POLITYKA PRYWATNOŚCI TAAT

Informacje o przetwarzaniu danych przy zakupach i korzystaniu ze strony taat.no

Wersja z dnia 31 października 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu i obsługą klientów jest TAAT Trygve D Y Osmo, Krzewie 12, 87-840 Krzewie, NIP: 8883178366, REGON: 543416088.

W sprawach dotyczących danych osobowych można skontaktować się z nami:

• e-mailem: info@taat.no;

• telefonicznie: +48 789 045 015;

• listownie: TAAT Trygve D Y Osmo, Krzewie 12, 87-840 Krzewie.

W niniejszym dokumencie „RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

2. Jakie dane przetwarzamy i skąd je otrzymujemy

Przy zakupie przetwarzamy dane podane w procesie zamówienia: imię i nazwisko, adres e-mail, numer telefonu, dane dostawy, oznaczenie Paczkomatu InPost, a także dane do faktury, jeśli są wymagane. Przetwarzamy również informacje o wybranym produkcie, kwocie, przebiegu realizacji zamówienia, zwrotach i reklamacjach.

Płatność odbywa się na stronie obsługiwanej przez Stripe. Otrzymujemy od operatora informacje potrzebne do identyfikacji i rozliczenia transakcji, w szczególności jej identyfikator, kwotę i status oraz dane zamówienia. Pełnych danych karty i kodu zabezpieczającego nie należy przesyłać nam e-mailem ani podawać przez telefon.

Przy kontakcie e-mailowym, telefonicznym lub listownym przetwarzamy dane kontaktowe i informacje przekazane w rozmowie lub wiadomości. Prosimy nie przekazywać danych, które nie są potrzebne do załatwienia sprawy.

Podczas korzystania ze strony jej infrastruktura przetwarza także dane techniczne potrzebne do przesyłania treści i zapewnienia bezpieczeństwa, np. adres IP, datę i czas połączenia, informacje o przeglądarce, urządzeniu, żądanym zasobie i błędach.

Dane otrzymujemy przede wszystkim od użytkownika, a w związku z obsługą zamówienia także od Stripe i operatora dostawy, np. w postaci potwierdzenia płatności lub statusu doręczenia.

Na stronie nie prowadzimy zapisów na newsletter ani formularza kontaktowego. Kontakt jest możliwy przez wskazany e-mail, telefon lub adres pocztowy.

3. Cele i podstawy prawne

a) Zawarcie i wykonanie umowy

Obsługujemy zamówienie, płatność, wysyłkę i kontakt dotyczący zakupu. Podstawą jest art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do zawarcia lub wykonania umowy. Ta podstawa obejmuje także działania podejmowane na żądanie osoby przed zakupem.

b) Obowiązki prawne

Prowadzimy wymagane rozliczenia i dokumentację podatkową oraz realizujemy obowiązki związane z prawami konsumenta, w tym reklamacjami i odstąpieniem od umowy. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami, w szczególności podatkowymi oraz ustawą o prawach konsumenta.

c) Odpowiadanie na pozostałe pytania

Jeżeli kontakt nie dotyczy zawarcia lub wykonania umowy, przetwarzamy dane w celu udzielenia odpowiedzi i obsługi korespondencji. Podstawą jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest możliwość prowadzenia kontaktu z osobami zainteresowanymi działalnością TAAT.

d) Ustalenie, dochodzenie i obrona roszczeń

Podstawą jest art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest ochrona praw naszych i klientów oraz zachowanie dowodów potrzebnych do wyjaśnienia sporu.

e) Bezpieczeństwo i działanie strony

Dane techniczne przetwarzamy w celu dostarczania strony, wykrywania błędów i nadużyć oraz ochrony infrastruktury. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na zapewnieniu sprawnego i bezpiecznego serwisu. Nie oznacza to zgody na stosowanie opcjonalnych technologii śledzących.

Nie wymagamy zgody na przetwarzanie danych, które są niezbędne do wykonania umowy lub realizacji obowiązku prawnego. Sam zakup nie stanowi zgody na przesyłanie reklam.

4. Komu udostępniamy dane

Dane otrzymują wyłącznie podmioty, którym są potrzebne do wykonania określonych zadań, w szczególności:

• Stripe — w zakresie obsługi płatności, zwrotów, bezpieczeństwa i rozliczenia transakcji;

• InPost — w zakresie nadania, doręczenia, powiadomień i obsługi przesyłki;

• dostawcy platformy internetowej Looka Website i infrastruktury Duda — w zakresie utrzymania, hostingu, dostarczania treści i pomocy technicznej;

• dostawcy poczty elektronicznej i obsługi informatycznej — w zakresie obsługi korespondencji i systemów;

• podmioty świadczące obsługę księgową, prawną lub doradczą — w zakresie niezbędnym do wykonania tych usług;

• organy publiczne i inne podmioty uprawnione na podstawie przepisów — jeżeli istnieje obowiązek lub inna właściwa podstawa udostępnienia danych.

Nie każdy z tych podmiotów otrzymuje wszystkie dane. Przykładowo operator dostawy otrzymuje dane potrzebne do przesyłki, a nie pełną korespondencję z klientem.

Niektórzy dostawcy działają jako podmioty przetwarzające dane na nasze zlecenie, a inni w określonym zakresie jako odrębni administratorzy. Stripe może pełnić obie role, zależnie od rodzaju czynności, w szczególności w zakresie własnych obowiązków prawnych i zapobiegania oszustwom.

Informacje Stripe o danych, prawach i zasadach działania operatora są dostępne pod adresem https://stripe.com/privacy. Informacje InPost są dostępne pod adresem https://inpost.pl/ochrona-danych-osobowych.

5. Przetwarzanie poza Europejskim Obszarem Gospodarczym

Korzystanie z międzynarodowej infrastruktury płatniczej, hostingowej i technicznej może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Europejski Obszar Gospodarczy obejmuje również Norwegię.

Przekazanie danych do państwa trzeciego wymaga podstawy przewidzianej w rozdziale V RODO. Zależnie od odbiorcy stosowane mogą być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne. W odniesieniu do USA decyzja o adekwatności może obejmować wyłącznie podmioty uczestniczące we właściwym programie i objęte jej zakresem.

Informacje o mechanizmach stosowanych przez Stripe znajdują się w https://stripe.com/legal/privacy-center oraz https://stripe.com/legal/data-transfers. Informacje o zasadach przetwarzania przez Duda znajdują się w https://www.duda.co/legal/privacy/dpa.

Można zwrócić się do nas o informacje dotyczące przekazania danych oraz uzyskania kopii właściwych zabezpieczeń. Przy udostępnianiu dokumentów może być konieczna ochrona danych innych osób lub informacji poufnych.

6. Jak długo przechowujemy dane

Okres zależy od celu przetwarzania:

• dane potrzebne do wykonania zamówienia — przez czas realizacji umowy, a następnie tylko w zakresie potrzebnym do rozliczeń, obsługi praw klienta lub roszczeń;

• dokumentacja podatkowa — zasadniczo do upływu terminu przedawnienia zobowiązania podatkowego, czyli 5 lat od końca roku, w którym upłynął termin płatności podatku; zawieszenie lub przerwanie biegu tego terminu może wydłużyć okres;

• korespondencja dotycząca pytań niezwiązanych z zakupem ani sporem — do zakończenia sprawy; jeżeli nie jest potrzebna do innego zgodnego z prawem celu, jest następnie usuwana;

• dane dotyczące reklamacji, zwrotów i sporów — przez czas obsługi sprawy, a następnie do upływu właściwych terminów przedawnienia roszczeń; podstawowy termin wynosi 6 lat, a dla roszczeń związanych z działalnością gospodarczą zasadniczo 3 lata, chyba że przepisy szczególne przewidują inny termin. Bieg i koniec terminu ocenia się dla konkretnego roszczenia. Postępowanie sądowe lub inne zdarzenie ustawowe może wpłynąć na ten okres;

• dane techniczne — przez czas obsługi połączenia, a jeśli są utrwalane w logach bezpieczeństwa, według cyklu ich usuwania lub nadpisywania w infrastrukturze dostawcy. W razie incydentu wyodrębnione dane mogą być zachowane na czas jego wyjaśnienia i dochodzenia roszczeń.

Nie zachowujemy wszystkich danych zamówienia tylko dlatego, że część dokumentacji podlega dłuższemu obowiązkowi przechowywania. Dane przechowywane przez odrębnych administratorów, np. operatora płatności, podlegają również ich własnym obowiązkom i okresom retencji.

7. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługuje prawo:

• dostępu do danych i uzyskania ich kopii;

• sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;

• usunięcia danych, gdy istnieją ku temu ustawowe przesłanki;

• ograniczenia przetwarzania;

• przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy;

• wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie;

• cofnięcia zgody w dowolnym momencie, jeżeli określone przetwarzanie opiera się na zgodzie. Cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Prawa te nie mają w każdym przypadku jednakowego zakresu. Przykładowo żądanie usunięcia danych nie znosi ustawowego obowiązku zachowania dokumentacji podatkowej. W razie sprzeciwu wobec uzasadnionego interesu oceniamy przesłanki dalszego przetwarzania zgodnie z art. 21 RODO.

Wnioski można składać na info@taat.no lub adres pocztowy administratora. W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Nie wymagamy automatycznie kopii dowodu osobistego.

Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. Jeśli stopień skomplikowania lub liczba żądań uzasadnia przedłużenie terminu, poinformujemy o tym i powodach przedłużenia w ciągu tego miesiąca, zgodnie z RODO.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi i aktualne dane Urzędu znajdują się pod adresem https://uodo.gov.pl/.

8. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane wymagane do zamówienia są potrzebne do zawarcia i wykonania umowy. Bez nich nie możemy prawidłowo obsłużyć płatności, wysłać produktu lub skontaktować się w sprawie zakupu. Obowiązek podania określonych danych do dokumentów sprzedaży może wynikać z przepisów.

Przy zwykłym zapytaniu wymagamy jedynie informacji potrzebnych do odpowiedzi. Brak danych kontaktowych może uniemożliwić udzielenie odpowiedzi. Nie trzeba podawać imienia i nazwiska, aby jedynie przeglądać ofertę.

9. Automatyczne decyzje

TAAT nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub podobnie istotnie na nich wpływają.

Niezależnie od tego operator płatności może stosować własne mechanizmy oceny ryzyka i zapobiegania oszustwom. Informacje o zasadach działania tych mechanizmów oraz prawach użytkowników zawiera dokumentacja prywatności Stripe.

10. Technologie strony i materiały wideo

Strona korzysta z infrastruktury Looka Website i Duda. Film na stronie „Wydarzenia” jest udostępniany jako materiał przesłany do biblioteki platformy, a nie przez podany w widżecie link do YouTube lub Vimeo. Dostarczenie filmu, podobnie jak innych zasobów strony, wymaga technicznego połączenia z serwerami obsługującymi treść.

Informacje o plikach cookies i podobnych technologiach należy odróżnić od przetwarzania danych technicznych niezbędnych do dostarczenia strony. Wyłączenie funkcji śledzenia nie oznacza, że serwery przestają przetwarzać adresy IP lub dane niezbędne do przesłania zasobów.

Opcjonalne technologie wymagające zgody nie mogą być uznawane za zaakceptowane tylko na podstawie odwiedzenia strony lub dokonania zakupu. Szczegółowa informacja o cookies powinna odpowiadać aktualnej konfiguracji strony i ustawieniom odrębnej strony płatności Stripe.

11. Linki do innych serwisów i aktualizacja dokumentu

Strona może zawierać linki prowadzące do mediów społecznościowych lub innych serwisów. Po przejściu do takiego serwisu jego operator przetwarza dane według własnych zasad. Sam link należy odróżnić od osadzonego widżetu, który może łączyć się z zewnętrznym dostawcą już podczas wyświetlania strony.

Polityka może być aktualizowana, gdy zmienia się sposób przetwarzania danych, dostawcy, funkcje strony lub przepisy. Aktualna wersja jest udostępniana na stronie. Sama aktualizacja polityki nie zastępuje uzyskania zgody, jeżeli jest ona wymagana.