Informacja o prywatności

1. Administrator danych

1.1. Administratorem jest Timbale OÜ, Registrikood 16231003, adres: Mannimae/1, Pudisoo kula, Kuusalu vald, Harju maakond, 74626, Estonia.

1.2. Pytania dotyczące przetwarzania danych należy kierować na adres info@timbale.pro lub pod numer telefonu +372 6093 431.

1.3. Nie wyznaczono odrębnego inspektora ochrony danych: wszystkie zapytania przyjmuje administrator pod wskazanym powyżej adresem.

1.4. Niniejsza informacja została sporządzona zgodnie z art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO).

2. Jakie dane są przetwarzane

2.1. Przy składaniu zamówienia: imię i nazwisko, numer telefonu, adres e-mail, adres dostawy lub punkt odbioru, zawartość i wartość zamówienia, wybrane sposoby dostawy i płatności.

2.2. Przy zakładaniu konta: adres e-mail i kod weryfikacyjny do logowania, historia zamówień, lista ulubionych.

2.3. Przy logowaniu za pomocą Google lub Yandex ID: adres e-mail, imię i nazwisko oraz link do zdjęcia profilowego — w zakresie przekazywanym przez wybrany serwis. Hasło do konta w tym serwisie nie jest przekazywane administratorowi.

2.4. Przy subskrypcji „Powiadom o dostępności”: adres e-mail oraz produkt, o którego dostępności należy powiadomić.

2.5. Przy kontakcie z obsługą klienta i korespondencji za pośrednictwem komunikatorów — informacje wskazane w sekcji 6.

2.6. Automatycznie podczas odwiedzania strony: adres IP, informacje o urządzeniu i przeglądarce, wyświetlone strony i działania na stronie — w zakresie opisanym w polityce cookies.

2.7. Administrator nie otrzymuje ani nie przechowuje danych karty płatniczej: są one przyjmowane po stronie dostawcy usług płatniczych.

2.8. Szczególne kategorie danych (art. 9 RODO) nie są przetwarzane.

3. Cele i podstawy prawne

3.1. Złożenie, realizacja i obsługa zamówienia, w tym dostawa, płatność i zwrot — wykonanie umowy, art. 6 ust. 1 lit. b RODO.

3.2. Konto, lista ulubionych i powiadomienie o dostępności produktu — wykonanie umowy i działania podejmowane na żądanie kupującego, art. 6 ust. 1 lit. b RODO.

3.3. Prowadzenie ewidencji księgowej i podatkowej, przechowywanie dokumentów — obowiązek prawny, art. 6 ust. 1 lit. c RODO.

3.4. Wysyłka informacji marketingowych — zgoda, art. 6 ust. 1 lit. a RODO oraz art. 13 dyrektywy 2002/58/WE. Treść zgody: zgoda na otrzymywanie informacji marketingowych.

3.5. Analityczne pliki cookies — zgoda, art. 5 ust. 3 dyrektywy 2002/58/WE.

3.6. Ochrona strony przed nadużyciami, analiza awarii oraz ochrona praw w sporach — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Wyjaśnienie dotyczące wyważenia interesów udostępniane jest na żądanie.

3.7. Dane podawane przy składaniu zamówienia są niezbędne do zawarcia i wykonania umowy: bez imienia, danych kontaktowych i adresu dostawy realizacja zamówienia jest niemożliwa (art. 13 ust. 2 lit. e RODO).

4. Komu przekazywane są dane

4.1. Firmom kurierskim i przewoźnikom — w celu dostarczenia zamówienia: imię, telefon, adres oraz informacje o przesyłce.

4.2. Dostawcy usług płatniczych — w celu przyjęcia płatności i zwrotu środków.

4.3. Dostawcom usług poczty elektronicznej i komunikatorów — w celu doręczania wiadomości e-mail i innych wiadomości.

4.4. Dostawcy usług hostingowych i serwisowi analityki internetowej — sekcje 5 i 8.

4.5. Organom państwowym — gdy wymagają tego przepisy prawa.

4.6. Podmioty przetwarzające działają na podstawie umowy spełniającej wymogi art. 28 RODO i nie są uprawnione do wykorzystywania danych do własnych celów. Dane osobowe nie są sprzedawane.

5. Miejsce przechowywania danych i przekazywanie do państw trzecich

5.1. Strona i baza danych sklepu znajdują się na serwerach w centrum danych na terytorium Finlandii (Unia Europejska).

5.2. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy w ramach korespondencji za pośrednictwem komunikatorów (sekcja 6) oraz przy korzystaniu z serwisu analityki internetowej (sekcja 8): ich operatorzy przetwarzają dane na własnych serwerach.

5.3. Takie przekazywanie jest dopuszczalne wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych wraz z dodatkowymi środkami ochrony.

5.4. Dane z licznika analityki internetowej są przekazywane do Federacji Rosyjskiej, w odniesieniu do której nie wydano decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Takie przekazywanie następuje wyłącznie po wyrażeniu przez Ciebie zgody na analityczne pliki cookies i na jej podstawie (art. 49 ust. 1 lit. a RODO); zgodę można wycofać w dowolnym momencie.

5.5. Informacje o państwach, w których przechowywane są dane, oraz o stosowanych zabezpieczeniach udostępniane są na żądanie przesłane na adres info@timbale.pro.

6. Korespondencja za pośrednictwem komunikatorów

6.1. Kupujący może napisać do nas na Telegramie i Instagramie (Direct); dane kontaktowe znajdują się w stopce strony. Wiadomości trafiają do systemu informatycznego administratora, w którym odpowiadają na nie pracownicy.

6.2. W ramach korespondencji przetwarzane są: imię i zdjęcie profilowe, nazwa użytkownika i numer telefonu, jeżeli komunikator je wyświetla; techniczny identyfikator konta, na który doręczana jest odpowiedź; treść wiadomości i załączniki — zdjęcia, filmy, wiadomości głosowe, pliki; data i godzina wiadomości; a także dane kontaktowe i informacje o zamówieniu podane przez samego kupującego.

6.3. Cele — udzielenie odpowiedzi na zapytanie, doradztwo w zakresie produktów, złożenie i obsługa zamówienia, kwestie dostawy, płatności i zwrotu. Podstawa prawna — art. 6 ust. 1 lit. b RODO, a w przypadku zapytań niezwiązanych z zamówieniem — prawnie uzasadniony interes polegający na udzielaniu na nie odpowiedzi, art. 6 ust. 1 lit. f RODO. Korespondencja nie jest wykorzystywana do celów marketingowych.

6.4. Administrator otrzymuje wyłącznie wiadomości wysłane na jego konto oraz dane profilu niezbędne do udzielenia odpowiedzi. Administrator nie ma dostępu do innych rozmów, kontaktów ani publikacji kupującego.

6.5. Wiadomości dostarczają same komunikatory — Telegram i Instagram (spółka z grupy Meta). Przetwarzają one dane zgodnie z własnymi zasadami jako odrębni administratorzy, a ich serwery mogą znajdować się poza Europejskim Obszarem Gospodarczym (sekcja 5).

6.6. Korespondencja jest przechowywana tak długo, jak jest to niezbędne do udzielenia odpowiedzi na zapytanie; korespondencja dotycząca zamówienia — przez okres przechowywania danych zamówienia (sekcja 7).

6.7. Aby usunąć korespondencję i dane profilu komunikatora, należy napisać na adres info@timbale.pro lub w tym samym czacie „Usuńcie moje dane”. Administrator usunie je bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca (art. 12 ust. 3 RODO), i poinformuje o tym; informacje, które muszą być przechowywane na podstawie przepisów prawa, są usuwane po upływie okresu ich przechowywania. Wiadomości po stronie samego komunikatora usuwa się w jego aplikacji.

7. Okresy przechowywania

7.1. Dane zamówień i dokumenty księgowe są przechowywane przez siedem lat od końca roku obrotowego, w którym złożono zamówienie (estońska ustawa o rachunkowości).

7.2. Dane konta są przechowywane przez okres istnienia konta; po jego usunięciu zostają usunięte, z wyjątkiem informacji, które muszą być przechowywane na podstawie przepisów prawa.

7.3. Subskrypcja „Powiadom o dostępności” jest przechowywana do momentu wysłania powiadomienia lub rezygnacji z subskrypcji. Zapis o wysłanym powiadomieniu pozostaje w systemie informatycznym administratora i jest usuwany na żądanie przesłane na adres info@timbale.pro.

7.4. Zapisy dotyczące zgód są przechowywane przez trzy lata od wycofania zgody lub od ostatniej związanej z nią czynności.

7.5. Informacje z analityki internetowej są przechowywane po stronie usługi analitycznej przez okresy przez nią ustalone.

8. Pliki cookie i analityka

8.1. Rodzaje, cel i okresy przechowywania plików cookie opisano odrębnie: polityka plików cookie.

8.2. Analityczne pliki cookie są instalowane wyłącznie po wyrażeniu zgody, o którą prosimy w banerze podczas pierwszej wizyty. Decyzja jest przechowywana w pliku cookie sf_consent przez 180 dni; aby ją zmienić lub wycofać, należy usunąć pliki cookie strony w ustawieniach przeglądarki — baner pojawi się ponownie — lub napisać na adres info@timbale.pro.

8.3. Na stronie nie są zainstalowane liczniki reklamowe ani marketingowe.

9. Prawa osoby, której dane dotyczą

9.1. W odniesieniu do swoich danych mają Państwo prawo żądać:

• dostępu do danych (art. 15 RODO);

• sprostowania nieprawidłowych danych (art. 16 RODO);

• usunięcia danych (art. 17 RODO);

• ograniczenia przetwarzania (art. 18 RODO);

• przenoszenia danych (art. 20 RODO);

• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);

• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

9.2. Wniosek należy przesłać na adres info@timbale.pro. Odpowiedź zostanie udzielona nie później niż w terminie jednego miesiąca (art. 12 ust. 3 RODO). Jeżeli z wniosku nie wynika, do kogo należą dane, administrator ma prawo poprosić o potwierdzenie tożsamości.

9.3. Skargę można wnieść do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon) lub do organu nadzorczego w państwie swojego zamieszkania.

10. Zautomatyzowane podejmowanie decyzji

10.1. Zautomatyzowane podejmowanie decyzji ani profilowanie wywołujące skutki prawne dla kupującego nie są stosowane.

11. Zmiany niniejszej informacji

11.1. Obowiązująca wersja jest zawsze opublikowana na tej stronie serwisu.

11.2. Nowa wersja wchodzi w życie z dniem w niej wskazanym; wcześniej obowiązujące wersje pozostają dostępne.