POLITYKA PRYWATNOŚCI I COOKIES SKLEPU INTERNETOWEGO TOOLBOOK.PL

Data obowiązywania: 22 sierpnia 2026 r.

§1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności i Cookies określa zasady przetwarzania danych osobowych oraz zasady wykorzystywania plików cookies i podobnych technologii przez sklep internetowy ToolBook.pl, dostępny pod adresem www.toolbook.pl.
  2. Administratorem danych osobowych jest:

PHU Stypko Daniel Stypułkowski
NIP: 7221616418
al. Jana Pawła II 59B/15
15-704 Białystok
e-mail: sklep@toolbook.pl

  1. Administrator może przetwarzać dane osobowe osób korzystających ze Sklepu, w szczególności Klientów, użytkowników kont, osób kontaktujących się ze Sklepem, osób składających reklamacje, osób korzystających z formularzy oraz osób odwiedzających stronę internetową.
  2. Administrator przetwarza dane zgodnie z:
    a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),
    b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
    c) ustawą z dnia 30 maja 2014 r. o prawach konsumenta,
    d) przepisami dotyczącymi świadczenia usług drogą elektroniczną,
    e) przepisami dotyczącymi komunikacji elektronicznej,
    f) przepisami podatkowymi i rachunkowymi,
    g) innymi właściwymi przepisami prawa.
  3. Administrator podejmuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych.
  4. Niniejsza Polityka ma zastosowanie do danych pozyskiwanych bezpośrednio od osoby, której dane dotyczą, jak również – w zakresie dopuszczalnym przez prawo – do danych uzyskiwanych z innych źródeł.

§2. Zakres przetwarzanych danych

  1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:a) imię i nazwisko,
    b) nazwę firmy,
    c) NIP,
    d) adres siedziby lub prowadzenia działalności,
    e) adres dostawy,
    f) adres rozliczeniowy,
    g) adres e-mail,
    h) numer telefonu,
    i) login,
    j) informacje dotyczące konta Klienta,
    k) historię zamówień,
    l) informacje dotyczące zakupionych produktów,
    m) informacje dotyczące płatności,
    n) informacje dotyczące zwrotów,
    o) informacje dotyczące reklamacji,
    p) informacje dotyczące zgłoszeń serwisowych,
    q) treść korespondencji,
    r) adres IP,
    s) identyfikatory urządzenia,
    t) informacje o przeglądarce,
    u) informacje o systemie operacyjnym,
    v) informacje o sposobie korzystania ze Sklepu,
    w) informacje zapisywane w plikach cookies,
    x) dane dotyczące zgód i preferencji użytkownika.
  2. Administrator może przetwarzać dane osób prowadzących działalność gospodarczą, w szczególności dane znajdujące się w publicznych rejestrach przedsiębiorców, jeżeli jest to niezbędne do nawiązania lub prowadzenia relacji gospodarczej.
  3. Administrator może przetwarzać dane niezbędne do przeciwdziałania oszustwom, nadużyciom oraz nieuprawnionym transakcjom.
  4. Administrator nie żąda od Klientów przekazywania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.
  5. Klient powinien przekazywać wyłącznie dane prawidłowe i aktualne.
  6. Administrator może zweryfikować dane podane przez Klienta w zakresie niezbędnym do realizacji zamówienia, płatności, dostawy, bezpieczeństwa lub wykonania obowiązków prawnych.

§3. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w celu:

  1. utworzenia i prowadzenia konta Klienta;
  2. obsługi Sklepu internetowego;
  3. przyjmowania i realizacji zamówień;
  4. zawierania i wykonywania umów sprzedaży;
  5. obsługi płatności;
  6. przygotowania i wysyłki Towaru;
  7. obsługi dostaw i zwrotów;
  8. kontaktu z Klientem;
  9. obsługi reklamacji;
  10. obsługi odstąpień od umowy;
  11. obsługi gwarancji i zgłoszeń serwisowych;
  12. wystawiania faktur, rachunków oraz innych dokumentów;
  13. prowadzenia dokumentacji księgowej i podatkowej;
  14. wykonywania obowiązków wynikających z przepisów prawa;
  15. zapewnienia bezpieczeństwa Sklepu;
  16. wykrywania i zapobiegania oszustwom;
  17. przeciwdziałania nadużyciom;
  18. ochrony przed nieautoryzowanym dostępem;
  19. dochodzenia roszczeń;
  20. obrony przed roszczeniami;
  21. prowadzenia analiz statystycznych;
  22. poprawy działania Sklepu;
  23. personalizacji działania Sklepu w zakresie dopuszczalnym przez prawo;
  24. prowadzenia marketingu własnych produktów i usług;
  25. prowadzenia newslettera, jeżeli użytkownik zapisał się do newslettera;
  26. przesyłania informacji handlowych, jeżeli wymagana zgoda została udzielona;
  27. prowadzenia kampanii reklamowych i remarketingowych, jeżeli odpowiednie narzędzia są wykorzystywane i użytkownik wyraził wymaganą zgodę;
  28. prowadzenia promocji, konkursów i akcji marketingowych;
  29. zapewnienia prawidłowego działania koszyka i procesu zamówienia;
  30. utrzymania sesji użytkownika;
  31. zapewnienia bezpieczeństwa systemów informatycznych;
  32. tworzenia kopii zapasowych i odtwarzania danych;
  33. realizacji innych prawnie uzasadnionych interesów Administratora.

§4. Podstawy prawne

  1. Administrator przetwarza dane na podstawie:a) art. 6 ust. 1 lit. b RODO – w celu zawarcia i wykonania umowy;b) art. 6 ust. 1 lit. c RODO – w celu wykonania obowiązku prawnego;c) art. 6 ust. 1 lit. a RODO – na podstawie zgody;d) art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionego interesu Administratora.
  2. Prawnie uzasadnionym interesem Administratora może być w szczególności:a) prowadzenie działalności gospodarczej;b) zapewnienie bezpieczeństwa Sklepu;c) zapobieganie oszustwom;d) dochodzenie roszczeń;e) obrona przed roszczeniami;f) prowadzenie marketingu bezpośredniego własnych produktów i usług, w zakresie dopuszczalnym prawem;g) prowadzenie analiz funkcjonowania Sklepu;h) poprawa jakości obsługi Klientów;i) ochrona infrastruktury informatycznej;j) archiwizacja dokumentacji;k) zapewnienie ciągłości działania Sklepu.
  3. Zgoda użytkownika jest dobrowolna i może zostać wycofana w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.
  4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§5. Podanie danych

  1. Podanie danych jest dobrowolne, jednak w określonych przypadkach niezbędne do wykonania określonej czynności.
  2. Podanie danych może być wymagane w szczególności do:a) złożenia i realizacji zamówienia;b) dostawy Towaru;c) wystawienia faktury;d) obsługi płatności;e) obsługi reklamacji;f) obsługi zwrotu;g) prowadzenia konta;h) odpowiedzi na zapytanie Klienta.
  3. Brak podania danych wymaganych do realizacji określonego celu może uniemożliwić wykonanie tej czynności.
  4. Administrator nie wymaga podawania danych, które nie są potrzebne do realizacji określonego celu.

§6. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji określonych celów.
  2. Odbiorcami danych mogą być w szczególności:a) operatorzy płatności;b) banki;c) firmy kurierskie;d) operatorzy automatów paczkowych;e) dostawcy usług hostingowych;f) dostawcy oprogramowania sklepu;g) dostawcy usług informatycznych;h) dostawcy poczty elektronicznej;i) biuro rachunkowe;j) kancelarie prawne;k) firmy windykacyjne;l) dostawcy usług archiwizacji i backupu;m) dostawcy narzędzi analitycznych;n) dostawcy narzędzi marketingowych;o) dostawcy usług bezpieczeństwa;p) podmioty obsługujące reklamacje i serwis;q) podmioty uprawnione na podstawie prawa.
  3. Administrator zawiera z podmiotami przetwarzającymi dane odpowiednie umowy, jeżeli jest to wymagane przepisami RODO.
  4. Administrator przekazuje podmiotom trzecim wyłącznie zakres danych niezbędny do realizacji określonego celu.

§7. Przelewy24 i płatności

  1. Jeżeli Klient wybierze płatność za pośrednictwem operatora płatności, dane niezbędne do realizacji transakcji mogą zostać przekazane właściwemu operatorowi.
  2. W przypadku korzystania z Przelewy24 dane mogą obejmować w szczególności:a) dane identyfikacyjne;b) dane kontaktowe;c) informacje o zamówieniu;d) kwotę transakcji;e) informacje niezbędne do identyfikacji płatności.
  3. Operator płatności może przetwarzać dane jako niezależny administrator w zakresie wynikającym z jego działalności oraz obowiązków prawnych.
  4. Administrator nie przechowuje danych kart płatniczych, jeżeli obsługa tych danych odbywa się bezpośrednio przez zewnętrznego operatora płatności.

§8. Dostawa

  1. W celu realizacji dostawy Administrator może przekazać dane właściwemu przewoźnikowi.
  2. W przypadku korzystania z usług DPD przekazane mogą zostać w szczególności:a) imię i nazwisko;b) adres dostawy;c) numer telefonu;d) adres e-mail;e) numer przesyłki;f) informacje dotyczące dostawy.
  3. Jeżeli Sklep korzysta z innych przewoźników lub operatorów logistycznych, dane mogą zostać przekazane również tym podmiotom.
  4. Przewoźnik może przetwarzać dane również w celu realizacji własnych obowiązków prawnych, obsługi przesyłki, bezpieczeństwa oraz dochodzenia lub obrony roszczeń.

§9. WooCommerce, hosting i infrastruktura IT

  1. Sklep może korzystać z systemu WooCommerce oraz innych narzędzi informatycznych niezbędnych do prowadzenia sprzedaży internetowej.
  2. Dane mogą być przechowywane na serwerach dostawców hostingu lub infrastruktury IT wykorzystywanej przez Administratora.
  3. Dostawcy infrastruktury mogą mieć dostęp do danych wyłącznie w zakresie niezbędnym do świadczenia usług, zgodnie z zawartymi umowami i obowiązującymi przepisami.
  4. Administrator może korzystać z usług informatycznych obejmujących w szczególności:a) hosting;b) pocztę elektroniczną;c) kopie zapasowe;d) bezpieczeństwo;e) monitoring działania serwera;f) utrzymanie Sklepu;g) aktualizacje oprogramowania.

§10. Konto Klienta

  1. Sklep może umożliwiać utworzenie konta.
  2. Konto może umożliwiać:a) dostęp do historii zamówień;b) zarządzanie danymi;c) zapisanie danych dostawy;d) szybsze składanie zamówień;e) dostęp do dokumentów związanych z zamówieniami.
  3. Klient odpowiada za zachowanie poufności danych dostępowych.
  4. Klient powinien niezwłocznie poinformować Administratora o podejrzeniu nieuprawnionego dostępu do konta.
  5. Klient może zażądać usunięcia konta.
  6. Usunięcie konta nie oznacza automatycznego usunięcia danych, których przechowywanie jest wymagane przez prawo lub uzasadnione ochroną roszczeń.

§11. Formularz kontaktowy i korespondencja

  1. Dane przekazane za pośrednictwem formularza kontaktowego lub poczty elektronicznej są przetwarzane w celu obsługi zapytania.
  2. Dane mogą być przechowywane przez okres niezbędny do obsługi sprawy oraz zabezpieczenia przed ewentualnymi roszczeniami.
  3. Jeżeli wiadomość dotyczy zamówienia, reklamacji, zwrotu lub innej umowy, dane mogą być przetwarzane również w celu wykonania tej umowy lub obowiązku prawnego.

§12. Reklamacje i zwroty

  1. Dane przekazane w związku z reklamacją, odstąpieniem od umowy, zwrotem lub zgłoszeniem gwarancyjnym są przetwarzane w celu obsługi danego zgłoszenia.
  2. Dane mogą być przekazane producentowi, serwisowi, przewoźnikowi lub innemu podmiotowi, jeżeli jest to niezbędne do rozpatrzenia zgłoszenia.
  3. Dokumentacja dotycząca reklamacji, zwrotów i sporów może być przechowywana przez okres niezbędny do zabezpieczenia praw Administratora oraz realizacji obowiązków prawnych.

§13. Marketing bezpośredni

  1. Administrator może prowadzić marketing bezpośredni własnych produktów i usług.
  2. W zakresie, w jakim przepisy prawa wymagają uprzedniej zgody na określony sposób komunikacji elektronicznej, Administrator będzie wykorzystywał taki kanał wyłącznie po uzyskaniu wymaganej zgody.
  3. Klient może w każdym czasie sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego.
  4. Sprzeciw wobec marketingu bezpośredniego powinien zostać uwzględniony zgodnie z obowiązującymi przepisami.
  5. Rezygnacja z marketingu nie wpływa na możliwość realizacji zamówień ani innych zawartych umów.

§14. Newsletter

  1. Jeżeli Sklep oferuje newsletter, zapisanie się do niego może wymagać podania adresu e-mail.
  2. Newsletter może zawierać informacje o:a) produktach;b) promocjach;c) nowych produktach;d) usługach;e) wydarzeniach;f) treściach publikowanych przez ToolBook.pl.
  3. Newsletter jest wysyłany zgodnie z obowiązującymi przepisami dotyczącymi komunikacji elektronicznej.
  4. Użytkownik może zrezygnować z newslettera w dowolnym momencie poprzez link znajdujący się w wiadomości lub kontakt z Administratorem.

§15. Pliki cookies

  1. Sklep korzysta z plików cookies oraz podobnych technologii.
  2. Cookies są wykorzystywane w szczególności w celu:a) prawidłowego działania Sklepu;b) obsługi koszyka;c) utrzymania sesji;d) zapamiętywania ustawień;e) logowania;f) zapewnienia bezpieczeństwa;g) analizy ruchu;h) tworzenia statystyk;i) prowadzenia marketingu;j) remarketingu;k) dostosowania treści do preferencji użytkownika.
  3. Cookies mogą być:a) sesyjne;b) stałe;c) własne;d) pochodzące od podmiotów trzecich.
  4. Cookies niezbędne do świadczenia żądanej przez użytkownika usługi lub prawidłowego działania Sklepu mogą być stosowane bez odrębnej zgody, jeżeli przepisy prawa na to pozwalają.
  5. Cookies analityczne, marketingowe i inne technologie niewymagane do prawidłowego działania Sklepu są uruchamiane zgodnie z obowiązującymi przepisami i ustawieniami użytkownika.

§16. Zarządzanie zgodami cookies

  1. Jeżeli Sklep korzysta z mechanizmu zarządzania zgodami, użytkownik może dokonać wyboru kategorii cookies.
  2. Użytkownik powinien mieć możliwość:a) zaakceptowania określonych kategorii;b) odmowy cookies niewymaganych;c) zmiany wcześniej dokonanych ustawień;d) wycofania zgody.
  3. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
  4. Ustawienia cookies mogą być również zmieniane za pomocą ustawień przeglądarki internetowej.
  5. Wyłączenie niektórych cookies może spowodować ograniczenie funkcjonalności Sklepu.

§17. Google Analytics i narzędzia analityczne

  1. Jeżeli Administrator korzysta z narzędzi analitycznych, mogą one zbierać informacje dotyczące sposobu korzystania ze Sklepu.
  2. Narzędzia analityczne mogą przetwarzać w szczególności:a) adres IP lub informacje techniczne z nim związane;b) informacje o urządzeniu;c) informacje o przeglądarce;d) informacje o odwiedzanych stronach;e) informacje o źródle wejścia na stronę;f) informacje o zdarzeniach wykonywanych w Sklepie.
  3. Jeżeli dane narzędzie wymaga zgody użytkownika, zostanie ono uruchomione zgodnie z udzieloną zgodą.
  4. Jeżeli Administrator korzysta z Google Analytics, szczegółowe informacje dotyczące przetwarzania danych przez Google wynikają również z dokumentacji i polityki prywatności Google.

§18. Google Ads i remarketing

  1. Jeżeli Administrator korzysta z Google Ads lub podobnych narzędzi reklamowych, mogą być wykorzystywane technologie umożliwiające mierzenie skuteczności reklam oraz prowadzenie remarketingu.
  2. Narzędzia wymagające zgody użytkownika są uruchamiane zgodnie z jego wyborem.
  3. Użytkownik może zarządzać ustawieniami dotyczącymi reklam zgodnie z możliwościami oferowanymi przez dostawcę danej usługi.

§19. Meta Pixel i inne narzędzia reklamowe

  1. Jeżeli Administrator korzysta z Meta Pixel lub podobnych narzędzi, informacje dotyczące aktywności użytkownika mogą być wykorzystywane do pomiaru skuteczności reklam, tworzenia grup odbiorców oraz działań marketingowych.
  2. Narzędzia wymagające zgody są uruchamiane wyłącznie zgodnie z ustawieniami użytkownika.
  3. Dostawca zewnętrzny może przetwarzać dane również zgodnie z własną polityką prywatności.

§20. Logi serwera

  1. Korzystanie ze Sklepu może wiązać się z automatycznym zapisywaniem informacji w logach serwera.
  2. Logi mogą zawierać w szczególności:a) adres IP;b) datę i godzinę;c) informacje o żądaniu;d) informacje o przeglądarce;e) informacje o systemie operacyjnym;f) informacje o błędach.
  3. Logi są wykorzystywane w szczególności w celu:a) zapewnienia bezpieczeństwa;b) wykrywania awarii;c) przeciwdziałania atakom;d) diagnozowania problemów;e) zapewnienia prawidłowego działania Sklepu.

§21. Bezpieczeństwo i przeciwdziałanie nadużyciom

  1. Administrator może analizować informacje dotyczące zamówień i aktywności użytkowników w celu wykrywania:a) prób oszustwa;b) nieuprawnionego użycia danych;c) nadużyć płatniczych;d) prób włamania;e) automatycznych ataków;f) innych działań zagrażających bezpieczeństwu Sklepu.
  2. W uzasadnionych przypadkach Administrator może podjąć działania mające na celu zabezpieczenie Sklepu, Klientów i transakcji.
  3. Administrator może odmówić realizacji zamówienia lub podjąć inne działania, jeżeli jest to konieczne z uwagi na bezpieczeństwo lub wynika z obowiązujących przepisów, z poszanowaniem praw konsumenta.

§22. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Administrator może wykorzystywać dane dotyczące korzystania ze Sklepu do celów analitycznych i marketingowych, jeżeli jest to zgodne z prawem.
  2. Może to obejmować analizę zainteresowania określonymi produktami lub sposobu korzystania ze Sklepu.
  3. Takie działania mogą służyć w szczególności dopasowaniu treści reklamowych lub oferty.
  4. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że obowiązujące przepisy dopuszczają takie działanie i spełnione zostaną wymagane prawem warunki.

§23. Okres przechowywania danych

  1. Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
  2. Dane związane z umową sprzedaży mogą być przechowywane przez okres obowiązywania umowy oraz przez okres niezbędny do dochodzenia lub obrony roszczeń.
  3. Dokumenty księgowe i podatkowe są przechowywane przez okres wymagany przez przepisy prawa.
  4. Dane dotyczące reklamacji, zwrotów i sporów mogą być przechowywane przez okres niezbędny do ich obsługi i zabezpieczenia roszczeń.
  5. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.
  6. Dane wykorzystywane do marketingu bezpośredniego mogą być przetwarzane do czasu wniesienia skutecznego sprzeciwu lub ustania podstawy prawnej.
  7. Dane techniczne mogą być przechowywane przez okres odpowiedni do zapewnienia bezpieczeństwa i prawidłowego działania systemów.
  8. Administrator może przechowywać dane dłużej, jeżeli jest to wymagane przepisami prawa lub niezbędne do ochrony przed roszczeniami.

§24. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje – w zakresie wynikającym z przepisów – prawo do:

  1. dostępu do danych;
  2. otrzymania kopii danych;
  3. sprostowania danych;
  4. uzupełnienia danych;
  5. usunięcia danych;
  6. ograniczenia przetwarzania;
  7. przenoszenia danych;
  8. wniesienia sprzeciwu;
  9. cofnięcia zgody;
  10. uzyskania informacji o przetwarzaniu danych;
  11. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§25. Prawo sprzeciwu

  1. Jeżeli Administrator przetwarza dane na podstawie prawnie uzasadnionego interesu, osoba, której dane dotyczą, może – w przypadkach określonych w RODO – wnieść sprzeciw.
  2. W przypadku marketingu bezpośredniego osoba może wnieść sprzeciw w dowolnym momencie.
  3. Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu, z zastrzeżeniem przypadków przewidzianych prawem.

§26. Realizacja praw użytkownika

  1. Żądania związane z prawami wynikającymi z RODO można kierować na:

sklep@toolbook.pl

  1. Administrator może zastosować środki pozwalające na potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych.
  2. Administrator odpowiada na żądania bez zbędnej zwłoki, w terminach określonych w RODO.
  3. Jeżeli żądanie jest skomplikowane lub występuje duża liczba żądań, termin może zostać przedłużony w przypadkach dopuszczonych przez prawo.

§27. Prawo wniesienia skargi

  1. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego właściwego dla ochrony danych osobowych.
  2. W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych

  1. Prawo wniesienia skargi nie ogranicza innych środków prawnych przysługujących osobie na podstawie przepisów prawa.

§28. Dane pozyskiwane z innych źródeł

  1. W określonych przypadkach Administrator może pozyskiwać dane osobowe z innych źródeł, jeżeli jest to zgodne z prawem.
  2. Źródłem danych mogą być w szczególności:a) publiczne rejestry przedsiębiorców;b) operatorzy płatności;c) przewoźnicy;d) podmioty uczestniczące w realizacji transakcji;e) podmioty współpracujące z Administratorem;f) osoby działające w imieniu Klienta.
  3. Jeżeli przepisy RODO wymagają spełnienia obowiązku informacyjnego wobec osoby, której dane nie zostały pozyskane bezpośrednio od niej, Administrator realizuje ten obowiązek w zakresie wymaganym prawem.

§29. Transfer danych poza EOG

  1. W związku z korzystaniem z usług niektórych dostawców technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
  2. Jeżeli przekazanie danych poza EOG jest dokonywane, Administrator stosuje mechanizmy przewidziane w RODO.
  3. Mogą to być w szczególności:a) decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;b) standardowe klauzule umowne;c) inne prawnie dopuszczalne mechanizmy.
  4. Administrator podejmuje działania mające na celu zapewnienie odpowiedniego poziomu ochrony danych.

§30. Dane dzieci

  1. Sklep nie jest przeznaczony dla dzieci.
  2. Administrator nie zamierza świadomie gromadzić danych dzieci bez odpowiedniej podstawy prawnej.
  3. Jeżeli Administrator uzyska informację o pozyskaniu danych dziecka bez wymaganej podstawy prawnej, podejmie działania odpowiednie do sytuacji.

§31. Linki do innych stron

  1. Sklep może zawierać linki do stron internetowych podmiotów trzecich.
  2. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez te podmioty.
  3. Przed skorzystaniem z zewnętrznej strony użytkownik powinien zapoznać się z jej polityką prywatności.

§32. Zewnętrzne treści i narzędzia

  1. Sklep może wykorzystywać zewnętrzne narzędzia, materiały, mapy, filmy, czcionki, systemy płatności, narzędzia analityczne lub inne technologie dostarczane przez podmioty trzecie.
  2. W zależności od zastosowanego narzędzia może dojść do przetwarzania określonych danych przez jego dostawcę.
  3. Narzędzia wymagające zgody użytkownika są uruchamiane zgodnie z ustawieniami zgody.

§33. Automatyczne komunikaty i bezpieczeństwo transakcji

  1. Administrator może stosować automatyczne mechanizmy bezpieczeństwa mające na celu wykrywanie podejrzanych zachowań.
  2. Mechanizmy te mogą analizować informacje dotyczące:a) adresu IP;b) urządzenia;c) sesji;d) historii zamówień;e) sposobu korzystania ze Sklepu;f) próby dokonania płatności.
  3. Celem takich działań jest w szczególności zapobieganie oszustwom i zapewnienie bezpieczeństwa transakcji.
  4. Mechanizmy bezpieczeństwa nie ograniczają ustawowych praw Konsumentów.

§34. Naruszenia ochrony danych

  1. W przypadku stwierdzenia naruszenia ochrony danych Administrator podejmuje działania wymagane przez RODO.
  2. Jeżeli naruszenie powoduje ryzyko naruszenia praw lub wolności osób fizycznych, Administrator podejmuje działania odpowiednie do charakteru naruszenia, w tym – jeżeli wymagają tego przepisy – zawiadamia organ nadzorczy oraz osoby, których dane dotyczą.

§35. Usunięcie danych

  1. Osoba, której dane dotyczą, może zażądać usunięcia danych w przypadkach przewidzianych prawem.
  2. Administrator może odmówić usunięcia danych w zakresie, w jakim dalsze ich przechowywanie jest wymagane lub dopuszczalne na podstawie prawa.
  3. W szczególności dotyczy to danych:a) wymaganych do wykonania obowiązków prawnych;b) niezbędnych do ustalenia, dochodzenia lub obrony roszczeń;c) których dalsze przechowywanie jest wymagane przepisami podatkowymi lub rachunkowymi.

§36. Ograniczenie przetwarzania

  1. Osoba, której dane dotyczą, może żądać ograniczenia przetwarzania w przypadkach przewidzianych RODO.
  2. W okresie ograniczenia Administrator może przetwarzać dane wyłącznie w zakresie dopuszczonym przepisami.

§37. Przenoszenie danych

  1. Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany, osoba może żądać otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie.
  2. Zakres prawa do przenoszenia danych wynika z art. 20 RODO.

§38. Zmiany Polityki Prywatności

  1. Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:a) zmian przepisów;b) zmian technologicznych;c) zmian funkcjonalności Sklepu;d) rozpoczęcia korzystania z nowych dostawców;e) rozpoczęcia korzystania z nowych narzędzi analitycznych;f) rozpoczęcia korzystania z nowych narzędzi marketingowych;g) zmiany sposobu przetwarzania danych;h) konieczności poprawienia błędów lub doprecyzowania dokumentu.
  2. Aktualna wersja Polityki jest publikowana na stronie Sklepu.
  3. Data obowiązywania dokumentu znajduje się na początku Polityki.

§39. Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem:

PHU Stypko Daniel Stypułkowski
NIP: 7221616418
al. Jana Pawła II 59B/15
15-704 Białystok

E-mail: sklep@toolbook.pl

§40. Postanowienia końcowe

  1. Niniejsza Polityka Prywatności i Cookies stanowi informację o sposobie przetwarzania danych osobowych i wykorzystywania technologii cookies w ToolBook.pl.
  2. Polityka nie ogranicza praw osób, których dane dotyczą, wynikających z RODO ani innych bezwzględnie obowiązujących przepisów.
  3. W przypadku sprzeczności niniejszej Polityki z bezwzględnie obowiązującymi przepisami prawa zastosowanie mają właściwe przepisy prawa.
  4. Jeżeli którekolwiek postanowienie Polityki okaże się nieważne lub bezskuteczne, pozostałe postanowienia pozostają w mocy.

Administrator danych osobowych

PHU Stypko Daniel Stypułkowski
NIP: 7221616418
al. Jana Pawła II 59B/15
15-704 Białystok
sklep@toolbook.pl