Oświadczenie o ochronie danych osobowych

1. Administrator danych

Podmiotem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej jest:
TORROSS Sp. z o.o., ul. Szeligowska 20, 01-320 Warszawa, Polska
Reprezentowana przez członków zarządu Andriia Prepelytsia i Viacheslava Loshchyna
E-mail: torross.store@gmail.com, telefon: +48 575 295 141

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie istnieje w tym zakresie żaden obowiązek prawny. W razie pytań dotyczących ochrony danych prosimy o kontakt pod podanym powyżej adresem e-mail.

2. Przegląd i podstawy prawne

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do udostępnienia naszego sklepu internetowego, realizacji zamówień lub na podstawie Państwa zgody. Podstawami prawnymi są w szczególności art. 6 ust. 1 lit. a RODO (zgoda), lit. b (wykonanie umowy i działania przedumowne), lit. c (obowiązek prawny, np. obowiązki przechowywania danych wynikające z prawa podatkowego i handlowego) oraz lit. f RODO (uzasadnione interesy, np. bezpieczne i stabilne funkcjonowanie sklepu, zapobieganie oszustwom).

3. Hosting i system sklepowy

Nasz sklep internetowy działa na platformie Shopify. Dostawcą usług dla sprzedawców w Europie jest firma Shopify International Ltd., Victoria Buildings, 2. piętro, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlandia. Podczas odwiedzania sklepu Shopify przetwarza dane niezbędne z technicznego punktu widzenia (np. adres IP, datę i godzinę dostępu, typ przeglądarki, wyświetlane strony) oraz dane podane przez Państwa w ramach złożenia zamówienia. Shopify może również przekazywać dane do państw trzecich (w szczególności do Kanady i Stanów Zjednoczonych); przekazywanie to odbywa się na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony danych lub standardowych klauzul umownych. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO.

4. Do kasy

W procesie składania zamówienia i dokonywania płatności korzystamy z systemu Checkout Checkify (checkify.pro). Dane wprowadzone podczas realizacji zamówienia (imię i nazwisko, adres, adres e-mail, opcjonalnie numer telefonu, informacje dotyczące zamówienia i płatności) są przetwarzane i przekazywane do Shopify oraz do wybranego przez Państwa dostawcy usług płatniczych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

5. Realizacja zamówień i konto klienta

W celu realizacji Państwa zamówienia przetwarzamy Państwa dane osobowe (imię i nazwisko, adres, adres e-mail, numer telefonu), dane dotyczące zamówienia oraz dane dotyczące płatności. Mogą Państwo opcjonalnie założyć konto klienta; dane tam zapisane można w każdej chwili usunąć. W zakresie księgowości i zarządzania magazynem korzystamy z usług dostawców (m.in. Base.com/BaseLinker oraz Fakturownia, obydwie z siedzibą w Polsce), którzy przetwarzają dane dotyczące Państwa zamówień na nasze zlecenie. Podstawą prawną jest art. 6 ust. 1 lit. b i c RODO.

6. Wysyłka

W celu realizacji dostawy przekazujemy Państwa imię i nazwisko, adres dostawy oraz – o ile jest to konieczne do realizacji dostawy – adres e-mail i numer telefonu wybranemu przez Państwa przewoźnikowi (np. GLS, DPD, UPS, DHL). Przekazanie adresu e-mail i numeru telefonu w celu wysyłania powiadomień o dostawie odbywa się na podstawie art. 6 ust. 1 lit. b lub lit. f RODO.

7. Podmioty świadczące usługi płatnicze

W zależności od wybranej formy płatności przekazujemy dane niezbędne do realizacji płatności następującym podmiotom:

Stripe (karty kredytowe, Apple Pay, Google Pay, Link, Klarna oraz inne metody płatności oferowane za pośrednictwem Stripe): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg.
Klarna (o ile jest dostępna): Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja. Klarna może przeprowadzić weryfikację tożsamości i zdolności kredytowej w celu sprawdzenia wybranego sposobu płatności.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO oraz, w celu zapobiegania oszustwom, art. 6 ust. 1 lit. f RODO. Dodatkowo obowiązują informacje o ochronie danych poszczególnych dostawców.

8. Nawiązywanie kontaktu

Jeśli skontaktują się Państwo z nami za pośrednictwem poczty elektronicznej, telefonicznie lub poprzez formularz kontaktowy, przetwarzamy Państwa dane w celu rozpatrzenia zapytania (art. 6 ust. 1 lit. b lub lit. f RODO). Do obsługi korespondencji e-mailowej korzystamy z Google Workspace/Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia).

9. Funkcja odwołania

Jeśli złożą Państwo oświadczenie o odstąpieniu od umowy za pomocą przycisku „Odstąpienie od umowy”, przetwarzamy Państwa imię i nazwisko, dane identyfikujące umowę (np. numer zamówienia) oraz adres e-mail w celu rozpatrzenia odstąpienia od umowy i wysłania Państwu potwierdzenia odbioru. Podstawą prawną jest art. 6 ust. 1 lit. c RODO. Dane są przechowywane przez okres obowiązywania ustawowych terminów gwarancji i okresów przechowywania.

10. Pliki cookie i zarządzanie zgodami

Korzystamy z plików cookie niezbędnych z technicznego punktu widzenia, które są wymagane do funkcjonowania sklepu (np. koszyk, ustawienia językowe, bezpieczeństwo); podstawą prawną jest § 25 ust. 2 TDDDG oraz art. 6 ust. 1 lit. b i f RODO. Wszystkie pozostałe pliki cookie i podobne technologie (statystyczne i marketingowe) stosujemy wyłącznie za Państwa zgodą (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO). Do zarządzania Państwa zgodami wykorzystujemy narzędzie Consentmo. W każdej chwili mogą Państwo cofnąć lub zmienić swoją zgodę w ustawieniach plików cookie ze skutkiem na przyszłość.

11. Usługi analityczne i marketingowe (wyłącznie za zgodą)

Google Analytics, Google Ads i Google Merchant Center: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Do pomiaru zasięgu, pomiaru konwersji i wyświetlania reklam.
Meta-Pixel / Conversions API (Facebook, Instagram): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. W celu pomiaru skuteczności i optymalizacji naszych reklam.
TikTok-Pixel (o ile jest stosowany): TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia.

Dostawcy ci mogą również przekazywać dane do Stanów Zjednoczonych. Przekazywanie danych odbywa się na podstawie ram ochrony danych UE–USA lub standardowych klauzul umownych. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG), którą mogą Państwo w każdej chwili wycofać.

12. Inne wykorzystywane usługi

Weglot (tłumaczenie strony internetowej): Weglot SAS, 10 Avenue de Messine, 75008 Paryż, Francja.
Fera (opinie klientów): Fera Commerce Inc., Kanada. Jeśli wystawisz opinię, przetwarzane będą Twoje imię i nazwisko, treść opinii oraz, w razie potrzeby, zdjęcia.
Narzędzie do personalizacji produktów Zepto (wprowadzanie życzeń dotyczących personalizacji lub grawerunku).

Podstawą prawną jest art. 6 ust. 1 lit. b lub lit. f RODO, o ile w konkretnym przypadku nie uzyskano zgody.

13. Biuletyn informacyjny

Jeśli zapiszą się Państwo do naszego newslettera, wykorzystamy Państwa adres e-mail do wysyłania informacji o ofertach i nowościach. Zapisanie się odbywa się wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a RODO). W każdej chwili mogą Państwo zrezygnować z subskrypcji, korzystając z linku rezygnacji zawartego w newsletterze lub wysyłając do nas wiadomość e-mail.

14. Okres przechowywania

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do realizacji danego celu. Dane dotyczące zamówień i faktur przechowujemy, zgodnie z obowiązkami wynikającymi z przepisów podatkowych i handlowych, przez okres do pięciu lat od zakończenia roku podatkowego (zgodnie z prawem polskim) lub do dziesięciu lat, o ile wymagają tego przepisy prawne.

15. Państwa prawa

Mają Państwo prawo do uzyskania informacji (art. 15 RODO), sprostowania danych (art. 16), usunięcia danych (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wniesienia sprzeciwu wobec przetwarzania danych w oparciu o uzasadnione interesy (art. 21 RODO). Udzieloną zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Mają Państwo również prawo do złożenia skargi do organu nadzorującego ochronę danych, w szczególności w państwie członkowskim, w którym Państwo przebywają. Organem właściwym w naszym przypadku jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polska.

16. Bezpieczeństwo danych

Nasza strona internetowa wykorzystuje szyfrowanie SSL lub TLS. Dane dotyczące płatności są przetwarzane wyłącznie przez dostawców usług płatniczych i nie są przez nas przechowywane.

Stan na: listopad 2026 r.