. 25 rumuńskiej ustawy o rachunkowości nr 82/1991 są zasadniczo przechowywane przez pięć lat liczonych od 1 lipca roku następującego po roku obrotowym, w którym je sporządzono, chyba że przepis szczególny wymaga innego okresu;
• Zwroty, reklamacje i gwarancje: przez okres obsługi sprawy i co do zasady przez trzy lata od jej zamknięcia, albo dłużej, jeżeli wymaga tego prawo lub postępowanie sądowe;
• Zapytania ofertowe, projekty i korespondencja: przez czas niezbędny do rozwiązania sprawy i nie dłużej niż trzy lata później; materiały bez znaczenia umownego lub dowodowego są usuwane wcześniej, gdy przestają być przydatne;
• Opinie: przez czas publikacji produktu i opinii albo do wycofania zgody lub uwzględnienia żądania usunięcia; minimalny dowód wniosku może zostać zachowany w celu obrony roszczeń;
• Lista życzeń: przez czas aktywności konta i do chwili usunięcia produktu przez użytkownika lub usunięcia konta;
• Dane do komunikacji handlowej: do rezygnacji, wycofania zgody lub wniesienia sprzeciwu; dowód wyboru i lista blokująca mogą być zasadniczo przechowywane przez trzy lata w celu wykazania zgodności i zapobiegania dalszym wiadomościom;
• Logi techniczne i bezpieczeństwa: co do zasady nie dłużej niż 12 miesięcy, z wyjątkiem zapisów potrzebnych do zbadania incydentu, oszustwa, sporu lub wykonania obowiązku prawnego;
• Rozmowy z chatbotem w systemach obsługiwanych przez MAR-INA i Merior AI: treść rozmowy i techniczne dane sesji nie dłużej niż 30 dni, a indeksowany kontekst rozmowy służący do kontynuowania niedawnej rozmowy do siedmiu dni, zgodnie z zatwierdzoną konfiguracją; okresy te wymagają aktywnych i monitorowanych mechanizmów usuwania i nie zastępują okresów stosowanych przez dostawcę modelu AI, opisanych poniżej;
• Dane przesyłane przez API OpenAI: zgodnie z opublikowanymi standardowymi mechanizmami kontroli OpenAI treści klienta mogą znaleźć się w logach monitorowania nadużyć przechowywanych do 30 dni. API Responses może również przechowywać stan aplikacji przez co najmniej 30 dni przy konfiguracji domyślnej lub gdy parametr store jest włączony. Faktycznie obowiązujące ustawienia organizacji i projektu oraz właściwe warunki umowne mogą zmienić te okresy i wymagają okresowej weryfikacji;
• Rozmowy przekazane pracownikowi: niezbędne dane stają się częścią zapytania, oferty, zamówienia, reklamacji lub zgłoszenia i podlegają okresowi przechowywania właściwemu dla tego zapisu zamiast ogólnemu okresowi dla chatbota;
• Historia chatbota przechowywana lokalnie: do 80 wiadomości, do czasu ich nadpisania lub usunięcia, zgodnie z opisem w Sekcji 9.7;
• Dane z plików cookie i podobnych technologii: przez okres działania każdej technologii wskazany w panelu zgody i Polityce plików cookie.

10.3. Po upływie właściwego okresu dane są usuwane, anonimizowane lub archiwizowane zgodnie z prawem. Mogą być przechowywane dłużej wyłącznie wtedy, gdy wymaga tego obowiązek prawny, incydent, postępowanie wyjaśniające, spór lub ustalenie, dochodzenie bądź obrona roszczeń.

11. Twoje prawa dotyczące ochrony danych

11.1. Na warunkach i w granicach RODO przysługują Ci następujące prawa:

11.1.1. Prawo dostępu

Możesz zapytać, czy przetwarzamy Twoje dane, uzyskać dostęp do nich i informacji wymaganych przez RODO oraz otrzymać kopię danych osobowych objętych przetwarzaniem.

11.1.2. Prawo do sprostowania

Możesz zażądać poprawienia nieprawidłowych danych i uzupełnienia danych niekompletnych.

11.1.3. Prawo do usunięcia danych

Możesz żądać usunięcia danych w okolicznościach określonych w art. 17 RODO, między innymi gdy dane nie są już potrzebne, zgoda została wycofana i nie ma innej podstawy albo dane były przetwarzane niezgodnie z prawem. Prawo to nie jest bezwzględne; niektóre dane muszą zostać zachowane w celu wykonania obowiązków prawnych lub ustalenia, dochodzenia bądź obrony roszczeń.

11.1.4. Prawo do ograniczenia przetwarzania

Możesz żądać ograniczenia przetwarzania w przypadkach określonych w RODO, między innymi na czas sprawdzania prawidłowości danych lub rozpatrywania sprzeciwu.

11.1.5. Prawo do przenoszenia danych

Jeżeli ma zastosowanie art. 20 RODO, możesz otrzymać dostarczone przez siebie dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz poprosić o ich przesłanie innemu administratorowi, jeżeli jest to technicznie wykonalne.

11.1.6. Prawo sprzeciwu

Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Zaprzestaniemy przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo dane są potrzebne do roszczeń.

Możesz w każdej chwili, bez podawania przyczyny i bezpłatnie, sprzeciwić się marketingowi bezpośredniemu. Po wniesieniu sprzeciwu dane nie będą już wykorzystywane do tego celu.

11.1.7. Prawo do wycofania zgody

Jeżeli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać równie łatwo, jak została udzielona. W przypadku plików cookie użyj opcji „Kontroluj swoją prywatność”; w przypadku newsletterów — linku rezygnacji w każdej wiadomości.

11.1.8. Prawa dotyczące zautomatyzowanych decyzji

W sytuacjach objętych art. 22 RODO masz prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa, z zastrzeżeniem wyjątków ustawowych.

11.1.9. Prawo wniesienia skargi i skorzystania z ochrony sądowej

Możesz wnieść skargę do właściwego organu nadzorczego i skorzystać ze środków ochrony sądowej przewidzianych prawem. Dane kontaktowe ANSPDCP znajdują się w Sekcji 18.

12. Jak skorzystać ze swoich praw?

12.1. Wyślij wniosek na adres office@mar-ina.ro, za pośrednictwem formularza kontaktowego lub pocztą na adres podany w Sekcji 2. Wskaż prawo, z którego chcesz skorzystać, oraz informacje umożliwiające nam odnalezienie danych, nie podając więcej informacji, niż jest to konieczne.

12.2. Aby zapobiec ujawnieniu danych osobom nieuprawnionym, w razie uzasadnionych wątpliwości możemy poprosić o dodatkowe informacje ściśle niezbędne do weryfikacji tożsamości. W odniesieniu do danych zamówienia lub rozmowy sama znajomość imienia i nazwiska, numeru telefonu, adresu e-mail lub numeru zamówienia innej osoby nie daje prawa dostępu.

12.3. Odpowiadamy bez zbędnej zwłoki, a w każdym przypadku w ciągu jednego miesiąca. Zależnie od złożoności i liczby wniosków termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach poinformujemy w pierwszym miesiącu.

12.4. Korzystanie z praw jest co do zasady bezpłatne. W przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych, zwłaszcza ze względu na ich powtarzalność, możemy podjąć środki dozwolone przez RODO, w tym pobrać rozsądną opłatę uwzględniającą koszty administracyjne albo wydać uzasadnioną odmowę.

12.5. Niektórymi wyborami można zarządzać bezpośrednio: zmieniać dane konta i adresowe, usuwać pozycje z listy życzeń, wypisać się poprzez link w wiadomości i zmieniać preferencje plików cookie w panelu zgody. Opcje te nie ograniczają prawa do złożenia wniosku.

13. Dane dzieci i szczególne kategorie danych

13.1. Strona, sklep i chatbot są przeznaczone głównie dla osób dorosłych i klientów biznesowych. MAR-INA nie dąży do zbierania danych dzieci i świadomie nie kieruje marketingu do osób, o których wie, że są małoletnie.

13.2. Gdy art. 8 RODO ma zastosowanie do usługi społeczeństwa informacyjnego oferowanej bezpośrednio dziecku, a przetwarzanie opiera się na zgodzie, właściwy próg wieku w Rumunii wynosi 16 lat. Poniżej tego wieku zgodę musi wyrazić lub zatwierdzić osoba sprawująca władzę rodzicielską.

13.3. Jeżeli dowiesz się, że dziecko przesłało dane przez stronę lub chatbot bez spełnienia wymaganych warunków prawnych, zawiadom nas pod adresem office@mar-ina.ro. Ocenimy sytuację i, w odpowiednim przypadku, bez zbędnej zwłoki usuniemy dane lub ograniczymy ich przetwarzanie.

13.4. Zwykle nie prosimy o szczególne kategorie danych z art. 9 RODO ani dane dotyczące wyroków skazujących i naruszeń prawa. Nie wpisuj w formularzach ani chatbocie danych o zdrowiu, pochodzeniu rasowym lub etnicznym, poglądach politycznych, przekonaniach religijnych, przynależności związkowej, danych genetycznych lub biometrycznych, życiu seksualnym lub orientacji seksualnej.

13.5. Jeżeli przypadkowo otrzymamy niepotrzebne informacje wrażliwe, ograniczymy dostęp i podejmiemy odpowiednie środki w celu usunięcia lub innej obsługi danych, stosownie do okoliczności i obowiązków prawnych.

14. Zautomatyzowane decyzje, profilowanie i rekomendacje AI

14.1. MAR-INA co do zasady nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę.

14.2. Asystent AI automatycznie generuje odpowiedzi i orientacyjne rekomendacje na podstawie Twojej wiadomości, informacji katalogowych i reguł MAR-INA. Jest oznaczony jako system AI, może popełniać błędy i nie jest pracownikiem. Nie przyjmuje ani nie odrzuca automatycznie zamówień, zwrotów, gwarancji, reklamacji czy wniosków osób, których dane dotyczą, i nie może prawnie wiązać MAR-INA.

14.3. Rekomendacje dotyczące produktów, obróbki metalu lub sprzętu przeciwpożarowego nie zastępują kontroli dokumentów, oceny rzeczywistych okoliczności i, w razie potrzeby, potwierdzenia przez uprawnionego specjalistę. Poproś pracownika MAR-INA o zweryfikowanie ważnych decyzji.

14.4. Narzędzia analityczne i reklamowe mogą wykonywać segmentację, pomiar, personalizację lub profilowanie w szerokim znaczeniu, wyłącznie zgodnie z Twoimi wyborami. Działania te są odrębne od decyzji objętych art. 22 RODO i można je zatrzymać na przyszłość poprzez wycofanie zgody.

14.5. Dostawcy usług płatniczych i inni niezależni administratorzy mogą używać własnych systemów zapobiegania oszustwom lub zautomatyzowanej oceny zgodnie ze swoimi politykami i obowiązkami prawnymi. Gdy taki administrator podejmuje odpowiednią decyzję, musi przekazać właściwą informację.

15. Bezpieczeństwo danych

15.1. MAR-INA stosuje odpowiednie do ryzyka środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub bezprawnym ujawnieniem, uwzględniając charakter, cele i kontekst przetwarzania oraz rozwój technologiczny.

15.2. Zależnie od systemu i ryzyka środki obejmują kontrolę dostępu i uprawnień, ochronę kont, szyfrowanie HTTPS podczas przesyłania, aktualizacje zabezpieczeń, kopie zapasowe, rejestrowanie zdarzeń, rozdział ról, obowiązki poufności, procedury reagowania na incydenty i ograniczenie dostępu do pracowników oraz dostawców, którzy potrzebują danych.

15.3. Żaden system informatyczny nie może wyeliminować wszystkich zagrożeń. Nie podawaj zbędnych danych, nie używaj ponownie haseł i nie ujawniaj poprzez chatbot haseł, kodów uwierzytelniających, pełnych danych karty ani dokumentów poufnych.

15.4. Jeżeli podejrzewasz nieuprawniony dostęp do konta lub przypadkowe ujawnienie danych, niezwłocznie skontaktuj się z nami pod adresem office@mar-ina.ro.

16. Funkcje strony, moduły i usługi podmiotów trzecich

16.1. Strona może zawierać odnośniki do stron, sieci społecznościowych, platform handlowych lub usług prowadzonych przez podmioty trzecie. Po ich otwarciu operatorzy mogą otrzymać dane techniczne i przetwarzać informacje zgodnie z własnymi politykami. MAR-INA nie kontroluje ich niezależnego przetwarzania.

16.2. Jeżeli kontaktujesz się z MAR-INA przez sieć społecznościową, platformę komunikacyjną lub handlową, zarówno MAR-INA, jak i operator platformy mogą przetwarzać dane do własnych celów i zgodnie ze swoimi rolami. Przed przesłaniem danych zapoznaj się z informacjami o prywatności platformy.

16.3. Opinie o produktach

16.3.1. Przesłanie opinii jest dobrowolne i nie stanowi warunku zakupu w sklepie ani korzystania z niego.

16.3.2. Wpisana nazwa lub pseudonim, ocena, tytuł, komentarz i data mogą stać się publiczne na stronie produktu i zostać zindeksowane przez wyszukiwarki. Nie publikuj danych kontaktowych, numerów zamówień ani informacji o innych osobach. Dane konta lub adres e-mail używane do administrowania nie są wyświetlane jako część opinii.

16.3.3. Publikacja opiera się na zgodzie udzielonej poprzez przesłanie opinii do publikacji po otrzymaniu informacji. Możesz wycofać zgodę i zażądać usunięcia, pisząc na office@mar-ina.ro oraz wskazując produkt i wyświetlaną nazwę, abyśmy mogli odnaleźć opinię.

16.3.4. MAR-INA może moderować lub usuwać treści niezgodne z prawem, obraźliwe, powielone lub niezwiązane z tematem. Sama moderacja nie dowodzi zakupu; opinia nie będzie oznaczana jako „zweryfikowany zakup”, jeżeli nie istnieje rzeczywista weryfikacja techniczna i odpowiednia informacja.

16.4. Konto klienta i lista życzeń

16.4.1. Konto umożliwia zarządzanie danymi, adresami i zamówieniami. Lista życzeń przechowuje produkty zaznaczone na później i jest powiązana z kontem. Możesz usuwać produkty lub zażądać zamknięcia konta; dane wymagające zachowania w związku z zamówieniami, fakturowaniem lub roszczeniami pozostają w oddzielnych rejestrach przez właściwy okres.

16.4.2. Zachowaj poufność danych uwierzytelniających i nigdy nie wysyłaj hasła pocztą elektroniczną, przez formularz ani chatbot. MAR-INA nie poprosi o pełne hasło ani CVV w celu weryfikacji tożsamości.

16.5. Asystent AI MAR-INA

16.5.1. Okno czatu to asystent AI, a nie człowiek. Wiadomości są przetwarzane automatycznie, a pracownik nie musi monitorować rozmowy w czasie rzeczywistym. Korzystanie z czatu jest dobrowolne.

16.5.2. Zależnie od włączonych funkcji chatbot może wyszukiwać produkty, udzielać wyjaśnień i orientacyjnych rekomendacji, przeszukiwać informacje dostępne w systemie oraz przygotowywać lub przekazywać zapytanie zespołowi. Nie potwierdza automatycznie zamówienia, nie przyjmuje płatności, nie rozstrzyga zwrotu ani gwarancji i nie przekazuje danych zamówienia bez odpowiedniej weryfikacji wnioskodawcy.

16.5.3. W celu świadczenia usługi mogą być przetwarzane wiadomość, odpowiedź, niedawna historia, dane techniczne i wpisane przez Ciebie informacje. Rozwiązanie jest zapewniane technicznie przez Merior AI i korzysta z usług OpenAI do generowania języka. Dostawcy ci mogą mieć dostęp do danych wyłącznie w granicach właściwych usług i umów.

16.5.4. MAR-INA nie wykorzystuje rozmów do trenowania własnego modelu AI i dobrowolnie nie zezwala na używanie treści API do trenowania modeli dostawcy. Nie wyklucza to tymczasowego przetwarzania potrzebnego do świadczenia i zabezpieczenia usługi, zapobiegania nadużyciom lub przestrzegania prawa.

16.5.5. W systemach obsługiwanych przez MAR-INA i Merior AI rozmowy i dane sesji są przechowywane nie dłużej niż 30 dni, a indeksowany kontekst niedawnej rozmowy — do siedmiu dni, zgodnie z Sekcją 10. Lokalna kopia w przeglądarce może zawierać do 80 wiadomości i ma inny okres życia, jak wyjaśniono w Sekcji 9.7. Dostawca modelu AI może stosować własne okresy przechowywania, opisane oddzielnie w Sekcji 10.

16.5.6. Nie wpisuj haseł, kodów uwierzytelniających, krajowych numerów identyfikacyjnych, danych karty, informacji o zdrowiu, danych osób trzecich, niepotrzebnych tajemnic przedsiębiorstwa ani poufnych rysunków technicznych. Do poufnych dokumentów technicznych używaj kanału wskazanego przez pracownika.

16.5.7. Jeżeli poprosisz o kontakt z pracownikiem, informacje z rozmowy, które są ściśle potrzebne, mogą zostać przeniesione do wiadomości e-mail, zgłoszenia, oferty, zamówienia, reklamacji lub innego rejestru. Od tej chwili zastosowanie mają cel i okres przechowywania właściwe dla tego rejestru.

16.5.8. W przypadku wniosku dotyczącego ochrony danych chatbot może wyjaśnić procedurę lub przekazać wniosek tylko wtedy, gdy system rzeczywiście potwierdzi to działanie. Nie może stwierdzić, że dane zostały usunięte, sprostowane lub ograniczone, zanim MAR-INA zweryfikuje i rozpatrzy wniosek.

17. Zmiany niniejszej polityki

17.1. Niniejsza polityka może być aktualizowana w przypadku zmian przepisów, funkcji strony lub chatbota, dostawców, przepływów danych, okresów przechowywania lub działalności MAR-INA.

17.2. Aktualna wersja i data ostatniej aktualizacji są wyświetlane na początku. Jeżeli zmiana jest istotna i wymaga tego charakter przetwarzania, zastosujemy rozsądne środki, aby powiadomić osoby, których dotyczy, i w razie potrzeby poprosimy o nową zgodę.

18. Prawo wniesienia skargi

18.1. Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych, możesz skontaktować się bezpośrednio z właściwym organem nadzorczym. Przed wniesieniem skargi nie musisz kontaktować się z MAR-INA.

18.2. W Rumunii właściwym organem jest:

KRAJOWY ORGAN NADZORCZY DS. PRZETWARZANIA DANYCH OSOBOWYCH (ANSPDCP)

• Adres: B-dul G-ral. Gheorghe Magheru nr 28-30, Sektor 1, 010336 Bukareszt, Rumunia
• Telefon: +40 318 059 211 / +40 318 059 212
• E-mail: anspdcp@dataprotection.ro
• Strona internetowa: www.dataprotection.ro

18.3. Bez ograniczenia prawa do kontaktu z organem lub sądem możesz wysłać wszelkie pytania o przetwarzanie danych osobowych przez MAR-INA na adres office@mar-ina.ro.