Váš nákupní košík

V košíku nic není.

+ 48 664 488 448 sklep@tomeli.pl

Zásady ochrany osobních údajů

Szanujemy Twoją prywatność.
Wiemy, że powierzając nam swoje dane osobowe, oczekujesz, że będą one odpowiednio chronione. Dlatego przetwarzamy je wyłącznie w zakresie niezbędnym do realizacji zamówień, kontaktu z Tobą oraz prawidłowego funkcjonowania naszego sklepu. W niniejszej Polityce wyjaśniamy w prosty i przejrzysty sposób, jakie dane zbieramy, w jakim celu je wykorzystujemy oraz jakie prawa Ci przysługują.

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego www.tomeli.pl.

Korzystanie ze Sklepu oznacza zapoznanie się z niniejszą Polityką.

§1 

Postanowienia ogólne

  1. Administratorem danych osobowych jest TOMELI Tomasz Ochman, 34 – 103 Babica, ul. Topolowa 86,  NIP: 5511589491, zwany dalej „Administratorem”.

  2. Z Administratorem można skontaktować się:

    1. korespondencyjnie na adres siedziby Administratora;

    2. pocztą elektroniczną pod adresem: kontakt@tomeli.pl;

  3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

  4. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do charakteru, zakresu, kontekstu i celów przetwarzania oraz związanego z nim ryzyka.

  5. Administrator może pozyskiwać dane osobowe w szczególności:

    1. podczas składania zamówienia;

    2. podczas zakładania Konta Klienta;

    3. za pośrednictwem formularza kontaktowego;

    4. za pośrednictwem formularza „Zapytanie o zamówienie indywidualne”;

    5. podczas kontaktu telefonicznego;

    6. podczas kontaktu za pośrednictwem poczty elektronicznej;

    7. za pośrednictwem komunikatorów oraz mediów społecznościowych;

    8. za pośrednictwem plików cookies i podobnych technologii;

    9. za pośrednictwem logów serwera.

  6. Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach może być niezbędne do zawarcia i wykonania umowy sprzedaży, świadczenia usług drogą elektroniczną, realizacji zamówienia, obsługi Konta Klienta lub udzielenia odpowiedzi na zapytanie.

  7. Zakres przetwarzanych danych jest każdorazowo ograniczony do danych niezbędnych do realizacji określonego celu.

§2

 Definicje zawarte w polityce

Na potrzeby niniejszej Polityki przyjmuje się następujące definicje:

  1. Administrator – TOMELI Tomasz Ochman, będący administratorem danych osobowych w rozumieniu RODO.

  2. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

  3. Sklep – Sklep Internetowy prowadzony pod adresem www.tomeli.pl.

  4. Serwis – wszystkie strony internetowe działające w domenie tomeli.pl.

  5. Użytkownik – każda osoba odwiedzająca Serwis.

  6. Klient – osoba fizyczna, osoba prawna lub jednostka organizacyjna dokonująca zakupu produktów oferowanych przez Administratora.

  7. Konsument – osoba fizyczna dokonująca zakupu niezwiązanego bezpośrednio z prowadzoną działalnością gospodarczą.

  8. Konto Klienta – indywidualny panel umożliwiający korzystanie z funkcjonalności Sklepu.

  9. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

  10. Przetwarzanie danych – każda operacja wykonywana na danych osobowych zgodnie z art. 4 pkt 2 RODO.

  11. Podmiot przetwarzający – podmiot przetwarzający dane osobowe na zlecenie Administratora.

  12. Odbiorca danych – podmiot, któremu ujawniane są dane osobowe zgodnie z przepisami prawa.

  13. Cookies – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze Sklepu.

  14. Urządzenie końcowe – komputer, telefon, tablet lub inne urządzenie, z którego korzysta Użytkownik.

  15. WooCommerce – oprogramowanie sklepu internetowego działające w środowisku WordPress.

  16. WordPress – system zarządzania treścią (CMS), na którym działa Sklep.

  17. Operator płatności – podmiot umożliwiający realizację płatności elektronicznych.

  18. Przewoźnik – firma realizująca dostawę zamówionych produktów.

  19. Profilowanie – zautomatyzowane przetwarzanie danych osobowych polegające na analizie preferencji Użytkownika w celu dopasowania treści marketingowych, o ile Użytkownik wyraził na to zgodę.

  20. Newsletter – usługa polegająca na przesyłaniu informacji handlowych drogą elektroniczną, jeżeli Administrator udostępni taką funkcjonalność.

§ 3

Cele, zakres i podstawy przetwarzania danych osobowych

  1. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz zgodnie z zasadami wynikającymi z RODO.

  2. Dane osobowe mogą być przetwarzane w szczególności w celu:

    1. zawarcia i wykonania umowy sprzedaży produktów oferowanych w Sklepie;

    2. założenia i prowadzenia Konta Klienta;

    3. realizacji i rozliczenia płatności za zamówienia;

    4. przygotowania i dostarczenia zamówionych produktów;

    5. obsługi reklamacji, rękojmi oraz gwarancji;

    6. udzielania odpowiedzi na pytania przesłane za pośrednictwem formularza kontaktowego, formularza „Zapytanie o zamówienie indywidualne”; poczty elektronicznej lub telefonu;

    7. prowadzenia korespondencji z Klientami i Użytkownikami;

    8. realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych;

    9. dochodzenia roszczeń lub obrony przed roszczeniami;

    10. zapewnienia bezpieczeństwa Sklepu i zapobiegania nadużyciom;

    11. prowadzenia statystyk i analiz dotyczących funkcjonowania Sklepu;

    12. prowadzenia działań marketingowych, jeżeli ich prowadzenie jest zgodne z obowiązującymi przepisami prawa, a w przypadkach wymagających zgody – po jej uzyskaniu.

  3. Administrator może przetwarzać dane osobowe na następujących podstawach prawnych:

    1. art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy;

    2. art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;

    3. art. 6 ust. 1 lit. a RODO – gdy osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie danych w określonym celu;

    4. art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności:
      a) prowadzenia korespondencji,
      b) zapewnienia bezpieczeństwa Sklepu,
      c) zapobiegania nadużyciom,
      d) prowadzenia statystyk i analiz,
      e) dochodzenia lub obrony roszczeń.

  4. Administrator może przetwarzać w szczególności następujące dane osobowe:

    1. imię i nazwisko;

    2. adres dostawy;

    3. adres do faktury;

    4. adres poczty elektronicznej;

    5. numer telefonu;

    6. nazwę firmy;

    7. numer NIP;

    8. historię zamówień;

    9. informacje dotyczące płatności;

    10. numer rachunku bankowego – w zakresie niezbędnym do dokonania zwrotu środków;

    11. adres IP;

    12. informacje dotyczące Urządzenia końcowego;

    13. informacje zapisane w plikach cookies;

    14. inne dane dobrowolnie przekazane przez Użytkownika lub Klienta.

  5. Podanie danych wymaganych do realizacji zamówienia jest dobrowolne, jednak ich brak może uniemożliwić prawidłowe zawarcie lub wykonanie umowy, w szczególności realizację płatności lub dostawy.

  6. Podanie danych w formularzu kontaktowym lub formularzu „Zapytanie o zamówienie indywidualne” jest dobrowolne, jednak może być niezbędne do udzielenia odpowiedzi lub przygotowania oferty.

  7. Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, w tym profilowania, chyba że zastosowanie znajdą przepisy RODO dopuszczające takie przetwarzanie.

§ 4

Pliki cookies i technologie podobne

  1. Sklep wykorzystuje pliki cookies oraz podobne technologie w celu:

    1. zapewnienia prawidłowego działania Serwisu;

    2. zapewnienia bezpieczeństwa;

    3. zapamiętywania wybranych ustawień Użytkownika;

    4. prowadzenia statystyk i analiz dotyczących korzystania z Serwisu;

    5. prowadzenia działań marketingowych – jeżeli Użytkownik wyraził wymaganą zgodę lub jeżeli zastosowanie znajduje inna właściwa podstawa prawna.

  2. Cookies są niewielkimi plikami tekstowymi zapisywanymi na Urządzeniu końcowym Użytkownika.

  3. W zależności od funkcji i celu zastosowania pliki cookies mogą obejmować w szczególności:

    1. cookies niezbędne do prawidłowego działania Sklepu;

    2. cookies funkcjonalne;

    3. cookies analityczne lub statystyczne;

    4. cookies marketingowe.

  4. Administrator korzysta z mechanizmu zarządzania zgodami na pliki cookies, który umożliwia Użytkownikowi, w zakresie dostępnych funkcji:

    1. wyrażenie zgody na określone kategorie cookies;

    2. odmowę zgody;

    3. zmianę wcześniej dokonanych wyborów;

    4. wycofanie udzielonej zgody.

  5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem.

  6. Użytkownik może również samodzielnie zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

  7. Ograniczenie lub wyłączenie niektórych plików cookies może spowodować nieprawidłowe działanie niektórych funkcjonalności Sklepu.

  8. Szczegółowe informacje dotyczące cookies wykorzystywanych przez zewnętrznych dostawców znajdują się w ich odpowiednich politykach prywatności i zasadach dotyczących cookies.

  9. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych stosowane przez podmioty prowadzące odrębne serwisy internetowe, do których prowadzą linki zamieszczone w Sklepie.

§ 5

Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane odbiorcom wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce oraz zgodnie z obowiązującymi przepisami prawa.

  2. Odbiorcami danych mogą być w szczególności:

    1. dostawcy usług hostingowych oraz infrastruktury IT;

    2. dostawcy usług informatycznych, serwisowych i technicznych;

    3. operatorzy płatności elektronicznych;

    4. banki – w zakresie niezbędnym do realizacji płatności i zwrotów;

    5. firmy kurierskie, transportowe oraz inni przewoźnicy realizujący dostawy;

    6. biuro rachunkowe lub inne podmioty świadczące usługi księgowe;

    7. kancelarie prawne oraz podmioty świadczące usługi związane z dochodzeniem należności – jeżeli jest to niezbędne do ochrony praw Administratora;

    8. dostawcy usług analitycznych, marketingowych lub innych narzędzi wspomagających funkcjonowanie Sklepu – w zakresie, w jakim Administrator korzysta z takich usług;

    9. podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

  3. Podmioty, którym Administrator powierza przetwarzanie danych osobowych, są zobowiązane do stosowania odpowiednich środków ochrony danych oraz przetwarzania danych wyłącznie w zakresie i na zasadach określonych przez Administratora oraz obowiązujące przepisy prawa.

  4. Administrator nie sprzedaje danych osobowych osobom trzecim.

§ 6

Okres przechowywania danych osobowych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wynikający z obowiązujących przepisów prawa lub niezbędny do ochrony przed ewentualnymi roszczeniami.

  2. Dane przetwarzane w związku z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi oraz przez okres niezbędny do dochodzenia lub obrony ewentualnych roszczeń.

  3. Dane przetwarzane w związku z prowadzeniem Konta Klienta są przechowywane do czasu jego usunięcia przez Użytkownika, z zastrzeżeniem sytuacji, w których dalsze przechowywanie danych jest wymagane przepisami prawa lub niezbędne do ochrony przed roszczeniami.

  4. Dane przekazane za pośrednictwem formularza kontaktowego lub formularza „Zapytanie o zamówienie indywidualne” są przechowywane przez okres niezbędny do obsługi zapytania i prowadzenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń, jeżeli będzie to uzasadnione.

  5. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub ustania celu, dla którego zgoda została udzielona, chyba że przepisy prawa uzasadniają ich dalsze przechowywanie.

  6. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu ustania tego interesu, a w przypadku wniesienia sprzeciwu – do czasu jego uwzględnienia, chyba że Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania lub dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

§ 7

                                               Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO oraz innych obowiązujących przepisów prawa.

  2. Użytkownik ma w szczególności prawo do:

    1. dostępu do swoich danych osobowych;

    2. sprostowania danych, jeżeli są nieprawidłowe lub niekompletne;

    3. usunięcia danych osobowych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa;

    4. ograniczenia przetwarzania danych – w przypadkach przewidzianych przepisami prawa;

    5. przenoszenia danych – w przypadkach przewidzianych przepisami prawa;

    6. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;

    7. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

    8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych osobowych narusza obowiązujące przepisy prawa.

  3. W przypadkach określonych w RODO osobie, której dane dotyczą, przysługuje również prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa.

  4. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w § 1.

  5. Administrator udziela odpowiedzi na żądanie osoby, której dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania, z zastrzeżeniem przypadków, w których przepisy RODO przewidują możliwość przedłużenia tego terminu.

§ 8

Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

  2. Jeżeli Administrator korzysta z usług podmiotów, w związku z którymi dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, takie przekazanie odbywa się zgodnie z wymaganiami RODO.

  3. W przypadku przekazywania danych do państwa trzeciego Administrator stosuje odpowiedni mechanizm przewidziany w RODO, w szczególności – jeżeli ma zastosowanie – decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne odpowiednie zabezpieczenia przewidziane przepisami prawa.

  4. Szczegółowe informacje dotyczące przetwarzania danych przez poszczególnych dostawców usług mogą być dostępne w ich politykach prywatności oraz innych dokumentach dotyczących ochrony danych.

§ 9

Bezpieczeństwo danych osobowych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.

  2. W celu zapewnienia bezpieczeństwa danych Administrator stosuje, w zakresie odpowiednim do charakteru i ryzyka przetwarzania, w szczególności:

    1. zabezpieczenie połączenia z Serwisem za pomocą protokołu SSL/TLS;

    2. ograniczenie dostępu do danych osobowych wyłącznie do osób posiadających odpowiednie upoważnienia;

    3. zabezpieczenia systemów informatycznych przed nieuprawnionym dostępem;

    4. aktualizowanie wykorzystywanego oprogramowania;

    5. rozwiązania służące ochronie danych przed utratą, uszkodzeniem lub nieuprawnionym ujawnieniem;

    6. środki organizacyjne zapewniające odpowiedni poziom poufności, integralności i dostępności danych.

  3. Administrator na bieżąco analizuje poziom bezpieczeństwa stosowanych rozwiązań oraz, w razie potrzeby, podejmuje działania mające na celu dostosowanie zabezpieczeń do zmieniających się zagrożeń i rozwoju technologii.

  4. Pomimo stosowania odpowiednich środków bezpieczeństwa korzystanie z Internetu wiąże się z ryzykiem wystąpienia zdarzeń pozostających poza pełną kontrolą Administratora.

§ 10

Zmiany Polityki Prywatności i Plików Cookies

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w przypadku:

    1. zmiany obowiązujących przepisów prawa;

    2. wydania nowych wytycznych, stanowisk lub interpretacji organów nadzorczych;

    3. wdrożenia nowych technologii lub rozwiązań informatycznych;

    4. rozszerzenia lub zmiany funkcjonalności Sklepu;

    5. zmiany sposobu świadczenia usług lub zakresu przetwarzania danych osobowych;

    6. innych uzasadnionych przyczyn mających wpływ na treść niniejszej Polityki.

  2. Zmiany Polityki nie ograniczają praw osób, których dane dotyczą, wynikających z obowiązujących przepisów prawa.

  3. Aktualna wersja Polityki jest publikowana na stronie internetowej Sklepu i obowiązuje od dnia jej opublikowania, chyba że w treści dokumentu wskazano późniejszy termin wejścia w życie.

  4. Data ostatniej aktualizacji Polityki jest wskazana na początku dokumentu.

§ 11

Postanowienia końcowe

  1. Niniejsza Polityka Prywatności i Plików Cookies obowiązuje od dnia ………………….

  2. Polityka jest udostępniana nieodpłatnie za pośrednictwem strony internetowej www.tomeli.pl w sposób umożliwiający jej pozyskanie, odtwarzanie oraz utrwalanie.

  3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają odpowiednie przepisy prawa polskiego oraz prawa Unii Europejskiej, w szczególności RODO.

  4. Niniejsza Polityka stanowi element dokumentacji dotyczącej funkcjonowania Sklepu Internetowego TOMELI i powinna być interpretowana łącznie z Regulaminem Sklepu Internetowego oraz – w zakresie dotyczącym plików cookies i podobnych technologii – z ustawieniami mechanizmu zarządzania zgodami.

  5. W przypadku rozbieżności pomiędzy treścią niniejszej Polityki a bezwzględnie obowiązującymi przepisami prawa zastosowanie mają właściwe przepisy prawa.