Data ostatniej aktualizacji: 2 września 2026 r.

1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego dostępnego pod adresem https://max-mebels.pl, zwanego dalej „Sklepem”.

2. Dokument określa w szczególności, kto jest administratorem danych osobowych, jakie dane są przetwarzane, w jakich celach i na jakiej podstawie prawnej, komu dane mogą być przekazywane, jak długo są przechowywane oraz w jaki sposób Sklep wykorzystuje pliki cookies i podobne technologie.

3. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

4. Korzystanie ze Sklepu jest dobrowolne. Podanie określonych danych może być jednak konieczne do zawarcia lub wykonania umowy, realizacji zamówienia albo skorzystania z wybranej funkcji Sklepu.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

PHU Rafał Niedbalski
Nowosolska 69, 67-100 Nowa Sól
NIP: 9251973489
REGON: 081152273
Adres Sklepu: https://max-mebels.pl
Adres e-mail: sklep@maxmebels.pl

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO można kontaktować się pod adresem e-mail sklep@maxmebels.pl lub pisemnie na adres siedziby Administratora.

Administrator nie wyznaczył Inspektora Ochrony Danych. Kontakt w sprawach dotyczących ochrony danych odbywa się bezpośrednio z Administratorem.

3. W jaki sposób pozyskujemy dane

Dane osobowe mogą być pozyskiwane bezpośrednio od użytkownika, w szczególności podczas:

·         składania zamówienia i dokonywania zakupów bez rejestracji,

·         zakładania i korzystania z konta klienta,

·         korzystania z formularza kontaktowego i prowadzenia korespondencji ze Sklepem,

·         składania reklamacji, zgłaszania zwrotu lub odstąpienia od umowy,

·         dodawania opinii,

·         korzystania z listy życzeń,

·         zamawiania powiadomienia o dostępności produktu,

·         korzystania z koszyka,

·         składania zamówienia na produkt wykonywany lub personalizowany.

Niektóre informacje mogą być również zbierane automatycznie podczas korzystania ze Sklepu, w szczególności poprzez logi serwera, pliki cookies, pamięć lokalną przeglądarki, rozwiązania służące zapewnieniu bezpieczeństwa oraz narzędzia analityczne lub marketingowe – jeżeli zostaną uruchomione i ich wykorzystanie wymaga zgody użytkownika.

4. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

·         imię i nazwisko, adres zamieszkania, dostawy lub prowadzenia działalności,

·         adres e-mail i numer telefonu,

·         nazwę firmy, NIP oraz dane niezbędne do wystawienia faktury,

·         informacje o zamówieniach, zakupionych produktach, metodzie płatności i statusie płatności,

·         informacje o wybranej metodzie dostawy i historii zamówień,

·         informacje dotyczące reklamacji i zwrotów,

·         treść korespondencji i opinii,

·         informacje o produktach zapisanych na liście życzeń oraz zawartości koszyka,

·         materiały przekazane do wykonania produktu personalizowanego,

·         zdjęcia lub inne załączniki przekazane w związku z reklamacją,

·         adres IP, informacje o urządzeniu, przeglądarce i systemie operacyjnym,

·         informacje dotyczące aktywności w Sklepie i identyfikatory internetowe,

·         informacje o udzielonych, odmówionych lub wycofanych zgodach.

Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak informacje dotyczące zdrowia, przekonań religijnych, poglądów politycznych czy pochodzenia etnicznego. Użytkownik nie powinien zamieszczać takich informacji w formularzach, korespondencji ani materiałach przesyłanych do Sklepu, jeżeli nie jest to konieczne.

5. Cele i podstawy przetwarzania danych

5.1. Składanie i realizacja zamówień

Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, przygotowania produktu, kontaktu dotyczącego zamówienia, organizacji płatności, wysyłki lub odbioru osobistego oraz obsługi posprzedażowej.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy. Podanie danych wymaganych do realizacji zamówienia jest dobrowolne, ale ich niepodanie może uniemożliwić jego realizację.

5.2. Konto klienta

Dane osoby posiadającej konto klienta są przetwarzane w celu prowadzenia konta oraz umożliwienia korzystania z jego funkcji, takich jak historia zamówień, zapisane adresy, lista życzeń i zarządzanie danymi klienta. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Założenie konta nie jest wymagane do dokonania zakupu w Sklepie.

5.3. Produkty wykonywane lub personalizowane

Jeżeli Klient zamawia produkt wykonywany według jego specyfikacji lub służący zaspokojeniu jego indywidualnych potrzeb, Administrator może przetwarzać dane, informacje, pliki oraz materiały niezbędne do wykonania zamówienia. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Materiały przekazane przez Klienta wykorzystywane są w zakresie niezbędnym do realizacji zamówienia, chyba że Klient udzielił odrębnej zgody na ich wykorzystanie w innym celu.

5.4. Obowiązki podatkowe i księgowe

Dane znajdujące się na fakturach, dokumentach sprzedaży i innych dokumentach księgowych są przetwarzane w celu wykonania obowiązków wynikających z przepisów podatkowych, rachunkowych oraz innych właściwych przepisów prawa. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

5.5. Kontakt z użytkownikiem

Dane przekazane w formularzu kontaktowym, wiadomości e-mail lub w ramach innej korespondencji są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną może być art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

5.6. Reklamacje, zwroty i odstąpienie od umowy

Dane są przetwarzane w celu przyjęcia i rozpatrzenia reklamacji, obsługi zwrotu, realizacji prawa odstąpienia od umowy, dokonania zwrotu środków, prowadzenia korespondencji dotyczącej zgłoszenia oraz ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną może być art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy.

5.7. Lista życzeń

Dane dotyczące produktów zapisanych na liście życzeń są przetwarzane w celu zapewnienia użytkownikowi tej funkcjonalności. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

5.8. Powiadomienie o dostępności produktu

Adres e-mail przekazany w celu otrzymania powiadomienia o dostępności produktu wykorzystywany jest do przesłania zamówionej informacji. Skorzystanie z tej funkcji nie oznacza wyrażenia zgody na otrzymywanie informacji marketingowych.

5.9. Opinie o produktach i Sklepie

Jeżeli Sklep umożliwia publikowanie opinii, dane mogą być przetwarzane w celu publikacji opinii, sprawdzenia jej wiarygodności, weryfikacji związku opinii z zakupem oraz przeciwdziałania fałszywym opiniom i nadużyciom.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prezentowaniu wiarygodnych opinii i ochronie Sklepu oraz klientów przed nadużyciami. Adres e-mail autora opinii nie jest publikowany.

Jeżeli do obsługi opinii zostanie wykorzystany zewnętrzny system, informacja o jego dostawcy zostanie udostępniona użytkownikowi.

5.10. Bezpieczeństwo i przeciwdziałanie nadużyciom

Dane techniczne, logi oraz adres IP mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, ochrony kont użytkowników, zapobiegania oszustwom i spamowi, wykrywania nieuprawnionego dostępu, diagnozowania błędów oraz ochrony systemów teleinformatycznych. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

5.11. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z korzystaniem ze Sklepu lub zawartymi umowami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

6. Płatności

Sklep umożliwia korzystanie między innymi z płatności elektronicznych Przelewy24, BLIK, tradycyjnego przelewu bankowego oraz płatności przy odbiorze.

W przypadku płatności elektronicznych dane niezbędne do przeprowadzenia transakcji mogą być przekazywane operatorowi PayPro S.A. – operatorowi systemu Przelewy24.

Operator płatności może przetwarzać dane jako odrębny administrator w zakresie wynikającym ze świadczenia usług płatniczych. Administrator Sklepu nie otrzymuje haseł do bankowości elektronicznej, kodów BLIK ani innych danych służących do autoryzacji płatności.

7. Dostawa zamówień

Dane niezbędne do dostarczenia zamówienia mogą być przekazywane wybranemu przez Klienta przewoźnikowi. Sklep korzysta w szczególności z usług InPost, DPD i GLS.

Zakres przekazywanych danych może obejmować imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, numer zamówienia oraz informacje niezbędne do prawidłowego doręczenia przesyłki.

Przewoźnicy mogą działać jako odrębni administratorzy danych w zakresie związanym z wykonywaniem usług transportowych i logistycznych. W przypadku odbioru osobistego dane są wykorzystywane w zakresie potrzebnym do przygotowania i wydania zamówienia.

8. System Base

Administrator korzysta z systemu Base.com do obsługi sprzedaży internetowej.

Dane związane z zamówieniem mogą być przetwarzane w systemie Base w szczególności w celu obsługi zamówień, synchronizacji danych, aktualizacji statusów, przygotowywania dokumentów, organizacji wysyłki oraz obsługi procesów magazynowych i logistycznych.

Dane mogą być powierzane dostawcy systemu w zakresie niezbędnym do świadczenia tej usługi.

9. Księgowość i fakturowanie

Dane związane z zakupami mogą być przekazywane dostawcy systemu księgowego lub fakturowego oraz zewnętrznemu biuru rachunkowemu w zakresie niezbędnym do wystawiania dokumentów sprzedaży, prowadzenia ksiąg, rozliczeń podatkowych oraz realizacji obowiązków rachunkowych.

10. Hosting i obsługa techniczna

Sklep korzysta z usług hostingowych świadczonych przez Hostido.

Dostawca hostingu może mieć techniczny dostęp do danych przechowywanych na serwerze w zakresie koniecznym do utrzymania infrastruktury, wykonywania kopii zapasowych, zapewnienia bezpieczeństwa oraz usuwania awarii.

Dane mogą być również dostępne dla podmiotów świadczących usługi informatyczne, administracyjne lub techniczne na rzecz Administratora, wyłącznie w zakresie niezbędnym do wykonania powierzonych czynności.

11. Odbiorcy danych

Dane osobowe mogą być przekazywane w szczególności:

·         dostawcy hostingu,

·         dostawcom oprogramowania i usług informatycznych,

·         Base.com,

·         operatorowi Przelewy24,

·         bankom i instytucjom płatniczym,

·         InPost, DPD i GLS,

·         dostawcy systemu księgowego lub fakturowego,

·         zewnętrznemu biuru rachunkowemu,

·         dostawcy systemu zarządzania zgodami Cookiebot CMP,

·         dostawcom narzędzi analitycznych, statystycznych lub marketingowych – jeżeli zostaną uruchomione,

·         dostawcom usług prawnych, doradczych lub windykacyjnych,

·         organom publicznym oraz innym podmiotom uprawnionym do otrzymania danych na podstawie prawa.

Administrator nie sprzedaje danych osobowych klientów.

12. Okres przechowywania danych

Dane osobowe przechowywane są nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane. W szczególności:

1.       dane związane z realizacją zamówienia – przez okres wykonywania umowy, a następnie do czasu przedawnienia związanych z nią roszczeń;

2.       dokumenty podatkowe i księgowe – przez okres wymagany obowiązującymi przepisami;

3.       dane konta klienta – przez okres funkcjonowania konta, a następnie w zakresie wymaganym prawem lub potrzebnym do ochrony przed roszczeniami;

4.       dane dotyczące reklamacji i zwrotów – przez okres obsługi sprawy oraz do czasu przedawnienia związanych z nią roszczeń;

5.       dane dotyczące powiadomienia o dostępności – do czasu realizacji usługi albo rezygnacji z niej;

6.       dane techniczne i logi – przez okres uzasadniony potrzebami bezpieczeństwa i obsługi technicznej;

7.       informacje dotyczące zgód – przez okres niezbędny do wykazania prawidłowego pozyskania, zmiany lub wycofania zgody.

13. Prawa użytkownika

Osobie, której dane dotyczą, w przypadkach przewidzianych przez RODO może przysługiwać:

·         prawo dostępu do danych i otrzymania ich kopii,

·         prawo sprostowania danych,

·         prawo usunięcia danych,

·         prawo ograniczenia przetwarzania,

·         prawo przenoszenia danych,

·         prawo wniesienia sprzeciwu,

·         prawo wycofania zgody.

Jeżeli dane przetwarzane są na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem sklep@maxmebels.pl.

Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed udostępnieniem ich osobie nieuprawnionej.

14. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Przed złożeniem skargi użytkownik może skontaktować się z Administratorem w celu wyjaśnienia sprawy.

15. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie umożliwiające zapisywanie lub odczytywanie informacji na urządzeniu użytkownika.

Mogą one służyć w szczególności do prawidłowego działania Sklepu, obsługi koszyka, utrzymania sesji, logowania, zapamiętywania ustawień, zapewnienia bezpieczeństwa, zapamiętywania decyzji dotyczącej cookies, tworzenia statystyk, analizowania ruchu oraz mierzenia skuteczności działań reklamowych – jeżeli takie narzędzia zostaną uruchomione.

16. Kategorie plików cookies

16.1. Niezbędne

Pliki niezbędne są wymagane do prawidłowego działania podstawowych funkcji Sklepu. Mogą odpowiadać między innymi za działanie koszyka, utrzymanie sesji, logowanie, bezpieczeństwo, działanie formularzy, proces składania zamówienia oraz zapamiętanie ustawień prywatności. W zakresie, w jakim są konieczne do świadczenia usługi żądanej przez użytkownika, mogą być wykorzystywane bez odrębnej zgody.

16.2. Preferencje

Służą do zapamiętywania dodatkowych wyborów i ustawień użytkownika. Jeżeli nie są niezbędne do świadczenia żądanej usługi, są wykorzystywane po uzyskaniu zgody.

16.3. Statystyka

Technologie statystyczne lub analityczne mogą służyć do pomiaru liczby odwiedzin, analizy ruchu, określania popularności poszczególnych podstron, analizowania sposobu korzystania ze Sklepu oraz poprawy działania strony. Są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.

16.4. Marketing

Technologie marketingowe mogą służyć do mierzenia skuteczności reklam, prowadzenia remarketingu, mierzenia konwersji, tworzenia grup odbiorców oraz dopasowywania reklam do potencjalnych zainteresowań użytkownika. Są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.

17. Zarządzanie zgodami – Cookiebot CMP

Sklep wykorzystuje platformę Cookiebot CMP do zarządzania zgodami użytkowników dotyczącymi plików cookies i podobnych technologii.

Dostawcą Cookiebot CMP jest Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Dania.

Cookiebot służy między innymi do prezentowania panelu zgody, zapisywania decyzji użytkownika, blokowania opcjonalnych technologii przed uzyskaniem zgody, umożliwiania późniejszej zmiany decyzji oraz dokumentowania zgód.

Za pomocą panelu Cookiebot użytkownik może zaakceptować wszystkie opcjonalne technologie, odrzucić je, wybrać poszczególne kategorie, sprawdzić informacje o wykorzystywanych technologiach, zmienić wcześniejszy wybór oraz wycofać udzieloną zgodę.

Odmowa zgody na technologie statystyczne lub marketingowe nie uniemożliwia dokonania zakupu.

Cookiebot może przetwarzać dane niezbędne do zapisania i wykazania decyzji dotyczącej zgody, w szczególności jej stan, datę i godzinę oraz informacje techniczne związane z dokonanym wyborem.

18. Deklaracja cookies

Aktualna lista cookies oraz innych technologii wykrywanych i wykorzystywanych w Sklepie może być prezentowana za pomocą deklaracji cookies Cookiebot.

Deklaracja może zawierać w szczególności nazwę pliku cookies lub technologii, dostawcę, kategorię, cel wykorzystania oraz okres przechowywania.

Lista może ulegać zmianie wraz ze zmianami technicznymi w Sklepie. Dzięki temu aktualny wykaz technologii może być prezentowany bez konieczności wymieniania w niniejszej Polityce każdego pojedynczego pliku cookies.

19. Narzędzia analityczne i marketingowe

Sklep może w przyszłości wykorzystywać narzędzia analityczne, statystyczne, reklamowe lub społecznościowe dostarczane przez podmioty zewnętrzne.

Mogą one służyć w szczególności do tworzenia statystyk dotyczących korzystania ze Sklepu, analizowania ruchu, mierzenia skuteczności kampanii, pomiaru konwersji, prowadzenia remarketingu, tworzenia grup odbiorców reklamowych oraz dopasowywania reklam do potencjalnych zainteresowań użytkownika.

Jeżeli dana technologia nie jest niezbędna do działania Sklepu, zostanie uruchomiona po uzyskaniu odpowiedniej zgody użytkownika za pośrednictwem Cookiebot CMP.

Aktualna lista faktycznie wykorzystywanych usług i technologii jest dostępna w ustawieniach cookies lub deklaracji cookies.

Samo wskazanie w bazie Cookiebot określonej usługi nie oznacza, że usługa ta jest wykorzystywana przez Sklep.

20. Usługi podmiotów zewnętrznych

Jeżeli zostanie uruchomione narzędzie analityczne, reklamowe lub społecznościowe, jego dostawca może – po uzyskaniu wymaganej zgody – otrzymywać informacje takie jak adres IP, typ urządzenia, rodzaj przeglądarki, identyfikatory internetowe, informacje o odwiedzanych podstronach, informacje o przeglądanych produktach oraz dane dotyczące zdarzeń wykonywanych w Sklepie.

Dokładny zakres danych zależy od wykorzystywanej usługi. Jeżeli zostanie uruchomiona nowa usługa mająca istotny wpływ na sposób przetwarzania danych osobowych, Administrator odpowiednio zaktualizuje niniejszą Politykę.

21. Przekazywanie danych poza Europejski Obszar Gospodarczy

W przypadku korzystania z usług dostawców mających siedziby lub infrastrukturę poza Europejskim Obszarem Gospodarczym dane mogą być przekazywane do państw trzecich.

Takie przekazywanie może odbywać się wyłącznie zgodnie z przepisami RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, odpowiednich ram ochrony danych, standardowych klauzul umownych lub innych mechanizmów przewidzianych w rozdziale V RODO.

Jeżeli żadna usługa wymagająca takiego transferu nie jest wykorzystywana, dane nie są przekazywane poza EOG z tego tytułu.

22. Profilowanie

Jeżeli zostaną uruchomione narzędzia marketingowe i użytkownik wyrazi odpowiednią zgodę, dane dotyczące jego aktywności mogą być wykorzystywane do profilowania.

Profilowanie może polegać między innymi na analizowaniu odwiedzanych podstron, przeglądanych produktów, źródeł wejścia do Sklepu, reakcji na reklamy i aktywności zakupowej. Informacje te mogą być wykorzystywane do tworzenia statystyk lub dopasowania treści reklamowych.

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację.

23. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych. W szczególności mogą one obejmować szyfrowane połączenie SSL/TLS, zabezpieczenie panelu administracyjnego, indywidualne konta dostępowe, ograniczenie uprawnień użytkowników, wykonywanie kopii zapasowych, aktualizowanie oprogramowania, zabezpieczenia formularzy, kontrolowanie dostępu do danych oraz współpracę z dostawcami usług na podstawie odpowiednich umów.

Użytkownik powinien chronić hasło do konta oraz nie udostępniać danych logowania osobom trzecim.

24. Zmiana ustawień cookies

Użytkownik może w dowolnym momencie zmienić wcześniej dokonany wybór dotyczący cookies za pomocą mechanizmu ustawień prywatności udostępnianego przez Cookiebot.

Użytkownik może również zarządzać plikami cookies z poziomu ustawień przeglądarki internetowej. Całkowite zablokowanie niezbędnych cookies może jednak spowodować nieprawidłowe działanie niektórych funkcji Sklepu, takich jak koszyk, logowanie, formularze czy proces składania zamówienia.

25. Linki do stron zewnętrznych

Sklep może zawierać odnośniki prowadzące do stron podmiotów trzecich, np. operatorów płatności, przewoźników, serwisów społecznościowych lub dostawców innych usług.

Po przejściu na stronę zewnętrzną zastosowanie mają zasady prywatności ustalone przez jej właściciela. Administrator zaleca zapoznanie się z polityką prywatności danego podmiotu.

26. Zmiany Polityki Prywatności

Polityka może być okresowo aktualizowana, w szczególności w przypadku zmiany przepisów prawa, funkcjonalności Sklepu, sposobów płatności, przewoźników, dostawców usług, uruchomienia nowych narzędzi analitycznych lub marketingowych albo zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki będzie dostępna na stronie Sklepu wraz z datą ostatniej aktualizacji. W przypadku istotnych zmian Administrator może dodatkowo poinformować użytkowników za pomocą komunikatu w Sklepie.

27. Kontakt

PHU Rafał Niedbalski
Nowosolska 69
67-100 Nowa Sól
NIP: 9251973489
REGON: 081152273
e-mail: sklep@maxmebels.pl