Polityka Prywatności

Sklepu internetowego www.tehilo.pl

Data obowiązywania: 10.07.2026

Niniejsza Polityka prywatności określająca zasady przetwarzania i ochrony danych osobowych Klientów sklepu internetowego www.tehilo.pl została sporządzona na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO).

Prosimy o uważne zapoznanie się z niniejsza Polityka prywatności przed skorzystaniem z naszego Sklepu.

I. Administrator Danych Osobowych

Administratorem danych osobowych Klientów Sklepu internetowego www.tehilo.pl jest:

Ensky&Tehilo Spółka z ograniczoną odpowiedzialnością

ul. Brzeska 22h, 46-090 Popielów

NIP: 9910538497 REGON: 388330277| KRS: 0000886877

Dane kontaktowe w sprawach dotyczących ochrony danych osobowych:

Adres e-mail: tehilo.hafty@gmail.com

Telefon: 505 972 109

Adres korespondencyjny: ul. Brzeska 22h, 46-090 Popielów

We wszelkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem pod wskazanym powyżej adresem e-mail.

II. Kategorie Przetwarzanych Danych Osobowych

W zależności od zakresu korzystania ze Sklepu, Administrator przetwarza następujące kategorie danych osobowych:

Dane podawane przy składaniu Zamówienia (bez rejestracji konta):

imię i nazwisko;
adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość);
adres poczty elektronicznej (e-mail);
numer telefonu;
NIP (opcjonalnie, gdy niezbędne jest wystawienie faktury VAT).

Dane podawane przy rejestracji Konta Klienta (opcjonalnie):

login (adres e-mail);
hasło (przechowywane w formie zaszyfrowanej);
dane wskazane w pkt 1 powyżej.

Dane zbierane automatycznie:

adres IP urządzenia;
pliki cookie i podobne technologie (szczegóły w Rozdziale VIII);
dane dotyczące aktywności w Sklepie (historia zamówień, oglądane produkty).

Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.

III. Cele i Podstawy Prawne Przetwarzania Danych

Cel przetwarzania	Podstawa prawna (RODO)	Kategorie danych
Realizacja zamówienia (zawarcie i wykonanie umowy)	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Dane identyfikacyjne i adresowe, kontaktowe
Obsługa reklamacji i zwrotów	Art. 6 ust. 1 lit. b i c RODO (wykonanie umowy, obowiązek prawny)	Dane identyfikacyjne i kontaktowe
Realizacja obowiązków podatkowych i księgowych	Art. 6 ust. 1 lit. c RODO (obowiązek prawny – ustawa o VAT, ustawa o rachunkowości)	Dane do faktury (NIP, dane firmy lub osoby)
Prowadzenie Konta Klienta	Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług droga elektroniczna)	Dane rejestracyjne, historia zamówień
Dochodzenie i obrona roszczeń	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)	Dane transakcyjne, identyfikacyjne, historia zamówień
Zapewnienie bezpieczeństwa Sklepu i wykrywanie nadużyć	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)	Adres IP, dane techniczne urządzenia, logi systemowe

IV. Okres Przechowywania Danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa:

Dane związane z realizacja zamówienia (umowy): przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń cywilnoprawnych (co do zasady 6 lat od wymagalności roszczenia).
Dane na potrzeby księgowe i podatkowe: przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (art. 70 Ordynacji podatkowej).
Dane do prowadzenia Konta Klienta: do czasu usunięcia Konta przez Klienta lub przez Administratora w przypadkach przewidzianych w Regulaminie.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu: do czasu wniesienia skutecznego sprzeciwu lub do ustania tego interesu.

Po upływie okresu przechowywania dane osobowe są trwale usuwane lub anonimizowane.

V. Odbiorcy Danych Osobowych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców: dostawom usług hostingowych, operatorom płatności, firmom kurierskim, biurom rachunkowym, kancelariom prawnym.

Wszystkie wymienione podmioty przetwarzają dane osobowe na podstawie umów powierzenia przetwarzania danych osobowych zawartych z Administratorem (art. 28 RODO) lub jako odrębni administratorzy, jeżeli przetwarzanie następuje na własne potrzeby podmiotu (np. operator płatności w zakresie weryfikacji transakcji).

Dane osobowe mogą być również udostępniane organom państwowym i instytucjom publicznym, jeżeli Administrator jest do tego zobowiązany na podstawie obowiązujących przepisów prawa.

VI. Przekazywanie Danych Poza Europejski Obszar Gospodarczy (EOG)

Co do zasady Administrator nie przekazuje danych osobowych Klientów poza Europejski Obszar Gospodarczy (EOG).

Dane osobowe mogą być przekazywane poza EOG w związku z korzystaniem przez Administratora z usług podmiotów posiadających serwerownie lub komponenty techniczne poza EOG. W takich przypadkach Administrator zapewnia odpowiedni poziom ochrony danych, w szczególności poprzez:

stosowanie standardowych klauzul umownych (SCC) przyjętych przez Komisje Europejska zgodnie z art. 46 ust. 2 lit. c RODO;
korzystanie z usług podmiotów uczestniczących w programach zapewniających adekwatny poziom ochrony danych, o ile takie zostały uznane przez Komisje Europejska.

Klient ma prawo uzyskać kopie zastosowanych mechanizmów zabezpieczających transfer danych poza EOG – w tym celu należy skontaktować się z Administratorem.

VII. Prawa Osób, Których Dane Dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji o tym, jakie dane są przetwarzane oraz uzyskania ich kopii.
Prawo do sprostowania danych (art. 16 RODO) – prawo do zadania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych (art. 17 RODO) – prawo do zadania usunięcia danych w przypadkach przewidzianych w RODO (tzw. prawo do bycia zapomnianym).
Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do zadania ograniczenia przetwarzania danych w określonych sytuacjach.
Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przeslania tych danych innemu administratorowi (dotyczy przetwarzania na podstawie zgody lub umowy, prowadzonego w sposób zautomatyzowany).
Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym profilowania.
Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, Klient może ją cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: tehilo.hafty@gmail.com lub listem na adres siedziby.

Administrator odpowiada na zadania bez zbędnej zwłoki, a w każdym razie w ciągu jednego miesiąca od otrzymania zadania. Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter zadania lub liczbę zadań.

Każda osoba ma również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Moniuszki 1A, 00-014 Warszawa (www.uodo.gov.pl), jeżeli uważa, ze przetwarzanie jej danych osobowych narusza przepisy RODO.

VIII. Pliki Cookies i Podobne Technologie

Sklep korzysta z plików cookies (tzw. ciasteczka) – są to małe pliki tekstowe zapisywane na urządzeniu końcowym Klienta w związku z korzystaniem ze strony internetowej.
Pliki cookies stosowane są w celu zapewnienia prawidłowego funkcjonowania Sklepu oraz ułatwienia korzystania z jego funkcji.
W Sklepie mogą być stosowane następujące rodzaje plików cookies:

Cookies niezbędne (techniczne) – niezbędne do prawidłowego funkcjonowania Sklepu, w tym utrzymania sesji logowania i koszyka. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) / koniecznosc techniczna. Wymagaja zgody: NIE.
Cookies funkcjonalne / wydajnościowe – generowane przez kreator stron (Elementor) i inne komponenty techniczne strony, służą zapamiętywaniu preferencji i ustawień. Wymagają zgody: TAK (zostaną wdrożone po uzyskaniu zgody Klienta).
Cookies analityczne i marketingowe – na ten moment Administrator nie stosuje cookies analitycznych ani marketingowych. W przypadku wprowadzenia takich cookies Polityka prywatności zostanie zaktualizowana, a Klienci poinformowani o zmianach.

Klient może w dowolnym momencie zmieniać ustawienia dotyczące plików cookies bezpośrednio w przeglądarce internetowej lub za pośrednictwem narzędzia zarzadzania zgoda (o ile zostanie wdrożone). Usuwanie lub blokowanie cookies może wpłynąć na funkcjonowanie niektórych elementów Sklepu.
Szczegółowe informacje o plikach cookies stosowanych w Sklepie dostępne są w Polityce cookies, dostępnej na stronie Sklepu.

IX. Bezpieczeństwo Danych

Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, utrata, zniszczeniem lub nieuprawnionym ujawnieniem, w tym:

szyfrowanie transmisji danych za pomocą protokołu SSL/TLS (polaczenie HTTPS);
kontrole dostępu do danych;
regularne kopie zapasowe;
obowiązek zachowania poufności przez osoby upoważnione do przetwarzania danych.

X. Postanowienia Końcowe

Niniejsza Polityka prywatności obowiązuje od dnia jej opublikowania na stronie Sklepu.
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Zmiany publikowane będą na stronie Sklepu z podaniem daty wejścia w życie nowej wersji. W przypadku istotnych zmian Klienci posiadający Konto Klienta będą o nich informowani również droga elektroniczna.