POLITYKA PRYWATNOŚCI I COOKIES SKLEPU INTERNETOWEGO TATMARA

z dnia 31 sierpnia 2026 r.

1. ZAWARTOŚĆ I CEL POLITYKI PRYWATNOŚCI

1. Niniejsza Polityka prywatności i cookies sklepu internetowego Tatmara (dalej: „Polityka Prywatności”) określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego prowadzonego przez Tatmara Poland Sp. z o.o. (dalej: „Sklep”).

2. Polityka Prywatności określa w szczególności:
   a) zasady i cele przetwarzania danych osobowych;
   b) podstawy prawne przetwarzania danych;
   c) zakres przetwarzanych danych;
   d) informacje o odbiorcach danych;
   e) informacje o plikach cookies i technologiach podobnych;
   f) prawa osób, których dane dotyczą;
   g) okres przechowywania danych;
   h) zasady korzystania z usług podmiotów zewnętrznych.

3. Celem Tatmara Poland Sp. z o.o. jest zapewnienie odpowiedniego poziomu ochrony danych osobowych zgodnego z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz innymi obowiązującymi przepisami prawa.

4. W Sklepie mogą znajdować się odnośniki do stron internetowych podmiotów zewnętrznych, w tym stron partnerów, producentów, przewoźników, operatorów płatności oraz serwisów społecznościowych.

5. Po przejściu na stronę zewnętrzną zastosowanie mają zasady prywatności obowiązujące u jej operatora. Tatmara Poland Sp. z o.o. nie odpowiada za zasady przetwarzania danych stosowane przez niezależne podmioty zewnętrzne.

2. ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem danych osobowych osób korzystających ze Sklepu jest:

MKMED Sp. z o.o.

(wkrótce Tatmara Poland Sp. z o.o.)
ul Cicha 13F

64-300 Boruja Kościelna

KRS: 0000667557
NIP: 9282086588

e-mail: contact@tatmara.com

dalej jako „Administrator” lub „Tatmara”.

2. Z Administratorem można skontaktować się:
   a) pocztą na adres siedziby;
   b) pocztą elektroniczną na adres: contact@tatmara.com.

3. Jeżeli w przyszłości Administrator wyznaczy inspektora ochrony danych, dane kontaktowe IOD zostaną podane w niniejszej Polityce Prywatności.

3. ZASADY POZYSKIWANIA DANYCH OSOBOWYCH

1. Samo przeglądanie Sklepu co do zasady nie wymaga podawania przez użytkownika danych osobowych.

2. W związku z korzystaniem ze Sklepu mogą być jednak przetwarzane informacje techniczne dotyczące urządzenia oraz sposobu korzystania ze Sklepu, w tym informacje zapisane w logach serwera oraz za pośrednictwem plików cookies i technologii podobnych.

3. Zakres danych przetwarzanych przez Administratora zależy od sposobu korzystania ze Sklepu.

4. W szczególności mogą być przetwarzane następujące dane:

   a) imię i nazwisko;

   b) nazwa firmy;

   c) numer NIP;

   d) adres zamieszkania lub siedziby;

   e) adres dostawy;

   f) adres e-mail;

   g) numer telefonu;

   h) dane dotyczące Zamówienia;

   i) numer Zamówienia;

   j) dane potrzebne do wystawienia dokumentów sprzedażowych;

   k) dane przekazane w wiadomości przesłanej za pośrednictwem formularza kontaktowego;

   l) dane przekazane dobrowolnie w polach dodatkowych formularzy;

   m) informacje wynikające z korzystania ze Sklepu, w tym informacje techniczne, statystyczne i dotyczące sposobu korzystania ze Sklepu.

5. Podanie danych osobowych jest dobrowolne, jednak niektóre dane są niezbędne do:

   a) zawarcia i wykonania Umowy sprzedaży;

   b) dokonania płatności;

   c) dostarczenia Zamówienia;

   d) wystawienia dokumentu sprzedaży;

   e) utworzenia i prowadzenia Konta;

   f) obsługi reklamacji i zwrotów;

   g) odpowiedzi na przesłaną wiadomość;

   h) zapisania się do Newslettera, jeżeli usługa jest dostępna.

6. Niepodanie danych wymaganych do realizacji konkretnej czynności może uniemożliwić jej wykonanie.

4. CELE I PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH

Administrator może przetwarzać dane osobowe w następujących celach:

a) Zawarcie i wykonanie Umowy

Dane są przetwarzane w celu:

• przyjęcia i realizacji Zamówienia;

• obsługi płatności;

• przygotowania Towaru do wysyłki;

• dostarczenia Towaru;

• kontaktu w sprawie Zamówienia;

• obsługi Konta klienta.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.

b) Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu:

• prowadzenia księgowości;

• wystawiania i przechowywania faktur oraz innych dokumentów księgowych;

• realizacji obowiązków podatkowych;

• realizacji obowiązków wynikających z przepisów o rachunkowości;

• obsługi reklamacji;

• realizacji obowiązków wynikających z przepisów o ochronie konsumentów;

• realizacji obowiązków związanych z Krajowym Systemem e-Faktur (KSeF), w zakresie w jakim obowiązek taki będzie miał zastosowanie.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

c) Obsługa klienta i kontakt

Dane mogą być przetwarzane w celu:

• udzielania odpowiedzi na wiadomości;

• obsługi zapytań;

• wyjaśniania problemów dotyczących Zamówień;

• obsługi reklamacji i zwrotów;

• prowadzenia korespondencji z Klientem.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowej obsługi Klientów.

d) Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami oraz ochrony praw Administratora.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

e) Marketing bezpośredni

Dane mogą być wykorzystywane w celu prowadzenia marketingu bezpośredniego własnych Towarów i usług Administratora.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, z uwzględnieniem obowiązujących przepisów dotyczących komunikacji elektronicznej oraz wymaganych zgód.

f) Newsletter

Jeżeli Klient zapisze się do Newslettera, dane będą wykorzystywane w celu przesyłania informacji o:

• nowych Towarach;

• promocjach;

• ofertach;

• nowościach marki Tatmara;

• wydarzeniach i innych informacjach dotyczących działalności Tatmara.

Podstawą prawną przetwarzania danych jest odpowiednio zgoda Klienta oraz prawnie uzasadniony interes Administratora, w zależności od sposobu i podstawy prawnej prowadzenia danego działania marketingowego.

Klient może w każdej chwili zrezygnować z Newslettera poprzez użycie linku rezygnacji zamieszczonego w wiadomości albo kontakt z Administratorem.

g) Analiza i rozwój Sklepu

Dane mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania Sklepu;

• poprawy jego funkcjonalności;

• zapewnienia bezpieczeństwa;

• analizy korzystania ze Sklepu;

• rozwijania oferty i sposobu prezentowania Towarów.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO lub – w przypadku technologii wymagających zgody – art. 6 ust. 1 lit. a RODO.

h) Opinie Klientów

Jeżeli Sklep umożliwia wystawianie opinii, dane mogą być przetwarzane w celu:

• zebrania opinii dotyczących Towarów i obsługi;

• zweryfikowania, czy opinia pochodzi od Klienta, który dokonał zakupu;

• publikacji opinii;

• analizy poziomu satysfakcji Klientów.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a jeżeli w konkretnym przypadku wymagana jest zgoda – art. 6 ust. 1 lit. a RODO.

5. ODBIORCY DANYCH OSOBOWYCH

1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, w zakresie niezbędnym do wykonania określonych usług.

2. Odbiorcami danych mogą być w szczególności:

   a) Shoper S.A. – dostawca oprogramowania, na którym działa Sklep;

   b) firmy kurierskie i operatorzy logistyczni – w celu dostarczenia Zamówienia;

   c) operatorzy płatności – w zakresie niezbędnym do obsługi płatności;

   d) podmioty świadczące usługi księgowe i rachunkowe;

   e) podmioty świadczące usługi informatyczne, hostingowe i techniczne;

   f) podmioty świadczące usługi prawne lub doradcze;

   g) podmioty wspierające Administratora w obsłudze klienta;

   h) podmioty wspierające działania marketingowe, analityczne lub komunikacyjne, jeżeli takie usługi są wykorzystywane przez Administratora;

   i) podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

3. Zakres udostępnianych danych jest ograniczony do danych niezbędnych do realizacji określonego celu.

4. Administrator nie sprzedaje danych osobowych Klientów innym podmiotom.

6. SHOPER I USŁUGI PODMIOTÓW TRZECICH

1. Sklep działa z wykorzystaniem oprogramowania dostarczanego przez Shoper S.A.

2. W związku z funkcjonowaniem oprogramowania Shoper na urządzeniu użytkownika mogą być zapisywane pliki cookies związane z działaniem Sklepu oraz analizą korzystania z oprogramowania.

3. Shoper wskazuje, że posiada własny mechanizm zarządzania plikami cookies oraz że jego oprogramowanie może wykorzystywać cookies m.in. do zapewnienia funkcjonalności Sklepu i działań analitycznych.

4. W zakresie, w jakim Shoper przetwarza dane jako niezależny administrator, zastosowanie ma polityka prywatności Shoper.

5. Jeżeli w Sklepie zostaną uruchomione dodatkowe usługi zewnętrznych dostawców, informacje o takich usługach mogą zostać uzupełnione w niniejszej Polityce Prywatności lub w polityce cookies.

6. W szczególności dotyczy to narzędzi:

   • analitycznych;

   • reklamowych;

   • remarketingowych;

   • mailingowych;

   • społecznościowych;

   • służących do pomiaru konwersji.

7. Administrator wykorzystuje wyłącznie narzędzia, które są faktycznie aktywne w Sklepie.

7. PLIKI COOKIES I TECHNOLOGIE POKREWNE

1. Sklep wykorzystuje pliki cookies oraz technologie podobne, które zapisują informacje na urządzeniu użytkownika, takim jak komputer, tablet lub telefon.

2. Pliki cookies są niewielkimi plikami tekstowymi przechowywanymi na urządzeniu użytkownika podczas korzystania ze Sklepu.

3. Cookies mogą służyć w szczególności do:
   a) prawidłowego działania Sklepu;
   b) zapamiętywania ustawień i preferencji;
   c) utrzymywania sesji użytkownika;
   d) działania Koszyka;
   e) obsługi Konta;
   f) analizy ruchu w Sklepie;
   g) zapewnienia bezpieczeństwa;
   h) działań statystycznych;
   i) działań marketingowych – jeżeli użytkownik wyraził wymaganą zgodę.

4. W Sklepie można wyróżnić następujące kategorie cookies:

A. Cookies niezbędne

Są niezbędne do prawidłowego działania Sklepu i jego podstawowych funkcjonalności.

Mogą być wykorzystywane m.in. do:

• działania sesji;

• działania Koszyka;

• logowania;

• bezpieczeństwa;

• obsługi formularzy;

• zapamiętywania podstawowych ustawień Sklepu.

B. Cookies funkcjonalne

Umożliwiają korzystanie z dodatkowych funkcjonalności oraz zapamiętywanie niektórych ustawień użytkownika.

C. Cookies analityczne

Umożliwiają analizowanie sposobu korzystania ze Sklepu, m.in. liczby odwiedzin, popularności poszczególnych stron oraz sposobu poruszania się po Sklepie.

D. Cookies marketingowe

Mogą być wykorzystywane do prowadzenia działań marketingowych, w tym kierowania reklam dopasowanych do zainteresowań użytkownika.

5. Cookies niezbędne mogą być wykorzystywane bez odrębnej zgody, jeżeli są konieczne do świadczenia żądanej usługi lub działania Sklepu.

6. W przypadku pozostałych kategorii cookies zastosowanie ma mechanizm zgód dostępny w Sklepie.

7. Shoper wskazuje, że jego oprogramowanie wyposażone jest w mechanizm umożliwiający użytkownikowi zarządzanie zgodami na cookies opcjonalne.

8. Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące cookies za pomocą ustawień dostępnych w Sklepie, o ile funkcjonalność ta jest dostępna.

9. Użytkownik może również zarządzać cookies z poziomu ustawień swojej przeglądarki internetowej.

10. Ograniczenie lub wyłączenie cookies może powodować nieprawidłowe działanie niektórych funkcjonalności Sklepu, w szczególności Koszyka, Konta lub procesu zakupowego.

8. COOKIES PODMIOTÓW ZEWNĘTRZNYCH

1. W Sklepie mogą być stosowane pliki cookies pochodzące od zewnętrznych dostawców usług, jeżeli odpowiednie narzędzia zostały uruchomione.

2. Takimi dostawcami mogą być w szczególności:
   a) dostawcy narzędzi analitycznych;
   b) dostawcy narzędzi reklamowych;
   c) dostawcy narzędzi społecznościowych;
   d) operatorzy płatności;
   e) dostawcy usług marketingowych.

3. Zewnętrzni dostawcy mogą przetwarzać informacje dotyczące korzystania ze Sklepu zgodnie ze swoimi zasadami prywatności.

4. Szczegółowa lista usług zewnętrznych powinna odpowiadać rzeczywistej konfiguracji Sklepu i może być aktualizowana wraz ze zmianą wykorzystywanych narzędzi.

9. TRANSFER DANYCH DO PAŃSTW TRZECICH

1. W związku z korzystaniem przez Administratora z usług niektórych podmiotów zewnętrznych może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy.

2. Jeżeli dane są przekazywane do państwa trzeciego, Administrator stosuje odpowiednie mechanizmy przewidziane przez RODO.

3. W zależności od konkretnego dostawcy podstawą przekazania danych może być w szczególności:
   a) decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;
   b) standardowe klauzule umowne;
   c) inne odpowiednie zabezpieczenia przewidziane przez RODO.

4. Informacji dotyczących konkretnego transferu danych można uzyskać, kontaktując się z Administratorem pod adresem:

contact@tatmara.com

10. OKRES PRZECHOWYWANIA DANYCH

1. Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz okresów przedawnienia roszczeń.

2. Dane związane z realizacją Zamówienia są przetwarzane przez okres niezbędny do jego wykonania, a następnie przez okres wynikający z obowiązków podatkowych, rachunkowych oraz przepisów dotyczących przechowywania dokumentacji.

3. Dane dotyczące faktur oraz dokumentacji księgowej są przechowywane przez okres wymagany przez przepisy prawa.

4. Dane związane z reklamacją, zwrotem lub innym zgłoszeniem są przechowywane przez okres niezbędny do jego obsługi, a następnie do czasu upływu okresu przedawnienia ewentualnych roszczeń.

5. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.

6. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Dane Konta Klienta są przechowywane przez okres istnienia Konta oraz przez okres niezbędny do rozliczenia ewentualnych roszczeń.

8. Dane przetwarzane w związku z korespondencją są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres pozwalający na ochronę przed ewentualnymi roszczeniami, z uwzględnieniem zasady minimalizacji danych.

9. Okres przechowywania poszczególnych cookies zależy od rodzaju danego pliku i może wynosić od czasu trwania sesji do okresu wskazanego w konfiguracji danego narzędzia.

11. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. W związku z korzystaniem ze Sklepu dane mogą być wykorzystywane do analizy sposobu korzystania z serwisu oraz do dopasowania komunikatów marketingowych.

2. Jeżeli Administrator stosuje profilowanie, odbywa się ono w szczególności w celu dopasowania oferty lub komunikatów marketingowych do zainteresowań użytkownika.

3. Profilowanie nie będzie prowadziło do podejmowania wobec Klienta decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających, chyba że podstawę i zasady takiego działania określają bezwzględnie obowiązujące przepisy prawa i Klient zostanie o tym odpowiednio poinformowany.

12. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:

   a) prawo dostępu do swoich danych;

   b) prawo do otrzymania kopii danych;

   c) prawo do sprostowania danych;

   d) prawo do uzupełnienia danych;

   e) prawo do usunięcia danych, w przypadkach przewidzianych prawem;

   f) prawo do ograniczenia przetwarzania;

   g) prawo do przenoszenia danych, w przypadkach przewidzianych RODO;

   h) prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;

   i) prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3. W celu skorzystania ze swoich praw należy skontaktować się z Administratorem:

contact@tatmara.com

4. Administrator udzieli odpowiedzi na żądanie dotyczące realizacji praw osoby, której dane dotyczą, w terminach wynikających z RODO.

5. Jeżeli osoba, której dane dotyczą, uzna, że dane osobowe są przetwarzane niezgodnie z przepisami prawa, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

13. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych przed:
   a) przypadkową utratą;
   b) zniszczeniem;
   c) nieuprawnioną zmianą;
   d) nieuprawnionym ujawnieniem;
   e) nieuprawnionym dostępem;
   f) innymi formami bezprawnego przetwarzania.

2. Sklep wykorzystuje zabezpieczenia odpowiednie do charakteru świadczonych usług.

3. Administrator ogranicza dostęp do danych osobowych do osób i podmiotów, które potrzebują tego dostępu w związku z wykonywaniem swoich obowiązków lub świadczeniem usług na rzecz Administratora.

14. DANE DOTYCZĄCE PŁATNOŚCI I DOSTAWY

1. W celu realizacji płatności dane Klienta mogą być przekazywane operatorowi płatności wybranemu podczas składania Zamówienia.

2. Zakres przekazywanych danych zależy od wybranej metody płatności oraz wymagań operatora płatności.

3. Dane niezbędne do dostarczenia Zamówienia mogą być przekazywane wybranemu przewoźnikowi lub operatorowi logistycznemu.

4. Operatorzy płatności i dostaw działają na podstawie własnych regulaminów i polityk prywatności, jeżeli są niezależnymi administratorami danych w odniesieniu do określonych operacji przetwarzania.

15. KONTAKT I FORMULARZE

1. Jeżeli Klient kontaktuje się z Tatmara za pośrednictwem formularza kontaktowego lub poczty elektronicznej, dane podane przez Klienta są przetwarzane w celu obsługi zapytania.

2. Zakres przetwarzanych danych może obejmować w szczególności:
   a) imię i nazwisko;
   b) adres e-mail;
   c) numer telefonu;
   d) numer Zamówienia;
   e) dane zawarte w treści wiadomości.

3. Podanie danych pozwalających na udzielenie odpowiedzi jest dobrowolne, ale może być niezbędne do obsługi zapytania.

16. NEWSLETTER I KOMUNIKACJA MARKETINGOWA

1. Jeżeli w Sklepie dostępna jest możliwość zapisu do Newslettera, zapis jest dobrowolny.

2. W celu korzystania z Newslettera Klient podaje adres e-mail oraz wykonuje czynności wymagane do wyrażenia odpowiedniej zgody, jeżeli jest ona wymagana.

3. Newsletter może zawierać informacje dotyczące:
   a) produktów Tatmara;
   b) nowych produktów;
   c) promocji;
   d) kaw klubowych;
   e) wydarzeń;
   f) działalności marki Tatmara.

4. Klient może w każdej chwili zrezygnować z Newslettera poprzez:
   a) kliknięcie linku rezygnacji znajdującego się w wiadomości;
   b) kontakt z Administratorem pod adresem contact@tatmara.com.

17. ZMIANY POLITYKI PRYWATNOŚCI

1. Polityka Prywatności może być okresowo aktualizowana, w szczególności w związku z:
   a) zmianą przepisów prawa;
   b) zmianą funkcjonalności Sklepu;
   c) zmianą dostawców usług;
   d) wprowadzeniem nowych narzędzi analitycznych lub marketingowych;
   e) zmianą sposobu przetwarzania danych;
   f) zmianą konfiguracji Sklepu.

2. Aktualna wersja Polityki Prywatności jest publikowana w Sklepie.

3. Data znajdująca się na początku dokumentu wskazuje dzień wejścia w życie aktualnej wersji Polityki Prywatności.

18. POSTANOWIENIA KOŃCOWE

1. Niniejsza Polityka Prywatności obowiązuje od dnia:

31 sierpnia 2026 r.

2. Polityka Prywatności jest dostępna dla użytkowników bezpłatnie w Sklepie internetowym.

3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają obowiązujące przepisy prawa, w szczególności przepisy RODO oraz przepisy prawa polskiego dotyczące ochrony danych osobowych i prywatności.

4. Kontakt w sprawach dotyczących ochrony danych osobowych:

MKMED Sp. z o.o.

(wkrótce Tatmara Poland Sp. z o.o.)
e-mail: contact@tatmara.com
adres:ul. Cicha 13F, 64-306 Boruja Kościelna

nip: 9282086588