FAQ
Regulamin
Dostawa
Płatności
Polityka prywatności
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO TALMO.PL
§ 1. Administrator danych osobowych
1. Administratorem danych osobowych użytkowników i klientów Talmo.pl jest prowadzący działalność gospodarczą pod oznaczeniem GKM Commerce, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 8911641541, REGON: 529497293, adres działalności: ul. Wynalazek 3B/516, 02-677 Warszawa, dalej jako „Administrator” lub „GKM Commerce”.
2. Dane kontaktowe Administratora:
e-mail: sklep@talmo.pl
telefon / SMS: +48 884 045 180
3. Adres logistyczny związany z wysyłką, obsługą zwrotów i przesyłek:
GKM Commerce
ul. Wynalazek 3B/516
02-677 Warszawa
4. Adres logistyczny w Warszawie nie jest adresem rejestrowym działalności Administratora.
5. Jeżeli Administrator nie wyznaczył Inspektora Ochrony Danych, w sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.
⸻
§ 2. Zakres Polityki prywatności
1. Polityka określa zasady przetwarzania danych osobowych w związku z:
a) korzystaniem ze Sklepu Talmo.pl;
b) składaniem i realizacją Zamówień;
c) składaniem Zamówień telefonicznych;
d) kontaktem z obsługą klienta;
e) płatnościami;
f) dostawą;
g) odstąpieniami od Umowy i zwrotami;
h) reklamacjami;
i) nieodebranymi przesyłkami;
j) dochodzeniem lub obroną roszczeń;
k) marketingiem;
l) korzystaniem z cookies i podobnych technologii;
m) korzystaniem z narzędzi analitycznych i reklamowych.
2. Dane przetwarzane są zgodnie z RODO oraz innymi obowiązującymi przepisami.
⸻
§ 3. Zasady przetwarzania danych
1. Administrator przetwarza dane zgodnie z zasadami:
a) zgodności z prawem, rzetelności i przejrzystości;
b) ograniczenia celu;
c) minimalizacji danych;
d) prawidłowości;
e) ograniczenia przechowywania;
f) integralności i poufności;
g) rozliczalności.
2. Administrator nie zbiera danych ponad zakres, który jest odpowiedni do konkretnego celu.
⸻
§ 4. Kategorie przetwarzanych danych
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
1. imię i nazwisko klienta;
2. adres dostawy i adres rozliczeniowy;
3. adres e-mail;
4. numer telefonu;
5. dane przedsiębiorstwa Kupującego, jeżeli są wymagane do obsługi Zamówienia lub wystawienia dokumentu sprzedaży;
6. NIP Kupującego;
7. numer Zamówienia;
8. informacje o zamówionych Towarach;
9. informacje o sposobie dostawy;
10. informacje o wybranej metodzie i statusie płatności;
11. informacje dotyczące zwrotów, odstąpień i reklamacji;
12. treść korespondencji z obsługą;
13. informacje dotyczące statusu przesyłki i jej odbioru;
14. dane konieczne do dochodzenia lub obrony roszczeń;
15. adres IP;
16. dane techniczne urządzenia i przeglądarki;
17. identyfikatory cookies i podobnych technologii;
18. informacje dotyczące aktywności użytkownika w Sklepie, w zakresie dozwolonym prawem;
19. informacje o udzielonych i wycofanych zgodach.
20. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej, jeżeli są one podawane bezpośrednio operatorowi płatności.
⸻
§ 5. Składanie i realizacja Zamówień
1. Dane Kupującego przetwarzane są w szczególności w celu:
a) przyjęcia Zamówienia;
b) zawarcia Umowy;
c) realizacji Umowy;
d) obsługi płatności;
e) przygotowania i wysłania Towaru;
f) kontaktu dotyczącego Zamówienia;
g) dokonania zwrotu środków;
h) realizacji odstąpienia;
i) obsługi reklamacji.
2. Podstawą prawną jest przede wszystkim art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania Umowy.
3. Jeżeli przetwarzanie wynika z obowiązku prawnego, w szczególności podatkowego lub księgowego, podstawą jest art. 6 ust. 1 lit. c RODO.
4. Podanie danych wymaganych do realizacji Zamówienia jest dobrowolne, ale ich brak może uniemożliwić zawarcie lub wykonanie Umowy.
⸻
§ 6. Zamówienia telefoniczne
1. Dane mogą być przetwarzane w celu umożliwienia złożenia Zamówienia telefonicznego.
2. Jeżeli klient sam kontaktuje się ze Sklepem w celu złożenia Zamówienia lub prosi o pomoc w jego dokończeniu, dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO jako niezbędne do podjęcia działań na żądanie osoby przed zawarciem Umowy.
3. Administrator może przetwarzać informacje pozwalające wykazać treść i fakt potwierdzenia Umowy na Trwałym nośniku.
4. Dane dotyczące takiego potwierdzenia mogą być przechowywane także w uzasadnionym interesie Administratora polegającym na zabezpieczeniu dowodów zawarcia i treści Umowy.
⸻
§ 7. Niedokończone Zamówienia i porzucone koszyki
1. Informacje wprowadzone podczas procesu zakupowego mogą być czasowo przetwarzane w zakresie niezbędnym do zapewnienia działania koszyka i procesu zakupowego.
2. Jeżeli klient sam poprosił o kontakt albo pomoc przy dokończeniu Zamówienia, dane kontaktowe mogą zostać wykorzystane do wykonania jego żądania.
3. Kontakt ze strony Sklepu dotyczący niedokończonego zakupu, który ma charakter informacji handlowej lub marketingu bezpośredniego, prowadzony jest wyłącznie w przypadku istnienia odpowiedniej podstawy prawnej oraz uzyskania wymaganej zgody na wykorzystanie danego kanału komunikacji.
4. Samo wpisanie numeru telefonu lub adresu e-mail podczas rozpoczętego, lecz niezakończonego Zamówienia nie jest automatycznie traktowane jako zgoda na marketing.
⸻
§ 8. Płatności
1. W celu realizacji płatności dane mogą zostać przekazane operatorowi płatności w zakresie niezbędnym do obsługi transakcji.
2. Sklep może korzystać w szczególności z systemu PayNow.
3. Operator płatności może w odpowiednim zakresie działać jako niezależny administrator danych zgodnie z przepisami i własnymi obowiązkami.
4. Administrator otrzymuje informacje konieczne do ustalenia statusu transakcji oraz realizacji Zamówienia.
⸻
§ 9. Dostawa i logistyka
1. Zamówienia są obsługiwane logistycznie i wysyłane z Warszawy.
2. W celu realizacji dostawy Administrator przekazuje przewoźnikowi dane konieczne do wykonania usługi.
3. W przypadku usług InPost zakres danych może obejmować w szczególności:
a) imię i nazwisko;
b) adres dostawy albo wybrany punkt lub automat;
c) numer telefonu;
d) adres e-mail;
e) informacje techniczne niezbędne do obsługi przesyłki.
4. Podstawą przetwarzania jest wykonanie Umowy oraz – w zakresie dotyczącym dokumentacji jej wykonania – odpowiedni obowiązek prawny lub prawnie uzasadniony interes Administratora.
⸻
§ 10. Zwroty i odstąpienia
1. Dane dotyczące odstąpienia i zwrotu Towaru są przetwarzane w celu:
a) identyfikacji Zamówienia;
b) obsługi oświadczenia;
c) przyjęcia Towaru;
d) sprawdzenia stanu Towaru;
e) dokonania odpowiedniego rozliczenia;
f) dokonania zwrotu płatności;
g) zabezpieczenia dowodów na wypadek sporu.
2. Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.
3. Administrator może dokumentować stan przesyłki i Towaru za pomocą zdjęć, nagrania procesu otwierania przesyłki lub protokołu, jeżeli jest to uzasadnione potrzebą wykazania stanu otrzymanego zwrotu.
4. Podstawą takiej dokumentacji jest prawnie uzasadniony interes Administratora w zakresie zabezpieczenia, ustalenia, dochodzenia lub obrony roszczeń.
⸻
§ 11. Reklamacje
1. Dane związane z reklamacją są przetwarzane w celu wykonania ustawowych obowiązków Sprzedawcy oraz rozpoznania żądania Kupującego.
2. Podstawą prawną jest odpowiednio:
a) art. 6 ust. 1 lit. b RODO;
b) art. 6 ust. 1 lit. c RODO;
c) art. 6 ust. 1 lit. f RODO w zakresie zabezpieczenia dowodów i obrony roszczeń.
3. Dane reklamacyjne mogą obejmować dokumentację dotyczącą Towaru, zdjęcia oraz korespondencję z Kupującym.
⸻
§ 12. Nieodebrane przesyłki i roszczenia
1. W przypadku nieodebrania przesyłki Administrator może przetwarzać dane dotyczące:
a) Zamówienia;
b) przewoźnika;
c) prób doręczenia;
d) zwrotu przesyłki;
e) rzeczywiście poniesionych kosztów;
f) korespondencji z Kupującym.
2. Dane mogą być przetwarzane w celu ustalenia, dochodzenia albo obrony roszczeń.
3. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw majątkowych.
4. W przypadku istnienia roszczenia dane mogą być wykorzystywane m.in. do skierowania wezwania do zapłaty oraz prowadzenia dalszej korespondencji.
5. Jeżeli jest to konieczne, dane mogą zostać przekazane kancelarii prawnej, podmiotowi świadczącemu usługi związane z dochodzeniem należności albo właściwym organom i sądom.
⸻
§ 13. Kontakt z obsługą klienta
1. W przypadku kontaktu za pośrednictwem poczty elektronicznej, telefonu, wiadomości SMS lub innego udostępnionego kanału Administrator przetwarza dane przekazane w ramach komunikacji.
2. Celem jest udzielenie odpowiedzi, obsługa zgłoszenia oraz zachowanie niezbędnej dokumentacji.
3. Podstawą może być:
a) art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy Umowy lub działań przed jej zawarciem;
b) art. 6 ust. 1 lit. c RODO – jeżeli istnieje obowiązek prawny;
c) art. 6 ust. 1 lit. f RODO – w zakresie obsługi korespondencji i zabezpieczenia dowodów.
⸻
§ 14. Obowiązki podatkowe i księgowe
1. Dane zawarte w dokumentacji sprzedażowej i księgowej przetwarzane są w zakresie wymaganym przepisami prawa.
2. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
3. Dokumentacja jest przechowywana przez okres wynikający z odpowiednich przepisów podatkowych i rachunkowych.
⸻
§ 15. Marketing bezpośredni
1. Administrator może prowadzić działania marketingowe dotyczące własnych Towarów i usług.
2. W zakresie dopuszczonym przez RODO prawnie uzasadnionym interesem Administratora może być marketing bezpośredni własnych produktów.
3. Jeżeli jednak do marketingu wykorzystywany jest telefon, wiadomość SMS, poczta elektroniczna albo inne telekomunikacyjne urządzenie końcowe, zastosowanie mają dodatkowe wymogi wynikające z przepisów o komunikacji elektronicznej.
4. W przypadkach wymaganych prawem komunikacja marketingowa za pomocą danego kanału prowadzona jest dopiero po uzyskaniu uprzedniej zgody użytkownika.
5. Zgoda może zostać wycofana w każdym czasie.
6. Użytkownik może również w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych dla celów marketingu bezpośredniego.
7. Po skutecznym wniesieniu sprzeciwu dane nie są dalej przetwarzane przez Administratora do celów marketingu bezpośredniego.
⸻
§ 16. Pliki cookies
1. Sklep korzysta z plików cookies oraz podobnych technologii.
2. Technologie te mogą być wykorzystywane do:
a) zapewnienia prawidłowego działania Sklepu;
b) obsługi koszyka;
c) utrzymania sesji;
d) zapewnienia bezpieczeństwa;
e) zapamiętania preferencji prywatności;
f) prowadzenia analityki;
g) pomiaru skuteczności reklam;
h) remarketingu i personalizacji działań reklamowych.
3. Technologie konieczne do prawidłowego działania Sklepu lub dostarczenia usługi żądanej przez użytkownika mogą być używane w zakresie, w jakim przepisy nie wymagają dla nich dodatkowej zgody.
4. Cookies analityczne, reklamowe i inne technologie niekonieczne są wykorzystywane dopiero po uzyskaniu zgody, jeżeli przepisy wymagają jej uzyskania.
5. Użytkownik powinien mieć możliwość:
a) zaakceptowania opcjonalnych cookies;
b) ich odrzucenia;
c) wyboru poszczególnych kategorii;
d) późniejszej zmiany decyzji;
e) wycofania zgody.
6. Wycofanie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie.
7. Odmowa zgody na opcjonalne cookies nie powinna uniemożliwiać dokonania zwykłego zakupu, chyba że konkretna funkcjonalność nie może technicznie działać bez danej technologii koniecznej.
⸻
§ 17. Meta Pixel i narzędzia reklamowe
1. Sklep może korzystać z narzędzi dostarczanych przez Meta Platforms, w szczególności Meta Pixel, jeżeli narzędzia te są aktywne w Sklepie.
2. Meta Pixel może służyć w szczególności do:
a) pomiaru skuteczności reklam;
b) mierzenia konwersji;
c) tworzenia statystyk;
d) tworzenia grup odbiorców;
e) remarketingu;
f) dopasowywania reklam.
3. Narzędzie jest uruchamiane zgodnie z wymogami dotyczącymi zgody na cookies i podobne technologie.
4. Meta Platforms może w określonym zakresie przetwarzać dane zgodnie z własnymi zasadami i występować jako odrębny administrator lub współadministrator, zależnie od charakteru konkretnego przetwarzania.
5. Aktualne informacje o podmiotach dostarczających technologie reklamowe powinny być również dostępne w panelu zarządzania zgodami na cookies, jeżeli jest stosowany.
⸻
§ 18. Inne narzędzia analityczne
1. Sklep może korzystać z dodatkowych narzędzi analitycznych lub reklamowych.
2. Jeżeli takie narzędzie wymaga zgody użytkownika, jest uruchamiane dopiero po uzyskaniu odpowiedniej zgody.
3. Informacja o aktualnie stosowanych kategoriach cookies oraz ich dostawcach może być udostępniana w panelu zarządzania zgodami.
⸻
§ 19. Profilowanie
1. Dane związane z aktywnością użytkownika mogą być wykorzystywane do profilowania na potrzeby marketingu, jeżeli istnieje odpowiednia podstawa prawna.
2. Profilowanie może polegać na przypisywaniu użytkowników do określonych grup odbiorców oraz dopasowywaniu przekazu reklamowego.
3. GKM Commerce nie podejmuje na tej podstawie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec klienta skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że użytkownik zostanie o takim procesie odrębnie poinformowany i zostaną spełnione wymagania prawne.
⸻
§ 20. Odbiorcy danych
1. Dane mogą być udostępniane podmiotom wspierającym GKM Commerce w prowadzeniu Sklepu.
2. W zależności od konkretnej sytuacji mogą to być w szczególności:
a) operatorzy płatności;
b) banki;
c) przewoźnicy i operatorzy logistyczni, w tym InPost;
d) dostawca platformy e-commerce;
e) dostawcy systemów do zarządzania Zamówieniami i integracji sprzedaży, w tym systemu BaseLinker, jeżeli jest wykorzystywany;
f) dostawcy hostingu i infrastruktury IT;
g) dostawcy poczty elektronicznej;
h) dostawcy usług księgowych;
i) dostawcy usług informatycznych i bezpieczeństwa;
j) kancelarie prawne oraz podmioty wspierające dochodzenie roszczeń;
k) dostawcy narzędzi reklamowych i analitycznych;
l) organy publiczne uprawnione do otrzymania danych na podstawie prawa.
3. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów lub innych wymaganych prawem instrumentów.
4. Niektórzy odbiorcy mogą działać jako niezależni administratorzy danych.
⸻
§ 21. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Niektórzy dostawcy globalnych narzędzi IT, reklamowych lub analitycznych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
2. Jeżeli dochodzi do takiego transferu, odbywa się on w oparciu o mechanizm dopuszczony przez RODO, w szczególności:
a) decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
b) standardowe klauzule umowne;
c) inne odpowiednie zabezpieczenie przewidziane przez RODO.
3. Osoba, której dane dotyczą, może zwrócić się do Administratora o dodatkowe informacje dotyczące stosowanego mechanizmu transferowego w odniesieniu do jej danych.
⸻
§ 22. Okres przechowywania danych
1. Dane związane z realizacją Umowy przetwarzane są przez okres jej wykonywania, a następnie przez czas niezbędny do realizacji obowiązków prawnych oraz zabezpieczenia roszczeń.
2. Dokumentacja podatkowa i księgowa przechowywana jest przez okres wymagany właściwymi przepisami.
3. Dane związane z reklamacjami, odstąpieniami i zwrotami są przechowywane przez okres konieczny do obsługi sprawy, a następnie przez okres, w którym możliwe jest dochodzenie lub obrona roszczeń.
4. Dane związane z nieodebranymi przesyłkami są przetwarzane do zakończenia sprawy, a następnie – jeżeli jest to zasadne – przez okres przedawnienia odpowiednich roszczeń.
5. Dane przetwarzane na podstawie zgody są co do zasady przetwarzane do jej wycofania albo wcześniejszego ustania celu przetwarzania.
6. Dane wykorzystywane do marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu są przetwarzane do skutecznego wniesienia sprzeciwu albo ustania celu.
7. Informacje pozwalające wykazać uzyskanie lub wycofanie zgody mogą zostać zachowane przez okres potrzebny do wykazania zgodności działań Administratora z prawem.
8. Dane mogą zostać usunięte wcześniej, jeżeli przestaną być potrzebne i nie będzie istniała inna podstawa do ich dalszego przechowywania.
⸻
§ 23. Prawnie uzasadnione interesy Administratora
W przypadkach, w których podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes może polegać w szczególności na:
1. prowadzeniu i zabezpieczeniu działalności;
2. zapewnieniu prawidłowej obsługi użytkowników;
3. zabezpieczaniu dowodów korespondencji;
4. przeciwdziałaniu nadużyciom;
5. ustaleniu, dochodzeniu lub obronie roszczeń;
6. dokumentowaniu stanu zwracanych Towarów;
7. marketingu bezpośrednim własnych Towarów w zakresie dopuszczonym prawem;
8. prowadzeniu wewnętrznych statystyk i analiz niewymagających odrębnej zgody.
⸻
§ 24. Prawa osoby, której dane dotyczą
1. W przypadkach przewidzianych przez RODO użytkownikowi przysługuje prawo:
a) dostępu do danych;
b) otrzymania kopii danych;
c) sprostowania danych;
d) usunięcia danych;
e) ograniczenia przetwarzania;
f) przenoszenia danych;
g) wniesienia sprzeciwu;
h) wycofania zgody;
i) wniesienia skargi do organu nadzorczego.
2. Zakres konkretnego prawa zależy od podstawy i charakteru przetwarzania.
3. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych w zakresie, w jakim ich dalsze przechowywanie jest wymagane prawem lub konieczne do ustalenia, dochodzenia albo obrony roszczeń.
4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Jeżeli dane przetwarzane są na potrzeby marketingu bezpośredniego, osoba może w dowolnym momencie wnieść sprzeciw. Po skutecznym sprzeciwie dane nie są dalej wykorzystywane w tym celu.
⸻
§ 25. Realizacja praw
1. Żądania dotyczące danych osobowych można kierować na:
sklep@talmo.pl
2. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli istnieją uzasadnione wątpliwości co do jej tożsamości.
3. Administrator odpowiada na żądania w terminach wynikających z RODO.
⸻
§ 26. Prawo wniesienia skargi
1. Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do właściwego organu nadzorczego.
2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
⸻
§ 27. Bezpieczeństwo
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka związanego z przetwarzaniem danych.
2. Środki mają na celu w szczególności ochronę danych przed:
a) nieuprawnionym dostępem;
b) utratą;
c) przypadkowym zniszczeniem;
d) nieuprawnioną zmianą;
e) nieuprawnionym ujawnieniem.
3. Dostęp do danych powinien być ograniczony do osób, które potrzebują go do wykonywania powierzonych zadań.
⸻
§ 28. Zmiany Polityki prywatności
1. Polityka może zostać zmieniona w szczególności w razie:
a) zmiany prawa;
b) zmiany sposobu działania Sklepu;
c) zmiany dostawców usług;
d) wdrożenia nowych metod płatności lub dostawy;
e) wdrożenia nowych narzędzi analitycznych lub reklamowych;
f) zmiany zasad przetwarzania danych.
2. Aktualna wersja Polityki jest publikowana w Sklepie.
3. Zmiany Polityki nie legalizują wstecz operacji przetwarzania, dla których w chwili ich wykonywania nie istniała odpowiednia podstawa prawna.
4. Polityka obowiązuje od dnia 4 września 2026 r.