POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO TROPIKALNYSTYL.PL
Data obowiązywania: 23 czerwca 2026 r.
§ 1. Administrator danych osobowych
- Administratorem danych osobowych jest TROPIKALNYSTYL Agnieszka Malinowska-Davila, ul. Sienkiewicza 40, 05-840 Brwinów, NIP: 5341948010, REGON: 142506070, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), zwana dalej „Administratorem”.
- Kontakt z Administratorem:
- e-mail: galeria@tropikalnystyl.pl
- telefon: +48 888 846 622
- adres korespondencyjny: ul. Sienkiewicza 40, 05-840 Brwinów
- Administrator nie powołał Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO należy kontaktować się bezpośrednio z Administratorem na wskazane powyżej dane kontaktowe.
§ 2. Podstawa prawna przetwarzania danych
Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) na podstawie:
- a) art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży lub podjęcie działań przed jej zawarciem,
- b) art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i księgowych,
- c) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, obejmujący m.in. dochodzenie roszczeń, obronę przed roszczeniami, kontakt z klientem, zapewnienie bezpieczeństwa serwisu, prowadzenie statystyk oraz marketing bezpośredni produktów i usług własnych,
- d) art. 6 ust. 1 lit. a RODO – dobrowolna zgoda użytkownika w sytuacjach, gdy przetwarzanie danych nie wynika z innych podstaw prawnych (np. udział w akcjach promocyjnych). Wysyłka informacji handlowych drogą elektroniczną (newsletter) odbywa się na podstawie dobrowolnej zgody użytkownika zgodnie z przepisami ustawy Prawo Komunikacji Elektronicznej (PKE).
§ 3. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane:
- imię i nazwisko,
- adres dostawy,
- adres zamieszkania,
- adres e-mail,
- numer telefonu,
- dane do faktury,
- historię zamówień,
- adres IP,
- dane dotyczące urządzenia i przeglądarki,
- dane zawarte w korespondencji kierowanej do Administratora.
Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do realizacji zamówienia jest wymagane do zawarcia i wykonania umowy.
§ 4. Cele przetwarzania danych
Dane osobowe przetwarzane są w celu:
- realizacji zamówień i zawarcia umowy sprzedaży,
- obsługi płatności,
- dostawy zamówionych produktów,
- obsługi reklamacji i zwrotów,
- prowadzenia konta klienta,
- kontaktu z klientem,
- realizacji obowiązków podatkowych i księgowych,
- wysyłki newslettera i realizacji działań marketingowych,
- zabezpieczenia sklepu przed nadużyciami,
- analizy statystycznej ruchu na stronie.
§ 5. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji usług, w szczególności:
- operatorom płatności (w tym PayU S.A.),
- firmom kurierskim i logistycznym (w tym InPost Sp. z o.o.),
- podmiotom świadczącym usługi:
- hostingowe,
- informatyczne,
- księgowe,
- prawne,
- marketingowe i analityczne (np. dostawcom narzędzi statystycznych).
Podmioty te przetwarzają dane wyłącznie na podstawie odpowiednich umów powierzenia przetwarzania danych oraz obowiązujących przepisów prawa.
§ 6. Okres przechowywania danych
Dane przechowywane są przez okres:
- związany z realizacją umowy – przez czas jej wykonywania oraz okres przedawnienia roszczeń wynikający z przepisów prawa,
- wynikający z obowiązków podatkowych i księgowych – przez okres wymagany przepisami prawa (obecnie 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku),
- związany z kontem klienta – do momentu usunięcia konta przez użytkownika lub wniesienia sprzeciwu wobec przetwarzania,
- związany z newsletterem i działaniami marketingowymi – do momentu wycofania zgody przez użytkownika lub zgłoszenia sprzeciwu wobec przetwarzania danych,
- związany z reklamacjami – przez okres niezbędny do ich rozpatrzenia i przedawnienia roszczeń.
§ 7. Prawa użytkownika
Każda osoba, której dane dotyczą, ma prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem.
§ 8. Newsletter
- Newsletter wysyłany jest wyłącznie osobom, które wyraziły na to wyraźną i dobrowolną zgodę zgodnie z przepisami RODO oraz ustawy Prawo Komunikacji Elektronicznej.
- Zgoda może zostać cofnięta w dowolnym momencie.
- Rezygnacja z newslettera nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych. Rezygnacji można dokonać poprzez kliknięcie w link dezaktywacyjny zawarty w każdej wiadomości lub poprzez bezpośredni kontakt z Administratorem.
§ 9. Formularz kontaktowy
- Dane przekazane za pomocą formularza kontaktowego wykorzystywane są wyłącznie w celu udzielenia odpowiedzi na przesłane zapytanie.
- Podstawą przetwarzania danych jest prawnie uzasadniony interes Administratora (kontakt z użytkownikiem) lub działania podjęte na żądanie osoby kontaktującej się przed zawarciem umowy.
§ 10. Pliki cookies
- Sklep internetowy wykorzystuje pliki cookies (tzw. ciasteczka).
- Pliki cookies są wykorzystywane w celu:
- a) prawidłowego działania i optymalizacji sklepu (cookies niezbędne),
- b) zapamiętywania preferencji użytkownika (cookies funkcjonalne),
- c) analizy ruchu na stronie i tworzenia statystyk (cookies analityczne),
- d) dopasowywania treści reklamowych do zainteresowań użytkownika (cookies marketingowe).
- Niezbędne pliki cookies, które są wymagane do poprawnego funkcjonowania sklepu, instalowane są automatycznie.
- Pozostałe pliki cookies (funkcjonalne, analityczne, marketingowe) są instalowane wyłącznie po uzyskaniu aktywnej i dobrowolnej zgody użytkownika za pośrednictwem baneru cookies wyświetlanego przy pierwszej wizycie na stronie.
- Użytkownik może w każdej chwili zarządzać swoimi preferencjami dotyczącymi plików cookies, w tym wycofać zgodę, za pomocą ustawień baneru cookies dostępnego na stronie sklepu lub poprzez odpowiednią konfigurację ustawień swojej przeglądarki internetowej.
§ 11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:
- szyfrowanie połączenia za pomocą protokołu HTTPS/TLS,
- zabezpieczenia systemów informatycznych przed nieuprawnionym dostępem,
- ograniczenie dostępu do danych wyłącznie dla osób upoważnionych,
- regularne aktualizacje systemów i oprogramowania.
§ 12. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
- Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).
- W związku z korzystaniem przez Administratora z zewnętrznych narzędzi analitycznych, statystycznych lub reklamowych (np. dostarczanych przez podmioty takie jak Google czy Meta), niektóre dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki (USA).
- Transfer danych poza EOG odbywa się wyłącznie z zachowaniem odpowiednich zabezpieczeń i procedur prawnych, w tym na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. program EU-US Data Privacy Framework) lub na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.
§ 13. Zmiany Polityki Prywatności
- Administrator zastrzega sobie prawo do dokonywania zmian w niniejszej Polityce Prywatności w przypadku zmian przepisów prawa, wdrożenia nowych rozwiązań technologicznych lub zmian w sposobie funkcjonowania sklepu.
- Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej sklepu.