§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników, Klientów oraz osób korzystających ze Sklepu internetowego TIMEA.
2. Polityka Prywatności ma charakter informacyjny i służy realizacji obowiązków Administratora wynikających z przepisów o ochronie danych osobowych, w szczególności z art. 13 RODO.
3. Podstawą prawną ochrony danych osobowych jest w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwane dalej „RODO”.
4. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, minimalizacji danych, prawidłowości, ograniczenia celu, ograniczenia przechowywania, integralności i poufności.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest:
   TIMEA SP. Z O.O.
   ul. Wesoła 22
   05-240 Tłuszcz
   
   NIP: 1251796735
   REGON: 543060527
   KRS: 0001200871
   dalej jako „Administrator” lub „Sprzedawca”.
2. Kontakt z Administratorem jest możliwy:
   1. pocztą elektroniczną: timea@timea.pro,
   2. telefonicznie: +48 602 433 082,
   3. pisemnie na adres: TIMEA SP. Z O.O., ul. Wesoła 22, 05-240 Tłuszcz.
3. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych powyżej.

§ 3. Definicje

1. Administrator – TIMEA SP. Z O.O., decydująca o celach i sposobach przetwarzania danych osobowych.
2. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
3. Klient – osoba korzystająca ze Sklepu, składająca Zamówienie lub zawierająca Umowę ze Sprzedawcą.
4. Konto – indywidualny panel Klienta w Sklepie, jeżeli funkcjonalność Konta jest dostępna.
5. Newsletter – usługa polegająca na przesyłaniu informacji handlowych, promocyjnych lub informacyjnych drogą elektroniczną, jeżeli jest dostępna w Sklepie.
6. Pakiet – świadczenie oferowane w Sklepie, obejmujące jeden lub większą liczbę usług lub Zabiegów realizowanych przez TIMEA.
7. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
8. Sklep – sklep internetowy prowadzony przez TIMEA.
9. Użytkownik – każda osoba odwiedzająca stronę internetową Sklepu lub korzystająca z jego funkcjonalności.
10. Zamówienie – oświadczenie Klienta składane za pośrednictwem Sklepu, zmierzające do zawarcia Umowy ze Sprzedawcą.

§ 4. Zakres przetwarzanych danych

1. Administrator może przetwarzać dane osobowe podane przez Klienta lub Użytkownika w związku z korzystaniem ze Sklepu, składaniem Zamówień, zakupem i realizacją Pakietów, kontaktem ze Sprzedawcą, założeniem Konta, zgłoszeniem reklamacji, odstąpieniem od Umowy lub zapisem do Newslettera.
2. Przetwarzane dane mogą obejmować w szczególności:
   1. imię i nazwisko,
   2. nazwę firmy, jeżeli dotyczy,
   3. numer NIP, jeżeli dotyczy,
   4. adres zamieszkania, siedziby lub adres do faktury,
   5. adres e-mail,
   6. numer telefonu,
   7. dane dotyczące Zamówienia i zakupionego Pakietu,
   8. dane dotyczące płatności,
   9. dane dotyczące reklamacji i odstąpienia od Umowy,
   10. dane zawarte w korespondencji z Administratorem,
   11. adres IP, identyfikatory plików cookies oraz dane dotyczące aktywności na stronie Sklepu, jeżeli są zbierane.
3. Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów przetwarzania.
4. Podanie danych osobowych jest dobrowolne, ale może być niezbędne do zawarcia i wykonania Umowy, realizacji Zamówienia, wystawienia dokumentu księgowego, obsługi reklamacji, odstąpienia od Umowy lub kontaktu ze Sprzedawcą.

§ 5. Cele i podstawy prawne przetwarzania danych

1. Zawarcie i wykonanie Umowy

Dane osobowe mogą być przetwarzane w celu obsługi i potwierdzenia Zamówienia, obsługi płatności, umożliwienia realizacji zakupionego Pakietu, kontaktu z Klientem oraz wykonania innych czynności niezbędnych do realizacji Umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – wykonanie Umowy lub podjęcie działań na żądanie Klienta przed jej zawarciem.

2. Realizacja obowiązków prawnych Administratora

Dane mogą być przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych, księgowych oraz innych obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3. Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń związanych w szczególności z Zamówieniem, płatnością, realizacją Pakietu, reklamacją lub odstąpieniem od Umowy.

Podstawą prawną jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

4. Obsługa reklamacji i odstąpień od Umowy

Dane mogą być przetwarzane w celu przyjęcia i rozpatrzenia reklamacji, obsługi odstąpienia od Umowy, dokonania zwrotu środków oraz kontaktu z Klientem.

Podstawą przetwarzania może być art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru zgłoszenia.

5. Kontakt z Administratorem

Dane mogą być przetwarzane w celu obsługi zapytań kierowanych za pośrednictwem poczty elektronicznej, telefonu, formularza kontaktowego, mediów społecznościowych lub innych kanałów komunikacji.

Podstawą prawną może być art. 6 ust. 1 lit. b lub f RODO.

6. Prowadzenie Konta Klienta

Jeżeli Sklep umożliwia założenie Konta, dane mogą być przetwarzane w celu utworzenia i obsługi Konta, umożliwienia korzystania z jego funkcjonalności oraz historii Zamówień.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

7. Newsletter i marketing

Jeżeli Użytkownik wyrazi odpowiednią zgodę, dane mogą być przetwarzane w celu przesyłania informacji handlowych, promocyjnych, marketingowych lub informacyjnych dotyczących TIMEA.

Podstawą prawną może być zgoda – art. 6 ust. 1 lit. a RODO – a w zakresie prawnie dopuszczalnego marketingu własnych usług również uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

Zgoda może zostać wycofana w dowolnym momencie.

8. Analityka i statystyka

Dane dotyczące korzystania ze Sklepu mogą być przetwarzane w celu prowadzenia statystyk, analizy ruchu, poprawy działania Sklepu oraz dostosowania jego funkcjonalności.

W przypadku technologii wymagających zgody podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.

9. Bezpieczeństwo Sklepu

Dane techniczne, takie jak adres IP, logi serwera, dane urządzenia lub przeglądarki, mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, przeciwdziałania nadużyciom i wykrywania błędów technicznych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

§ 6. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu i realizacji usług, wyłącznie w zakresie niezbędnym do realizacji danego celu.
2. Odbiorcami danych mogą być w szczególności:
   1. dostawca oprogramowania sklepu internetowego,
   2. dostawca hostingu i usług serwerowych,
   3. dostawca poczty elektronicznej,
   4. operator płatności, w szczególności PayPro S.A. / Przelewy24,
   5. dostawcy systemów służących do obsługi rezerwacji wizyt, jeżeli są wykorzystywane,
   6. biuro rachunkowe lub podmiot obsługujący księgowość Administratora,
   7. dostawcy narzędzi analitycznych, marketingowych lub statystycznych, jeżeli są stosowane,
   8. dostawcy narzędzi do obsługi Newslettera, jeżeli Newsletter jest dostępny,
   9. podmioty świadczące obsługę informatyczną, prawną lub administracyjną,
   10. uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
3. Dane są przekazywane odbiorcom wyłącznie wtedy, gdy jest to niezbędne do realizacji określonego celu albo obowiązek taki wynika z przepisów prawa.
4. Podmioty przetwarzające dane na zlecenie Administratora przetwarzają je na podstawie odpowiednich umów oraz zgodnie z poleceniami Administratora.

§ 7. Operator płatności – Przelewy24

1. W przypadku wyboru płatności online dane niezbędne do obsługi płatności mogą być przekazywane operatorowi płatności.
2. Płatności online w Sklepie obsługiwane są za pośrednictwem systemu Przelewy24, którego operatorem jest PayPro S.A. z siedzibą w Poznaniu.
3. Operator płatności może przetwarzać dane osobowe Klienta jako odrębny administrator danych osobowych w zakresie niezbędnym do obsługi płatności, realizacji obowiązków prawnych, przeciwdziałania nadużyciom oraz obsługi reklamacji płatniczych.
4. Szczegółowe informacje dotyczące zasad przetwarzania danych osobowych przez operatora płatności dostępne są w dokumentacji oraz polityce prywatności operatora płatności.

§ 8. Okres przechowywania danych osobowych

1. Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub uzasadniony ochroną interesów Administratora.
2. Dane związane z zawarciem i wykonaniem Umowy są przechowywane przez czas jej realizacji, a następnie przez okres przedawnienia ewentualnych roszczeń.
3. Dane związane z obowiązkami podatkowymi, rachunkowymi i księgowymi są przechowywane przez okres wymagany przepisami prawa.
4. Dane związane z reklamacjami i odstąpieniem od Umowy są przechowywane przez czas obsługi zgłoszenia, a następnie przez okres przedawnienia ewentualnych roszczeń.
5. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
6. Dane Konta Klienta mogą być przechowywane przez czas istnienia Konta, a następnie przez okres niezbędny do ochrony lub dochodzenia roszczeń.
7. Dane analityczne lub marketingowe są przechowywane przez okres niezbędny do realizacji tych celów, nie dłużej niż pozwala właściwa podstawa prawna przetwarzania.

§ 9. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:
   1. prawo dostępu do danych osobowych,
   2. prawo otrzymania kopii danych,
   3. prawo do sprostowania danych,
   4. prawo do usunięcia danych,
   5. prawo do ograniczenia przetwarzania,
   6. prawo do przenoszenia danych,
   7. prawo wniesienia sprzeciwu,
   8. prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
   9. prawo wniesienia skargi do organu nadzorczego.
2. Żądanie dotyczące realizacji praw można przesłać na adres: timea@timea.pro.
3. Administrator realizuje żądania zgodnie z terminami i zasadami wynikającymi z RODO.
4. Poszczególne prawa mogą podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa.
5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 10. Prawo wniesienia skargi

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego zajmującego się ochroną danych osobowych.
2. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
3. Skarga może zostać wniesiona w szczególności wtedy, gdy osoba uzna, że przetwarzanie jej danych narusza RODO lub inne przepisy dotyczące ochrony danych osobowych.

§ 11. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, ale w określonych przypadkach niezbędne do korzystania z wybranych funkcjonalności Sklepu.
2. Podanie danych niezbędnych do złożenia i realizacji Zamówienia jest warunkiem zawarcia i wykonania Umowy.
3. Podanie danych do celów księgowych może być konieczne ze względu na obowiązki prawne ciążące na Administratorze.
4. Podanie danych w celu otrzymywania Newslettera jest dobrowolne.

§ 12. Pliki cookies i podobne technologie

1. Sklep może korzystać z plików cookies oraz podobnych technologii.
2. Pliki cookies są niewielkimi plikami zapisywanymi na urządzeniu Użytkownika podczas korzystania ze strony.
3. Cookies mogą być wykorzystywane w szczególności w celu:
   1. zapewnienia prawidłowego działania Sklepu,
   2. obsługi koszyka, sesji i logowania,
   3. zapamiętania preferencji Użytkownika,
   4. prowadzenia statystyk i analiz,
   5. poprawy działania Sklepu,
   6. prowadzenia działań marketingowych lub remarketingowych, jeżeli takie narzędzia są stosowane.
4. Sklep może wykorzystywać cookies niezbędne, funkcjonalne, analityczne oraz marketingowe.
5. Cookies lub podobne technologie niewymagane do prawidłowego działania Sklepu są stosowane po uzyskaniu zgody Użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.
6. Użytkownik może zarządzać zgodami za pomocą dostępnego w Sklepie mechanizmu zarządzania zgodami oraz ustawień swojej przeglądarki.
7. Ograniczenie stosowania cookies może wpływać na działanie niektórych funkcjonalności Sklepu.

§ 13. Narzędzia zewnętrzne

1. Sklep może korzystać z narzędzi zewnętrznych wspierających jego działanie, analizę ruchu, marketing, obsługę płatności, komunikację, rezerwację wizyt lub bezpieczeństwo.
2. Dostawcy tych narzędzi mogą przetwarzać dane jako podmioty przetwarzające na zlecenie Administratora albo jako odrębni administratorzy danych.
3. W przypadku narzędzi analitycznych, reklamowych, remarketingowych lub podobnych, które wymagają zgody, zostaną one uruchomione zgodnie z ustawieniami zgód Użytkownika.

§ 14. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z niektórych narzędzi zewnętrznych może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy.
2. Jeżeli do takiego przekazywania dochodzi, Administrator stosuje mechanizmy wymagane przez RODO, odpowiednio do okoliczności i zasad działania danego dostawcy.
3. Informacje dotyczące ewentualnego transferu danych mogą być dostępne również w dokumentacji lub politykach prywatności poszczególnych dostawców.

§ 15. Zautomatyzowane przetwarzanie i profilowanie

1. Administrator nie wykorzystuje danych do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.
2. Dane mogą być przetwarzane w sposób zautomatyzowany w celach analitycznych, statystycznych lub marketingowych, jeżeli Sklep korzysta z takich narzędzi.

§ 16. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem, dostępem lub innym niezgodnym z prawem przetwarzaniem.
2. Środki bezpieczeństwa są dostosowywane do charakteru, zakresu, kontekstu i celów przetwarzania oraz występującego ryzyka.
3. Dostęp do danych powinny posiadać wyłącznie osoby upoważnione oraz podmioty uprawnione do ich przetwarzania.

§ 17. Media społecznościowe

1. Administrator może prowadzić profile TIMEA w mediach społecznościowych.
2. Dane osób kontaktujących się z Administratorem za pośrednictwem mediów społecznościowych mogą być przetwarzane w celu obsługi korespondencji, udzielania odpowiedzi, prezentowania informacji o działalności TIMEA oraz prowadzenia działań promocyjnych.
3. Podstawą prawną przetwarzania może być prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.
4. Operatorzy serwisów społecznościowych mogą przetwarzać dane jako odrębni administratorzy zgodnie z własnymi zasadami.

§ 18. Zmiany Polityki Prywatności

1. Administrator może zmienić Politykę Prywatności w szczególności w przypadku zmiany przepisów prawa, danych Administratora, funkcjonalności Sklepu, sposobów przetwarzania danych lub wdrożenia nowych usług i technologii.
2. Aktualna wersja Polityki Prywatności jest dostępna w Sklepie.
3. Zmiany obowiązują od dnia wskazanego w nowej wersji dokumentu.

§ 19. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają obowiązujące przepisy prawa, w szczególności RODO oraz krajowe przepisy dotyczące ochrony danych osobowych.
2. Niniejsza Polityka Prywatności obowiązuje od dnia 08.08.2026 r.
3. Kontakt w sprawach związanych z ochroną danych osobowych: timea@timea.pro.