tafla
polityka prywatności sklepu tafla.shop
data wejścia w życie: 7 lipca 2026
1. kto jest administratorem twoich danych
Administratorem Twoich danych osobowych jest:
Wings Timber sp. z o.o.
ul. Bitwy Warszawskiej 1920 r. 21 lok. 26, 02-366 Warszawa
NIP: 7010687692, KRS: 0000676305
e-mail: kontakt@tafla.shop
adres korespondencyjny: ul. Rolna 92, 05-830 Kajetany
Nie wyznaczyliśmy Inspektora Ochrony Danych — nie mamy takiego obowiązku na podstawie art. 37 RODO. Wszystkie pytania dotyczące przetwarzania danych kieruj na kontakt@tafla.shop.
2. jakie dane przetwarzamy
W zależności od sposobu korzystania ze Sklepu przetwarzamy:
- dane identyfikacyjne — imię, nazwisko, nazwa firmy, NIP (dla faktur),
- dane kontaktowe — adres dostawy, adres e-mail, numer telefonu,
- dane zamówienia — numer zamówienia, konfiguracja konsoli (wymiary, kamień, podstawa, krawędź), cena, uwagi do zamówienia,
- dane płatnicze — potwierdzenia płatności, identyfikatory transakcji Przelewy24 (nie przechowujemy numerów kart — obsługuje je operator płatności),
- dane komunikacji — treść wiadomości do nas, zgłoszenia reklamacyjne,
- dane urządzenia i sposobu korzystania — adres IP, typ przeglądarki, odwiedzane podstrony (logi serwera, zagregowana analityka).
3. skąd mamy twoje dane
Dane pozyskujemy: (a) bezpośrednio od Ciebie — gdy składasz zamówienie lub kontaktujesz się z nami; (b) automatycznie — gdy korzystasz ze Sklepu (logi serwera, analityka); (c) od naszych usługodawców — operatora płatności (potwierdzenia transakcji) i przewoźników (status dostawy).
4. po co i na jakiej podstawie prawnej przetwarzamy dane
4.1. realizacja zamówienia i wykonanie umowy
Podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy.
Cele: przyjęcie i realizacja zamówienia, obsługa płatności, dostawa, komunikacja w sprawach zamówienia, obsługa reklamacji.
Okres: przez czas realizacji umowy i po jej zakończeniu do upływu terminów przedawnienia roszczeń (zwykle 6 lat).
4.2. wypełnienie obowiązków prawnych
Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na administratorze.
Cele: wystawianie i przechowywanie paragonów i faktur, obsługa reklamacji, prowadzenie ksiąg rachunkowych i rozliczenia podatkowe.
Okres: 5 lat od zakończenia roku podatkowego (dokumenty księgowe), 6 lat przy reklamacjach (przedawnienie roszczeń — art. 118 k.c.).
4.3. analityka i udoskonalanie sklepu
Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na analizie ruchu i poprawie funkcjonalności Sklepu.
Cele: statystyki odwiedzin, monitorowanie wydajności strony. Korzystamy z analityki Vercel Analytics, która nie używa plików cookies i nie śledzi Cię między stronami — dane są zagregowane i zanonimizowane.
Okres: do 26 miesięcy.
4.4. remarketing i reklama (Meta)
Podstawa: art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda.
Cele: jeżeli wyrazisz na to zgodę, możemy korzystać z narzędzia Meta Pixel do mierzenia skuteczności naszych reklam i wyświetlania Ci reklam w serwisach Meta (Facebook, Instagram) na podstawie Twojej aktywności w Sklepie. Bez Twojej zgody narzędzia te nie są uruchamiane.
Okres: do cofnięcia zgody, maksymalnie 24 miesiące od ostatniej interakcji.
4.5. bezpieczeństwo i przeciwdziałanie nadużyciom
Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie Sklepu przed oszustwami i zapewnieniu bezpieczeństwa transakcji.
Cele: weryfikacja transakcji, przechowywanie logów systemowych.
Okres: do 12 miesięcy (logi), do 6 lat (dane związane z udokumentowanym nadużyciem).
4.6. obrona i dochodzenie roszczeń
Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu i obronie roszczeń.
Okres: do upływu terminu przedawnienia roszczeń (zwykle 6 lat).
5. komu przekazujemy dane
- dostawcy infrastruktury IT — Vercel Inc. (USA) — hosting Sklepu; Resend Inc. (USA) — wysyłka e-maili transakcyjnych (potwierdzenia zamówień),
- operator płatności — PayPro S.A. (operator serwisu Przelewy24) — obsługa płatności online,
- przewoźnicy — podmioty realizujące dostawę Towaru (firmy kurierskie, przewoźnicy paletowi, zakłady realizujące wysyłkę elementów zamówienia); są one odrębnymi administratorami danych przekazanych im w zakresie niezbędnym do dostawy,
- biuro rachunkowe i doradca podatkowy — w zakresie niezbędnym do rozliczeń Wings Timber sp. z o.o.,
- dostawcy narzędzi reklamowych — Meta Platforms Ireland Ltd. — wyłącznie jeżeli wyrazisz zgodę (pkt 4.4),
- organy administracji publicznej — sądy, policja, organy podatkowe, UODO — wyłącznie na podstawie przepisów prawa,
- podmioty świadczące obsługę prawną — w zakresie niezbędnym do dochodzenia lub obrony roszczeń.
6. przekazywanie danych poza eog
Część odbiorców (w szczególności Vercel Inc. i Resend Inc. — USA, Meta — USA) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni poziom ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Możesz otrzymać kopię wdrożonych zabezpieczeń, kontaktując się z nami pod adresem kontakt@tafla.shop.
7. jak długo przechowujemy dane — podsumowanie
- dane zamówienia (paragony, faktury, księgi) — 5 lat od końca roku podatkowego,
- dane reklamacji — 6 lat od zakończenia postępowania,
- zgody marketingowe — do wycofania zgody; dowód udzielenia/cofnięcia zgody — 6 lat,
- logi serwera — do 12 miesięcy,
- dane analityczne (zagregowane) — do 26 miesięcy.
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.
8. twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci:
- prawo dostępu (art. 15 RODO) — możesz dowiedzieć się, jakie dane o Tobie przetwarzamy i otrzymać ich kopię,
- prawo do sprostowania (art. 16 RODO) — możesz poprawić nieaktualne lub błędne dane,
- prawo do usunięcia (art. 17 RODO) — możesz żądać usunięcia danych, jeżeli nie są już niezbędne do celów, dla których zostały zebrane, cofnąłeś zgodę lub wnosisz sprzeciw,
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO) — dla danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany,
- prawo do sprzeciwu (art. 21 RODO) — bezwzględny wobec marketingu bezpośredniego; względny wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
- prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- prawo wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
Aby skorzystać z praw, napisz do nas na kontakt@tafla.shop. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W przypadku wątpliwości co do Twojej tożsamości możemy poprosić o dodatkowe informacje weryfikujące.
9. dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale niezbędne do: złożenia zamówienia (brak danych kontaktowych i adresowych uniemożliwia realizację dostawy), otrzymania faktury (NIP — dla firm) oraz rozpatrzenia reklamacji.
10. zautomatyzowane podejmowanie decyzji i profilowanie
W Sklepie nie stosujemy zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływało (art. 22 RODO). Ewentualne profilowanie w zakresie marketingu (remarketing Meta) odbywa się wyłącznie na podstawie Twojej zgody — możesz się mu w każdej chwili sprzeciwić.
11. pliki cookies
Sklep korzysta wyłącznie z technologii niezbędnych do jego działania oraz z bezcookiesowej analityki (Vercel Analytics). Cookies marketingowe (Meta Pixel) mogą zostać uruchomione wyłącznie po wyrażeniu przez Ciebie zgody. Brak zgody nie wpływa na możliwość zakupu.
12. bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowanie połączenia (HTTPS/TLS), kontrolę dostępu, kryptograficzne podpisywanie danych zamówień oraz umowy powierzenia przetwarzania z dostawcami (art. 28 RODO). W razie naruszenia ochrony Twoich danych, skutkującego wysokim ryzykiem naruszenia Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki (art. 34 RODO).
13. zmiany polityki prywatności
Politykę Prywatności możemy okresowo aktualizować — w szczególności w przypadku zmian przepisów prawa lub wdrażania nowych usług. Zaktualizowaną wersję opublikujemy na tej stronie, wskazując nową datę wejścia w życie.
14. kontakt
W razie pytań dotyczących Twoich danych osobowych napisz na kontakt@tafla.shop lub listownie: Wings Timber sp. z o.o., ul. Rolna 92, 05-830 Kajetany.