Polityka Prywatności i Cookies

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU TOSK.PL

I. Postanowienia ogólne i Administrator Danych

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem z usług sklepu internetowego TOSK.PL (dalej: „Sklep”).
2. Administratorem danych osobowych w rozumieniu przepisów o ochronie danych osobowych jest TOSK sp. z o.o. z siedzibą we Wrocławiu, adres ul. Marszałka Józefa Piłsudskiego 91 lok. 1, 50-019 Wrocław, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Dla Wrocławia Fabrycznej we Wrocławiu VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001243639, NIP 8971973057, REGON: 544891302, o kapitale zakładowym w wysokości 5 000,00 złotych opłaconym w całości, e-mail: biuro@tosk.pl, nr tel. +48 662 281 353.
3. Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym kontakt we wszelkich sprawach związanych z przetwarzaniem danych osobowych możliwy jest za pośrednictwem adresu e-mail: kontakt@tosk.pl lub korespondencyjnie na adres siedziby Administratora.

II. Cele, podstawy prawne i czas przetwarzania danych osobowych

1.
Administrator przetwarza dane osobowe w następujących celach, na określonych podstawach prawnych oraz przez ściśle określony czas:
1.1. Zawarcie i wykonanie umowy sprzedaży (w tym obsługa konta klienta, realizacja wysyłki, płatności, a także obsługa reklamacji). Podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane przechowywane są przez okres trwania umowy, a następnie do upływu terminu przedawnienia roszczeń cywilnoprawnych (maksymalnie przez 6 lat od dnia zakończenia wykonania umowy).
1.1. Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO). Dane przechowywane są przez okres przewidziany przepisami prawa krajowego (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
2.
Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) obejmuje:
2.1. Dochodzenie roszczeń i obronę przed roszczeniami.
2.2. Prowadzenie analiz statystycznych, badanie satysfakcji klienta oraz optymalizację działania Sklepu.
2.3. Zapobieganie oszustwom i zapewnienie bezpieczeństwa teleinformatycznego.
3. Dane te są przetwarzane do czasu skutecznego wniesienia sprzeciwu przez Użytkownika lub do upływu okresu przedawnienia roszczeń.
4. Prowadzenie działań z zakresu marketingu bezpośredniego (w tym wysyłka newslettera).
5. Podstawą prawną jest dobrowolna zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
6. Dane przechowywane są do momentu wycofania zgody.

III. Odbiorcy danych osobowych

1. Dane osobowe Użytkowników mogą być udostępniane podmiotom zewnętrznym współpracującym z Administratorem w celu realizacji umów oraz wsparcia działalności Sklepu.
2.
Do kategorii odbiorców należą w szczególności:
2.1. Operatorzy płatności elektronicznych oraz instytucje bankowe: PayNow.
2.2. Podmioty świadczące usługi logistyczne, pocztowe i kurierskie: DPD, DHL. UPS, GLS, InPost.
2.3. Dostawcy usług IT, hostingu, systemów CRM oraz podmioty świadczące wsparcie techniczne: Google, Odoo.
2.4. Podmioty świadczące usługi marketingowe i analityczne (w tym m.in. dostawcy usług analizy ruchu na stronie): usługi Google Analytics i Google Ads świadczone przez Google Ireland Ltd., usługa Facebook Pixel świadczona przez Meta Platforms Ireland Ltd. (Informacja spoza źródeł: zmieniono nazwę z Facebook na Meta Platforms, co jest aktualnym wymogiem formalnym) oraz Pinterest Europe Ltd.
2.5. Organy władzy publicznej oraz organy wymiaru sprawiedliwości, o ile wymaga tego bezwzględnie obowiązujące prawo.

IV. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. W związku z korzystaniem z usług dostawców technologii (np. narzędzi analitycznych, platform społecznościowych), dane osobowe mogą być przekazywane poza teren Europejskiego Obszaru Gospodarczego.
2. W takich przypadkach Administrator zapewnia, by przekazywanie opierało się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską lub innych właściwych mechanizmach zabezpieczających prawem wymaganych.

V. Prawa osób, których dane dotyczą

1.
Zgodnie z przepisami RODO, Użytkownikom przysługuje w każdym czasie katalog uprawnień:
1.1. Prawo żądania dostępu do danych osobowych oraz otrzymania ich kopii.
1.2. Prawo żądania sprostowania danych, w przypadku gdy są oni nieprawidłowe lub niekompletne.
1.3. Prawo żądania usunięcia danych („prawo do bycia zapomnianym”), z wyjątkiem sytuacji, gdy przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku lub do ustalenia i obrony roszczeń.
1.4. Prawo żądania ograniczenia przetwarzania.
1.5. Prawo do przenoszenia danych.
1.6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (w tym profilowania) oraz na potrzeby marketingu bezpośredniego.
1.7. Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
1.8. Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

VI. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Sklep może przetwarzać dane w sposób zautomatyzowany, w tym polegający na profilowaniu (np. w celu wyświetlania spersonalizowanych reklam lub dostosowania interfejsu strony).
2. Profilowanie to nie wywołuje jednak wobec Użytkowników skutków prawnych ani nie wpływa w sposób istotny na ich sytuację.
3. Każdy Użytkownik ma prawo wniesienia sprzeciwu wobec profilowania.

V. Prawa osób, których dane dotyczą

1.
Zgodnie z przepisami RODO, Użytkownikom przysługuje w każdym czasie katalog uprawnień:
1.1. Prawo żądania dostępu do danych osobowych oraz otrzymania ich kopii.
1.2. Prawo żądania sprostowania danych, w przypadku gdy są oni nieprawidłowe lub niekompletne.
1.3. Prawo żądania usunięcia danych („prawo do bycia zapomnianym”), z wyjątkiem sytuacji, gdy przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku lub do ustalenia i obrony roszczeń.
1.4. Prawo żądania ograniczenia przetwarzania.
1.5. Prawo do przenoszenia danych.
1.6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (w tym profilowania) oraz na potrzeby marketingu bezpośredniego.
1.7. Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
1.8. Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Menu