Polityka prywatności i cookies
www.tygieldeli.pl | wersja 1.1 | 27 września 2026 r.
1. Administrator i kontakt
- Administratorem danych osobowych jest Marta Marchaj, prowadząca działalność gospodarczą pod firmą Tygiel Deli Marta Marchaj, ul. Czarnoleska 47, 32-340 Zabagnie, NIP 6372097163, REGON 121225685, dalej „Administrator”.
- W sprawach prywatności można skontaktować się pocztą na powyższy adres albo e-mailem: kontakt@tygieldeli.pl.
- Polityka dotyczy osób odwiedzających Sklep, Klientów, posiadaczy Kont, odbiorców komunikacji marketingowej, osób kontaktujących się ze Sklepem oraz osób składających odstąpienia i reklamacje.
2. Jakie dane mogą być przetwarzane
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, nazwa firmy, adres, e-mail, numer telefonu.
- Dane zamówienia i rozliczeń: Towary, kwoty, rabaty, sposób dostawy i płatności, status płatności, numer Zamówienia, dane do faktury, NIP.
- Dane Konta: login, identyfikator Konta, historia Zamówień, zapisane adresy i ustawienia.
- Dane korespondencji: treść wiadomości, zgłoszeń, odstąpień i reklamacji oraz załączniki, np. zdjęcia.
- Dane techniczne i eksploatacyjne: adres IP, identyfikatory urządzenia i sesji, typ przeglądarki, system operacyjny, logi bezpieczeństwa, informacje o błędach.
- Dane o korzystaniu ze Sklepu: informacje związane z działaniem strony, koszyka i formularzy. Ewentualne przetwarzanie do dodatkowej analityki lub reklamy, oparte na opcjonalnych technologiach, wymaga właściwej informacji oraz uprzedniej zgody.
- Dane zgód i preferencji: informacje o zgodach faktycznie udzielonych w dostępnych formularzach, ich wycofaniu i wybranym kanale komunikacji. Zapamiętanie zamknięcia komunikatu o niezbędnych cookies nie jest zgodą marketingową.
Administrator nie otrzymuje pełnych danych karty płatniczej. Są one przetwarzane przez operatora płatności zgodnie z jego dokumentacją.
3. Cele, podstawy prawne i okresy przetwarzania
| Sytuacja | Cel i podstawa prawna | Jak długo |
|---|---|---|
| Korzystanie ze Sklepu bez logowania | Wyświetlanie strony, utrzymanie sesji, koszyka, bezpieczeństwo i diagnostyka. Podstawa: art. 6 ust. 1 lit. f RODO, a dla cookies koniecznych także przepisy o dostępie do urządzenia użytkownika bez wymagania zgody. | Przez czas sesji oraz przez okres potrzebny do bezpieczeństwa, diagnostyki i obrony roszczeń; cookies zgodnie z ich ustawieniami. |
| Założenie i prowadzenie Konta | Zawarcie i wykonanie umowy o prowadzenie Konta. Podstawa: art. 6 ust. 1 lit. b RODO. | Do usunięcia Konta lub zakończenia usługi, a następnie w ograniczonym zakresie do końca obowiązków prawnych i okresu przedawnienia roszczeń. |
| Zamówienie, płatność i dostawa | Zawarcie i wykonanie Umowy sprzedaży, obsługa płatności, wysyłka i kontakt operacyjny. Podstawa: art. 6 ust. 1 lit. b RODO. | Do wykonania umowy, a następnie do końca obowiązków prawnych oraz przedawnienia roszczeń. |
| Księgowość i podatki | Wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych. Podstawa: art. 6 ust. 1 lit. c RODO. | Przez okres wymagany przepisami podatkowymi i rachunkowymi, zwykle liczony od końca właściwego roku rozliczeniowego. |
| Odstąpienia i reklamacje | Obsługa praw Klienta, obowiązki ustawowe, ustalenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO. | Do zakończenia sprawy, a następnie do upływu właściwych terminów przedawnienia i okresów archiwizacji wymaganych prawem. |
| Kontakt przed zakupem i zwykła korespondencja | Odpowiedź na zapytanie, podjęcie działań przed zawarciem umowy albo obsługa kontaktu. Podstawa: art. 6 ust. 1 lit. b lub f RODO. | Do zakończenia korespondencji, a później tylko przez czas potrzebny do wykazania jej przebiegu lub obrony roszczeń. |
| Bezpieczeństwo, nadużycia i roszczenia | Ochrona Sklepu, wykrywanie oszustw, ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO. | Przez czas niezbędny do analizy zdarzenia i upływu odpowiednich terminów roszczeń. |
| Newsletter, e-mail, SMS lub web push | Przesyłanie informacji handlowych i marketingu bezpośredniego w wybranym kanale. Podstawa: art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przez Prawo komunikacji elektronicznej. | Do wycofania zgody, rezygnacji z kanału albo zakończenia danej komunikacji; dane potwierdzające zgodę lub sprzeciw mogą być przechowywane do upływu roszczeń. |
| Analityka i reklama oparta na opcjonalnych cookies — jeżeli zostaną wdrożone | Pomiar korzystania ze Sklepu, skuteczności kampanii, personalizacja i reklama. Podstawa: art. 6 ust. 1 lit. a RODO i zgoda na dostęp do informacji w urządzeniu. | Przez okres wskazany przy udzielaniu zgody, nie dłużej niż do jej wycofania lub upływu czasu działania identyfikatora. Obecny komunikat „Rozumiem” nie zbiera takiej zgody. |
Prawnie uzasadnione interesy Administratora
Obejmują one w szczególności zapewnienie bezpieczeństwa, zapobieganie nadużyciom, obsługę zwykłej korespondencji, dochodzenie i obronę roszczeń, prowadzenie statystyk niewymagających opcjonalnych identyfikatorów oraz organizację działalności. Osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.
4. Czy podanie danych jest obowiązkowe
- Podanie danych potrzebnych do zawarcia i wykonania Umowy sprzedaży jest dobrowolne, lecz bez nich nie będzie możliwe złożenie lub dostarczenie Zamówienia.
- Dane oznaczone w formularzach jako wymagane są potrzebne do wykonania danej czynności. Pozostałe pola są dobrowolne.
- Utworzenie Konta nie jest wymagane, jeżeli Sklep umożliwia zakup jako gość.
- Zgody marketingowe i zgody na opcjonalne cookies są dobrowolne i nie są warunkiem zakupu.
5. Odbiorcy danych
Dane mogą być ujawniane tylko w zakresie potrzebnym do realizacji określonego celu następującym kategoriom odbiorców:
- podmiotom utrzymującym Sklep, hosting, serwery, kopie zapasowe i pocztę elektroniczną;
- dostawcom usług IT, bezpieczeństwa, serwisu, obsługi technicznej i oprogramowania sklepowego;
- operatorowi płatności PayPro S.A. (Przelewy24), bankom i dostawcom metod płatności wybranym przez Klienta;
- przewoźnikom realizującym wybraną dostawę lub zwrot, w tym usługom InPost, DPD, DHL, ORLEN Paczka, GLS, UPS i FedEx, w zakresie potrzebnym do nadania, śledzenia i doręczenia przesyłki;
- Furgonetka sp. z o.o. sp.k., al. Księcia Józefa Poniatowskiego 1, 03-901 Warszawa — w związku z integracją zamówień, organizacją wysyłek, śledzeniem przesyłek i obsługą zwrotów. Zależnie od używanej funkcji zakres obejmuje dane identyfikacyjne i kontaktowe, adresy oraz informacje o zamówieniu, statusie płatności, przesyłce lub zgłoszeniu zwrotu, w zakresie potrzebnym do danej usługi. Informacje o własnych usługach tego dostawcy znajdują się w polityce prywatności Furgonetki;
- biuru rachunkowemu, doradcom prawnym, podatkowym i ubezpieczycielom;
- dostawcom faktycznie wykorzystywanych narzędzi newsletterowych i komunikacyjnych; udostępnienie danych do opcjonalnej analityki lub reklamy wymaga odpowiedniej podstawy prawnej, informacji oraz wymaganej zgody;
- organom publicznym, sądom i innym podmiotom uprawnionym, gdy obowiązek udostępnienia wynika z prawa.
Część odbiorców działa jako podmioty przetwarzające na polecenie Administratora, a część jako niezależni administratorzy, w szczególności operator płatności, bank i przewoźnik w zakresie własnych obowiązków.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Niektórzy dostawcy narzędzi IT, analitycznych, reklamowych lub komunikacyjnych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo udostępniać je podmiotom z takich państw.
- Jeżeli dochodzi do transferu, Administrator korzysta z mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony, standardowe klauzule umowne lub inna właściwa podstawa, oraz ocenia dodatkowe zabezpieczenia.
- Informację o odbiorcach danych, ewentualnym przekazywaniu danych poza EOG i stosowanych zabezpieczeniach, a także kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem kontakt@tygieldeli.pl.
7. Prawa osób, których dane dotyczą
- prawo dostępu do danych i otrzymania ich kopii;
- prawo sprostowania danych;
- prawo usunięcia danych, gdy nie ma podstaw do dalszego przetwarzania;
- prawo ograniczenia przetwarzania;
- prawo przenoszenia danych w zakresie określonym w RODO;
- prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
- prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na kontakt@tygieldeli.pl. Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości, ale nie powinien zbierać więcej danych, niż wymaga weryfikacja.
8. Profilowanie i zautomatyzowane decyzje
- Profilowanie reklamowe wykorzystujące opcjonalne technologie wymaga odpowiedniej informacji i uprzedniej zgody. Zamknięcie obecnego komunikatu o niezbędnych cookies przyciskiem „Rozumiem” nie jest zgodą na profilowanie ani reklamowe śledzenie użytkownika.
- Administrator nie podejmuje wobec Klienta decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany, chyba że osobna informacja wyraźnie stanowi inaczej i istnieje właściwa podstawa prawna.
9. Pliki cookies i podobne technologie
Cookies oraz podobne technologie umożliwiają m.in. utrzymanie sesji, działanie koszyka, logowanie, obsługę formularzy i bezpieczeństwo Sklepu. Technologie rzeczywiście niezbędne do usługi żądanej przez użytkownika mogą być stosowane bez zgody w granicach art. 399 ustawy Prawo komunikacji elektronicznej.
Obecny komunikat o cookies ma charakter informacyjny. Przycisk „Rozumiem” zamyka komunikat i nie oznacza zgody na analitykę, reklamy ani profilowanie. Komunikat nie zawiera panelu wyboru kategorii cookies.
Wprowadzenie opcjonalnych technologii analitycznych, marketingowych lub preferencyjnych wymaga uprzedniej informacji oraz zgody, którą można łatwo odrzucić i wycofać. Brak wyboru, przewijanie strony ani dalsze korzystanie ze Sklepu nie są zgodą.
Informacje o funkcjach zewnętrznych, sposobach ograniczenia cookies w przeglądarce i zasadach ich stosowania znajdują się na stronie Pliki cookies. Zablokowanie technologii niezbędnych może utrudnić działanie koszyka, logowania lub płatności.
10. Marketing elektroniczny
- Informacje handlowe i marketing bezpośredni za pomocą e-maila, SMS, telefonu, automatycznych systemów wywołujących lub web push są prowadzone wyłącznie po uzyskaniu uprzedniej zgody wymaganej prawem.
- Każdy kanał powinien mieć odrębny, zrozumiały wybór. Zgoda nie może być domyślnie zaznaczona ani ukryta w akceptacji Regulaminu.
- Rezygnacja jest możliwa przez link w wiadomości, ustawienia usługi albo kontakt z Administratorem.
11. Serwisy społecznościowe i linki zewnętrzne
- Sklep może zawierać linki do profili Tygiel Deli w serwisach społecznościowych. Po przejściu do zewnętrznego serwisu przetwarzanie danych odbywa się również na zasadach jego operatora.
- Korzystanie z funkcji zewnętrznego dostawcy może wiązać się z przekazaniem danych technicznych, np. adresu IP i informacji o przeglądarce. Opcjonalne śledzenie wymaga uprzedniej zgody; sam fakt, że element pochodzi od operatora płatności lub przewoźnika, nie oznacza, że wszystkie jego technologie są niezbędne.
12. Bezpieczeństwo i zmiany Polityki
- Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowane połączenie, kontrolę dostępu, kopie zapasowe oraz aktualizację systemów, w zakresie zależnym od dostawców infrastruktury.
- Polityka może zostać zmieniona z powodu zmiany prawa, technologii, dostawców lub zakresu usług. Aktualna wersja jest publikowana w Sklepie wraz z datą wersji.
- Istotne zmiany dotyczące osób posiadających Konto lub aktywną usługę marketingową mogą zostać dodatkowo przekazane na trwałym nośniku.