REGULAMIN SKLEPU INTERNETOWEGO tutu.eu

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Administrator przetwarza dane osobowe osób odwiedzających sklep internetowy https://tutu.eu/, klientów, osób posiadających konto oraz osób kontaktujących się ze sklepem. Opisuje cele i podstawy przetwarzania, odbiorców danych, czas ich przechowywania i prawa osób, których dane dotyczą.

Dokument ma charakter informacyjny. Nie jest regulaminem sprzedaży ani umową z klientem. Zapoznanie się z Polityką prywatności lub korzystanie ze sklepu nie stanowi samo w sobie zgody na przetwarzanie danych wymagające takiej zgody.

W dokumencie określenia „Sklep” i „Serwis” oznaczają sklep internetowy tutu.eu, „Klient” oznacza osobę korzystającą z jego usług lub dokonującą zakupów, a „Administrator” oznacza podmiot wskazany w pkt 2. RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 dotyczące ochrony danych osobowych.

Sklep prowadzi sprzedaż na terytorium Polski oraz do innych państw Unii Europejskiej. Nie prowadzi newslettera i nie korzysta z Google Ads ani TikTok Pixel. Opis używanych narzędzi analitycznych znajduje się w pkt 10.

Administratorem danych osobowych jest Kalvik, adres: Węgierska 12B, 33-340 Stary Sącz, NIP: 734-262-76-68, REGON: 545150708, e-mail: hubert@tutu.eu, tel.: +48 696 230 088

W sprawach dotyczących Państwa danych można kontaktować się z Administratorem pocztą elektroniczną, telefonicznie lub listownie. Na adres hubert@tutu.eu można przesyłać pytania o przetwarzanie danych oraz żądania wykonania praw opisanych w pkt 7.

Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, Administrator może poprosić o dodatkowe informacje konieczne do jej potwierdzenia. Zakres takiej weryfikacji powinien być proporcjonalny i ograniczony do informacji potrzebnych do rozpatrzenia żądania.

Administrator nie wyznaczył Inspektora Ochrony Danych. Kontakt w sprawach ochrony danych osobowych odbywa się bezpośrednio z Administratorem: hubert@tutu.eu.

Pozyskiwanie danych
Dane są pozyskiwane w związku ze składaniem i obsługą zamówień, prowadzeniem konta klienta, płatnościami i dostawą, zwrotami i reklamacjami, korespondencją e-mailową, formularzem kontaktowym oraz opiniami o produktach, w zakresie faktycznie stosowanych funkcji Sklepu. Dane dotyczące korzystania z Serwisu mogą być również zbierane za pomocą cookies i Google Analytics.
Zakres wymaganych danych zależy od czynności wykonywanej przez Klienta i powinien być wskazany w odpowiednim formularzu. Dane przekazane dobrowolnie w treści wiadomości są przetwarzane w związku ze sprawą, której dotyczy kontakt.

Kategorie danych
W zależności od użytej funkcji i informacji przekazanych przez Klienta zakres danych może obejmować dane identyfikacyjne i kontaktowe, dane adresowe potrzebne do dostawy lub rozliczenia, informacje o zamówieniu, płatności, zwrocie lub reklamacji oraz treść korespondencji lub opinii. Jeżeli Klient zamawia na firmę i podaje dane do faktury, zakres może obejmować nazwę firmy i NIP.

Cele i podstawy prawne
Podstawa przetwarzania zależy od celu, w jakim dane są wykorzystywane. Dla poszczególnych czynności stosuje się następujące podstawy:

Google Analytics służy analizie korzystania z Serwisu. Według informacji Administratora uruchamia się zawsze, niezależnie od zgody użytkownika.

Zamówienia i konto klienta
Dane przekazane przy zakupie są wykorzystywane do obsługi zamówienia i kontaktu w sprawach jego realizacji, dostawy, rozliczenia, zwrotu lub reklamacji. Niepodanie danych potrzebnych do wykonania umowy może uniemożliwić realizację zamówienia.
Dane konta są wykorzystywane do świadczenia usługi jego prowadzenia. Żądanie zamknięcia konta nie musi oznaczać usunięcia dokumentacji wcześniejszych zamówień, jeżeli istnieje odrębna podstawa jej dalszego przechowywania. Powiązanie ze sklepem lub BC nie wyłącza praw Klienta.

Kontakt i opinie
Kontaktując się przez e-mail lub formularz, przekazują Państwo adres kontaktowy oraz informacje zawarte w wiadomości. Dane są wykorzystywane do udzielenia odpowiedzi i obsługi sprawy. Podstawą jest wykonanie umowy lub działania przed jej zawarciem, gdy kontakt dotyczy takiej sprawy, albo uzasadniony interes w prowadzeniu korespondencji. Samo wysłanie wiadomości nie jest traktowane jako zgoda na newsletter lub reklamę.
W przypadku opinii zakres danych, sposób publikacji i właściwa podstawa przetwarzania zależą od faktycznego mechanizmu ich zbierania.

Microsoft Dynamics 365 Business Central
Dane zamówień i klientów trafiają do Microsoft Dynamics 365 Business Central, dalej „BC”. Dostęp do danych w BC ma administrator działu IT. Samo wykorzystanie systemu nie stanowi odrębnej podstawy prawnej: należy powiązać przetwarzane w nim dane z konkretnymi celami obsługi Sklepu.

Czas przechowywania zależy od celu, kategorii danych oraz obowiązków prawnych. Administrator potwierdził przechowywanie danych zamówień i klientów przez 10 lat oraz ich usuwanie po upływie tego okresu. Nie oznacza to automatycznie takiej samej retencji dla wszystkich danych w Sklepie.

Obowiązek zachowania dokumentacji lub potrzeba ochrony roszczeń wymagają odpowiedniej podstawy i oceny niezbędności. Nie uzasadniają automatycznie dalszego przechowywania całej historii klienta ani wszystkich danych w każdym systemie. Usunięcie cookies w przeglądarce nie musi usuwać danych wcześniej przesłanych do dostawcy analityki.

Dane mogą być przekazywane podmiotom wspierającym działanie Sklepu i realizację zamówień, wyłącznie w zakresie związanym z wykonywanymi usługami. Odbiorcy obejmują następujących dostawców i kategorie podmiotów:

• OVHcloud — hosting Sklepu; według Administratora serwery znajdują się w Polsce.
• PayU — obsługa płatności.
• InPost, DPD, Poczta Polska i DHL — obsługa dostawy, zależnie od wybranej usługi.
• Dostawcy obsługi IT i księgowości — w zakresie świadczonych usług.
• Dostawca Google Analytics — w zakresie danych faktycznie wysyłanych przez obecną konfigurację.

Odbiorcami mogą być również organy publiczne uprawnione do uzyskania danych na podstawie przepisów. Dane zamówień i klientów są przetwarzane także w BC; dostęp pracownika IT jest potwierdzony, lecz nie ustalono pełnej listy osób i podmiotów z dostępem do systemu.

Sklep działa na WooCommerce i WordPress. Samo używanie tego oprogramowania nie oznacza automatycznie przekazywania danych jego twórcom. Przekazywanie danych przez dodatkowe wtyczki lub usługi trzeba ustalić na podstawie faktycznej konfiguracji.

Prawa przysługują w zakresie i na warunkach określonych w RODO. Mogą Państwo żądać:

• dostępu do danych i ich kopii oraz informacji o przetwarzaniu;
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
• usunięcia danych lub ograniczenia przetwarzania, gdy zachodzą odpowiednie przesłanki;
• przeniesienia danych dostarczonych Administratorowi, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy; przekazanie bezpośrednio innemu administratorowi jest możliwe, gdy jest technicznie wykonalne;
• uwzględnienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn dotyczących szczególnej sytuacji osoby;
• wycofania zgody, jeżeli jest podstawą przetwarzania, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Prawo do usunięcia nie jest bezwzględne, w szczególności gdy dalsze przechowywanie jest konieczne do wykonania obowiązku prawnego lub ochrony roszczeń. Sam termin 10 lat ani powiązanie danych z BC nie wyłączają możliwości złożenia żądania.

Żądania można kierować na hubert@tutu.eu lub adres Administratora. O działaniach podjętych w związku z żądaniem Administrator informuje bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania. W razie potrzeby termin może zostać przedłużony o dwa miesiące ze względu na złożoność lub liczbę żądań; informacja o przedłużeniu i jego przyczynach jest przekazywana w pierwszym miesiącu. Podstawa: art. 12 RODO

Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Wcześniejszy kontakt z Administratorem nie jest warunkiem skorzystania z tego prawa.

Podanie danych jest co do zasady dobrowolne. Dane potrzebne do zawarcia i wykonania umowy sprzedaży są jednak wymagane do złożenia i obsługi zamówienia. Ich niepodanie może uniemożliwić realizację zamówienia. Analogicznie brak danych potrzebnych do prowadzenia konta lub odpowiedzi na zgłoszenie może uniemożliwić wykonanie danej usługi.

Przekazanie dodatkowych informacji niewymaganych do danej czynności jest dobrowolne. Nie należy przesyłać informacji, które nie są potrzebne do załatwienia sprawy. Sklep nie prowadzi newslettera, zatem nie pozyskuje danych w celu zapisu do tej usługi.

Profilowanie oznacza zautomatyzowane wykorzystanie danych do oceny określonych cech lub zachowań osoby. Należy je odróżnić od decyzji podejmowanych wyłącznie automatycznie, które wywołują skutki prawne lub podobnie istotnie wpływają na osobę.

Sklep nie korzysta z Google Ads ani TikTok Pixel. Nie potwierdzono zakresu profilowania, segmentacji ani ewentualnych decyzji automatycznych w Google Analytics, BC lub pozostałych używanych funkcjach. Nie można na podstawie samego braku narzędzi reklamowych deklarować, że takie przetwarzanie w ogóle nie występuje.

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka związanego z przetwarzaniem, służące ochronie poufności, integralności i dostępności danych. Dostęp do danych powinien odpowiadać obowiązkom osób wykonujących czynności na rzecz Administratora.

Dostęp pracownika działu IT do BC jest potwierdzony.

Polityka może być aktualizowana w związku ze zmianami przepisów, funkcji Sklepu, używanych narzędzi, dostawców lub sposobu przetwarzania danych. Aktualna, zweryfikowana wersja będzie udostępniana w Serwisie z datą aktualizacji. Jeżeli przepisy tego wymagają, osoby, których dane dotyczą, zostaną poinformowane o zmianach także w inny odpowiedni sposób.
Zmiana polityki nie zastępuje uzyskania wymaganej zgody. Sklep nie prowadzi newslettera, dlatego dokument nie przewiduje informowania o zmianach za pośrednictwem tej usługi.

W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt: hubert@tutu.eu, tel. +48 696 230 088, adres korespondencyjny: Węgierska 12B, 33-340 Stary Sącz.
Prosimy wskazać, jakiej sprawy lub prawa dotyczy wiadomość, aby umożliwić jej prawidłową obsługę. Nie trzeba przekazywać danych niezwiązanych ze zgłoszeniem.

Według Administratora serwery hostingu OVHcloud znajdują się w Polsce. Nie potwierdzono lokalizacji kopii zapasowych ani miejsc, z których dostawcy mogą uzyskiwać zdalny dostęp do danych. Lokalizacja serwerów Sklepu nie rozstrzyga lokalizacji danych przetwarzanych przez Google Analytics, BC lub pocztę.
Transfery poza Europejski Obszar Gospodarczy, w tym zdalny dostęp przez podmioty spoza EOG, wymagają odpowiedniej podstawy i zabezpieczeń określonych w rozdziale V RODO.