Niniejsza Polityka prywatności określa zasady przetwarzania oraz ochrony danych osobowych osób korzystających ze sklepu internetowego Tuffe.pl, w szczególności Klientów, użytkowników Serwisu, osób składających Zamówienia, korzystających z formularzy kontaktowych, dokonujących zwrotów, składających reklamacje lub kontaktujących się z Administratorem.

Administrator przywiązuje szczególną wagę do ochrony prywatności Użytkowników i przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Polityka prywatności pozostaje spójna z Regulaminem Sklepu, w tym z modelem działania Sklepu opartym na sprzedaży internetowej, pośrednictwie handlowym oraz dropshippingu.

Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz na podstawie właściwej podstawy prawnej.

§ 1. ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem danych osobowych Użytkowników i Klientów Sklepu jest:

SMK SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Rynek Dębnicki 11/2
30-319 Kraków
NIP: 6762619675
REGON: 522272119
KRS: 0000976652

dalej jako „Administrator”, „SMK” lub „Tuffe”.

2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem drogą elektroniczną:

sklep@tuffe.pl

3. Informacje kontaktowe dostępne są również na stronie Kontakt.

4. Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych pozostających pod jego kontrolą.

§ 2. ZASADY PRZETWARZANIA DANYCH

1. Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w RODO, w szczególności zasadą:

2. Administrator pozyskuje wyłącznie dane niezbędne lub uzasadnione z punktu widzenia celu, dla którego są przetwarzane.

3. Podanie danych oznaczonych jako obowiązkowe może być konieczne do zawarcia albo wykonania umowy, realizacji Zamówienia, dokonania dostawy, zwrotu, reklamacji lub realizacji innego żądania Klienta.

4. Niepodanie wymaganych danych może uniemożliwić wykonanie określonej usługi lub realizację Zamówienia.

5. Podanie danych wykorzystywanych wyłącznie na podstawie zgody jest dobrowolne.

§ 3. JAKIE DANE OSOBOWE MOGĄ BYĆ PRZETWARZANE

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności następujące kategorie danych:

2. Dane techniczne mogą obejmować między innymi adres IP, informacje o urządzeniu, systemie operacyjnym, przeglądarce, czasie korzystania ze Sklepu, adresach odwiedzanych podstron oraz informacje zapisane w plikach cookies.

3. Zakres danych technicznych zależy od konfiguracji Serwisu, plików cookies oraz zgód udzielonych przez Użytkownika.

§ 4. CELE I PODSTAWY PRAWNE PRZETWARZANIA

1. Administrator może przetwarzać dane osobowe w następujących celach:

A. ZAWARCIE I REALIZACJA UMOWY

Dane są przetwarzane w celu przyjęcia Zamówienia, zawarcia i wykonania umowy, realizacji Usługi Pośrednictwa, pozyskania Towaru, obsługi Zamówienia oraz komunikacji związanej z jego realizacją.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

B. REALIZACJA DOSTAWY

Dane mogą być przetwarzane w celu przygotowania, organizacji, przekazania oraz doręczenia przesyłki Klientowi.

Dotyczy to w szczególności przekazania danych niezbędnych przewoźnikowi, operatorowi logistycznemu, magazynowi albo Partnerowi Handlowemu uczestniczącemu w realizacji Zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

C. OBSŁUGA PŁATNOŚCI

Dane związane z Zamówieniem i płatnością mogą być przetwarzane w celu umożliwienia Klientowi dokonania płatności za pośrednictwem operatora DPay.

Sklep umożliwia w szczególności płatności poprzez: BLIK oraz szybkie przelewy bankowe online, jeżeli dana metoda jest dostępna podczas dokonywania płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Administrator co do zasady nie otrzymuje ani nie przechowuje pełnych danych uwierzytelniających Klienta w banku ani kodów BLIK. Dane niezbędne do technicznej realizacji płatności są obsługiwane przez DPay, bank Klienta oraz inne podmioty uczestniczące w transakcji płatniczej.

D. OBSŁUGA ZWROTÓW I ODSTĄPIENIA OD UMOWY

Dane mogą być przetwarzane w celu przyjęcia oświadczenia o odstąpieniu, identyfikacji Zamówienia, obsługi przesyłki zwrotnej oraz dokonania rozliczenia.

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO – wykonanie umowy i realizacja obowiązków prawnych Administratora.

E. OBSŁUGA REKLAMACJI

Dane są przetwarzane w celu przyjęcia, udokumentowania, rozpatrzenia i rozliczenia reklamacji oraz prowadzenia komunikacji z Klientem i właściwym Sprzedawcą lub Partnerem Handlowym.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO oraz – w zakresie niezbędnym do zabezpieczenia roszczeń – art. 6 ust. 1 lit. f RODO.

F. OBOWIĄZKI PODATKOWE I KSIĘGOWE

Administrator przetwarza dane znajdujące się w dokumentacji księgowej, podatkowej i rozliczeniowej w celu wykonania obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

G. KONTAKT Z KLIENTEM

Dane zawarte w wiadomości e-mail, formularzu kontaktowym albo innej korespondencji mogą być przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawa prawna: w zależności od charakteru kontaktu art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest w takim przypadku możliwość udzielenia odpowiedzi, zapewnienia obsługi Klienta i prawidłowej organizacji działalności.

H. USTALENIE, DOCHODZENIE I OBRONA ROSZCZEŃ

Dane mogą być przechowywane i wykorzystywane w celu ustalenia, dochodzenia albo obrony roszczeń związanych z Zamówieniem, płatnością, dostawą, zwrotem, reklamacją lub korzystaniem ze Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość obrony przed roszczeniami.

I. ZAPOBIEGANIE NADUŻYCIOM I OSZUSTWOM

Dane dotyczące Zamówienia, płatności, urządzenia oraz przebiegu transakcji mogą być przetwarzane, w zakresie zgodnym z prawem, w celu wykrywania i zapobiegania nadużyciom, nieautoryzowanym transakcjom, próbom wyłudzeń oraz innym działaniom naruszającym bezpieczeństwo Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

J. OBSŁUGA SPORÓW PŁATNICZYCH I CHARGEBACK

Jeżeli Klient zainicjuje chargeback, reklamację bankową albo inny spór płatniczy, dane dotyczące transakcji mogą być przetwarzane oraz przekazywane uprawnionym podmiotom w celu wyjaśnienia sprawy.

Dane mogą obejmować między innymi potwierdzenie Zamówienia, płatności, wysyłki, doręczenia, status przesyłki oraz korespondencję.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w odpowiednich przypadkach również art. 6 ust. 1 lit. c RODO.

K. MARKETING I NEWSLETTER

Jeżeli Użytkownik wyrazi odpowiednią zgodę, jego dane mogą być wykorzystywane do przesyłania informacji marketingowych, informacji o promocjach, nowych Towarach lub innych komunikatów handlowych za pośrednictwem wybranego kanału komunikacji.

Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, w zakresie, w jakim zgoda stanowi właściwą podstawę przetwarzania.

Korzystanie z poczty elektronicznej, numeru telefonu lub innych telekomunikacyjnych urządzeń końcowych w celu przesyłania informacji handlowych lub marketingu bezpośredniego odbywa się wyłącznie zgodnie z wymaganiami wynikającymi z obowiązujących przepisów, w szczególności Prawa komunikacji elektronicznej.

Zgoda marketingowa jest dobrowolna i może zostać wycofana w dowolnym momencie.

§ 5. MODEL DROPSHIPPING I POŚREDNICTWO HANDLOWE

1. Tuffe może realizować Zamówienia z wykorzystaniem modelu pośrednictwa handlowego i dropshippingu, zgodnie z zasadami opisanymi w Regulaminie.

2. Oznacza to, że w realizacji Zamówienia mogą uczestniczyć zewnętrzni Sprzedawcy, producenci, dystrybutorzy, dostawcy, magazyny oraz operatorzy logistyczni.

3. Administrator może przekazać Partnerowi Handlowemu wyłącznie dane niezbędne do realizacji określonego Zamówienia.

4. Zakres takich danych może obejmować w szczególności:

5. Dane nie powinny być przekazywane Partnerowi Handlowemu w zakresie szerszym niż wymagany do realizacji Zamówienia albo wykonania obowiązków prawnych.

6. Jeżeli właściwy Sprzedawca jest odrębnym administratorem danych osobowych, może on przetwarzać przekazane dane na własnych podstawach prawnych w zakresie niezbędnym do wykonania Umowy Sprzedaży lub obowiązków wynikających z prawa.

§ 6. ODBIORCY DANYCH OSOBOWYCH

1. Dane osobowe mogą być przekazywane lub udostępniane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonego celu oraz gdy istnieje odpowiednia podstawa prawna.

2. Odbiorcami danych mogą być w szczególności:

3. Podmiot otrzymujący dane może działać jako podmiot przetwarzający dane na zlecenie Administratora albo jako odrębny administrator, zależnie od charakteru wykonywanych czynności.

§ 7. DPAY I DANE DOTYCZĄCE PŁATNOŚCI

1. Płatności elektroniczne w Sklepie obsługiwane są za pośrednictwem operatora płatności DPay.

2. Za pośrednictwem DPay Klient może korzystać w szczególności z:

3. W związku z płatnością do systemu płatniczego mogą zostać przekazane dane niezbędne do identyfikacji i obsługi transakcji, w szczególności:

4. Dane dotyczące logowania do bankowości elektronicznej, hasła bankowe oraz kod BLIK są podawane przez Klienta w systemach odpowiednich dostawców usług płatniczych i nie powinny być udostępniane Administratorowi.

5. DPay, bank lub inny dostawca usług płatniczych może być odrębnym administratorem danych w zakresie wynikającym z charakteru świadczonych przez niego usług oraz obowiązujących go przepisów.

§ 8. INPOST I DANE DOTYCZĄCE DOSTAWY

1. Dostawy organizowane przez Sklep realizowane są w szczególności z wykorzystaniem usług InPost.

2. Ze względu na model dropshipping wcześniejsze etapy transportu mogą być realizowane również przez inne podmioty logistyczne.

3. W celu dostawy mogą zostać przekazane w szczególności:

4. Przewoźnicy mogą przetwarzać dane zgodnie z własnymi obowiązkami wynikającymi z przepisów oraz zasadami świadczenia usług przewozowych.

§ 9. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. Ze względu na możliwość realizacji Zamówień w modelu pośrednictwa i dropshippingu niektóre podmioty uczestniczące w realizacji Zamówienia mogą mieć siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym.

2. Jeżeli realizacja określonego Zamówienia wymaga przekazania danych do państwa trzeciego, Administrator ogranicza zakres przekazywanych danych do informacji niezbędnych do wykonania danego celu.

3. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy odbywa się wyłącznie w przypadku istnienia odpowiedniej podstawy prawnej przewidzianej w RODO.

4. W zależności od konkretnej sytuacji podstawą przekazania mogą być między innymi:

5. Jeżeli dane są przekazywane zewnętrznemu Sprzedawcy wyłącznie w zakresie koniecznym do realizacji konkretnego Zamówienia, Administrator stosuje zasadę minimalizacji danych.

6. Informacje o zabezpieczeniach stosowanych przy konkretnym transferze mogą zostać udostępnione osobie, której dane dotyczą, w zakresie wymaganym obowiązującymi przepisami.

§ 10. OKRES PRZECHOWYWANIA DANYCH

1. Dane osobowe nie są przechowywane dłużej, niż jest to niezbędne dla celów, dla których zostały zebrane, chyba że dalsze przechowywanie wynika z obowiązujących przepisów lub konieczności ochrony uzasadnionych praw Administratora.

2. Dane dotyczące Zamówień mogą być przechowywane przez okres realizacji umowy, a następnie przez okres niezbędny do:

3. Dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany przez właściwe przepisy podatkowe i rachunkowe.

4. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do czasu upływu odpowiedniego okresu przedawnienia.

5. Dane przetwarzane na podstawie zgody są przetwarzane do chwili:

w zależności od tego, które zdarzenie nastąpi wcześniej, chyba że dalsze przechowywanie określonych informacji jest niezbędne do wykazania zgodności działań z prawem.

6. Dane związane z Kontem Klienta mogą być przetwarzane przez okres utrzymywania Konta, a po jego usunięciu w zakresie niezbędnym do wykonania obowiązków prawnych oraz ochrony roszczeń.

7. Dane zawarte w zwykłej korespondencji są przechowywane przez okres niezbędny do obsługi sprawy, a następnie mogą być archiwizowane w zakresie uzasadnionym charakterem korespondencji i możliwością powstania roszczeń.

§ 11. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osobie, której dane osobowe są przetwarzane, przysługują prawa określone w RODO, jeżeli w konkretnej sytuacji spełnione są przesłanki do ich wykonania.

2. Osoba może w szczególności żądać:

3. Jeżeli dane są przetwarzane na podstawie zgody, osoba może wycofać zgodę w dowolnym momencie.

4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

5. W przypadku przetwarzania danych do celów marketingu bezpośredniego osoba może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania w zakresie wynikającym z RODO.

6. Żądania dotyczące danych można kierować na: sklep@tuffe.pl.

§ 12. PRAWO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO

1. Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.

2. W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych.

3. Prawo wniesienia skargi jest niezależne od możliwości wcześniejszego skontaktowania się z Administratorem w celu wyjaśnienia sprawy.

§ 13. OBOWIĄZEK PODANIA DANYCH

1. Podanie danych wymaganych w Formularzu Zamówienia jest dobrowolne w tym znaczeniu, że Klient sam decyduje o dokonaniu zakupu, jednak podanie określonych danych jest niezbędne do realizacji Zamówienia.

2. Brak danych takich jak adres dostawy, dane kontaktowe albo informacje niezbędne do płatności może uniemożliwić zawarcie lub wykonanie umowy.

3. Podanie danych dla celów marketingowych nie jest warunkiem dokonania zakupu.

4. Brak zgody marketingowej nie może powodować odmowy realizacji Zamówienia.

§ 14. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

1. Dane mogą być przetwarzane przy wykorzystaniu systemów automatycznych służących zapewnieniu bezpieczeństwa Serwisu, analizie technicznej lub wykrywaniu potencjalnych nadużyć.

2. Administrator nie podejmuje wobec Klienta decyzji wywołujących wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany, chyba że:

oraz spełnione są pozostałe wymagania wynikające z RODO.

3. Jeżeli w przyszłości Sklep wdroży profilowanie mające istotny wpływ na Klienta, informacje wymagane przepisami zostaną odpowiednio uzupełnione.

§ 15. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

2. Poziom zabezpieczeń jest dostosowywany do charakteru danych, zakresu przetwarzania oraz istniejącego ryzyka.

3. Połączenie ze Sklepem może być zabezpieczone poprzez szyfrowany protokół SSL/TLS.

4. Dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują go do wykonywania powierzonych im zadań.

5. Żaden sposób przesyłania danych przez Internet nie gwarantuje absolutnego bezpieczeństwa, dlatego Administrator regularnie podejmuje działania mające ograniczać ryzyko naruszeń.

§ 16. DANE DOTYCZĄCE ZWROTÓW I REKLAMACJI

1. W związku ze zwrotem lub reklamacją Administrator może przetwarzać dane niezbędne do identyfikacji Klienta, Zamówienia oraz zwróconego lub reklamowanego Towaru.

2. Jeżeli Klient przesyła zdjęcia lub materiały wideo dotyczące reklamowanego Towaru, Administrator przetwarza je wyłącznie w zakresie związanym z obsługą danej sprawy oraz ewentualnym zabezpieczeniem roszczeń.

3. Klient powinien unikać umieszczania na zdjęciach i nagraniach danych osobowych osób trzecich, jeżeli nie jest to potrzebne do rozpatrzenia reklamacji.

4. Szczegółowe informacje dotyczące procedur dostępne są na stronach: Zwroty oraz reklamacje , Formularz reklamacyjny oraz Formularz zwrotu .

§ 17. PLIKI COOKIES I PODOBNE TECHNOLOGIE

1. Sklep może wykorzystywać pliki cookies oraz inne podobne technologie w celu zapewnienia prawidłowego działania Serwisu, bezpieczeństwa, zapamiętywania ustawień, realizacji Koszyka, statystyk, analityki lub działań marketingowych – zależnie od konfiguracji Serwisu i dokonanych przez Użytkownika wyborów.

2. Pliki i technologie, które nie są konieczne do prawidłowego funkcjonowania Serwisu, powinny być wykorzystywane zgodnie z wymaganiami dotyczącymi uzyskania zgody.

3. Użytkownik może zarządzać udzielonymi zgodami na pliki cookies za pomocą mechanizmów udostępnionych w Sklepie.

4. Szczegółowe zasady opisane są w Polityce plików cookies .

§ 18. LINKI ZEWNĘTRZNE

1. Sklep może zawierać odnośniki do zewnętrznych stron internetowych, serwisów bankowych, operatorów płatności, przewoźników lub innych usługodawców.

2. Po przejściu do zewnętrznej strony zasady przetwarzania danych mogą być określane przez administratora danego serwisu.

3. Zaleca się zapoznanie z polityką prywatności podmiotu zewnętrznego, jeżeli Użytkownik przekazuje mu dane bezpośrednio.

§ 19. ZMIANY POLITYKI PRYWATNOŚCI

1. Polityka prywatności może zostać zmieniona w przypadku wystąpienia uzasadnionej potrzeby, w szczególności w związku ze:

2. Aktualna wersja dokumentu jest publikowana w Sklepie.

3. Jeżeli zmiana sposobu przetwarzania wymaga uzyskania nowej zgody Użytkownika, Administrator uzyska ją przed rozpoczęciem takiego przetwarzania.

§ 20. DOKUMENTY POWIĄZANE

Politykę prywatności należy czytać łącznie – w odpowiednim zakresie – z pozostałymi dokumentami Sklepu:

§ 21. POSTANOWIENIA KOŃCOWE

1. Niniejsza Polityka prywatności obowiązuje od dnia 09.09.2026 r.

2. W sprawach nieuregulowanych zastosowanie mają właściwe przepisy dotyczące ochrony danych osobowych, w szczególności RODO oraz właściwe przepisy prawa polskiego.

3. W przypadku sprzeczności postanowienia niniejszej Polityki z bezwzględnie obowiązującymi przepisami prawa pierwszeństwo mają właściwe przepisy.