Polityka prywatności i cookies

1. Administrator danych

Administratorem danych osobowych użytkowników Sklepu i Klientów jest TORTORES sp. z o.o. z siedzibą w Rzeszowie, ul. Sportowa 6/59, 35-111 Rzeszów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000882439, NIP 8133853734, REGON 388104026, kapitał zakładowy 5 000 zł („Administrator”). Kontakt: e-mail tortores.rzeszow@gmail.com, telefon 72 808 72 72, adres salonu: al. Rejtana 8, 35-959 Rzeszów. Administrator nie powołał Inspektora Ochrony Danych.

2. Jakie dane przetwarzamy

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu,
• dane dostawy: adres albo wybrany punkt odbioru (np. Paczkomat),
• dane do faktury: nazwa firmy, NIP, adres - gdy Klient poprosi o fakturę,
• dane Zamówienia: kupione Towary i Dodatki, kwoty, sposób płatności i dostawy, historia statusów, korespondencja,
• dane Konta (gdy Konto jest dostępne i zostało założone): adres e-mail, imię, telefon, skrót hasła (nie przechowujemy hasła w postaci jawnej); przy logowaniu przez Google - identyfikator konta Google, imię i adres e-mail przekazane przez Google,
• dane płatności online (gdy jest dostępna): identyfikator i status płatności w Paynow (nie otrzymujemy danych karty ani logowania do banku),
• dane wniosku ratalnego (gdy Klient wybierze raty Comfino): do Comfino przekazujemy dane kontaktowe, adres i dane Zamówienia; dane potrzebne do oceny wniosku Klient podaje bezpośrednio w serwisie Comfino - otrzymujemy wyłącznie status wniosku,
• dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, dane z plików cookies (pkt 9).

3. Cele i podstawy prawne

• zawarcie i wykonanie umowy sprzedaży, dostawa, płatność, obsługa zwrotów i reklamacji - art. 6 ust. 1 lit. b RODO,
• prowadzenie Konta i obsługa formularzy (w tym pytań o Ogłoszenia) - art. 6 ust. 1 lit. b RODO,
• wystawianie dokumentów sprzedaży i prowadzenie rachunkowości - art. 6 ust. 1 lit. c RODO,
• powiadomienia e-mail i SMS o statusie Zamówienia i przesyłki - art. 6 ust. 1 lit. b RODO,
• ustalenie, dochodzenie i obrona roszczeń, bezpieczeństwo Sklepu (ochrona przed nadużyciami) oraz podstawowe statystyki działania Sklepu - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),
• analityka (Google Analytics 4) i pomiar skuteczności reklam (Google Ads) - wyłącznie na podstawie zgody, art. 6 ust. 1 lit. a RODO.

Nie wysyłamy newslettera ani ofert marketingowych e-mailem.

4. Odbiorcy danych

• dostawcy hostingu i usług IT (serwery, poczta elektroniczna, w tym Google jako dostawca skrzynki e-mail),
• operator płatności - mBank S.A. (Paynow) - przy płatności online, gdy jest dostępna,
• Comperia.pl S.A. (Comfino) i wskazana tam instytucja finansująca - przy wyborze rat Comfino, gdy są dostępne,
• operatorzy przesyłek: Apaczka.pl (pośrednik nadania), InPost, DPD - w zakresie danych niezbędnych do doręczenia,
• operator bramki SMS - w zakresie numeru telefonu i treści powiadomienia,
• biuro rachunkowe - w zakresie danych z dokumentów sprzedaży,
• Google - przy logowaniu kontem Google (gdy jest dostępne), po kliknięciu „Pokaż mapę Google” (mapa dojazdu do salonu) oraz, po wyrażeniu zgody, w ramach Google Analytics 4 i Google Ads,
• Meta (WhatsApp) - wyłącznie gdy Klient sam rozpocznie rozmowę przez przycisk WhatsApp,
• organy publiczne - gdy wynika to z przepisów prawa.

Odbiorcy przetwarzają dane jako podmioty przetwarzające na podstawie umowy powierzenia albo jako odrębni administratorzy (np. operator płatności, przewoźnik).

5. Przekazywanie danych poza EOG

Korzystanie z usług Google i Meta może wiązać się z przekazaniem danych do państw spoza Europejskiego Obszaru Gospodarczego (w szczególności USA). Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych (art. 46 RODO).

6. Okres przechowywania

• dane Zamówień i dokumentów sprzedaży - do upływu 5 lat od końca roku podatkowego, w którym wystawiono dokument,
• dane Konta - do jego usunięcia przez Klienta; Konto nieużywane przez 3 lata może zostać usunięte,
• dane przetwarzane w uzasadnionym interesie - do przedawnienia roszczeń lub skutecznego sprzeciwu,
• dane z formularza pytania - do czasu obsługi pytania, a następnie do przedawnienia ewentualnych roszczeń,
• dane przetwarzane na podstawie zgody - do jej wycofania; decyzja w sprawie cookies jest zapamiętywana na 180 dni.

7. Prawa osób, których dane dotyczą

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Konto możesz usunąć samodzielnie w zakładce Konto. Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Dobrowolność i profilowanie

Podanie danych jest dobrowolne, ale niezbędne do złożenia Zamówienia, założenia Konta lub zadania pytania. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec Ciebie skutki prawne.

9. Pliki cookies i podobne technologie

• Niezbędne (bez zgody): zawartość koszyka zapisana w pamięci przeglądarki, ciasteczko sesji Konta, gdy Konto jest dostępne (HttpOnly, ważne do 30 dni lub do wylogowania), zapis decyzji o cookies, zabezpieczenia formularzy.
• Statystyki Sklepu: podstawowe, zbiorcze liczniki odsłon stron i zgłoszeń bez identyfikowania użytkownika; szczegółowe dane o sesjach, kliknięciach i źródłach wejść - tylko po zgodzie.
• Analityczne (po zgodzie): Google Analytics 4 - badanie ruchu i korzystania ze Sklepu.
• Marketingowe (po zgodzie): Google Ads - pomiar skuteczności reklam i zakupów z reklam.

Mapa Google na stronie wczytuje się dopiero po kliknięciu „Pokaż mapę Google”. Od tej chwili Google otrzymuje m.in. adres IP i może zapisać własne pliki cookies zgodnie ze swoją polityką prywatności. Bez kliknięcia mapa nie łączy się z Google.

Decyzję możesz zmienić w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony. Pliki cookies możesz też usuwać i blokować w ustawieniach przeglądarki - zablokowanie niezbędnych może uniemożliwić korzystanie z koszyka i Konta.

10. Zmiany Polityki prywatności

O istotnych zmianach poinformujemy na stronie Sklepu. Aktualna wersja jest zawsze dostępna pod tym adresem.