Polityka prywatności i plików cookies sklepu TuPasuje

obowiązuje od: 15.09.2026 r.

1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym TuPasuje, dostępnym pod adresem tupasuje.pl.
2. Administratorem danych osobowych jest Jakub Paciorek, adres: Krasne 1089A, 36-007 Krasne, NIP: 6782960437, dalej jako „Administrator”.
3. W sprawach dotyczących ochrony danych osobowych z Administratorem można skontaktować się:
   • pocztą elektroniczną: kontakt@tupasuje.pl,
   • pisemnie na adres Administratora wskazany powyżej.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
5. Administrator dokłada odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, adekwatnego do charakteru i ryzyka ich przetwarzania.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy,
• NIP,
• adres rozliczeniowy i adres dostawy,
• adres e-mail,
• numer telefonu,
• dane dotyczące złożonych Zamówień i zakupionych Towarów,
• dane dotyczące wybranej formy dostawy i płatności,
• dane związane ze zwrotami i reklamacjami,
• treść korespondencji kierowanej do Administratora,
• dane techniczne związane z korzystaniem ze Sklepu, takie jak adres IP, informacje o urządzeniu, przeglądarce oraz dane zapisywane w plikach cookies — w zakresie, w jakim dane te są przetwarzane podczas korzystania ze strony.

Administrator nie wymaga podawania danych, które nie są niezbędne do realizacji określonego celu.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Obsługa Zamówienia i wykonanie umowy sprzedaży
Dane przetwarzane są w celu przyjęcia Zamówienia, kontaktu z Klientem, realizacji płatności, przygotowania Towaru i jego dostarczenia.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do zawarcia i wykonania umowy.

2. Realizacja płatności
Dane niezbędne do przeprowadzenia płatności mogą być przekazywane operatorowi płatności Przelewy24 / PayPro S.A.
Podstawą przetwarzania jest wykonanie umowy oraz realizacja czynności niezbędnych do dokonania płatności.

3. Realizacja dostawy
Dane niezbędne do dostarczenia przesyłki mogą być przekazywane podmiotowi realizującemu dostawę, w szczególności InPost sp. z o.o.
Podstawą przetwarzania jest wykonanie umowy sprzedaży.

4. Obsługa zwrotów i reklamacji
Dane przetwarzane są w celu przyjęcia i obsługi odstąpienia od umowy, zwrotu lub reklamacji oraz realizacji związanych z nimi obowiązków Sprzedawcy.
Podstawą przetwarzania jest wykonanie umowy oraz realizacja obowiązków prawnych ciążących na Administratorze.

5. Obowiązki księgowe i podatkowe
Dane zawarte w dokumentacji sprzedażowej mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO — obowiązek prawny Administratora.

6. Kontakt z Administratorem
Dane zawarte w wiadomościach przesyłanych na adresy e-mail Sklepu lub przekazywane w inny sposób mogą być przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.
Podstawą przetwarzania, zależnie od charakteru kontaktu, może być wykonanie umowy, podjęcie działań na żądanie osoby przed zawarciem umowy albo prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.

7. Ustalenie, dochodzenie lub obrona przed roszczeniami
Dane mogą być przechowywane i wykorzystywane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

4. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak w przypadku danych wymaganych do złożenia i realizacji Zamówienia ich niepodanie uniemożliwi zawarcie lub wykonanie umowy sprzedaży.
2. W przypadku formularzy kontaktowych lub korespondencji podanie danych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi.
3. Jeżeli w przyszłości Administrator wprowadzi przetwarzanie danych wymagające zgody, zgoda będzie dobrowolna i będzie mogła zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Odbiorcy danych osobowych

1. W związku z prowadzeniem Sklepu dane osobowe Klientów mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.
2. Odbiorcami danych mogą być w szczególności:

• OVHcloud – dostawca usług hostingowych, infrastruktury serwerowej oraz poczty elektronicznej wykorzystywanej przez Sklep,
• PayPro S.A., operator systemu Przelewy24 – w zakresie danych niezbędnych do obsługi płatności elektronicznych,
• InPost sp. z o.o. – w zakresie danych niezbędnych do realizacji i obsługi dostawy przesyłek,
• podmioty świadczące na rzecz Administratora usługi księgowe lub podatkowe – jeżeli dostęp do danych jest niezbędny do realizacji tych usług,
• dostawcy usług informatycznych, serwisowych i technicznych wykorzystywanych do utrzymania i zabezpieczenia Sklepu,
• podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

3. Podmiotom realizującym dostawę mogą być przekazywane w szczególności: imię i nazwisko odbiorcy, numer telefonu, adres e-mail, dane dotyczące wybranego punktu odbioru lub inne informacje niezbędne do prawidłowego doręczenia przesyłki.
4. Operatorowi płatności mogą być przekazywane dane niezbędne do identyfikacji oraz realizacji transakcji. Szczegółowe zasady przetwarzania danych przez operatora płatności określa jego własna informacja dotycząca ochrony danych osobowych.
5. W związku z korzystaniem z usług Przelewy24 administratorem danych osobowych Płatnika w zakresie przetwarzania realizowanego przez operatora płatności jest PayPro S.A. z siedzibą w Poznaniu przy ul. Pastelowej 8, 60-198 Poznań.
6. Podmioty przetwarzające dane osobowe na zlecenie Administratora przetwarzają je na podstawie odpowiednich umów lub innych podstaw przewidzianych przepisami prawa oraz wyłącznie w zakresie niezbędnym do świadczenia powierzonych im usług.
7. Administrator nie sprzedaje danych osobowych Klientów ani nie udostępnia ich osobom trzecim do ich własnych celów marketingowych bez odpowiedniej podstawy prawnej.

6. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.
2. Dane związane z realizacją Zamówienia i wykonaniem umowy sprzedaży są przetwarzane przez czas niezbędny do realizacji Zamówienia, a następnie mogą być przechowywane do czasu upływu okresu przedawnienia ewentualnych roszczeń związanych z zawartą umową.
3. Dane zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany przepisami prawa podatkowego, co do zasady do czasu upływu terminu przedawnienia zobowiązania podatkowego.
4. Termin przedawnienia zobowiązania podatkowego wynosi co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, przy czym w przypadkach przewidzianych przepisami termin ten może ulec zawieszeniu lub przerwaniu.
5. Dane związane ze zwrotami, odstąpieniami od umowy i reklamacjami są przechowywane przez okres niezbędny do obsługi danej sprawy, a następnie przez okres konieczny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
6. Dane zawarte w korespondencji z Klientem są przechowywane przez czas niezbędny do udzielenia odpowiedzi i zakończenia sprawy, a następnie — jeżeli charakter korespondencji tego wymaga — przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
7. Jeżeli Klient posiada konto w Sklepie, dane związane z prowadzeniem konta są przetwarzane przez okres jego funkcjonowania. Po usunięciu konta określone dane mogą być nadal przechowywane, jeżeli jest to niezbędne do wykonania obowiązków prawnych Administratora lub zabezpieczenia ewentualnych roszczeń.
8. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania albo do czasu ustania celu, dla którego zgoda została udzielona, chyba że dalsze przechowywanie określonych danych jest niezbędne do wykazania prawidłowości wcześniejszego przetwarzania lub wynika z przepisów prawa.
9. Po upływie odpowiednich okresów przechowywania dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie jest wymagane przepisami prawa.

7. Prawa osób, których dane dotyczą

1. Osobie, której dane osobowe są przetwarzane przez Administratora, przysługują — w przypadkach określonych w RODO — następujące prawa:

• prawo dostępu do danych oraz uzyskania informacji o sposobie ich przetwarzania,
• prawo sprostowania danych, jeżeli są nieprawidłowe lub niekompletne,
• prawo żądania usunięcia danych, jeżeli zachodzą przesłanki określone w RODO,
• prawo żądania ograniczenia przetwarzania danych,
• prawo do przenoszenia danych — w przypadkach, w których przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
• prawo wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z przepisami.

2. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem:
   kontakt@tupasuje.pl
   lub pisemnie na adres Administratora wskazany w pkt 1 niniejszej Polityki.
3. Administrator może zwrócić się o podanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie miał uzasadnione wątpliwości co do jej tożsamości.
4. Poszczególne prawa nie mają charakteru bezwzględnego i mogą podlegać ograniczeniom wynikającym z RODO lub innych przepisów prawa. W szczególności prawo do usunięcia danych nie ma zastosowania, jeżeli dalsze ich przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze albo do ustalenia, dochodzenia lub obrony przed roszczeniami.

8. Pliki cookies

1. Sklep wykorzystuje pliki cookies oraz podobne technologie, czyli niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
2. Pliki cookies mogą być wykorzystywane w szczególności w celu:

• zapewnienia prawidłowego i bezpiecznego działania Sklepu,
• utrzymania sesji użytkownika,
• zapamiętania zawartości koszyka,
• obsługi procesu składania Zamówienia,
• zapamiętania ustawień i preferencji użytkownika,
• zapamiętania wyborów dotyczących zgód na pliki cookies,
• prowadzenia statystyk i analizy sposobu korzystania ze Sklepu — jeżeli użytkownik wyrazi na to zgodę,
• prowadzenia działań marketingowych lub reklamowych — jeżeli tego rodzaju rozwiązania zostaną wdrożone i użytkownik wyrazi na nie zgodę.

3. Sklep może wykorzystywać następujące kategorie plików cookies:

Niezbędne – konieczne do prawidłowego funkcjonowania Sklepu i realizacji funkcji wyraźnie żądanych przez użytkownika, w szczególności działania koszyka, procesu składania Zamówienia, bezpieczeństwa oraz zapamiętania ustawień dotyczących prywatności. Stosowanie tych plików nie wymaga zgody użytkownika w zakresie przewidzianym obowiązującymi przepisami.

Funkcjonalne – umożliwiają zapamiętanie wybranych ustawień lub zapewnienie dodatkowych funkcjonalności. Jeżeli nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są wykorzystywane po uzyskaniu odpowiedniej zgody.

Analityczne – mogą służyć do zbierania informacji dotyczących sposobu korzystania ze Sklepu i tworzenia statystyk pozwalających na ulepszanie jego działania. Są wykorzystywane po uzyskaniu zgody użytkownika, jeżeli zostaną wdrożone w Sklepie.

Marketingowe – mogą służyć do pomiaru skuteczności działań reklamowych, personalizacji reklam lub śledzenia aktywności użytkownika pomiędzy stronami internetowymi. Są wykorzystywane wyłącznie po uzyskaniu odpowiedniej zgody użytkownika, jeżeli zostaną wdrożone w Sklepie.

4. Pliki cookies niezbędne do funkcjonowania Sklepu mogą być zapisywane bez zgody użytkownika w zakresie, w jakim ich użycie jest konieczne do dostarczenia usługi żądanej przez użytkownika.
5. Pozostałe pliki cookies wymagające zgody nie są uruchamiane przed dokonaniem przez użytkownika odpowiedniego wyboru w mechanizmie zarządzania zgodami.
6. Użytkownik może wyrazić zgodę na wszystkie lub wybrane kategorie opcjonalnych plików cookies, odmówić ich stosowania oraz zmienić lub wycofać udzieloną zgodę.
7. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
8. Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w szczególności usuwać zapisane pliki, blokować ich zapisywanie lub ograniczać ich działanie.
9. Ograniczenie stosowania niezbędnych plików cookies za pomocą ustawień przeglądarki może spowodować nieprawidłowe działanie niektórych funkcji Sklepu, w szczególności koszyka lub procesu składania Zamówienia.
10. Szczegółowe informacje o aktualnie wykorzystywanych plikach cookies, ich dostawcach, celach oraz okresach działania mogą być prezentowane użytkownikowi w panelu zarządzania zgodami dostępnym w Sklepie.
11. W przypadku wdrożenia nowych narzędzi korzystających z opcjonalnych plików cookies, w szczególności narzędzi analitycznych lub marketingowych, niniejsza Polityka oraz mechanizm zarządzania zgodami zostaną odpowiednio zaktualizowane.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator korzysta przede wszystkim z usług dostawców działających na terenie Europejskiego Obszaru Gospodarczego.
2. W przypadku korzystania z usług podmiotów, które wiążą się z przekazywaniem danych osobowych do państwa trzeciego, dane będą przekazywane wyłącznie zgodnie z wymaganiami RODO.
3. Przekazanie danych do państwa trzeciego może następować w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• innych odpowiednich zabezpieczeń przewidzianych w RODO.

4. W przypadku wdrożenia w Sklepie usług powodujących regularne przekazywanie danych poza EOG, niniejsza Polityka zostanie odpowiednio uzupełniona o informacje dotyczące takiego transferu i zastosowanych zabezpieczeń.

10. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.
2. W szczególności Administrator podejmuje działania mające na celu ochronę danych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub zmianą.
3. Dostęp do danych osobowych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji powierzonych zadań lub usług.
4. Połączenie ze Sklepem jest zabezpieczone przy użyciu szyfrowanego protokołu HTTPS.
5. Administrator dba o aktualizację wykorzystywanego oprogramowania oraz stosowanie rozwiązań służących ograniczeniu ryzyka nieuprawnionego dostępu do danych.

11. Zmiany Polityki prywatności

1. Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu działania Sklepu, wykorzystywanych usług lub dostawców technologicznych.
2. Aktualna wersja Polityki jest zawsze dostępna na stronie internetowej Sklepu.
3. W przypadku istotnych zmian dotyczących sposobu przetwarzania danych Administrator może poinformować o nich użytkowników w odpowiedni sposób.
4. Polityka obowiązuje od dnia 15.09.2026 r.