POLITYKA PRYWATNOŚCI SERWISU TUFTUJ.PL

Obowiązuje od dnia: 27 października 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze sklepu internetowego oraz systemu rezerwacji warsztatów pod adresem tuftuj.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego.

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG):

• Firma: CASANI - OBUWIE Beata Mucha
• Właściciel: Beata Mucha
• Adres siedziby rejestrowej: ul. Stalowa 30, 42-240 Rudniki
• NIP: 9491357838
• REGON: 152126861
• E-mail kontaktowy: warsztaty.tufting@gmail.com
• Telefon kontaktowy: +48 602 473 064

2. Cele i Podstawy Prawne Przetwarzania Danych

Twoje dane osobowe przetwarzane są w następujących celach:

1. Zawarcie i realizacja umowy sprzedaży lub świadczenia usług (zakup gotowych produktów, realizacja dywanów personalizowanych na zamówienie, sprzedaż voucherów, organizacja i przeprowadzenie stacjonarnych warsztatów tuftingu) – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

2. Wypełnienie obowiązków prawnych i podatkowo-księgowych (wystawianie rachunków, faktur, paragonów fiskalnych, prowadzenie ewidencji księgowej, rozliczenia podatkowe) – na podstawie art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy o rachunkowości i Ordynacji podatkowej.

3. Obsługa zapytań i bieżący kontakt (formularze kontaktowe, e-mail, komunikatory, ustalenia projektowe dotyczące zamówień) – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu relacji z klientami i udzielaniu odpowiedzi).

4. Rozpatrywanie reklamacji, zwrotów oraz obrona przed roszczeniami lub dochodzenie roszczeń – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie praw majątkowych).

5. Działania analityczne, statystyczne i marketingowe (analiza ruchu na stronie internetowej, optymalizacja działania serwisu) – na podstawie art. 6 ust. 1 lit. a RODO (dobrowolna zgoda na pliki cookies) lub art. 6 ust. 1 lit. f RODO (w zakresie cookies technicznych/niezbędnych).

3. Jakie dane przetwarzamy?

W zależności od charakteru interakcji z serwisem, możemy zbierać:

• Zamówienia i warsztaty: imię i nazwisko, adres zamieszkania/dostawy, numer telefonu, adres e-mail, nazwa firmy oraz NIP (w przypadku Klientów biznesowych żądających faktury).
• Produkty personalizowane: przesłane projekty graficzne, szkice, zdjęcia referencyjne, wytyczne co do imion lub napisów (np. imiona zwierząt domowych: „Tofik”, „Kicia”, „Kabanos”).
• Warsztaty: dane uczestników (imię, nazwisko, dane kontaktowe w celach organizacyjnych i instruktażu BHP).
• Dane techniczne: adres IP, przybliżona lokalizacja, rodzaj przeglądarki i urządzenia, czas sesji (zbierane automatycznie w logach serwera).

4. Hosting, Platforma i Bezpieczeństwo Serwisu

1. Witryna internetowa tuftuj.pl oraz powiązane z nią narzędzia mogą korzystać z infrastruktury hostingowej i technologicznej zewnętrznych dostawców (m.in. platformy do tworzenia witryn, rejestratora domen SeoHost oraz certyfikatów bezpieczeństwa SSL/TLS).

2. Podczas wizyty w witrynie serwery automatycznie zapisują tzw. logi serwera (adres IP, data i godzina, przeglądarka internetowa). Dane te służą wyłącznie administrowaniu serwerem i zapewnieniu stabilności oraz bezpieczeństwa cyfrowego (art. 6 ust. 1 lit. f RODO).

5. Pliki Cookies (Ciasteczka)

Serwis wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika):

• Cookies techniczne (niezbędne): Umożliwiają prawidłowe wyświetlanie strony, utrzymanie sesji, działanie koszyka zakupowego i nawigacji. Są instalowane automatycznie na podstawie art. 6 ust. 1 lit. f RODO oraz przepisów Prawa Komunikacji Elektronicznej.
• Cookies analityczne i funkcjonalne (opcjonalne): Służą do tworzenia statystyk, badania ruchu i zachowań Użytkowników (np. narzędzia analityczne platformy lub Google Analytics). Uruchamiane są wyłącznie po wyrażeniu przez Ciebie dobrowolnej zgody poprzez baner cookies (art. 6 ust. 1 lit. a RODO).
• Masz prawo w każdej chwili zmienić preferencje dotyczące cookies w ustawieniach swojej przeglądarki internetowej lub za pośrednictwem panelu zarządzania prywatnością na naszej stronie.

6. Płatności Elektroniczne i Rezerwacje Warsztatów

W celu sprawnej obsługi transakcji i rezerwacji współpracujemy z zaufanymi dostawcami technologii:

1. Operatorzy płatności: Obsługę płatności elektronicznych (karty płatnicze, BLIK, szybkie przelewy) realizują zewnętrzni operatorzy płatniczy (m.in. Stripe, PayPal, dostawcy zintegrowani ze sklepem). Podmioty te są samodzielnymi administratorami Twoich danych finansowych w zakresie niezbędnym do autoryzacji i rozliczenia płatności.

2. System rezerwacji warsztatów: Zapisy na stacjonarne terminy warsztatów obsługiwane są przez system rezerwacji online (np. Acuity Scheduling), do którego przekazywane są dane niezbędne do rejestracji i wysłania przypomnienia o zajęciach.

7. Odbiorcy Danych Osobowych

Twoje dane osobowe mogą być powierzone lub udostępniane podmiotom trzecim wyłącznie w zakresie koniecznym do realizacji usług:

• Biuru rachunkowo-księgowemu obsługującemu firmę CASANI - OBUWIE.
• Operatorom pocztowym i firmom kurierskim (w celu doręczenia gotowych dywanów lub voucherów fizycznych).
• Dostawcom usług IT, hostingu poczty i infrastruktury serwerowej.
• Uprawnionym organom państwowym (np. urzędom skarbowym) wyłącznie na podstawie przepisów obowiązującego prawa.

Dane osobowe nie są sprzedawane podmiotom trzecim. W przypadku korzystania z dostawców usług chmurowych posiadających serwery poza EOG (Europejskim Obszarem Gospodarczym), transfer odbywa się w oparciu o Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub programy zgodności (Data Privacy Framework), co gwarantuje odpowiedni poziom ochrony.

8. Okres Przechowywania Danych

Dane osobowe przechowywane są przez okres uzależniony od celu ich zebrania:

1. Dane transakcyjne i księgowe: Przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją (zgodnie z polską Ordynacją podatkową).

2. Dane związane z realizacją umów i warsztatów: Przez czas trwania umowy oraz do upływu okresu przedawnienia ewentualnych roszczeń wynikających z Kodeksu cywilnego.

3. Korespondencja i zapytania: Przez czas niezbędny do załatwienia sprawy lub do momentu wniesienia skutecznego sprzeciwu.

4. Dane marketingowe / analityczne (cookies): Do momentu wycofania przez Ciebie zgody lub wygaśnięcia pliku cookie.

9. Prawa Osób, Których Dane Dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące uprawnienia:

• Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).
• Prawo do sprostowania (poprawiania) danych (art. 16 RODO).
• Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO) – o ile dane nie są już niezbędne do celów podatkowych lub obrony przed roszczeniami.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 21 RODO).
• Prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).

Masz również prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

ul. Stawki 2, 00-193 Warszawa

www.uodo.gov.pl

10. Kontakt w Sprawach Ochrony Prywatności

W celu realizacji swoich praw, zadania pytań lub zgłoszenia uwag dotyczących ochrony danych osobowych prosimy o kontakt:

• E-mail: warsztaty.tufting@gmail.com
• Telefon: +48 602 473 064
• Adres korespondencyjny: CASANI - OBUWIE Beata Mucha, ul. Stalowa 30, 42-240 Rudniki.