Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO TOBAGOPRZYPRAWY.PL

obowiązująca od 20 lipca 2026 r.


§ 1. POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników oraz klientów sklepu internetowego działającego pod adresem www.tobagoprzyprawy.pl.

2. Polityka prywatności dotyczy w szczególności osób:

a) odwiedzających stronę Sklepu,
b) składających Zamówienia,
c) zakładających Konto Klienta,
d) kontaktujących się ze Sprzedawcą,
e) składających reklamacje lub oświadczenia o odstąpieniu od umowy,
f) zapisujących się do Newslettera.

3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

4. Administrator dokłada starań, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie, przejrzyście oraz wyłącznie w zakresie niezbędnym do realizacji określonych celów.


§ 2. ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem danych osobowych jest:

TOBAGO Paweł Janaszek
ul. Sybiraka 4
66-300 Międzyrzecz
NIP: 5961764178
REGON: 521388127

zwany dalej „Administratorem”.

2. W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:

adres e-mail: sklep@tobagoprzyprawy.pl
telefon: 721 267 107
adres korespondencyjny: ul. Sybiraka 4, 66-300 Międzyrzecz.

3. Administrator nie wyznaczył Inspektora Ochrony Danych. Zapytania dotyczące przetwarzania danych osobowych należy kierować bezpośrednio do Administratora.


§ 3. ZAKRES PRZETWARZANYCH DANYCH

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

a) imię i nazwisko,
b) adres zamieszkania, adres dostawy lub adres prowadzenia działalności,
c) adres e-mail,
d) numer telefonu,
e) nazwę firmy, numer NIP i inne dane niezbędne do wystawienia faktury,
f) dane dotyczące Zamówienia i zakupionych Towarów,
g) informacje o wybranej formie dostawy i płatności,
h) status płatności,
i) numer rachunku bankowego, jeżeli jest niezbędny do dokonania zwrotu środków,
j) treść korespondencji, reklamacji i innych zgłoszeń,
k) dane dotyczące Konta Klienta,
l) adres IP, informacje o urządzeniu, systemie operacyjnym i przeglądarce,
m) identyfikatory internetowe i dane zapisywane w plikach cookies,
n) informacje dotyczące udzielonych zgód.

2. Administrator nie otrzymuje pełnych danych karty płatniczej Klienta. Dane niezbędne do realizacji płatności kartą, BLIK-iem lub szybkim przelewem są przetwarzane przez operatora płatności.

3. Administrator nie wymaga przekazywania danych szczególnych kategorii, takich jak informacje o stanie zdrowia, wyznaniu, poglądach politycznych lub pochodzeniu. Użytkownik nie powinien przekazywać takich informacji, jeżeli nie jest to konieczne do obsługi jego sprawy.


§ 4. CELE I PODSTAWY PRZETWARZANIA DANYCH

1. Składanie i realizacja Zamówień

Dane są przetwarzane w celu:

a) przyjęcia i potwierdzenia Zamówienia,
b) zawarcia oraz wykonania umowy sprzedaży,
c) przygotowania i wysłania Towaru,
d) kontaktu dotyczącego Zamówienia,
e) obsługi płatności oraz dostawy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli konieczność podjęcia działań przed zawarciem umowy oraz wykonania zawartej umowy.

2. Konto Klienta

Dane są przetwarzane w celu:

a) utworzenia i prowadzenia Konta,
b) umożliwienia logowania,
c) przechowywania danych Klienta i historii Zamówień,
d) korzystania z funkcji dostępnych dla zarejestrowanych użytkowników.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o prowadzenie Konta Klienta.

Założenie Konta jest dobrowolne, o ile Sklep umożliwia dokonanie zakupu bez rejestracji.

3. Płatności

Dane są przetwarzane w celu:

a) obsługi wybranej metody płatności,
b) potwierdzenia dokonania płatności,
c) wykonania zwrotu środków,
d) wyjaśnienia nieprawidłowości dotyczących płatności.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W przypadku korzystania z zewnętrznego operatora płatności Administrator otrzymuje przede wszystkim informację o statusie oraz identyfikatorze płatności, a nie pełne dane instrumentu płatniczego.

4. Dostawa Towarów

Dane są przetwarzane w celu:

a) przekazania przesyłki przewoźnikowi,
b) dostarczenia Zamówienia,
c) udostępnienia informacji o statusie dostawy,
d) wyjaśnienia ewentualnych nieprawidłowości związanych z przesyłką.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

5. Dokumenty sprzedaży i obowiązki prawne

Dane są przetwarzane w celu:

a) wystawienia paragonu lub faktury,
b) prowadzenia dokumentacji księgowej i podatkowej,
c) wykonania obowiązków wynikających z przepisów dotyczących podatków, rachunkowości oraz sprzedaży konsumenckiej.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli wykonanie obowiązku prawnego ciążącego na Administratorze.

6. Reklamacje, zwroty i odstąpienie od umowy

Dane są przetwarzane w celu:

a) przyjęcia i rozpatrzenia reklamacji,
b) obsługi odstąpienia od umowy i zwrotu Towaru,
c) kontaktu z Klientem,
d) zwrotu należnych środków,
e) przechowywania dokumentacji dotyczącej zgłoszenia.

Podstawą przetwarzania jest:

a) art. 6 ust. 1 lit. b RODO – wykonanie umowy,
b) art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych,
c) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie przed roszczeniami.

7. Kontakt z Administratorem

Dane przekazane w wiadomości e-mail, rozmowie telefonicznej lub formularzu kontaktowym są przetwarzane w celu udzielenia odpowiedzi i obsługi zgłoszenia.

Podstawą przetwarzania jest:

a) art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy,
b) art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, jako prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi.

8. Newsletter

Dane są przetwarzane w celu przesyłania informacji o produktach, promocjach, nowościach i działalności Sklepu.

Podstawą przetwarzania jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.

Zapis do Newslettera jest dobrowolny. Zgodę można wycofać w dowolnym momencie:

a) przez kliknięcie linku rezygnacji znajdującego się w wiadomości,
b) przez zmianę ustawień Konta,
c) przez przesłanie wiadomości na adres sklep@tobagoprzyprawy.pl.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Ustalenie, dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu:

a) ustalenia istnienia roszczenia,
b) dochodzenia należności,
c) obrony przed roszczeniami,
d) zabezpieczenia dowodów zawarcia i wykonania umowy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

10. Bezpieczeństwo Sklepu

Dane techniczne, takie jak adres IP, czas połączenia i informacje o urządzeniu, mogą być przetwarzane w celu:

a) zapewnienia bezpieczeństwa Sklepu,
b) wykrywania nadużyć i nieuprawnionych prób dostępu,
c) rozwiązywania problemów technicznych,
d) tworzenia kopii bezpieczeństwa,
e) ochrony danych Klientów.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony i prowadzonej działalności.


§ 5. ŹRÓDŁA DANYCH

1. Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności podczas:

a) składania Zamówienia,
b) zakładania Konta,
c) zapisywania się do Newslettera,
d) kontaktowania się ze Sklepem,
e) składania reklamacji lub oświadczenia o odstąpieniu od umowy.

2. Część informacji może być automatycznie zapisywana podczas korzystania ze Sklepu, w szczególności adres IP, identyfikatory cookies oraz informacje o urządzeniu i przeglądarce.

3. Administrator może również otrzymywać informacje dotyczące realizacji płatności i dostawy od operatora płatności, banku lub przewoźnika.


§ 6. ODBIORCY DANYCH OSOBOWYCH

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

a) dostawcy platformy sklepowej i hostingu,
b) operatorom płatności,
c) bankom i instytucjom obsługującym płatności,
d) firmom kurierskim, pocztowym oraz operatorom punktów odbioru,
e) podmiotom świadczącym usługi księgowe,
f) dostawcom poczty elektronicznej i usług informatycznych,
g) podmiotom świadczącym usługi prawne, windykacyjne lub doradcze,
h) podmiotom obsługującym Newsletter,
i) organom publicznym, jeżeli przekazanie danych wynika z obowiązujących przepisów prawa.

2. Dane są przekazywane wyłącznie w zakresie niezbędnym do wykonania określonej usługi lub obowiązku prawnego.

3. W odniesieniu do danych klientów wprowadzonych do oprogramowania sklepowego Administratorem pozostaje TOBAGO Paweł Janaszek. Dostawca platformy sklepowej przetwarza dane w imieniu Administratora na podstawie odpowiedniej umowy.

4. Operatorzy płatności, banki i przewoźnicy mogą w określonym zakresie działać jako odrębni administratorzy danych i przetwarzać dane zgodnie z własnymi obowiązkami prawnymi oraz politykami prywatności.


§ 7. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. Administrator nie przekazuje samodzielnie danych osobowych poza Europejski Obszar Gospodarczy, z zastrzeżeniem korzystania z usług dostawców technologicznych, analitycznych lub płatniczych, którzy mogą wykorzystywać infrastrukturę znajdującą się poza Europejskim Obszarem Gospodarczym.

2. Jeżeli w związku z korzystaniem z określonej usługi dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, będzie się ono odbywać na podstawie mechanizmów przewidzianych w RODO, w szczególności:

a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
b) standardowych klauzul umownych,
c) innych zabezpieczeń dopuszczonych przez RODO.

3. Szczegółowe informacje o ewentualnych transferach związanych z określonym narzędziem analitycznym, reklamowym lub płatniczym mogą zostać wskazane w niniejszej Polityce albo w Polityce plików cookies.


§ 8. OKRES PRZECHOWYWANIA DANYCH

1. Dane osobowe nie są przechowywane dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

2. Dane dotyczące Zamówień są przechowywane przez czas realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi, księgowymi i konsumenckimi oraz do upływu okresu przedawnienia roszczeń.

3. Dane znajdujące się na fakturach, paragonach i innych dokumentach księgowych są przechowywane przez okres wymagany przepisami prawa.

4. Dane związane z Kontem Klienta są przechowywane do czasu usunięcia Konta.

5. Usunięcie Konta nie powoduje usunięcia danych, które Administrator ma obowiązek przechowywać w związku z Zamówieniami, dokumentami księgowymi lub roszczeniami.

6. Dane dotyczące reklamacji i zwrotów są przechowywane do czasu zakończenia sprawy, a następnie przez okres potrzebny do wykazania prawidłowego wykonania obowiązków oraz do upływu terminu przedawnienia roszczeń.

7. Dane przetwarzane na podstawie zgody na Newsletter są przechowywane do czasu jej wycofania lub zakończenia prowadzenia Newslettera.

8. Po wycofaniu zgody Administrator może przechowywać ograniczone informacje potwierdzające udzielenie i wycofanie zgody, jeżeli jest to potrzebne do obrony przed roszczeniami lub wykazania zgodności z prawem.

9. Korespondencja jest przechowywana przez okres potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.

10. Dane techniczne i logi bezpieczeństwa są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa oraz wyjaśnienia incydentów.


§ 9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osoba, której dane dotyczą, ma prawo:

a) uzyskać dostęp do swoich danych,
b) otrzymać kopię danych,
c) żądać sprostowania nieprawidłowych danych,
d) żądać uzupełnienia niekompletnych danych,
e) żądać usunięcia danych,
f) żądać ograniczenia przetwarzania,
g) otrzymać dane w ustrukturyzowanym formacie i przenieść je do innego administratora, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy,
h) wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
i) wycofać zgodę w dowolnym momencie,
j) wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

2. Sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego jest skuteczny bez konieczności jego uzasadniania.

3. Prawo do usunięcia danych nie jest bezwzględne. Administrator może nadal przechowywać dane, jeżeli jest to konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.

4. W celu skorzystania ze swoich praw należy skontaktować się z Administratorem:

adres e-mail: sklep@tobagoprzyprawy.pl

lub pisemnie na adres:

TOBAGO Paweł Janaszek
ul. Sybiraka 4
66-300 Międzyrzecz.

5. Administrator może poprosić o podanie informacji potrzebnych do potwierdzenia tożsamości osoby składającej żądanie.

6. Skargę dotyczącą przetwarzania danych osobowych można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.


§ 10. DOBROWOLNOŚĆ PODANIA DANYCH

1. Podanie danych potrzebnych do złożenia i realizacji Zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy.

2. Brak podania danych potrzebnych do dostawy, płatności lub kontaktu może uniemożliwić realizację Zamówienia.

3. Podanie danych do faktury jest wymagane, jeżeli Klient chce otrzymać fakturę.

4. Założenie Konta Klienta jest dobrowolne.

5. Zapis do Newslettera i wyrażenie zgody marketingowej są dobrowolne. Brak zgody nie wpływa na możliwość dokonania zakupów.


§ 11. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Operatorzy płatności mogą stosować własne systemy bezpieczeństwa i przeciwdziałania oszustwom. Zasady ich działania określają dokumenty danego operatora.

3. Jeżeli w przyszłości Administrator uruchomi profilowanie w celach reklamowych lub personalizacyjnych, informacje o jego zasadach, podstawie prawnej i skutkach zostaną dodane do Polityki przed rozpoczęciem takiego przetwarzania.


§ 12. PLIKI COOKIES I DANE TECHNICZNE

1. Sklep wykorzystuje pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika.

2. Pliki cookies mogą być wykorzystywane w celu:

a) prawidłowego działania Sklepu,
b) zapamiętywania zawartości koszyka,
c) obsługi logowania do Konta,
d) zapamiętywania ustawień użytkownika,
e) zapewnienia bezpieczeństwa,
f) prowadzenia statystyk, jeżeli użytkownik wyrazi zgodę,
g) prowadzenia działań marketingowych, jeżeli użytkownik wyrazi zgodę.

3. Pliki cookies niezbędne do działania Sklepu mogą być wykorzystywane bez dodatkowej zgody, jeżeli są konieczne do zapewnienia usługi wyraźnie żądanej przez użytkownika.

4. Analityczne i marketingowe pliki cookies są uruchamiane dopiero po uzyskaniu wymaganej zgody użytkownika.

5. Użytkownik może w każdym momencie zmienić lub wycofać swoją zgodę za pomocą mechanizmu zarządzania plikami cookies dostępnego w Sklepie.

6. Szczegółowe informacje dotyczące nazw, dostawców, celów i czasu działania plików cookies znajdują się w odrębnej Polityce plików cookies.

7. Lista plików cookies może ulec zmianie po uruchomieniu dodatkowych integracji, narzędzi analitycznych, reklamowych lub marketingowych.


§ 13. LINKI I SERWISY ZEWNĘTRZNE

1. Sklep może zawierać linki do zewnętrznych stron, profili społecznościowych, operatorów płatności lub usług przewoźników.

2. Po przejściu do zewnętrznego serwisu dane użytkownika są przetwarzane na zasadach określonych przez administratora tego serwisu.

3. Administrator zaleca zapoznanie się z polityką prywatności każdego zewnętrznego serwisu przed przekazaniem mu danych.


§ 14. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed:

a) utratą,
b) nieuprawnionym dostępem,
c) ujawnieniem,
d) zmianą,
e) zniszczeniem,
f) przetwarzaniem niezgodnym z prawem.

2. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonania swoich obowiązków.

3. Administrator korzysta z połączenia szyfrowanego, zabezpieczeń dostawcy platformy sklepowej, kontroli dostępu oraz kopii bezpieczeństwa odpowiednich do zakresu prowadzonej działalności.

4. Żaden sposób przesyłania lub przechowywania danych nie gwarantuje całkowitego wyeliminowania ryzyka. Administrator podejmuje jednak działania adekwatne do charakteru danych i możliwych zagrożeń.


§ 15. ZMIANY POLITYKI PRYWATNOŚCI

1. Polityka prywatności może zostać zmieniona w szczególności w przypadku:

a) zmiany przepisów prawa,
b) zmiany danych Administratora,
c) wprowadzenia nowych funkcji Sklepu,
d) zmiany sposobów płatności lub dostawy,
e) uruchomienia nowych narzędzi analitycznych, reklamowych albo marketingowych,
f) zmiany podmiotów świadczących usługi na rzecz Administratora.

2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu.

3. Zmiany Polityki nie ograniczają praw nabytych przez użytkowników przed ich wprowadzeniem.

4. Polityka prywatności obowiązuje od dnia 20 lipca 2026 r.