Polityka prywatności TAPIS

tapistextil.pl · Wersja: 15 września 2026 r.

Ta polityka wyjaśnia, jak TAPIS przetwarza dane osób odwiedzających tapistextil.pl, kupujących, zakładających Konto, zapisujących się na Newsletter, zamieszczających opinie i kontaktujących się z firmą. Zawiera informacje wymagane przez rozporządzenie (UE) 2016/679, zwane RODO.

§ 1. Administrator i kontakt

Administratorem danych jest Dawid Mika prowadzący działalność pod firmą Tapis Dawid Mika, ul. Podksięże 153, 34-200 Sucha Beskidzka, NIP 5521736321, REGON 526946610. W sprawach danych osobowych i realizacji praw można pisać na sklep@tapistextil.pl, na adres pocztowy lub zadzwonić pod +48 697 740 121.

§ 2. Dane wymagane i dobrowolne

Podanie danych jest dobrowolne w tym znaczeniu, że użytkownik sam decyduje o skorzystaniu ze Sklepu. Niektóre dane są jednak niezbędne do zawarcia lub wykonania umowy, a inne wymagane przepisami dotyczącymi rozliczeń. Bez danych koniecznych do konkretnej usługi nie można jej zrealizować.

Przy Zamówieniu potrzebne są dane identyfikujące kupującego i odbiorcę, adres dostawy lub wybrany punkt odbioru, e-mail oraz dane o produktach, płatności i dostawie. Telefon jest potrzebny, gdy wymaga go wybrany sposób dostawy lub kontakt niezbędny do jej wykonania. Dane firmy i NIP są potrzebne w przypadkach wymaganych do prawidłowego udokumentowania zakupu. Pola dodatkowe, które nie są konieczne dla wybranej usługi, pozostają opcjonalne.

Przy Koncie potrzebny jest adres e-mail i dane uwierzytelniające. Pozostałe dane profilu służą funkcjom wybranym przez użytkownika. Nie trzeba zakładać Konta, aby kupować. Dane płatnicze wymagane przez operatora płatności przekazywane są w jego bezpiecznym formularzu; TAPIS otrzymuje informacje potrzebne do powiązania i rozliczenia płatności, w tym jej status.

Newsletter wymaga adresu e-mail i dobrowolnej zgody na jego otrzymywanie. Brak zgody lub jej wycofanie nie wpływa na możliwość zakupów ani korzystania z Konta.

Kontakt, wycena i projekt obejmują dane kontaktowe, treść korespondencji, parametry oraz pliki przekazane przez osobę kontaktującą się. Przy reklamacji, gwarancji lub odstąpieniu potrzebne są dane pozwalające ustalić zakup, rozpatrzyć sprawę i dokonać rozliczenia. Brak danych uniemożliwiających identyfikację sprawy może wymagać ich uzupełnienia; brak opcjonalnego numeru telefonu lub formularza nie odbiera ustawowych praw.

Opinia obejmuje treść, ocenę, identyfikator Konta i powiązanie z zakupem oraz odbiorem ocenianego produktu. Użytkownik sam decyduje o jej zamieszczeniu. Widoczna publicznie jest treść opinii i oznaczenie autora wyświetlane przy jej publikacji; nie należy wpisywać do opinii danych, które mają pozostać prywatne.

Podczas wizyty mogą być przetwarzane adres IP, dane przeglądarki i urządzenia, informacje o żądaniach kierowanych do serwera oraz identyfikatory techniczne. Technologie opcjonalne i reklamowe działają wyłącznie po odpowiedniej zgodzie, na zasadach Polityki cookies.

§ 3. Cele i podstawy przetwarzania

Zamówienie, dostawa, kontakt dotyczący wykonania umowy i wycena na żądanie przyszłego kupującego: art. 6 ust. 1 lit. b RODO, czyli zawarcie i wykonanie umowy lub działania podejmowane na żądanie osoby przed jej zawarciem.

Prowadzenie Konta, uwierzytelnianie i udostępnianie historii zakupów: art. 6 ust. 1 lit. b RODO. Rejestracja jest aktywowana po potwierdzeniu adresu e-mail.

Wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe oraz wykonanie obowiązków dotyczących reklamacji i odstąpień: art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami podatkowymi, rachunkowymi i konsumenckimi. Czynności służące wykonaniu umowy, w tym gwarancji, opierają się również na art. 6 ust. 1 lit. b, w zakresie tych czynności.

Odpowiedź na ogólne pytanie niezwiązane z zawieraną umową: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest prowadzenie korespondencji i wyjaśnianie spraw zgłaszanych TAPIS. W kontakcie z przedstawicielem przedsiębiorcy interesem jest obsługa relacji z reprezentowanym podmiotem.

Newsletter i marketing e-mailowy: art. 6 ust. 1 lit. a RODO, czyli zgoda. Niezależnie od podstawy RODO wysyłka informacji handlowych wymaga uprzedniej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej. Zgoda może zostać w każdej chwili wycofana.

Zapis i odczyt opcjonalnych technologii analitycznych i marketingowych: zgoda na podstawie art. 399 Prawa komunikacji elektronicznej, a dla związanych z nimi danych osobowych art. 6 ust. 1 lit. a RODO. Odmowa nie wpływa na realizację podstawowych usług zamówionych przez użytkownika.

Publikacja opinii na żądanie autora i obsługa tej funkcji: art. 6 ust. 1 lit. b RODO. Weryfikacja jej powiązania z zakupem, przeciwdziałanie fałszywym opiniom i moderacja: art. 6 ust. 1 lit. f RODO, przy czym interesem jest wiarygodność opinii i ochrona praw użytkowników oraz TAPIS. Wykonanie prawnego obowiązku dotyczącego zgłoszenia lub usunięcia treści: art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo, przeciwdziałanie nadużyciom i diagnozowanie błędów: art. 6 ust. 1 lit. f RODO. Interesem jest ochrona danych, ciągłość działania usług i zapobieganie nieuprawnionemu dostępowi. Niezbędny zapis lub odczyt na urządzeniu odbywa się w granicach wyjątku określonego w art. 399 ust. 3 Prawa komunikacji elektronicznej.

Ustalenie, dochodzenie i obrona przed konkretnymi roszczeniami oraz wykazanie prawidłowego zebrania lub cofnięcia zgody: art. 6 ust. 1 lit. f RODO. Interesem jest ochrona prawna TAPIS i wykazanie zgodnego z prawem działania. Dane przechowywane w tym celu nie są ponownie wykorzystywane do marketingu po cofnięciu zgody.

§ 4. Odbiorcy i dostawcy usług

Dane są udostępniane wyłącznie w zakresie potrzebnym do wskazanego celu. Z usług dostawców przetwarzających dane w imieniu TAPIS korzystamy na podstawie odpowiednich warunków powierzenia. Część odbiorców przetwarza dane również jako samodzielni administratorzy na potrzeby swoich obowiązków, np. operator płatności i przewoźnik.

Odbiorcami mogą być dostawcy hostingu i infrastruktury Hosti24; Google/Firebase w zakresie uwierzytelniania, bazy danych i infrastruktury aplikacji; Google w zakresie poczty Gmail; Fakturownia sp. z o.o. w zakresie fakturowania; InPost w zakresie wybranej dostawy; Stripe Payments Europe, Limited i podmioty Stripe właściwe dla obsługi płatności; biuro rachunkowe oraz uprawnieni doradcy prawni.

Ordelo jest własnym systemem TAPIS do obsługi Zamówień. Sama nazwa programu nie oznacza odrębnego odbiorcy danych; dostęp usługodawców technicznych do informacji w tym systemie jest ograniczany do niezbędnego zakresu.

TOPTEXTIL Sp. z o.o., jako dostawca tkanin, może otrzymać informacje konieczne do rozpatrzenia konkretnej sprawy dotyczącej materiału. Dane identyfikujące Klienta nie są przekazywane, jeżeli wystarczy sam opis produktu lub problemu.

Po zgodzie marketingowej dane związane z reklamami mogą trafiać do Google, Meta Platforms Ireland Limited oraz podmiotów TikTok świadczących narzędzia reklamowe dla EOG. Służy to pomiarowi skuteczności reklam i remarketingowi. W odniesieniu do zbierania i przekazywania zdarzeń za pomocą narzędzi reklamowych zakres odpowiedzialności TAPIS i dostawcy wynika z warunków danego narzędzia, w tym uzgodnień o współadministrowaniu, jeżeli znajdują zastosowanie. Prawa dotyczące danych przekazanych przez TAPIS można zgłaszać Administratorowi.

Dane mogą być udostępniane również właściwym organom, gdy wymagają tego przepisy lub prawnie wiążące żądanie. Nie udostępniamy całej historii klienta, jeżeli dla konkretnej czynności wystarczą wybrane dane.

§ 5. Przekazywanie danych poza EOG

Usługi Google/Firebase, Google Ads, Stripe, Meta i TikTok mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy lub dostępem do nich z państwa trzeciego. Dotyczy to w szczególności infrastruktury i obsługi przez podmioty w Stanach Zjednoczonych. Samo położenie głównego serwera w EOG nie wyklucza takiego dostępu.

Dla transferów do objętych certyfikacją podmiotów Google, Stripe i Meta w USA dostawcy wskazują EU–US Data Privacy Framework, oparty na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony. Mechanizm dotyczy tylko podmiotu i zakresu danych objętych ważną certyfikacją; nie obejmuje automatycznie każdego transferu do każdego państwa.

Gdy dany transfer nie jest objęty odpowiednią decyzją Komisji, warunki usług przewidują standardowe klauzule umowne zatwierdzone decyzją Komisji (UE) 2021/914, z uwzględnieniem właściwego rodzaju relacji i wymaganych środków dodatkowych. Dla narzędzi TikTok podstawę umowną określają warunki dla EOG, w szczególności ich postanowienia o transferach i standardowych klauzulach umownych. Zgoda na cookies nie zastępuje wymaganych zabezpieczeń transferu danych.

Informacje o mechanizmach i dokumentach dostawców są dostępne pod adresami: https://firebase.google.com/support/privacy, https://policies.google.com/privacy/frameworks, https://stripe.com/legal/data-privacy-framework, https://stripe.com/legal/dpa, https://www.facebook.com/privacy/policy/ oraz https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.

Informację o konkretnym transferze dotyczącym Państwa danych oraz kopię stosowanych zabezpieczeń lub wskazanie miejsca ich udostępnienia można uzyskać, pisząc na sklep@tapistextil.pl. Ochrona poufnych informacji nie ogranicza przekazania treści potrzebnej do zrozumienia zabezpieczeń.

§ 6. Jak długo przechowujemy dane

Dane Konta służące jego prowadzeniu – przez czas umowy o Konto. Po usunięciu Konta pozostaje tylko dokumentacja, którą trzeba lub wolno nadal zachować dla odrębnego celu opisanego poniżej. Usunięcie Konta nie oznacza automatycznego usunięcia faktur ani dokumentacji zakupów.

Dane Zamówienia – przez czas realizacji i obsługi praw związanych z zakupem, a następnie wyłącznie w zakresie koniecznym do rozliczeń lub roszczeń. Dane dokumentujące roszczenia są przechowywane do upływu właściwego terminu przedawnienia, liczonego od wymagalności roszczenia. Zasadniczy termin wynosi 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, chyba że przepis szczególny stanowi inaczej, np. przewiduje 2 lata dla określonych roszczeń sprzedawcy. Dla terminów wynoszących co najmniej 2 lata koniec terminu przypada zasadniczo na ostatni dzień roku kalendarzowego. Zawieszenie lub przerwanie przedawnienia oraz trwające postępowanie mogą uzasadniać odpowiednie przedłużenie przechowywania danych potrzebnych dla danej sprawy.

Dokumentacja podatkowa – co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności danego podatku, z uwzględnieniem przepisów wydłużających ten okres. Inne dokumenty księgowe są przechowywane w terminach właściwych dla danego rodzaju dokumentu zgodnie z ustawą o rachunkowości, jeżeli ma zastosowanie. Przepisy szczególne mogą przewidywać inne okresy.

Reklamacje, gwarancje i odstąpienia – przez czas obsługi sprawy, a następnie jako dokumentacja rozliczenia i ewentualnego sporu przez właściwy okres opisany powyżej. Sam 12-miesięczny okres gwarancji nie wyznacza czasu przechowywania całej dokumentacji zakupu.

Newsletter – do wycofania zgody lub zakończenia usługi. Po rezygnacji zachowujemy wyłącznie ograniczony dowód udzielenia i cofnięcia zgody oraz informację potrzebną, aby respektować wypisanie, przez okres niezbędny do wykazania zgodności i obrony roszczeń ustalany według reguł przedawnienia powyżej. Nie uprawnia to do dalszej wysyłki reklam.

Korespondencja i projekty bez zawarcia umowy – do zakończenia sprawy, a następnie maksymalnie przez 6 miesięcy dla umożliwienia powrotu do zapytania. Jeżeli konkretne informacje stanowią dowód istniejącego lub realnie przewidywanego roszczenia, przechowujemy tylko potrzebną część przez właściwy okres przedawnienia. Pliki wykorzystane w Zamówieniu podlegają zasadom dotyczącym jego dokumentacji; materiały nadmiarowe usuwa się wcześniej.

Opinie – przez czas ich publikacji oraz obsługi zgłoszeń dotyczących treści. Po usunięciu pozostaje tylko zakres konieczny do wykonania obowiązku prawnego lub obrony konkretnego roszczenia przez właściwy termin. Publiczne dane autora mogą zostać usunięte lub zanonimizowane po rozpatrzeniu żądania zgodnie z RODO.

Zwykłe logi techniczne Sklepu – maksymalnie przez 90 dni. Dane o stwierdzonym incydencie mogą być zachowane dłużej, w niezbędnym zakresie, do zakończenia jego wyjaśniania i rozliczenia odpowiedzialności. Odrębne techniczne logi usługi Firebase Authentication są, zgodnie z informacją dostawcy, przechowywane przez kilka tygodni; pozostałe dane uwierzytelniające są usuwane po zleceniu usunięcia użytkownika w cyklu usuwania dostawcy, obejmującym systemy aktywne i kopie zapasowe, do 180 dni.

Okresy zapisu identyfikatorów cookies i podobnych technologii wskazuje Polityka cookies. Okres zapisu identyfikatora w przeglądarce nie jest tożsamy z okresem przechowywania wszystkich zdarzeń u dostawcy. Po upływie właściwego okresu dane usuwa się lub anonimizuje, z uwzględnieniem niezbędnego cyklu technicznego usuwania kopii zapasowych i ograniczenia dostępu do danych archiwalnych.

§ 7. Prawa osób i cofnięcie zgody

Przysługuje Państwu prawo dostępu do danych i otrzymania kopii, sprostowania danych, a w przypadkach określonych w RODO także usunięcia danych i ograniczenia przetwarzania. Prawo do usunięcia nie obejmuje danych, które nadal musimy przetwarzać na podstawie obowiązku prawnego lub dla ustalenia, dochodzenia albo obrony roszczeń.

Jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy, można żądać otrzymania dostarczonych danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz ich przesłania innemu administratorowi, jeżeli jest to technicznie możliwe.

Wobec przetwarzania na podstawie prawnie uzasadnionego interesu można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Wtedy zaprzestajemy przetwarzania, chyba że wykażemy nadrzędne, prawnie uzasadnione podstawy albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania, jest skuteczny bez konieczności podawania przyczyny.

Zgodę można wycofać w dowolnym momencie. Dla Newslettera służy temu link rezygnacji lub e-mail na sklep@tapistextil.pl; dla cookies funkcja „Ustawienia cookies” w stopce. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej na podstawie zgody. Jego dokonanie powinno być równie łatwe jak wyrażenie zgody.

Żądania można kierować na sklep@tapistextil.pl lub pocztą. W razie uzasadnionych wątpliwości co do tożsamości poprosimy wyłącznie o informacje potrzebne do jej potwierdzenia. Nie żądamy rutynowo kopii dokumentu tożsamości. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; przedłużenie o dalsze dwa miesiące jest możliwe w przypadkach przewidzianych przez RODO i wymaga poinformowania w pierwszym miesiącu o przyczynach.

Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i sposoby złożenia skargi: https://uodo.gov.pl/.

§ 8. Reklamy i automatyczne decyzje

TAPIS nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany, o którym mowa w art. 22 RODO.

Po zgodzie na technologie marketingowe informacje o odwiedzanych produktach, interakcjach i zakupach mogą służyć pomiarowi reklam oraz tworzeniu grup odbiorców i dopasowywaniu reklam. Może to stanowić profilowanie zainteresowań, ale nie oznacza samo przez się decyzji objętej art. 22 RODO. Informacje z wizyty mogą być łączone przez dostawcę reklam z jego identyfikatorami lub danymi konta, zgodnie z udzielonymi zgodami i jego polityką. Szczegółowe zasady zarządzania zgodą opisuje Polityka cookies.

§ 9. Dane innych osób i bezpieczeństwo

Jeżeli kupujący podaje dane innego odbiorcy przesyłki lub osoby kontaktowej, należy ograniczyć je do niezbędnych i poinformować tę osobę o przekazaniu danych. TAPIS otrzymuje te dane od kupującego i wykorzystuje do doręczenia lub obsługi umowy; podstawą jest prawnie uzasadniony interes polegający na wykonaniu Zamówienia dla właściwego odbiorcy. Administrator realizuje obowiązek informacyjny z art. 14 RODO w terminie i zakresie wynikającym z tego przepisu, o ile nie ma zastosowania ustawowy wyjątek.

Nie należy przesyłać danych szczególnych kategorii ani prywatnych materiałów niezwiązanych z wyceną lub produkcją. Dostęp do danych ograniczamy do osób i podmiotów, które potrzebują go do wykonania swoich zadań, oraz stosujemy zabezpieczenia odpowiednie do ryzyka.

§ 10. Aktualizacje polityki

Polityka może być zmieniana w razie zmian usług, przepisów, dostawców lub procesów. Aktualna wersja jest dostępna w Sklepie z datą wersji. Jeżeli planowane jest przetwarzanie w nowym celu, wymagane informacje są przekazywane przed jego rozpoczęciem, a nowa zgoda jest pozyskiwana, gdy wymaga tego prawo. Sama aktualizacja polityki nie zastępuje zgody.