Polityka prywatności dla użytkowników sklepu tutay.pl

1. Polityka Prywatności określa działania podejmowane przez Administratora w zakresie Danych osobowych, ich przetwarzania oraz pozyskiwania za pośrednictwem Platformy podczas korzystania przez Użytkownika z Usług świadczonych przez Administratora.
2. Korzystanie przez Użytkownika z Usług świadczonych przez Administratora za pośrednictwem Platformy jest możliwe wyłącznie po zapoznaniu się z treścią Polityki Prywatności i Regulaminu. Użytkownik korzystający z Platformy akceptuje postanowienia ww. dokumentów.
3. Administrator stosuje uzasadnione środki w celu zapewnienia, że przetwarzane Dane osobowe są chronione przed utratą, nieuprawnionym wykorzystaniem i zmianą.
4. Użytkownik, który nie ukończył 16 lat może przekazywać Dane osobowe za pośrednictwem Platformy wyłącznie za zgodą swojego opiekuna prawnego (np. rodzica).
5. Podanie Danych osobowych nie jest obowiązkowe, jednak może być niezbędne do korzystania z Usług (np. do korzystania z Platformy, zawarcia umowy o świadczenie Usług, rozpatrzenia sprawy zgłoszonej przez Użytkownika).
6. Administrator zastrzega, że niepodanie przez Użytkownika wymaganych Danych osobowych może skutkować brakiem możliwości świadczenia Usług. Zakres Danych osobowych określanych jako niezbędne wynika z formularzy udostępnianych Użytkownikowi do wypełnienia.

1. Administrator – spółka działająca pod firmą EMOTIVO spółka z ograniczoną odpowiedzialnością z siedzibą w Puławach, ul. 6 Sierpnia 1, 24-100 Puławy, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Lublin Wschód z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem (KRS): 0000497479, REGON: 061646803, NIP: 7162814883. Administrator świadczy na rzecz Użytkownika Usługi za pośrednictwem Platformy;
2. Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, której te dane dotyczą;
3. Platforma – platforma Tutay udostępniona poprzez stronę internetową www.tutay.pl lub za pośrednictwem aplikacji mobilnej. Właścicielem Platformy jest Administrator;
4. Przetwarzanie – operacja (lub zbiór operacji) wykonywanych na Danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, do których należą w szczególności: gromadzenie; utrwalanie; organizowanie; przechowywanie; modyfikowanie; uzupełnianie; pobieranie; przeglądanie; analizowanie; wykorzystywanie; ujawnianie; dopasowywanie; ograniczanie; usuwanie lub niszczenie;
5. Regulamin – aktualnie obowiązujący Regulamin Platformy udostępniony przez Administratora poprzez stronę internetową www.tutay.pl lub za pośrednictwem aplikacji mobilnej;
6. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
7. Usługi – wszelkie usługi oferowane przez Administratora za pośrednictwem Platformy;
8. Użytkownik – osoba fizyczna korzystająca z Platformy.

1. Administrator gromadzi Dane osobowe, które zostały mu przekazane bezpośrednio przez Użytkownika.
2. Część Danych osobowych gromadzona jest automatycznie.
3. W celu korzystania z Usług świadczonych za pośrednictwem Platformy Użytkownik może zostać poproszony o podanie Danych osobowych niezbędnych dla realizacji Usługi.
4. Podczas korzystania z Platformy, Administrator może przetwarzać Dane osobowe Użytkownika, które nie pozwalają na jego bezpośrednią identyfikację, ale umożliwiają identyfikację urządzenia oraz oprogramowania, z których korzysta Użytkownik podczas korzystania z Platformy.
5. Administrator może pozyskiwać Dane osobowe także z innych źródeł. Jeżeli Użytkownik loguje się do Platformy za pośrednictwem zewnętrznej usługi uwierzytelniającej oferowanej przez podmioty, nad którymi Administrator nie posiada żadnej kontroli (np. Facebook, Google, Apple), Administrator pozyskuje Dane osobowe niezbędne do logowania i wyłącznie w tym celu. Administrator jest uprawniony do uzupełniania posiadanych Danych osobowych Użytkownika o inne Dane osobowe od partnerów biznesowych i podmiotów zewnętrznych (np. gdy Użytkownik wyraził na to zgodę).
6. Administrator może przetwarzać Dane osobowe poprzez profilowanie, także przy użyciu narzędzi dostarczanych przez podmioty trzecie. W oparciu o gromadzone Dane osobowe (np. usługi, z jakich korzystał; zainteresowania, jakie zadeklarował), Administrator może dostosowywać treści przekazywane Użytkownikowi i personalizować oferowane Usługi oraz związane z nimi treści. Personalizowanie Danych osobowych odbywa się poprzez:
   1. gromadzenie Danych osobowych;
   2. analizę i segmentację Danych osobowych;
   3. personalizację treści;
   4. udoskonalanie Platformy.

W celach i w oparciu o podstawy prawne wskazane w punkcie 5 Polityki prywatności, Administrator może przetwarzać następujące Dane osobowe lub ich część:

1. dane podstawowe (imię, nazwisko, wiek, płeć);
2. dane adresowe (adres zamieszkania, adres korespondencyjny, lokalizacja);
3. dane kontaktowe (adres e-mail, numer telefonu);
4. dane płatnicze (numer rachunku bankowego, dane banku, dane dotyczące platformy pośredniczącej w dokonywaniu płatności, inne dane niezbędne do dokonania rozliczenia);
5. informacje o przedmiocie umowy i warunkach jej zawarcia;
6. inne dane osobowe (np. adres IP; numer identyfikacyjny urządzenia mobilnego; pliki cookies; parametry oprogramowania i urządzeń; informacje o korzystaniu z Platformy; informacje lokalizacyjne, inne dane dotyczące urządzeń i korzystania z systemów).

Dane osobowe mogą być przekazywane:

1. zewnętrznym podmiotom świadczącym na rzecz Administratora usługi, które są potrzebne dla realizacji celów, w związku z którymi przetwarzamy Dane osobowe (np. usługi z zakresu IT, księgowości, komunikacji elektronicznej, hostingu danych, usług z zakresu funkcjonowania strony WWW, analizy danych, korespondencji elektronicznej, usług prawnych, księgowych, podatkowych i marketingowych, dostawy korespondencji, w szczególności firmom świadczącym usługi kurierskie i pocztowe);
2. odbiorcom, na rzecz których ujawnienie wymagane jest na mocy odpowiednich przepisów lub postanowienia sądu lub innego organu władzy;
3. innym odbiorcom, jeżeli Użytkownik wyrazi na to zgodę lub gdy przekazanie Danych osobowych jest niezbędne, by chronić żywotne interesy Użytkownika lub żywotne interesy innej osoby fizycznej.

Administrator przechowuje Dane osobowe tak długo, jak to jest niezbędne do realizacji celu, dla którego zostały zebrane, z zastrzeżeniem, że Dane osobowe gromadzone:

1. na potrzeby kontaktu Administratora z Użytkownikiem – są przechowywane od dnia ich przekazania do chwili zakończenia korespondencji w sprawie, w której Użytkownik nawiązał kontakt, nie dłużej jednak niż trzy lata;
2. do celów marketingowych – są przechowywane od dnia ich przekazania do chwili wycofania przez Użytkownika zgody na otrzymywanie informacji marketingowych, nie dłużej jednak niż trzy lata;
3. do celów dochodzenia i obrony przed roszczeniami – są przechowywane od dnia ich przekazania przez czas nie dłuższy niż okres przedawnienia poszczególnych roszczeń;
4. do celów archiwizacyjnych i wykonywania kopii zapasowych – są przechowywane od dnia ich przekazania przez okres pięciu lat od końca roku kalendarzowego, w którym te Dane osobowe zostały zarchiwizowane.
   - każdorazowo jednak nie dłużej, niż do chwili wyrażenia przez Użytkownika skutecznego sprzeciwu wobec ich przetwarzania, chyba że istnieje powszechnie obowiązujący przepis prawa, któremu podlega Administrator lub Administrator wykaże, że po jego stronie istnieje przeważający prawnie uzasadniony interes, uzasadniający dalsze przetwarzanie Danych osobowych.

Po spełnieniu przesłanek określonych w RODO, Użytkownikowi przysługują następujące uprawnienia:

1. Prawo do uzyskania informacji, dostępu do Danych osobowych i otrzymania ich kopii. Użytkownik ma prawo w dowolnym momencie żądać informacji o swoich Danych osobowych, które Administrator przechowuje lub do których ma dostęp. Na żądanie Użytkownika kopia Danych osobowych podlegających przetwarzaniu zostanie Użytkownikowi przedstawiona bezpłatnie. Za przesłanie każdej kolejnej kopii Danych osobowych Administrator ma prawo zażądać opłaty, która pokryje uzasadnione koszty obsługi takiego żądania.
2. Prawo do sprostowania Danych osobowych. Administrator podejmuje wszelkie niezbędne kroki w celu zapewnienia, że Dane osobowe Użytkownika są prawidłowe, kompletne i aktualne. Jeśli istnieje potrzeba zmiany, sprostowania lub aktualizacji Danych osobowych, Użytkownik poinformuje o tym Administratora.
3. Prawo do przenoszenia Danych osobowych. Użytkownik ma prawo żądać przeniesienia swoich Danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także zażądać przeniesienia Danych osobowych do innego administratora, gdy podstawą prawną przetwarzania Danych osobowych jest zgoda.
4. Prawo do wycofania zgody. W przypadku, gdy Dane osobowe Użytkownika są przetwarzane na podstawie udzielonej przez niego zgody, Użytkownik ma prawo do wycofania tej zgody w dowolnym momencie, przy czym wycofanie zgody nie będzie miało wpływu na zgodność z prawem przetwarzania Danych osobowych, które miało miejsce przed wycofaniem zgody lub odbywa się na innej podstawie.
5. Prawo do usunięcia Danych osobowych i ograniczenia przetwarzania. W przypadkach wskazanych w przepisach Użytkownik ma prawo żądać usunięcia swoich Danych osobowych lub ograniczenia dalszego przetwarzania swoich Danych osobowych.
6. Prawo do wniesienia sprzeciwu wobec przetwarzania. W przypadkach wskazanych w przepisach Użytkownik ma prawo do wniesienia sprzeciwu wobec dalszego przetwarzania Danych osobowych, gdy podstawą prawną przetwarzania Danych osobowych jest prawnie uzasadniony interes Administratora.
7. Prawo do wniesienia skargi do organu nadzorczego. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (tj. Prezesa Urzędu Ochrony Danych Osobowych).

1. Administrator informuje, że korzystanie ze usług świadczonych przez niego drogą elektroniczną za pośrednictwem Platformy, może wiązać się z występowaniem szczególnych zagrożeń. Mogą one zaistnieć pomimo stosowania przez Administratora wszelkich uzasadnionych środków technicznych i organizacyjnych służących ochronie Danych osobowych i bezpieczeństwu komunikacji.
2. Szczególnymi zagrożeniami są m.in.:
   1. działania podmiotów trzecich, mające na celu nieautoryzowane uzyskanie dostępu do konta Użytkownika (np. nieuprawnione pozyskanie danych do logowania);
   2. działania podmiotów trzecich, mające na celu wyłudzenie danych osobowych lub/i płatniczych, za pomocą fałszywych wiadomości (e-mail, sms) lub stron internetowych podszywających się pod Platformę (tzw. phishing);
   3. przesyłanie złośliwego oprogramowania przez podmioty trzecie (wirusy, programy szpiegujące);
   4. ryzyko utraty poufności danych osobowych udostępnianych w sieci.
3. Z uwagi na chęć minimalizacji ryzyka wystąpienia zagrożeń, Administrator rekomenduje w szczególności:
   1. korzystanie z aktualnego oprogramowania antywirusowego oraz zapory sieciowej (tzw. firewall);
   2. zachowania poufności danych do logowania oraz nieudostępnianie ich podmiotom trzecim;
   3. unikanie korzystania z Platformy za pośrednictwem publicznych lub niezabezpieczonych sieci;
   4. weryfikacja autentyczności wiadomości (e-mail, sms) oraz adresów stron internetowych Platformy oraz podmiotów współpracujących (np. przez które realizowana jest płatność lub logowanie);
   5. stosowanie silnych, unikalnych haseł i ich regularną zmianę.
4. Administrator zastrzega, że nie ponosi odpowiedzialności za działania podmiotów trzecich, których nie był w stanie przewidzieć ani im zapobiec mimo dołożenia należytej staranności.

Każdorazowo, gdy Dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy (EOG) lub do państw, które nie zapewniają takiego samego lub odpowiedniego poziomu ochrony danych osobowych, Administrator zadba o to, by odbywało się to w oparciu o ważną podstawę prawną oraz z wykorzystaniem prawem wymaganych zabezpieczeń.

Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu informacji, które wywoływałyby wobec Użytkownika skutki prawne lub w inny sposób wpływały na jego osobę.

Kontakt z Administratorem w sprawie przetwarzania Danych osobowych Użytkownika jest możliwy poprzez:

1. Korespondencję elektroniczną – na adres e-mail: [email protected];
2. Korespondencję tradycyjną – na adres: Emotivo Sp. z o.o., ul.6 Sierpnia 1, 24-100 Puławy.

1. Administrator świadczy Usługi drogą elektroniczną za pośrednictwem Platformy. W związku z powyższym informuje, że do systemu teleinformatycznego wykorzystywanego przez Użytkownika (np. przeglądarki internetowej, urządzenia mobilnego) mogą być wprowadzane dane, informacje lub oprogramowanie, które nie stanowią treści świadczonej Usługi, lecz są niezbędne do jej prawidłowego działania, personalizacji lub analizy zachowań Użytkownika. Do takich danych należą m.in.:
   1. Pliki cookies, które mogą być wykorzystywane w celu:
      1. konfiguracji Platformy, prawidłowego jej działania oraz umożliwienia rejestracji i logowania Użytkownikowi;
      2. optymalizacji wydajności Platformy i udoskonalania jej działania;
      3. zapamiętywanie preferencji Użytkownika (np. wybranego języka, waluty, ostatnio przeglądanych ofert, etc.);
      4. tworzenia zanonimizowanych statystyk dotyczących korzystania z Platformy i liczby odwiedzin;
      5. personalizowania Usług świadczonych za pośrednictwem Platformy i oferowanych za jej pośrednictwem;
      6. wyświetlania, za zgodą użytkownika, spersonalizowanych reklam z wykorzystaniem dedykowanych narzędzi (np. Google AdSense, Google Analytics),
   2. skrypty JavaScript, a także inne elementy kodu, które mogą być wykorzystywane w celu:
      1. poprawnego wyświetlania zawartości Platformy i udostępniania treści za jej pośrednictwem;
      2. weryfikacji wydajności działania Platformy;
      3. zapewnienia bezpieczeństwa sesji Użytkownika.
2. Użytkownik może zrezygnować z ich udostępniania, jednakże funkcjonalność Platformy może zostać wówczas ograniczona.
3. Użytkownik może zarządzać ustawieniami dot. wskazanych plików, poprzez ustawienia przeglądarki internetowej i narzędzi udostępnionych na Platformie.