Polityka Prywatności

Ostatnia aktualizacja: 2 marca 2026

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

totely
[Forma prawna - sp. z o.o./działalność gospodarcza - do uzupełnienia]
[Adres - do uzupełnienia]
[Kod pocztowy i miasto - do uzupełnienia]
NIP: [Do uzupełnienia]
REGON: [Do uzupełnienia]

Kontakt w sprawach danych osobowych:
Email: [email protected]
Telefon: [Do uzupełnienia]

Administrator danych osobowych to podmiot, który decyduje o celach i sposobach przetwarzania danych osobowych. W naszym przypadku jest to firma totely.

2. Podstawy prawne przetwarzania danych

Przetwarzamy Twoje dane osobowe na podstawie:

Podstawa prawna	Cel przetwarzania
Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)	Realizacja zamówienia, wysyłka produktu, obsługa klienta, zwroty i reklamacje
Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	Wystawianie faktur, prowadzenie księgowości, archiwizacja dokumentów zgodnie z przepisami podatkowymi
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Marketing własnych produktów, analiza statystyczna, zapobieganie oszustwom, dochodzenie roszczeń
Art. 6 ust. 1 lit. a RODO (zgoda)	Newsletter, marketing produktów partnerskich, profilowanie (tylko za Twoją zgodą)

3. Jakie dane zbieramy i w jakim celu?

3.1. Dane podawane podczas zakupu

Zbieramy:

• Imię i nazwisko
• Adres dostawy (ulica, numer, kod pocztowy, miasto, kraj)
• Adres email
• Numer telefonu
• Nazwa firmy i NIP (jeśli zamawiasz jako firma)

Cel: Realizacja zamówienia, dostarczenie produktu, kontakt w sprawie zamówienia, wystawienie faktury.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c RODO (obowiązek prawny - fakturowanie).

Okres przechowywania: 5 lat od końca roku podatkowego (obowiązek wynikający z przepisów podatkowych), dane niezbędne do realizacji zamówienia - do czasu przedawnienia roszczeń.

3.2. Dane zbierane automatycznie (cookies i analytics)

Zbieramy:

• Adres IP
• Typ przeglądarki i urządzenia
• System operacyjny
• Odwiedzone podstrony
• Czas wizyty
• Źródło wejścia na stronę (np. Google, Facebook)

Cel: Analiza ruchu na stronie, optymalizacja doświadczenia użytkownika, statystyki, remarketing.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) oraz Twoja zgoda na cookies (zgodnie z ustawą o świadczeniu usług drogą elektroniczną).

Okres przechowywania: Dane analityczne - 26 miesięcy, cookies - zgodnie z ustawieniami w panelu cookies.

3.3. Dane w ramach newslettera

Zbieramy:

• Adres email
• Imię (opcjonalnie)
• Informacje o otwieranych emailach i klikanych linkach

Cel: Wysyłka newslettera z informacjami o produktach, promocjach, nowościach.

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda).

Okres przechowywania: Do momentu wycofania zgody (możesz wypisać się w każdej chwili).

3.4. Dane w mediach społecznościowych

Jeśli kontaktujesz się z nami przez Facebook, Instagram, TikTok lub inne media społecznościowe, możemy przetwarzać:

• Nazwę użytkownika
• Treść korespondencji
• Udostępnione przez Ciebie informacje

Cel: Komunikacja, obsługa klienta, odpowiedzi na pytania.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - obsługa zapytań klientów).

4. Komu udostępniamy Twoje dane?

Twoje dane mogą być udostępniane następującym odbiorcom:

4.1. Podmioty przetwarzające dane w naszym imieniu:

• Firmy kurierskie: DPD, InPost, Poczta Polska - w celu dostarczenia przesyłki
• Dostawcy usług IT: Hosting strony internetowej, systemy CRM, narzędzia do email marketingu
• Biuro rachunkowe: Prowadzenie księgowości i fakturowania
• Platformy płatności: Przelewy24, PayU, BLIK - przetwarzanie płatności
• Narzędzia analityczne: Google Analytics, Meta Pixel - analiza ruchu na stronie (za Twoją zgodą)

Wszystkie podmioty przetwarzające dane w naszym imieniu działają na podstawie umów powierzenia przetwarzania danych zgodnie z art. 28 RODO i są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa.

4.2. Inne podmioty:

• Organy państwowe: Urząd Skarbowy, sądy, prokuratura - na podstawie przepisów prawa
• Banki: W przypadku zwrotów płatności lub rozliczeń finansowych

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Niektóre narzędzia, z których korzystamy (np. Google Analytics, Meta Pixel), mogą przekazywać dane poza Europejski Obszar Gospodarczy, w tym do USA.

Przekazywanie odbywa się na podstawie:

• Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską
• Decyzji o adekwatności wydanej przez Komisję Europejską (np. dla Szwajcarii, Wielkiej Brytanii)
• Twojej wyraźnej zgody (w przypadku narzędzi marketingowych)

Zapewniamy, że dane przekazywane poza EOG są chronione odpowiednimi środkami technicznymi i organizacyjnymi.

6. Twoje prawa w związku z przetwarzaniem danych

Zgodnie z RODO, przysługują Ci następujące prawa:

6.1. Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak - otrzymać do nich dostęp oraz informacje o sposobie przetwarzania.

6.2. Prawo do sprostowania danych (art. 16 RODO)

Możesz żądać poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych.

6.3. Prawo do usunięcia danych - "prawo do bycia zapomnianym" (art. 17 RODO)

Możesz żądać usunięcia swoich danych w przypadkach określonych w RODO, np. gdy:

• Dane nie są już niezbędne do celów, dla których zostały zebrane
• Wycofałeś/aś zgodę na przetwarzanie
• Wniosłeś/aś sprzeciw wobec przetwarzania
• Dane były przetwarzane niezgodnie z prawem

Ograniczenia: Nie możemy usunąć danych, jeśli jesteśmy zobowiązani do ich przechowywania na podstawie przepisów prawa (np. dane na fakturach).

6.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania Twoich danych w określonych sytuacjach, np. gdy kwestionujesz prawidłowość danych.

6.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON) oraz przesłać te dane innemu administratorowi.

6.6. Prawo sprzeciwu (art. 21 RODO)

Możesz wnieść sprzeciw wobec przetwarzania Twoich danych w celach marketingowych lub na podstawie prawnie uzasadnionego interesu.

6.7. Prawo do cofnięcia zgody

Jeśli przetwarzanie odbywa się na podstawie zgody (np. newsletter), możesz w dowolnym momencie wycofać zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

6.8. Prawo do wniesienia skargi

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2
00-193 Warszawa
Tel.: 22 531 03 00
Email: [email protected]
Strona: https://uodo.gov.pl

Jak skorzystać z swoich praw?

Aby skorzystać z jakiegokolwiek z powyższych praw, skontaktuj się z nami:

• Email: [email protected]
• Formularz kontaktowy na stronie: totely.pl/kontakt
• Listownie: totely, [Adres - do uzupełnienia]

Odpowiemy na Twój wniosek w ciągu 30 dni (zgodnie z art. 12 ust. 3 RODO).

7. Bezpieczeństwo danych

Przykładamy najwyższą wagę do bezpieczeństwa Twoich danych osobowych. Stosujemy szereg środków technicznych i organizacyjnych, w tym:

• Szyfrowanie SSL/TLS: Wszystkie dane przesyłane między Twoją przeglądarką a naszą stroną są szyfrowane (https://)
• Bezpieczne serwery: Dane przechowywane są na serwerach z certyfikatami bezpieczeństwa i stałym monitoringiem
• Ograniczony dostęp: Dostęp do danych mają tylko upoważnieni pracownicy i współpracownicy
• Kopie zapasowe: Regularne tworzenie kopii zapasowych w celu zapobiegania utracie danych
• Firewall i antywirus: Ochrona przed nieautoryzowanym dostępem i złośliwym oprogramowaniem
• Polityki bezpieczeństwa: Nasi pracownicy są przeszkoleni w zakresie ochrony danych osobowych