OGÓLNA POLITYKA PRYWATNOŚCI

Prawo do prywatności, a w szczególności prawo do ochrony danych osobowych, stanowi jedną z fundamentalnych zasad, którymi kierują się spółki TOUS Poland Sp. z o.o. i Joyería TOUS, S.A., obydwie wchodzące w skład Grupy TOUS (dalej: „TOUS”), z siedzibą Joyería TOUS, S.A. w Manresie (Hiszpania), pod adresem Carretera de Vic - El Guix Km 3 · 08243 Manresa, Barcelona. Zasady te zostały opisane w Kodeksie Etyki dostępnym na korporacyjnej stronie internetowej.

Niniejsza Ogólna Polityka Prywatności (dalej: „Polityka”) wyjaśnia, w jaki sposób TOUS przetwarza dane osobowe pozyskiwane za pośrednictwem formularzy i usług dostępnych na stronach internetowych TOUS. Dane osobowe będą przetwarzane z zachowaniem poufności oraz dla celów opisanych w niniejszej Polityce i, w stosownych przypadkach, w szczegółowej informacji dotyczącej danego formularza.
Polityka ma zastosowanie wyłącznie do niniejszej strony internetowej, a nie do stron należących do osób trzecich. TOUS może zamieszczać linki do innych stron, które mogą być interesujące dla użytkowników.

TOUS nie może zagwarantować poziomu prywatności ani odpowiadać za treści lub praktyki stron internetowych nienależących do Grupy TOUS. Przetwarzanie danych na takich stronach podlega ich własnym politykom prywatności.
TOUS przestrzega Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz innych obowiązujących przepisów o ochronie danych osobowych.

TOUS stosuje następujące zasady:

przejrzystość przetwarzania i informowanie o jego celach;

przetwarzanie wyłącznie danych niezbędnych do świadczenia żądanych usług;

zapewnienie prostych środków kontroli nad danymi;

nieprzekazywanie danych osobom trzecim z wyjątkiem usługodawców, podmiotów wskazanych użytkownikowi lub przypadków przewidzianych prawem;

zachowanie poufności i stosowanie odpowiednich środków bezpieczeństwa.
TOUS przetwarza dane osobowe w następujących celach:

a) Przyjmowanie i obsługa zapytań, próśb i wniosków oraz kontaktowanie się z użytkownikami.

b) Ulepszanie stron internetowych, usług, produktów i treści TOUS.

c) Zapewnienie dostępu do części strony wymagających rejestracji.

d) Zarządzanie rejestracją w bazie danych i na stronie TOUS, w tym dostępem za pośrednictwem usług uwierzytelniania osób trzecich (Social Login).

e) Umożliwienie dokonywania zakupów.

f) Przesyłanie powiadomień transakcyjnych związanych z zakupem.

g) Prowadzenie badań statystycznych.

h) Aktualizowanie danych.

i) Przetwarzanie wniosków o rezerwację.

j) Fakturowanie i prowadzenie rachunkowości.

k) Wykonywanie obowiązków podatkowych i innych obowiązków prawnych.

l) Obsługa gwarancji produktów zakupionych w TOUS.

m) Przesyłanie informacji handlowych.

n) Zbieranie, przechowywanie i przetwarzanie CV oraz danych kandydatów do pracy.

o) Przesyłanie wiadomości związanych z procesami rekrutacji.

p) Ocena kwalifikacji kandydatów poprzez odpowiednie testy.
TOUS przetwarza dane dobrowolnie przekazane przez użytkownika lub udostępnione przez osoby trzecie uczestniczące w procesie płatności albo zakupu, takie jak operatorzy płatności lub platformy handlowe.

Mogą Państwo również zarejestrować się lub zalogować do konta TOUS przy użyciu usług uwierzytelniania oferowanych przez osoby trzecie, takich jak Google lub Apple. W takim przypadku TOUS otrzyma od tych dostawców wyłącznie dane, na których udostępnienie wyrazili Państwo zgodę w toku uwierzytelniania i zgodnie z ustawieniami prywatności Państwa konta.

Jeżeli posiadają już Państwo konto TOUS, a następnie skorzystają z usługi uwierzytelniania osoby trzeciej, TOUS może powiązać informacje otrzymane od dostawcy tożsamości z istniejącym kontem, jeżeli zachodzi uzasadniona zgodność między kontami, na przykład na podstawie powiązanego adresu poczty elektronicznej. Powiązanie służy uniknięciu utworzenia zduplikowanych kont i zapewnieniu spójnego doświadczenia użytkownika.

TOUS może przetwarzać:

Dane identyfikacyjne: imię i nazwisko, podpis, numer identyfikacji podatkowej, miejsce i data urodzenia, obywatelstwo, fotografia i wiek.

Dane kontaktowe: adres, adres poczty elektronicznej oraz numery telefonu.

Dane dotyczące cech fizycznych: w szczególności wymiary niezbędne do wykonania produktu.

Dane majątkowe lub finansowe: rachunki bankowe, dane karty i inne niezbędne informacje finansowe.

Dane przekazywane przez dostawców tożsamości: w przypadku logowania przez Google lub Apple — adres poczty elektronicznej, imię i nazwisko, unikalny identyfikator konta i zdjęcie profilowe, o ile użytkownik zezwolił na ich udostępnienie. TOUS nie uzyska dostępu do innych informacji z kont Google lub Apple poza informacjami wyraźnie zatwierdzonymi przez użytkownika.

Cel	Podstawa prawna
Obsługa zapytań i wniosków	Zgoda lub działania przed zawarciem umowy podjęte na żądanie użytkownika.
Rejestracja, logowanie i ewentualne powiązanie z istniejącym kontem TOUS	Działania przed zawarciem umowy lub wykonanie żądanej usługi; w przypadku danych opcjonalnych — zgoda.
Zakupy, rezerwacje i powiadomienia transakcyjne	Wykonanie umowy.
Fakturowanie, podatki i obowiązki prawne	Wypełnienie obowiązku prawnego.
Gwarancje produktów	Wykonanie umowy i wypełnienie obowiązków prawnych.
Informacje handlowe	Zgoda, z zastrzeżeniem przypadków, w których prawo dopuszcza inną podstawę.
Statystyka, personalizacja i ulepszanie usług	Prawnie uzasadniony interes TOUS lub zgoda, jeżeli jest wymagana.
Rekrutacja	Działania przed zawarciem umowy podejmowane na żądanie kandydata oraz, w stosownych przypadkach, zgoda.

TOUS może umożliwić rejestrację lub subskrypcję newslettera i informacji handlowych dotyczących Grupy TOUS. Ich wysyłanie będzie podlegało uprzedniej i wyraźnej zgodzie, jeżeli jest ona wymagana.

Po uzyskaniu odpowiedniej zgody TOUS może przesyłać informacje o produktach, działaniach i spersonalizowanych usługach, a także o konkursach, loteriach, wydarzeniach i imprezach organizowanych przez TOUS.

Zgodę można wycofać w dowolnym momencie za pomocą linku lub przycisku zamieszczonego w wiadomości albo:

(i) pocztą elektroniczną na adres dataprotection@tous.com;

(ii) pocztą na adres Joyería Tous, S.A., Carretera de Vic, El Guix 3, 08243 Manresa (Hiszpania);

(iii) za pośrednictwem formularza kontaktowego dostępnego na polskiej stronie internetowej TOUS.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
TOUS uzyska wyraźną zgodę, jeżeli jest ona wymagana w związku ze zautomatyzowanym podejmowaniem decyzji lub tworzeniem profili.

W ramach niektórych usług określone decyzje mogą być podejmowane automatycznie bez udziału człowieka. Użytkownik może na przykład otrzymywać wiadomości dotyczące produktów w koszyku lub statusu zamówienia.

TOUS może również tworzyć profile w celu przewidywania zachowania na stronie oraz prezentowania produktów na podstawie historii przeglądania, plików cookie lub uczestnictwa w programie MY TOUS.

Mogą Państwo zapoznać się z obowiązującą Polityką Plików Cookie pod następującym adresem: https://www.tous.com/pl-pl/policies/cookies-policy. Jednocześnie wszelkie pytania lub wnioski dotyczące przetwarzania Państwa danych osobowych prosimy kierować do TOUS na adres dataprotection@tous.com.
TOUS przetwarza dane tak długo, jak są one potrzebne i użyteczne do świadczenia usług, oraz podejmuje rozsądne działania w celu ograniczenia czasu przetwarzania i przechowywania.

Dane mogą być przechowywane:

przez okres trwania relacji z użytkownikiem;

przez okres niezbędny do realizacji celów wskazanych w Polityce;

przez właściwy okres przedawnienia;

przez okres wymagany do wykonania obowiązków prawnych lub udostępnienia danych uprawnionym organom.

Po upływie właściwych okresów dane zostaną trwale usunięte, zniszczone lub zanonimizowane.
Przysługują Państwu następujące prawa:

1.     Prawo dostępu: uzyskanie informacji o przetwarzanych danych, celach przetwarzania i kopii danych.

2.     Prawo do sprostowania: poprawienie danych nieprawidłowych lub niekompletnych.

3.     Prawo do usunięcia: żądanie usunięcia danych, z zastrzeżeniem obowiązków prawnych.

4.     Prawo do sprzeciwu: wniesienie sprzeciwu w przypadkach określonych prawem.

5.     Prawo do ograniczenia przetwarzania: między innymi gdy kwestionują Państwo prawidłowość danych, uznają przetwarzanie za niezgodne z prawem, potrzebują danych do roszczeń lub oczekują na rozpatrzenie sprzeciwu.

6.     Prawo do przenoszenia danych: jeżeli ma zastosowanie i jest technicznie możliwe, otrzymanie danych lub przekazanie ich innemu administratorowi.

Jeżeli przetwarzanie opiera się na zgodzie, można ją w dowolnym momencie wycofać.

Prawa można wykonywać, przedstawiając odpowiedni dowód tożsamości, jeżeli jest to niezbędne:

(i) pocztą elektroniczną na adres dataprotection@tous.com;

(ii) pocztą na adres Carretera de Vic, El Guix 3, 08243 Manresa (Hiszpania).

Można także skontaktować się z Inspektorem Ochrony Danych pod adresem dpo@tous.com.

Mają Państwo prawo złożyć skargę do właściwego organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).
TOUS stosuje odpowiednie i racjonalne środki mające zapobiegać utracie, nadużyciu, modyfikacji, nieuprawnionemu dostępowi i kradzieży danych. Środki bezpieczeństwa są regularnie przeglądane i aktualizowane.
TOUS prowadzi profile w różnych serwisach społecznościowych. Jeżeli TOUS nie zbiera danych bezpośrednio, dane podlegają polityce prywatności odpowiedniego serwisu. Zaleca się zapoznanie z jego warunkami i skonfigurowanie preferencji prywatności.
TOUS stara się przechowywać dane w Unii Europejskiej lub Europejskim Obszarze Gospodarczym. Jeżeli dane są przekazywane spółkom Grupy lub usługodawcom w innych państwach, TOUS stosuje odpowiednie zabezpieczenia, w tym:

decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony;

standardowe klauzule umowne Komisji Europejskiej;

wiążące reguły korporacyjne;

inne zabezpieczenia dopuszczone przez obowiązujące prawo.

Informacje o zabezpieczeniach można uzyskać za pośrednictwem poniższych danych kontaktowych.
(i) Poczta elektroniczna: dataprotection@tous.com.

(ii) Formularze kontaktowe na polskiej stronie internetowej TOUS.

(iii) Poczta: Carretera de Vic, El Guix 3, 08243 Manresa (Hiszpania).

(iv) Inspektor Ochrony Danych: dpo@tous.com.