Polityka prywatności sklepu internetowego ToSafe.pl
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników sklepu internetowego ToSafe.pl. Dokument jest zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
1. Administrator danych osobowych
Administratorem danych osobowych jest:
P.H.U. HAPEK Sebastian Grynczel
ul. Wasilkowska 67, 16-010 Nowodworce
NIP: 5451416426
REGON: 050814420
E-mail: kontakt@tosafe.pl
Telefon: +48 695 700 777, +48 601 327 700
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@tosafe.pl
2. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach jest niezbędne do korzystania ze Sklepu:
- Złożenie zamówienia – podanie imienia, nazwiska, adresu dostawy, adresu e-mail i numeru telefonu jest wymogiem umownym. Bez podania tych danych nie jest możliwe zawarcie i realizacja umowy sprzedaży.
- Rejestracja konta – podanie adresu e-mail i hasła jest wymogiem umownym. Bez podania tych danych nie jest możliwe założenie konta.
- Newsletter – podanie adresu e-mail jest wymogiem umownym. Bez podania adresu e-mail nie jest możliwe otrzymywanie newslettera.
- Obowiązki podatkowe – podanie danych do faktury VAT jest wymogiem ustawowym wynikającym z przepisów podatkowych.
W pozostałych przypadkach podanie danych jest dobrowolne i nie wpływa na możliwość korzystania ze Sklepu.
3. Cele i podstawy prawne przetwarzania danych
| Cel przetwarzania | Zakres danych | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia i umowy sprzedaży | imię, nazwisko, adres, e-mail, telefon | Art. 6 ust. 1 lit. b (wykonanie umowy) | Do czasu przedawnienia roszczeń (5 lat) |
| Wystawianie faktur i rachunków | dane firmowe, NIP, adres | Art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat (przepisy podatkowe) |
| Obsługa reklamacji i zwrotów | dane z zamówienia, opis problemu | Art. 6 ust. 1 lit. b (wykonanie umowy) | Do czasu rozpatrzenia + 1 rok |
| Obsługa konta klienta | e-mail, hasło (zaszyfrowane), adres | Art. 6 ust. 1 lit. b (wykonanie umowy) | Do czasu usunięcia konta |
| Newsletter (marketing własny) | adres e-mail | Art. 6 ust. 1 lit. a (zgoda) | Do czasu wycofania zgody |
| Analityka ruchu (Google Analytics 4) | dane pseudonimizowane (IP, zachowanie na stronie) | Art. 6 ust. 1 lit. a (zgoda) | Do czasu wycofania zgody / 26 miesięcy |
| Reklama i remarketing (Google Ads) | cookies marketingowe | Art. 6 ust. 1 lit. a (zgoda) | Do czasu wycofania zgody |
| Obrona przed roszczeniami | dane z zamówienia | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | Do czasu przedawnienia roszczeń |
4. Odbiorcy danych osobowych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
- Dystrybutorzy / dostawcy towaru – w modelu realizacji zamówień stosowanym przez ToSafe.pl, dane adresowe klienta (imię, nazwisko, adres dostawy, telefon) mogą być przekazywane bezpośrednio do dystrybutora towaru wyłącznie w celu realizacji dostawy. Dystrybutor działa jako podmiot przetwarzający dane na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) i nie może wykorzystywać tych danych w innych celach.
- Firmy kurierskie i operatorzy logistyczni – w celu realizacji dostawy zamówienia
- PayPro S.A. (Przelewy24) – operator płatności online, ul. Pastelowa 8, 60-198 Poznań, NIP: 779-236-98-87 – w celu obsługi płatności elektronicznych
- Google LLC – w zakresie Google Analytics 4 i Google Ads; dane przetwarzane na serwerach w USA na podstawie standardowych klauzul umownych (SCC); polityka prywatności: policies.google.com/privacy
- Dostawcy usług IT – firma hostingowa oraz dostawca oprogramowania sklepu (PrestaShop); podmioty te mają dostęp do danych wyłącznie w zakresie niezbędnym do świadczenia usług technicznych i działają na podstawie umów powierzenia przetwarzania danych
- Biuro rachunkowe / księgowość – w zakresie niezbędnym do rozliczeń podatkowych
- Organy publiczne – wyłącznie gdy wymagają tego przepisy prawa
5. Przekazywanie danych poza EOG
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) wyłącznie do Google LLC (USA) w związku z korzystaniem z usług Google Analytics i Google Ads. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.
6. Prawa użytkownika
Przysługują Ci następujące prawa w zakresie przetwarzania danych osobowych:
- Prawo dostępu do swoich danych (art. 15 RODO)
- Prawo sprostowania nieprawidłowych danych (art. 16 RODO)
- Prawo usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO)
- Prawo ograniczenia przetwarzania (art. 18 RODO)
- Prawo przenoszenia danych (art. 20 RODO)
- Prawo sprzeciwu wobec przetwarzania (art. 21 RODO)
- Prawo cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia)
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)
Aby skorzystać z powyższych praw, skontaktuj się z nami: kontakt@tosafe.pl
7. Pliki cookies
Sklep ToSafe.pl używa plików cookies (ciasteczek). Szczegółowe informacje o stosowanych plikach cookies, ich kategoriach i możliwości zarządzania zgodami znajdziesz w Polityce cookies.
Możesz zarządzać swoimi preferencjami dotyczącymi cookies w dowolnym momencie klikając Ustawienia cookies.
8. Newsletter
Jeśli zapisałeś się do newslettera, Twój adres e-mail będzie wykorzystywany do wysyłania informacji o produktach, promocjach i nowościach w sklepie ToSafe.pl. Podstawą prawną przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz zrezygnować z newslettera w dowolnym momencie poprzez:
- link rezygnacji w każdej wiadomości e-mail
- kontakt na adres: kontakt@tosafe.pl
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych:
- szyfrowanie połączenia SSL/TLS (protokół HTTPS)
- szyfrowanie haseł użytkowników
- ograniczenie dostępu do danych wyłącznie dla upoważnionych osób
- regularne kopie zapasowe
- aktualizacje oprogramowania sklepu i serwera
10. Naruszenia ochrony danych osobowych
W przypadku stwierdzenia naruszenia ochrony danych osobowych (np. włamania, wycieku danych) Administrator zobowiązuje się do:
- zgłoszenia naruszenia do Prezesa Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od jego wykrycia (art. 33 RODO)
- poinformowania osób, których dane dotyczą, jeśli naruszenie może powodować wysokie ryzyko naruszenia ich praw i wolności (art. 34 RODO)
- podjęcia natychmiastowych działań naprawczych w celu ograniczenia skutków naruszenia
W przypadku podejrzenia naruszenia bezpieczeństwa Twoich danych prosimy o niezwłoczny kontakt: kontakt@tosafe.pl
11. Profilowanie i zautomatyzowane podejmowanie decyzji
Sklep ToSafe.pl nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na osoby, których dane dotyczą.
12. Zmiany polityki prywatności
Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności z ważnych przyczyn prawnych lub technicznych. O istotnych zmianach poinformujemy użytkowników z odpowiednim wyprzedzeniem. Aktualna wersja jest zawsze dostępna na tej stronie.
Polityka prywatności obowiązuje od dnia 11.05.2026.




















































