§1. Administrator danych

  1. Administratorem danych osobowych użytkowników sklepu internetowego tuttotrade.com jest:
    TUTTO TRADE Sp. z o.o.
    ul. Warszawska 40/2A
    40-008 Katowice
    Polska
    NIP: 9542862174
    E-mail: biuro.tuttotrade@gmail.com
    Telefon: +48 881 678 726
  2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail: biuro.tuttotrade@gmail.com.

§2. Zakres przetwarzanych danych

  1. Administrator może przetwarzać następujące dane osobowe Klientów:
    • imię i nazwisko,
    • adres e-mail,
    • numer telefonu,
    • adres dostawy,
    • adres rozliczeniowy,
    • dane do faktury, jeśli Klient poprosi o fakturę,
    • dane dotyczące zamówień,
    • dane związane z płatnością, z wyłączeniem pełnych danych kart płatniczych,
    • adres IP oraz dane techniczne związane z korzystaniem ze strony.
  2. W przypadku założenia konta klienta Administrator przetwarza również dane potrzebne do prowadzenia konta i historii zamówień.

§3. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

  1. realizacja zamówień złożonych w Sklepie,
  2. obsługa płatności za pośrednictwem PayU,
  3. dostawa Produktów za pośrednictwem DPD lub InPost,
  4. obsługa konta klienta,
  5. kontakt z Klientem w sprawie zamówienia,
  6. obsługa reklamacji, zwrotów i odstąpień od umowy,
  7. wystawianie dokumentów księgowych,
  8. realizacja obowiązków prawnych i podatkowych,
  9. dochodzenie lub obrona przed roszczeniami,
  10. zapewnienie prawidłowego działania strony internetowej.

§4. Podstawy prawne przetwarzania danych

  1. Dane osobowe są przetwarzane zgodnie z przepisami RODO.
  2. Podstawami prawnymi przetwarzania danych są w szczególności:
    • wykonanie umowy sprzedaży lub działania zmierzające do jej zawarcia,
    • obowiązek prawny ciążący na Administratorze,
    • prawnie uzasadniony interes Administratora, np. obsługa korespondencji, dochodzenie roszczeń, zapewnienie bezpieczeństwa strony,
    • zgoda Klienta, jeżeli w danym przypadku jest wymagana.

§5. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:
    • operatorowi płatności PayU,
    • firmom kurierskim DPD i InPost,
    • dostawcy hostingu,
    • dostawcom systemu sklepu internetowego WooCommerce/WordPress,
    • podmiotom świadczącym usługi księgowe,
    • podmiotom świadczącym usługi informatyczne,
    • organom publicznym, jeżeli wymagają tego przepisy prawa.
  2. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonych celów.

§6. Konto klienta i zakupy jako gość

  1. Klient może dokonać zakupu jako gość, bez zakładania konta.
  2. Klient może również założyć konto klienta, które umożliwia m.in. łatwiejsze składanie kolejnych zamówień oraz wgląd w historię zakupów.
  3. Założenie konta jest dobrowolne.
  4. Klient może w każdej chwili poprosić o usunięcie konta, kontaktując się z Administratorem pod adresem biuro.tuttotrade@gmail.com.

§7. Okres przechowywania danych

  1. Dane związane z realizacją zamówień są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności podatkowymi i księgowymi.
  2. Dane związane z reklamacjami i roszczeniami mogą być przechowywane do czasu upływu terminów przedawnienia roszczeń.
  3. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie jest wymagane przepisami prawa.
  4. Dane konta klienta są przechowywane przez czas posiadania konta, chyba że Klient poprosi o jego usunięcie.

§8. Prawa osoby, której dane dotyczą

  1. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
    • prawo dostępu do danych,
    • prawo sprostowania danych,
    • prawo usunięcia danych,
    • prawo ograniczenia przetwarzania,
    • prawo przenoszenia danych,
    • prawo wniesienia sprzeciwu,
    • prawo wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody,
    • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem biuro.tuttotrade@gmail.com.

RODO przewiduje m.in. prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, a administrator powinien poinformować osobę, której dane dotyczą, o przysługujących jej prawach.

§9. Pliki cookies

  1. Sklep korzysta z plików cookies, czyli niewielkich plików zapisywanych na urządzeniu użytkownika.
  2. Cookies mogą być wykorzystywane w szczególności do:
    • prawidłowego działania koszyka,
    • obsługi logowania do konta klienta,
    • zapamiętywania ustawień użytkownika,
    • zapewnienia bezpieczeństwa strony,
    • prowadzenia statystyk dotyczących korzystania ze strony, jeżeli takie narzędzia zostaną wdrożone.
  3. Użytkownik może zmienić ustawienia cookies w swojej przeglądarce internetowej.
  4. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje Sklepu, w szczególności koszyk lub logowanie.

§10. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych.
  2. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują ich do realizacji określonych celów.
  3. Administrator dokłada starań, aby dane były chronione przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną zmianą.

§11. Zmiany Polityki prywatności

  1. Administrator może zmienić Politykę prywatności w przypadku zmiany przepisów prawa, sposobu działania Sklepu lub stosowanych narzędzi.
  2. Aktualna wersja Polityki prywatności jest publikowana na stronie Sklepu.