Przejdź do treści

Sprawdź nasze aktualne promocje!

Zobacz promocje

Polityka prywatności

Zasady przetwarzania danych osobowych w sklepie internetowym Tivoli.

Data ostatniej aktualizacji: 1 sierpnia 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych Użytkowników i Klientów sklepu internetowego Tivoli, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 1. Administrator danych osobowych

  1. Administratorem danych osobowych jest:
    EMGIS Monika Gałązka
    ul. Ks. Jerzego Popiełuszki 49, 05-091 Ząbki
    NIP: 1250148454, REGON: 544776156
    (zwana dalej „Administratorem”).

§ 2. Kontakt w sprawach ochrony danych

  1. We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu skorzystania z praw opisanych w § 8, można skontaktować się z Administratorem:
    e-mail: tivoli2026duo@gmail.com
    telefon: 600 818 455
    adres korespondencyjny: ul. Ks. Jerzego Popiełuszki 49, 05-091 Ząbki

§ 3. Zakres przetwarzanych danych i ich źródło

  1. Administrator przetwarza dane osobowe przekazane bezpośrednio przez Użytkownika, w szczególności podczas: zakładania i korzystania z Konta Klienta, składania Zamówienia (w tym Zamówienia bez rejestracji), korzystania z formularza kontaktowego oraz innych formularzy dostępnych w Sklepie, logowania się do Konta Klienta.
  2. W zależności od czynności, dane te obejmują w szczególności:
    • imię i nazwisko;
    • adres e-mail;
    • numer telefonu;
    • adres dostawy (w przypadku Zamówień z Dostawą);
    • dane dotyczące Zamówienia (treść, wartość, sposób realizacji, sposób i status płatności);
    • login i hasło (w formie zaszyfrowanej) — w przypadku posiadania Konta Klienta;
    • dane techniczne zbierane automatycznie (adres IP, dane przeglądarki, pliki cookies — patrz § 10).
  3. Podanie danych jest dobrowolne, ale niezbędne do skorzystania z określonych funkcji Sklepu (np. złożenia Zamówienia, założenia Konta Klienta) — brak podania wymaganych danych uniemożliwia skorzystanie z danej funkcji.

§ 4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

  1. zawarcie i wykonanie Umowy sprzedaży, w tym przyjęcie, realizacja i rozliczenie Zamówienia (w tym płatności za pośrednictwem Przelewy24) — podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy);
  2. założenie i obsługa Konta Klienta — podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi Konta Klienta) oraz art. 6 ust. 1 lit. a RODO (zgoda — w zakresie, w jakim założenie Konta wymaga wyraźnej zgody);
  3. obsługa zapytań i reklamacji kierowanych za pośrednictwem formularza kontaktowego, e-mail lub telefonicznie — podstawa prawna: art. 6 ust. 1 lit. b i f RODO (wykonanie umowy oraz prawnie uzasadniony interes Administratora w postaci obsługi korespondencji);
  4. wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków rachunkowych i podatkowych związanych z dokumentowaniem sprzedaży — podstawa prawna: art. 6 ust. 1 lit. c RODO;
  5. ustalenie, dochodzenie lub obrona przed roszczeniami oraz zapobieganie nadużyciom — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

§ 5. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu i realizacji Zamówień, w szczególności:
    • PayPro S.A. (Przelewy24), ul. Kanclerska 15, 60-327 Poznań — operator systemu płatności online, w zakresie niezbędnym do zrealizowania płatności za Zamówienie;
    • dostawcy usług hostingowych oraz podmioty zapewniające infrastrukturę techniczną Sklepu (WordPress, WooCommerce) — w zakresie niezbędnym do utrzymania i działania Sklepu;
    • osoby realizujące Dostawę Zamówienia — wyłącznie w zakresie danych niezbędnych do dostarczenia Zamówienia (imię, adres, numer telefonu);
    • podmioty świadczące usługi księgowe — w zakresie niezbędnym do wypełnienia obowiązków rachunkowych i podatkowych.
  3. Dane osobowe mogą zostać udostępnione organom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.
  4. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych, chyba że wynika to z korzystania przez podmioty wskazane powyżej z infrastruktury zlokalizowanej poza EOG — w takim przypadku przekazanie odbywa się z zapewnieniem odpowiedniego stopnia ochrony danych, zgodnie z wymogami RODO.

§ 6. Okres przechowywania danych

  1. Dane osobowe związane z realizacją Zamówienia przechowywane są przez okres niezbędny do jego realizacji, a następnie przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi i rachunkowymi — co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).
  2. Dane związane z Kontem Klienta przechowywane są przez okres jego posiadania — do czasu usunięcia Konta Klienta przez Użytkownika lub na jego żądanie.
  3. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (np. w celu ustalenia, dochodzenia lub obrony przed roszczeniami) przechowywane są do czasu przedawnienia ewentualnych roszczeń.
  4. Po upływie odpowiednich okresów dane są usuwane lub anonimizowane.

§ 7. Prawa osoby, której dane dotyczą

  1. Osobie, której dane dotyczą, przysługują następujące prawa:
    • prawo dostępu do danych oraz otrzymania ich kopii;
    • prawo do sprostowania (poprawiania) danych;
    • prawo do usunięcia danych („prawo do bycia zapomnianym”), w zakresie, w jakim nie stoją temu na przeszkodzie inne obowiązki prawne Administratora;
    • prawo do ograniczenia przetwarzania danych;
    • prawo do przenoszenia danych;
    • prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO;
    • prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w zakresie, w jakim dane przetwarzane są na podstawie zgody;
    • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.
  3. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na dane wskazane w § 2.

§ 8. Konto Klienta — usunięcie danych

  1. Użytkownik może w każdej chwili zażądać usunięcia swojego Konta Klienta wraz z powiązanymi danymi, kontaktując się z Administratorem na dane wskazane w § 2.
  2. Usunięcie Konta Klienta nie skutkuje usunięciem danych zawartych w już złożonych Zamówieniach, jeżeli ich dalsze przechowywanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze (np. obowiązków podatkowych i rachunkowych, o których mowa w § 6).

§ 9. Pliki cookies

  1. Sklep, oparty o system WordPress i wtyczkę WooCommerce, wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.
  2. Pliki cookies wykorzystywane są w celu:
    • zapewnienia prawidłowego działania Sklepu, w tym koszyka zakupowego i procesu składania Zamówienia (cookies niezbędne);
    • utrzymania sesji zalogowanego Użytkownika posiadającego Konto Klienta (cookies niezbędne);
    • zapamiętania preferencji Użytkownika w ramach jednej sesji korzystania ze Sklepu (cookies funkcjonalne).
  3. Cookies niezbędne do działania Sklepu (w tym koszyka i procesu Zamówienia) są zapisywane niezależnie od zgody Użytkownika, gdyż ich stosowanie jest konieczne do świadczenia usługi drogą elektroniczną.
  4. Użytkownik może w każdej chwili samodzielnie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować lub usunąć zapisane pliki cookies — może to jednak wpłynąć na prawidłowe funkcjonowanie Sklepu, w tym uniemożliwić złożenie Zamówienia.

§ 10. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym zabezpieczenie transmisji danych za pomocą szyfrowanego połączenia (SSL/TLS) oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
  2. Hasła do Kont Klienta przechowywane są w formie zaszyfrowanej, w sposób uniemożliwiający ich odczytanie.

§ 11. Zmiany Polityki prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem funkcjonalności Sklepu lub zmianą zakresu współpracy z podmiotami wskazanymi w § 5.
  2. Aktualna treść Polityki prywatności jest zawsze dostępna w Sklepie, pod niniejszym adresem.

§ 12. Dane kontaktowe

EMGIS Monika Gałązka
ul. Ks. Jerzego Popiełuszki 49, 05-091 Ząbki
NIP: 1250148454, REGON: 544776156
tivoli2026duo@gmail.com · 600 818 455