Polityka prywatności

Wersja obowiązująca od 18 sierpnia 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Stemar Roćko sp. z o.o. przetwarza dane osobowe osób korzystających ze sklepu internetowego stemar.pl, kontaktujących się z nami, składających zamówienia, zamawiających próbki lub usługę projektową, zakładających Konto, zapisujących się na newsletter albo korzystających z innych usług Stemar.

1. Administrator danych i kontakt

Administratorem danych osobowych jest Stemar Roćko spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Małej 5, 66-400 Gorzów Wielkopolski, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001032842, NIP 5993274678, REGON 525168919, kapitał zakładowy 5 000,00 zł, opłacony w całości, dalej jako „Stemar”, „my” albo „Administrator”.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami:

• e-mail: [email protected],
• telefon: +48 95 722 35 26,
• pisemnie: ul. Mała 5, 66-400 Gorzów Wielkopolski.

W sprawach prywatności punktem kontaktowym jest Administrator pod wskazanym wyżej adresem e-mail.

2. Jakie dane możemy przetwarzać

Zakres danych zależy od tego, z jakiej usługi korzystasz. Możemy przetwarzać w szczególności:

• dane identyfikacyjne i kontaktowe – imię i nazwisko, nazwa firmy, NIP, adres, adres dostawy, e-mail i numer telefonu;
• dane zamówienia i płatności – numer i data zamówienia, kupione produkty lub usługi, ilości, kwoty, sposób płatności i dostawy, status płatności, dane faktury, numer przesyłki oraz informacje niezbędne do obsługi zwrotu albo reklamacji;
• dane dotyczące próbek, projektu i oferty – wybrane produkty, kolekcje, preferencje, informacje o pomieszczeniu lub inwestycji, termin, budżet, ustalenia z doradcą oraz przesłane materiały;
• dane Konta – dane logowania, historia zamówień, zapisane adresy i ustawienia Konta;
• dane korespondencji – treść wiadomości e-mail, formularzy, czatów i korespondencji prowadzonej w mediach społecznościowych oraz informacje przekazane podczas rozmowy telefonicznej;
• dane techniczne – adres IP, identyfikatory cookies i urządzenia, typ przeglądarki i urządzenia, system operacyjny, data i czas wizyty, odwiedzone strony, źródło wejścia, zdarzenia w Sklepie i dane diagnostyczne;
• dane marketingowe – udzielone zgody, źródło i data zapisu, otwarcia i kliknięcia wiadomości, zainteresowanie kategoriami lub produktami oraz przypisanie do segmentów, jeżeli pozwalają na to Twoje zgody.

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie. Możemy je także otrzymać od operatora płatności, banku, przewoźnika, dostawcy logowania społecznościowego, Trusted Shops, platform reklamowych albo od osoby składającej zamówienie w Twoim imieniu. Jeżeli zamówienie składa firma lub inna osoba, możemy otrzymać dane odbiorcy przesyłki lub osoby kontaktowej.

3. Cele, podstawy prawne i skutki niepodania danych

3.1. Korzystanie ze Sklepu i jego bezpieczeństwo

Dane techniczne i logi przetwarzamy, aby wyświetlić stronę, utrzymać sesję, koszyk i ustawienia, zapewnić bezpieczeństwo, wykrywać nadużycia oraz diagnozować błędy. Podstawą jest wykonanie usługi żądanej przez użytkownika oraz nasz prawnie uzasadniony interes polegający na bezpiecznym i sprawnym prowadzeniu Sklepu (art. 6 ust. 1 lit. b i f RODO). Technologie konieczne do działania Sklepu mogą być używane bez zgody na podstawie wyjątku dotyczącego usługi żądanej przez użytkownika.

3.2. Konto klienta

Dane przetwarzamy w celu założenia i prowadzenia Konta, umożliwienia logowania, przechowywania danych adresowych, obsługi historii i statusów zamówień oraz realizacji funkcji Konta. Podstawą jest wykonanie umowy o prowadzenie Konta (art. 6 ust. 1 lit. b RODO). Podanie danych wymaganych w formularzu jest dobrowolne, lecz konieczne do utworzenia Konta. Zakupy bez Konta pozostają możliwe, jeżeli Sklep udostępnia taki tryb.

3.3. Zamówienia, próbki, projekty, oferty i obsługa sprzedaży

Przetwarzamy dane, aby przyjąć i zrealizować zamówienie, sprzedać i dostarczyć towar, wysłać próbki, wykonać usługę projektową lub wizualizację, przygotować wycenę, potwierdzić dostępność i termin, kontaktować się w sprawie realizacji, rozliczyć płatność i wystawić dokument sprzedaży. Podstawą jest podjęcie działań przed zawarciem umowy i wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki prawne, w szczególności podatkowe, rachunkowe i związane z bezpieczeństwem produktów (art. 6 ust. 1 lit. c RODO).

Podanie danych oznaczonych jako wymagane jest konieczne do złożenia i realizacji zamówienia. Bez adresu e-mail lub telefonu możemy nie być w stanie potwierdzić terminu dostawy produktów sprowadzanych na zamówienie, uzgodnić ilości, zorganizować transportu albo przekazać ważnej informacji o realizacji.

3.4. Kontakt, formularze i relacja handlowa

Jeżeli pytasz o produkt, projekt, współpracę z wykonawcą lub projektantem, dostępność, ofertę albo zamówienie, przetwarzamy dane w celu udzielenia odpowiedzi i podjęcia działań na Twoje żądanie przed zawarciem umowy lub w celu wykonania umowy (art. 6 ust. 1 lit. b RODO). W pozostałych sprawach podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji, obsłudze zapytań i budowaniu relacji z klientami i partnerami (art. 6 ust. 1 lit. f RODO).

Jeżeli kontaktujesz się przez WhatsApp, Facebook, Instagram albo inny zewnętrzny komunikator, dostawca tej usługi przetwarza dane również zgodnie z własnymi zasadami. Kontakt przez te kanały jest dobrowolny; możesz zawsze skorzystać z e-maila lub telefonu.

3.5. Zwroty, reklamacje, szkody transportowe i roszczenia

Dane, dokumenty, zdjęcia i korespondencję przetwarzamy w celu obsługi odstąpienia od umowy, zwrotu, reklamacji, szkody transportowej, rękojmi lub odpowiedzialności za zgodność towaru z umową. Podstawą jest wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO). Dane możemy również przetwarzać w celu ustalenia, dochodzenia lub obrony roszczeń, co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3.6. Księgowość, podatki i obowiązki prawne

Dane z faktur, płatności i dokumentacji sprzedażowej przetwarzamy w celu prowadzenia ksiąg, rozliczeń podatkowych, raportowania wymaganego prawem, obsługi kontroli oraz realizacji innych obowiązków ustawowych (art. 6 ust. 1 lit. c RODO).

3.7. Newsletter, automatyzacje i marketing bezpośredni

Jeżeli wyrazisz zgodę, przetwarzamy dane w celu przesyłania newslettera, ofert i innych informacji handlowych drogą elektroniczną lub telefonicznie, a także w celu dopasowania komunikacji do Twoich zainteresowań. Podstawą przetwarzania danych osobowych jest zgoda (art. 6 ust. 1 lit. a RODO), a wysyłka informacji handlowej odbywa się zgodnie z art. 398 ustawy – Prawo komunikacji elektronicznej.

Zgodę możesz wycofać w każdym momencie, np. przez link rezygnacji w wiadomości lub kontakt z nami. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Brak zgody nie wpływa na możliwość złożenia zamówienia.

3.8. Analityka, pomiar konwersji i reklama

Po wyrażeniu zgody możemy analizować korzystanie ze Sklepu, mierzyć skuteczność reklam i sprzedaży, tworzyć grupy odbiorców, prowadzić remarketing oraz dopasowywać reklamy i treści. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na przechowywanie informacji lub uzyskiwanie dostępu do informacji w urządzeniu zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej.

3.9. Opinie i badanie satysfakcji

Możemy przetwarzać dane w celu umożliwienia wystawienia i weryfikacji opinii, obsługi odpowiedzi na opinię, badania satysfakcji oraz ochrony wiarygodności systemu ocen. Zaproszenie do wystawienia opinii za pośrednictwem Trusted Shops wysyłamy lub zlecamy po uzyskaniu zgody, chyba że stanowi ono element dobrowolnie wybranej przez Ciebie usługi Trusted Shops. Obsługa opublikowanej opinii i obrona przed nadużyciami mogą opierać się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).

4. Komu możemy ujawnić dane

Dane ujawniamy wyłącznie w zakresie potrzebnym do określonego celu. Odbiorca może działać jako nasz podmiot przetwarzający, współadministrator albo odrębny administrator – zależnie od usługi i przepisów.

Nie każdy z wymienionych odbiorców otrzyma dane w każdym przypadku. Przykładowo bank ratalny otrzyma dane tylko wtedy, gdy wybierzesz raty, a przewoźnik nie otrzyma danych do dostawy, gdy wybierzesz odbiór osobisty.

5. Dostawa, przewoźnicy i płatności

5.1. Przewoźnicy

W zależności od rodzaju towaru i wybranej dostawy możemy przekazać dane General Logistics Systems Poland sp. z o.o. (GLS Poland), Raben Logistics Polska sp. z o.o. albo innemu przewoźnikowi lub firmie realizującej transport specjalistyczny, w szczególności płytek na paletach lub płyt wielkoformatowych.

Przekazywany zakres może obejmować imię i nazwisko lub nazwę firmy, adres dostawy, telefon, e-mail, numer zamówienia lub przesyłki, liczbę i rodzaj jednostek transportowych oraz instrukcje potrzebne do dostawy. Przewoźnicy mogą przetwarzać dane jako odrębni administratorzy, m.in. w celu wykonania przewozu, kontaktu z odbiorcą, śledzenia przesyłki, potwierdzenia dostawy oraz obsługi szkody transportowej.

5.2. Płatności i raty

Jeżeli wybierzesz płatność online, dane niezbędne do obsługi transakcji otrzyma Autopay S.A. oraz właściwy bank lub dostawca metody płatności. Jeżeli wybierzesz zakup ratalny, dane przetwarza również Credit Agricole Bank Polska S.A. zgodnie z własnymi zasadami i w zakresie potrzebnym do rozpatrzenia wniosku oraz zawarcia i wykonania umowy kredytu.

Stemar nie otrzymuje pełnych danych karty płatniczej ani danych logowania do banku. Operator płatności lub bank może przekazać nam status i identyfikator transakcji oraz dane konieczne do rozliczenia zamówienia.

6. GetResponse, newsletter i automatyzacje marketingowe

Do obsługi newslettera, formularzy zapisu i automatyzacji marketingowych korzystamy z usług GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk. GetResponse może działać jako podmiot przetwarzający dane na nasze zlecenie, a w odniesieniu do własnej platformy i obowiązków – także jako odrębny administrator.

W GetResponse możemy przetwarzać adres e-mail, imię, telefon, źródło i czas udzielenia zgody, przypisane tagi lub segmenty, historię wysłanych wiadomości, ich otwarcia i kliknięcia oraz – jeżeli wyrazisz odpowiednią zgodę na technologie marketingowe – informacje o odwiedzonych kategoriach i produktach, koszyku, próbce, projekcie lub zakupie. Dane te służą m.in. do:

• wysyłania newslettera i ofert,
• przypominania o oglądanych produktach lub niedokończonym zakupie,
• kontaktu po zamówieniu próbek i pomocy w przejściu do zakupu właściwego towaru,
• informowania o usłudze projektowej, dostępności, dostawie albo powiązanych produktach,
• mierzenia skuteczności komunikacji i ograniczania niedopasowanych wiadomości.

Funkcja śledząca GetResponse Web Connect oraz podobne funkcje marketingowe są uruchamiane dopiero po udzieleniu właściwej zgody. Rezygnacja jest możliwa w każdej chwili przez link w wiadomości lub kontakt z nami. Szczegóły dotyczące GetResponse są dostępne w polityce prywatności GetResponse.

7. Trusted Shops, opinie i ochrona kupującego

W Sklepie korzystamy z usług Trusted Shops SE, Subbelrather Str. 15C, 50823 Kolonia, Niemcy, w celu prezentowania znaku jakości i opinii, umożliwienia wystawienia zweryfikowanej opinii oraz – jeśli dana usługa jest oferowana i zostanie przez Ciebie wybrana – objęcia zakupu ochroną kupującego.

Podczas wyświetlania elementu Trustbadge do Trusted Shops mogą być przekazywane dane techniczne, takie jak adres IP, data i czas wywołania, adres odwiedzonej strony, informacje o przeglądarce i urządzeniu. Technologie Trusted Shops wymagające zapisu lub odczytu informacji na urządzeniu są obsługiwane zgodnie z ustawieniami zgód cookies.

Jeżeli wyrazisz zgodę na zaproszenie do opinii, możemy przekazać Trusted Shops adres e-mail, numer i datę zamówienia, a w zakresie potrzebnym do weryfikacji również kwotę i walutę zamówienia. Trusted Shops może wtedy wysłać zaproszenie w naszym imieniu; zgodnie z informacją Trusted Shops dane otrzymane wyłącznie w tym celu są automatycznie usuwane po 90 dniach. Jeżeli aktywujesz ochronę kupującego, Trusted Shops otrzyma dane wymagane do wykonania tej usługi i będzie przetwarzać je jako odrębny administrator zgodnie z zaakceptowanymi przez Ciebie warunkami.

Treść opinii i liczba przyznanych gwiazdek mogą być publicznie widoczne. Adres e-mail nie jest publikowany przez Trusted Shops. Nie umieszczaj w treści opinii telefonu, adresu, e-maila ani innych danych, których nie chcesz ujawniać.

Więcej informacji zawiera informacja o prywatności Trusted Shops.

8. Google, Meta i usługi społecznościowe

8.1. Google

W zależności od konfiguracji i Twoich zgód możemy korzystać z Google Analytics 4, Google Ads, pomiaru konwersji, remarketingu, Google Tag Manager, Google Maps, materiałów YouTube oraz logowania przez Google. Usługi te świadczy w Europie co do zasady Google Ireland Limited.

Po zgodzie dane techniczne i informacje o aktywności mogą służyć do statystyk, atrybucji, tworzenia grup odbiorców i dopasowania reklam. Google Tag Manager jest narzędziem zarządzającym tagami; uruchamiane przez niego narzędzia analityczne i reklamowe podlegają ustawieniom zgód. Przy logowaniu przez Google otrzymujemy dane udostępnione przez Ciebie i dostawcę, np. identyfikator, imię, adres e-mail i informacje potrzebne do połączenia Konta.

Więcej informacji: Polityka prywatności Google.

8.2. Meta

Po wyrażeniu zgody możemy korzystać z narzędzi Meta, w tym Meta Pixel, pomiaru konwersji i remarketingu, związanych z Facebookiem i Instagramem. Dostawcą usług w Europie jest co do zasady Meta Platforms Ireland Limited. Dane mogą obejmować identyfikatory cookies lub urządzenia, adres IP, informacje o odwiedzonych stronach, produktach, koszyku i zakupie oraz parametry zdarzeń skonfigurowane w Sklepie.

Jeżeli wybierzesz logowanie przez Facebook, otrzymujemy dane udostępnione w ramach tej funkcji, np. identyfikator, imię i adres e-mail. Jeśli kontaktujesz się z nami przez Facebook, Instagram lub WhatsApp, Meta przetwarza dane także jako odrębny administrator.

Więcej informacji: Polityka prywatności Meta.

9. Pliki cookies i podobne technologie

Cookies to niewielkie informacje zapisywane na urządzeniu lub odczytywane z niego podczas korzystania ze strony. Korzystamy także z podobnych technologii, takich jak local storage, piksele, identyfikatory i tagi.

Przy pierwszej wizycie możesz zaakceptować wszystkie opcjonalne technologie, odrzucić je albo wybrać kategorie. Odmowa nie może blokować dostępu do podstawowych funkcji Sklepu. Zgodę możesz w każdej chwili zmienić lub wycofać w panelu ustawień cookies dostępnym na stronie. Możesz również usunąć cookies w ustawieniach przeglądarki, jednak może to spowodować wylogowanie, opróżnienie koszyka lub utratę wybranych ustawień.

Aktualna lista dostawców, nazw plików cookies, ich celów i okresów działania jest dostępna w narzędziu zarządzania zgodami. Okres przechowywania zależy od konkretnego pliku lub technologii; nie stosujemy jednego wspólnego terminu dla wszystkich cookies.

Zasady dotyczące cookies wynikają m.in. z art. 399 ustawy – Prawo komunikacji elektronicznej. Do zgody stosuje się odpowiednio przepisy o ochronie danych osobowych.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców działa globalnie. W związku z korzystaniem z usług Google, Meta, Zoho lub ich podwykonawców dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych lub – w ograniczonych przypadkach związanych ze wsparciem – w innych państwach.

Transfer odbywa się tylko wtedy, gdy istnieje właściwa podstawa prawna i zabezpieczenie wymagane przez RODO, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, uczestnictwo odbiorcy w EU–US Data Privacy Framework albo standardowe klauzule umowne Komisji Europejskiej wraz z dodatkowymi środkami ochrony, gdy są potrzebne.

Informację o stosowanym zabezpieczeniu lub jego kopię możesz uzyskać, kontaktując się z nami. Niektóre szczegóły mogą zostać ograniczone w celu ochrony tajemnicy przedsiębiorstwa i bezpieczeństwa.

11. Jak długo przechowujemy dane

• Konto: przez okres świadczenia usługi Konta, a po jego usunięciu przez czas potrzebny do rozliczenia spraw i obrony przed roszczeniami.
• Zamówienia, próbki, projekty i oferty: przez okres realizacji umowy, obsługi posprzedażowej oraz do upływu terminów przedawnienia roszczeń.
• Dokumenty podatkowe i księgowe: przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Reklamacje, zwroty i szkody: przez czas obsługi sprawy, a następnie do upływu właściwych terminów roszczeń lub dłużej, jeżeli wymaga tego toczące się postępowanie.
• Kontakt i oferty: przez czas potrzebny do załatwienia sprawy, utrzymania relacji lub do skutecznego sprzeciwu; gdy kontakt prowadzi do umowy – zgodnie z okresem właściwym dla tej umowy.
• Marketing i newsletter: do wycofania zgody, wypisania się albo skutecznego sprzeciwu. Informację o udzielonej i wycofanej zgodzie możemy zachować przez okres potrzebny do wykazania zgodności z prawem.
• Analityka i reklama: do wycofania zgody lub wygaśnięcia danego identyfikatora, zgodnie z okresem wskazanym w ustawieniach cookies i konfiguracji dostawcy.
• Logi bezpieczeństwa: przez okres uzasadniony ochroną systemu i wykrywaniem incydentów, a w przypadku incydentu – do jego wyjaśnienia i upływu właściwych terminów roszczeń.

Po upływie właściwego okresu dane usuwamy albo anonimizujemy, chyba że prawo nakazuje ich dalsze przechowywanie.

12. Twoje prawa

W zakresie przewidzianym przez RODO masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją,
• wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania.

Nie każde prawo ma charakter bezwzględny. Przykładowo nie usuniemy danych, które musimy przechowywać na podstawie prawa podatkowego albo które są potrzebne do ustalenia, dochodzenia lub obrony roszczeń. O przyczynie odmowy poinformujemy w odpowiedzi.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i aktualne dane kontaktowe są dostępne na stronie uodo.gov.pl.

13. Profilowanie i zautomatyzowane decyzje

Po uzyskaniu wymaganych zgód możemy automatycznie analizować aktywność w Sklepie, np. oglądane kategorie i produkty, zainteresowanie próbkami lub projektem, otwarcia wiadomości, kliknięcia i zakupy. Może to prowadzić do przypisania do segmentu, wyświetlenia reklamy podobnych produktów albo wysłania dopasowanej wiadomości.

Takie profilowanie nie służy podejmowaniu przez Stemar decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Decyzje kredytowe dotyczące rat może podejmować bank jako odrębny administrator zgodnie z własnymi zasadami.

14. Bezpieczeństwo, linki zewnętrzne i zmiany Polityki

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji TLS, kontrolę dostępu, upoważnienia, kopie bezpieczeństwa oraz zabezpieczenia systemów i Kont. Żadna metoda transmisji ani przechowywania danych nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

Sklep może zawierać linki do stron zewnętrznych. Po przejściu do takiego serwisu zasady przetwarzania danych określa jego operator. Zachęcamy do zapoznania się z jego polityką prywatności.

Politykę możemy aktualizować, gdy zmienią się przepisy, funkcje Sklepu, dostawcy albo sposób przetwarzania danych. Nową wersję opublikujemy na tej stronie wraz z datą obowiązywania. Jeżeli zmiana wymaga ponownej zgody, poprosimy o nią przed uruchomieniem danego przetwarzania.

W sprawach nieopisanych w Polityce stosujemy RODO, ustawę z 10 maja 2018 r. o ochronie danych osobowych, ustawę z 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz inne właściwe przepisy.