Polityka prywatności

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego www.tinywings.pl (zwanego dalej: „Sklepem Internetowym”).
2. Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego.
3. Właścicielem Sklepu i jednocześnie Administratorem Danych Ferro Wings Sp.z o.o. Sp.K z siedzibą w Zielonej Górze, ul.Przylep 8 – Maja 41, 66-015 Zielona Góra, NIP 9291901007, REGON 365914817, wpisaną do Krajowego Rejestru Sądowego przez Sąd Rejonowy w Zielonej Górze, VIII Wydział Gospodarczy KRS pod numerem KRS 0000648608.
4. Dane osobowe zbierane przez nazwa sklepu za pośrednictwem Sklepu Internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.
5. Właściciel Sklepu dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
6. Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu Internetowego.

§ 1 Cele i rodzaj przetwarzanych danych oraz podstawa prawna

1. Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez Klienta w Sklepie Internetowym. Przykładowo jeżeli Klient w trakcie składania Zamówienia wybierze odbiór osobisty zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu zawarcia i realizacji Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.
2. Dane osobowe Klientów są zbierane w przypadku:
   1. rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO)
   2. składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit.b RODO)
   3. W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności elektronicznych, kartą płatniczą lub płatności ratalnej Administrator udostępnia zebrane dane osobowe Klienta, wybranemu podmiotowi tj. PayPro S.A. obsługującemu powyższe płatności w Sklepie Internetowym. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit.b RODO)
   4. subskrypcji Newslettera, w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. Dane Klientów są zbierane przez Benhauer Sp. z o.o. w systemie SalesManago. Podstawa prawna – zgoda osoby, której dane dotyczą na wykonania umowy o świadczenie usługi Newsletter (art. 6 ust. 1 lit. a RODO)
   5. korzystania z usługi formularza kontaktowego w Sklepie Internetowym w celu wykonania umowy świadczonej drogą elektroniczną. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi formularza kontaktowego (art. 6 ust. 1 lit. b RODO)
   6. korzystania z usługi zamieść opinię, w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. Dane są zbierane przez Trusted Shops GmbH. Dane te są przekazywane dobrowolnie przez klienta TinyWings.pl, wyłącznie po wyrażeniu zgody przez klienta. Zgoda taka może być w każdej chwili wycofana poprzez przekazanie takiej woli w formie elektronicznej na adres [email protected].
   7. korzystania z usługi zapytaj o produkt, w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi zapytaj o produkt (art. 6 ust. 1 lit. b RODO)
3. Administrator może przetwarzać następujące dane osobowe Klientów korzystających ze Sklepu Internetowego:
   1. adres e-mail
   2. imię i nazwisko
   3. numer telefonu
   4. kod pocztowy i miejscowość
   5. ulica wraz z numerem domu/mieszkania
   6. Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Klienta
4. Podczas rejestracji konta w Sklepie Internetowym Klient samodzielnie ustala indywidualne hasło dostępu do swojego konta. Klient może zmienić hasło, w późniejszym czasie, na zasadach opisanych w §6.
5. Podczas korzystania ze Strony Internetowej Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
6. Od Klientów mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Sklepie Internetowym. Podstawa prawna – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
7. W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Klienta w ramach korzystania z funkcjonalności w Sklepie Internetowym takie jak: imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Klient korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody. Podstawa prawna – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.
8. Przekazanie danych osobowych do www.tinywings.pl jest dobrowolne, w związku z zawieranymi umowami sprzedaży, czy też świadczenia usług za pośrednictwem Strony Internetowej Sklepu, z tym jednak zastrzeżeniem, że niepodanie określonych w formularzach danych w procesie Rejestracji uniemożliwia Rejestrację i założenie Konta Klienta, zaś w przypadku składania zamówienia bez Rejestracji Konta Klienta uniemożliwi złożenie i realizację zamówienia Klienta.

§ 2 Komu udostępniane lub powierzane są dane oraz jak długo są przechowywane?

1. Dane osobowe Klienta przekazywane są dostawcom usług, z których korzysta www.tinywings.pl przy prowadzeniu Sklepu Internetowego. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom www.tinywings.pl co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
   1. Podmioty przetwarzające. www.tinywings.pl korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na polecenie Właściciela Sklepu. Należą do nich m.in. dostawcy świadczący usługę hostingu, usługi księgowe, dostarczający systemy do marketingu, systemy do analizy ruchu w Sklepie Internetowym, systemy do analizy skuteczności kampanii marketingowych.
   2. Administratorzy. www.tinywings.pl korzysta z dostawców, którzy nie działają wyłącznie na polecenie i sami ustalają cele i sposoby wykorzystania danych osobowych Klientów. Świadczą oni usługi płatności elektronicznych oraz bankowe.
2. Lokalizacja. Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG).
3. Dane osobowe Klientów przechowywane są:
   1. W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda wówczas dane osobowe Klienta przetwarzane są przez Nazwa sklepu tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
   2. W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, wówczas dane osobowe Klienta przetwarzane są przez www.tinywings.pl tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.

4. W przypadku dokonania zakupu w Sklepie Internetowym, dane osobowe mogą być przekazywane, w zależności od wyboru Klienta, następującym podmiotom w celu dostarczenia zamówionych towarów. Wszystkie podmioty znajdują się na Stronie Internetowej Sklepu pod adresem: https://tinywings.pl/obsluga-klienta-i-warunki-dostawy.
5. W przypadku, gdy Klient wybierze płatność poprzez jeden ze współpracujących podmiotów obsługujących płatności elektroniczne udostępnimy temu podmiotowi jego dane osobowe w zakresie niezbędnym dla realizacji płatności. Wszystkie podmioty znajdują się na Stronie Internetowej Sklepu pod adresem: https://tinywings.pl/formy-platnosci/
6. Dane nawigacyjne mogą być wykorzystywane w celu zapewnienia Klientom lepszej obsługi, analizy danych statystycznych i dostosowania Sklepu Internetowego do preferencji Klientów, a także administrowania Sklepem Internetowym.
7. W przypadku, gdy Klient dokona subskrypcji Newsletter na jego adres e-mail TinyWings.pl będzie wysyłać wiadomości elektroniczne zawierające informacje handlowe o promocjach i nowych produktach dostępnych w Sklepie Internetowym.
8. Umowa Newslettera zostaje zawarta z chwilą uruchomienia Linku Aktywacyjnego przesłanego przez Właściciela sklepu na adres poczty elektronicznej podanego przez Użytkownika w formularzu na stronie Sklepu Internetowego.
9. Umowa rozwiązuje się poprzez wysłanie maila o treści „Rezygnacja” na adres poczty elektronicznej [email protected] lub poprzez kliknięcie na link zawarty w stopce każdego Newslettera.
10. W przypadku skierowania żądania udostępnia dane osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.

§ 3 Mechanizm cookies, adres IP

1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający nasz Sklep Internetowy). Szczegółowe informacje dot. plików Cookies, a także historię ich powstania można znaleźć m.in. tutaj: https://pl.wikipedia.org/wiki/Ciasteczko.
2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:
   a) identyfikacji Usługobiorców jako zalogowanych w Sklepie Internetowym i pokazywania, że są zalogowani;
   b) zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;
   c) zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;
   d) dostosowywania zawartości strony Sklepu Internetowego do indywidualnych preferencji Usługobiorcy (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu Internetowego;
   e) prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego Google Analytics (administrator Cookiem zewnętrznego: Google Inc z siedzibą w USA);
   f) badania cech zachowań odwiedzających poprzez analizę ich działań (powtarzające się wizyty na stronach, słowa kluczowe itp.) w celu stworzenia ich profilu i dostarczenia im reklam dopasowanych do ich przewidywanych zainteresowań, także wtedy kiedy odwiedzają oni inne strony internetowe (remarketing);
   g)  popularyzacji Sklepu Internetowego za pomocą serwisu społecznościowego Facebook.com. (administrator cookies zewnętrznego: Facebook Inc z siedzibą w USA lub Facebook Ireland z siedzibą w Irlandii)
3. Mechanizm cookies jest bezpieczny dla komputerów Klientów Sklepu Internetowego. W szczególności tą drogą nie jest możliwe przedostanie się do komputerów Klientów wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Niemniej w swoich przeglądarkach Klienci mają możliwość ograniczenia lub wyłączenia dostępu plików cookies do komputerów. W przypadku skorzystania z tej opcji korzystanie ze Sklepu Internetowego będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików cookies.
4. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):
   w przeglądarce Chrome 
   w przeglądarce Firefox
   w przeglądarce Internet Explorer
   w przeglądarce Opera
   w przeglądarce Microsoft Edge
   w przeglądarce Safari
5. Sklep Internetowy zawiera linki i odnośniki do innych stron internetowych. Nazwa sklepu nie ponosi odpowiedzialności za zasady ochrony prywatności na nich obowiązujące.

§ 4 Prawa osób, których dane dotyczą

Przysługują Państwu następujące prawa:

1. Prawo do uzyskania informacji o przetwarzaniu Państwa danych w zakresie określonym w art. 15 RODO.
2. Prawo do sprostowania dotyczących Państwa nieprawidłowych lub niekompletnych danych osobowych zgodnie z art. 16 RODO.
3. Prawo do usunięcia („prawo do bycia zapomnianym”) zapisanych u nas Państwa danych osobowych, o ile ich dalsze przetwarzanie nie jest niezbędne, zgodnie z art. 17 RODO:
   – do korzystania z prawa do wolności wypowiedzi i informacji;
   – do wywiązania się z prawnego obowiązku;
   – z uwagi na względy interesu publicznego;
   – do ustalenia, dochodzenia lub obrony roszczeń.
4. Prawo do ograniczenia przetwarzania Państwa danych osobowych zgodnie z art. 18 RODO, o ile:
   – prawidłowość danych osobowych jest przez Państwa kwestionowana;
   – przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się ich usunięciu;
   – nie potrzebujemy już danych osobowych, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
   – wnieśli Państwo sprzeciw na podstawie art. 21 wobec przetwarzania.
5. Prawo do otrzymania dostarczonych nam Państwa danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi zgodnie z art. 20 RODO („prawo do przenoszenia danych”).
6. Prawo do wniesienia skargi do organu nadzorczego, zgodnie z art. 77 RODO. Z reguły mogą się Państwo zwrócić w tej sprawie do organu nadzorczego w miejscu Państwa zwykłego pobytu, miejsca pracy lub naszej siedziby przedsiębiorstwa. W przypadku pytań dotyczących gromadzenia, przetwarzania i wykorzystania Państwa danych osobowych, sprostowania, blokowania lub usuwania danych, a także w celu odwołania udzielonych zgód lub wyrażenia sprzeciwu wobec wykorzystywania danych w celach określonych w niniejszej polityce prywatności, prosimy o kontakt z administratorem danych: (adres e-mail / ew. nr. telefonu). Prawo do wniesienia sprzeciwu. Jeżeli w sposób opisany w niniejszej polityce prywatności przetwarzamy dane osobowe w celu zabezpieczenia naszych prawnie uzasadnionych interesów, wówczas mogą Państwo wyrazić sprzeciw wobec przetwarzania Państwa danych w takim celu – ze skutkiem na przyszłość. W przypadku przetwarzania danych w celach marketingu bezpośredniego, mogą Państwo zrealizować prawo do sprzeciwu w każdym czasie. Jeżeli przetwarzanie ma miejsce w innych celach, przysługuje Państwu prawo do złożenia sprzeciwu jedynie z przyczyn wynikających z Państwa szczególnej sytuacji. Po skorzystaniu przez Państwa z prawa do sprzeciwu nie będziemy kontynuować przetwarzania Państwa danych osobowych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania i będą one nadrzędne wobec Państwa interesów i praw, lub gdy przetwarzanie danych ma służyć dochodzeniu, wykonaniu lub obronie roszczeń. Powyższe nie obowiązuje, gdy przetwarzanie danych ma miejsce do celów marketingu bezpośredniego. W takim przypadku nie będziemy kontynuować przetwarzania Państwa danych osobowych do powyższego celu.

§ 5 Usługi dopasowane do preferencji i zainteresowań (profilowanie)

1. Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
2. Dane osobowe Klientów mogą być przetwarzane w sposób zautomatyzowany (profilowanie), jednakże nie będzie to wywoływać wobec nich żadnych skutków prawnych lub w podobny sposób istotnie wpływać na sytuację Klientów.

§ 6 Zarządzanie bezpieczeństwem – hasło

1. Administrator zapewnia Klientom bezpieczne i szyfrowane połączenie podczas przesyłania danych osobowych oraz podczas logowania się do Konta Klienta w Serwisie. Administrator stosuje certyfikat SSL wystawiony przez jedną z czołowych światowych firm w zakresie bezpieczeństwa i szyfrowania przesyłanych danych przez sieć Internet.
2. W przypadku, gdy Klient posiadający konto w Sklepie Internetowym utracił w jakikolwiek sposób hasło dostępu, Sklep Internetowy umożliwia wygenerowanie nowego hasła. Administrator nie wysyła przypomnienia hasła. Hasło jest przechowywane w formie zaszyfrowanej, w sposób uniemożliwiający jego odczytanie. Celem wygenerowania nowego hasła należy podać adres e-mail w formularzu dostępnym pod linkiem „Zapomniałem hasła”, podanym przy formularzu logowania do konta w Sklepie Internetowym. Klient na adres poczty elektronicznej podany podczas rejestracji lub zapisany w ostatniej zmianie profilu konta otrzyma wiadomość elektroniczną zawierającą przekierowanie do dedykowanego formularza udostępnionego na Stronie Internetowej Sklepu, gdzie Klient będzie miał możliwość ustalenia nowego hasła.
3. Administrator nigdy nie wysyła żadnej korespondencji, w tym korespondencji elektronicznej z prośbą o podanie danych do logowania, a w szczególności hasła dostępowego do konta Klienta.

§ 7 Zmiany Polityki Prywatności

1. Polityka Prywatności może ulec zmianie, o czym poinformuje Klientów z wyprzedzeniem 7 dni.
2. Pytania związane z Polityką Prywatności prosimy kierować na adres: [email protected]

Polityka prywatności ważna od dn. 02.02.2019 r.