1. Kto odpowiada za Twoje dane
Administratorem danych osobowych w sklepie Tartari jest eProgress Paweł Marszał, ul. Michała Mięsowicza 11, 38-400 Krosno, NIP 6842579446, REGON 180807295. W sprawach danych osobowych napisz na kontakt@tartari.pl lub na powyższy adres pocztowy.
Kupujesz bez zakładania konta. Dane otrzymujemy przede wszystkim od Ciebie podczas składania zamówienia, kontaktu, zgłaszania zwrotu lub reklamacji oraz zapisu na newsletter. Gdy zamawiasz dostawę dla innej osoby, otrzymujemy od Ciebie także jej dane potrzebne do dostawy; przekaż jej tę informację o prywatności.
2. Jakie dane przetwarzamy i w jakim celu
- Zamówienie i dostawa: imię i nazwisko, e-mail, numer telefonu, adres dostawy, wybrane produkty, kwoty oraz sposób dostawy i płatności. Podstawą jest zawarcie i wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane odbiorcy innego niż kupujący przetwarzamy w prawnie uzasadnionym interesie wykonania dostawy (art. 6 ust. 1 lit. f RODO).
- Rozliczenia: dane nabywcy i płatności oraz, gdy są potrzebne do faktury, nazwa firmy, NIP i adres. Podstawą są obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO). Nie zbieramy w formularzu sklepu numerów kart płatniczych ani danych logowania do banku.
- Zwroty i reklamacje: dane identyfikujące zamówienie, treść zgłoszenia, korespondencja, dobrowolnie dodane zdjęcia oraz dane potrzebne do zwrotu pieniędzy. Podstawą jest wykonanie obowiązków prawnych i umowy (art. 6 ust. 1 lit. c i b RODO), a w razie sporu także ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).
- Kontakt: adres e-mail i inne podane dane oraz treść wiadomości. Gdy kontakt dotyczy zakupu, podstawą jest art. 6 ust. 1 lit. b RODO; w innych sprawach — nasz uzasadniony interes udzielenia odpowiedzi i prowadzenia korespondencji (art. 6 ust. 1 lit. f RODO).
- Newsletter: adres e-mail, wybrane kategorie oraz historia zapisu, potwierdzenia i wycofania zgody. Przy zapisie i potwierdzeniu zapisujemy także datę, adres IP, informacje o przeglądarce oraz treść zgody, aby udokumentować Twoją decyzję. Wysyłka wiadomości handlowych odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej). Dokumentowanie udzielonej zgody służy wykazaniu zgodności z prawem i ochronie przed roszczeniami (art. 6 ust. 1 lit. c i f RODO).
- Bezpieczeństwo: serwer może zapisywać adres IP, czas żądania, żądany adres, informacje o przeglądarce i błędach. Wykorzystujemy je do zapewnienia działania sklepu, wykrywania nadużyć i ograniczania automatycznych ataków — jest to nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do zawarcia i wykonania umowy lub obsługi zgłoszenia. Obowiązek umieszczenia określonych danych na dokumentach rozliczeniowych wynika z przepisów prawa. Bez wymaganych danych nie zrealizujemy danej czynności. Zapis na newsletter i zgoda na opcjonalny pomiar odwiedzin nie są warunkiem zakupów.
3. Newsletter i dopasowanie wiadomości
Zapis wymaga potwierdzenia adresu e-mail. Możesz wskazać kategorie produktów, o których chcesz otrzymywać informacje. Wiadomości mogą dotyczyć nowości, promocji i próśb o opinię — zgodnie z treścią zgody widoczną przy zapisie.
System newslettera może rejestrować otwarcie wiadomości za pomocą małego obrazu oraz kliknięcia linków przekierowujących do sklepu. Zdarzenia są powiązane z odbiorcą i wiadomością; obejmują czas i liczbę otwarć lub kliknięć. Służą ocenie zainteresowania wysyłką i dopasowaniu komunikacji w ramach zgody na newsletter. Zablokowanie obrazów w programie pocztowym może ograniczyć pomiar otwarć.
Zgodę możesz wycofać w każdej chwili, korzystając z linku wypisania w wiadomości lub pisząc do nas. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Po rezygnacji nie wysyłamy dalszego marketingu; możemy zachować minimalne dane potrzebne do respektowania rezygnacji i wykazania historii zgody.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Dobór kategorii newslettera nie zmienia warunków zawartej umowy sprzedaży.
4. Cookies i pomiar odwiedzin
Sklep używa niezbędnych plików cookies sesji do utrzymania koszyka, zabezpieczenia formularzy oraz zapamiętania ustawień prywatności. Cookie przechowuje identyfikator sesji; dane koszyka są obsługiwane przez serwer. Cookie sesyjne co do zasady wygasa po zamknięciu przeglądarki, z uwzględnieniem jej funkcji przywracania sesji. Niezbędne cookies służą realizacji żądanej usługi i nie wymagają zgody na cele marketingowe.
Opcjonalny pomiar odwiedzin działa wyłącznie wtedy, gdy funkcja jest włączona i wyrazisz zgodę w sekcji „Pomiar odwiedzin” w sklepie. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej. Pomiar wykorzystuje losowy identyfikator wizyty i zapisuje czas, liczbę odsłon, rozpoczęcie koszyka, liczbę sztuk i informację o ukończeniu zakupu. W tych statystykach nie zapisujemy danych kupującego, pełnych odwiedzanych adresów ani adresu IP.
Dane pomiaru są przechowywane przez maksymalnie 90 dni. Zgodę można wycofać w tej samej sekcji; usuwa to również dane bieżącej wizyty. Odmowa nie blokuje zakupów. Jeżeli sekcja pomiaru nie jest dostępna, funkcja jest wyłączona.
W ustawieniach przeglądarki możesz usuwać lub blokować cookies. Zablokowanie cookies niezbędnych może uniemożliwić utrzymanie koszyka i przesłanie formularza. Zgoda na pomiar odwiedzin jest odrębna od zapisu na newsletter.
5. Komu udostępniamy dane
Dane otrzymują wyłącznie podmioty potrzebne do realizacji określonego celu, w niezbędnym zakresie: dostawcy hostingu i obsługi technicznej sklepu, dostawcy poczty elektronicznej, podmioty obsługujące księgowość i rozliczenia, banki oraz przewoźnik wybrany przy zamówieniu, w tym GLS. Przy odbiorze osobistym nie przekazujemy danych przewoźnikowi.
Usługodawcy przetwarzający dane na nasze zlecenie działają na podstawie odpowiednich umów. Przewoźnicy, banki lub uprawnione organy publiczne mogą być odrębnymi administratorami w zakresie wynikającym z ich zadań i przepisów. W przypadku sporu dane mogą otrzymać podmioty świadczące pomoc prawną. Nie sprzedajemy danych osobowych.
Sam sklep nie korzysta z zewnętrznych pikseli reklamowych do śledzenia zakupów. Korzystanie z własnej poczty elektronicznej i wybranej usługi bankowej podlega również politykom ich dostawców. Jeżeli realizacja konkretnej usługi wymaga przekazania danych poza Europejski Obszar Gospodarczy, jest ono dopuszczalne wyłącznie na warunkach rozdziału V RODO, np. na podstawie decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych. Informację o odbiorcach Twoich danych, ewentualnym transferze i zastosowanych zabezpieczeniach możesz uzyskać, kontaktując się z nami.
6. Jak długo przechowujemy dane
- Dane zamówienia — przez czas realizacji umowy, a następnie w zakresie niezbędnym do obsługi roszczeń przez właściwy okres przedawnienia. Co do zasady wynosi on 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata; dla niektórych roszczeń, np. sprzedawcy z tytułu sprzedaży w ramach przedsiębiorstwa, przepisy przewidują krótszy termin. Termin może ulec zawieszeniu lub przerwaniu.
- Dokumenty podatkowe — co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przypadków przedłużenia obowiązku przechowania wynikających z prawa.
- Zgłoszenia i korespondencję dotyczącą zwrotów, reklamacji lub sporu — przez czas obsługi i do przedawnienia związanych z nimi roszczeń, a w razie postępowania przez czas potrzebny do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.
- Zwykłe zapytania — do zakończenia sprawy; jeżeli korespondencja jest potrzebna do wykazania ustaleń lub obrony roszczeń, przez właściwy okres ich przedawnienia.
- Dane używane do newslettera — do wycofania zgody lub zakończenia usługi. Minimalne dowody zgody i rezygnacji — przez okres potrzebny do wykazania zgodności i obrony roszczeń, bez dalszego wykorzystywania do wysyłki marketingowej.
- Statystyki odwiedzin — maksymalnie 90 dni. Logi bezpieczeństwa — przez okres potrzebny do zbadania wykrytych zdarzeń i zapewnienia bezpieczeństwa, a dowody konkretnego incydentu do zakończenia związanych z nim postępowań lub przedawnienia roszczeń.
7. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Jeżeli przetwarzanie opiera się na zgodzie lub umowie i odbywa się automatycznie, przysługuje Ci także prawo do przenoszenia danych.
Możesz wnieść sprzeciw wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw można wnieść w każdej chwili, bez uzasadnienia. Zgodę możesz w każdej chwili wycofać.
Żądanie prześlij na kontakt@tartari.pl. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy co do zasady w ciągu miesiąca; jeżeli przepisy pozwalają przedłużyć termin ze względu na złożoność lub liczbę żądań, poinformujemy Cię o tym i podamy przyczynę. Nie każde żądanie usunięcia oznacza usunięcie dokumentów, które musimy zachować z mocy prawa.
Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i sposób kontaktu znajdziesz na stronie UODO.
8. Aktualizacja polityki
Politykę aktualizujemy, gdy zmieniają się funkcje sklepu, sposób przetwarzania danych lub przepisy. Data aktualizacji znajduje się poniżej. Zmiana dokumentu nie zastępuje uzyskania nowej zgody, gdy jest ona wymagana.