Polityka prywatności

Data wejścia w życie: 2 października 2026 r.
Ostatnia aktualizacja: 2 października 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku ze sklepem Tomilanstyle działającym pod adresem tomilanstyle.pl jest:

ELMAVERO spółka z ograniczoną odpowiedzialnością
Siedziba: Warszawa
Adres: ul. Nowogrodzka 56A, 00-695 Warszawa
KRS: 0001265461
NIP: 7011331112
REGON: 545702125
E-mail: sklep@tomilanstyle.pl
Telefon: +48 505 537 720

Administrator nie wyznaczył Inspektora Ochrony Danych. Pytania i żądania dotyczące danych osobowych należy kierować na sklep@tomilanstyle.pl albo pocztą na ul. Nowogrodzka 56A, 00-695 Warszawa.

2. Zakres polityki

Polityka opisuje przetwarzanie danych osób korzystających ze Sklepu, składających Zamówienia, zakładających konto, kontaktujących się ze Sprzedawcą, zgłaszających zwrot lub reklamację, zapisujących się do newslettera, publikujących opinię albo zarządzających zgodami cookies.

Administrator przetwarza dane zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji, prawidłowości, ograniczenia przechowywania, integralności i poufności.

3. Kategorie danych

Administrator przetwarza wyłącznie te spośród poniższych kategorii danych, które wynikają ze sposobu korzystania ze Sklepu:

• dane identyfikacyjne, takie jak imię i nazwisko;
• dane kontaktowe, takie jak adres e-mail, numer telefonu i adres korespondencyjny;
• dane dostawy i rozliczeń;
• NIP, nazwa firmy i inne dane fakturowe, jeżeli są potrzebne;
• dane Zamówienia, zakupionych Produktów, płatności, zwrotów i reklamacji;
• dane konta oraz historia działań dostępna w koncie;
• treść korespondencji, formularzy i opinii;
• dane techniczne, takie jak adres IP, identyfikatory urządzenia lub przeglądarki, logi bezpieczeństwa, informacje o sesji oraz dane cookies;
• dane dotyczące zgód i preferencji prywatności;
• dane o korzystaniu ze strony, interakcjach, źródle wizyty i skuteczności reklam, jeżeli została udzielona wymagana zgoda.

Administrator nie wymaga podawania danych szczególnych kategorii. Takich danych nie należy przesyłać, jeżeli nie są niezbędne do konkretnej sprawy.

4. Cele, podstawy prawne i zakres przetwarzania

4.1. Zamówienie i umowa sprzedaży

Dane są przetwarzane w celu przyjęcia Zamówienia, zawarcia i wykonania umowy, obsługi płatności, dostawy, komunikacji o realizacji, zwrotu i refundacji. Podstawą jest niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem, czyli art. 6 ust. 1 lit. b RODO.

Podanie danych oznaczonych jako wymagane jest potrzebne do złożenia i wykonania Zamówienia. Niepodanie tych danych uniemożliwi realizację zakupu.

4.2. Obowiązki podatkowe, rachunkowe i prawne

Dane transakcji, faktur i dokumentacji są przetwarzane w celu wykonania obowiązków wynikających z prawa, w szczególności podatkowych, rachunkowych, konsumenckich i związanych z przeciwdziałaniem nadużyciom. Podstawą jest art. 6 ust. 1 lit. c RODO.

4.3. Zwroty i reklamacje

Dane są przetwarzane w celu przyjęcia oświadczenia, identyfikacji zakupu, obsługi transportu, rozpatrzenia reklamacji, wykonania obowiązków i dokonania refundacji. Podstawą jest art. 6 ust. 1 lit. b i c RODO, zależnie od czynności i obowiązku.

Formularze zwrotu i reklamacji są dobrowolne. Klient przekazuje niezbędne dane przez formularz, e-mailem albo pisemnie i wybiera jeden z tych kanałów.

4.4. Kontakt i obsługa klienta

Dane zawarte w wiadomości są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji i obsługi sprawy. Jeżeli wiadomość zmierza do zawarcia lub wykonania umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych sprawach podstawą jest prawnie uzasadniony interes Administratora polegający na komunikacji, obsłudze użytkowników i dokumentowaniu spraw, czyli art. 6 ust. 1 lit. f RODO.

4.5. Konto Klienta

Dane są przetwarzane w celu utworzenia i prowadzenia dobrowolnego konta, uwierzytelniania oraz udostępnienia jego funkcji. Podstawą jest art. 6 ust. 1 lit. b RODO.

4.6. Newsletter i marketing e-mailowy

Adres e-mail oraz dane dotyczące zgody są przetwarzane w celu wysyłania newslettera i marketingu bezpośredniego wyłącznie e-mailem. Podstawą przetwarzania danych jest dobrowolna zgoda, czyli art. 6 ust. 1 lit. a RODO, oraz zgoda wymagana przez przepisy o komunikacji elektronicznej.

Użytkownik ma prawo wycofać zgodę w dowolnym czasie przez link rezygnacji w wiadomości albo kontakt na sklep@tomilanstyle.pl. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

4.7. Opinie o Produktach

Dane związane z opinią są przetwarzane w celu zweryfikowania jej powiązania z potwierdzonym zakupem, publikacji, moderacji i ochrony przed fałszywymi opiniami. Podstawą jest prawnie uzasadniony interes Administratora polegający na prezentowaniu wiarygodnych opinii i przeciwdziałaniu nadużyciom, czyli art. 6 ust. 1 lit. f RODO.

Publikowana jest treść opinii i podpis w zakresie wskazanym w formularzu. Dane użyte wyłącznie do potwierdzenia zakupu nie są publicznie ujawniane.

4.8. Bezpieczeństwo, nadużycia i roszczenia

Dane techniczne, logi, dane Zamówień i korespondencja są przetwarzane w celu zabezpieczenia Sklepu, wykrywania nadużyć, ustalenia, dochodzenia albo obrony roszczeń i dokumentowania wykonania obowiązków. Podstawą jest art. 6 ust. 1 lit. f RODO, a w zakresie obowiązków prawnych także art. 6 ust. 1 lit. c RODO.

4.9. Analityka i marketing internetowy

Po uzyskaniu aktywnej zgody dane o korzystaniu ze strony, urządzeniu, interakcjach i konwersjach są przetwarzane w celu pomiaru ruchu, ulepszania Sklepu, tworzenia statystyk, mierzenia skuteczności kampanii, dopasowania reklam i remarketingu. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, a zapisywanie lub odczytywanie informacji na urządzeniu następuje na podstawie zgody wymaganej przez Prawo komunikacji elektronicznej.

Odmowa zgody nie blokuje podstawowych zakupów. Po odmowie Sklep nie prowadzi wobec danego urządzenia pomiaru ani personalizacji wymagających tej zgody.

5. Odbiorcy danych

Dane są przekazywane wyłącznie w zakresie potrzebnym do danego celu następującym kategoriom odbiorców:

• dostawcy platformy e-commerce, hostingu, infrastruktury chmurowej i zabezpieczeń;
• dostawcy utrzymania technicznego, poczty elektronicznej, formularzy i obsługi klienta;
• zewnętrzny operator płatności, banki i dostawcy portfeli cyfrowych;
• zewnętrzne firmy kurierskie lub operatorzy pocztowi;
• dostawca systemu newslettera;
• dostawcy księgowości, obsługi prawnej, audytu i doradztwa;
• organy publiczne, sądy lub uprawnione podmioty, jeżeli przekazanie wynika z prawa;
• dostawcy narzędzi analitycznych i marketingowych wymienieni w § 6, jeżeli udzielono wymaganej zgody.

Odbiorca działa jako podmiot przetwarzający, gdy wykonuje czynności wyłącznie na udokumentowane polecenie Administratora. Operator płatności, bank, dostawca portfela cyfrowego, przewoźnik lub inny odbiorca działa jako odrębny administrator w zakresie, w którym samodzielnie określa cele i sposoby przetwarzania oraz wykonuje własne obowiązki prawne.

Administrator nie sprzedaje danych kontaktowych.

6. Używane ekosystemy analityczne i marketingowe

Sklep korzysta z następujących usług. Funkcje zapisujące lub odczytujące dane na urządzeniu w celach analitycznych albo marketingowych są uruchamiane dopiero po udzieleniu zgody właściwej dla danej funkcji:

Google Analytics

Służy do pomiaru ruchu, sposobu korzystania ze strony, źródeł wizyt i skuteczności funkcji Sklepu. Przetwarzane dane obejmują identyfikatory online, informacje o urządzeniu, przybliżoną lokalizację wynikającą z adresu IP, zdarzenia i odwiedzane podstrony.

Shopify i analityka działania sklepu

Shopify dostarcza platformę sklepową, mechanizm zgód i podstawową analitykę potrzebną do działania, bezpieczeństwa oraz oceny funkcjonowania Sklepu. Funkcje analityczne lub marketingowe wymagające zgody są uruchamiane zgodnie z wyborem Użytkownika zapisanym w panelu preferencji cookies.

Google Merchant Center

Służy do przekazywania Google danych katalogowych o Produktach, cenach, dostępności, dostawie i zwrotach oraz do prezentowania ofert w usługach Google. Samo konto Merchant Center nie jest w tej polityce traktowane jako odrębny plik cookie. Jeżeli integracja Merchant Center korzysta z tagów lub danych o zachowaniu użytkowników, pomiar ruchu jest uruchamiany po zgodzie analitycznej, a pomiar konwersji, dopasowanie reklam i remarketing po zgodzie marketingowej.

System newslettera

Służy do przechowywania adresu e-mail, informacji o zgodzie, wysyłania wiadomości i rejestrowania rezygnacji. Sklep nie prowadzi pomiaru otwarć ani kliknięć bez aktywnej zgody wymaganej dla takiego pomiaru.

Aktualna lista konkretnych dostawców, plików cookies i okresów ich działania jest stale dostępna w panelu otwieranym przez link „Zmień ustawienia cookies” umieszczony w tej Polityce albo - zależnie od wdrożenia - w stopce. Panel jest częścią systemu informacji o cookies i zawiera wyłącznie narzędzia faktycznie używane przez Sklep.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dostawcy infrastruktury, płatności, poczty, analityki lub reklamy przetwarzają dane poza Europejskim Obszarem Gospodarczym albo udostępniają je globalnym zespołom wyłącznie wtedy, gdy wynika to z miejsca świadczenia konkretnej usługi.

Jeżeli dochodzi do takiego przekazania, Administrator stosuje mechanizm wymagany przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne albo inny prawnie dopuszczalny instrument, wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.

Administrator przekazuje informację o mechanizmie dotyczącym konkretnego odbiorcy po otrzymaniu żądania na sklep@tomilanstyle.pl.

8. Okres przechowywania

Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, z uwzględnieniem następujących kryteriów:

• dane Zamówienia i umowy – przez czas wykonania umowy, a następnie do upływu terminów roszczeń;
• dokumentacja podatkowa i rachunkowa – przez okres wymagany przez przepisy podatkowe i rachunkowe;
• zwroty i reklamacje – przez czas obsługi sprawy, wykonania obowiązków i do upływu terminów roszczeń;
• konto – do jego usunięcia, a następnie w zakresie potrzebnym do wykonania obowiązków prawnych lub obrony roszczeń;
• korespondencja – przez czas potrzebny do obsługi sprawy, a później do upływu okresu potrzebnego do wykazania jej przebiegu lub obrony roszczeń;
• newsletter – do wycofania zgody lub zakończenia usługi; po rezygnacji Administrator zachowuje minimalną informację potrzebną do niewysyłania dalszych wiadomości;
• opinia – przez czas jej publikacji i okres potrzebny do obrony przed roszczeniami lub wykazania sposobu weryfikacji;
• dane bezpieczeństwa i logi – przez okres uzasadniony ochroną systemów, wykrywaniem nadużyć i obroną roszczeń;
• dane analityczne i marketingowe – do wycofania zgody lub upływu okresu ustawionego dla danego narzędzia, zależnie od tego, co nastąpi wcześniej, z uwzględnieniem danych wcześniej zagregowanych albo zanonimizowanych.

Jeżeli jedna informacja jest potrzebna do kilku celów, zostaje usunięta albo zanonimizowana po wygaśnięciu ostatniej obowiązującej podstawy przechowywania.

9. Prawa osób

W granicach wynikających z RODO osobie, której dane dotyczą, przysługuje prawo:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją;
• sprzeciwu wobec marketingu bezpośredniego w dowolnym czasie;
• wycofania zgody w dowolnym czasie, bez wpływu na zgodność wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie należy przesłać na sklep@tomilanstyle.pl albo ul. Nowogrodzka 56A, 00-695 Warszawa. Osoba wybiera jeden z tych kanałów. Jeżeli potwierdzenie tożsamości jest konieczne do ochrony danych przed ujawnieniem osobie nieuprawnionej, Administrator prosi wyłącznie o informacje niezbędne do tego potwierdzenia. Odpowiedź jest udzielana w terminach wynikających z RODO.

10. Zautomatyzowane przetwarzanie i profilowanie

Po zgodzie marketingowej dane o aktywności służą do tworzenia grup odbiorców i dopasowania reklam, co stanowi profilowanie marketingowe.

Administrator nie podejmuje wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają.

11. Cookies i podobne technologie

Cookies są informacjami zapisywanymi lub odczytywanymi na urządzeniu podczas korzystania ze strony. Podobną funkcję pełnią piksele, tagi, pamięć lokalna i identyfikatory online.

Sklep używa następujących kategorii:

Cookies niezbędne

Są potrzebne do działania Sklepu, bezpieczeństwa, utrzymania sesji, koszyka, realizacji checkoutu, zapamiętania ustawień prywatności i zapewnienia żądanej funkcji. Działają bez zgody tylko w zakresie dozwolonym przez prawo. Ich zablokowanie w przeglądarce uniemożliwia prawidłowe działanie części podstawowych funkcji.

Cookies analityczne

Pomagają mierzyć ruch, źródła wizyt, zdarzenia i sposób korzystania ze Sklepu. Są uruchamiane dopiero po aktywnej zgodzie analitycznej.

Cookies marketingowe

Służą do pomiaru kampanii, konwersji, remarketingu, ograniczania częstotliwości i dopasowania reklam. Są uruchamiane dopiero po aktywnej zgodzie marketingowej.

Przed udzieleniem zgody analitycznej lub marketingowej Sklep nie zapisuje ani nie odczytuje narzędzi z tych kategorii.

12. Zarządzanie zgodami cookies

Przy pierwszej wizycie baner zapewnia:

• równorzędny wybór „Akceptuj” i „Odrzuć”;
• możliwość wyboru kategorii;
• informację o celach przetwarzania;
• dostęp do listy dostawców i okresów działania.

Brak działania nie jest traktowany jako zgoda. Zgoda nie jest domyślnie zaznaczona.

Użytkownik ma prawo w dowolnym czasie zmienić albo wycofać wybór przez stale dostępny link „Zmień ustawienia cookies” w tej Polityce albo w stopce. Wycofanie jest równie łatwe jak udzielenie i działa na przyszłość. Odmowa albo wycofanie nie wpływa na dostęp do podstawowych funkcji zakupowych.

Zmień ustawienia cookies

Niezależnie od panelu Użytkownik zmienia ustawienia cookies również w przeglądarce. Zablokowanie wszystkich cookies zakłóca działanie koszyka, logowania, płatności lub zapisanych preferencji.

13. Dane osób niepełnoletnich

Sklep nie jest kierowany specjalnie do dzieci. Osoba niepełnoletnia dokonuje zakupu wyłącznie po uzyskaniu zgody przedstawiciela ustawowego wymaganej przez przepisy. Jeżeli Administrator stwierdzi, że dane zostały przekazane bez wymaganej podstawy lub zgody, usuwa je. Jeżeli prawo wymaga ich dalszego przechowywania, Administrator ogranicza przetwarzanie do wykonania tego obowiązku.

14. Bezpieczeństwo

Administrator stosuje kontrolę dostępu, szyfrowane połączenie, zarządzanie uprawnieniami, kopie bezpieczeństwa i procedury reagowania na incydenty, dostosowane do używanych systemów i stwierdzonego ryzyka.

Klient chroni hasło, nie udostępnia kodów płatniczych ani danych logowania i przed podaniem danych sprawdza, czy korzysta z domeny tomilanstyle.pl lub prawidłowego interfejsu operatora płatności.

15. Zmiany polityki

Administrator aktualizuje politykę w razie zmiany prawa, narzędzi, dostawców, celów, podstaw prawnych albo sposobu działania Sklepu. Nowa wersja zawiera datę wejścia w życie i ostatniej aktualizacji. Jeżeli zmiana wymaga nowej zgody, odpowiednia funkcja nie jest uruchamiana bez jej uzyskania.

16. Kontakt

W sprawach prywatności i cookies należy kontaktować się jednym z poniższych kanałów:

• e-mail: sklep@tomilanstyle.pl;
• telefon: +48 505 537 720;
• adres: ul. Nowogrodzka 56A, 00-695 Warszawa.

Obsługa działa od poniedziałku do piątku w godzinach 8:00–16:00 oraz w soboty i niedziele w godzinach 10:00–16:00. Żądania wynikające z RODO są realizowane w terminach określonych przez prawo.