Polityka prywatności

Obowiązuje od: 22.11.2025r.

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego ToUpominek, dostępnego pod adresem www.toupominek.pl (dalej: „Sklep”).

Administratorem danych osobowych jest: ToUpominek Bartosz Nowak, z siedzibą przy Bukowa 3 76-200 Redzikowo, NIP: 8393238003, REGON: 525533135, e-mail: sklep@toupominek.pl, tel.: 605625000 – dalej „Administrator”.

Administrator przetwarza dane zgodnie z obowiązującymi przepisami prawa, w szczególności:

• RODO – Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679,
• ustawą o ochronie danych osobowych,
• ustawą o świadczeniu usług drogą elektroniczną,
• Prawem telekomunikacyjnym.

2. Zakres i cele przetwarzania danych osobowych

2.1. Realizacja zamówień

Zakres danych: imię, nazwisko, adres, e-mail, telefon, dane firmy (NIP), adres dostawy, informacje o zamówionych produktach.

Cel: realizacja umowy sprzedaży (obsługa zamówienia, płatność, dostawa, kontakt dot. zamówienia).

Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

2.2. Konto Klienta w Sklepie

Zakres danych: login, adres e-mail, imię, nazwisko, historia zamówień, ustawienia konta.

Cel: prowadzenie i obsługa konta Klienta w Sklepie.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

2.3. Kontakt i obsługa zapytań

Zakres danych: imię, nazwisko, e-mail, telefon, treść wiadomości oraz inne dane podane dobrowolnie w korespondencji.

Cel: udzielenie odpowiedzi na zapytania, prowadzenie korespondencji, obsługa posprzedażowa.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – komunikacja z użytkownikami).

2.4. Wystawianie dokumentów księgowych

Zakres danych: imię, nazwisko, adres zamieszkania lub siedziby, NIP, dane o zakupionych produktach.

Cel: wystawianie i przechowywanie faktur, rachunków oraz innych dokumentów księgowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami o rachunkowości.

2.5. Marketing (w tym newsletter)

Zakres danych: imię, nazwisko (opcjonalnie), e-mail, numer telefonu (opcjonalnie), dane o aktywności w Sklepie (np. historia zakupów, kliknięcia w newsletterze), dane z plików cookies.

Cel: wysyłka newslettera, informacji handlowych, promocji, kuponów rabatowych, remarketing.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO – zgoda (np. zapisy na newsletter),
• art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora (marketing własnych produktów).

2.6. Statystyka, analityka, bezpieczeństwo

Zakres danych: adres IP, dane o urządzeniu, przeglądarce, systemie operacyjnym, aktywności w Sklepie, pliki cookies, logi serwera.

Cel: prowadzenie statystyk korzystania ze Sklepu, ulepszanie jego działania, zapewnienie bezpieczeństwa (np. wykrywanie nadużyć).

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

3. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• operatorzy płatności (Przelewy24, PayU, banki),
• firmy kurierskie i operatorzy logistyczni (np. InPost, DPD, DHL, Poczta Polska),
• biuro rachunkowe / księgowość,
• dostawcy usług IT i hostingu (serwery, systemy backupu, systemy mailingowe),
• dostawcy oprogramowania dla sklepu (np. platforma e-commerce, moduły),
• narzędzia analityczne i marketingowe (np. Google, Meta, TikTok, systemy newsletterowe),
• kancelarie prawne, firmy windykacyjne – jeżeli jest to konieczne do dochodzenia roszczeń.

Dane nie są sprzedawane podmiotom trzecim. Wszystkie podmioty, którym powierzamy dane, zobowiązane są do zachowania ich poufności i stosowania odpowiednich zabezpieczeń.

4. Okres przechowywania danych

• Dane związane z realizacją zamówień – przez okres niezbędny do realizacji umowy, a następnie przez 5 lat zgodnie z przepisami rachunkowymi i podatkowymi.
• Dane konta Klienta – do czasu usunięcia konta przez Klienta lub Administratora (np. w razie nieaktywności lub naruszenia regulaminu).
• Dane związane z korespondencją – do 3 lat od zakończenia kontaktu.
• Dane przetwarzane na podstawie zgody – do czasu wycofania zgody.
• Dane wykorzystywane do celów statystycznych i analitycznych – maksymalnie 26 miesięcy lub zgodnie z ustawieniami danego narzędzia.

5. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do sprzeciwu wobec przetwarzania danych (art. 21 RODO),
• prawo do wycofania zgody w dowolnym momencie (w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody),
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie narusza przepisy RODO.

W celu realizacji swoich praw można skontaktować się z Administratorem za pomocą danych podanych w punkcie 10 poniżej.

6. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego działania, ułatwienia korzystania z serwisu, dopasowania treści i reklam oraz prowadzenia statystyk.

6.1. Rodzaje wykorzystywanych cookies

• Cookies niezbędne – umożliwiające korzystanie z podstawowych funkcji Sklepu (logowanie, koszyk, finalizacja zamówienia).
• Cookies funkcjonalne – zapamiętujące preferencje użytkownika (np. język, ustawienia widoku).
• Cookies analityczne i statystyczne – pomagające zrozumieć, w jaki sposób użytkownicy korzystają ze Sklepu (np. Google Analytics).
• Cookies marketingowe – służące do wyświetlania spersonalizowanych reklam (np. Google Ads, Meta Pixel, remarketing).

6.2. Zgoda na cookies

Podczas pierwszej wizyty w Sklepie wyświetlany jest banner cookies, który umożliwia wyrażenie zgody na wykorzystywanie określonych kategorii plików cookies lub zarządzanie nimi. Użytkownik może w każdym momencie zmienić swoje ustawienia cookies poprzez:

• panel zarządzania zgodami (jeśli jest dostępny w Sklepie),
• ustawienia przeglądarki internetowej (blokowanie lub usuwanie cookies).

7. Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę danych osobowych przed ich utratą, zniszczeniem, modyfikacją, nieuprawnionym dostępem lub ujawnieniem, w tym:

• szyfrowanie połączenia z użyciem certyfikatu SSL,
• regularne aktualizacje oprogramowania Sklepu i modułów,
• zabezpieczenia serwera i panelu administracyjnego,
• systemy tworzenia kopii zapasowych,
• kontrola dostępu do danych (tylko upoważnione osoby).

8. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Korzystanie z niektórych narzędzi (np. Google, Meta) może wiązać się z przekazywaniem danych poza EOG. W takich przypadkach Administrator dba o to, aby stosowane były odpowiednie zabezpieczenia, w tym:

• standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską,
• dodatkowe środki techniczne (np. pseudonimizacja, ograniczenie zakresu danych).

9. Profilowanie

Dane osobowe mogą być przetwarzane w sposób zautomatyzowany (profilowanie), w celu dopasowania treści i ofert do preferencji użytkownika (np. rekomendacje produktów, dopasowane reklamy). Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób nie wpływa na jego sytuację w rozumieniu art. 22 RODO.

10. Kontakt z Administratorem

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

• e-mail: sklep@toupominek.pl
• telefon: 605625000
• adres do korespondencji: Bukowa 3 76-200 Redzikowo

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w szczególności w przypadku zmian przepisów prawa, technologii lub sposobu działania Sklepu.

O wszystkich istotnych zmianach użytkownicy będą informowani z odpowiednim wyprzedzeniem poprzez komunikat na stronie Sklepu lub drogą e-mailową (jeżeli jest to możliwe).