Polityka prywatności
Zasady przetwarzania danych osobowych w sklepie internetowym Tivoli.
Data ostatniej aktualizacji: 1 sierpnia 2026 r.
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych Użytkowników i Klientów sklepu internetowego Tivoli, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
§ 1. Administrator danych osobowych
-
Administratorem danych osobowych jest:
EMGIS Monika Gałązka
ul. Ks. Jerzego Popiełuszki 49, 05-091 Ząbki
NIP: 1250148454, REGON: 544776156
(zwana dalej „Administratorem”).
§ 2. Kontakt w sprawach ochrony danych
-
We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu skorzystania z praw opisanych w § 8, można skontaktować się z Administratorem:
e-mail: tivoli2026duo@gmail.com
telefon: 600 818 455
adres korespondencyjny: ul. Ks. Jerzego Popiełuszki 49, 05-091 Ząbki
§ 3. Zakres przetwarzanych danych i ich źródło
- Administrator przetwarza dane osobowe przekazane bezpośrednio przez Użytkownika, w szczególności podczas: zakładania i korzystania z Konta Klienta, składania Zamówienia (w tym Zamówienia bez rejestracji), korzystania z formularza kontaktowego oraz innych formularzy dostępnych w Sklepie, logowania się do Konta Klienta.
-
W zależności od czynności, dane te obejmują w szczególności:
- imię i nazwisko;
- adres e-mail;
- numer telefonu;
- adres dostawy (w przypadku Zamówień z Dostawą);
- dane dotyczące Zamówienia (treść, wartość, sposób realizacji, sposób i status płatności);
- login i hasło (w formie zaszyfrowanej) — w przypadku posiadania Konta Klienta;
- dane techniczne zbierane automatycznie (adres IP, dane przeglądarki, pliki cookies — patrz § 10).
- Podanie danych jest dobrowolne, ale niezbędne do skorzystania z określonych funkcji Sklepu (np. złożenia Zamówienia, założenia Konta Klienta) — brak podania wymaganych danych uniemożliwia skorzystanie z danej funkcji.
§ 4. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
- zawarcie i wykonanie Umowy sprzedaży, w tym przyjęcie, realizacja i rozliczenie Zamówienia (w tym płatności za pośrednictwem Przelewy24) — podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy);
- założenie i obsługa Konta Klienta — podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi Konta Klienta) oraz art. 6 ust. 1 lit. a RODO (zgoda — w zakresie, w jakim założenie Konta wymaga wyraźnej zgody);
- obsługa zapytań i reklamacji kierowanych za pośrednictwem formularza kontaktowego, e-mail lub telefonicznie — podstawa prawna: art. 6 ust. 1 lit. b i f RODO (wykonanie umowy oraz prawnie uzasadniony interes Administratora w postaci obsługi korespondencji);
- wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków rachunkowych i podatkowych związanych z dokumentowaniem sprzedaży — podstawa prawna: art. 6 ust. 1 lit. c RODO;
- ustalenie, dochodzenie lub obrona przed roszczeniami oraz zapobieganie nadużyciom — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
§ 5. Odbiorcy danych
- Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu i realizacji Zamówień, w szczególności:
-
- PayPro S.A. (Przelewy24), ul. Kanclerska 15, 60-327 Poznań — operator systemu płatności online, w zakresie niezbędnym do zrealizowania płatności za Zamówienie;
- dostawcy usług hostingowych oraz podmioty zapewniające infrastrukturę techniczną Sklepu (WordPress, WooCommerce) — w zakresie niezbędnym do utrzymania i działania Sklepu;
- osoby realizujące Dostawę Zamówienia — wyłącznie w zakresie danych niezbędnych do dostarczenia Zamówienia (imię, adres, numer telefonu);
- podmioty świadczące usługi księgowe — w zakresie niezbędnym do wypełnienia obowiązków rachunkowych i podatkowych.
- Dane osobowe mogą zostać udostępnione organom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.
- Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych, chyba że wynika to z korzystania przez podmioty wskazane powyżej z infrastruktury zlokalizowanej poza EOG — w takim przypadku przekazanie odbywa się z zapewnieniem odpowiedniego stopnia ochrony danych, zgodnie z wymogami RODO.
§ 6. Okres przechowywania danych
- Dane osobowe związane z realizacją Zamówienia przechowywane są przez okres niezbędny do jego realizacji, a następnie przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi i rachunkowymi — co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).
- Dane związane z Kontem Klienta przechowywane są przez okres jego posiadania — do czasu usunięcia Konta Klienta przez Użytkownika lub na jego żądanie.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (np. w celu ustalenia, dochodzenia lub obrony przed roszczeniami) przechowywane są do czasu przedawnienia ewentualnych roszczeń.
- Po upływie odpowiednich okresów dane są usuwane lub anonimizowane.
§ 7. Prawa osoby, której dane dotyczą
- Osobie, której dane dotyczą, przysługują następujące prawa:
-
- prawo dostępu do danych oraz otrzymania ich kopii;
- prawo do sprostowania (poprawiania) danych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”), w zakresie, w jakim nie stoją temu na przeszkodzie inne obowiązki prawne Administratora;
- prawo do ograniczenia przetwarzania danych;
- prawo do przenoszenia danych;
- prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO;
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w zakresie, w jakim dane przetwarzane są na podstawie zgody;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.
- W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na dane wskazane w § 2.
§ 8. Konto Klienta — usunięcie danych
- Użytkownik może w każdej chwili zażądać usunięcia swojego Konta Klienta wraz z powiązanymi danymi, kontaktując się z Administratorem na dane wskazane w § 2.
- Usunięcie Konta Klienta nie skutkuje usunięciem danych zawartych w już złożonych Zamówieniach, jeżeli ich dalsze przechowywanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze (np. obowiązków podatkowych i rachunkowych, o których mowa w § 6).
§ 9. Pliki cookies
- Sklep, oparty o system WordPress i wtyczkę WooCommerce, wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.
-
Pliki cookies wykorzystywane są w celu:
- zapewnienia prawidłowego działania Sklepu, w tym koszyka zakupowego i procesu składania Zamówienia (cookies niezbędne);
- utrzymania sesji zalogowanego Użytkownika posiadającego Konto Klienta (cookies niezbędne);
- zapamiętania preferencji Użytkownika w ramach jednej sesji korzystania ze Sklepu (cookies funkcjonalne).
- Cookies niezbędne do działania Sklepu (w tym koszyka i procesu Zamówienia) są zapisywane niezależnie od zgody Użytkownika, gdyż ich stosowanie jest konieczne do świadczenia usługi drogą elektroniczną.
- Użytkownik może w każdej chwili samodzielnie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować lub usunąć zapisane pliki cookies — może to jednak wpłynąć na prawidłowe funkcjonowanie Sklepu, w tym uniemożliwić złożenie Zamówienia.
§ 10. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym zabezpieczenie transmisji danych za pomocą szyfrowanego połączenia (SSL/TLS) oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
- Hasła do Kont Klienta przechowywane są w formie zaszyfrowanej, w sposób uniemożliwiający ich odczytanie.
§ 11. Zmiany Polityki prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem funkcjonalności Sklepu lub zmianą zakresu współpracy z podmiotami wskazanymi w § 5.
- Aktualna treść Polityki prywatności jest zawsze dostępna w Sklepie, pod niniejszym adresem.
§ 12. Dane kontaktowe
EMGIS Monika Gałązka
ul. Ks. Jerzego Popiełuszki 49, 05-091 Ząbki
NIP: 1250148454,
REGON: 544776156
tivoli2026duo@gmail.com
·
600 818 455