Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO www.tumartakrol.com

Dzień dobry!

Cieszę się, że chcesz zapoznać się z moją polityką prywatności. Wiem, że cenisz swoją prywatność i chcesz chronić swoje dane osobowe. By Ci w tym pomóc, przygotowałam dla Ciebie ten dokument, w którym prosto wyjaśniam, do czego służą mi Twoje dane osobowe (w dokumencie posługuję się terminem przetwarzanie danych osobowych, który właśnie oznacza, do czego wykorzystuję Twoje dane).

Zacznę od kilku uwag wprowadzających.

Polityka prywatności, którą czytasz, określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem strony internetowej www.tumartakrol.com (zwanej dalej Stroną).

Właścicielem Strony i jednocześnie administratorem danych osobowych jest Marta Król-Widawska, prowadząca działalność gospodarczą pod nazwą Marta Król-Widawska King Production, NIP: 5212652678, REGON: 146554774, ul. Pachnąca 45, 02-790 Warszawa (dalej: Administrator).

We wszystkich sprawach dotyczących Twojej prywatności możesz napisać do mnie na adres e-mail: hello@tumartakrol.com

Pamiętaj, że zapisując się do newslettera, składając zamówienie na mojej stronie, składając oświadczenie o odstąpieniu od umowy czy kontaktując się ze mną, przekazujesz mi swoje dane osobowe, a ja mam obowiązek zrobić wszystko, aby Twoje dane były bezpieczne, poufne i nie zostały udostępnione podmiotom trzecim, jeśli nie wyrazisz na to zgody lub nie będzie to niezbędne do realizacji umowy (np. obsługi płatności).

Korzystam z narzędzi analitycznych, takich jak Google Analytics, które zbierają informacje na temat Twoich odwiedzin strony, takie jak podstrony, które wyświetliłeś, czas, jaki spędziłeś na stronie czy przejścia pomiędzy poszczególnymi podstronami. Wiąże się to z wykorzystaniem plików cookies firmy Google.

Korzystam z narzędzi remarketingowych, takich jak Facebook Pixel, by kierować do Ciebie reklamy. Wiąże się to z wykorzystywaniem plików cookies firmy Facebook (Meta).

Zapewniam możliwość korzystania z funkcji społecznościowych, takich jak udostępnianie treści w serwisach społecznościowych oraz subskrypcja profilu społecznościowego. Korzystanie z tych funkcji wiąże się z wykorzystywaniem plików cookies administratorów serwisów społecznościowych takich jak Facebook, Instagram, YouTube.

Płatności w moim sklepie obsługiwane są przez zewnętrznych, licencjonowanych operatorów płatności: Autopay S.A. (płatności kartą), mElements S.A. – operatora systemu paynow (przelewy online, BLIK, płatności odroczone) oraz PayPo sp. z o.o. (płatności odroczone „Zapłać za 30 dni” i raty). Szczegóły znajdziesz w § 3.

Wykorzystuję pliki cookies, byś mógł w sposób komfortowy korzystać ze strony. Cookies niezbędne do działania strony stosuję na podstawie prawnie uzasadnionego interesu, a wszystkie pozostałe (analityczne, marketingowe) – wyłącznie za Twoją zgodą, którą wyrażasz i którą możesz w każdej chwili zmienić w banerze cookies. Szczegóły znajdziesz w § 4.

Zaczynamy!

§ 1 Prawa osób, których dane osobowe dotyczą

Przysługują Ci następujące prawa:

  1. Prawo dostępu – czyli uzyskanie od administratora po pierwsze potwierdzenia, czy Twoje dane są przetwarzane, a następnie uzyskanie informacji, jak Twoje dane są wykorzystywane;
  2. Prawo do otrzymania kopii danych – czyli możesz żądać kopii danych podlegających przetwarzaniu. Pierwsza kopia jest bezpłatna;
  3. Prawo do sprostowania – czyli żądanie sprostowania danych, jeśli są one nieprawidłowe;
  4. Prawo do usunięcia danych – czyli prawo do bycia zapomnianym; jeżeli administrator danych nie ma już podstawy do ich przetwarzania lub dane nie są niezbędne do celów przetwarzania, masz prawo żądać, by Twoje dane zostały usunięte;
  5. Prawo do ograniczenia przetwarzania – możesz żądać, by przetwarzanie Twoich danych zostało ograniczone, w przypadku, gdy np. kwestionujesz prawidłowość danych osobowych albo przetwarzanie jest niezgodne z prawem;
  6. Prawo do przenoszenia danych – masz prawo otrzymać swoje dane osobowe, które dostarczyłeś Administratorowi, a następnie samodzielnie lub żądając tego bezpośrednio od Administratora, przesłać je do innego, wybranego przez siebie administratora danych osobowych;
  7. Prawo do sprzeciwu – masz prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania Twoich danych;
  8. Prawo do cofnięcia zgody – jeżeli przetwarzam Twoje dane na podstawie zgody (np. newsletter, cookies analityczne i marketingowe), możesz ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
  9. Prawo wniesienia skargi do organu nadzorczego – jeżeli stwierdzisz, że przetwarzam dane niezgodnie z prawem, możesz złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.

Jeśli chcesz skorzystać z wyżej wymienionych praw, powinieneś się skontaktować z Administratorem i poinformować go, z którego prawa i w jakim zakresie chcesz skorzystać.

§ 2 Rodzaj przetwarzanych danych, cele oraz podstawa prawna

Twoje dane osobowe są zbierane w przypadku:

  1. Subskrypcji newslettera – w celu realizacji umowy usługi newslettera, która jest świadczona drogą elektroniczną na podstawie Regulaminu dostępnego na Stronie internetowej. Przy subskrypcji newslettera Administrator przetwarza następujące dane: imię, adres e-mail, datę przystąpienia do subskrypcji oraz informacje o wysyłce newsletterów. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
  2. Złożenia zamówienia – w celu realizacji umowy sprzedaży produktów i usług dostępnych na Stronie, uwzględnienia faktury w dokumentacji księgowej oraz w celach archiwalnych i statystycznych, w tym w celu identyfikacji klienta powracającego. Dane, które musisz podać, to: imię i nazwisko, adres rozliczeniowy (ulica, kod pocztowy, miejscowość), adres e-mail, numer telefonu, a w przypadku przedsiębiorców również numer NIP. Podanie tych danych jest dobrowolne, ale niezbędne do złożenia zamówienia. W przypadku odmowy nie będzie możliwe zawarcie umowy sprzedaży. Twoje dane będą przechowywane także po zrealizowaniu umowy – nie możesz się temu sprzeciwić do czasu, gdy nie upłynie termin przedawnienia dochodzenia roszczeń z tytułu zawartej umowy. Podstawa prawna: art. 6 ust. 1 lit. b i c RODO. W ramach realizacji zamówienia rejestruję również fakt i datę wyrażenia przez Ciebie zgód i żądań dotyczących dostarczenia treści cyfrowych lub rozpoczęcia świadczenia usługi przed upływem terminu do odstąpienia od umowy – w celach dowodowych, na podstawie art. 6 ust. 1 lit. c i f RODO.
  3. Obsługi płatności za zamówienie – w celu realizacji płatności za zakupione produkty lub usługi Twoje dane (w zakresie niezbędnym do realizacji płatności, w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, numer i wartość zamówienia) przekazywane są wybranemu przez Ciebie podmiotowi realizującemu płatność, wskazanemu w § 3. Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
  4. Wyboru płatności odroczonej PayPo – jeżeli jako metodę płatności wybierzesz płatność odroczoną PayPo, w celu zawarcia przez Ciebie umowy z PayPo sp. z o.o. oraz dokonania przez PayPo oceny Twojej zdolności kredytowej, do PayPo przekazywane są Twoje dane obejmujące w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy oraz informacje o zamówieniu (wartość i przedmiot transakcji). PayPo sp. z o.o. jest samodzielnym administratorem tych danych i przetwarza je zgodnie z własną polityką prywatności dostępną na stronie paypo.pl. Podstawa prawna przekazania danych: art. 6 ust. 1 lit. b RODO.
  5. Złożenia oświadczenia o odstąpieniu od umowy – w celu przyjęcia i obsługi Twojego oświadczenia o odstąpieniu od umowy (złożonego za pomocą funkcji odstąpienia dostępnej na Stronie i w zakładce „Moje konto”, e-mailem lub listownie), przesłania Ci potwierdzenia jego otrzymania, rozliczenia zwrotu płatności oraz w celach dowodowych przetwarzam: imię i nazwisko, adres e-mail, numer i szczegóły zamówienia, treść oświadczenia, datę i godzinę jego złożenia, a w przypadku skorzystania z funkcji odstąpienia online – również adres IP urządzenia, z którego złożono oświadczenie. Podstawa prawna: art. 6 ust. 1 lit. b i c RODO (wykonanie umowy i obowiązki prawne związane z prawem odstąpienia) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci zabezpieczenia dowodów na wypadek roszczeń).
  6. Kontaktu mailowego – w celu nawiązania kontaktu. Kontaktując się ze mną za pośrednictwem poczty elektronicznej, w tym również za pomocą formularza, przekazujesz mi Twoje dane, takie jak adres e-mail; w treści wiadomości możesz podać także inne dane. Podanie tych danych jest dobrowolne, ale niezbędne do nawiązania kontaktu. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
  7. Założenia konta – w celu realizacji usługi prowadzenia Konta i jego użytkowania musisz podać dane takie jak adres e-mail oraz hasło. Usługa prowadzenia Konta prowadzona jest na podstawie umowy zawieranej na zasadach opisanych w Regulaminie. W każdej chwili możesz zdecydować o usunięciu konta, ale pamiętaj, że nie oznacza to automatycznego usunięcia Twoich danych z bazy Administratora, gdyż dane te są potrzebne do ewentualnego dochodzenia roszczeń związanych z umową o świadczenie usług drogą elektroniczną. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
  8. Reklamacji – w celu rozpatrzenia reklamacji przetwarzam dane osobowe składających reklamacje, w szczególności adres e-mail, imię, treść reklamacji, okoliczności zdarzenia będącego przyczyną reklamacji oraz informacje pozyskane w toku rozpatrywania reklamacji, w tym wyjaśniania zdarzenia będącego jej przyczyną. W toku rozpatrywania reklamacji mogą być przetwarzane inne informacje, takie jak imię i nazwisko, pliki cookies, informacje o urządzeniach. Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.

§ 3 Komu udostępniane lub powierzane są dane oraz jak długo są przechowywane

Twoje dane osobowe powierzam do przetwarzania dostawcom usług, z których korzystam przy prowadzeniu Strony i sklepu internetowego. Podmioty te przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z jego poleceniami:

  1. Biuro księgowe – w celach rozliczenia faktur i księgowości,
  2. Hosting LH.pl – w celu przechowywania danych na serwerze,
  3. MailerLite (Mindaugo str. 1A-57, LT-03108 Vilnius, Litwa) – w celu korzystania z systemu mailingowego,
  4. Podmiot świadczący usługi w zakresie obsługi technicznej strony internetowej – podmiot ten może uzyskiwać dostęp do Twoich danych w związku z pracami technicznymi dotyczącymi tych obszarów, w których przetwarzane są dane.

Ponadto, w celu obsługi płatności za zamówienia, Twoje dane przekazywane są następującym podmiotom realizującym płatności, które przetwarzają je jako samodzielni administratorzy danych osobowych, w zakresie niezbędnym do realizacji płatności:

  1. Autopay S.A. z siedzibą w Sopocie, ul. Powstańców Warszawy 6, 81-718 Sopot – w zakresie obsługi płatności kartami płatniczymi,
  2. mElements S.A. z siedzibą w Warszawie, ul. Prosta 18, 00-850 Warszawa, KRS 0000590484, NIP 5223047892 – operator systemu płatności paynow, w zakresie obsługi płatności elektronicznych (przelew online, BLIK) oraz płatności odroczonych,
  3. PayPo sp. z o.o. z siedzibą w Warszawie, ul. Domaniewska 39, 02-672 Warszawa, KRS 0000575158, NIP 5213705997 – w przypadku wyboru przez Ciebie płatności odroczonej PayPo, w zakresie niezbędnym do zawarcia i realizacji umowy o płatność odroczoną oraz przeprowadzenia oceny zdolności kredytowej.

Zasady przetwarzania danych przez te podmioty określają ich własne polityki prywatności, dostępne odpowiednio na stronach: autopay.pl, paynow.pl oraz paypo.pl.

Przekazywanie danych poza Europejski Obszar Gospodarczy. W związku z korzystaniem z narzędzi Google (Google Analytics) oraz Meta (Facebook Pixel, funkcje społecznościowe) Twoje dane (w szczególności dane zbierane przez pliki cookies, identyfikatory online i dane o aktywności na Stronie) mogą być przekazywane do państw spoza EOG, w tym do Stanów Zjednoczonych. Przekazywanie odbywa się z zastosowaniem zabezpieczeń przewidzianych w RODO – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework, w odniesieniu do podmiotów certyfikowanych w tym programie, do których należą Google LLC i Meta Platforms Inc.) lub standardowych klauzul umownych. Więcej informacji o zasadach przetwarzania danych przez te podmioty znajdziesz w ich politykach prywatności: policies.google.com oraz facebook.com/privacy.

Twoje dane osobowe przechowywane i przetwarzane są przeze mnie przez okres niezbędny do realizacji celów, dla których zostały zebrane – w szczególności przez czas realizacji umowy, a po jej zakończeniu przez okres odpowiadający okresowi przedawnienia roszczeń, jakie mogą być podnoszone wobec mojej działalności i jakie mogę podnosić ja. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata. Dane związane ze złożonymi oświadczeniami o odstąpieniu od umowy przechowuję przez okres przedawnienia roszczeń związanych z umową, której dotyczyło odstąpienie. Dane przetwarzane na podstawie zgody (np. newsletter) przetwarzam do czasu jej odwołania. Dane zawarte w dokumentacji księgowej przechowuję przez okres wymagany przepisami prawa podatkowego i o rachunkowości.

§ 4 Mechanizm cookies, adres IP

  1. Strona www.tumartakrol.com wykorzystuje niewielkie pliki, zwane cookies. Cookies to niewielkie informacje tekstowe, przechowywane na Twoim urządzeniu końcowym (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez mój system teleinformatyczny.
  2. Cookies służą mi m.in. do zapewnienia prawidłowego funkcjonowania strony, poprawienia szybkości i bezpieczeństwa korzystania ze strony, a także do korzystania z narzędzi analitycznych czy marketingowych.
  3. Moja strona wykorzystuje dwa typy plików:
    1. Cookies sesyjne: są to informacje przechowywane w pamięci przeglądarki do momentu zakończenia sesji przeglądarki, czyli do momentu jej zamknięcia. Te pliki cookies są niezbędne, aby niektóre funkcjonalności Strony działały poprawnie.
    2. Cookies trwałe: dzięki nim korzystanie ze Strony jest łatwiejsze (np. zapamiętują wybraną rozdzielczość, układ treści). Mogą być wykorzystywane do różnych celów, w tym do zapamiętywania Twoich preferencji i wyborów podczas korzystania ze strony internetowej. Te pliki cookies pozostają w pamięci przeglądarki przez dłuższy okres.
  4. Ze względu na cel, Strona wykorzystuje następujące kategorie plików cookies:
    1. niezbędne – konieczne do prawidłowego działania Strony, koszyka, procesu zamówienia i zapamiętania Twoich wyborów dotyczących cookies; stosowane bez Twojej zgody, na podstawie prawnie uzasadnionego interesu Administratora;
    2. analityczne – służące do zbierania danych statystycznych o sposobie korzystania ze Strony za pośrednictwem narzędzia Google Analytics (dostawca: Google Ireland Ltd. z siedzibą w Irlandii); stosowane wyłącznie za Twoją zgodą;
    3. marketingowe – służące do prowadzenia działań remarketingowych i popularyzacji Strony za pomocą serwisów społecznościowych, z wykorzystaniem narzędzia Facebook Pixel (dostawca: Meta Platforms Ireland Ltd. z siedzibą w Irlandii); stosowane wyłącznie za Twoją zgodą;
    4. cookies operatorów płatności – w trakcie płatności możesz zostać przekierowany na strony operatorów płatności (paynow/mElements, Autopay, PayPo), które stosują własne pliki cookies zgodnie ze swoimi politykami.
  5. Zgoda na cookies. Podczas pierwszej wizyty na Stronie wyświetlany jest baner cookies, w którym możesz wyrazić zgodę na wszystkie kategorie plików cookies, odmówić zgody na kategorie inne niż niezbędne albo dostosować swoje preferencje dla poszczególnych kategorii. Cookies analityczne i marketingowe są stosowane wyłącznie po wyrażeniu przez Ciebie zgody. Swoje preferencje możesz w każdej chwili zmienić lub wycofać zgodę, korzystając z ustawień banera cookies dostępnych na Stronie, a także usuwając pliki cookies i zmieniając ustawienia w swojej przeglądarce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Pamiętaj, że wyłączenie wszystkich plików cookies (w tym niezbędnych) może powodować trudności w korzystaniu ze Strony.
  6. Mechanizm cookies jest bezpieczny dla Twojego komputera. W szczególności tą drogą nie jest możliwe przedostanie się do komputerów wirusów lub innego niechcianego oprogramowania.
  7. Logi serwera – korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. Twój adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzystasz. Logi zapisywane i przechowywane są na serwerze. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z serwisu i nie są wykorzystywane przeze mnie w celu Twojej identyfikacji. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

§ 5 Prezes Urzędu Ochrony Danych Osobowych

Masz prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:

  1. listownie: ul. Stawki 2, 00-193 Warszawa,
  2. przez elektroniczną skrzynkę podawczą dostępną na stronie: https://www.uodo.gov.pl/pl/p/kontakt,
  3. telefonicznie: (22) 531 03 00.

§ 6 Zmiany polityki prywatności

  1. Polityka prywatności może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora w celu zapewnienia aktualnej i rzetelnej informacji, zarówno subskrybentom newslettera, jak i osobom korzystającym z usług proponowanych na stronie www.tumartakrol.com, dotyczącej ich danych osobowych i informacji o nich. O wszelkich zmianach polityki prywatności subskrybenci zostaną poinformowani e-mailowo na wskazany przez nich adres.
  2. Niniejsza polityka prywatności obowiązuje od dnia jej publikacji na Stronie.
  3. Pytania związane z Polityką Prywatności prosimy kierować na adres: hello@tumartakrol.com

§ 7 Akty prawne przywoływane w klauzuli

RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L 2016 Nr 119, s. 1).