Polityka prywatności

Polityka prywatności i cookies

Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie zakupów. 

1. Administrator danych osobowych

[Administrator danych osobowych] Niniejsza polityka prywatności i cookies (dalej: „Polityka”) opisuje zasady i zakres przetwarzania danych osobowych przez Bartłomieja Włocha, prowadzącego działalność gospodarczą pod firmą TULNE Bartłomiej Włoch, ul. Janowicka 11, 32-344 Bielsko-Biała, NIP: 5472242285, REGON: 527175415, będącego administratorem Twoich danych osobowych (dalej: „Administrator”).

Polityka dotyczy w szczególności przetwarzania danych osobowych w ramach korzystania przez Ciebie z platformy internetowej, której właścicielem jest Administrator, dostępnej w sieci Internet pod adresem: www.tulne.com, umożliwiającej zapoznanie się z Produktami, cenami Produktów oraz dostępnością Produktów, za pośrednictwem której Administrator prowadzi sprzedaż Produktów, świadczy Usługi oraz realizuje działania marketingowe, informacyjne lub reklamowe (dalej: „Serwis”).

Administrator spełnia wymogi ochrony danych osobowych wynikające z powszechnie obowiązujących przepisów prawa, a w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).

[Inspektor ochrony danych] Administrator zdecydował się nie powoływać inspektora ochrony danych, z uwagi na brak takiego obowiązku prawnego wobec Administratora. 

[Kontakt] Z Administratorem możesz się skontaktować za pośrednictwem:

1. poczty elektronicznej, na adres e-mail: hello@tulne.com;
2. formularza kontaktowego znajdującego się w Serwisie;
3. listownie, na adres Administratora: TULNE Bartłomiej Włoch, ul. Janowicka 11, 32-344 Bielsko-Biała;
4. telefonu pod numerem: + 48 516 152 331.

2. Zakres przetwarzanych danych osobowych, cele, podstawy prawne przetwarzania

1. Odwiedzanie Serwisu

[Zakres danych i cel przetwarzania] W celu administrowania Serwisem oraz zapewnienia prawidłowego funkcjonowania Serwisu, podczas każdorazowych odwiedzin Serwisu, Twoja przeglądarka automatycznie wysyła zapytania na serwer Administratora i czasowo zapisuje je w tak zwanych logach serwera:

1. adres IP urządzenia, na którym odwiedzany jest Serwis;
2. datę i godzinę wejścia;
3. używaną przez Ciebie przeglądarkę;
4. system operacyjny urządzenia.

Na podstawie danych z logów serwera Administrator nie dokonuje identyfikacji osób.

[Podstawa prawna] W przypadku przetwarzania powyższych danych, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, polegający na administrowaniu Serwisem oraz  zapewnieniu prawidłowego funkcjonowania Serwisu.

[Okres przechowywania] Powyższe dane będą przetwarzane przez Administratora do momentu zrealizowania celu przetwarzania albo do momentu uwzględnienia sprzeciwu wobec przetwarzania Twoich danych w tym celu.

[Pliki cookies i podobne technologie] W zakresie przetwarzania innych danych lub informacji dotyczących Ciebie, w związku z odwiedzaniem Serwisu znajdziesz w sekcji 8 (ósmej) Polityki dotyczącej stosowania przez Administratora plików cookies oraz podobnych technologii.

2. Zawarcie i realizacja Umowy sprzedaży

[Zakres danych i cele przetwarzania] Z uwagi na przedmiot działalności Administratora, polegający na sprzedaży na odległość Produktów i zawieraniu Umów sprzedaży w związku z tą sprzedażą, Administrator, w celu:

1. zawarcia i realizacji Umowy sprzedaży, w tym kontaktowania się z Tobą w tym celu; 
2. realizacji obowiązków Administratora, wynikających z przepisów prawa, w tym z przepisów podatkowych, rachunkowych lub przepisów dotyczących rękojmi (obsługą reklamacji);
3. dochodzenia lub obrony przed roszczeniami (ochrony swoich interesów),

przetwarza niezbędne dane osobowe, to jest: 

1. imię, nazwisko;
2. nazwa firmy;
3. dane adresowe (adres dostawy, adres do faktury);
4. adres e-mail; 
5. numer telefonu;
6. numer identyfikacji podatkowej (NIP);
7. REGON.

[Podstawy prawne] Podstawą prawną przetwarzania jest, w przypadku osób fizycznych, w tym osób fizycznych prowadzących jednoosobową działalność gospodarczą, art. 6 ust. 1 lit. b RODO – niezbędność do wykonania Umowy sprzedaży.

Podstawą prawną przetwarzania jest, w przypadku osób reprezentujących osoby prawne lub jednostki organizacyjne nieposiadające osobowości prawnej, art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na uprawnieniu do zweryfikowania, czy osoby takie są stosownie umocowane do zawarcia Umowy sprzedaży, prawidłowej realizacji Umowy sprzedaży oraz na komunikowaniu się z Klientem, działającym za pośrednictwem swoich reprezentantów.

Podstawą prawną przetwarzania jest, w przypadku osób będących pracownikami, współpracownikami, podwykonawcami lub doradcami Klienta, art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na prawidłowej realizacji Umowy sprzedaży oraz na komunikowaniu się z Klientem, działającym za pośrednictwem powyższych osób.

Podstawą prawną przetwarzania jest, w celu realizacji obowiązków Administratora, wynikających z przepisów prawa, w tym w szczególności z przepisów podatkowych, rachunkowych lub przepisów dotyczących rękojmi (obsługi reklamacji), art. 6 ust. 1 lit. c RODO – niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze.

Podstawą prawną przetwarzania jest, w celu dochodzenia lub obrony przed roszczeniami (ochrony swoich interesów), art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na możliwości dochodzenia roszczeń lub obrony przed nimi.

[Okres przechowywania] Administrator, w celu zawarcia i realizacji Umowy sprzedaży, będzie przetwarzał Twoje dane przez okres obowiązywania Umowy sprzedaży.

Administrator, w celu wypełnienia swoich obowiązków podatkowych i rachunkowych, będzie przetwarzał Twoje dane przez okres wymagany przepisami prawa. 

Administrator, w celu zrealizowania uprawnień wynikających z rękojmi i obsługi reklamacji, będzie przetwarzał Twoje dane przez okres niezbędny do realizacji tych uprawnień i obsługi reklamacji.

Administrator będzie przetwarzał dane do momentu przedawnienia roszczeń.

3. Zawarcie i realizacja Umowy na prowadzenie Konta

[Zakres danych i cel przetwarzania] Administrator, w celu:

1. zawarcia i realizacji Umowy na prowadzenie Konta;
2. realizacji obowiązków Administratora, wynikających z przepisów prawa, dotyczących rękojmi (obsługi reklamacji),
3. dochodzenia lub obrony przed roszczeniami (ochrony swoich interesów),

przetwarza niezbędne dane osobowe, to jest: 

1. dane podane w trakcie procesu zakładania Konta:
   1. adres e-mail; 
   2. nazwa użytkownika;
   3. hasło;
2. dane ewentualnie uzupełnione w Koncie:
   1. imię, nazwisko;
   2. nazwa firmy;
   3. dane adresowe (adres dostawy, adres do faktury);
   4. adres e-mail; 
   5. numer telefonu;
   6. numer identyfikacji podatkowej (NIP).

[Podstawa prawna] Podstawą prawną przetwarzania jest, w przypadku osób fizycznych, w tym osób fizycznych prowadzących jednoosobową działalność gospodarczą, art. 6 ust. 1 lit. b RODO – niezbędność do wykonania Umowy na prowadzenie Konta.

Podstawą prawną przetwarzania jest, w przypadku osób reprezentujących osoby prawne lub jednostki organizacyjne nieposiadające osobowości prawnej, art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na uprawnieniu do zweryfikowania, czy osoby takie są stosownie umocowane do zawarcia Umowy na prowadzenie Konta, prawidłowej realizacji Umowy na prowadzenie Konta oraz na komunikowaniu się z Użytkownikiem, działającym za pośrednictwem swoich reprezentantów.

Podstawą prawną przetwarzania jest, w przypadku osób będących pracownikami, współpracownikami, podwykonawcami lub doradcami Klienta, art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na prawidłowej realizacji Umowy na prowadzenie Konta oraz na komunikowaniu się z Użytkownikiem, działającym za pośrednictwem powyższych osób.

W odniesieniu do podstawowych danych podanych przez Ciebie w ramach zawartej Umowy na prowadzenie Konta, ułatwiających wykonanie takiej umowy, w tym obsługę zgłoszeń, rozwiązywanie ewentualnych problemów lub komunikację z Tobą – Użytkownikiem, który założył Konto, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń, rozwiązywaniu ewentualnych problemów oraz prowadzeniu komunikacji z Tobą.

Podstawą prawną przetwarzania, w celu realizacji obowiązków Administratora, wynikających z przepisów prawa, dotyczących rękojmi (obsługi reklamacji), jest art. 6 ust. 1 lit. c RODO – niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze.

Podstawą prawną przetwarzania jest, w celu dochodzenia lub obrony przed roszczeniami (ochrony swoich interesów), art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na możliwości dochodzenia roszczeń lub obrony przed nimi.

[Okres przechowywania] Administrator, w celu zawarcia i realizacji Umowy na prowadzenie Konta, będzie przetwarzał Twoje dane przez okres obowiązywania Umowy na prowadzenie Konta.

Administrator, w celu wypełnienia swoich obowiązków prawnych, będzie przetwarzał Twoje dane przez okres wymagany przepisami prawa.

Administrator będzie przetwarzał dane do momentu przedawnienia roszczeń.

4. Kontakt – poczta elektroniczna / formularz kontaktowy / kontakt telefoniczny / media społecznościowe

[Zakres danych i cel przetwarzania] Administrator, w celu:

1. odpowiedzi na Twoje zapytania lub rozwiązania ewentualnych problemów;
2. zawarcia i realizacji Umowy sprzedaży lub Umowy na prowadzenie Konta,

może przetwarzać następujące dane osobowe: 

1. imię, nazwisko;
2. nazwa firmy;
3. adres e-mail;
4. numer telefonu;
5. dane zawarte w wiadomości.

[Podstawy prawne] Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na odpowiadaniu na Twoje zapytania oraz rozwiązywania ewentualnych problemów, to jest na utrzymywaniu z Tobą kontaktu.

Podstawą prawną przetwarzania jest, w przypadku osób fizycznych, w tym osób fizycznych prowadzących jednoosobową działalność gospodarczą, art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy.

Podstawą prawną przetwarzania jest, w przypadku osób reprezentujących osoby prawne lub jednostki organizacyjne nieposiadające osobowości prawnej, art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na komunikowaniu się z Klientem, który zawarł Umowę sprzedaży lub Umowę na prowadzenie Konta, działającym za pośrednictwem swoich reprezentantów.

[Okres przechowywania] Podane przez Ciebie dane osobowe w ramach Twoich wszelkich zapytań, poprzez pocztę elektroniczną, formularz kontaktowy, połączenie telefoniczne, czy media społecznościowe (Facebook, Instagram) Administrator przechowuje przez okres umożliwiający utrzymanie kontaktu z Tobą albo do momentu zrealizowania Twojego zapytania. Administrator anonimizuje lub usuwa te dane najpóźniej w terminie 60 (sześćdziesięciu) dni od dnia zrealizowania Twojego zapytania.

Administrator, w celu zawarcia i realizacji Umowy sprzedaży lub Umowy na prowadzenie Konta, będzie przetwarzał Twoje dane przez okres obowiązywania Umowy sprzedaży lub Umowy na prowadzenie Konta.

Po upływie powyższych okresów, Administrator może przechowywać te dane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

5. Wysyłka newslettera (prowadzenie marketingu bezpośredniego)

[Zakres danych i cel przetwarzania] Jeżeli za pośrednictwem Serwisu zapiszesz się do newslettera (wyrazisz zgodę na kierowanie do Ciebie marketingu bezpośredniego), Administrator, w celu wysyłki do Ciebie newslettera (kierowania do Ciebie marketingu bezpośredniego), to jest informacji dotyczących własnych produktów, usług, nowości, promocji lub konkursów, przetwarza następujące dane osobowe: 

1. adres e-mail;
2. imię, nazwisko.

Wysyłka newslettera (kierowanie marketingu bezpośredniego) następuje na podany przez Ciebie podczas w ramach zapisu na newsletter adres e-mail.

W celu przeciwdziałania pomyłkom w zakresie podanego adresu e-mail, Administrator stosuje rozwiązanie double opt-in, polegające na uprzednim przesłaniu na podany przez Ciebie adres e-mail linku potwierdzającego zapis na newsletter. Kliknięcie w taki link dopiero spowoduje skuteczny zapis Twojego adresu e-mail na newsletter (skuteczne wyrażenie zgody na kierowanie do Ciebie marketingu bezpośredniego).

[Podstawa prawna] Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na marketingu bezpośrednim własnych produktów, usług, nowości, promocji lub konkursów.

[Okres przechowywania] Administrator będzie przetwarzał podane przez Ciebie dane osobowe do momentu wycofania przez Ciebie zgody na otrzymywanie newslettera (kierowanie do Ciebie marketingu bezpośredniego) albo do momentu uwzględnienia sprzeciwu wobec przetwarzania Twoich danych w tym celu, chyba, że Administrator wcześniej zaprzestanie wysyłania do Ciebie newslettera (kierowania do Ciebie marketingu bezpośredniego). 

W dowolnym momencie możesz zrezygnować z otrzymywania newslettera, poprzez kliknięcie w przycisk lub link umieszczony w wiadomości kierowanej do Ciebie w ramach newslettera lub poprzez skontaktowanie się z Administratorem z wykorzystaniem danych kontaktowych Administratora wskazanych w sekcji 1 Polityki.

6. Działania marketingowe w ramach mediów społecznościowych 

[Zakres danych i cel przetwarzania] Administrator, w celu prowadzenia działań marketingowych, dotyczących własnych produktów, usług, nowości, promocji lub konkursów korzysta z mediów społecznościowych (Facebook, Instagram) za pośrednictwem swoich profili i przetwarza dane udostępnione przez Ciebie za pośrednictwem tych mediów społecznościowych, to jest: 

1. imię, nazwisko;
2. nazwa profilu; 
3. wizerunek; 
4. dane mające publiczny charakter;
5. identyfikator;
6. dane zawarte w komentarzach;
7. dane zawarte w wiadomości prywatnej.

Opisy sposobów przetwarzania danych osobowych przez administratorów mediów społecznościowych (Facebook, Instagram) możesz znaleźć pod adresem: www.facebook.com/privacy/explanation

[Współadministrowanie] Zgodnie z aktualnym orzecznictwem Trybunału Sprawiedliwości Unii Europejskiej, w ramach korzystania z portalu Facebook oraz Instagram przez Administratora, Administrator i Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia są współadministratorami danych osobowych w zakresie przetwarzania danych do celów statystycznych (dalej: „Współadministratorzy”).

Współadministrowanie dotyczy zbiorczego analizowania danych w celu prezentowania statystyk związanych z aktywnością użytkowników odwiedzających profile Administratora.

Zakres odpowiedzialności Współadministratorów został przez nich uzgodniony, a treść tych uzgodnień oraz informacje na temat przetwarzania danych przez Meta Platforms Ireland Limited można znaleźć pod adresami: https://www.facebook.com/legal/controller_addendum oraz https://www.facebook.com/legal/terms/businesstools_jointprocessing 

Administrator informuje, że nie ma wpływu na sposób przetwarzania danych przez Meta Platforms Ireland Limited. 

Administrator zaleca, aby żądania lub zapytania związane z korzystaniem przez Ciebie z portalu Facebook lub Instagram kierować do Meta Platforms Ireland Limited, zgodnie z politykami i regulaminami tych portali.

[Podstawa prawna] Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na marketingu własnych produktów, usług, nowości, promocji lub konkursów w mediach społecznościowych.

[Okres przechowywania] Administrator będzie przetwarzał podane przez Ciebie dane osobowe do momentu uwzględnienia sprzeciwu wobec przetwarzania Twoich danych, chyba, że cel przetwarzania zostanie wcześniej zrealizowany przez Administratora.   

7. Powiadomienia dotyczące dostępności Produktów

[Zakres danych i cel przetwarzania] Administrator, w celu wysłania do Ciebie powiadomienia dotyczącego ponownej dostępności Produktu, którym się interesujesz, przetwarza następujące dane osobowe:

1. adres e-mail,

podany przez Ciebie w tym celu.

[Podstawa prawna] Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO – zgoda, udzielana Administratorowi w momencie zlecenia wysłania takiego powiadomienia.

Zgodę dotycząca wysłania do Ciebie powiadomienia dotyczącego dostępności danego Produktu możesz wycofać w każdej chwili, poprzez kliknięcie w link znajdujący się w wiadomości potwierdzającej zlecenie Administratorowi wysłania takiego powiadomienia lub skierowanie do Administratora wiadomości e-mail, na adres e-mail Administratora podany w rozdziale 1 Polityki.

[Okres przechowywania] Administrator przetwarza dane osobowe do momentu wysłania do Ciebie powiadomienia dotyczącego ponownej dostępności Produktu, przy czym, w razie braku dostępności Produktu przez 80 (osiemdziesiąt) dni od dnia zlecenia wysłania takiego powiadomienia, Administrator zakończy przetwarzanie danych osobowych i je usunie.

8. Dochodzenie lub obrona przed roszczeniami 

[Zakres danych i cel przetwarzania] Administrator, w celu dochodzenia lub obrony przed roszczeniami (ochrony swoich interesów), może przetwarzać Twoje dane osobowe wskazane w niniejszej sekcji.

[Podstawa prawna] Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na możliwości dochodzenia roszczeń lub obrony przed nimi.

[Okres przechowywania] Administrator będzie przetwarzał dane do momentu przedawnienia roszczeń.

9. Google reCaptcha

[Zakres danych i cel przetwarzania] Administrator, w celu zabezpieczenia Serwisu, w tym zwalczania spamu, nadużyć oraz identyfikowania, czy dane są wprowadzane przez człowieka, czy przez automat, wykorzystuje narzędzie Google reCaptcha, dostarczane przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

W ramach działania Google reCaptcha gromadzone są w szczególności informacje dotyczące urządzenia, systemu operacyjnego, typu i wersja przeglądarki, data i godzina dostępu oraz adres IP. W razie aktywacji anonimizacji adresów IP, Twój adres IP zostanie uprzednio zanonimizowany przez Google LLC na terenie Europejskiego Obszaru Gospodarczego (EOG). Tylko w drodze wyjątku niezanonimizowany adres IP zostanie wysłany na serwer Google LLC w Stanach Zjednoczonych Ameryki (USA), a następnie tam zostanie zanonimizowany. 

Powyższe informacje są wykorzystywane w celu zabezpieczenia Serwisu, w tym zwalczania spamu, nadużyć oraz identyfikowania, czy dane w formularzu są wprowadzane przez człowieka, czy przez automat. Informacje te przesyłane są do serwera Google LLC w Stanach Zjednoczonych Ameryki (USA), jednakże na ich podstawie zarówno Administrator, jak i Google LLC nie mogą Cię zidentyfikować. Ponadto, informacje uzyskiwane w ramach działania Google reCaptcha nie są łączone z Twoimi innymi danymi osobowymi.

[Podstawa prawna] Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na zabezpieczenia Serwisu, w tym zwalczania spamu, nadużyć oraz identyfikowania, czy dane są wprowadzane przez człowieka, czy przez automat

Więcej informacji dotyczących funkcjonowania Google reCaptcha można znaleźć pod adresem: https://policies.google.com/privacy oraz https://policies.google.com/terms 

10. Kontrahenci / partnerzy biznesowi oraz ich reprezentanci / pracownicy / współpracownicy / podwykonawcy / doradcy

[Wstęp] Niniejsza sekcja dotyczy przetwarzania przez Administratora danych osobowych w ramach nawiązywania relacji biznesowych lub kontaktowania się z kontrahentami / partnerami biznesowymi lub potencjalnymi kontrahentami / partnerami biznesowymi, negocjowania warunków umów oraz zawieraniem i realizacją umów. 

Niniejsza sekcja dotyczy również przetwarzania przez Administratora danych osobowych osób niebędących stroną umowy, to jest osób reprezentujących kontrahentów / partnerów biznesowych lub potencjalnych kontrahentów / partnerów biznesowych oraz ich pracowników, współpracowników, podwykonawców, doradców. Są to przeważnie osoby zawierające umowę w imieniu kontrahenta / partnera biznesowego lub osoby wyznaczone do kontaktu z Administratorem ze strony kontrahenta / partnera biznesowego lub potencjalnego kontrahenta / partnera biznesowego.

[Zakres danych i cel przetwarzania] Administrator, w celu:

1. utrzymywania kontaktów biznesowych z kontrahentem / partnerem biznesowym lub potencjalnym kontrahentem / partnerem biznesowym
2. prowadzenia działań biznesowych przed zawarciem umowy, w tym negocjacji;
3. zawarcia i realizacji umowy, w tym kontaktowania się z kontrahentem / partnerem biznesowym w tym celu;
4. realizacji obowiązków Administratora, wynikających z przepisów prawa, w tym w szczególności związanych z wypełnieniem obowiązków podatkowych i rachunkowych;
5. dochodzenia lub obrony przed roszczeniami (ochrony swoich interesów),

przetwarza niezbędne dane osobowe, w tym w szczególności: 

1. imię, nazwisko;
2. nazwa firmy;
3. dane adresowe prowadzonej działalności;
4. służbowy adres e-mail; 
5. służbowy numer telefonu;
6. stanowisko;
7. funkcja w organie podmiotu;
8. numer identyfikacji podatkowej (NIP);
9. REGON.

[Podstawy prawne] W odniesieniu do kontrahentów / partnerów biznesowych lub potencjalnych kontrahentów / partnerów biznesowych oraz ich reprezentantów, pracowników, współpracowników, podwykonawców lub doradców, podstawą prawną przetwarzania jest, w celu utrzymywania kontaktów biznesowych z kontrahentem / partnerem biznesowym lub potencjalnym kontrahentem / partnerem biznesowym, art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na utrzymywaniu kontaktów biznesowych z kontrahentem / partnerem biznesowym lub potencjalnym kontrahentem / partnerem biznesowym.

Podstawą prawną przetwarzania jest, w przypadku osób fizycznych, w tym osób fizycznych prowadzących jednoosobową działalność gospodarczą, art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy.

Podstawą prawną przetwarzania jest, w przypadku osób reprezentujących osoby prawne lub jednostki organizacyjne nieposiadające osobowości prawnej, art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na uprawnieniu do zweryfikowania, czy osoby takie są stosownie umocowane do zawarcia umowy oraz prawidłowej realizacji umowy zawartej pomiędzy Administratorem a kontrahentem / partnerem biznesowym, w tym na komunikowaniu się z kontrahentem / partnerem biznesowym, działającym za pośrednictwem swoich reprezentantów.

Podstawą prawną przetwarzania jest, w przypadku osób będących pracownikami, współpracownikami, podwykonawcami lub doradcami kontrahenta / partnera biznesowego, art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na prawidłowej realizacji umowy zawartej pomiędzy Administratorem a kontrahentem / partnerem biznesowym, w tym na komunikowaniu się z kontrahentem / partnerem biznesowym, działającym za pośrednictwem swoich pracowników, współpracowników, podwykonawców, doradców.

Podstawą prawną przetwarzania, w celu realizacji obowiązków Administratora, wynikających z przepisów prawa, w tym w szczególności z przepisów podatkowych, rachunkowych, jest art. 6 ust. 1 lit. c RODO – niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na możliwości dochodzenia roszczeń lub obrony przed nimi.

[Okres przechowywania] Administrator, w celu utrzymywania kontaktów biznesowych z kontrahentem / partnerem biznesowym lub potencjalnym kontrahentem / partnerem biznesowym, przechowuje Twoje dane osobowe przez okres utrzymywania tych kontaktów lub do momentu uwzględnienia sprzeciwu wobec przetwarzania danych.

Administrator, w celu zawarcia i realizacji umowy, będzie przetwarzał Twoje dane przez okres obowiązywania umowy lub przez okres niezbędny do zrealizowania powyższych celów lub do momentu uwzględnienia sprzeciwu wobec przetwarzania danych.

Administrator, w celu realizacji obowiązków wynikających z przepisów prawa, w tym wypełnienia swoich obowiązków podatkowych i rachunkowych, będzie przetwarzał Twoje dane przez okres wymagany przepisami prawa. 

Administrator będzie przetwarzał dane do momentu przedawnienia roszczeń.

3. W jaki sposób Administrator pozyskuje Twoje dane osobowe? 

Administrator pozyskuje Twoje dane osobowe:

1. bezpośrednio od Ciebie;
2. od Twojego pracodawcy, zleceniodawcy, usługobiorcy;
3. od podmiotu, który reprezentujesz.

Jeżeli Administrator pozyskuje Twoje dane bezpośrednio od Ciebie, to podanie tych danych jest dobrowolne. Jednak, jeżeli nie podasz wymaganych danych osobowych, to niemożliwe będzie zrealizowanie określonego celu, dla którego podanie tych danych jest niezbędne, przykładowo – zawarcie i zrealizowanie Umowy sprzedaży.

4. Odbiorcy Twoich danych osobowych

Administrator zapewnia, że udostępnia tylko dane niezbędne dla osiągnięcia danego celu przetwarzania, z zachowaniem wymogów bezpieczeństwa uregulowanych przepisami prawa, w tym RODO. 

[Podmioty zewnętrzne] Administrator, w ramach prowadzonej działalności, korzysta z usług świadczonych przez podmioty zewnętrzne. Twoje dane osobowe są przetwarzane podczas świadczenia tych usług. Tymi zewnętrznymi podmiotami są:

1. firmy kurierskie lub operatorzy pocztowi;
2. podmiot świadczący usługi hostingu;
3. dostawca chmury obliczeniowej;
4. podmioty obsługujące płatności;
5. dostawca systemu do wystawiania faktur;
6. dostawca systemu do wysyłki newslettera;
7. podmioty świadczące usługi prawne lub księgowe;
8. podmioty świadczące usługi wsparcia technicznego;
9. podmioty świadczące usługi Software as a Service, ułatwiające Administratorowi prowadzenie działalności;
10. podmioty świadczące usługi marketingowe;
11. inni podmioty świadczące usługi dla Administratora, jeśli świadczenie tych usług wiąże się z dostępem do danych osobowych.

[Podmioty uprawnione na podstawie przepisów prawa] Administrator, jeżeli zajdzie taka konieczność, może udostępnić Twoje dane osobowe podmiotom (organom, instytucjom) uprawnionym na podstawie przepisów prawa, to jest sądom, prokuraturom, policji, straży miejskiej, służbom bezpieczeństwa, urzędom państwowym.

[Urzędy skarbowe] Administrator, w celu spełnienia wymogów podatkowych lub księgowych, może udostępniać Twoje dane osobowe urzędom skarbowym.

5. Czy Administrator przekazuje Twoje dane osobowe do państw trzecich (poza Europejski Obszar Gospodarczy)?

Z uwagi na posługiwanie się przez Administratora narzędziami podmiotów zewnętrznych, gromadzącymi dane oraz informacje dotyczące Ciebie, w tym informacje w znacznej mierze zanonimizowane, Administrator może przekazywać Twoje dane osobowe do państw trzecich (znajdujących się poza Europejskim Obszarem Gospodarczym). Takim państwem są w szczególności Stany Zjednoczone Ameryki (USA), jednak może to być również inne państwo, w którym działa partner biznesowy takiego podmiotu zewnętrznego, przetwarzający dane osobowe w ramach dostarczania narzędzia, z którego korzysta Administrator. Do tych narzędzi zalicza się Meta Pixel, Google Analytics oraz Google reCaptcha i w związku z korzystaniem z tych narzędzi, może dojść do przekazania danych lub informacji dotyczących Ciebie (w znacznej mierze uprzednio zanonimizowanych), w szczególności do spółki Meta Platforms, Inc., 1601 Willow Road Menlo Park, CA 94025, USA oraz Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 

Przetwarzanie Twoich danych osobowych w państwach trzecich (znajdujących się poza Europejskim Obszarem Gospodarczym) odbywa się z zachowaniem wymaganych środków bezpieczeństwa, zgodnie z RODO oraz na podstawie stosownych umów dotyczących przetwarzania danych osobowych, to jest standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Zautomatyzowanie podejmowanie decyzji / profilowanie

Administrator używa narzędzi działających w określony sposób, na podstawie zebranych przez takie narzędzia informacji. W ramach działania tychże narzędzi może dochodzić do zautomatyzowanego przetwarzania Twoich danych, w tym profilowania, to jest tworzenia Twojego profilu, zawierającego informacje dotyczące, między innymi, Twoich preferencji lub zainteresowań. Narzędzia te umożliwiają kierowanie do Ciebie spersonalizowanych reklam w portalach społecznościowych Facebook lub Instagram, na podstawie Twojej aktywności w Serwisie. 

W ramach korzystania z powyższych narzędzi nie są podejmowane wobec Ciebie decyzje w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie, które wywoływałyby wobec Ciebie skutki prawne, ani w podobny sposób istotnie wpływały na Twoją sytuację. 

7. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące uprawnienia:

1. prawo dostępu do danych osobowych oraz uzyskania kopii tych danych;
2. prawo do sprostowania i uzupełnienia danych osobowych – w sytuacji, gdy Twoje dane są niekompletne, nieaktualne lub nieprawdziwe;
3. prawo do ograniczenia przetwarzania danych osobowych – masz prawo do zwrócenia się do Administratora o wstrzymanie przetwarzania Twoich danych osobowych w następujących sytuacjach:
   1. gdy kwestionujesz prawidłowość danych osobowych;
   2. Twoim zdaniem przetwarzanie jest niezgodne z prawem;
   3. gdy dane osobowe nie są już potrzebne do celów przetwarzania Administratora, ale są one Ci potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami;
   4. w sytuacji wniesienia przez Ciebie sprzeciwu wobec przetwarzania, jednakże Administrator będzie musiał stwierdzić, czy występujące po stronie Administratora prawnie uzasadnione podstawy są nadrzędne wobec podstaw zgłoszonego przez Ciebie sprzeciwu;
4. prawo do usunięcia danych osobowych – masz prawo do żądania usunięcia Twoich danych osobowych w następujących sytuacjach:
   1. gdy dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
   2. zgoda na przetwarzanie danych osobowych została skutecznie cofnięta;
   3. gdy przetwarzanie danych osobowych jest niezgodne z prawem;
   4. gdy Twoje dane osobowe musza być usunięte na podstawie przepisów prawa;
   5. w sytuacji wniesienia przez Ciebie skutecznego sprzeciwu wobec przetwarzania danych osobowych;

5. prawo do przenoszenia danych osobowych – masz prawo do żądania wydania Twoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania tych danych innemu administratorowi. Prawo to przysługuje Ci w przypadku przetwarzania danych osobowych na podstawie zgody (art. 6 ust. 1 lit. a RODO) lub w ramach wykonywania umowy (art. 6 ust. 1 lit. b RODO), a przetwarzanie odbywa się w sposób zautomatyzowany;
6. prawo do wniesienia sprzeciwu wobec przetwarzania – w sytuacjach, gdy Administrator przetwarza Twoje dane osobowe na podstawie prawnie uzasadnionego interesu Administratora (lub podmiotów trzecich) (art. 6 ust. 1 lit. f RODO). Sprzeciw możesz wnieść z przyczyn związanych z Twoją szczególną sytuacją, gdy Twoim zdaniem przetwarzania wpływa na Twoje prawa lub wolności lub, gdy Twoje dane osobowe są przetwarzane w celu marketingu bezpośredniego;
7. prawo do cofnięcia zgody na przetwarzanie danych osobowych – zgodę na przetwarzanie danych osobowych możesz cofnąć w dowolnym momencie, a takie wycofanie zgody nie wpłynie na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;

[Prawo wniesienia skargi do organu nadzorczego] Przysługuje Ci prawo do wniesienia w dowolnym czasie skargi do właściwego organu nadzorczego, to jest Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa; https://uodo.gov.pl/pl/p/kontakt) lub innego właściwego organu – w sytuacji, gdy stwierdzisz, że Administrator przetwarza Twoje dane osobowe niezgodnie z prawem.

[Zgłaszanie żądań Administratorowi w związku z realizacją Twoich praw] Swoje żądania w związku z realizacją Twoich praw, możesz zgłaszać Administratorowi:

1. za pośrednictwem poczty elektronicznej, na adres e-mail: hello@tulne.com;
2. za pośrednictwem formularza kontaktowego znajdującego się w Serwisie;
3. listownie, na adres Administratora: TULNE Bartłomiej Włoch, ul. Janowicka 11, 32-344 Bielsko-Biała.

8. Stosowanie plików cookies oraz podobnych technologii

1. Podstawowe informacje

Administrator, w ramach dostarczania Serwisu, korzysta z plików cookies. Pliki cookies są małymi plikami tekstowymi, umieszczanymi na urządzeniu, z którego korzystasz (laptopie, smartfonie, tablecie, itp.), gdy odwiedzasz Serwis. Pliki cookies nie posiadają złośliwego oprogramowania (trojanów, wirusów). W plikach cookies gromadzone są informacje dotyczące urządzenia, z którego korzystasz, co nie jest równoznaczne z tym, że Administrator otrzymuje informacje o Twojej tożsamości.

[Rodzaje plików cookies] Administrator korzysta z 3 (trzech) rodzajów plików cookies:

1. sesyjne – są to pliki tymczasowe, przechowywane na Twoim urządzeniu do chwili opuszczenia Serwisu, wylogowania się z Konta lub wyłączenia przeglądarki internetowej;
2. stałe – są to pliki przechowywane na Twoim urządzeniu przez czas określony w parametrach takich plików albo do czasu usunięcia przez Ciebie tych plików;
3. zewnętrzne – są to pliki pochodzące od podmiotów zewnętrznych, przykładowo serwerów reklamowych. Pliki te przechowywane są na Twoim urządzeniu do chwili ich usunięcia przez Ciebie, chyba że podmiot zewnętrzny ustalił krótszy czas przechowywania tych plików.

[Cele] Administrator i podmioty zewnętrzne korzystają z plików cookies i podobnych technologii w następujących celach: 

1. pliki cookies niezbędne do poprawnego korzystania przez Ciebie z usług świadczonych przez Administratora drogą elektroniczną, za pośrednictwem Serwisu (przykładowo – wyświetlanie Serwisu lub funkcji Serwisu, zapamiętanie rejestracji Konta w celu zalogowania, uwierzytelnienie zalogowanego Użytkownika, zapisywanie produktów dodawanych do Koszyka, zapewnienie bezpieczeństwa, zapamiętywanie wyrażonych zgód na korzystanie z plików cookies);
2. pliki cookies funkcjonalne, umożliwiające komfortowe korzystanie z Serwisu, zapisującego informacje przykładowo o Twoich preferencjach dotyczących języka, wieku, płci, historii przeglądania;
3. pliki cookies analityczne i statystyczne, przechowujące informacje dotyczące Twojej aktywności w Serwisie i tworzenia statystyk, które umożliwiają optymalizację produktów i usług, w celu umożliwienia Ci jak najbardziej komfortowego korzystania z Serwisu;
4. pliki cookies reklamowe, w celu dostarczania Ci spersonalizowanych reklam z uwzględnieniem uprzednio odwiedzonych przez Ciebie stron oraz analizowania skuteczności działań reklamowych.

[Podstawy prawne] Podstawą prawną korzystania z plików cookies i podobnych technologii niezbędnych jest art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy, jak również art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na umożliwieniu Ci komfortowego korzystania z Serwisu.

Podstawą prawną korzystania z plików cookies i podobnych technologii funkcjonalnych, analitycznych i reklamowych jest art. 6 ust. 1 lit. a RODO – Twoja zgoda.

[Zarządzanie zgodami] Pliki cookies, które nie są niezbędne do korzystania z Serwisu są zablokowane do momentu, w którym wyrazisz zgodę na korzystanie z tych plików cookies.

[Wraz z Twoją pierwszą wizytą w Serwisie zostanie Ci wyświetlony menadżer do zarządzania zgodami na korzystanie w ramach Serwisu z plików cookies i podobnych technologii. W ramach menadżera zgód możesz wybrać, na które pliki cookies wyrażasz zgodę, a które blokujesz. 

Jeśli chcesz dokonać zmiany wyrażonych zgód, to w każdej chwili możesz też wywołać menadżera zgód, poprzez kliknięcie w widget dostępny w Serwisie lub kliknięcie w przycisk „Ustawienia plików cookies” dostępny w stopce Serwisu.

Administrator informuje, że zablokowanie niektórych plików cookies może utrudnić lub uniemożliwić korzystanie z określonych funkcji Serwisu.

Możesz również w dowolnej chwili wyłączyć w ustawieniach przeglądarki internetowej możliwość przyjmowania plików cookies, zgodnie z informacjami zawartymi pod poniższymi linkami:

1. Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=pl;
2. Mozilla Firefox: https://support.mozilla.org/pl/kb/usuwanie-ciasteczek-i-danych-stron-firefox?redirectlocale=pl&redirectslug=usuwanie-ciasteczek
3. Opera: https://help.opera.com/pl/latest/web-preferences/#cookies
4. Microsoft Edge: https://support.microsoft.com/pl-pl/microsoft-edge/wy%C5%9Bwietlanie-i-usuwanie-historii-przegl%C4%85darki-w-programie-microsoft-edge-00cf7943-a9e1-975a-a33d-ac10ce454ca4
5. Internet Explorer: https://support.microsoft.com/pl-pl/help/278835/how-to-delete-cookie-files-in-internet-explorer
6. Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/mac

2. Podobne technologie

[Wstęp] W ramach korzystania narzędzi (podobnych technologii) opisanych w niniejszej sekcji, Administrator ma dostęp tylko i wyłącznie do informacji anonimowych, w związku z czym, Administrator nie jest w stanie Cię zidentyfikować. Ponadto, Administrator nie łączy tych informacji z innymi danymi dotyczącymi Ciebie.

1. Google Analytics

[Zakres danych i cel przetwarzania] Administrator, w celu rozwijania, ulepszania i optymalizacji Serwisu, jak również dostosowania treści Serwisu do Twoich preferencji, korzysta z Google Analytics, to jest narzędzia analitycznego, spełniającego podobne funkcje do plików cookies, które dostarcza Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Administrator korzysta z następujących informacji dostarczanych przez Google Analytics:

1. wersja, typ przeglądarki;
2. przeglądane podstrony;
3. wykorzystywany system operacyjny;
4. czas poświęcony na danej stronie oraz podstronach;
5. godzina wysłania zapytania do serwera;
6. adres URL odwiedzonej uprzednio strony;
7. przybliżona lokalizacja, z ograniczeniem do miejscowości;

W ramach korzystania z Google Analytics dochodzi do utworzenia spseudonimizowanych profili użytkowników, adresy IP są anonimizowane, co uniemożliwia Administratorowi zidentyfikowanie Ciebie, a powyższe informacje nie są zestawiane z Twoimi danymi osobowymi, w tym w ramach przygotowywanych raportów na podstawie Google Analytics. 

Więcej informacji dotyczących Google Analytics znajduje się pod adresem: https://policies.google.com/technologies/ads

[Podstawa przetwarzania] Podstawą przetwarzania powyższych danych jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, polegający na dokonywaniu analizy, tworzeniu, zapoznawaniu się ze statystykami dotyczącymi aktywności osób przeglądających Serwis w celu wdrażania rozwiązań w Serwisie związanych z jego optymalizacją. 

[Okres przechowywania] Dane do celów statystycznych są przechowywane najdłużej przez okres 50 (pięćdziesięciu) miesięcy, a następnie są usuwane w ramach Google Analytics. 

[Wyłączenie Google Analytics] W każdej chwili możesz wyrazić sprzeciw wobec przetwarzania powyższych informacji, poprzez wyłączenie plików cookies Google Analytics w ramach menadżera do zarządzania zgodami w ramach plików cookies wywoływanego poprzez kliknięcie w widget dostępny w Serwisie lub w przycisk „Ustawienia plików cookies” znajdujący się w stopce Serwisu.

2. Meta Pixel 

[Zakres danych i cel przetwarzania] Administrator, w celu prezentowania Ci spersonalizowanych reklam w portalu Facebook oraz Instagram na podstawie Twojej aktywności w Serwisie, jak również rozwijania, ulepszania i optymalizacji Serwisu oraz dostosowania treści Serwisu do Twoich preferencji, wykorzystuje narzędzie Meta Pixel dostarczane przez Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia. Meta Pixel automatycznie gromadzi informacje o korzystaniu przez Ciebie z Serwisu, które przekazywane są do serwerów Facebook, znajdujących się również poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych Ameryki (USA). Meta Pixel nie doprowadza do bezpośredniego łączenia z jakimikolwiek informacjami dotyczącymi Ciebie. 

Gromadzone informacje przez Meta Pixel są anonimowe, wobec czego Administrator nie może Cię na ich podstawie zidentyfikować.

Więcej informacji dotyczących Meta Pixel znajduje się pod adresem: www.facebook.com/privacy/explanation

Informacje dotyczące ustawień prywatności w ramach portalu Facebook znajdują się pod adresem: www.facebook.com/ads/settings 

[Współadministrowanie] Zgodnie z aktualnym orzecznictwem Trybunału Sprawiedliwości Unii Europejskiej, w ramach korzystania z Meta Pixel, Administrator i Meta Platforms Ireland Limited są współadministratorami danych osobowych w zakresie przetwarzania danych do celów statystycznych (dalej: „Współadministratorzy”).

Współadministrowanie dotyczy zbiorczego analizowania danych w celu prezentowania statystyk związanych z aktywnością użytkowników odwiedzających profile Administratora.

Zakres odpowiedzialności Współadministratorów został przez nich uzgodniony, a treść tych uzgodnień oraz informacje na temat przetwarzania danych przez Meta Platforms Ireland Limited można znaleźć pod adresami: https://www.facebook.com/legal/controller_addendum oraz https://www.facebook.com/legal/terms/businesstools_jointprocessing 

Administrator informuje, że nie ma wpływu na sposób przetwarzania danych przez Meta Platforms Ireland Limited. 

Administrator zaleca, aby żądania lub zapytania związane z korzystaniem przez Ciebie z portalu Facebook lub Instagram kierować do Meta Platforms Ireland Limited, zgodnie z politykami i regulaminami tych portali.

[Podstawa przetwarzania] Podstawą przetwarzania powyższych danych jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, polegający na marketingu produktów lub usług Administratora oraz dokonywaniu analizy, tworzeniu, zapoznawaniu się ze statystykami dotyczącymi aktywności osób przeglądających Serwis w celu wdrażania rozwiązań w Serwisie związanych z jego optymalizacją. 

[Wyłączenie Meta Pixel] W każdej chwili możesz wyrazić sprzeciw wobec przetwarzania powyższych informacji, poprzez wyłączenie plików cookies Facebook Custom Audiences w ramach menadżera do zarządzania zgodami w ramach plików cookies wywoływanego poprzez kliknięcie w widget dostępny w Serwisie lub w przycisk „Ustawienia plików cookies” znajdujący się w stopce Serwisu.

9. Zmiany Polityki

Administrator będzie dokonywał cyklicznej aktualizacji lub zmian Polityki, przede wszystkim z uwagi na zmiany w prawie, zmiany w prowadzeniu działalności przez Administratora, zmian w sposobie funkcjonowania Serwisu lub konieczność doprecyzowania zapisów Polityki.

Aktualizacje lub zmiany Polityki będą widoczne na tej stronie. Administrator może również skierować do Ciebie informacje dotyczącą aktualizacji lub zmiany Polityki za pośrednictwem poczty elektronicznej lub poprzez zamieszczenie stosownej informacji w Serwisie.

Administrator zaleca częste zapoznawanie się z aktualną treścią Polityki, która jest dostępna w Serwisie.

Polityka obowiązuje od dnia 22 maja 2024 r.