Polityka prywatności i plików cookies
Sklep internetowy taniasofa.pl | Obowiązuje od 20.08.2026 r.
Niniejszy dokument określa zasady, na jakich chronione są dane osobowe osób korzystających z serwisu internetowego www.taniasofa.pl ("Serwis"), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE ("RODO"), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
Polityka opisuje rodzaj gromadzonych danych osobowych Użytkownika Serwisu, sposób ich gromadzenia, wykorzystania, przechowywania i ewentualnego udostępniania, a także prawa przysługujące Użytkownikowi w związku z przetwarzaniem jego danych osobowych.
Administrator dokłada wszelkich starań, aby zapewnić Użytkownikom Serwisu ochronę udzielonych danych osobowych w związku z korzystaniem z Serwisu i dokonywaniem zakupów.
Spis treści
- I. Administrator
- II. Definicje
- III. Zbieranie danych osobowych
- IV. Rodzaje gromadzonych danych osobowych
- V. W jakim celu i na jakiej podstawie przetwarzamy dane osobowe
- VI. Polityka cookies
- VII. Okres przetwarzania danych osobowych
- VIII. Uprawnienia Użytkownika Serwisu
- IX. Odbiorcy danych osobowych
- X. Przetwarzanie danych dzieci
- XI. Przekazywanie danych poza EOG
- XII. Zautomatyzowane podejmowanie decyzji
- XIII. Korzystanie z wtyczek społecznościowych
- XIV. Bezpieczeństwo danych osobowych
- XV. Zmiana Polityki prywatności i plików cookies
I
Administrator
Administratorem danych osobowych Użytkowników Serwisu jest Operatio IT Krzysztof Pokus, ul. Andrzeja Mielęckiego 10 lok. 503, 40-013 Katowice, NIP: 6462799420, prowadzący sklep internetowy pod adresem www.taniasofa.pl ("Administrator").
Kontakt z Administratorem we wszystkich sprawach dotyczących przetwarzania danych osobowych możliwy jest pod adresem e-mail: kontakt@taniasofa.pl oraz korespondencyjnie na adres siedziby wskazany powyżej.
II
Definicje
- Dane osobowe - wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających jej fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym adres IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies i innych podobnych technologii.
- RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- PKE - ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, regulująca m.in. zasady uzyskiwania zgody na przechowywanie lub uzyskiwanie dostępu do informacji w urządzeniu końcowym Użytkownika Serwisu (w tym za pomocą plików cookies).
- Polityka - niniejsza Polityka prywatności i plików cookies.
- Serwis - serwis internetowy prowadzony przez Administratora pod adresem www.taniasofa.pl.
- Użytkownik Serwisu - każda osoba fizyczna odwiedzająca Serwis lub korzystająca z co najmniej jednej usługi świadczonej przez Administratora lub funkcji Serwisu.
III
Zbieranie danych osobowych
Administrator zbiera dane Użytkowników Serwisu dostępnego pod adresem www.taniasofa.pl wyłącznie w zakresie niezbędnym do świadczenia usług związanych z korzystaniem z Serwisu, w tym do zawarcia i wykonania umowy sprzedaży, obsługi konta oraz odpowiedzi na zapytania Użytkownika. Dane zbierane są zgodnie z zasadami określonymi w RODO, w szczególności zasadą minimalizacji danych.
Ponadto Administrator zbiera informacje o aktywności Użytkownika Serwisu, w zakresie opisanym w §VI Polityki (Polityka cookies).
IV
Rodzaje gromadzonych danych osobowych
W zależności od sposobu korzystania z Serwisu, Administrator może gromadzić następujące dane:
- imię i nazwisko Użytkownika,
- numer NIP i nazwę firmy (w przypadku zakupów dokonywanych jako Przedsiębiorca),
- adres pocztowy lub adres Dostawy,
- adres poczty elektronicznej (e-mail),
- numer telefonu kontaktowego,
- adres IP,
- informacje o przeglądarce i urządzeniu końcowym,
- dane zapisywane w plikach cookies oraz innych podobnych technologiach.
V
W jakim celu i na jakiej podstawie przetwarzamy dane osobowe
Rodzaj gromadzonych danych osobowych, jak również cel oraz podstawa prawna ich przetwarzania są zależne od sposobu korzystania przez Użytkownika Serwisu ze strony www.taniasofa.pl.
Korzystanie z Serwisu
Dane osobowe wszystkich osób korzystających z Serwisu (informacje gromadzone za pośrednictwem plików cookies lub innych podobnych technologii, m.in. adres IP lub inne identyfikatory) przetwarzane są przez Administratora:
- w celu świadczenia usług drogą elektroniczną polegających na udostępnianiu Użytkownikom treści znajdujących się w Serwisie - podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
- w celach analitycznych i statystycznych - podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na analizie aktywności i preferencji Użytkowników w celu poprawy funkcjonalności i jakości świadczonych usług, realizowany w zakresie, w jakim towarzyszące mu pliki cookies zostały włączone za zgodą Użytkownika zgodnie z §VI Polityki;
- w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami - podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw;
- w celach marketingowych Administratora, w tym dostosowywania zawartości Serwisu do preferencji Użytkownika - podstawą prawną jest zgoda Użytkownika wyrażona poprzez odpowiednie ustawienia w banerze cookies (art. 6 ust. 1 lit. a RODO w związku z art. 399-402 PKE), a w zakresie danych zbieranych bez wykorzystania plików cookies - prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na marketingu własnych produktów.
Utworzenie konta w Serwisie (Rejestracja)
Osoby zakładające konto w Serwisie są proszone w formularzu rejestracyjnym o podanie danych niezbędnych do utworzenia i obsługi konta. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia, utrzymania i obsługi konta - ich niepodanie uniemożliwia realizację tych celów. Podanie pozostałych danych jest dobrowolne.
Dane osobowe podane przy rejestracji są przetwarzane:
- w celu świadczenia usługi prowadzenia i obsługi konta - podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych fakultatywnie - zgoda (art. 6 ust. 1 lit. a RODO);
- w celach analitycznych i statystycznych dotyczących sposobu korzystania z konta - podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
- w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami - podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
- w celach marketingowych Administratora - podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na marketingu produktów własnych, z zastrzeżeniem zasad opisanych w §VI Polityki w odniesieniu do plików cookies.
Składanie zamówień przez Użytkowników
Złożenie zamówienia zakupu Towaru wiąże się z przetwarzaniem danych osobowych Użytkownika. Podanie danych oznaczonych jako obowiązkowe jest wymagane do przyjęcia i obsługi zamówienia - ich niepodanie uniemożliwia jego realizację.
Dane osobowe uzyskane za pośrednictwem formularza zamówienia są przetwarzane:
- w celu realizacji złożonego zamówienia, w tym dostawy Towaru i kontaktu w sprawach związanych z jego realizacją - podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
- w celu wypełnienia obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości - podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);
- w celu wypełnienia obowiązków prawnych związanych z zawartą umową, np. rozpatrzenia reklamacji, realizacji uprawnień z Gwarancji, zgodności Towaru z umową lub zwrotu Towaru - podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);
- w celu ustalenia, dochodzenia lub obrony przed roszczeniami - podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
- w celach analitycznych i statystycznych - podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Formularze kontaktowe
Administrator umożliwia kontakt za pośrednictwem elektronicznych formularzy kontaktowych, dostępnych w postaci: Livechatu, opcji "Call Me Back" oraz Okna kontaktowego.
Livechat - dane osobowe przekazane podczas rozmowy przetwarzane są na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO). Użytkownik sam decyduje, jakie dane osobowe poda podczas rozmowy. Dane są przetwarzane w celu jej przeprowadzenia i udzielenia odpowiedzi na zadane pytania. Treść rozmowy może zostać usunięta po zakończeniu kontaktu albo poddana archiwizacji na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na możliwości wykazania jej przebiegu w przyszłości.
Call Me Back - skorzystanie z opcji wymaga podania numeru telefonu oraz ewentualnie innych danych kontaktowych niezbędnych do wykonania połączenia zwrotnego. Dane są przetwarzane w celu kontaktu z Użytkownikiem i udzielenia odpowiedzi na zapytanie, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na obsłudze zapytań oraz marketingu bezpośrednim, i są przechowywane przez okres niezbędny do obsługi zapytania oraz przez czas ewentualnej archiwizacji rozmowy.
Okno kontaktowe - skorzystanie z formularza wymaga podania danych niezbędnych do kontaktu z Użytkownikiem i udzielenia odpowiedzi na zapytanie (np. numeru telefonu lub adresu e-mail, zależnie od wybranej formy kontaktu). Treść zgłoszenia i przekazane w niej dane mogą zostać usunięte po zakończeniu kontaktu albo poddane archiwizacji na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
Niezależnie od wybranej formy kontaktu, dane osobowe mogą być przetwarzane również w celu marketingu bezpośredniego produktów i usług Administratora, na podstawie jego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Newsletter
Użytkownik, który udostępni adres e-mail w celu otrzymywania Newslettera zawierającego informacje handlowe, może korzystać z tej funkcjonalności. Podanie danych jest dobrowolne, lecz niezbędne do wysyłki Newslettera.
Dane osobowe są przetwarzane:
- w celu przesyłania drogą elektroniczną, na wskazany adres e-mail, informacji handlowych - na podstawie dobrowolnej zgody Użytkownika (art. 6 ust. 1 lit. a RODO);
- w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
VI
Polityka cookies
Administrator korzysta w Serwisie z plików cookies oraz podobnych technologii (np. local storage). Plik cookie to niewielka informacja tekstowa, zapisywana przez serwer na urządzeniu końcowym osoby odwiedzającej Serwis. Przechowuje ona informacje, których Serwis może potrzebować, aby dostosować się do sposobu korzystania z niego przez Użytkownika oraz zbierać dane statystyczne dotyczące Serwisu.
Zgoda na cookies
Zgodnie z art. 399-402 ustawy Prawo komunikacji elektronicznej, przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym Użytkownika (np. za pomocą plików cookies) wymaga jego uprzedniej, dobrowolnej, konkretnej i jednoznacznej zgody - z wyjątkiem plików niezbędnych do świadczenia usługi wyraźnie zażądanej przez Użytkownika (np. cookies koszyka zakupowego czy sesji logowania), które nie wymagają takiej zgody.
Przy pierwszej wizycie w Serwisie Użytkownikowi wyświetlany jest baner, w którym może on wyrazić zgodę na poszczególne kategorie plików cookies (analityczne, funkcjonalne, marketingowe) osobno, odrzucić wszystkie cookies nieobowiązkowe za pomocą przycisku o takiej samej widoczności jak przycisk akceptacji, a także w każdej chwili zmienić lub wycofać udzieloną zgodę - z poziomu ustawień cookies dostępnych w stopce Serwisu. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Jakie pliki cookies stosujemy
W Serwisie stosowane są dwa zasadnicze rodzaje plików cookies: "sesyjne" (session cookies) oraz "stałe" (persistent cookies). Cookies sesyjne są plikami tymczasowymi, przechowywanymi w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia Serwisu lub wyłączenia przeglądarki. Cookies stałe przechowywane są przez czas określony w ich parametrach lub do czasu ich usunięcia przez Użytkownika.
Administrator korzysta m.in. z plików cookies Google Analytics, wykorzystywanych przez spółkę Google w celu analizy sposobu korzystania z Serwisu przez Użytkowników oraz tworzenia statystyk i raportów dotyczących jego funkcjonowania. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą dostępne są pod adresem: https://www.google.com/intl/pl/policies/privacy/partners.
W jakim celu używamy plików cookies
- zapewnienia prawidłowego działania Serwisu (cookies niezbędne),
- utrzymania sesji Użytkownika po zalogowaniu, dzięki czemu nie musi on ponownie wpisywać loginu i hasła na każdej podstronie,
- tworzenia statystyk pomagających zrozumieć sposób korzystania ze stron Serwisu, co umożliwia ulepszanie ich struktury i zawartości (cookies analityczne - za zgodą Użytkownika),
- dostosowania Serwisu do potrzeb Użytkowników oraz w celach marketingowych, w tym profilowania i wyświetlania treści dopasowanych do preferencji Użytkownika (cookies marketingowe - za zgodą Użytkownika).
Podstawą prawną przetwarzania danych osobowych za pomocą plików cookies innych niż niezbędne jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona zgodnie z zasadami opisanymi powyżej. W zakresie, w jakim dane zebrane w ten sposób są dodatkowo wykorzystywane do wewnętrznych analiz Administratora, dodatkową podstawą prawną jest jego prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Zmiana ustawień dotyczących cookies
Niezależnie od ustawień dokonanych w banerze cookies, Użytkownik może zarządzać plikami cookies również na poziomie ustawień swojej przeglądarki internetowej lub innego oprogramowania zainstalowanego na urządzeniu końcowym. Umożliwia to np. częściowe ograniczenie zapisywania plików cookies lub całkowite wyłączenie tej możliwości. Administrator informuje, że ograniczenie lub wyłączenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.
Szczegółowe informacje na temat zmiany ustawień dotyczących plików cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy danej przeglądarki (Chrome, Firefox, Microsoft Edge, Opera, Safari).
Profilowanie
Administrator stosuje profilowanie, czyli zautomatyzowane przetwarzanie danych dotyczących Użytkowników Serwisu, w tym ich danych osobowych, takich jak wiek, zainteresowania czy preferencje co do określonych produktów lub usług, w celu marketingu produktów własnych. Administrator wykorzystuje do tego celu dane uzyskane za pomocą plików cookies, na które Użytkownik wyraził zgodę.
Na podstawie tak zbudowanego profilu Administrator dąży do możliwie najlepszego dopasowania oferowanych produktów do potrzeb Użytkowników. Prowadzony w ten sposób proces profilowania nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób. Zasady dotyczące okresu przetwarzania danych zebranych w ramach profilowania opisane zostały w §VII Polityki.
VII
Okres przetwarzania danych osobowych
Okres, przez który Administrator przetwarza dane osobowe, jest uzależniony od rodzaju świadczonej usługi i celu przetwarzania.
- Dane przetwarzane w celu wykonania umowy są przetwarzane do czasu jej wykonania, a po tym czasie - do momentu przedawnienia roszczeń z niej wynikających albo upływu okresów przechowywania wymaganych przepisami prawa (np. podatkowymi).
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przetwarzane do czasu realizacji tego interesu lub do momentu skutecznego wniesienia sprzeciwu wobec ich przetwarzania.
- Dane zbierane w ramach profilowania za pomocą plików cookies są przetwarzane od momentu wyrażenia zgody w banerze cookies do czasu jej wycofania, nie dłużej jednak niż przez 12 miesięcy, po upływie których zgoda jest ponownie proszona.
- Treść rozmów prowadzonych za pośrednictwem Livechatu oraz Okna kontaktowego i przekazane w nich dane osobowe mogą zostać usunięte po zakończeniu kontaktu albo poddane archiwizacji na podstawie prawnie uzasadnionego interesu Administratora, o którym mowa w §V Polityki.
- Dane osobowe przetwarzane na podstawie dobrowolnej zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna do ich dalszego przetwarzania.
- Dane osobowe przetwarzane w związku z obowiązkiem prawnym ciążącym na Administratorze są przetwarzane do czasu jego wykonania.
Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
VIII
Uprawnienia Użytkownika Serwisu
Użytkownikowi Serwisu, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące uprawnienia:
- Prawo dostępu do danych oraz otrzymania ich kopii.
- Prawo do sprostowania (poprawiania) danych.
- Prawo do usunięcia danych - jeżeli zdaniem Użytkownika nie ma podstaw do tego, aby Administrator przetwarzał jego dane, może on zażądać ich usunięcia.
- Prawo do ograniczenia przetwarzania - Użytkownik może zażądać ograniczenia przetwarzania jego danych osobowych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z nim działań, jeżeli jego zdaniem Administrator posiada nieprawidłowe dane lub przetwarza je bezpodstawnie, albo jeżeli dane są mu potrzebne do ustalenia, dochodzenia lub obrony roszczeń, lub na czas rozpatrywania wniesionego przez niego sprzeciwu.
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych - sprzeciw "marketingowy": Użytkownik ma prawo w każdym czasie wnieść sprzeciw wobec przetwarzania jego danych w celu marketingu bezpośredniego, w tym profilowania - po jego wniesieniu Administrator zaprzestaje przetwarzania danych w tym celu. Sprzeciw z uwagi na szczególną sytuację: Użytkownik ma także prawo wnieść sprzeciw wobec przetwarzania jego danych na podstawie prawnie uzasadnionego interesu Administratora w celach innych niż marketing bezpośredni, wskazując swoją szczególną sytuację - Administrator zaprzestanie wówczas przetwarzania danych w tych celach, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec praw Użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
- Prawo do przenoszenia danych - Użytkownik ma prawo otrzymać od Administratora, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. .csv), dane osobowe, które dostarczył na podstawie umowy lub zgody, a także zlecić ich przesłanie bezpośrednio innemu administratorowi.
- Prawo do wniesienia skargi do organu nadzorczego - jeżeli Użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa; aktualne dane kontaktowe dostępne są na stronie uodo.gov.pl).
- Prawo do cofnięcia zgody - w każdej chwili Użytkownik może cofnąć zgodę na przetwarzanie danych osobowych, które Administrator przetwarza na jej podstawie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed cofnięciem.
W celu realizacji powyższych praw prosimy o kontakt osobisty, za pośrednictwem poczty tradycyjnej bądź poczty elektronicznej, z wykorzystaniem następujących danych: Operatio IT Krzysztof Pokus, ul. Andrzeja Mielęckiego 10 lok. 503, 40-013 Katowice, NIP: 6462799420, e-mail: kontakt@taniasofa.pl (kontakt od poniedziałku do piątku w godz. 8:00-16:00).
We wniosku dotyczącym realizacji praw, w miarę możliwości, powinny się znaleźć: określenie prawa, z którego chce skorzystać Użytkownik, wskazanie celu przetwarzania, którego dotyczy żądanie (np. otrzymywanie Newslettera, wykonanie umowy), oraz oczekiwany sposób rozpatrzenia wniosku.
IX
Odbiorcy danych osobowych
Administrator przekazuje dane osobowe podmiotom, z którymi współpracuje przy ich przetwarzaniu, w zakresie niezbędnym do wykonania określonej usługi lub udostępnienia funkcjonalności Serwisu, w tym w szczególności: dostawcom odpowiedzialnym za obsługę systemów informatycznych i hostingu, dostawcy usług płatniczych (Autopay S.A.), bankom, firmom kurierskim i transportowym realizującym Dostawę, biurom księgowym i kancelariom prawnym, agencjom marketingowym oraz dostawcom narzędzi analitycznych (np. Google).
Dane mogą być również przekazywane innym podmiotom, w tym organom publicznym, w przypadkach, w których ciąży na Administratorze taki obowiązek prawny.
X
Przetwarzanie danych dzieci
Usługi oferowane przez Administratora w ramach Serwisu skierowane są do osób, które ukończyły 18 lat. Administrator nie przetwarza świadomie danych osobowych dzieci. W przypadku powzięcia informacji o przetwarzaniu danych osoby małoletniej bez wymaganej zgody opiekuna prawnego, Administrator podejmie działania w celu usunięcia takich danych.
XI
Przekazywanie danych poza EOG
Odbiorcy danych, o których mowa w §IX Polityki, mają siedziby głównie w krajach Europejskiego Obszaru Gospodarczego (EOG). W zakresie, w jakim Administrator korzysta z narzędzi dostarczanych przez podmioty mające siedzibę poza EOG, w szczególności w Stanach Zjednoczonych (np. Google LLC w związku z usługą Google Analytics czy Meta Platforms, Inc. w związku z wtyczkami społecznościowymi, o których mowa w §XIII Polityki), przekazanie danych następuje z zapewnieniem odpowiedniego stopnia ich ochrony, w oparciu o jeden z następujących mechanizmów:
- decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych w danym państwie trzecim - w odniesieniu do Stanów Zjednoczonych jest to decyzja z dnia 10 lipca 2023 r. w sprawie transatlantyckich ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework), w zakresie, w jakim odbiorca danych figuruje na liście podmiotów certyfikowanych w ramach tego programu, dostępnej pod adresem dataprivacyframework.gov;
- standardowe klauzule umowne ochrony danych osobowych, zatwierdzone przez Komisję Europejską - w przypadku odbiorców, którzy nie uczestniczą w programie wskazanym powyżej;
- wiążące reguły korporacyjne zatwierdzone przez właściwy organ nadzorczy.
Administrator zwraca uwagę, że mechanizm EU-U.S. Data Privacy Framework może w przyszłości podlegać zmianom w związku z toczącymi się lub przyszłymi postępowaniami przed sądami Unii Europejskiej, dotyczącymi jego ważności. Na żądanie Użytkownika Administrator udostępni informację o zastosowanym mechanizmie zabezpieczającym przekazanie jego danych poza EOG.
XII
Zautomatyzowane podejmowanie decyzji
Administrator, za pośrednictwem plików cookies, na które Użytkownik wyraził zgodę, zbiera w sposób zautomatyzowany informacje o sposobie korzystania przez niego z Serwisu, co pozwala dostosowywać wyświetlane produkty własne do jego preferencji i zwyczajów. Na tej podstawie mogą być tworzone ogólne profile Użytkowników (np. w oparciu o zainteresowania czy historię przeglądanych produktów).
Decyzje o wyświetleniu konkretnego produktu na stronie mogą być podejmowane automatycznie, na podstawie kryteriów takich jak przeglądane wcześniej strony produktowe, historia zakupów czy ich częstotliwość. Tego rodzaju zautomatyzowane podejmowanie decyzji nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu art. 22 RODO - w szczególności nie prowadzi do zawarcia lub odmowy zawarcia umowy ani do różnicowania cen oferowanych Użytkownikowi Towarów. Użytkownik może w każdej chwili wyrazić sprzeciw wobec profilowania, zgodnie z §VIII Polityki.
XIII
Korzystanie z wtyczek społecznościowych
Serwis korzysta z wtyczek społecznościowych serwisu Facebook, udostępnianych przez spółkę Meta Platforms Ireland Limited. Na stronach Serwisu mogą znajdować się odnośniki (np. przyciski "Lubię to" lub przekierowania do profilu Sklepu na Facebooku). Skorzystanie z takiej wtyczki może wiązać się z przekazaniem danych do Meta Platforms Ireland Limited, w tym w niektórych przypadkach do państwa trzeciego, na zasadach opisanych w §XI Polityki.
Zasady ochrony oraz przetwarzania danych osobowych przez serwis Facebook dostępne są pod adresem: https://www.facebook.com/policy.php. Administrator nie ma wpływu na treść regulacji prawnych stosowanych przez Meta Platforms Ireland Limited, w tym dotyczących danych osobowych.
XIV
Bezpieczeństwo danych osobowych
Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe są przetwarzane przez niego w sposób bezpieczny, zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i wyłącznie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnione osoby.
Administrator podejmuje niezbędne działania, aby również jego podwykonawcy oraz inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na jego zlecenie.
XV
Zmiana Polityki prywatności i plików cookies
Administrator może w przyszłości zmienić Politykę, w szczególności w związku ze zmianą obowiązujących przepisów dotyczących przetwarzania danych osobowych lub innych przepisów prawa, zmianą zakresu usług lub funkcjonalności oferowanych za pośrednictwem Serwisu, a także rozwiązań technologicznych i technicznych mogących mieć wpływ na postanowienia Polityki. O każdej zmianie Administrator poinformuje poprzez opublikowanie zaktualizowanej treści Polityki na stronie Serwisu, ze wskazaniem daty jej wejścia w życie.
Niniejsza Polityka w powyższym brzmieniu obowiązuje od dnia 20.08.2026 r.