Polityka Prywatności

Informacje ogólne

Niniejszy dokument określa zasady Polityki prywatności w Sklepie internetowym (dalej jako "Sklep Internetowy"). Administratorem danych osobowych zawartych w serwisie jest TMY Spółka z Ograniczoną Odpowiedzialnością z siedzibą w Wysoka 4, 37-100 Łańcut, KRS: 0000883680, NIP:815-180-97-90, REGON: 388198843.

Wyrazy użyte z dużej litery mają znaczenie nadane im w regulaminie niniejszego Sklepu Internetowego.

INFORMACJA ADMINISTRATORA DANYCH OSOBOWYCH SPORZĄDZONA NA PODSTAWIE ART. 13 UST. 1 i 2 OGÓLNEGO ROZPORZĄDZENIA O OCHRONIE DANYCH (RODO)
W związku z wejściem w życie i koniecznością stosowania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwanego dalej „Rozporządzeniem”) właściciel domeny internetowej przedstawia poniższe informacje dotyczące zasad przetwarzania Pani/Pana danych osobowych.

Administrator Sklepu internetowego dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących Klientów Sklepu internetowego. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

Adresatem możliwości korzystania z Towarów i Usług dostępnych na stronie internetowej nie są dzieci poniżej 16 roku życia. Administrator danych osobowych nie przewiduje celowego gromadzenia danych dotyczących dzieci poniżej 16 roku życia.

Dane osobowe

Administrator danych osobowych

Administratorem danych osobowych jest: TMY Spółka z Ograniczoną Odpowiedzialnością z siedzibą w Wysoka 4, 37-100 Łańcut.

W sprawie danych osobowych można skontaktować się z Administratorem danych osobowych za pomocą:

  • poczty elektronicznej: sklep@tmy.pl
  • poczty tradycyjnej: ul. Na Załęczu 1/17, 31-587 Kraków

Cele i podstawy prawne przetwarzania danych osobowych

1. Administrator danych osobowych przetwarza dane osobowe w następujących celach i zakresie:

  • podjęcia działań przed zawarciem umowy na żądanie Klienta (np. założenie konta), tj. dane podane w formularzu rejestracyjnym w Sklepie internetowym, tzn. adres e-mail oraz ustanowione hasło; jeżeli Klient rejestruje się przy zakupie Towarów zbieramy jego imię, nazwisko i dane podane w celu realizacji zamówienia takie jak adres do wysyłki; w celu świadczenia Usług wymagających założenia Konta takich jak: prowadzenie historii zamówień, informowanie o statusie realizacji zamówienia, przetwarzamy dane podane w Koncie oraz przy zakupie Towarów;
  • w celu świadczenia Usług niewymagających założenia Konta i zakupu Towaru, tj. przeglądanie stron www Sklepu Internetowego, wyszukiwarka Towarów, przetwarzamy dane osobowe dotyczące aktywności w Sklepie internetowym, tzn. dane dotyczące przeglądanych przez Klienta Towarów, dane dotyczące sesji urządzenia Klienta, systemu operacyjnego, przeglądarki, lokalizacji oraz unikalnego ID, adres IP;
  • w celu wykonania umowy sprzedaży Towarów (np. doręczenia zamówionych Towarów), przetwarzamy dane osobowe podane przez Klienta przy zakupie Towarów, takie jak imię, nazwisko, adres e-mail, dane adresowe, dane dotyczące płatności, a jeżeli Klient dokonuje zakupu za pośrednictwem Konta, dodatkowo ustanowione hasło;
  • w celu statystyk korzystania z poszczególnych funkcjonalności dostępnych w Sklepie internetowym, ułatwienia korzystania ze Sklepu internetowego oraz zapewnienia bezpieczeństwa informatycznego Sklepu internetowego, przetwarzamy dane osobowe dotyczące aktywności Klienta w Sklepie Internetowym oraz ilości czasu spędzanego na każdej z podstron w Sklepie internetowym, historii wyszukiwania, lokalizacji, adresie IP, ID urządzenia, danych dotyczących przeglądarki internetowej Klienta oraz użytego systemu operacyjnego;
  • w celu ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu sądowym i innymi organami egzekucyjnymi, możemy przetwarzać dane osobowe Klienta podane przy zakupie Towarów lub założeniu Konta oraz inne dane niezbędne do udowodnienia istnienia roszczenia lub które wynikają z wymogu prawnego, nakazu sądowego lub innej procedury prawnej;
  • w celu rozpatrywania reklamacji, skarg i wniosków oraz odpowiedzi na pytania Klientów, przetwarzamy podane przez Klienta dane osobowe w formularzu kontaktowym, reklamacjach skargach i wnioskach, czy w celu udzielenia odpowiedzi na pytania zawarte w innej formie oraz niektóre dane osobowe podane przez Klienta w Koncie, jak również dane dotyczące zamówienia Towaru i innych świadczonych przez nas Usług będące przyczyną reklamacji, skargi czy wniosku oraz dane zawarte w dokumentach dołączonych do reklamacji, skarg i wniosków;
  • w celu marketingu naszych Towarów i Usług oraz naszych klientów i partnerów, w tym remarketingu - w tym celu przetwarzamy dane osobowe podane przez Klienta przy utworzeniu Konta i jego aktualizacji, dane dotyczące aktywności Klienta w Sklepie internetowym w tym zamówień, które są rejestrowane i przechowywane za pośrednictwem plików cookies, a w szczególności historia zamówień, historia wyszukiwania, kliknięcia w Sklepie internetowym, daty logowania i rejestracji, historia i aktywność związana z naszą komunikacją z Klientem. W przypadku remarketingu, wykorzystujemy dane o aktywności Klienta w celu dotarcia do Klienta z naszymi komunikatami marketingowymi poza Sklepem internetowym i korzystamy w tym celu z usług zewnętrznych dostawców. Usługi te polegają na wyświetlaniu naszych komunikatów na stronach internetowych innych niż Sklepu internetowego.
  • w celu organizacji konkursów i programów lojalnościowych tj. powiadomień o zgromadzonych punktach, powiadomienia o wygranej oraz reklamowania naszej oferty, wykorzystujemy dane osobowe Klienta podane w Koncie oraz przy rejestracji w konkursie lub programie lojalnościowym. Szczegółowe informacje na ten temat podane są każdorazowo w warunkach uczestnictwa danego konkursu lub programu lojalnościowego;
  • w celu badania rynku i opinii przez nas lub naszych partnerów, tj. informacje o zamówieniu, dane Klienta podane w Koncie lub podczas zakupu Towaru, adres e-mail. Dane zebrane w ramach badania rynku i badania opinii nie są przez nas wykorzystywane do celów reklamowych. Dokładne wskazówki podane są w informacji o danej ankiecie lub w miejscu, w którym Klient wprowadza swoje dane.

2. Przekazania danych osobowych do ING Banku Śląskiego S.A. („Bank”) w związku z
•    świadczeniem przez Bank na rzecz Sklepu internetowego usługi udostępnienia infrastruktury do obsługi płatności przez Internet (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).
•    obsługą i rozliczaniem przez Bank płatności dokonywanych przez klientów Sklepu internetowego przez Internet przy użyciu instrumentów płatniczych (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).
•    w celu weryfikacji przez Bank należytego wykonania umów zawartych ze Sklepem internetowym, w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).

3. Przekazania danych osobowych do Twisto Polska sp. z o.o. w związku z możliwością zaproponowania dokonania zapłaty za nabyty towar lub usługę przez Twisto Polska sp. z o.o. w ramach umowy zlecenia obejmującej formułę zakupową „Kup z Twisto” i udostępnieniem tej formuły zakupowej przez Sklep internetowy, a także celu weryfikacji przez Twisto Polska Sp. z o.o. należytego wykonania takich umów zlecenie (podstawa prawna: art. 6 ust. 1 lit. f) Rozporządzenia).

Kategorie odnośnych danych osobowych

Administrator danych osobowych przetwarza następujące kategorie odnośnych danych osobowych:

  • dane kontaktowe;
  • dane dotyczące aktywności w Sklepie internetowym;
  • dane dotyczące zamówień w Sklepie internetowym;
  • dane dotyczące reklamacji skarg i wniosków;
  • dane dotyczące usług marketingowych.

Dobrowolność podania danych osobowych

Podanie przez Klienta wymaganych danych osobowych jest dobrowolne i stanowi warunek świadczenia usług przez Administratora danych osobowych za pośrednictwem Sklepu internetowego.

Czas przetwarzania danych

Dane osobowe będą przetwarzane przez okres niezbędny do realizacji zamówień, usług, działań marketingowych oraz innych usług wykonywanych dla Klienta. Dane osobowe będą usunięte w następujących przypadkach:

  • kiedy osoba, której dane dotyczą zwróci się o ich usunięcie lub wycofa udzieloną zgodę;
  • kiedy osoba, której dane dotyczą nie podejmuje działań przez ponad 5 lat (kontakt nieaktywny);
  • po uzyskaniu informacji, że przechowywane dane są nieaktualne lub niedokładne,

Niektóre dane w zakresie: adres e-mail, imię i nazwisko, mogą być przechowywane przez okres kolejnych 3 lat dla celów dowodowych, rozpatrywania reklamacji, skarg oraz roszczeń związanych z usługami świadczonymi przez Sklep internetowy - dane te nie będą wykorzystywane do celów marketingowych.

Dane dotyczące zamówień Towarów i usług płatnych, konkursów i programów lojalnościowych będą przechowywane przez okres 5 lat od daty dostarczenia zamówienia.

Dane dotyczące Klientów niezalogowanych przechowujemy przez czas odpowiadający cyklowi życia zapisanych na urządzeniach plików cookies lub do czasu ich usunięcia w urządzeniu Klienta przez Klienta.

Dane osobowe Klienta dotyczące preferencji, zachowań i wyboru treści marketingowych mogą być wykorzystywane jako podstawa do podjęcia zautomatyzowanych decyzji w celu określenia możliwości sprzedażowych Sklepu internetowego.

Odbiorcy danych osobowych

Przekazujemy dane osobowe Klientów następującym kategoriom odbiorców:

  • organom państwowym, np. prokuratura, Policja, GIODO, Prezes UOKiK, jeżeli się o to do nas zwrócą,
  • ING Bank Śląski S.A.
  • Twisto Polska sp. z o.o.
  • innym dostawcom usług, z których korzystamy przy prowadzeniu Sklepu internetowego np. w celu realizacji zamówienia (firmy kurierskie, operatorzy płatności itp.). W zależności od uzgodnień umownych i okoliczności, podmioty te działają na nasze zlecenie albo samodzielnie określają cele i sposoby ich przetwarzania.

W przypadku, gdy podanie przez Panią/Pana danych osobowych następuje w celu przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. przed zawarciem umowy sprzedaży towaru (lub usługi) nabywanego w Sklepie internetowym, przekazanie tych danych jest warunkiem zawarcia umowy sprzedaży w związku modelem biznesowym prowadzenia działalności przyjętym przez Sklep internetowy.
W przypadku przekazania Pani/Pana danych osobowych do Banku w związku z obsługą i rozliczaniem płatności dokonywanych przez Panią/Pana płatności na rzecz Sklepu internetowego przez Internet przy użyciu instrumentów płatniczych, podanie danych jest wymagane w celu realizacji płatności i przekazania potwierdzenia jej dokonania przez Bank na rzecz Sklepu internetowego.
W przypadku przekazania Pani/Pana danych osobowych do Banku w celu weryfikacji przez Bank należytego wykonania umów zawartych ze Sklepem internetowym, w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami podanie tych danych jest wymagane w celu umożliwienia realizacji umowy zawartej pomiędzy Sklepem internetowym a Bankiem.
W przypadku przekazania Pani/Pana danych osobowych do Twisto Polska sp. z o.o. w związku z możliwością zaproponowania Pani/Panu dokonania zapłaty ceny za nabyty przez Panią/Pana towar lub usługę przez Twisto Polska sp. z o.o. w ramach umowy zlecenia obejmującej formułę zakupową „Kup z Twisto” i udostępnieniem tej formuły przez Sklep internetowy, podanie tych danych i przetwarzanie ich w tym celu jest wymagane w związku modelem biznesowym prowadzenia działalności przyjętym przez Sklep internetowy i w celu realizacji umowy zawartej pomiędzy Sklepem internetowym a Twisto Polska Sp. z o.o.

Prawa osoby, której dane dotyczą

Na podstawie Rozporządzenia Klient ma prawo do:

  • żądania dostępu do swoich danych osobowych;
  • żądania sprostowania swoich danych osobowych;
  • żądania usunięcia swoich danych osobowych;
  • żądania ograniczenia przetwarzania danych osobowych;
  • wniesienia sprzeciwu wobec przetwarzania danych osobowych;
  • żądania przenoszenia danych osobowych.

Administrator danych osobowych bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udziela informacji o działaniach podjętych w związku ze zgłoszonym przez Klienta żądaniem. W razie potrzeby termin miesięczny może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

W każdym wypadku Administrator danych osobowych poinformuje Klienta takim przedłużeniu w terminie miesiąca od otrzymania żądania z podaniem przyczyn opóźnienia.

Klient w każdym czasie może uzyskać dostęp do swoich danych, żądać sprostowania usunięcia ograniczenia przetwarzania, może też wyrazić sprzeciw wobec przetwarzania danych bądź zażądać przeniesienia swoich danych kontaktując się z Administratorem za pośrednictwem formularza kontaktowego znajdującego się na stronie internetowej, wiadomości e-mail na adres sklep@tmy.pl bądź korespondencyjnie na adres Wysoka 4, 37-100 Łańcut.

Skarga do organu nadzorczego

Klient, który uważa, że przetwarzanie Jego danych osobowych narusza Rozporządzenie ma prawo złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

W Polsce organem nadzorczym w rozumieniu Rozporządzenia jest Generalny Inspektor Ochrony Danych Osobowych (GIODO).