RODO – klauzula informacyjna

obowiązująca od dnia 18.10.2026 r.

Ta Klauzula informacyjna RODO wyjaśnia, jak SMK spółka z ograniczoną odpowiedzialnością przetwarza dane osobowe Klientów, użytkowników i osób kontaktujących się ze sklepem internetowym Tuffe, dostępnym pod adresem https://tuffe.pl.

I. Administrator danych osobowych

Administratorem danych osobowych jest SMK spółka z ograniczoną odpowiedzialnością, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000976652, NIP: 6762619675, REGON: 522272119.

Adres siedziby Administratora: Rynek Główny 28, 31-010 Kraków, Polska.

Adres właściwy dla zwrotów, wymian i przesyłek reklamacyjnych: TUFFE / SMK SP. Z O.O., ul. Kosocicka 90b, 30-694 Kraków.

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem e-mailem: sklep@tuffe.pl oraz za pomocą danych podanych na stronie Kontakt.

Administrator prowadzi sklep internetowy Tuffe, w którym sprzedawane jest obuwie damskie, w szczególności baleriny, botki, buty sportowe, czółenka, klapki, mokasyny i jazzówki, sandały, sneakersy i trampki, szpilki oraz inne produkty dostępne w aktualnej ofercie sklepu.

II. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ według obecnej oceny nie ma takiego obowiązku. Jeżeli Inspektor zostanie wyznaczony w przyszłości, informacja o tym pojawi się w dokumentach dotyczących prywatności w Sklepie.

We wszystkich sprawach dotyczących danych osobowych prosimy kontaktować się bezpośrednio z Administratorem: sklep@tuffe.pl.

III. Kiedy Administrator pozyskuje dane osobowe

Administrator może pozyskiwać dane osobowe w szczególności wtedy, gdy użytkownik lub Klient:

1. przegląda sklep internetowy Tuffe;
2. dodaje produkty do koszyka;
3. składa zamówienie w Sklepie;
4. wybiera metodę dostawy lub płatności;
5. kontaktuje się z Pośrednikiem e-mailem lub przez formularz kontaktowy;
6. zgłasza zwrot, wymianę, reklamację lub odstąpienie od umowy;
7. prosi o wystawienie faktury VAT;
8. zapisuje się do newslettera;
9. zarządza zgodami na cookies w panelu Cookie-script.com;
10. korzysta z funkcji Sklepu wymagających przetwarzania danych technicznych.

Dane mogą pochodzić bezpośrednio od osoby, której dotyczą, albo być zbierane automatycznie przez system sklepu, serwer, pliki cookies lub podobne technologie – zgodnie z ustawieniami prywatności i zgodami użytkownika.

IV. Kategorie przetwarzanych danych

Administrator przetwarza dane w zakresie odpowiednim do celu, w którym zostały zebrane. Zakres ten może się różnić w zależności od tego, czy osoba tylko przegląda Sklep, składa zamówienie, kontaktuje się z obsługą, zgłasza reklamację, dokonuje zwrotu czy zapisuje się do newslettera.

Przy obsłudze zamówień Administrator może przetwarzać w szczególności: imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, numer zamówienia, informacje o zamówionych produktach, rozmiarze, wariancie, cenie, metodzie płatności, metodzie dostawy, statusie zamówienia oraz historii kontaktu z Klientem.

W przypadku faktury VAT Administrator może przetwarzać także: nazwę firmy, adres firmy, numer NIP i inne dane wymagane przepisami podatkowymi. Dane do faktury Klient powinien podać przed wystawieniem dokumentu sprzedaży, w szczególności w dodatkowych informacjach do zamówienia lub w innym miejscu udostępnionym w Sklepie.

Przy obsłudze zwrotów, wymian i reklamacji Administrator może przetwarzać: dane identyfikacyjne i kontaktowe Klienta, numer zamówienia, opis zgłoszenia, zdjęcia produktu, informacje o wadzie lub niezgodności produktu z umową, numer rachunku bankowego do zwrotu pieniędzy (jeżeli jest potrzebny) oraz korespondencję w sprawie.

W przypadku newslettera Administrator przetwarza przede wszystkim: adres e-mail, datę i źródło zapisu, status zgody, datę wypisania się oraz inne informacje techniczne potwierdzające obsługę subskrypcji, jeżeli system je rejestruje.

Podczas korzystania ze Sklepu mogą być przetwarzane dane techniczne, takie jak: adres IP, identyfikatory plików cookies, dane o urządzeniu, przeglądarce i systemie operacyjnym, przybliżona lokalizacja wynikająca z adresu IP, źródło wejścia na stronę, aktywność w Sklepie, logi serwera oraz ustawienia zgód cookies.

V. Cele przetwarzania danych

Dane osobowe przetwarzamy w jasno określonych celach związanych z prowadzeniem Sklepu, obsługą sprzedaży internetowej, wykonywaniem obowiązków prawnych i zapewnieniem bezpieczeństwa transakcji.

Administrator przetwarza dane w szczególności w celu:

1. Obsługi zamówienia – przyjęcia zamówienia, potwierdzenia jego złożenia, przygotowania produktu, kontaktu z Klientem, realizacji sprzedaży i przekazania zamówienia do wysyłki.
2. Zawarcia i wykonania umowy sprzedaży – wykonania obowiązków Sprzedawcy związanych z zakupem produktu przez Klienta w sklepie Tuffe.
3. Obsługi płatności – przypisania płatności do zamówienia oraz obsługi płatności BLIK i szybkich przelewów online realizowanych przez dpay.pl.
4. Obsługi dostawy – przygotowania przesyłki, przekazania danych operatorowi logistycznemu InPost, wygenerowania etykiety, doręczenia przesyłki i rozwiązywania ewentualnych problemów z dostawą.
5. Wystawiania dokumentów sprzedaży – wystawienia paragonu lub faktury VAT oraz prowadzenia dokumentacji księgowej i podatkowej.
6. Obsługi zwrotów, wymian i odstąpień od umowy – przyjęcia zgłoszenia, identyfikacji zamówienia, przyjęcia zwracanego produktu, zwrotu pieniędzy lub wymiany produktu.
7. Obsługi reklamacji – przyjęcia i rozpatrzenia reklamacji, kontaktu z Klientem i realizacji uprawnień wynikających z przepisów.
8. Kontaktu z użytkownikiem lub Klientem – odpowiedzi na pytania o produkty, zamówienia, płatności, wysyłkę, zwroty, reklamacje, dokumenty sprzedaży i działanie Sklepu.
9. Obsługi newslettera – wysyłania informacji o produktach, promocjach, nowościach, ofertach specjalnych i komunikatach Sklepu, jeżeli użytkownik zapisał się do newslettera.
10. Analityki i statystyki – analizy działania Sklepu, poprawy jakości strony, optymalizacji procesu zakupowego oraz badania skuteczności treści, kategorii i reklam – zgodnie z ustawieniami zgód cookies.
11. Marketingu i remarketingu – prowadzenia działań promocyjnych i reklamowych, jeżeli użytkownik wyraził odpowiednie zgody na cookies lub podobne technologie.
12. Bezpieczeństwa Sklepu – ochrony strony przed nadużyciami, spamem, atakami, błędami technicznymi, nieuprawnionym dostępem i innymi zagrożeniami.
13. Dochodzenia i obrony roszczeń – zabezpieczenia interesów prawnych Administratora, obsługi sporów, wyjaśniania zgłoszeń, ochrony przed nadużyciami i archiwizacji dokumentacji w granicach dopuszczonych przepisami.

VI. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy na podstawach prawnych wynikających z RODO. Podstawa zależy od konkretnego celu przetwarzania.

1. Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem. Dotyczy w szczególności obsługi zamówień, realizacji umowy sprzedaży, kontaktu w sprawie zamówienia, dostawy produktu, obsługi płatności oraz działań podejmowanych na żądanie Klienta przed zawarciem umowy.
2. Art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora. Dotyczy w szczególności wystawiania i przechowywania dokumentów sprzedaży, prowadzenia ewidencji księgowej i podatkowej oraz wykonywania obowiązków wynikających z przepisów konsumenckich, rachunkowych, podatkowych i dotyczących rozpatrywania reklamacji.
3. Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą. Dotyczy w szczególności newslettera, wybranych działań marketingowych, cookies analitycznych i marketingowych oraz innych dobrowolnych działań opartych na zgodzie.
4. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora. Dotyczy w szczególności prowadzenia korespondencji, zabezpieczenia i obrony przed roszczeniami, zapewnienia bezpieczeństwa Sklepu, przeciwdziałania nadużyciom, podstawowej analityki technicznej, utrzymania infrastruktury i ochrony praw Administratora.

Jeżeli dane są przetwarzane na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

VII. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane wyłącznie w zakresie potrzebnym do prawidłowego działania Sklepu, wykonania umowy, obsługi zamówienia, dostawy, płatności, księgowości, zapewnienia bezpieczeństwa, analityki, marketingu lub wykonania obowiązków prawnych.

Odbiorcami danych mogą być w szczególności:

1. InPost – operator logistyczny obsługujący przesyłki kurierskie;
2. operator płatności dpay.pl oraz banki uczestniczące w płatnościach BLIK i szybkich przelewach online;
3. podmioty świadczące usługi hostingowe, serwerowe, techniczne i informatyczne;
4. dostawcy systemu sklepowego, oprogramowania e-commerce, wtyczek, narzędzi bezpieczeństwa i systemów wspierających obsługę zamówień;
5. biuro rachunkowe, księgowość, doradcy podatkowi, prawnicy lub inne podmioty wspierające Administratora w wykonywaniu obowiązków prawnych;
6. dostawcy poczty elektronicznej, formularzy kontaktowych, narzędzi komunikacyjnych i newsletterowych;
7. dostawcy narzędzi analitycznych i reklamowych, jeżeli użytkownik wyraził odpowiednie zgody;
8. Cookie-script.com – narzędzie do zarządzania zgodami na cookies;
9. organy publiczne, sądy, urzędy, organy podatkowe, organy ścigania lub inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora robią to na podstawie umów powierzenia lub innych właściwych instrumentów prawnych, zgodnie z wymogami RODO.

VIII. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator może korzystać z narzędzi technicznych, analitycznych, reklamowych, pocztowych lub organizacyjnych dostarczanych przez podmioty działające poza Europejskim Obszarem Gospodarczym lub przetwarzające dane na infrastrukturze znajdującej się poza nim.

Jeżeli w związku z działaniem Sklepu dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych, dodatkowych zabezpieczeń lub innych legalnych podstaw transferu.

Zakres transferu może zależeć od zgód na cookies, konfiguracji narzędzi analitycznych i marketingowych oraz usług technicznych używanych przez Administratora.

IX. Okres przechowywania danych

Dane osobowe przechowujemy przez czas potrzebny do realizacji celu, w którym zostały zebrane, a następnie przez okres wynikający z przepisów albo potrzebny do ustalenia, dochodzenia lub obrony roszczeń.

Dane związane z realizacją zamówienia przechowujemy przez czas potrzebny do wykonania umowy sprzedaży, dostawy, obsługi płatności, zwrotu, wymiany i reklamacji oraz przez okres przedawnienia ewentualnych roszczeń.

Dane zawarte w dokumentacji księgowej i podatkowej, paragonach, fakturach i ewidencjach sprzedaży przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.

Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania, chyba że dalsze przechowywanie jest potrzebne do wykazania udzielenia lub wycofania zgody, obrony przed roszczeniami albo wykonania obowiązku prawnego.

Dane dotyczące newslettera przetwarzamy przez okres korzystania z newslettera, a po rezygnacji możemy je przechowywać przez czas potrzebny do wykazania prawidłowej obsługi zgody i rezygnacji.

Dane techniczne, logi serwera i informacje dotyczące bezpieczeństwa mogą być przechowywane przez okres uzasadniony potrzebami technicznymi, bezpieczeństwem Sklepu, wykrywaniem nadużyć, obsługą błędów i ochroną praw Administratora.

X. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, realizowane na warunkach i w granicach określonych w przepisach.

Osoba, której dane dotyczą, ma prawo do:

1. Dostępu do danych – uzyskania informacji, czy Administrator przetwarza jej dane osobowe, a jeżeli tak – dostępu do nich i do informacji o ich przetwarzaniu.
2. Sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
3. Usunięcia danych – żądania usunięcia danych, jeżeli zachodzą przesłanki określone w RODO i nie ma innej podstawy prawnej dalszego przetwarzania.
4. Ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w przypadkach przewidzianych przepisami.
5. Przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
6. Sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec marketingu bezpośredniego.
7. Wycofania zgody – wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Wniesienia skargi – złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych narusza RODO.

Aby skorzystać z tych praw, należy skontaktować się z Administratorem pod adresem: sklep@tuffe.pl.

Jeżeli będzie to konieczne, aby nie udostępnić danych osobie nieuprawnionej, Administrator może poprosić o dodatkowe informacje potwierdzające tożsamość osoby składającej żądanie.

XI. Prawo wniesienia skargi do organu nadzorczego

Osoba, której dane dotyczą, może złożyć skargę do organu nadzorczego właściwego w sprawach ochrony danych osobowych, jeżeli uzna, że przetwarzanie jej danych narusza RODO.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Prawo do złożenia skargi nie wyklucza wcześniejszego kontaktu z Administratorem w celu wyjaśnienia sprawy lub realizacji praw wynikających z RODO.

XII. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach konieczne do skorzystania z usług Sklepu. Bez danych wymaganych do realizacji zamówienia zawarcie lub wykonanie umowy sprzedaży może być niemożliwe.

Podanie danych kontaktowych jest konieczne, abyśmy mogli odpowiedzieć na zapytanie. Podanie danych do faktury VAT jest konieczne, jeżeli Klient chce otrzymać fakturę na firmę.

Podanie adresu e-mail w celu zapisu do newslettera jest dobrowolne. Bez niego nie można otrzymywać newslettera, ale nie ma to wpływu na możliwość składania zamówień.

Zgody na cookies analityczne, funkcjonalne i marketingowe są dobrowolne. Brak zgody na cookies, które nie są wymagane, nie uniemożliwia złożenia zamówienia, o ile aktywne pozostają cookies technicznie niezbędne do działania Sklepu.

XIII. Profilowanie i zautomatyzowane decyzje

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

W Sklepie mogą działać narzędzia analityczne lub marketingowe pozwalające analizować sposób korzystania ze strony, zainteresowanie produktami, źródła ruchu, skuteczność reklam oraz zachowania użytkowników w Sklepie.

Może to mieć charakter profilowania marketingowego, ale nie prowadzi do automatycznego zawarcia, odmowy zawarcia ani zmiany warunków umowy sprzedaży. Zakres działania tych narzędzi zależy od zgód udzielonych przez użytkownika w panelu cookies.

XIV. Cookies, Cookie-script.com i Google Consent Mode v2

Sklep korzysta z plików cookies i podobnych technologii w celach technicznych, funkcjonalnych, analitycznych i marketingowych – zgodnie z ustawieniami użytkownika i zasadami opisanymi w Polityce plików cookies.

Do zarządzania zgodami na cookies Sklep używa narzędzia Cookie-script.com. Pozwala ono zaakceptować wszystkie cookies, odrzucić cookies, które nie są wymagane, albo wybrać konkretne kategorie.

Sklep może korzystać z rozwiązań zgodnych z Google Consent Mode v2, które przekazują narzędziom Google informację o stanie zgód użytkownika. Dzięki temu działanie narzędzi analitycznych i reklamowych jest dostosowane do decyzji podjętej przez użytkownika w panelu zgód.

XV. Newsletter

Jeżeli użytkownik zapisze się do newslettera, Administrator przetwarza jego adres e-mail w celu wysyłania informacji o produktach, promocjach, nowościach, akcjach specjalnych, inspiracjach zakupowych i komunikatach dotyczących sklepu Tuffe.

Zapis do newslettera jest dobrowolny. Można z niego zrezygnować w każdej chwili – klikając link rezygnacji w wiadomości e-mail albo pisząc do Administratora na adres: sklep@tuffe.pl.

Wycofanie zgody na newsletter nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

XVI. Dane dotyczące płatności i dokumentów sprzedaży

Sklep umożliwia płatność BLIK-iem i szybkim przelewem online za pośrednictwem operatora dpay.pl. Sklep nie udostępnia płatności kartą online na stronie, płatności za pobraniem, płatności gotówką w sklepie stacjonarnym ani odbioru osobistego.

Przy płatnościach online Administrator może przetwarzać dane przekazane przez operatora płatności lub widoczne w potwierdzeniu transakcji, w szczególności imię i nazwisko płatnika, numer rachunku, tytuł płatności, kwotę i datę płatności.

XVII. Dane dotyczące dostawy

Dane osobowe potrzebne do doręczenia przesyłki są przekazywane operatorowi logistycznemu obsługującemu dostawę, czyli InPost. Mogą one obejmować imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, numer przesyłki oraz inne informacje potrzebne do obsługi przesyłki.

Dostawy są obecnie realizowane na terytorium Polski. Sprzedaż lub dostawa do innych państw Unii Europejskiej może być możliwa wyłącznie po wcześniejszym kontakcie e-mailowym i indywidualnym ustaleniu warunków.

XVIII. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne chroniące dane osobowe przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem oraz innymi nieuprawnionymi formami przetwarzania.

Sklep korzysta z certyfikatu SSL, który zabezpiecza transmisję danych między urządzeniem użytkownika a stroną internetową. Administrator dba także o bezpieczeństwo systemu sklepowego, ograniczenie dostępu do danych, poufność korespondencji, zabezpieczenie infrastruktury technicznej i bieżące reagowanie na zdarzenia mogące wpływać na bezpieczeństwo danych.

XIX. Dokumenty powiązane

Uzupełniające informacje znajdują się w dokumentach: Regulamin, Polityka prywatności, Polityka plików cookies, Odstąpienie od umowy przed otrzymaniem towaru, Formularz reklamacyjny, Formularz zwrotu, Wysyłka i czas dostawy, Zwroty oraz reklamacje, Metody płatności oraz Kontakt.

XX. Postanowienia końcowe

Klauzula informacyjna RODO ma charakter informacyjny i służy wykonaniu obowiązku informacyjnego wobec osób, których dane Administrator przetwarza w związku z prowadzeniem sklepu internetowego Tuffe.

Administrator może aktualizować Klauzulę w razie zmiany przepisów, sposobu działania Sklepu, zakresu przetwarzania danych, wykorzystywanych narzędzi albo potrzeby doprecyzowania informacji.

Aktualna wersja Klauzuli informacyjnej RODO jest dostępna na stronie: RODO.

Klauzula informacyjna RODO obowiązuje od dnia 18.10.2026 r.