Polityka prywatności

01Administrator danych osobowych

Administratorem danych osobowych osób korzystających z serwisu internetowego www.timbero.pl („Serwis”), w tym klientów sklepu internetowego, jest:

02Zakres i źródła danych

Administrator przetwarza dane, które użytkownik przekazuje w związku z kontaktem, zakupami i korzystaniem z dostępnych funkcji Serwisu. Zależnie od czynności mogą to być:

• dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, nazwa firmy, adres e-mail, numer telefonu;
• dane potrzebne do realizacji zamówienia i dostawy, w tym adres dostawy, dane do faktury, NIP oraz szczegóły zakupionych produktów;
• dane dotyczące płatności i rozliczeń, przy czym zakres informacji otrzymywanych przez Administratora zależy od wybranego sposobu płatności;
• dane zawarte w korespondencji, zgłoszeniach reklamacyjnych, odstąpieniach od umowy i opiniach;
• dane konta klienta — jeśli Serwis umożliwia założenie konta;
• dane techniczne związane z korzystaniem z Serwisu, np. adres IP, informacje o urządzeniu, przeglądarce, zdarzeniach bezpieczeństwa i identyfikatorach cookies, w zakresie faktycznie stosowanych technologii.

03Cele i podstawy prawne przetwarzania

Dane osobowe nie są przetwarzane na podstawie samego faktu odwiedzenia Serwisu. W zależności od określonego celu Administrator może stosować następujące podstawy prawne:

W przypadku przetwarzania opartego na uzasadnionym interesie można zwrócić się do Administratora po informacje dotyczące danego interesu oraz zgłosić sprzeciw na zasadach RODO.

04Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, ale określone dane mogą być niezbędne do zawarcia lub wykonania umowy, udzielenia odpowiedzi na zapytanie albo wykonania obowiązku wynikającego z przepisów. Niepodanie danych koniecznych do realizacji zamówienia może uniemożliwić jego obsługę, a brak danych kontaktowych — udzielenie odpowiedzi. Udzielenie zgód marketingowych i zgód na nieobowiązkowe technologie nie jest warunkiem dokonania zakupu.

05Zamówienia, płatności, dostawy i reklamacje

Dane kupującego mogą być wykorzystywane do przyjęcia zamówienia, potwierdzenia zakupu, przygotowania dokumentów sprzedaży, rozliczenia transakcji, organizacji dostawy, obsługi zwrotów i reklamacji oraz dochodzenia lub obrony roszczeń.

06Kontakt, korespondencja i opinie

Informacje podane w formularzu kontaktowym lub przesłane e-mailem wykorzystuje się do obsługi zapytania, ustalenia szczegółów oferty, prowadzenia korespondencji i dokumentowania uzgodnień. Dane mogą być przechowywane również na potrzeby wykazania przebiegu komunikacji lub obrony przed roszczeniami, w granicach uzasadnionego okresu.

Jeśli Serwis pozwala wystawiać opinie o produktach lub publikować komentarze, zakres udostępnianych publicznie informacji i sposób ich moderowania należy opisać zgodnie z faktycznym mechanizmem tej funkcjonalności.

07Marketing elektroniczny i telefoniczny

Przekazywanie użytkownikom informacji handlowych, w tym w ramach marketingu bezpośredniego, za pośrednictwem środków wskazanych w art. 398 ustawy — Prawo komunikacji elektronicznej wymaga spełnienia warunków przewidzianych tym przepisem, co do zasady uprzedniej zgody użytkownika końcowego lub abonenta.

Samo skorzystanie z formularza kontaktowego w celu zadania pytania lub złożenia zamówienia nie oznacza automatycznie zgody na wysyłkę newslettera, SMS-ów czy marketingowe połączenia telefoniczne. Udzieloną zgodę można w dowolnym momencie wycofać, bez wpływu na zgodność z prawem wcześniejszych działań.

Niezależnie od zgody na kanał komunikacji, użytkownik może w każdej chwili sprzeciwić się przetwarzaniu jego danych na potrzeby marketingu bezpośredniego. Po wniesieniu takiego sprzeciwu dane nie mogą być dalej wykorzystywane w tym celu.

08Odbiorcy danych i podmioty przetwarzające

Dane mogą być ujawniane tylko wtedy, gdy istnieje ku temu odpowiednia podstawa i jest to konieczne: dostawcom hostingu i serwerów, operatorom narzędzi informatycznych i pocztowych, podmiotom księgowym, przewoźnikom, operatorom płatności, doradcom prawnym, uprawnionym organom oraz innym podmiotom obsługującym Administratora — stosownie do faktycznych relacji.

Podmioty przetwarzające dane w imieniu Administratora powinny działać na podstawie odpowiednich umów powierzenia, jeżeli wymagają tego przepisy. Informacja ta nie oznacza, że każdy podmiot z wymienionych kategorii rzeczywiście otrzymuje dane użytkownika.

09Przekazywanie danych poza EOG

Korzystanie z zewnętrznych usług informatycznych, analitycznych i reklamowych może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy.

Przekazywanie danych do państw trzecich może odbywać się wyłącznie na zasadach określonych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub przy zastosowaniu właściwych zabezpieczeń, takich jak standardowe klauzule umowne.

Informacje dotyczące konkretnych transferów danych i stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem biuro@timbero.pl.

10Okresy przechowywania danych

Czas przechowywania danych zależy od celu, podstawy prawnej oraz właściwych obowiązków ustawowych:

• Zamówienia i umowy: przez czas wykonania umowy, a następnie przez okres wymagany przepisami lub konieczny do dochodzenia i obrony roszczeń.
• Dokumentacja księgowa i podatkowa: przez okres wynikający z odpowiednich przepisów; terminy należy ustalić osobno dla konkretnego rodzaju dokumentacji.
• Zapytania: przez czas potrzebny do obsługi sprawy oraz ewentualny okres zabezpieczenia roszczeń, zależny od jej charakteru.
• Konto użytkownika: przez okres funkcjonowania konta, a po zakończeniu — tylko w zakresie wynikającym z obowiązków prawnych lub uzasadnionych roszczeń, jeśli dotyczy.
• Marketing oparty na zgodzie: do chwili jej wycofania lub ustania celu przetwarzania, z możliwością ograniczonego zachowania dowodów udzielenia lub cofnięcia zgody, jeśli jest to uzasadnione.
• Dane techniczne: przez okres odpowiedni do celu i ustawień narzędzia, wymagający ustalenia w konfiguracji systemów.

Nie stosuje się automatycznie jednego pięcioletniego okresu do wszystkich kategorii danych.

11Prawa osób, których dane dotyczą

W przypadkach i na warunkach określonych w RODO użytkownik może:

• uzyskać dostęp do danych i ich kopię;
• żądać sprostowania nieprawidłowych danych;
• żądać usunięcia danych lub ograniczenia ich przetwarzania;
• wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie;
• wnieść sprzeciw wobec marketingu bezpośredniego — w każdym czasie;
• skorzystać z prawa do przenoszenia danych, jeśli spełnione są jego ustawowe przesłanki;
• wycofać zgodę, jeśli stanowi podstawę przetwarzania, bez skutku wstecznego;
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Żądanie dotyczące danych osobowych można przesłać na adres biuro@timbero.pl lub korespondencyjnie na adres Administratora. Prawo do usunięcia lub przenoszenia danych nie przysługuje bezwarunkowo w każdej sytuacji.

12Pliki cookies, narzędzia analityczne i reklamowe

W Serwisie wykorzystywane są pliki cookies i podobne technologie, w tym znaczniki śledzące (piksele), które — w zależności od ustawień i udzielonych zgód — mogą służyć do działania sklepu, pomiaru korzystania ze strony, mierzenia skuteczności kampanii oraz działań reklamowych.

Technologie niezbędne

Technologie niezbędne do działania zamówionych funkcji sklepu, np. obsługi koszyka, sesji i bezpieczeństwa, mogą być stosowane bez zgody w zakresie przewidzianym w art. 399 Prawa komunikacji elektronicznej.

Google Analytics

Serwis korzysta z Google Analytics do analizy ruchu i sposobu korzystania ze strony, w szczególności pomiaru odsłon, zdarzeń i efektywności witryny. Opcjonalne zapisywanie lub odczytywanie informacji z urządzenia na potrzeby analityki wymaga uprzedniej zgody, chyba że ma zastosowanie ustawowy wyjątek.

Google Ads

Serwis korzysta z Google Ads do pomiaru skuteczności reklam i konwersji oraz — w zakresie udzielonych zgód i włączonych funkcji — do remarketingu i personalizacji przekazu reklamowego.

Meta Pixel

Serwis korzysta z Meta Pixel (technologii Meta) w celu pomiaru zdarzeń i konwersji związanych z reklamami na platformach Meta oraz — w zakresie udzielonych zgód i włączonych funkcji — do tworzenia grup odbiorców i kierowania spersonalizowanych reklam.

Wybór i wycofanie zgody

Cookies i podobne technologie analityczne i reklamowe, które wymagają zgody, powinny być uruchamiane zgodnie z wyborem użytkownika. Użytkownik powinien móc oddzielnie zaakceptować lub odrzucić technologie opcjonalne i później zmienić decyzję, z taką samą łatwością jak przy wyrażaniu zgody. Odmowa nie uniemożliwia korzystania z podstawowych funkcji sklepu. Preferencje dotyczące plików cookies można również zmieniać w ustawieniach przeglądarki.

13Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator stosuje profilowanie w celach analitycznych i marketingowych, wykorzystując narzędzia Google Analytics, Google Ads i Meta Pixel w zakresie wynikającym z ich konfiguracji oraz zgód użytkownika. Profilowanie może polegać na automatycznej analizie aktywności w Serwisie, takich jak odwiedzane podstrony, zainteresowanie kategoriami produktów, interakcje z reklamami lub zdarzenia zakupowe, w celu określania zainteresowań i grup odbiorców.

Wyniki tych działań mogą być wykorzystywane do oceny skuteczności kampanii, tworzenia grup reklamowych, remarketingu oraz wyświetlania reklam lepiej dopasowanych do przewidywanych zainteresowań użytkowników, o ile użytkownik wyraził wymagane zgody.

Użytkownik może nie wyrazić zgody na opcjonalne technologie reklamowe lub ją wycofać, a także skorzystać z prawa sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem (art. 21 ust. 2 RODO).

14Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych, w szczególności środki ograniczające dostęp do informacji osobom nieuprawnionym, zabezpieczenia systemów i procedury reagowania na zagrożenia. Dobór i skuteczność zabezpieczeń podlegają okresowemu przeglądowi, stosownie do obowiązków określonych w art. 32 RODO.

15Zmiany polityki i kontakt

Polityka może być aktualizowana w przypadku zmian przepisów, procesów przetwarzania lub technologii stosowanych w Serwisie. Nowa wersja będzie udostępniana na stronie wraz z datą aktualizacji. Sama dalsza aktywność użytkownika na stronie nie jest automatycznie zgodą na nowe, wymagające odrębnej zgody cele przetwarzania.