Ostatnia aktualizacja: 16 lutego 2026

1. Informacje ogólne

Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: annamartens.pl

Operatorem serwisu oraz Administratorem danych osobowych jest: OnData Spółka z o.o. ul. 3-go Maja 2/6, 35-030 Rzeszów

Adres kontaktowy poczty elektronicznej operatora: biuro@ondata.pl

Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.

2. Cele i podstawy prawne przetwarzania danych

Serwis wykorzystuje dane osobowe w następujących celach:

Realizacja zamówień w sklepie internetowym — podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane przetwarzane: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury.

Wystawienie faktury VAT — podstawa prawna: obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO). Dane przetwarzane: dane identyfikacyjne nabywcy, NIP (w przypadku firm).

Organizacja wysyłki zamówień — podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane przekazywane firmie kurierskiej InPost w celu dostarczenia przesyłki.

Obsługa płatności elektronicznych — podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane przekazywane operatorowi płatności Przelewy24 w zakresie niezbędnym do realizacji płatności.

Obsługa konsultacji (pakiet premium) — podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Obsługa zapytań przez formularz kontaktowy — podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Prezentacja oferty lub informacji — podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Marketing bezpośredni (jeśli wyraziłeś zgodę) — podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

3. Odbiorcy danych (podmioty trzecie)

W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:

• Przelewy24 (PayPro S.A., ul. Pastelowa 8, 60-198 Poznań) — operator płatności elektronicznych, w zakresie niezbędnym do obsługi transakcji
• InPost S.A. (ul. Wielicka 28, 30-552 Kraków) — operator logistyczny, w zakresie niezbędnym do realizacji dostawy
• Firma hostingowa — na zasadzie powierzenia przetwarzania danych
• Firmy świadczące usługi marketingu na rzecz Administratora

4. Okres przechowywania danych

Twoje dane osobowe przetwarzane są przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności:

• Dane związane z zamówieniami i fakturami — 5 lat od końca roku kalendarzowego, w którym dokonano transakcji (wymóg przepisów o rachunkowości i podatkowych)
• Dane konta użytkownika — do momentu usunięcia konta lub żądania usunięcia danych
• Dane marketingowe — do momentu wycofania zgody, nie dłużej niż 3 lata od ostatniej aktywności
• Dane z formularzy kontaktowych — do momentu zakończenia obsługi sprawy, nie dłużej niż 2 lata

5. Twoje prawa

Przysługuje Ci prawo żądania od Administratora:

• dostępu do danych osobowych Ciebie dotyczących
• ich sprostowania
• usunięcia
• ograniczenia przetwarzania
• przenoszenia danych

Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.

W przypadku przetwarzania danych na podstawie zgody, masz prawo do jej wycofania w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych osobowych jest dobrowolne, lecz niezbędne do realizacji zamówień w Serwisie.

6. Sposoby pozyskiwania danych

Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

• Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora
• Poprzez dane podane w procesie składania zamówienia
• Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”)

7. Wybrane metody ochrony danych

Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.

Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

8. Hosting

Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora zewnętrznego.

9. Informacje w formularzach

Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.

Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).

Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zamówienia, zgłoszenia serwisowego, kontaktu handlowego lub rejestracji usług. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

10. Logi Administratora

Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.

11. Cookies i analityka

Informacja o plikach cookies

Serwis korzysta z plików cookies. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu.

Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.

Pliki cookies wykorzystywane są w następujących celach:

• utrzymanie sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła
• obsługa koszyka zakupowego
• realizacja celów analitycznych i marketingowych

W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Google Analytics

Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/

Remarketing i Facebook Pixel

Operator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.

Operator korzysta z piksela Facebooka. Ta technologia powoduje, że serwis Facebook (Meta Platforms Inc.) wie, że dana osoba w nim zarejestrowana korzysta z Serwisu. Bazuje w tym wypadku na danych, wobec których sam jest administratorem — Operator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook.

Mapy ciepła i nagrywanie sesji

Operator stosuje rozwiązanie badające zachowanie użytkowników poprzez tworzenie map ciepła oraz nagrywanie zachowania na stronie. Te informacje są anonimizowane zanim zostaną przesłane do operatora usługi tak, że nie wie on jakiej osoby fizycznej one dotyczą. W szczególności nagrywaniu nie podlegają wpisywane hasła oraz inne dane osobowe.

12. Zarządzanie plikami cookies

Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie.

Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika oraz obsługi koszyka może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www.

W celu zarządzania ustawieniami cookies wybierz przeglądarkę internetową, której używasz: Edge, Chrome, Safari, Firefox, Opera. Urządzenia mobilne: Android, Safari (iOS), Windows Phone.

13. Przekazywanie danych poza EOG

Dane osobowe nie są przekazywane do krajów trzecich w rozumieniu przepisów o ochronie danych osobowych, z wyjątkiem sytuacji gdy korzystamy z usług podmiotów mających siedzibę w USA (Google, Meta), które zapewniają odpowiedni poziom ochrony danych zgodnie z decyzjami Komisji Europejskiej.

14. Zautomatyzowane podejmowanie decyzji

W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.