Polityka prywatności i cookies

1. Informacje ogólne i zakres dokumentu

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego margra.eu, dalej jako „Serwis”. Osobę korzystającą z Serwisu, kontaktującą się z Administratorem albo przekazującą dane w związku z relacją biznesową określamy dalej jako „Użytkownika”.

Serwis służy przede wszystkim prezentacji marki MarGra i jej oferty, publikowaniu treści edukacyjnych o kamieniu naturalnym, nawiązywaniu kontaktu oraz przesyłaniu niezobowiązujących zapytań o produkty. Za pośrednictwem Serwisu można także przekazywać specyfikacje, dokumentację oraz załączniki potrzebne do indywidualnej analizy zapytania.

2. Administrator danych i kontakt

Administratorem danych osobowych jest:

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych, bezpieczeństwa informacji lub realizacji praw można kontaktować się bezpośrednio z Administratorem pod wskazanym adresem e-mail.

3. Podstawowe zasady, źródła i kategorie danych

Administrator przetwarza dane zgodnie z prawem, rzetelnie oraz w sposób przejrzysty. Dane są zbierane w oznaczonych i prawnie uzasadnionych celach, ograniczane do niezbędnego zakresu, przechowywane nie dłużej, niż wymaga tego dany cel, a także zabezpieczane z uwzględnieniem charakteru informacji oraz ryzyka dla osób, których dotyczą.

Źródła danych

Dane są pozyskiwane przede wszystkim bezpośrednio od Użytkownika, w szczególności przez formularz, wiadomość e-mail, rozmowę telefoniczną, spotkanie lub dokumenty przekazane w toku współpracy. W relacjach B2B dane mogą być również otrzymane od pracodawcy, zleceniodawcy, kontrahenta albo innej osoby reprezentującej organizację.

W uzasadnionych przypadkach Administrator może uzupełniać podstawowe dane służbowe informacjami z publicznych rejestrów przedsiębiorców, stron firmowych lub publicznie dostępnych źródeł branżowych, gdy jest to potrzebne do weryfikacji podmiotu, przygotowania oferty albo prowadzenia relacji biznesowej.

Typowe kategorie danych

• dane identyfikacyjne oraz kontaktowe,
• dane służbowe, dane firmy, stanowisko lub rola w organizacji,
• dane dotyczące zapytania, produktu, projektu, dostawy oraz oczekiwanej współpracy,
• dane zawarte w dokumentacji technicznej, projektowej i handlowej,
• dane rozliczeniowe, księgowe oraz podatkowe, jeżeli dojdzie do współpracy,
• dane techniczne związane z korzystaniem z Serwisu,
• informacje o zgodach, sprzeciwach i preferencjach dotyczących cookies.

Administrator nie oczekuje przekazywania szczególnych kategorii danych osobowych, takich jak informacje o zdrowiu, poglądach politycznych, wyznaniu czy przynależności związkowej. Użytkownik nie powinien ich przesyłać, jeżeli nie jest to niezbędne i nie istnieje odpowiednia podstawa prawna.

4. Formularz „Zapytaj o produkt”

Formularz umożliwia przesłanie niezobowiązującego zapytania dotyczącego kamienia naturalnego, produktów standardowych albo elementów wykonywanych na wymiar. Dane służą analizie potrzeb Użytkownika, przygotowaniu odpowiedzi lub propozycji handlowej oraz dalszemu kontaktowi w tej samej sprawie.

W związku z formularzem Administrator przetwarza w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane dobrowolnie wpisane lub przekazane w innych polach formularza, informacje znajdujące się w załącznikach, a także udzielone zgody.

Cel i podstawa prawna

Jeżeli zapytanie składa osoba fizyczna we własnym imieniu, w tym przedsiębiorca prowadzący jednoosobową działalność gospodarczą, a zapytanie zmierza do zawarcia z nią umowy, dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO – w celu podjęcia działań na jej żądanie przed zawarciem umowy. Jeżeli zapytanie składa pracownik, współpracownik, pełnomocnik albo inny przedstawiciel spółki, organizacji lub przedsiębiorcy, podstawą przetwarzania jego danych jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora oraz reprezentowanego podmiotu, polegający na obsłudze zapytania, przedstawieniu oferty, prowadzeniu relacji B2B i dokumentowaniu ustaleń.

Dokumentacja i załączniki

Użytkownik może przekazać między innymi rysunek techniczny, zestawienie materiałowe, dokumentację projektową, specyfikację albo inne pliki potrzebne do oceny zapytania. Należy ograniczyć ich zakres do informacji rzeczywiście potrzebnych.

Jeżeli dokument lub załącznik zawiera dane osób trzecich, osoba przesyłająca powinna posiadać podstawę do ich przekazania oraz zadbać, aby zakres danych był adekwatny. Nie należy umieszczać w plikach informacji poufnych, danych szczególnych kategorii ani danych nadmiarowych, które nie są konieczne do analizy zapytania.

Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak brak informacji niezbędnych do kontaktu lub oceny zapytania może uniemożliwić udzielenie odpowiedzi, przygotowanie propozycji albo weryfikację możliwości realizacji.

5. Kontakt e-mail i telefoniczny

W przypadku kontaktu przez e-mail Administrator przetwarza adres nadawcy, dane zawarte w podpisie, treść wiadomości, historię korespondencji oraz inne informacje dobrowolnie przekazane w wiadomości lub załącznikach. Korespondencja może dotyczyć produktów, wycen, kwestii handlowych, organizacyjnych, dostaw, współpracy z kontrahentami, dostawcami i partnerami biznesowymi.

Podczas kontaktu telefonicznego przetwarzane są dane przekazane w rozmowie, numer telefonu oraz notatki potrzebne do obsługi sprawy i dalszego kontaktu. Administrator nie deklaruje nagrywania rozmów telefonicznych.

Podstawą przetwarzania są działania podejmowane na żądanie osoby przed zawarciem umowy albo prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi, prowadzeniu kontaktu biznesowego oraz dokumentowaniu ustaleń.

6. Relacje B2B, działania przedumowne i realizacja umów

W ramach relacji z przedsiębiorcami Administrator może przetwarzać dane właścicieli firm, osób reprezentujących kontrahentów, pracowników, współpracowników oraz osób wyznaczonych do kontaktu. Dane są wykorzystywane w szczególności do:

• prowadzenia negocjacji i przygotowywania indywidualnych ofert,
• weryfikacji danych przedsiębiorcy oraz osób uprawnionych do reprezentacji,
• zawarcia i wykonania umowy, organizacji dostawy oraz bieżącej obsługi współpracy,
• realizacji obowiązków księgowych, podatkowych i dokumentacyjnych,
• zarządzania relacją z kontrahentem, ustalania odpowiedzialności i jakości wykonania zobowiązań,
• ustalenia, dochodzenia lub obrony roszczeń.

Gdy osoba fizyczna, w tym przedsiębiorca prowadzący jednoosobową działalność gospodarczą, jest stroną umowy albo podejmuje działania we własnym imieniu przed jej zawarciem, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. Dane przedstawicieli, pracowników, współpracowników i osób kontaktowych działających w imieniu spółki, organizacji lub innego kontrahenta są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora oraz kontrahenta, polegającego na sprawnej komunikacji, zawarciu i wykonaniu współpracy. Dane zawarte w dokumentach księgowych i podatkowych są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO w celu wykonania obowiązków prawnych.

7. Marketing bezpośredni

Administrator może promować własne produkty i działalność w ramach prawnie uzasadnionego interesu, w szczególności przez analizę potrzeb kontrahenta, przygotowanie propozycji dotyczącej podobnych produktów oraz utrzymywanie relacji biznesowej.

Kontakt handlowy drogą elektroniczną, w szczególności za pośrednictwem poczty e-mail, oraz kontakt telefoniczny prowadzony w celu przesyłania informacji handlowej lub marketingu bezpośredniego odbywa się zgodnie z przepisami Prawa komunikacji elektronicznej, w tym na podstawie uprzedniej zgody na wykorzystanie danego kanału komunikacji, gdy zgoda jest wymagana. Zgoda dotycząca kanału komunikacji pozostaje odrębna od podstawy przetwarzania danych osobowych na gruncie RODO oraz od zgody na opcjonalne cookies marketingowe.

Użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych do celów marketingu bezpośredniego. Po otrzymaniu sprzeciwu Administrator zaprzestanie takiego wykorzystania danych.

Serwis nie udostępnia obecnie newslettera ani procesu marketingowej wysyłki SMS.

8. Dane techniczne, logi i ochrona Serwisu

Podczas korzystania z Serwisu mogą być przetwarzane dane techniczne, takie jak adres IP, data i czas żądania, adres żądanego zasobu, informacje o przeglądarce, systemie operacyjnym i typie urządzenia, źródło wejścia, dane dotyczące błędów oraz informacje zapisywane w logach serwera.

Dane te służą zapewnieniu prawidłowego działania Serwisu, diagnozowaniu błędów, utrzymaniu bezpieczeństwa, wykrywaniu nadużyć, prób nieuprawnionego dostępu oraz ochronie przed atakami. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na utrzymaniu bezpiecznego i sprawnego serwisu oraz obronie przed roszczeniami lub nadużyciami.

Same dane techniczne zwykle nie pozwalają Administratorowi na bezpośrednie ustalenie pełnej tożsamości Użytkownika. Mogą jednak stanowić dane osobowe, jeżeli można je powiązać z konkretną osobą bezpośrednio albo przy wykorzystaniu dodatkowych informacji.

9. Google Analytics, Google Search Console i zarządzanie zgodami

Google Analytics

Serwis korzysta z Google Analytics 4 w celu tworzenia statystyk dotyczących sposobu korzystania z witryny, oceny popularności treści, źródeł ruchu, podstawowych parametrów urządzeń oraz skuteczności rozwoju Serwisu. Narzędzie może wykorzystywać identyfikatory internetowe i cookies zależnie od aktualnej konfiguracji oraz wyborów dokonanych przez Użytkownika w panelu zgód.

Administrator nie wykorzystuje Google Analytics do przyjmowania danych takich jak imię, nazwisko, adres e-mail czy numer telefonu. Użytkownik nie powinien umieszczać takich informacji w adresach URL ani innych miejscach, które mogłyby zostać przekazane do narzędzia analitycznego.

Opcjonalne przetwarzanie analityczne opiera się na zgodzie Użytkownika. Zakres aktualnie stosowanych identyfikatorów, okresy ich działania oraz stan zgód są prezentowane w panelu CookieYes lub odrębnej Polityce cookies. Funkcje reklamowe, Google Signals, User-ID i raporty demograficzne nie są opisywane jako aktywne, ponieważ nie zostały potwierdzone jako element konfiguracji Serwisu.

Google Search Console

Google Search Console jest narzędziem administracyjnym służącym do analizy widoczności Serwisu w wyszukiwarce, stanu indeksowania, zapytań prowadzących do witryny oraz problemów technicznych. Samo korzystanie przez Administratora z tego panelu nie oznacza automatycznie instalowania przez Search Console odrębnych cookies na urządzeniu każdego Użytkownika.

CookieYes

Administrator korzysta z CookieYes do wyświetlania banera cookies, zapisywania wyborów Użytkownika oraz zarządzania zgodami na technologie opcjonalne. Panel może prezentować kategorie takie jak niezbędne, funkcjonalne, analityczne, wydajnościowe, marketingowe i pozostałe, zależnie od bieżącego skanu oraz konfiguracji Serwisu.

Cookies niezbędne mogą działać bez zgody, gdy są konieczne do świadczenia funkcji wyraźnie żądanej przez Użytkownika, bezpieczeństwa, zapamiętania preferencji zgód albo prawidłowego działania Serwisu. Pozostałe technologie są wykorzystywane zgodnie z wyborem dokonanym w panelu zgód.

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Szczegółowy, aktualizowany wykaz cookies, ich dostawców, celów oraz okresów działania może być prezentowany w panelu CookieYes lub w osobnej Polityce cookies. Ustawienia przeglądarki pozwalają dodatkowo ograniczyć albo usunąć cookies. Zablokowanie cookies niezbędnych może utrudnić działanie Serwisu, natomiast brak zgody na cookies opcjonalne nie powinien uniemożliwiać dostępu do podstawowej treści.

10. Narzędzia i dostawcy zewnętrzni

W związku z prowadzeniem Serwisu Administrator korzysta z usług podmiotów zapewniających infrastrukturę, narzędzia techniczne i obsługę administracyjną. Zakres przekazywanych danych jest ograniczany do tego, co jest potrzebne do wykonania danej usługi.

Administrator może korzystać także z dostawców poczty elektronicznej, kopii zapasowych, zabezpieczeń, narzędzi formularzowych oraz usług IT. Ich nazwy i szczegółowa konfiguracja mogą zmieniać się bez wpływu na podstawowe cele opisane w niniejszym dokumencie. Administrator dobiera dostawców z uwzględnieniem bezpieczeństwa i zawiera wymagane prawem umowy powierzenia, gdy podmiot działa jako procesor.

Informacje o prywatności najważniejszych dostawców są dostępne w ich dokumentach: Polityka prywatności Google oraz Polityka prywatności CookieYes.

11. Odbiorcy danych

Dane mogą być ujawniane wyłącznie podmiotom, które potrzebują ich do realizacji określonego celu. W zależności od sprawy odbiorcami mogą być:

• dostawcy hostingu, poczty elektronicznej, narzędzi formularzowych, kopii zapasowych, bezpieczeństwa i obsługi IT,
• dostawcy systemu zarządzania zgodami oraz usług analitycznych,
• księgowość, doradcy podatkowi, kancelarie prawne i inni profesjonalni doradcy,
• producenci, dostawcy, przewoźnicy lub podmioty logistyczne, gdy przekazanie danych jest konieczne do przygotowania oferty, sprawdzenia możliwości realizacji albo wykonania współpracy,
• banki, operatorzy usług finansowych oraz podmioty obsługujące rozliczenia poza Serwisem, jeżeli dojdzie do zawarcia umowy,
• organy publiczne i sądy, jeżeli obowiązek ujawnienia wynika z prawa lub jest niezbędny do ustalenia, dochodzenia albo obrony roszczeń.

Część odbiorców działa jako podmioty przetwarzające dane na polecenie Administratora. Inni mogą być niezależnymi administratorami, gdy samodzielnie określają cele i sposoby przetwarzania, przykładowo w zakresie realizacji własnych obowiązków prawnych. Dostęp do danych mogą mieć również wyłącznie upoważnione osoby działające po stronie Administratora lub jego dostawców.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane w państwach znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych, albo zapewniać z takich państw dostęp do infrastruktury.

W przypadku Google mechanizm transferu zależy od rodzaju usługi, warunków umownych, podmiotu świadczącego usługę oraz aktualnego statusu odbiorcy. Transfer może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla podmiotów uczestniczących w EU–US Data Privacy Framework, a w pozostałych przypadkach na standardowych klauzulach umownych lub innym mechanizmie przewidzianym przez RODO.

CookieYes Limited jest dostawcą z siedzibą w Zjednoczonym Królestwie. Przekazywanie danych do tego państwa może odbywać się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Jeżeli dostawca korzysta z dalszych podwykonawców poza EOG, stosowane są mechanizmy określone w jego dokumentacji umownej, w tym standardowe klauzule umowne tam, gdzie są wymagane.

Administrator ocenia podstawę transferu w kontekście konkretnego dostawcy, a w razie potrzeby stosuje dodatkowe środki organizacyjne, techniczne lub umowne. Użytkownik może zwrócić się do Administratora o informację dotyczącą zabezpieczeń stosowanych w związku z przekazywaniem jego danych.

13. Okresy przechowywania danych

Okres przechowywania zależy od celu, podstawy prawnej i charakteru informacji. Administrator nie przechowuje wszystkich danych przez jeden, wspólny okres.

Po upływie właściwego okresu dane są usuwane, anonimizowane albo pozostają przechowywane wyłącznie w zakresie wymaganym prawem. Kopie zapasowe mogą być nadpisywane zgodnie z cyklem technicznym, a dostęp do nich jest ograniczony do celów odtworzeniowych i bezpieczeństwa.

14. Prawa Użytkownika

W zależności od podstawy i okoliczności przetwarzania Użytkownik może żądać:

• dostępu do danych oraz uzyskania ich kopii,
• sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych,
• usunięcia danych, gdy zachodzą przesłanki określone prawem,
• ograniczenia przetwarzania,
• przeniesienia danych, jeżeli są przetwarzane na podstawie zgody lub umowy w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, gdy przetwarzanie jest na niej oparte.

Prawo sprzeciwu

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. Administrator oceni, czy istnieją ważne, prawnie uzasadnione podstawy dalszego przetwarzania nadrzędne wobec interesów i praw Użytkownika albo czy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności wykazywania szczególnej sytuacji.

Cofnięcie zgody

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na cookies można zmienić w panelu CookieYes, a zgodę na kontakt określonym kanałem także przez wiadomość na adres info@margra.eu.

Weryfikacja żądania

Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie. Zakres praw zależy od konkretnej sytuacji, dlatego nie każde żądanie prowadzi automatycznie do usunięcia albo przekazania wszystkich danych.

Skarga do organu nadzorczego

Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że dane są przetwarzane niezgodnie z prawem. Aktualne dane kontaktowe i zasady składania skarg są dostępne na stronie uodo.gov.pl.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na nich wpływały.

Narzędzia analityczne mogą tworzyć statystyczne segmenty ruchu lub grupować zdarzenia według cech technicznych i zachowania w Serwisie. Takie analizy służą ocenie działania witryny i nie stanowią automatycznej decyzji o przyjęciu zapytania, warunkach oferty ani zawarciu umowy z konkretną osobą.

16. Baza wiedzy i charakter treści edukacyjnych

Treści publikowane w Bazie wiedzy mają charakter informacyjny, edukacyjny, ogólny, pomocniczy oraz popularyzatorski. Ich celem jest wyjaśnianie zagadnień związanych z kamieniem naturalnym, produktami, obróbką, przygotowaniem zapytań, dokumentacją i logistyką.

Publikacje nie stanowią indywidualnej porady technicznej, architektonicznej ani projektowej, ekspertyzy budowlanej, instrukcji montażu dla konkretnej inwestycji, oferty handlowej, gwarancji dostępności, ceny lub parametrów, ani zapewnienia, że określony materiał spełni wymagania konkretnego projektu.

Przed podjęciem decyzji projektowej, wykonawczej lub zakupowej Użytkownik powinien:

• przekazać pełną specyfikację i dokumentację istotną dla inwestycji,
• zweryfikować aktualne dane dotyczące produktu, partii, parametrów i dostępności,
• uwzględnić warunki miejsca zastosowania oraz wymagania techniczne projektu,
• skonsultować rozwiązanie z właściwym projektantem, wykonawcą lub specjalistą,
• uzyskać indywidualne potwierdzenie MarGra w zakresie objętym ofertą lub uzgodnieniami.

Administrator może aktualizować publikacje, poprawiać błędy, zmieniać rekomendacje, usuwać materiały nieaktualne oraz modyfikować opisy wraz ze zmianą oferty. Informacje mogą utracić aktualność wskutek zmian technologii, norm, praktyki branżowej, danych producenta, warunków logistycznych, dostępności albo parametrów produktu.

W granicach dopuszczonych prawem Administrator nie odpowiada za decyzje podjęte wyłącznie na podstawie ogólnego artykułu bez uwzględnienia specyfiki konkretnej inwestycji i bez indywidualnej weryfikacji. Zastrzeżenie to nie ogranicza odpowiedzialności, której zgodnie z prawem nie można wyłączyć.

17. Wykorzystanie sztucznej inteligencji

Administrator może wykorzystywać narzędzia oparte na sztucznej inteligencji jako wsparcie w przygotowywaniu materiałów publicznych i pracach redakcyjnych. Mogą one służyć między innymi do:

• generowania grafik, wizualizacji i koncepcji graficznych,
• edycji, retuszu oraz poprawy jakości materiałów wizualnych,
• redakcji, korekty, porządkowania, tłumaczenia i optymalizacji tekstów,
• wspierania analiz technicznych, komunikacyjnych i marketingowych.

Materiały są weryfikowane przed publikacją, jednak użycie AI nie eliminuje całkowicie ryzyka uproszczeń, nieścisłości, różnic wizualnych, błędów językowych albo utraty aktualności. Sam fakt korzystania z narzędzia wspierającego nie oznacza, że każda treść lub każda grafika w Serwisie została wygenerowana automatycznie.

Treści wygenerowane lub zmodyfikowane przy użyciu sztucznej inteligencji są oznaczane w przypadkach i w sposób wymagany przez przepisy dotyczące przejrzystości systemów AI, w szczególności art. 50 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 (AI Act). Zakres oraz forma oznaczenia zależą od rodzaju materiału, sposobu jego wykorzystania i tego, czy spełnia on przesłanki objęte obowiązkiem przejrzystości.

Dane osobowe a AI

Narzędzia AI są wykorzystywane przede wszystkim do pracy na materiałach publicznych, grafikach oraz tekstach, które nie wymagają przekazywania danych osobowych klientów. Administrator nie deklaruje automatycznego przesyłania danych z formularzy ani korespondencji do zewnętrznych systemów AI.

AI nie podejmuje decyzji o obsłudze zapytania, przygotowaniu wiążącej oferty ani zawarciu umowy. Ostateczne decyzje handlowe i organizacyjne podejmują osoby działające po stronie Administratora.

18. Grafiki, zdjęcia i wizualizacje poglądowe

Serwis może zawierać zarówno fotografie, jak i wizualizacje poglądowe. Część materiałów może być tworzona albo edytowana z wykorzystaniem narzędzi AI. Wizualizacje nie muszą przedstawiać konkretnej partii materiału znajdującej się aktualnie w magazynie.

Kamień naturalny cechuje się naturalną zmiennością koloru, użylenia, faktury, struktury i wzoru. Poszczególne płyty, elementy oraz partie mogą się od siebie różnić. Na odbiór materiału wpływają również oświetlenie, ustawienia ekranu, sposób wykonania fotografii oraz obróbka obrazu.

Przed zaakceptowaniem wiążącej oferty lub złożeniem zamówienia klient powinien, gdy ma to znaczenie dla jego decyzji, uzyskać aktualne zdjęcia, próbkę, potwierdzenie partii, specyfikację albo inne uzgodnione materiały. Wizualizacje mogą być dodatkowo oznaczane bezpośrednio przy danym materiale, ponieważ sama informacja w niniejszej Polityce nie zastępuje oznaczenia odpowiedniego dla kontekstu publikacji.

19. Informacje o produktach i naturalnej zmienności kamienia

Informacje zamieszczone w Serwisie mają charakter ogólnej prezentacji oferty. Dane dotyczące wymiarów, grubości, wykończeń, dostępności, terminów, cen, pochodzenia, właściwości oraz zastosowań powinny być każdorazowo potwierdzone indywidualnie dla konkretnego produktu, partii i projektu.

Treść strony produktowej lub artykułu nie jest równoznaczna z indywidualną ofertą. Wiążące znaczenie mają warunki przedstawione w konkretnej ofercie oraz ostateczne uzgodnienia stron. Niniejszy zapis nie uprawnia Administratora do jednostronnej zmiany warunków już zawartej umowy.

Ze względu na naturalny charakter surowca produkt dostarczony klientowi może różnić się od materiału przedstawionego na zdjęciu albo wizualizacji w zakresie typowej, naturalnej zmienności. Zakres akceptowalnych cech, parametry techniczne oraz sposób potwierdzenia partii powinny wynikać z indywidualnych uzgodnień.

20. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne, dobierane z uwzględnieniem zakresu danych, celu przetwarzania oraz możliwego ryzyka. Obejmują one w szczególności ograniczenie dostępu, kontrolę uprawnień, aktualizacje oprogramowania, szyfrowane połączenie, kopie zapasowe, zabezpieczenia formularzy, monitoring bezpieczeństwa oraz procedury reagowania na incydenty.

Środki są przeglądane i dostosowywane do zmieniających się zagrożeń. Żaden sposób przesyłania lub przechowywania danych nie zapewnia jednak absolutnego bezpieczeństwa, dlatego Administrator nie składa obietnicy pełnej ani stuprocentowej ochrony.

21. Linki do serwisów zewnętrznych

Serwis może zawierać linki prowadzące do stron dostawców, partnerów, instytucji lub innych podmiotów. Po przejściu do zewnętrznego serwisu zasady przetwarzania danych określa jego operator. Administrator zachęca do zapoznania się z polityką prywatności odwiedzanej witryny.

Umieszczenie linku nie oznacza przejęcia przez Administratora odpowiedzialności za sposób przetwarzania danych przez niezależnego operatora. Nie ogranicza to odpowiedzialności Administratora za działania, za które odpowiada on zgodnie z prawem.

22. Zmiany Polityki prywatności i data obowiązywania

Polityka może być aktualizowana w związku ze zmianami prawa, funkcjonalności Serwisu, wykorzystywanych narzędzi, dostawców, zakresu przetwarzania albo modelu działalności MarGra. Aktualna wersja jest publikowana w Serwisie wraz z datą jej obowiązywania.

Jeżeli zmiana ma istotny wpływ na sposób przetwarzania danych, Administrator może przekazać dodatkową informację w Serwisie lub wykorzystać inny odpowiedni kanał kontaktu.

Niniejsza Polityka prywatności obowiązuje od 5 sierpnia 2026 r.