Polityka prywatności

Ostatnia aktualizacja: 28 sierpnia 2026 r.

1. Administrator danych

Administratorem danych jest Nuova Galleria Mariana S.r.l., Via di Porta Angelica 65/67, 00193 Rzym (RM), Włochy, numer VAT 07024511003. E-mail: info@galleriamariana.com. Telefon: +39 06 6861849.

Niniejsza polityka opisuje przetwarzanie danych osobowych za pośrednictwem www.galleriamariana.com, sklepu internetowego, formularzy kontaktowych, newslettera i powiązanych usług.

2. Przetwarzane dane

Dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon, adres rozliczeniowy i dostawy.
Dane zamówienia: produkty, kwoty, zwroty, refundacje, komunikacja i status dostawy.
Dane płatności: potwierdzenie i identyfikatory transakcji. Pełne dane karty są zbierane bezpośrednio przez dostawców płatności i nie są udostępniane Administratorowi.
Dane konta i wsparcia: dane uwierzytelniające zarządzane przez platformę, preferencje i treść wniosków.
Dane techniczne i użytkowe: adres IP, urządzenie, przeglądarka, dzienniki bezpieczeństwa, odwiedzane strony i interakcje, zbierane przez cookies lub podobne technologie w granicach opisanych poniżej.
Dane marketingowe i opinie: zgody, preferencje, interakcje z komunikacją i treść ewentualnie publikowanych opinii.

3. Cele i podstawy prawne

Zamówienia, płatności, dostawy, konta, zwroty i wsparcie: wykonanie umowy lub działania przedumowne na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO).
Fakturowanie, księgowość, obowiązki podatkowe, żądania organów i bezpieczeństwo produktów: wykonanie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
Zapobieganie oszustwom, bezpieczeństwo serwisu, ustalenie lub obrona roszczeń i ściśle niezbędne ulepszanie usługi: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), wyważony z prawami i wolnościami osób.
Newsletter, oferty e-mail lub SMS, profilowanie promocyjne i personalizacja reklam: dobrowolna, konkretna, świadoma i odwoływalna zgoda (art. 6 ust. 1 lit. a RODO). Odmowa nie uniemożliwia zakupu ani uzyskania wsparcia.
Analityczne cookies niebędące odpowiednikiem technicznych oraz reklamowe cookies: zgoda, gdy wymaga jej obowiązujące prawo.

Pola oznaczone jako obowiązkowe służą wyłącznie obsłudze żądania lub umowy. Zgoda marketingowa musi być oddzielna i opcjonalna.

4. Sposób przetwarzania i decyzje zautomatyzowane

Dane są przetwarzane elektronicznie przy zastosowaniu środków organizacyjnych odpowiednich do ryzyka. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na osobę, chyba że udzielono szczegółowej informacji i zapewniono ustawowe gwarancje.

5. Odbiorcy i dostawcy

W niezbędnym zakresie dane mogą być przekazywane:

Shopify, który hostuje i obsługuje platformę e-commerce;
dostawcom płatności i usług przeciwdziałania oszustwom wybranym w kasie;
przewoźnikom, operatorom pocztowym i partnerom logistycznym;
dostawcom komunikacji i marketingu, w tym Omnisend, wyłącznie wobec osób, które wyraziły zgodę, gdy jest ona wymagana;
dostawcom analityki, opinii i zarządzania zgodą, w tym Google Analytics, Judge.me i Pandectes, zgodnie z faktycznie aktywną konfiguracją i wyrażonymi preferencjami;
doradcom księgowym, podatkowym, prawnym i technicznym zobowiązanym do poufności;
organom publicznym, gdy wymaga tego prawo.

Dostawcy przetwarzający dane w imieniu Administratora są, gdy ma to zastosowanie, wyznaczani jako podmioty przetwarzające zgodnie z art. 28 RODO.

6. Transfery poza Europejski Obszar Gospodarczy

Niektórzy dostawcy, w tym Shopify i międzynarodowe usługi technologiczne, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfer opiera się wówczas na decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych Komisji Europejskiej albo innym mechanizmie dozwolonym przez art. 45–49 RODO, z dodatkowymi środkami w razie potrzeby. Informacje o gwarancjach można uzyskać od Administratora.

7. Okres przechowywania

dokumenty dotyczące zamówień, płatności, faktur i obowiązków księgowych: przez okres wymagany prawem, zwykle 10 lat;
dane konta: przez czas istnienia konta, a następnie przez czas niezbędny do obsługi obowiązków lub sporów;
wnioski kontaktowe i wsparcia: przez czas niezbędny do odpowiedzi, a po zamknięciu przez okres potrzebny do udokumentowania obsługi lub obrony praw;
dane marketingowe: do wycofania zgody lub przez okres aktywności osoby, z okresową oceną przydatności oraz usunięciem lub anonimizacją danych zbędnych;
dane techniczne i cookies: przez okresy wskazane w ustawieniach cookies lub wymagane dla bezpieczeństwa.

8. Cookies

Ściśle niezbędne cookies techniczne są używane do bezpieczeństwa, koszyka, kasy i żądanych funkcji i nie wymagają zgody. Analityczne cookies niebędące odpowiednikiem technicznych, profilujące lub reklamowe są instalowane albo aktywowane wyłącznie po wyraźnym wyborze użytkownika, gdy jest to wymagane.

Przy pierwszej wizycie możesz zaakceptować lub odrzucić cookies niekonieczne za pomocą banera. Zamknięcie banera pozostawia je wyłączone. Preferencje można zmienić przez kontrolę zgody dostępną w serwisie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

9. Marketing

Komunikaty promocyjne są wysyłane wyłącznie odbiorcom, którzy udzielili ważnej zgody, lub w innych ograniczonych przypadkach dozwolonych prawem. Zgoda nie może być zaznaczona z góry ani wymagana do wysłania formularza kontaktowego lub dokonania zakupu. Można ją wycofać w dowolnym momencie przez link w wiadomości albo pisząc na info@galleriamariana.com.

10. Prawa osoby, której dane dotyczą

W przewidzianych przypadkach osoba może żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych i sprzeciwić się przetwarzaniu; może też w dowolnym czasie wycofać zgodę. Wnioski można przesyłać na info@galleriamariana.com. Dla ochrony osoby możemy zażądać informacji niezbędnych do weryfikacji tożsamości.

Osoba może wnieść skargę do włoskiego organu ochrony danych (www.garanteprivacy.it) lub właściwego organu nadzorczego państwa członkowskiego, w którym mieszka lub pracuje.

11. Małoletni

Usługi nie są przeznaczone do świadomego zbierania danych małoletnich w celach promocyjnych. Produkty alkoholowe mogą kupować wyłącznie osoby dorosłe, a dane niezbędne do weryfikacji wieku są przetwarzane w celu wykonania obowiązków prawnych i zapobiegania zabronionej sprzedaży.

12. Zmiany

Niniejsza polityka może być aktualizowana z powodu zmian prawnych, organizacyjnych lub technicznych. Data ostatniej zmiany znajduje się na początku; w razie istotnych zmian zostanie przekazana odpowiednia informacja.