Dane osobowe (RODO)

# POLITYKA PRZETWARZANIA DANYCH OSOBOWYCH ## DOMZARU.COM

**Ostatnia aktualizacja: 12 października 2026 r.**

Niniejsza Polityka przetwarzania danych osobowych określa zasady, na jakich serwis internetowy **DOMZARU.COM** gromadzi, wykorzystuje, przechowuje i chroni dane osobowe użytkowników oraz klientów.

Jej celem jest poinformowanie osób, których dane dotyczą, o przetwarzaniu danych w związku z przeglądaniem strony internetowej, ewentualnym utworzeniem konta klienta, składaniem i realizacją zamówień, dokonywaniem płatności, dostawą oraz obsługą zapytań i reklamacji.

Niniejszą politykę należy czytać łącznie z Regulaminem sprzedaży oraz Polityką cookies obowiązującymi w serwisie.

Administratorem danych osobowych jest:

**Larix sp. z o.o.** Adres: ul. Korfantego 42, 49-100 Niemodlin, Polska NIP: 9910057929 KRS: 0000192112 E-mail: kontakt@domzaru.com Telefon: +48 459 057 028 Strona internetowa: https://domzaru.com

W przypadku pytań dotyczących przetwarzania danych osobowych użytkownicy mogą skontaktować się z administratorem pod adresem: **kontakt@domzaru.com**.

Dane kontaktowe inspektora ochrony danych, jeżeli zostanie on wyznaczony, zostaną udostępnione, o ile będzie to wymagane.

W związku z korzystaniem ze strony internetowej i realizacją zamówień mogą być przetwarzane następujące kategorie danych, w zależności od faktycznie wykorzystywanych usług.

3.1. Dane identyfikacyjne

• Imię i nazwisko;
• Nazwa firmy, jeśli dotyczy;
• Inne dane identyfikacyjne niezbędne do realizacji zamówienia.

3.2. Dane kontaktowe

• Adres poczty elektronicznej;
• Numer telefonu;
• Adres do faktury;
• Adres dostawy.

3.3. Dane dotyczące zamówień

• Zamówione produkty;
• Zamówione ilości;
• Wartość zamówienia;
• Historia zamówień;
• Informacje dotyczące dostawy, zwrotu lub reklamacji.

3.4. Dane dotyczące płatności

W celu potwierdzenia opłacenia zamówienia mogą być przetwarzane informacje dotyczące statusu płatności oraz transakcji.

Jeżeli płatność jest obsługiwana przez zewnętrznego dostawcę usług płatniczych, niezbędne dane mogą zostać przekazane temu dostawcy zgodnie z jego warunkami świadczenia usług oraz obowiązującymi przepisami.

Sprzedawca nie musi bezpośrednio gromadzić ani przechowywać pełnych danych karty płatniczej. Dokładny zakres przetwarzania zależy od metody płatności dostępnej w sklepie.

3.5. Dane techniczne i dotyczące korzystania ze strony

Podczas korzystania ze strony mogą być przetwarzane określone dane techniczne, w szczególności:

• Adres IP;
• Informacje o przeglądarce i używanym urządzeniu;
• Dzienniki techniczne i dane dotyczące połączeń;
• Informacje o sposobie poruszania się po stronie, jeżeli wykorzystywane są odpowiednie narzędzia.

3.6. Dane przekazywane podczas kontaktu

Przetwarzane mogą być również dane zawarte w wiadomościach wysyłanych do obsługi klienta, zapytaniach o informacje, reklamacjach oraz ewentualnie przekazywanych dokumentach potwierdzających.

Administrator ogranicza zakres gromadzonych danych do informacji odpowiednich i niezbędnych do realizacji określonych celów.

Dane osobowe są przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna przewidziana w RODO.

W zależności od rodzaju przetwarzania podstawą prawną może być:

4.1. Obsługa zamówień i wykonanie umowy

Dane niezbędne do przyjęcia, przygotowania i realizacji zamówień są przetwarzane w celu:

• Rejestrowania i potwierdzania zamówień;
• Przygotowania zamówionych produktów;
• Organizacji wysyłki i dostawy;
• Informowania klienta o statusie zamówienia;
• Obsługi zwrotów, zwrotów płatności i reklamacji związanych z umową.

**Podstawa prawna:** wykonanie umowy lub podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. b RODO.

4.2. Obsługa płatności oraz obowiązków księgowych

Niezbędne dane mogą być wykorzystywane do potwierdzania płatności, obsługi zwrotów środków oraz wypełniania obowiązujących obowiązków księgowych i podatkowych.

**Podstawa prawna:** wykonanie umowy oraz wypełnienie obowiązku prawnego, zgodnie z art. 6 ust. 1 lit. b i c RODO, w zależności od rodzaju przetwarzania.

4.3. Obsługa klienta i reklamacji

Dane przekazywane przez klientów mogą być wykorzystywane do udzielania odpowiedzi na pytania, rozpatrywania reklamacji, obsługi zgłoszeń oraz zapewnienia obsługi posprzedażowej.

**Podstawa prawna:** wykonanie umowy, podjęcie działań przed zawarciem umowy lub prawnie uzasadniony interes administratora polegający na obsłudze zgłoszeń — zależnie od okoliczności.

4.4. Bezpieczeństwo i prawidłowe funkcjonowanie strony

Niektóre dane techniczne mogą być przetwarzane w celu zapewnienia dostępności, bezpieczeństwa i prawidłowego funkcjonowania strony, wykrywania incydentów oraz zapobiegania nadużyciom.

**Podstawa prawna:** prawnie uzasadniony interes administratora, o ile nie przeważają nad nim prawa i wolności osób, których dane dotyczą, lub inna właściwa podstawa prawna, zależnie od rodzaju przetwarzania.

4.5. Wypełnianie obowiązków prawnych

Dane mogą być przechowywane lub udostępniane, jeżeli wymagają tego przepisy prawa, w szczególności w zakresie księgowości, podatków lub ochrony konsumentów.

**Podstawa prawna:** wypełnienie obowiązku prawnego ciążącego na administratorze, zgodnie z art. 6 ust. 1 lit. c RODO.

4.6. Marketing bezpośredni

Jeżeli strona wykorzystuje dane klientów do celów marketingowych, stosowane zasady zależą od kanału komunikacji oraz obowiązujących przepisów.

Jeżeli wymagane jest uzyskanie zgody, komunikaty marketingowe są wysyłane dopiero po jej uzyskaniu. Jeżeli przepisy dopuszczają inną podstawę prawną, osoby, których dane dotyczą, są informowane o przysługujących im prawach i mogą wnieść sprzeciw na zasadach określonych w obowiązujących przepisach.

Wycofanie zgody lub wniesienie sprzeciwu wobec marketingu nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody lub wniesieniem sprzeciwu.

Niektóre dane są niezbędne do obsługi zamówienia, w szczególności dane wymagane do wystawienia dokumentów sprzedaży i realizacji dostawy.

Jeżeli klient nie poda danych niezbędnych do realizacji zamówienia, administrator może nie być w stanie zawrzeć lub wykonać umowy.

Dane dobrowolne to dane, które nie są niezbędne do świadczenia żądanej usługi. Jeżeli ma to zastosowanie, ich dobrowolny charakter jest wskazywany w momencie gromadzenia danych.

W zakresie niezbędnym do wykonywania swoich obowiązków i realizacji określonych celów dane osobowe mogą być udostępniane następującym kategoriom odbiorców, jeżeli faktycznie uczestniczą oni w odpowiednich procesach:

• Upoważnionym pracownikom Larix sp. z o.o.;
• Dostawcom usług transportowych i kurierskich;
• Dostawcom usług płatniczych;
• Dostawcom hostingu i obsługi technicznej;
• Dostawcom usług technicznych lub usług związanych z obsługą strony internetowej;
• Doradcom księgowym, prawnym i innym specjalistom zobowiązanym do zachowania poufności;
• Organom publicznym, jeżeli udostępnienie danych jest wymagane przez prawo.

Dane nie są przekazywane podmiotom trzecim w celach niezwiązanych z opisanymi celami, chyba że osoba, której dane dotyczą, wyraziła na to zgodę lub istnieje inna odpowiednia podstawa prawna.

Administrator powinien zweryfikować i, w razie potrzeby, uzupełnić szczegółową listę faktycznie wykorzystywanych dostawców usług.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami o ochronie danych.

Jeżeli korzystanie z usług niektórych dostawców lub narzędzi wiąże się z przekazywaniem danych osobowych do państwa spoza Europejskiego Obszaru Gospodarczego, takie przekazanie musi opierać się na mechanizmie dozwolonym przez RODO, takim jak decyzja stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia — zależnie od sytuacji.

Informacje o ewentualnych transferach międzynarodowych oraz stosowanych zabezpieczeniach należy uzupełnić na podstawie usług faktycznie wykorzystywanych przez administratora.

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zgromadzone, z uwzględnieniem obowiązków prawnych dotyczących przechowywania danych oraz konieczności ochrony praw administratora.

Okres przechowywania zależy w szczególności od:

• Rodzaju danych;
• Celu przetwarzania;
• Obowiązujących obowiązków księgowych i podatkowych;
• Ustawowych terminów przedawnienia roszczeń;
• Istnienia reklamacji lub sporu.

Dokumenty dotyczące zamówień i transakcji mogą być przechowywane przez okresy wymagane przez obowiązujące przepisy księgowe i podatkowe.

Korespondencja z obsługą klienta jest przechowywana przez okres niezbędny do rozpatrzenia zgłoszeń oraz, w razie potrzeby, do ochrony praw administratora.

Dane wykorzystywane do celów marketingowych są przechowywane zgodnie z obowiązującymi przepisami, a następnie usuwane lub pozbawiane możliwości wykorzystania, gdy dalsze przechowywanie nie jest uzasadnione.

Administrator powinien określić i udokumentować konkretne okresy przechowywania dla każdej kategorii danych.

Strona może wykorzystywać pliki cookies i podobne technologie w celu zapewnienia jej prawidłowego funkcjonowania, zapamiętywania niektórych preferencji lub — jeżeli takie narzędzia są zainstalowane — analizowania ruchu na stronie i mierzenia skuteczności kampanii reklamowych.

Pliki cookies wymagające zgody są wykorzystywane dopiero po uzyskaniu wymaganej zgody użytkownika.

Użytkownicy mogą zarządzać swoimi preferencjami za pomocą mechanizmu zarządzania zgodami dostępnego na stronie oraz ustawień przeglądarki internetowej.

Więcej informacji znajduje się w **Polityce cookies** serwisu DOMZARU.COM.

Larix sp. z o.o. stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, zniszczeniem, zmianą, ujawnieniem lub nieuprawnionym dostępem.

Środki te są dostosowywane do charakteru danych, ryzyka związanego z ich przetwarzaniem oraz dostępnych możliwości.

W razie potrzeby dostęp do danych jest ograniczany do osób upoważnionych, a dostawcy usług przetwarzający dane w imieniu administratora są zobowiązani do przestrzegania odpowiednich zasad poufności i ochrony danych.

Ponieważ żaden system przesyłania ani przechowywania informacji nie gwarantuje całkowitego bezpieczeństwa, administrator dostosowuje stosowane zabezpieczenia do zidentyfikowanych zagrożeń.

Zgodnie z RODO osobom, których dane dotyczą, przysługują — z zastrzeżeniem warunków i wyjątków przewidzianych prawem — następujące prawa:

• **Prawo dostępu do danych:** uzyskanie potwierdzenia, czy dane osobowe są przetwarzane, oraz dostępu do tych danych;
• **Prawo do sprostowania danych:** poprawienie nieprawidłowych danych lub uzupełnienie danych niekompletnych;
• **Prawo do usunięcia danych:** żądanie usunięcia danych, jeżeli spełnione są warunki określone w przepisach;
• **Prawo do ograniczenia przetwarzania:** żądanie ograniczenia wykorzystywania danych w przypadkach przewidzianych przez RODO;
• **Prawo do przenoszenia danych:** otrzymanie określonych danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli prawo to ma zastosowanie;
• **Prawo do sprzeciwu:** sprzeciw wobec określonych operacji przetwarzania opartych na prawnie uzasadnionym interesie, na warunkach przewidzianych prawem;
• **Prawo do wycofania zgody:** jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• **Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu:** korzystanie z zabezpieczeń przewidzianych przez RODO, jeżeli zastosowanie ma art. 22 tego rozporządzenia.

W celu skorzystania z przysługujących praw można skontaktować się z administratorem pod adresem: **kontakt@domzaru.com**.

Jeżeli jest to racjonalnie niezbędne do ochrony danych, administrator może poprosić o informacje konieczne do potwierdzenia tożsamości osoby składającej wniosek.

Wnioski są rozpatrywane w terminach określonych przez RODO. Jeżeli realizacja wniosku nie będzie możliwa, osoba, której dane dotyczą, zostanie poinformowana o przyczynach zgodnie z obowiązującymi przepisami.

Każda osoba, która uważa, że przetwarzanie jej danych osobowych narusza obowiązujące przepisy, może wnieść skargę do właściwego organu nadzorczego.

W przypadku przetwarzania podlegającego kompetencji polskiego organu nadzorczego jest nim **Prezes Urzędu Ochrony Danych Osobowych (UODO)**.

Osobom, których dane dotyczą, mogą również przysługiwać uprawnienia do wniesienia skargi do innego właściwego organu nadzorczego, w szczególności ze względu na miejsce zwykłego pobytu, miejsce pracy lub miejsce domniemanego naruszenia, zgodnie z RODO.

Serwis DOMZARU.COM jest przeznaczony przede wszystkim dla osób, które mogą zawierać umowy zgodnie z obowiązującymi przepisami.

Administrator nie dąży do celowego gromadzenia danych osobowych osób małoletnich poza sytuacjami dozwolonymi przez prawo.

Jeżeli dane osób małoletnich są przetwarzane w szczególnych okolicznościach, przetwarzanie musi odbywać się zgodnie z obowiązującymi zasadami ochrony danych i wymaganymi zabezpieczeniami.

Strona może zawierać linki do stron internetowych lub usług prowadzonych przez podmioty trzecie.

Larix sp. z o.o. nie sprawuje bezpośredniej kontroli nad praktykami dotyczącymi prywatności stosowanymi przez te zewnętrzne strony. Przed przekazaniem im danych osobowych użytkownikom zaleca się zapoznanie z politykami prywatności odpowiednich usług.

Niniejsza polityka może być aktualizowana w celu uwzględnienia zmian prawnych, technicznych lub organizacyjnych, w szczególności zmian w oferowanych usługach lub sposobach przetwarzania danych.

Obowiązującą wersją jest wersja opublikowana na stronie DOMZARU.COM w chwili jej przeglądania.

W przypadku istotnych zmian wymagających odrębnego poinformowania osób, których dane dotyczą, administrator przekaże odpowiednie informacje zgodnie z obowiązującymi przepisami.

W przypadku pytań dotyczących niniejszej Polityki przetwarzania danych osobowych lub w celu skorzystania z praw przysługujących na mocy RODO można skontaktować się z administratorem:

**Larix sp. z o.o.** Adres: ul. Korfantego 42, 49-100 Niemodlin, Polska E-mail: kontakt@domzaru.com Telefon: +48 459 057 028 Strona internetowa: https://domzaru.com