Polityka prywatności

POLITYKA PRYWATNOŚCI INTERNETOWEGO SKLEPU 

I NEWSLETTERA „TO BYŁ ROK”

(Ważna od dnia 15 stycznia 2025 r.)

I. INFORMACJE OGÓLNE I DANE ADMINISTRATORA

  1. Administratorem danych osobowych użytkowników korzystających ze strony internetowej prowadzonej pod domeną www.tobylrok.pl (dalej: „Strona Internetowa” lub „Sklep”) jest FIVEST Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu (60-688), os. Jana III Sobieskiego 40 / 2N, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu pod numerem KRS 0001147795, NIP 9721360650, REGON 540584750 (dalej: „Administrator”).

  2. Administrator przywiązuje szczególną wagę do ochrony prywatności i praw osób, których dane dotyczą. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: RODO) oraz ustawą o ochronie danych osobowych.

  3. Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych jest możliwy pod adresem e-mail: kontakt@tobylrok.pl lub pisemnie na adres siedziby.

  4. Administrator wyznaczył Inspektora Ochrony Danych (IOD), którym jest Grzegorz Gregorczyk. Z IOD można się skontaktować bezpośrednio pod adresem e-mail: kontakt@tobylrok.pl.

II. CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA DANYCH

Państwa dane osobowe są zbierane i przetwarzane w następujących celach:

  1. Realizacja zamówień i wykonanie Umowy Sprzedaży

    • Zakres danych: Imię, nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, w przypadku firm: NIP i nazwa firmy.

    • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem).

    • Okres przechowywania: Przez czas niezbędny do realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń wynikających z umowy.

  2. Wypełnienie obowiązków prawnych (księgowość i podatki)

    • Zakres danych: Dane widoczne na fakturach i dokumentach księgowych.

    • Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego i ustawy o rachunkowości.

    • Okres przechowywania: Przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

  3. Świadczenie usługi Newsletter

    • Zakres danych: Adres e-mail.

    • Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda użytkownika wyrażona podczas zapisu).

    • Okres przechowywania: Do czasu wycofania zgody przez użytkownika (wypisania się z Newslettera).

  4. Obsługa zapytań przez formularz kontaktowy lub e-mail

    • Zakres danych: Imię, adres e-mail, treść wiadomości, ewentualnie numer telefonu.

    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na komunikacji z użytkownikami i udzielaniu odpowiedzi na pytania).

    • Okres przechowywania: Do czasu zakończenia korespondencji lub zgłoszenia skutecznego sprzeciwu wobec przetwarzania.

  5. Administrowanie Stroną Internetową, zapewnienie bezpieczeństwa i analiza ruchu

    • Zakres danych: Adres IP, data i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, przybliżona lokalizacja, zachowanie na stronie.

    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na prowadzeniu statystyk, optymalizacji działania Strony Internetowej oraz ochronie przed cyberatakami).

    • Okres przechowywania: Do czasu wygaśnięcia ważności plików cookies lub zgłoszenia sprzeciwu.

  6. Marketing bezpośredni i remarketing (np. Pixel Meta/Facebook)

    • Zakres danych: Dane o aktywności na stronie, identyfikatory plików cookies.

    • Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na instalację marketingowych plików cookies) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w promowaniu własnych produktów).

    • Okres przechowywania: Do czasu wycofania zgody lub wniesienia sprzeciwu marketingowego.

III. ODBIORCY DANYCH OSOBOWYCH

Państwa dane osobowe mogą być przekazywane podmiotom zewnętrznym współpracującym z Administratorem, w zakresie niezbędnym do prawidłowego funkcjonowania Sklepu:

  1. Dostawcom usług IT, hostingu oraz systemów do wysyłki e-maili (w tym Newslettera).

  2. Podmiotom obsługującym płatności elektroniczne (serwis Przelewy24).

  3. Firmom kurierskim i logistycznym (np. InPost, firmy kurierskie) realizującym dostawy towarów.

  4. Biuru rachunkowemu obsługującemu księgowość Administratora.

  5. Podmiotom uprawnionym na podstawie bezwzględnie obowiązujących przepisów prawa (np. urzędy skarbowe, sądy, organy ścigania).

IV. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH (SPOZA EOG)

Administrator korzysta z narzędzi dostarczanych przez podmioty zewnętrzne, takie jak Google LLC (Google Analytics) oraz Meta Platforms Ireland Limited (Pixel Facebooka/Instagrama). Narzędzia te mogą powodować, że część Państwa danych (np. identyfikatory cookies, adres IP) zostanie przekazana do serwerów zlokalizowanych w Stanach Zjednoczonych (państwo trzecie).

Przekazywanie danych odbywa się wyłącznie z zachowaniem odpowiednich zabezpieczeń prawnych wymaganych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (Ramy Ochrony Danych UE-USA / Data Privacy Framework) lub Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.

V. PLIKI COOKIES I INNE TECHNOLOGIE ŚLEDZĄCE

  1. Strona Internetowa wykorzystuje pliki cookies (tzw. ciasteczka), które stanowią dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym użytkownika.

  2. Stosowane są dwa główne rodzaje plików cookies:

    • Sesyjne – pliki tymczasowe, przechowywane do czasu wylogowania, opuszczenia strony lub wyłączenia przeglądarki.

    • Stałe – przechowywane w urządzeniu użytkownika przez czas określony w ich parametrach lub do momentu ich usunięcia przez użytkownika.

  3. Podział ze względu na cel stosowania cookies:

    • Niezbędne – umożliwiające prawidłowe działanie Strony Internetowej, Koszyka i realizację zamówień (nie wymagają zgody).

    • Analityczne (np. Google Analytics) – pomagające badać ruch na stronie i optymalizować jej działanie (wymagają zgody użytkownika).

    • Marketingowe i społecznościowe (np. Pixel Meta) – umożliwiające dopasowanie reklam na portalach społecznościowych oraz analizę skuteczności kampanii reklamowych (wymagają zgody użytkownika).

  4. Podczas pierwszej wizyty na Stronie Internetowej wyświetlany jest baner cookies, umożliwiający wyrażenie zgody na poszczególne rodzaje ciasteczek. Użytkownik może w każdej chwili zmienić ustawienia plików cookies w swojej przeglądarce internetowej lub je całkowicie usunąć. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności Strony.

VI. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Państwa dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Działania marketingowe z użyciem plików cookies (np. remarketing) polegają jedynie na wyświetlaniu reklam dopasowanych do Państwa wcześniejszej aktywności na Stronie, co nie stanowi profilowania w rozumieniu skutków prawnych RODO.

VII. UPRAWNIENIA OSÓB, KTÓRYCH DANE DOTYCZĄ

Zgodnie z RODO, w każdej chwili przysługują Państwu następujące prawa:

  1. Prawo dostępu do danych oraz otrzymania ich kopii.

  2. Prawo do sprostowania (poprawiania) swoich danych.

  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – jeśli brak jest innych podstaw prawnych do ich przetwarzania.

  4. Prawo do ograniczenia przetwarzania danych.

  5. Prawo do przenoszenia danych (w przypadku przetwarzania na podstawie umowy lub zgody).

  6. Prawo do wniesienia sprzeciwu wobec przetwarzania (w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu lub w celach marketingu bezpośredniego).

  7. Prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

  8. W celu realizacji swoich praw należy skontaktować się z Inspektorem Ochrony Danych pod adresem e-mail: rodo@tobylrok.pl.

  9. Mają Państwo również prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO.

VIII. POSTANOWIENIA KOŃCOWE

  1. Podanie danych osobowych w celach związanych z realizacją umowy oraz zapisu na Newsletter jest dobrowolne, jednak odmowa ich podania uniemożliwi zawarcie umowy sprzedaży lub świadczenie usługi Newslettera.

  2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności (np. w przypadku zmian w przepisach prawa lub wdrożenia nowych technologii na stronie). O zmianach użytkownicy zostaną poinformowani za pośrednictwem Strony Internetowej lub mailowo (w przypadku subskrybentów Newslettera).