Polityka prywatności
Obowiązuje od 27 października 2026 r.
Administrator danych: Torgello, ul. Węgierska 170, 33-300 Nowy Sącz, Polska. To my decydujemy o celach i sposobach przetwarzania opisanych tu danych.
Poprzednia wersja tego dokumentu wymieniała Twoje prawa poprawnie, ale każde z nich zaczynało się od słowa „możesz". Możesz mieć prawo dostępu. Możesz mieć prawo do usunięcia. W określonych przypadkach możesz wnieść sprzeciw. Okres przechowywania „zależy od celu". Wiek dziecka — „poniżej wieku, w którym zgodnie z obowiązującym prawem".
Tak pisze się tekst przeznaczony jednocześnie na kilkanaście rynków. W Polsce te prawa nie są warunkowe — one po prostu przysługują, a terminy mają konkretne liczby.
Dlatego ta polityka jest zbudowana wokół jednego pytania, które stoi za większością żądań usunięcia danych: co właściwie o mnie wiecie, licząc wstecz? Pięć punktów na osi czasu, od dzisiaj do momentu, w którym nie ma już nic.
DZISIAJ
Co istnieje w chwili, gdy przeglądasz sklep albo składasz zamówienie.
W Twoim urządzeniu: cookie sesyjne koszyka i kasy, cookie bezpieczeństwa, a jeśli wyraziłeś zgodę — cookie analityczne i ewentualnie reklamowe.
U nas: adres IP, typ przeglądarki i urządzenia, przeglądane podstrony, źródło wejścia, znaczniki czasu. Po złożeniu zamówienia dochodzą imię i nazwisko, adres rozliczeniowy i dostawy, e-mail, telefon oraz zawartość zamówienia.
Podstawy prawne, w rozbiciu na cele:
| Cel | Podstawa |
|---|---|
| Realizacja zamówienia, dostawa, obsługa zwrotu | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Wystawienie faktury, rozliczenia podatkowe | lit. c — obowiązek prawny |
| Rozpatrzenie reklamacji, obrona przed roszczeniami | lit. f — uzasadniony interes |
| Kontrola zamówień pod kątem oszustwa | lit. f |
| Działanie i bezpieczeństwo strony | lit. f |
| Marketing e-mail i SMS | lit. a — zgoda |
| Analityka | lit. a — zgoda |
Czego nie ma tu nigdy: pełnego numeru Twojej karty. Wpisujesz go w polach dostawcy usług płatniczych; do nas wracają cztery ostatnie cyfry, typ karty i informacja o powodzeniu transakcji. Sklep, który nie widzi numeru karty, nie może go wyciec.
PO MIESIĄCU
Cookie, których nie odnowiłeś albo na które wycofałeś zgodę, już nie działają. To jedyna kategoria, którą możesz usunąć sam, bez pytania nas o cokolwiek — wystarczy wyczyścić dane w przeglądarce.
Zamówienie i korespondencja z nim związana są na miejscu, bo dopiero się zaczęły.
I to jest też termin na nasze odpowiedzi: na żądanie dotyczące Twoich danych odpowiadamy w ciągu miesiąca (art. 12 ust. 3 RODO). W sprawach rzeczywiście złożonych termin można wydłużyć o dwa miesiące — i wtedy mówimy o tym w pierwszym miesiącu, z uzasadnieniem.
PO DWÓCH LATACH
Korespondencja, która nie dotyczy żadnego zamówienia, jest usuwana. Pytanie przed zakupem, które nie skończyło się transakcją, nie ma powodu żyć dłużej.
Zapis zgody marketingowej trwa tak długo, jak zgoda — a po jej wycofaniu zostaje sam fakt wycofania, żebyśmy przez pomyłkę nie napisali do Ciebie ponownie (art. 7 ust. 1 RODO).
Dane analityczne zgodnie z okresami podanymi w ustawieniach cookie, nie dłużej.
PO PIĘCIU LATACH
Zostaje tylko jedno i to jest jedyna granica Twojego prawa do usunięcia danych.
Dokumentacja księgowa — faktury, imię i nazwisko, adres, kwoty — przechowywana jest 5 lat liczonych od końca roku podatkowego, na podstawie art. 86 § 1 Ordynacji podatkowej i art. 74 ust. 2 ustawy o rachunkowości.
Dlaczego nie możemy jej usunąć: przetwarzanie opiera się na obowiązku prawnym (art. 6 ust. 1 lit. c RODO), a art. 17 ust. 3 lit. b RODO w takim przypadku wyłącza prawo do usunięcia.
Kiedy odmawiamy usunięcia z tego powodu, podajemy, którego dokumentu to dotyczy i w jakiej dacie zniknie. Odmowa bez daty nie jest odpowiedzią.
PO SZEŚCIU LATACH
Nie ma już nic.
Sześć lat to termin przedawnienia roszczeń z umowy (art. 118 k.c.) — do tego czasu zachowujemy dane zamówienia na wypadek sporu. Po nim nie istnieje żadna podstawa, żeby je trzymać, a przechowywanie bez podstawy jest naruszeniem zasady ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO).
To właśnie ta zasada sprawia, że „okres przechowywania zależy od celu" nie jest odpowiedzią. Cele są wymienione wyżej, a każdy z nich ma datę.
TWOJE PRAWA — BEZ SŁOWA „MOŻESZ"
Te prawa przysługują Ci. Nie zależą od miejsca zamieszkania w UE ani od naszej zgody.
| Prawo | Co oznacza | Podstawa |
|---|---|---|
| Dostęp | kopia danych i informacja, po co je mamy | art. 15 RODO |
| Sprostowanie | poprawienie tego, co nieprawidłowe | art. 16 |
| Usunięcie | usunięcie, poza tym, co objęte obowiązkiem prawnym | art. 17 |
| Ograniczenie | wstrzymanie przetwarzania na czas sporu | art. 18 |
| Przenoszenie | dane w formacie nadającym się do odczytu maszynowego | art. 20 |
| Sprzeciw | wobec przetwarzania opartego na uzasadnionym interesie — a wobec marketingu bezpośredniego zawsze i bez uzasadnienia | art. 21 |
| Wycofanie zgody | cookie, e-mail, SMS — i ma być tak łatwe jak jej udzielenie | art. 7 ust. 3 |
| Decyzja człowieka | brak rozstrzygnięcia wyłącznie automatycznego o istotnych skutkach | art. 22 |
Jak: napisz na pomoc@torgello.com. Nie musisz powoływać przepisu ani używać słowa „wniosek". Jest to bezpłatne. Możemy poprosić o potwierdzenie tożsamości wyłącznie w zakresie potrzebnym, żeby nie przekazać Twojej historii zakupów komuś innemu.
Kontrola antyfraudowa i decyzje automatyczne
Zamówienia są sprawdzane pod kątem ryzyka oszustwa — to uzasadniony interes, także Twój, bo karta, którą ktoś próbuje się posłużyć, może być Twoja.
Wynik automatycznej oceny nigdy nie rozstrzyga sam. Jeżeli zamówienie zostanie oznaczone, patrzy na nie człowiek — art. 22 RODO ogranicza decyzje podejmowane wyłącznie automatycznie i nie chcemy działać na jego granicy. Jeżeli Twoje zamówienie zostanie z tego powodu anulowane, możesz prosić o ponowną ocenę i dokona jej człowiek.
Skarga do organu nadzorczego
Możesz ją wnieść bez wcześniejszego kontaktu z nami (art. 77 RODO).
Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa 606-950-000 · uodo.gov.pl
PLIKI COOKIE — CZEGO W POPRZEDNIEJ WERSJI NIE BYŁO WCALE
Poprzedni dokument wspominał o cookie jako źródle danych i na tym poprzestał. To za mało, bo dostęp do informacji w Twoim urządzeniu ma w Polsce własną podstawę prawną.
Art. 399 ustawy – Prawo komunikacji elektronicznej wymaga uprzedniej zgody na przechowywanie informacji w urządzeniu końcowym i dostęp do nich. Wyjątkiem jest wyłącznie to, co niezbędne do transmisji albo do świadczenia usługi, o którą sam poprosiłeś. Przepis ten zastąpił wcześniejszy art. 173 Prawa telekomunikacyjnego.
Trzy kategorie:
Niezbędne — koszyk, kasa, sesja, bezpieczeństwo. Bez nich sklep nie działa; zgoda nie jest wymagana.
Analityczne — nasz pomiar działania podstron. Za zgodą, wyłączane jednym kliknięciem.
Reklamowe i profilujące, w tym przekazywane podmiotom trzecim do ich własnych celów — zgoda za każdym razem. Bez niej nie ustawiamy identyfikatora reklamowego i nie budujemy grupy odbiorców z Twojej wizyty.
Ustawienia przeglądarki nie są zgodą. Zgodę wyrażasz i wycofujesz w naszym banerze, a wycofanie musi być tak samo łatwe jak udzielenie (art. 7 ust. 3 RODO) — dlatego ustawienia są dostępne z każdej podstrony, nie tylko przy pierwszej wizycie.
MARKETING E-MAIL I SMS
Marketing bezpośredni z użyciem poczty elektronicznej lub telefonu wymaga Twojej uprzedniej zgody (art. 398 Prawa komunikacji elektronicznej). Zgoda jest odrębna od złożenia zamówienia i można ją wycofać w każdej chwili, bez podania powodu.
SMS: odpowiedz STOP, żeby zrezygnować, albo HELP, jeśli potrzebujesz pomocy. Rezygnację realizujemy natychmiast.
Rezygnacja z marketingu nie wyłącza wiadomości o zamówieniu — potwierdzeń, śledzenia przesyłki i informacji o zwrocie, bo te dotyczą zawartej umowy.
Każda wiadomość marketingowa wskazuje, kto ją wysyła, i zawiera działającą rezygnację.
KTO OTRZYMUJE TWOJE DANE
Shopify — platforma, na której działa sklep. Podmiot przetwarzający, działający na nasze polecenie na podstawie umowy powierzenia; nie może wykorzystywać danych do własnych celów.
Dostawca usług płatniczych — tyle, ile potrzeba do autoryzacji transakcji i do jego własnych obowiązków jako podmiotu nadzorowanego.
Przewoźnik — imię i nazwisko odbiorcy, adres, kod pocztowy i kontakt do powiadomień. Nie otrzymuje danych płatniczych, historii zakupów ani korespondencji.
Biuro rachunkowe — dokumenty księgowe, na podstawie umowy powierzenia.
Dostawca analityki — dane o korzystaniu ze strony, wyłącznie za zgodą.
Nie sprzedajemy danych osobowych i nie udostępniamy ich nikomu do jego własnych, niezależnych celów.
Przekazywanie poza EOG: gdy dane opuszczają Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo do państwa objętego decyzją o odpowiednim stopniu ochrony. Wskaż konkretny przepływ, a powiemy, który mechanizm go dotyczy — zamiast pisać, że stosujemy „odpowiednie mechanizmy".
DZIECI: 16 LAT
Poprzednia wersja mówiła o dzieciach „poniżej wieku, w którym zgodnie z obowiązującym prawem mogą samodzielnie korzystać z takich usług" — czyli nie podawała żadnej liczby.
W Polsce ta granica to 16 lat. Art. 8 RODO pozwala państwom obniżyć ją do 13; Polska tego nie zrobiła.
Nie zbieramy świadomie danych osób poniżej 16. roku życia, a złożenie zamówienia wymaga pełnoletności. Jeżeli uważasz, że trafiły do nas dane dziecka, napisz — usuniemy je.
JEŚLI DOJDZIE DO NARUSZENIA
Naruszenie ochrony danych zgłaszamy Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia, jeżeli może powodować ryzyko naruszenia Twoich praw lub wolności (art. 33 RODO).
Przy wysokim ryzyku zawiadamiamy także Ciebie, bez zbędnej zwłoki (art. 34 RODO) — co się stało, jakich danych dotyczyło, co zrobiliśmy i co powinieneś zrobić Ty.
Nie nazwiemy tego „problemem technicznym". Jeżeli Twoje dane wyszły na zewnątrz, taka będzie treść wiadomości.
CZEGO NIE MAMY
Pełnego numeru karty. Zob. wyżej.
Danych szczególnych kategorii. Nie zbieramy informacji o zdrowiu, przekonaniach ani danych biometrycznych (art. 9 RODO). To ma w naszym sklepie znaczenie większe niż w większości, bo rękawice, skarpety, wkładki i poduszki grzewcze bywają kupowane z powodu, który klient uważa za prywatny.
Nie pytamy dlaczego, nie zapisujemy tego i nie wyciągamy wniosków. Jeżeli w wiadomości wspomnisz o dolegliwości, bo ma znaczenie dla Twojego pytania, odpowiadamy na pytanie i nie tworzymy z tego zapisu. Najprostszym sposobem ochrony danych o zdrowiu jest ich nieposiadanie.
Kupionych baz marketingowych. Nie kupujemy żadnych.
Inspektora ochrony danych. Przy naszej skali nie mamy obowiązku go powoływać i nie powołaliśmy. Sprawy dotyczące danych osobowych trafiają na adres kontaktowy i prowadzimy je sami. Piszemy to wprost, zamiast sugerować komórkę, której nie ma.
ZMIANY POLITYKI
Data na górze wskazuje obowiązującą wersję. Jeżeli zmiana dotyczy Cię istotnie — nowy odbiorca danych, nowy cel, dłuższy okres przechowywania — informujemy Cię bezpośrednio, zamiast liczyć na ponowne przeczytanie tej strony. Poprzednie wersje udostępniamy na żądanie.
GDZIE CO JEST OPISANE
Regulamin — umowa, prawo odstąpienia, wzór formularza, zgodność towaru z umową oraz część o produktach zasilanych bateryjnie. Polityka dostawy — czasy, śledzenie i terminy zgłoszeń. Polityka zwrotów — przebieg zwrotu i rozliczenie.
KONTAKT
| Nazwa firmy | Torgello |
| Adres | ul. Węgierska 170, 33-300 Nowy Sącz, Polska |
| pomoc@torgello.com | |
| Obsługa klienta | Pon.–Pt.: 09:00–17:00 |
| Sobota, niedziela i święta | Nieczynne |
| Czas odpowiedzi | W ciągu 2 dni roboczych |