Celem niniejszej polityki prywatności jest przedstawienie Tobie informacji o wszystkich aspektach procesu dotyczącego pozyskiwania, przetwarzania oraz zabezpieczania Twoich danych osobowych w trakcie korzystania przez Ciebie z naszej strony internetowej oraz usług z nią powiązanych. Wyjaśniamy także zasady oraz cele pozyskiwania tych danych. Procesy te są dokonywane w oparciu o obowiązujące przepisy prawa, w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Zgodnie z art. 4 ust. 1 RODO, dane osobowe to wszystkie informacje odnoszące się do zidentyfikowanej lub mogącej być zidentyfikowanej osoby fizycznej, np. jej imię i nazwisko, adres, adres e-mail, numer telefonu, IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie.

Podanie przez Ciebie danych osobowych oraz zgoda na ich przetwarzanie są całkowicie dobrowolne. W przypadku, gdy postanowisz nie podawać nam danych niezbędnych do realizacji zamówienia, niestety nie będziemy mogli go zrealizować.

Wierzymy, że zapoznanie się z naszą polityką prywatności pozwoli Ci poczuć się bezpiecznie i cieszyć zakupami za pośrednictwem strony internetowej www.tricho.store.

I. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych (ADO) jest:

Trichopartner sp. z o.o.
ul. Kolejowa 43/U25, 01-210 Warszawa
NIP: 5272961555 | REGON: 389227831 | KRS: 0000906870
e-mail: biuro@trichopartner.pl

Zarejestrowana przez Sąd Rejonowy dla m.st. Warszawy w Warszawie.

II. SYSTEM OCHRONY DANYCH OSOBOWYCH

ADO stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych zgodne z wymaganiami RODO oraz obowiązującymi przepisami prawa. Do najważniejszych elementów zastosowanego systemu ochrony należą:

• certyfikat SSL gwarantujący szyfrowanie komunikacji 256-bitowym kluczem;

• gromadzenie i przetwarzanie tylko niezbędnych danych osobowych przez możliwie najkrótszy czas;

• dostęp do danych osobowych mają tylko osoby uprawnione i przeszkolone w zakresie ochrony danych;

• sklep internetowy www.tricho.store działa na platformie Shopify Inc. (100 Sheppard Ave East, Suite 100, Toronto, Ontario, M2N 6N5, Kanada), która spełnia standardy ochrony danych osobowych zgodne z RODO;

• podejmujemy wszelkie niezbędne działania, by nasi podwykonawcy i partnerzy stosowali odpowiednie środki bezpieczeństwa.

III. DANE OSOBOWE

A) Rejestracja konta

W trakcie rejestracji prosimy o podanie danych niezbędnych do zarejestrowania konta w sklepie internetowym www.tricho.store:

1. imię i nazwisko – niezbędne do wystawienia dokumentu sprzedaży i zaadresowania przesyłki;

2. adres (ulica, numer domu/lokalu, kod pocztowy, miasto) – niezbędny do wystawienia dokumentu sprzedaży i zaadresowania przesyłki;

3. e-mail – niezbędny do logowania i komunikacji związanej z korzystaniem ze sklepu;

4. numer telefonu – niezbędny w przypadku wyboru niektórych metod dostawy.

B) Złożenie zamówienia

W trakcie składania zamówienia prosimy o podanie danych niezbędnych do jego realizacji:

5. imię i nazwisko lub nazwa firmy/instytucji – niezbędne do wystawienia dokumentu sprzedaży i zaadresowania przesyłki;

6. numer NIP – niezbędny do wystawienia faktury VAT dla przedsiębiorców;

7. adres (ulica, numer domu/lokalu, kod pocztowy, miasto);

8. e-mail – niezbędny do komunikacji związanej z realizacją zamówienia;

9. numer telefonu – niezbędny w przypadku wyboru niektórych metod dostawy.

C) Marketing

ADO przetwarza Twoje dane osobowe w celu realizowania działań marketingowych, które mogą polegać w szczególności na:

• wyświetlaniu treści marketingowych dostosowanych lub niedostosowanych do Twoich preferencji (reklama kontekstowa i behawioralna);

• kierowaniu wiadomości e-mail lub SMS z ofertami i informacjami handlowymi, jeśli wyraziłeś na to zgodę;

• prowadzeniu działań remarketingowych, umożliwiających dotarcie do osób, które wcześniej odwiedziły nasz sklep.

Do celów marketingowych ADO korzysta z narzędzi analitycznych i marketingowych, takich jak: Google Analytics, Google Ads, Meta Pixel (Facebook/Instagram), Klaviyo, GetResponse. W przyszłości mogą być stosowane również inne narzędzia – każdorazowo zostaną one wskazane w zaktualizowanej polityce prywatności.

D) Komunikacja

W przypadku kontaktu z nami (e-mail, formularz kontaktowy), dane osobowe, które nam przekażesz, będą przechowywane i przetwarzane wyłącznie w celu udzielenia odpowiedzi. Usuwamy je, gdy ich przechowywanie nie jest już konieczne lub gdy upłynął obowiązek retencji.

IV. CZAS I CEL PRZETWARZANIA DANYCH OSOBOWYCH

Twoje dane osobowe są przetwarzane przez ADO w jednym lub kilku z następujących celów:

• na podstawie dobrowolnie wyrażonej zgody (art. 6 ust. 1 lit. a RODO);

• w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO);

• w celu rozpatrywania reklamacji (art. 6 ust. 1 lit. b RODO);

• w celu wykonania wymogów ustawowych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO);

• w celach analitycznych i statystycznych – prawnie uzasadniony interes ADO (art. 6 ust. 1 lit. f RODO);

• w celach archiwalnych i dowodowych – prawnie uzasadniony interes ADO (art. 6 ust. 1 lit. f RODO);

• w celu ustalenia, dochodzenia lub obrony przed roszczeniami – prawnie uzasadniony interes ADO (art. 6 ust. 1 lit. f RODO);

• w celach marketingowych, w tym marketingu bezpośredniego – prawnie uzasadniony interes ADO (art. 6 ust. 1 lit. f RODO).

Dane osobowe przetwarzane są przez czas świadczenia usługi lub realizacji zamówienia, do czasu wycofania zgody lub zgłoszenia skutecznego sprzeciwu. Szczegółowe okresy retencji:

• dane związane z zawarciem i wykonaniem umowy – przez czas trwania umowy i do upływu terminów do dochodzenia roszczeń;

• dane do rozpatrywania reklamacji – przez 1 rok po terminie upływu rękojmi lub rozliczeniu reklamacji;

• dokumenty rozliczeniowe – do upływu okresu przedawnienia zobowiązania podatkowego;

• obsługa zapytań i wniosków – przez 3 lata.

V. COOKIES – DANE POBIERANE AUTOMATYCZNIE

Pliki cookies to małe pliki tekstowe zapisywane automatycznie na Twoim urządzeniu w trakcie korzystania z naszej strony internetowej. Nie identyfikują Cię bezpośrednio, lecz identyfikują przeglądarkę lub urządzenie, z którego korzystasz.

Nasza strona internetowa wykorzystuje dwa rodzaje plików cookies:

Cookies sesyjne

Pliki tymczasowe przechowywane do czasu wylogowania lub zamknięcia przeglądarki. Służą m.in. do utrzymania sesji, zapisania stanu koszyka i monitorowania dostępności usług.

Cookies stałe (tracking cookies)

Przechowywane przez czas określony w parametrach cookies lub do czasu ich usunięcia. Służą m.in. do przywracania ostatnio odwiedzanego widoku, zapamiętywania preferencji i umożliwienia automatycznego logowania.

Ze względu na cel, cookies dzielimy na:

• niezbędne – zapewniające prawidłowe działanie strony; nie wymagają zgody;

• bezpieczeństwo – wykrywające nadużycia i chroniące przed atakami;

• wydajnościowe – zbierające anonimowe dane statystyczne (np. Google Analytics);

• funkcjonalne – zapamiętujące Twoje preferencje i ustawienia;

• reklamowe/marketingowe – dostarczające spersonalizowane treści reklamowe; wymagają Twojej zgody.

W celach analitycznych i marketingowych korzystamy z następujących narzędzi (lista może być rozszerzana – aktualna wersja zawsze dostępna pod adresem polityki prywatności):

• Google Analytics / Google Ads (Google LLC) – analityka i remarketing;

• Meta Pixel / Meta Ads (Meta Platforms, Inc.) – remarketing i targetowanie reklam;

• Klaviyo (Klaviyo, Inc.) – automatyzacja marketingu e-mailowego i SMS;

• GetResponse (GetResponse S.A.) – wysyłka newsletterów i e-mail marketing.

Możesz w każdej chwili zablokować lub usunąć pliki cookies poprzez ustawienia przeglądarki. Zablokowanie cookies może ograniczyć działanie niektórych funkcji sklepu.

VI. PRZEKAZYWANIE TWOICH DANYCH OSOBOWYCH

W celu realizacji naszych usług dane osobowe mogą być przekazywane zewnętrznym podmiotom, w szczególności:

• Shopify Inc. (100 Sheppard Ave East, Suite 100, Toronto, Ontario, M2N 6N5, Kanada) – dostawca infrastruktury platformy sklepowej;

• InPost Paczkomaty sp. z o.o. z siedzibą w Krakowie, ul. Wielicka 28 – w zakresie nadawania i doręczania przesyłek;

• DPD Polska sp. z o.o. z siedzibą w Warszawie, ul. Mineralna 15 – w zakresie doręczania przesyłek;

• Krajowy Integrator Płatności SA z siedzibą w Poznaniu – obsługa płatności elektronicznych;

• mBank SA z siedzibą w Warszawie – obsługa płatności;

• dostawcy usług hostingowych, IT, prawnych, księgowych, audytowych;

• agencje marketingowe i dostawcy narzędzi analitycznych (Google, Meta, Klaviyo, GetResponse i inne – zgodnie z sekcją V);

• organy państwowe – w zakresie, w jakim nakazuje to obowiązujące prawo.

Wszystkie podmioty przetwarzające dane działają wyłącznie na polecenie ADO lub zgodnie z obowiązującymi przepisami. ADO zawiera z nimi stosowne umowy powierzenia przetwarzania danych.

VII. PRZEKAZYWANIE DANYCH POZA EOG

Co do zasady przechowujemy dane osobowe w obrębie Europejskiego Obszaru Gospodarczego (EOG). Z uwagi na korzystanie z usług podmiotów takich jak Shopify (Kanada), Google (USA), Meta (USA), Klaviyo (USA) i GetResponse (PL/UE), dane mogą być przekazywane poza EOG.

Przekazanie odbywa się wyłącznie:

• do krajów uznanych przez Komisję Europejską za zapewniające adekwatny poziom ochrony danych (np. Kanada w odniesieniu do Shopify), lub

• na podstawie standardowych klauzul umownych Komisji Europejskiej, lub

• na podstawie innych właściwych zabezpieczeń wymaganych przez RODO.

Na Twój wniosek możemy przekazać listę krajów, do których transferowane są Twoje dane.

VIII. TWOJE PRAWA

Zgodnie z obowiązującymi przepisami masz prawo do:

10. Informacji o przetwarzaniu danych osobowych – ADO przekazuje informacje o celach, podstawach prawnych, zakresie danych oraz planowanym terminie ich usunięcia.

11. Uzyskania kopii danych – ADO przekazuje kopię przetwarzanych danych.

12. Sprostowania danych – ADO usuwa niezgodności lub uzupełnia niekompletne dane.

13. Usunięcia danych – możesz żądać usunięcia danych, gdy ich przetwarzanie nie jest już niezbędne.

14. Ograniczenia przetwarzania – ADO zaprzestaje operacji na danych, z wyjątkiem przechowywania.

15. Przenoszenia danych – ADO wydaje dane w formacie umożliwiającym odczyt maszynowy.

16. Sprzeciwu wobec przetwarzania w celach marketingowych – możesz sprzeciwić się w każdej chwili bez uzasadnienia.

17. Sprzeciwu wobec innych celów przetwarzania – sprzeciw powinien zawierać uzasadnienie i podlega ocenie ADO.

18. Wycofania zgody – cofnięcie zgody nie wpływa na zgodność z prawem dotychczasowego przetwarzania.

19. Wniesienia skargi – jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek możesz złożyć:

• w formie pisemnej na adres: Trichopartner sp. z o.o., ul. Kolejowa 43/U25, 01-210 Warszawa;

biuro@trichopartner.pl

Odpowiedź zostanie udzielona w ciągu miesiąca od otrzymania wniosku. W razie konieczności przedłużenia tego terminu, ADO poinformuje Cię o przyczynach.

IX. ZMIANA POLITYKI PRYWATNOŚCI

ADO zastrzega sobie prawo zmiany niniejszej polityki prywatności, o ile będzie tego wymagać obowiązujące prawo, ulegną zmianie warunki technologiczne lub zmiana będzie wprowadzać wyższy standard ochrony. O każdej zmianie zostaniesz powiadomiony poprzez wiadomość wyświetloną na stronie lub e-mailem (jeśli posiadasz konto).

www.tricho.store

X. PYTANIA I KONTAKT

W przypadku jakichkolwiek pytań lub wątpliwości dotyczących polityki prywatności i bezpieczeństwa Twoich danych osobowych prosimy o kontakt:

biuro@trichopartner.pl

adres korespondencyjny: Trichopartner sp. z o.o., ul. Kolejowa 43/U25, 01-210 Warszawa

Chętnie udzielimy wszelkich wyjaśnień i pomocy w zakresie aktualizacji lub usunięcia Twoich danych osobowych.

Dokument zaktualizowany: kwiecień 2026 | www.tricho.store