Polityka prywatności

Wprowadzenie i zakres odpowiedzialności

Niniejszy dokument określa zasady przetwarzania danych osobowych użytkowników odwiedzających sklep internetowy Tidite (dostępny pod adresem tidite.com). Jako podmiot prowadzący działalność w sektorze motoryzacyjnym, z siedzibą w Krakowie (ul. Przemysłowa 12, 30-701 Kraków), przykładamy najwyższą wagę do ochrony prywatności naszych klientów. W Tidite wierzymy, że przejrzystość w zakresie gromadzenia i przetwarzania informacji stanowi fundament zaufania, dlatego poniższa polityka szczegółowo opisuje, w jaki sposób postępujemy z danymi, które nam powierzasz.

Administrator danych i dane kontaktowe

Administratorem Twoich danych osobowych jest Tidite z siedzibą w Krakowie (ul. Przemysłowa 12, 30-701 Kraków). We wszelkich sprawach związanych z ochroną prywatności możesz skontaktować się z nami za pośrednictwem poczty elektronicznej: [email protected]. Zachęcamy do bezpośredniego kontaktu – odpowiemy na każde pytanie dotyczące przetwarzania Twoich danych.

Jakie dane gromadzimy i w jakim celu?

Dane podawane dobrowolnie przez użytkownika

Podczas składania zamówienia, rejestracji konta lub subskrypcji newslettera prosimy Cię o podanie następujących informacji: imię i nazwisko, adres e-mail, adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miasto), numer telefonu. Dane te są niezbędne do realizacji zamówienia, obsługi reklamacji oraz kontaktu w sprawach związanych z dostawą.

Dane techniczne i pliki cookies

W trakcie korzystania z serwisu automatycznie rejestrowane są pewne informacje techniczne, takie jak adres IP, typ przeglądarki, system operacyjny, czas odwiedzin oraz adres URL strony odsyłającej. Dane te są wykorzystywane wyłącznie w celach statystycznych, analitycznych oraz do zapewnienia bezpieczeństwa infrastruktury IT. Stosujemy również pliki cookies (ciasteczka) – zarówno sesyjne, jak i stałe – w celu optymalizacji działania witryny oraz personalizacji treści. Przed pierwszym zapisaniem plików cookies innych niż niezbędne, prosimy o wyraźną zgodę za pośrednictwem mechanizmu banerowego, który pojawia się przy pierwszej wizycie. Masz prawo w każdej chwili wycofać udzieloną zgodę lub zmodyfikować ustawienia plików cookies w swojej przeglądarce.

Podstawa prawna przetwarzania danych – zgodność z RODO

Jako podmiot działający na terenie Rzeczypospolitej Polskiej, stosujemy się do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych, zwane dalej RODO). Przetwarzanie Twoich danych odbywa się wyłącznie w oparciu o jedną z następujących przesłanek: (a) niezbędność do wykonania umowy (np. realizacja zamówienia), (b) obowiązek prawny ciążący na administratorze (np. przechowywanie faktur), (c) uzasadniony interes administratora (np. analiza ruchu na stronie) lub (d) dobrowolnie udzielona zgoda (np. na otrzymywanie newslettera).

Jakie dane osobowe są przez nas gromadzone?

Dane przekazywane podczas składania zamówienia

Aby zrealizować zakup w naszym sklepie, niezbędne jest podanie następujących informacji: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (ulica, numer budynku, kod pocztowy, miasto). Bez tych danych nie jesteśmy w stanie przetworzyć zamówienia ani dostarczyć towaru.

Dane techniczne i analityczne

Podczas każdej wizyty na stronie tidite.com automatycznie rejestrowane są dane techniczne, takie jak adres IP, typ i wersja przeglądarki, system operacyjny, czas odwiedzin oraz adres URL strony, z której zostałeś przekierowany. Informacje te są wykorzystywane wyłącznie do celów statystycznych, diagnostycznych oraz zapewnienia bezpieczeństwa infrastruktury IT. Nie łączymy tych danych z konkretną osobą bez dodatkowej zgody.

Informacje finansowe – bezpieczeństwo płatności

W sklepie Tidite akceptujemy wyłącznie płatności za pośrednictwem systemu PayPal. Pragniemy wyraźnie podkreślić, że nasza strona internetowa nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych ani innych wrażliwych danych finansowych użytkowników. Cały proces płatności – od momentu kliknięcia przycisku „Zapłać” aż do finalizacji transakcji – odbywa się na bezpiecznych serwerach PayPal, gdzie dane są szyfrowane i przetwarzane zgodnie z najwyższymi standardami bezpieczeństwa. Nie mamy dostępu do pełnych numerów kart, dat ważności ani kodów CVV. PayPal, jako podmiot przetwarzający, stosuje własne, rygorystyczne procedury ochrony danych, które są zgodne z obowiązującymi przepisami.

Cele i podstawy przetwarzania danych

Twoje dane osobowe są przetwarzane wyłącznie w następujących celach:

Realizacja umowy sprzedaży – przetwarzanie danych (imię, nazwisko, adres, e-mail, telefon) jest niezbędne do przyjęcia, obsługi i dostarczenia zamówienia. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Wypełnienie obowiązków prawnych – przechowujemy dane dotyczące transakcji (np. faktury) przez okres wymagany przepisami prawa podatkowego i rachunkowego, co wynika z art. 6 ust. 1 lit. c RODO.
Marketing bezpośredni (newsletter) – jeśli wyraziłeś na to odrębną zgodę, wykorzystujemy Twój adres e-mail do przesyłania informacji o promocjach, nowościach i wydarzeniach związanych z branżą motoryzacyjną. Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili wycofać, klikając link rezygnacji w każdej wiadomości.
Analiza i optymalizacja – dane techniczne (adres IP, typ przeglądarki) są przetwarzane na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) w celu poprawy funkcjonowania strony, wykrywania nadużyć oraz zapewnienia bezpieczeństwa.

Twoje prawa wynikające z RODO

Jako osoba, której dane dotyczą, przysługują Ci następujące uprawnienia, które możesz zrealizować kontaktując się z nami pod adresem [email protected]:

Prawo dostępu do danych – masz prawo uzyskać informację, czy przetwarzamy Twoje dane, a jeśli tak – wgląd do nich oraz kopię danych.
Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w określonych sytuacjach (np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane) możesz zażądać ich usunięcia.
Prawo do ograniczenia przetwarzania – masz prawo żądać wstrzymania operacji na danych, jeśli kwestionujesz ich prawidłowość lub sprzeciwiasz się ich przetwarzaniu.
Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) i przekazać je innemu administratorowi.
Prawo do wniesienia sprzeciwu – w przypadku przetwarzania danych na podstawie uzasadnionego interesu (np. marketing bezpośredni) masz prawo wnieść sprzeciw wobec takiego przetwarzania.

Aby skorzystać z któregokolwiek z powyższych praw, wyślij wiadomość na adres [email protected]. Odpowiemy na Twoje żądanie w terminie 30 dni, a w przypadku skomplikowanych wniosków – w ciągu 60 dni, informując Cię o przyczynach ewentualnego opóźnienia.

Pliki cookies i mechanizm zgody

Nasza witryna wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania, analizy ruchu oraz dostosowania treści do Twoich preferencji. Zgodnie z wymogami RODO oraz polskiego prawa telekomunikacyjnego, przed zapisaniem na Twoim urządzeniu plików cookies innych niż niezbędne do funkcjonowania strony, prosimy o wyraźną zgodę za pomocą widocznego baneru. Możesz w dowolnym momencie zmienić swoje preferencje dotyczące plików cookies, klikając ikonę „Ustawienia prywatności” dostępną w stopce strony. Pamiętaj, że wyłączenie niektórych plików cookies może wpłynąć na działanie wybranych funkcji serwisu.

Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług PayPal, Twoje dane mogą być przekazywane do Stanów Zjednoczonych, gdzie znajdują się serwery tego podmiotu. PayPal zapewnia odpowiedni poziom ochrony danych osobowych poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Ponadto, wszelkie transfery danych są realizowane zgodnie z wymogami RODO, a my dokładamy wszelkich starań, aby nasi partnerzy przestrzegali tych samych standardów ochrony prywatności.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa (np. przepisy podatkowe nakazują przechowywanie faktur przez 5 lat). Po upływie tego okresu dane są trwale usuwane lub anonimizowane. W przypadku danych przetwarzanych na podstawie zgody (np. newsletter) – przechowujemy je do momentu wycofania zgody.

Udostępnianie danych stronom trzecim

Twoje dane mogą być przekazywane wyłącznie podmiotom, które wspierają nas w prowadzeniu działalności, takim jak: operatorzy płatności (PayPal), firmy kurierskie (w celu dostarczenia przesyłki) oraz dostawcy usług IT (hosting, serwery). Każdy z tych podmiotów ma obowiązek przetwarzania danych zgodnie z naszymi instrukcjami oraz obowiązującymi przepisami o ochronie danych. Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych stronom trzecim w celach marketingowych bez Twojej wyraźnej zgody.

Pliki cookies – zarządzanie i zgoda

W trosce o Twoją prywatność stosujemy przejrzysty mechanizm zarządzania plikami cookies. Podczas pierwszej wizyty na stronie tidite.com wyświetlany jest baner, który umożliwia wyrażenie zgody na poszczególne kategorie plików cookies (niezbędne, analityczne, marketingowe). Możesz w dowolnym momencie zmienić swoje preferencje, klikając link „Zarządzaj plikami cookies” w stopce strony. Pamiętaj, że pliki cookies niezbędne do działania witryny (np. utrzymanie sesji) są zawsze aktywne, ponieważ bez nich strona nie mogłaby funkcjonować. W przypadku plików analitycznych i marketingowych wymagamy Twojej dobrowolnej zgody, którą możesz cofnąć bez wpływu na możliwość korzystania z serwisu.

Przekazywanie danych do państw trzecich

W związku z korzystaniem z systemu PayPal, Twoje dane mogą być przekazywane do Stanów Zjednoczonych. PayPal zapewnia odpowiedni poziom ochrony danych osobowych poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, co gwarantuje, że dane są chronione na poziomie równoważnym z wymogami RODO. Poza tym przypadkiem nie przekazujemy danych do państw trzecich ani organizacji międzynarodowych.

Bezpieczeństwo danych

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Należą do nich m.in. szyfrowanie transmisji za pomocą protokołu SSL/TLS, regularne audyty bezpieczeństwa oraz ograniczenie dostępu do danych wyłącznie do upoważnionych pracowników. Mimo to, pamiętaj, że żadna metoda przesyłania danych przez Internet nie jest w 100% bezpieczna – dokładamy jednak wszelkich starań, aby zminimalizować ryzyko.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa (np. dane księgowe przez 5 lat od końca roku podatkowego). Po upływie tego okresu dane są trwale usuwane lub anonimizowane. W przypadku danych przetwarzanych na podstawie zgody – przechowujemy je do momentu jej wycofania.

Twoje prawa – dostęp, poprawianie, usuwanie i przenoszenie danych

Zgodnie z RODO, przysługuje Ci szereg praw, które możesz realizować bezpłatnie. Aby z nich skorzystać, wyślij wiadomość na adres [email protected], a my odpowiemy w terminie do 30 dni. Oto szczegółowy wykaz Twoich uprawnień:

Prawo dostępu – możesz zapytać, czy przetwarzamy Twoje dane, a jeśli tak – uzyskać ich kopię oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania i źródle pochodzenia danych.
Prawo do sprostowania – jeśli Twoje dane są nieprawidłowe lub niekompletne, masz prawo żądać ich natychmiastowej korekty.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach przewidzianych prawem (np. gdy dane nie są już potrzebne do celów, dla których zostały zebrane) możesz zażądać ich usunięcia. Pamiętaj jednak, że niektóre dane musimy przechowywać ze względów prawnych (np. faktury).
Prawo do ograniczenia przetwarzania – jeśli kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu, możesz żądać ograniczenia operacji na danych do czasu wyjaśnienia sprawy.
Prawo do przenoszenia danych – masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) i przekazać je innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
Prawo do wniesienia sprzeciwu – w przypadku przetwarzania danych na podstawie uzasadnionego interesu (np. marketing bezpośredni) możesz wnieść sprzeciw, a my zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw.

Aby skorzystać z któregokolwiek z powyższych praw, wyślij wiadomość na adres [email protected]. Odpowiemy w terminie 30 dni, a w przypadku skomplikowanych wniosków – w ciągu 60 dni, informując Cię o przyczynach ewentualnego przedłużenia.

Pliki cookies – szczegółowe informacje

Stosujemy następujące kategorie plików cookies:

Niezbędne pliki cookies – umożliwiają prawidłowe funkcjonowanie strony (np. zapamiętanie zawartości koszyka). Są one zawsze aktywne i nie wymagają zgody.
Analityczne pliki cookies – pozwalają nam zbierać anonimowe informacje o sposobie korzystania z witryny (np. które podstrony są najczęściej odwiedzane). Dane te są agregowane i nie pozwalają na identyfikację użytkownika.
Marketingowe pliki cookies – służą do wyświetlania spersonalizowanych reklam oraz mierzenia skuteczności kampanii. Są aktywowane wyłącznie po wyrażeniu przez Ciebie zgody.

Zgodę na pliki cookies możesz w każdej chwili wycofać, zmieniając ustawienia w swojej przeglądarce lub korzystając z dedykowanego panelu na naszej stronie. Pamiętaj, że wyłączenie niektórych plików cookies może wpłynąć na działanie witryny (np. problemy z logowaniem).

Okres przechowywania danych

Twoje prawa – dostęp, poprawianie, usuwanie i przenoszenie danych

Zgodnie z RODO, przysługuje Ci szereg praw, które możesz realizować bezpłatnie. Aby z nich skorzystać, wyślij wiadomość na adres [email protected]. Odpowiemy w terminie 30 dni, a w przypadku skomplikowanych wniosków – w ciągu 60 dni, informując Cię o przyczynach ewentualnego opóźnienia. Oto szczegółowy wykaz Twoich uprawnień:

Prawo dostępu – możesz zapytać, czy przetwarzamy Twoje dane, a jeśli tak – uzyskać ich kopię oraz informacje o celach, kategoriach danych, odbiorcach, okresie przechowywania i źródle pochodzenia.
Prawo do sprostowania – jeśli Twoje dane są nieprawidłowe lub niekompletne, masz prawo żądać ich natychmiastowej korekty.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach przewidzianych prawem (np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane) możesz zażądać ich usunięcia. Pamiętaj jednak, że niektóre dane musimy przechowywać ze względów prawnych (np. faktury).
Prawo do ograniczenia przetwarzania – jeśli kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu, możesz żądać ograniczenia operacji na danych do czasu wyjaśnienia sprawy.
Prawo do przenoszenia danych – masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) i przekazać je innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
Prawo do wniesienia sprzeciwu – w przypadku przetwarzania danych na podstawie uzasadnionego interesu (np. marketing bezpośredni) możesz wnieść sprzeciw, a my zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw.

Prawo do wniesienia skargi do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa. Zachęcamy jednak do wcześniejszego kontaktu z nami – większość wątpliwości można wyjaśnić bezpośrednio, bez angażowania organu nadzorczego.

Zmiany w polityce prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O wszelkich modyfikacjach poinformujemy Cię poprzez widoczną informację na stronie tidite.com oraz, w przypadku istotnych zmian, za pośrednictwem wiadomości e-mail. Zachęcamy do okresowego zapoznawania się z treścią polityki, aby być na bieżąco z tym, jak chronimy Twoje dane.

Kontakt i dodatkowe informacje

Jeśli masz jakiekolwiek pytania dotyczące niniejszej polityki prywatności lub sposobu przetwarzania Twoich danych, skontaktuj się z nami: Tidite, ul. Przemysłowa 12, 30-701 Kraków, e-mail: [email protected]. Jesteśmy do Twojej dyspozycji i dokładamy wszelkich starań, aby rozwiać wszelkie wątpliwości.