Polityka prywatności

2. Kategorie i źródła danych

Przetwarzamy wyłącznie dane odpowiednie do danej usługi i stosujemy zasadę minimalizacji. Zwykle są to:

Źródła danych

• informacje podane przy zamówieniu, rejestracji, newsletterze, powiadomieniu o dostępności lub kontakcie;
• dane powstałe przy wykonaniu umowy, płatności, wysyłce, zwrocie lub reklamacji;
• dane techniczne tworzone podczas korzystania ze strony;
• potwierdzenia i statusy od przewoźników, operatorów płatności i innych partnerów zamówienia.

3. Cele i podstawy prawne

Tabela wskazuje główne cele, typowe dane i podstawy z art. 6 RODO. W danym przypadku może mieć zastosowanie więcej niż jedna podstawa.

Korzystając z prawnie uzasadnionego interesu oceniamy niezbędność, proporcjonalność i wpływ na prawa. Informację o teście równowagi udostępnimy na żądanie. Marketing bezpośredni podlega szczególnemu prawu sprzeciwu w każdym czasie.

4. Dane obowiązkowe i dobrowolne

Pola obowiązkowe przy zakupie są potrzebne do zawarcia i wykonania umowy, dostawy, płatności lub spełnienia prawa. Bez nich możemy nie móc przyjąć lub zrealizować zamówienia.

Konto, newsletter, opcjonalne cookies, wybory marketingowe i większość danych profilu są dobrowolne. Brak lub cofnięcie zgody nie uniemożliwia zwykłego zakupu.

5. Odbiorcy i usługodawcy

Udostępniamy dane tylko w niezbędnym zakresie i zgodnie z rolą odbiorcy. Konkretny partner zależy od dostawy, płatności, kraju i aktywnych funkcji.

Z podmiotami przetwarzającymi zawieramy właściwe umowy. Niektórzy odbiorcy, zwłaszcza banki, przewoźnicy lub instytucje płatnicze, mogą być odrębnymi administratorami własnych działań. Aktualne szczegóły udostępniamy na żądanie.

6. Przekazywanie poza UE/EOG

Preferujemy przetwarzanie w UE/EOG. Niektóre usługi chmurowe, bezpieczeństwa, analityki lub reklamy mogą jednak oznaczać dostęp lub przekazanie do państwa trzeciego. Weryfikujemy wtedy mechanizm i dodatkowe zabezpieczenia.

Przekazanie może opierać się na decyzji o adekwatności, EU–US Data Privacy Framework dla certyfikowanego odbiorcy, standardowych klauzulach umownych lub innej gwarancji RODO. Kopię lub informację o gwarancji można uzyskać e-mailem.

7. Okresy przechowywania

Nie stosujemy jednej daty usunięcia. Dane przechowujemy tak długo, jak potrzeba dla celu, obowiązków i ochrony roszczeń. Orientacyjnie:

Zamówienia i dokumenty księgowe

przez okres wymagany przepisami podatkowymi i księgowymi, zwykle do 10 lat;

Zamówienia, reklamacje i roszczenia

przez wykonanie, a następnie co do zasady przez właściwe okresy przedawnienia i gwarancji;

Konto klienta

przez okres jego istnienia, a potem tylko w zakresie wymaganym prawem lub roszczeniami;

Newsletter i marketing

do rezygnacji, sprzeciwu lub cofnięcia zgody; dowód zgody i lista wykluczeń mogą być zachowane, gdy to potrzebne;

Logi techniczne i bezpieczeństwa

zwykle od kilku dni do 24 miesięcy zależnie od celu, ryzyka i konfiguracji;

Cookies i identyfikatory online

według okresów wskazanych w odrębnej polityce cookies.

Ustalając okres uwzględniamy cel, ustawowe przechowywanie, przedawnienie, ryzyko sporu, bezpieczeństwo i minimalizację. Kopie zapasowe są usuwane w zwykłym cyklu rotacji.

8. Cookies, newsletter i marketing bezpośredni

Cookies i podobne technologie stosujemy zgodnie z celem i wyborami. Opcjonalna analityka i marketing uruchamiają się dopiero po wymaganej zgodzie. Szczegóły, aktualna lista i zmiana ustawień są w Polityce cookies.

Newsletter wysyłamy po zapisie i weryfikacji e-maila albo obecnym klientom wyłącznie, gdy pozwala na to prawo krajowe. Każda wiadomość umożliwia rezygnację. Cofnięcie lub sprzeciw nie wpływa na przetwarzanie potrzebne do zamówienia.

9. Decyzje automatyczne i profilowanie

Nie podejmujemy wyłącznie zautomatyzowanych decyzji z art. 22 RODO wywołujących skutki prawne lub podobnie istotne. Proste rekomendacje, pomiar kampanii czy segmentacja same w sobie nie są taką decyzją; opcjonalne profilowanie online zależy od ustawień zgody.

10. Twoje prawa

Na warunkach RODO masz prawo:

• uzyskać potwierdzenie, dostęp i kopię;
• sprostować dane nieprawidłowe i uzupełnić niepełne;
• żądać usunięcia lub ograniczenia, gdy spełnione są warunki;
• otrzymać dane w formacie przenośnym, gdy prawo ma zastosowanie;
• cofnąć zgodę w każdej chwili bez wpływu na wcześniejsze legalne przetwarzanie;
• wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie;
• nie podlegać niedozwolonej wyłącznie automatycznej decyzji;
• wnieść skargę do właściwego organu nadzorczego.

11. Realizacja praw i skarga

Wyślij żądanie na info@tipidi.cz. Opisz prawo i podaj informacje wystarczające do rozsądnej identyfikacji. Przy uzasadnionych wątpliwościach możemy poprosić o proporcjonalną dodatkową weryfikację, nie więcej niż potrzeba.

Odpowiadamy bez zbędnej zwłoki, zwykle w miesiąc. Przy złożonych żądaniach RODO pozwala na dalsze dwa miesiące; poinformujemy o tym i powodach w terminie. Żądania są co do zasady bezpłatne, z wyjątkami RODO.

Możesz również złożyć skargę do organu w innym państwie członkowskim, szczególnie miejsca zamieszkania, pracy lub domniemanego naruszenia. Sprawy transgraniczne są koordynowane w trybie RODO.

12. Bezpieczeństwo, zmiany i kontakt

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie, kontrolę dostępu, rozdział ról, aktualizacje, kopie, monitoring i procedury incydentów. Żaden system nie jest absolutnie bezpieczny.

Możemy aktualizować politykę przy zmianie usług, partnerów, technologii lub prawa. Aktualna wersja i data będą zawsze tutaj, a istotne zmiany zakomunikujemy odpowiednio.

Obowiązuje od: 12. 7. 2026.