Podczas odwiedzania strony tylko.com możesz zostać poproszony(-a) o podanie niektórych swoich danych osobowych. Pozyskujemy je, aby zapewnić Ci jak najlepsze doświadczenia. Za każdym razem, gdy udostępniasz swoje dane osobowe, dbamy o to, aby były one przetwarzane zgodnie z obowiązującymi przepisami prawa oraz z zachowaniem najwyższych standardów staranności i bezpieczeństwa.
Serwis tylko.com przetwarza Twoje dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych lub „RODO”).
Administratorem danych osobowych jest Tylko S.A., spółka akcyjna z siedzibą w Warszawie przy ul. Czerskiej 8/10, 00-732 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000983931, o kapitał zakładowym w wysokości 783 486 PLN, wpłaconym w całości, NIP: 1132882374, REGON: 360163795 (zwana dalej również „Administratorem”). Z Administratorem można skontaktować się pod adresem e-mail [email protected]. Z Administratorem możesz kontaktować się we wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz korzystaniem z praw związanych z przetwarzaniem danych.
Twoje dane osobowe są przetwarzane w celu pomyślnego przyjęcia i realizacji Twojego zamówienia. W tym celu możemy przekazywać Twoje dane osobowe podmiotom trzecim, takim jak firmy magazynowe i kurierskie, banki oraz dostawcy płatności online. Tam, gdzie to możliwe, udostępnimy Ci informacje dotyczące przetwarzania Twoich danych osobowych otrzymanych od podmiotu trzeciego. W niektórych przypadkach możemy być również zobowiązani do udostępnienia Twoich danych osobowych organom publicznym na ich uzasadniony, szczegółowy wniosek.
Jeśli posiadasz konto w serwisie tylko.com i przystąpisz do programu lojalnościowego Tylko Club, będziemy przetwarzać Twoje dane osobowe w celu umożliwienia Ci uczestnictwa w programie oraz korzystania z przewidzianych w nim korzyści. W tym celu możemy przetwarzać w szczególności dane przypisane do Twojego konta w serwisie tylko.com, informacje o uczestnictwie w Tylko Club, historię zakupów i korzystania z korzyści programu, a także inne informacje niezbędne do ustalenia, czy spełniasz warunki uzyskania określonych korzyści. Dane te mogą być wykorzystywane w szczególności do wyświetlania cen przeznaczonych dla uczestników Tylko Club („Club Prices”), przyznawania i obsługi innych korzyści dostępnych w programie oraz ustalania uprawnień do korzyści uzależnionych od historii zakupów lub okresu uczestnictwa w programie. Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. b) RODO - przetwarzanie niezbędne do wykonania umowy dotyczącej uczestnictwa w Tylko Club lub do podjęcia działań na Twoje żądanie przed jej zawarciem.
Jeżeli dobrowolnie podasz datę urodzenia w celu skorzystania z prezentu urodzinowego przewidzianego w Tylko Club, będziemy przetwarzać tę informację w celu umożliwienia Ci skorzystania z tej korzyści. Podanie daty urodzenia jest dobrowolne i nie jest warunkiem uczestnictwa w Tylko Club, jednak bez jej podania nie będziemy mogli przyznać Ci korzyści związanej z urodzinami. Podstawą prawną przetwarzania daty urodzenia jest Twoja zgoda – art. 6 ust. 1 lit. a) RODO. Datę urodzenia będziemy przetwarzać do czasu wycofania przez Ciebie zgody lub wcześniejszego zgłoszenia żądania usunięcia tej informacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed jej wycofaniem.
W związku z organizacją wydarzeń dla uczestników Tylko Club możemy przetwarzać Twoje dane osobowe w celu ustalenia uprawnienia do otrzymania zaproszenia, dokonania wyboru uczestników wydarzenia, obsługi zgłoszenia oraz organizacji Twojego udziału w wydarzeniu. W tym celu możemy przetwarzać w szczególności dane przypisane do Twojego konta, dane kontaktowe, informacje dotyczące zgłoszenia lub potwierdzenia udziału, historię uczestnictwa w Tylko Club, historię zakupów oraz inne informacje związane z kryteriami kwalifikacji określonymi dla danego wydarzenia, w tym – jeżeli takie kryterium zostało przewidziane – informacje dotyczące aktywności w mediach społecznościowych. W przypadku ograniczonej liczby miejsc dane te mogą być wykorzystywane do zastosowania kryteriów wyboru uczestników określonych zgodnie z Regulaminem Tylko Club. Podstawą prawną przetwarzania danych w tym celu jest art. 6 ust. 1 lit. b) RODO – przetwarzanie niezbędne do wykonania umowy dotyczącej uczestnictwa w Tylko Club i zapewnienia przewidzianych w niej korzyści.
Uczestnictwo w Tylko Club nie jest uzależnione od wyrażenia zgody na otrzymywanie komunikacji marketingowej. Jeżeli wyrazisz odpowiednią zgodę, możemy przekazywać Ci informacje o naszych produktach, ofertach, promocjach, wydarzeniach lub innych korzyściach związanych z Tylko Club za pośrednictwem wybranego przez Ciebie kanału komunikacji, w szczególności poczty elektronicznej lub powiadomień push. W zakresie, w jakim przetwarzanie danych osobowych w tym celu odbywa się na podstawie zgody, podstawą prawną jest art. 6 ust. 1 lit. a) RODO. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody marketingowej nie wpływa na możliwość dalszego uczestnictwa w Tylko Club ani korzystania z korzyści, do których jesteś uprawniony(-a). Jeżeli korzystasz z aplikacji Tylko i włączysz powiadomienia push, możemy przetwarzać dane techniczne niezbędne do dostarczania takich powiadomień, w szczególności identyfikator urządzenia lub aplikacji, token służący do kierowania powiadomień push oraz informacje dotyczące ustawień i statusu zgody na otrzymywanie powiadomień. Powiadomienia push mogą być wykorzystywane do przekazywania komunikatów związanych z obsługą Twojego konta lub Tylko Club, a także - jeżeli wyrazisz odpowiednią zgodę marketingową - do przekazywania treści reklamowych i marketingowych, w szczególności informacji o produktach, promocjach, ofertach, wydarzeniach i korzyściach dostępnych w Tylko Club.
W przypadku komunikatów niezbędnych do realizacji usługi lub obsługi Tylko Club podstawą przetwarzania danych jest art. 6 ust. 1 lit. b) RODO. W przypadku powiadomień push zawierających komunikację marketingową podstawą przetwarzania danych jest Twoja zgoda - art. 6 ust. 1 lit. a) RODO. Zgodę na marketing za pośrednictwem powiadomień push możesz wycofać w dowolnym momencie w ustawieniach aplikacji lub za pomocą innego udostępnionego przez nas mechanizmu zarządzania zgodami. Niezależnie od tego możesz również wyłączyć techniczną możliwość otrzymywania powiadomień w ustawieniach swojego urządzenia. Dane niezbędne do uczestnictwa w Tylko Club przetwarzamy przez okres uczestnictwa w programie, a po jego zakończeniu — w zakresie, w jakim jest to niezbędne do wypełnienia obowiązków prawnych lub ustalenia, dochodzenia albo obrony przed roszczeniami — przez okres wynikający z właściwych przepisów prawa lub do upływu odpowiednich terminów przedawnienia.
Dane przetwarzane na podstawie zgody marketingowej przetwarzamy do czasu jej wycofania lub wcześniejszego ustania celu ich przetwarzania. Informacje niezbędne do wykazania faktu udzielenia lub wycofania zgody możemy przechowywać przez okres niezbędny do wykazania zgodności naszych działań z prawem. Dane techniczne służące do wysyłki powiadomień push przetwarzamy tak długo, jak jest to niezbędne do zapewnienia tej funkcjonalności, nie dłużej jednak niż do czasu wyłączenia odpowiedniej funkcji lub utraty aktualności danego identyfikatora lub tokenu.
Twoje dane osobowe możemy udostępniać lub powierzać do przetwarzania wyłącznie w zakresie niezbędnym do realizacji opisanych w niniejszej Polityce celów, w szczególności podmiotom świadczącym na naszą rzecz usługi IT, hostingowe, związane z utrzymaniem serwisu i aplikacji, obsługą Tylko Club, komunikacją elektroniczną i wysyłką powiadomień push, a także podmiotom świadczącym usługi płatnicze, logistyczne, księgowe, prawne lub inne usługi wspierające naszą działalność. W przypadku korzystania z powiadomień push odbiorcami niektórych danych technicznych mogą być również dostawcy technologii służących do dostarczania takich powiadomień. Dane możemy również udostępnić organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
Stosujemy rygorystyczne środki techniczne i organizacyjne, aby zabezpieczyć wszystkie dane osobowe przetwarzane przez tylko.com przed utratą, zniszczeniem lub nieuprawnionym dostępem osób trzecich. Nie możemy jednak ponosić odpowiedzialności za nieuprawniony dostęp do Twoich danych osobowych wynikający z naruszeń bezpieczeństwa, które mogą wystąpić w związku z Twoim urządzeniem, przeglądarką lub Twoim własnym zaniedbaniem.
Tak jak w przypadku każdej strony internetowej, nasz serwer automatycznie zbiera następujące informacje i tymczasowo zapisuje je w plikach dziennika serwera (logach), które są przesyłane przez Twoją przeglądarkę, chyba że funkcja ta została przez Ciebie wyłączona:
- Adres IP komputera wysyłającego zapytanie
- Żądanie pliku przez klienta, kod odpowiedzi HTTP, ilość przesłanych danych
- Strona internetowa, z której wchodzisz na naszą stronę (URL odsyłający / referrer URL)
- Typ, wersja i język Twojej przeglądarki
- System operacyjny komputera wysyłającego zapytanie
Pliki dziennika naszego serwera nie są analizowane pod kątem indywidualnego użytkowania. W żadnym momencie nie jesteśmy w stanie przypisać tych danych do konkretnych osób. Ponadto nie łączymy tych danych z danymi z innych źródeł.