Polityka prywatności

Obowiązuje od dnia: 29.10.2026 r.

Chcemy, aby każdy wiedział, jakie dane osobowe zbieramy w sklepie Toskaro.com, w jakim celu i na jakiej podstawie. Wyjaśniamy to możliwie prostym językiem, przy zachowaniu wymogów RODO.

1. Kto jest administratorem danych

Administratorem danych osobowych jest:

VORTELIO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Aleksandra Lubomirskiego 27 lok. 1, 31-509 Kraków, Polska
KRS: 0001247333, NIP: 6751829682, REGON: 544987901

W sprawach dotyczących danych osobowych można się z nami skontaktować:

• e-mailem: kontakt@toskaro.com,
• telefonicznie: +48 885 265 665 (pon.–pt., 9:00–18:00),
• listownie, na adres siedziby podany powyżej.

Spółka nie powołała inspektora ochrony danych – wszelkie pytania dotyczące danych osobowych rozpatruje bezpośrednio administrator, pod powyższymi danymi kontaktowymi.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać:

• dane kontaktowe i adresowe – imię, nazwisko, e-mail, telefon, adres dostawy oraz adres do faktury,
• dane przedsiębiorcy – nazwa firmy, adres i NIP, o ile zakup ma zostać udokumentowany fakturą VAT,
• dane o zakupach – numery i historia zamówień, ich wartość, wybrany sposób płatności i dostawy oraz numer listu przewozowego,
• dane do zwrotów – numer rachunku bankowego, jeśli kupujący poda go w celu otrzymania zwrotu pieniędzy,
• dane konta użytkownika – nazwa użytkownika, hasło w postaci zaszyfrowanej, zapisane ustawienia,
• korespondencja – wiadomości e-mail oraz zgłoszenia reklamacyjne i zwrotowe razem z załącznikami,
• dane techniczne – adres IP, identyfikatory z plików cookies, informacje o przeglądarce i urządzeniu, orientacyjna lokalizacja oraz ślad aktywności w serwisie.
• opinie o produktach – imię lub pseudonim (publikowane przy opinii), adres e-mail (niepublikowany), ocena i treść opinii.

Nie gromadzimy danych szczególnych kategorii (tzw. danych wrażliwych) ani danych o wyrokach skazujących.

3. W jakim celu, na jakiej podstawie i jak długo

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży: realizacja i dostawa zamówienia, obsługa płatności, kontakt w sprawie zamówienia	art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy)	Przez czas realizacji umowy, a potem do upływu terminów przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą – 3 lata)
Prowadzenie konta klienta	art. 6 ust. 1 lit. b RODO	Do chwili usunięcia konta albo zażądania jego usunięcia
Obsługa zwrotów, odstąpień od umowy i reklamacji	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny)	Przez czas rozpatrywania sprawy, a następnie przez okres przedawnienia roszczeń
Wystawianie i przechowywanie dokumentów księgowych	art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i o rachunkowości)	5 lat od końca roku podatkowego, w którym przypadał termin zapłaty podatku
Odpowiadanie na zapytania wysyłane e-mailem i telefonicznie	art. 6 ust. 1 lit. f RODO	Przez czas trwania korespondencji i 12 miesięcy po jej zakończeniu
Wysyłka newslettera i marketing bezpośredni drogą elektroniczną	art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą)	Do wycofania zgody
Własne działania marketingowe, analiza ruchu na stronie, badanie zadowolenia klientów	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes	Do skutecznego wniesienia sprzeciwu lub ustania celu przetwarzania
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes	Do upływu terminów przedawnienia
Zapewnienie bezpieczeństwa serwisu i przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f RODO	Do 12 miesięcy od zarejestrowania zdarzenia
Publikowanie opinii o produktach i oznaczanie opinii zweryfikowanych	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (prezentowanie opinii innym kupującym)	Do czasu usunięcia opinii – na żądanie autora albo przez Sprzedawcę

4. Komu przekazujemy dane

Korzystamy z usług zewnętrznych podmiotów, którym w niezbędnym zakresie udostępniamy dane. Działają one na podstawie umowy powierzenia przetwarzania albo – jeśli przepisy tak stanowią – jako samodzielni administratorzy. Są to:

• przewoźnicy i operatorzy punktów odbioru – dla doręczenia paczki,
• operator płatności i banki – dla rozliczenia płatności,
• firma zapewniająca hosting i serwery,
• dostawca platformy sklepowej oraz serwis techniczny,
• księgowość i doradcy podatkowi,
• dostawcy systemów do wysyłki e-maili,
• dostawcy narzędzi analitycznych i reklamowych,
• kancelarie prawne i podmioty windykacyjne – gdy dojdzie do sporu,
• organy państwowe – jeżeli obowiązek udostępnienia danych wynika z przepisów.

Danych osobowych nie sprzedajemy ani nie przekazujemy podmiotom trzecim w celach niezwiązanych z działalnością sklepu.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi analitycznych, reklamowych lub chmurowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Dzieje się to na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności:

• decyzji Komisji Europejskiej uznającej, że kraj lub odbiorca zapewnia odpowiedni poziom ochrony (np. podmioty uczestniczące w programie EU–U.S. Data Privacy Framework), albo
• standardowych klauzul umownych przyjętych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami.

Kopię zastosowanych zabezpieczeń udostępniamy na żądanie wysłane na adres kontakt@toskaro.com.

6. Jak chronimy dane

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności:

• szyfrowanie transmisji danych protokołem SSL/TLS,
• kontrolę dostępu do systemów i nadawanie uprawnień w minimalnym niezbędnym zakresie,
• kopie zapasowe oraz procedury odtwarzania danych,
• zobowiązania do zachowania poufności osób, które mają dostęp do danych,
• regularne aktualizacje oprogramowania i przeglądy zabezpieczeń.

7. Profilowanie i decyzje zautomatyzowane

Możemy analizować aktywność w serwisie i historię zakupów, aby dopasować wyświetlane treści i oferty – jest to profilowanie w rozumieniu RODO. Nie podejmujemy jednak wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na daną osobę wpływały.

8. Prawa osób, których dane dotyczą

Każdej osobie przysługuje:

• prawo dostępu do swoich danych i uzyskania ich kopii,
• prawo do poprawienia danych błędnych oraz uzupełnienia danych niepełnych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie musimy ich nadal przechowywać na mocy przepisów,
• prawo do ograniczenia przetwarzania,
• prawo do przeniesienia danych przetwarzanych automatycznie na podstawie zgody lub umowy,
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – a w przypadku marketingu bezpośredniego sprzeciw jest zawsze skuteczny,
• prawo do wycofania zgody w każdej chwili; nie wpływa to na legalność przetwarzania sprzed jej wycofania,
• prawo do złożenia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z tych praw, wystarczy napisać na kontakt@toskaro.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach skomplikowanych termin ten można przedłużyć o kolejne dwa miesiące – o przyczynach opóźnienia poinformujemy wtedy osobno.

9. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale:

• zamówienia nie da się zrealizować bez danych kontaktowych i adresowych – są one warunkiem zawarcia umowy,
• nie założymy konta ani nie wyślemy newslettera bez podanego adresu e-mail,
• faktura VAT na firmę wymaga podania nazwy firmy i numeru NIP.

10. Dzieci

Sklep nie jest skierowany do osób, które nie ukończyły 16 lat, i świadomie nie zbieramy ich danych. Jeżeli ustalimy, że dane takiej osoby trafiły do nas bez zgody opiekuna, niezwłocznie je usuniemy.

11. Pliki cookies

Informacje o plikach cookies i podobnych technologiach znajdują się w osobnym dokumencie: Polityce cookies.

12. Zmiany polityki

Politykę prywatności aktualizujemy, gdy zmieniają się przepisy, zakres naszej działalności lub narzędzia, z których korzystamy. Nowa wersja obowiązuje od dnia jej publikacji w serwisie. O istotnych zmianach dodatkowo informujemy e-mailowo posiadaczy kont.