Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego dostępnego pod adresem torcik.net, w tym klientów, osób posiadających konto, użytkowników formularzy, subskrybentów oraz osób korzystających z funkcji marketingowych i analitycznych Sklepu.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

TORCIK.NET sp. z o.o.
ul. Sorbska 5
65-220 Zielona Góra
NIP: 9731088066
REGON: 523169814
KRS: 0000992994

Kontakt w sprawach związanych z przetwarzaniem danych osobowych:

sklep@torcik.net

W dalszej części Polityki TORCIK.NET sp. z o.o. określana jest jako „Administrator”, „Torcik.net” lub „Sklep”.

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy,
• NIP i dane do faktury,
• adres zamieszkania, dostawy lub rozliczeniowy,
• adres e-mail,
• numer telefonu,
• informacje o złożonych zamówieniach, zakupionych produktach, wartości i sposobie realizacji zamówienia,
• informacje związane z płatnością, z wyjątkiem danych instrumentów płatniczych, których samodzielnie nie przechowujemy, jeżeli są przetwarzane bezpośrednio przez operatora płatności,
• historię kontaktu z nami,
• dane związane z kontem klienta,
• dane dotyczące reklamacji, zwrotów i innych spraw związanych z realizacją umowy,
• informacje o produktach oglądanych, dodanych do koszyka, usuniętych z koszyka lub zakupionych,
• informacje o korzystaniu ze Sklepu i jego poszczególnych funkcji,
• informacje o interakcji z wiadomościami e-mail, SMS, Web Push lub komunikatami wyświetlanymi w Sklepie,
• adres IP,
• identyfikatory cookies, localStorage i podobnych technologii,
• dane dotyczące urządzenia, przeglądarki, systemu operacyjnego i przybliżonej lokalizacji wynikającej z danych technicznych,
• inne dane przekazane nam dobrowolnie w wiadomości lub formularzu.

Zakres przetwarzanych danych zależy od konkretnej usługi i jest ograniczany do informacji niezbędnych do realizacji danego celu.

3. Skąd otrzymujemy dane

Dane otrzymujemy przede wszystkim:

• bezpośrednio od Ciebie, np. podczas składania zamówienia, zakładania konta, zapisu na newsletter lub kontaktu z nami,
• automatycznie podczas korzystania ze Sklepu, jeżeli pozwalają na to Twoje ustawienia dotyczące cookies i podobnych technologii,
• od podmiotów uczestniczących w realizacji zamówienia, płatności lub dostawy, gdy jest to niezbędne do obsługi transakcji,
• od InPost w przypadku korzystania przez Ciebie z usługi InPost Pay,
• z systemów wykorzystywanych przez nas do obsługi sprzedaży, wysyłek i marketingu.

4. Realizacja zamówienia

Dane podane podczas składania zamówienia przetwarzamy w celu:

• przyjęcia i realizacji zamówienia,
• zawarcia i wykonania umowy sprzedaży,
• kontaktu dotyczącego zamówienia,
• przygotowania przesyłki,
• obsługi płatności,
• wystawienia wymaganych dokumentów sprzedaży,
• obsługi ewentualnego zwrotu, reklamacji lub innych roszczeń.

Podstawą prawną jest przede wszystkim art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do zawarcia i wykonania umowy.

W zakresie obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z przepisów prawa podstawą jest art. 6 ust. 1 lit. c RODO.

Dane związane z dochodzeniem lub obroną przed roszczeniami możemy przechowywać na podstawie naszego prawnie uzasadnionego interesu, tj. art. 6 ust. 1 lit. f RODO.

Dokumentację sprzedażową i księgową przechowujemy przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi.

5. Konto klienta

Jeżeli założysz konto w Torcik.net, przetwarzamy dane niezbędne do prowadzenia konta, ułatwienia kolejnych zakupów oraz udostępnienia historii zamówień.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

Dane konta przechowujemy do czasu jego usunięcia przez użytkownika albo zakończenia świadczenia usługi prowadzenia konta.

Usunięcie konta nie powoduje automatycznego usunięcia danych, które musimy nadal przechowywać z uwagi na przepisy prawa, rozliczenia lub możliwość dochodzenia i obrony roszczeń.

6. Płatności

W zależności od wybranego sposobu płatności dane niezbędne do jej realizacji mogą być przekazywane odpowiedniemu operatorowi płatności.

Przelewy24

Płatności elektroniczne w Sklepie mogą być realizowane za pośrednictwem PayPro S.A., operatora serwisu Przelewy24, ul. Pastelowa 8, 60-198 Poznań.

W ramach Przelewy24 dostępne mogą być również inne metody płatności, w szczególności PayPo, Apple Pay lub Google Pay.

PayPro S.A. przetwarza dane płatnika jako odrębny administrator w zakresie niezbędnym do świadczenia usług płatniczych.

PayPal

Jeżeli wybierzesz PayPal, dane niezbędne do wykonania płatności zostaną przekazane do PayPal (Europe) S.à r.l. et Cie, S.C.A., który działa zgodnie z własnymi zasadami ochrony danych.

InPost Pay

Jeżeli składasz zamówienie z wykorzystaniem usługi InPost Pay, pomiędzy Torcik.net a InPost mogą być przekazywane dane dotyczące klienta, zawartości koszyka, zamówienia, płatności i sposobu dostawy w zakresie wymaganym do realizacji tej usługi.

Pozostałe płatności

Sklep umożliwia również, zależnie od dostępnych w danym momencie opcji:

• przelew tradycyjny,
• płatność za pobraniem,
• płatność gotówką przy odbiorze.

7. Dostawa i obsługa logistyczna

W celu dostarczenia zamówienia przekazujemy niezbędne dane odbiorcy podmiotowi realizującemu dostawę.

W przypadku przesyłek realizowanych bezpośrednio korzystamy w szczególności z usług InPost sp. z o.o.

Do obsługi zamówień i logistyki korzystamy także z systemu Base.com / BaseLinker, dostarczanego przez BaseLinker sp. z o.o.

Przez Base.com mogą być przetwarzane m.in.:

• imię i nazwisko,
• dane adresowe,
• adres e-mail,
• numer telefonu,
• informacje o zamówieniu,
• informacje potrzebne do realizacji przesyłki.

W przypadku przesyłek zagranicznych korzystamy również z usług wysyłkowych dostępnych za pośrednictwem Base.com. Dane odbiorcy mogą w takim przypadku zostać przekazane firmie kurierskiej lub operatorowi pocztowemu faktycznie realizującemu daną przesyłkę.

Do synchronizacji danych pomiędzy Base.com a Subiektem GT korzystamy z oprogramowania Sublinker, dostarczanego przez Infologicbp Sp. z o.o. Dostawca tego rozwiązania może uzyskać dostęp do danych w zakresie niezbędnym do świadczenia usług technicznych i wsparcia.

System Subiekt GT oraz jego baza danych działają na lokalnym serwerze Torcik.net, a kopie zapasowe tej bazy są przechowywane lokalnie.

8. Kontakt z Torcik.net

Jeżeli kontaktujesz się z nami bezpośrednio przez e-mail lub formularz kontaktowy, możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• temat wiadomości,
• treść wiadomości,
• informacje dobrowolnie przekazane w korespondencji.

Podstawą przetwarzania może być:

• art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy,
• art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi, prowadzeniu korespondencji i obsłudze klientów.

Zgłoszenia przesłane przez formularz kontaktowy są dodatkowo zapisywane w bazie WordPress przy wykorzystaniu rozwiązania CFDB7.

Zwykłą korespondencję i zgłoszenia przechowujemy co do zasady nie dłużej niż 12 miesięcy od zakończenia kontaktu.

Jeżeli korespondencja dotyczy konkretnego zamówienia, może być przechowywana przez okres do 24 miesięcy od ostatniego kontaktu.

Korespondencję dotyczącą reklamacji, zwrotów, sporów lub innych spraw mogących prowadzić do roszczeń możemy przechowywać do zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń.

9. Powiadomienie o dostępności produktu

Na stronach wybranych produktów możesz skorzystać z usługi jednorazowego powiadomienia o ponownej dostępności produktu.

W tym celu możemy przetwarzać:

• imię i nazwisko,
• adres e-mail,
• informację o produkcie, którego dotyczy powiadomienie.

Dane wykorzystujemy wyłącznie do realizacji tej usługi i nie zapisujemy użytkownika automatycznie do newslettera.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – realizacja usługi zamówionej przez użytkownika.

Dane pozostają aktywne przez okres oczekiwania na dostępność produktu.

Po wysłaniu powiadomienia, rezygnacji użytkownika lub zakupie produktu wpis jest automatycznie usuwany z systemu w terminie do 7 dni.

10. Newsletter, marketing e-mail, SMS i Web Push

Jeżeli wyrazisz odpowiednią zgodę, możemy kontaktować się z Tobą w celach marketingowych za pomocą:

• wiadomości e-mail,
• wiadomości SMS,
• powiadomień Web Push,
• komunikatów wyświetlanych bezpośrednio w Sklepie.

Komunikacja może obejmować m.in.:

• informacje o produktach i nowościach,
• promocje i oferty,
• rekomendacje produktów,
• przypomnienia o niedokończonych zakupach,
• informacje dotyczące produktów znajdujących się w koszyku,
• zaproszenia do wystawienia opinii,
• inne treści związane z ofertą Torcik.net.

W zakresie, w jakim przetwarzanie jest oparte na zgodzie, podstawą jest art. 6 ust. 1 lit. a RODO.

Wykorzystanie poczty elektronicznej, SMS, Web Push lub innych środków komunikacji elektronicznej do przesyłania informacji handlowych odbywa się wyłącznie z uwzględnieniem wymogów art. 398 Prawa komunikacji elektronicznej.

Zgodę możesz wycofać w dowolnym momencie.

Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11. edrone – marketing automation, personalizacja i profilowanie

Korzystamy z systemu edrone, dostarczanego przez edrone sp. z o.o., do obsługi CRM, marketing automation, personalizacji oraz analizy zachowania użytkowników.

W zależności od aktualnie uruchomionych funkcjonalności edrone możemy wykorzystywać w szczególności do:

• prowadzenia newslettera,
• wysyłki wiadomości e-mail,
• komunikacji SMS,
• Web Push,
• obsługi porzuconych koszyków,
• automatycznych scenariuszy komunikacji,
• rekomendowania produktów,
• wyświetlania spersonalizowanych elementów onsite,
• Web Layers i popupów,
• analizy przeglądanych produktów i kategorii,
• analizy produktów dodanych lub usuniętych z koszyka,
• analizy dokonanych zakupów,
• segmentacji klientów i użytkowników,
• tworzenia profili zainteresowań,
• dopasowywania treści komunikacji,
• analizy otwarć i kliknięć wiadomości,
• oceny skuteczności kampanii,
• obsługi programów opinii i edrone Reviews,
• identyfikacji użytkownika podczas kolejnych wizyt, jeżeli pozwalają na to jego ustawienia zgód,
• powiązania wcześniejszej aktywności z użytkownikiem, który później podał swoje dane, jeżeli jest to prawnie dopuszczalne i zgodne z udzielonymi zgodami.

edrone może przetwarzać m.in.:

• dane kontaktowe,
• informacje o zamówieniach,
• informacje o przeglądanych produktach,
• informacje o koszyku,
• dane dotyczące zakupów,
• informacje o zachowaniu na stronie,
• informacje o reakcjach na komunikację.

Przekazanie danych transakcyjnych do edrone w ramach technicznej integracji systemu nie oznacza automatycznie zgody na newsletter, SMS lub inne działania marketingowe.

Działania wymagające zgody użytkownika są prowadzone dopiero po uzyskaniu odpowiedniej zgody.

Technologie edrone służące do marketingowego śledzenia zachowania użytkownika są objęte ustawieniami zgód CookieYes i nie powinny być aktywowane w przypadku odmowy zgody na odpowiednią kategorię cookies.

12. Profilowanie

Możemy stosować profilowanie w celu dopasowania treści, rekomendacji i komunikacji marketingowej do zainteresowań użytkownika.

Profilowanie może opierać się m.in. na:

• przeglądanych produktach,
• odwiedzanych kategoriach,
• produktach znajdujących się w koszyku,
• historii zakupów,
• wartości i częstotliwości zakupów,
• reakcji na wiadomości marketingowe,
• sposobie korzystania ze Sklepu.

Profilowanie może skutkować np. wyświetleniem innej rekomendacji produktów albo wysłaniem innej treści marketingowej do poszczególnych grup odbiorców.

Nie podejmujemy na tej podstawie decyzji wywołujących wobec użytkownika skutki prawne lub wpływających na niego w podobnie istotny sposób w rozumieniu art. 22 RODO.

13. Google Analytics 4

Korzystamy z Google Analytics 4 w celu analizy sposobu korzystania ze Sklepu.

W zależności od wyrażonych zgód Google Analytics może przetwarzać informacje dotyczące m.in.:

• odwiedzanych stron,
• oglądanych produktów,
• list produktów,
• dodawania i usuwania produktów z koszyka,
• wyświetlania koszyka,
• rozpoczęcia procesu zakupowego,
• wyboru dostawy i płatności,
• dokonania zakupu,
• urządzenia i przeglądarki,
• źródła wejścia do Sklepu.

W naszej konfiguracji mierzone mogą być m.in. zdarzenia:

• view_item,
• view_item_list,
• select_item,
• add_to_cart,
• remove_from_cart,
• view_cart,
• begin_checkout,
• add_payment_info,
• add_shipping_info,
• purchase.

Nazwa zdarzenia add_payment_info nie oznacza przekazywania Google danych karty płatniczej.

Google Analytics jest uruchamiany zgodnie z ustawieniami zgody dotyczącej analityki.

14. Google Ads i pomiar konwersji

Korzystamy z Google Ads w celu prowadzenia i mierzenia skuteczności działań reklamowych.

W zależności od zgody użytkownika możemy mierzyć m.in.:

• dodanie produktu do koszyka,
• zakup,
• wartość zamówienia,
• walutę,
• identyfikator transakcji.

Korzystamy również z funkcji rozszerzonych konwersji (Enhanced Conversions).

W ramach tej funkcji wybrane dane podane przez klienta przy zakupie, np. adres e-mail, numer telefonu lub inne dozwolone dane pierwszej strony, mogą zostać przed przekazaniem do Google poddane procesowi haszowania i wykorzystane w celu dokładniejszego pomiaru konwersji reklamowych.

Google Ads i związane z nim cookies reklamowe działają zgodnie z ustawieniami zgody użytkownika oraz Google Consent Mode.

15. Microsoft Clarity

Korzystamy z Microsoft Clarity w celu analizowania sposobu korzystania ze Sklepu i poprawiania jego użyteczności.

Clarity może umożliwiać tworzenie m.in.:

• map kliknięć,
• map przewijania,
• statystyk sposobu korzystania ze strony,
• rekonstrukcji przebiegu sesji użytkownika.

Clarity jest narzędziem analitycznym i jego cookies są objęte mechanizmem zarządzania zgodą.

16. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie, w tym localStorage.

Technologie te dzielimy w szczególności na:

Niezbędne

Są konieczne do prawidłowego działania Sklepu, np.:

• utrzymania koszyka,
• utrzymania sesji klienta,
• zapamiętania wyborów dotyczących cookies,
• obsługi płatności,
• obsługi InPost Pay.

Nie wymagają zgody, jeżeli są niezbędne do świadczenia usługi żądanej przez użytkownika lub prawidłowego działania mechanizmu, z którego korzysta użytkownik.

Funkcjonalne

Umożliwiają korzystanie z dodatkowych funkcji, np.:

• zapamiętywanie ostatnio oglądanych produktów,
• dodatkowe elementy personalizacji.

Analityczne

Pozwalają mierzyć i analizować korzystanie ze Sklepu.

Do tej kategorii mogą należeć w szczególności technologie związane z:

• Google Analytics 4,
• Microsoft Clarity,
• statystycznymi funkcjami edrone.

Reklamowe i marketingowe

Służą m.in. do:

• pomiaru skuteczności reklam,
• personalizacji,
• identyfikacji użytkownika na potrzeby marketingowe,
• marketing automation,
• rekomendacji,
• segmentacji.

Do tej kategorii mogą należeć technologie związane z:

• Google Ads i DoubleClick,
• edrone,
• określonymi funkcjami Microsoft wykorzystywanymi w związku z Clarity.

Cookies i podobne technologie, które nie są niezbędne, są wykorzystywane zgodnie z wyborem użytkownika dokonanym za pośrednictwem systemu CookieYes oraz zgodnie z art. 399 Prawa komunikacji elektronicznej.

Użytkownik może:

• zaakceptować wszystkie opcjonalne kategorie,
• zaakceptować tylko wybrane kategorie,
• odrzucić cookies opcjonalne,
• później zmienić swoją decyzję.

Aktualna lista wykorzystywanych cookies wraz z informacją o dostawcy, celu i okresie działania jest dostępna w ustawieniach cookies CookieYes dostępnych z poziomu Sklepu.

17. CookieYes

Do zarządzania zgodami na cookies i podobne technologie korzystamy z usługi CookieYes Limited.

CookieYes służy w szczególności do:

• wyświetlania banera zgody,
• przechowywania wyborów użytkownika,
• przekazywania informacji o statusie zgody do wykorzystywanych narzędzi,
• prowadzenia rejestru zgód.

W zakresie niezbędnym do prowadzenia dowodu udzielonej zgody CookieYes może przetwarzać dane techniczne, w tym zamaskowany adres IP.

18. Treści zewnętrzne i media społecznościowe

Na stronach Sklepu mogą znajdować się elementy pochodzące od zewnętrznych dostawców, np.:

• filmy YouTube,
• treści Facebook,
• treści Instagram,
• widgety związane z mediami społecznościowymi.

Po uruchomieniu takiej zawartości zewnętrzny dostawca może otrzymać informacje techniczne, takie jak:

• adres IP,
• typ urządzenia,
• informacje dotyczące przeglądarki.

Jeżeli użytkownik jest zalogowany do danej usługi, dostawca może również powiązać aktywność z jego kontem.

W zakresie wymagającym zgody takie technologie podlegają ustawieniom cookies użytkownika.

Na dzień ostatniej aktualizacji niniejszej Polityki nie korzystamy na stronie z aktywnego Meta Pixel ani TikTok Pixel.

Samo prowadzenie przez Torcik.net profili lub reklam w tych serwisach nie oznacza, że ich piksele śledzące są aktywne w Sklepie.

19. Bezpieczeństwo – Wordfence

W celu zapewnienia bezpieczeństwa Sklepu korzystamy z Wordfence, dostarczanego przez Defiant, Inc.

Wordfence może przetwarzać m.in.:

• adres IP,
• informacje dotyczące żądania wysłanego do serwera,
• informacje o próbach logowania,
• dane techniczne związane z urządzeniem lub przeglądarką,
• informacje o wykrytych próbach ataku lub innych zdarzeniach związanych z bezpieczeństwem.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Sklepu, ochronie danych, wykrywaniu nadużyć i zapobieganiu atakom.

Funkcja Live Traffic jest skonfigurowana w trybie dotyczącym zdarzeń bezpieczeństwa, a jej bieżące logi są przechowywane maksymalnie przez około 15 dni, chyba że dalsze zachowanie określonych informacji jest niezbędne do wyjaśnienia incydentu lub ochrony przed roszczeniami.

20. Hosting i poczta elektroniczna

Hosting Sklepu oraz pocztę elektroniczną w domenie torcik.net zapewnia:

dhosting.pl Sp. z o.o.

W związku ze świadczeniem tych usług dhosting może przetwarzać dane przechowywane na serwerze lub przesyłane za jego pośrednictwem w zakresie niezbędnym do świadczenia:

• hostingu,
• utrzymania infrastruktury,
• poczty elektronicznej.

Wiadomości systemowe sklepu, w tym część wiadomości dotyczących zamówień i powiadomień o dostępności, wysyłane są za pośrednictwem infrastruktury pocztowej dhosting.

21. Odbiorcy danych

W zależności od konkretnej usługi odbiorcami danych lub podmiotami mającymi do nich dostęp mogą być w szczególności:

• dhosting.pl Sp. z o.o. – hosting i poczta,
• BaseLinker sp. z o.o. / Base.com – obsługa zamówień i wysyłek,
• Infologicbp Sp. z o.o. / Sublinker – integracja Base.com z Subiektem GT i wsparcie techniczne,
• edrone sp. z o.o. – CRM i marketing automation,
• PayPro S.A. / Przelewy24 – płatności,
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – płatności PayPal,
• InPost sp. z o.o. – dostawy i InPost Pay,
• przewoźnicy lub operatorzy pocztowi faktycznie realizujący przesyłkę,
• Google – Google Analytics, Google Ads, Tag Manager, YouTube i powiązane usługi,
• Microsoft – Microsoft Clarity,
• CookieYes Limited – zarządzanie zgodami,
• Defiant, Inc. – Wordfence,
• podmiot świadczący nam usługi księgowe i rachunkowe,
• dostawcy wsparcia informatycznego i technicznego, jeżeli dostęp do danych jest niezbędny do wykonania usługi,
• kancelarie prawne lub inni profesjonalni doradcy, jeżeli jest to niezbędne,
• organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na nasze zlecenie otrzymują dostęp wyłącznie w zakresie niezbędnym do realizacji powierzonych im usług.

Niektóre podmioty, w szczególności operatorzy płatności, przewoźnicy lub dostawcy określonych usług, mogą działać jako niezależni administratorzy danych zgodnie z własnymi obowiązkami prawnymi i politykami prywatności.

22. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wykorzystywanych przez nas dostawców działa globalnie, dlatego w określonych przypadkach dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Dotyczy to w szczególności usług dostarczanych przez globalnych dostawców technologicznych, takich jak:

• Google,
• Microsoft,
• Defiant / Wordfence,
• ich podwykonawcy.

Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono na podstawie odpowiedniego mechanizmu przewidzianego w rozdziale V RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony,
• EU–US Data Privacy Framework – w przypadku podmiotów objętych tym mechanizmem,
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• innych prawnie dopuszczalnych zabezpieczeń.

W przypadku edrone zasadnicza infrastruktura przetwarzająca dane klientów znajduje się na terenie Europejskiego Obszaru Gospodarczego.

23. Jak długo przechowujemy dane

Okres przechowywania zależy od celu:

• konto klienta – do usunięcia konta lub zakończenia świadczenia usługi,
• zamówienia i sprzedaż – przez okres konieczny do wykonania umowy, a następnie przez okres wymagany przepisami lub uzasadniony okresem przedawnienia roszczeń,
• dokumentacja księgowa i podatkowa – przez okres wymagany właściwymi przepisami,
• zwykłe zapytania przez formularz lub e-mail – zasadniczo do 12 miesięcy od zakończenia kontaktu,
• korespondencja dotycząca zamówienia – do 24 miesięcy od ostatniego kontaktu, jeżeli nie ma podstaw do dłuższego przechowywania,
• reklamacje, zwroty i spory – do zakończenia sprawy i upływu okresu przedawnienia odpowiednich roszczeń,
• „Powiadom mnie o dostępności” – przez okres oczekiwania, a następnie do 7 dni od wysłania powiadomienia, rezygnacji lub zakupu produktu,
• marketing oparty na zgodzie – do czasu wycofania zgody lub zakończenia danego działania, z możliwością dalszego przechowywania informacji niezbędnych do wykazania faktu i zakresu udzielonej lub wycofanej zgody,
• cookies – przez okres wskazany przy konkretnym cookie w ustawieniach CookieYes,
• logi bezpieczeństwa – zgodnie z konfiguracją systemów bezpieczeństwa, a w przypadku Wordfence Live Traffic co do zasady do 15 dni, chyba że dalsze przechowywanie jest niezbędne w związku z incydentem,
• dane związane z roszczeniami – do upływu właściwego okresu ich przedawnienia.

Po upływie właściwego okresu dane są usuwane, anonimizowane albo pozostają jedynie w kopiach zapasowych do czasu ich nadpisania, jeżeli wcześniejsze selektywne usunięcie nie jest technicznie możliwe.

24. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo do:

• dostępu do swoich danych,
• otrzymania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Jeżeli dane są przetwarzane w celu marketingu bezpośredniego, możesz w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym wobec profilowania związanego z marketingiem bezpośrednim.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu skorzystania z praw możesz skontaktować się z nami pod adresem:

sklep@torcik.net

Masz również prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych.

25. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, jednak w niektórych przypadkach jest konieczne.

W szczególności brak danych wymaganych do:

• realizacji zamówienia,
• dostawy,
• wystawienia dokumentu sprzedaży,
• wykonania płatności,
• prowadzenia konta,
• udzielenia odpowiedzi na określone zapytanie

może uniemożliwić wykonanie danej usługi.

Podanie danych w celach marketingowych oraz wyrażenie zgód marketingowych lub na opcjonalne cookies jest dobrowolne i nie jest warunkiem dokonania zakupu.

26. Zautomatyzowane podejmowanie decyzji

Możemy automatycznie analizować dane i przypisywać użytkowników do określonych segmentów na potrzeby:

• rekomendacji,
• marketing automation,
• personalizacji.

Nie wykorzystujemy jednak tych mechanizmów do podejmowania decyzji, które wywołują wobec użytkownika skutki prawne lub wpływają na niego w podobnie istotny sposób w rozumieniu art. 22 RODO.

27. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne mające chronić dane przed:

• nieuprawnionym dostępem,
• utratą,
• nieuprawnioną zmianą,
• zniszczeniem,
• ujawnieniem osobom nieuprawnionym.

Zakres zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych i występujących ryzyk.

28. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów,
• zmiany sposobu działania Sklepu,
• wdrożenia nowych usług,
• zmiany wykorzystywanych dostawców,
• istotnej zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki jest zawsze publikowana w Sklepie.

Jeżeli zmiana będzie miała istotny wpływ na prawa użytkowników, poinformujemy o niej w sposób odpowiedni do charakteru zmiany.

Data ostatniej aktualizacji: 25 września 2026 r.