Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych przetwarzanych w sklepie https://tofikolo.pl jest [nazwa firmy – uzupełnij w Ustawieniach], [adres – uzupełnij w Ustawieniach], NIP: [NIP – uzupełnij w Ustawieniach] (dalej: „my”).

W sprawach dotyczących danych osobowych napisz na adres [e-mail – uzupełnij w Ustawieniach] albo wyślij list na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych, więc piszesz bezpośrednio do nas.

2. Po co przetwarzamy dane, na jakiej podstawie i jak długo

Podając dane w sklepie, robisz to dobrowolnie. Bez części z nich (adres dostawy, e-mail, telefon do kuriera) nie damy rady zrealizować zamówienia – wtedy nie możemy zawrzeć umowy. Poniżej zebraliśmy wszystkie cele, w których korzystamy z danych.

Cel	Jakie dane	Podstawa prawna	Jak długo
Zamówienie i dostawa: przyjęcie i realizacja zamówienia, płatność, wysyłka, e-maile o statusie, kontakt w sprawie przesyłki.	imię i nazwisko, adres dostawy lub kod paczkomatu, e-mail, telefon, treść zamówienia, wybrane formy dostawy i płatności, kod rabatowy; przy fakturze także nazwa firmy i NIP.	wykonanie umowy lub podjęcie działań przed jej zawarciem na Twoje żądanie – art. 6 ust. 1 lit. b RODO	do wykonania umowy, a potem według wierszy poniżej (podatki, roszczenia)
Księgowość i podatki: wystawianie i przechowywanie dokumentów sprzedaży.	dane z zamówienia i z faktury lub paragonu	obowiązek prawny (przepisy podatkowe i o rachunkowości) – art. 6 ust. 1 lit. c RODO	5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
Odstąpienia, reklamacje i spory: obsługa Twoich wniosków oraz ustalenie, dochodzenie lub obrona roszczeń.	dane z zamówienia, korespondencja, zdjęcia przesłane w reklamacji	nasz uzasadniony interes, którym jest ochrona prawna – art. 6 ust. 1 lit. f RODO (a sama obsługa Twojego wniosku – lit. b)	do przedawnienia roszczeń, nie dłużej niż 6 lat od zamówienia
Konto klienta: logowanie, zapamiętany adres, historia zamówień.	imię, e-mail, hasło (zapisane wyłącznie jako zaszyfrowany skrót), adres dostawy, historia zamówień, informacje o aktywnych logowaniach	wykonanie umowy o prowadzenie Konta – art. 6 ust. 1 lit. b RODO	do usunięcia Konta (możesz to zrobić sam w zakładce „Moje konto”); zamówienia zostają według wierszy powyżej
Wiadomości z formularza kontaktowego i odpowiedzi na pytania.	imię, e-mail, treść wiadomości, adres IP	nasz uzasadniony interes, którym jest odpowiedź na zapytanie – art. 6 ust. 1 lit. f RODO (gdy pytanie dotyczy zawarcia umowy – lit. b)	24 miesiące od wiadomości (dłużej tylko, gdy jest częścią reklamacji lub sporu)
Bezpieczeństwo sklepu: ochrona przed botami, włamaniami i nadużyciami (w tym przed blokowaniem towaru nieopłaconymi, fałszywymi zamówieniami), wykrywanie prób oszustwa, utrzymanie sesji.	adres IP, typ przeglądarki, czas i rodzaj zdarzenia (logowanie, nieudane próby, blokady, złożenie zamówienia lub oświadczenia o odstąpieniu od umowy, odrzucenie zamówienia z powodu limitu), numer zamówienia, identyfikator sesji	nasz uzasadniony interes, którym jest bezpieczeństwo sklepu i danych klientów – art. 6 ust. 1 lit. f RODO	sesje do 30 dni od ostatniej wizyty; dziennik zdarzeń około 13 miesięcy (400 dni); logi serwera nie dłużej niż 30 dni

Adres IP przy zamówieniu i odstąpieniu. Gdy składasz zamówienie albo oświadczenie o odstąpieniu od umowy, zapisujemy w dzienniku zdarzeń Twój adres IP razem z numerem zamówienia (przy zamówieniu także z jego kwotą i – jeśli jesteś zalogowany(-a) – z Twoim kontem). Zapisujemy go też, gdy zamówienie zostaje odrzucone z powodu limitu. Na podstawie tych wpisów sprawdzamy, ile nieopłaconych zamówień czeka naraz z jednego adresu IP, i ograniczamy ich liczbę: takie zamówienia rezerwują towar na magazynie, więc bez limitu fałszywe zamówienia mogłyby go zablokować (patrz też punkt 5). Wpisy z dziennika usuwamy po 400 dniach.

Po upływie wskazanych okresów dane usuwamy albo trwale anonimizujemy (zamówienie zostaje wtedy wyłącznie jako zapis bez danych osobowych, np. do statystyk sprzedaży). Dzieje się to automatycznie.

Nie wysyłamy newslettera ani reklam. Gdybyśmy kiedyś zaczęli, poprosimy Cię o osobną, dobrowolną zgodę, którą będzie można w każdej chwili wycofać.

3. Komu przekazujemy dane

Dane przekazujemy tylko tym podmiotom, które są potrzebne do obsługi zamówienia i działania sklepu. Nie sprzedajemy danych ani nie udostępniamy ich do reklam innych firm.

Firmy kurierskie i operatorzy paczkomatów – dostarczają przesyłki; dostają imię i nazwisko, adres lub kod paczkomatu, telefon i e-mail (aby powiadomić Cię o przesyłce).
Dostawcy usług IT działający na nasze zlecenie: hosting (serwer), poczta e-mail i kopie zapasowe – tylko w zakresie niezbędnym do działania sklepu.
Biuro rachunkowe i doradcy (np. prawni) – w zakresie niezbędnym do wypełnienia obowiązków podatkowych i dochodzenia lub obrony roszczeń.
Organy publiczne – jeżeli prawo nas do tego zobowiąże (np. kontrola skarbowa).

Dostawców usług wybieramy tak, by dane były przetwarzane w Europejskim Obszarze Gospodarczym. Gdyby dane miały trafić do państwa spoza EOG, zapewnimy podstawę takiego przekazania wymaganą przez RODO i wskażemy ją w tej polityce.

4. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych, które są nieprawidłowe,
usunięcia danych (gdy nie mamy już podstawy, by je przechowywać),
ograniczenia przetwarzania,
przenoszenia danych, które podałeś(-aś) w związku z umową, w ustrukturyzowanym formacie,
sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją.

Żeby skorzystać z tych praw, napisz do nas (dane w punkcie 1). Odpowiemy w ciągu miesiąca. Część poprawek i usunięcie Konta zrobisz sam(a) w zakładce „Moje konto”.

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

5. Zautomatyzowane zabezpieczenia

Nie profilujemy klientów w celach marketingowych i nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

Sklep ma zabezpieczenia przed botami i atakami: proste zadanie sprawdzające w formularzach, limity zapytań oraz czasową blokadę adresu IP, z którego widać nadużycia. Działają automatycznie na podstawie zachowania połączenia. Jeśli blokada dotknęła Cię omyłkowo, napisz do nas – sprawdzimy to i odblokujemy dostęp.

Automatycznie ograniczamy też liczbę nieopłaconych zamówień, które czekają naraz na realizację: z jednego adresu e-mail i z jednego adresu IP. Po przekroczeniu limitu sklep nie przyjmie kolejnego zamówienia, dopóki wcześniejsze nie zostaną opłacone, zrealizowane albo nie wygasną. Gdyby limit dotknął Cię omyłkowo (np. dzielisz sieć z innymi osobami), napisz do nas.

6. Jak chronimy Twoje dane

Połączenie ze sklepem jest szyfrowane (HTTPS).
Hasła zapisujemy tylko jako skróty wolnego algorytmu (scrypt) – nie możemy ich odczytać.
Panel administracyjny jest ukryty i wymaga logowania dwuskładnikowego, a dostęp do danych mają tylko osoby, które ich potrzebują.
Wykonujemy kopie zapasowe, prowadzimy dziennik zdarzeń i na bieżąco aktualizujemy oprogramowanie.

W razie naruszenia ochrony danych, które mogłoby skutkować wysokim ryzykiem dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki.

7. Pliki cookies i zmiany polityki

Informacje o plikach cookies znajdziesz w Polityce cookies.

Politykę możemy aktualizować, np. po zmianie przepisów lub funkcji sklepu. Aktualna wersja jest zawsze na tej stronie (obowiązuje od 9 listopada 2026). Informację o istotnych zmianach wyślemy e-mailem właścicielom Kont.