Polityka prywatności Tea Point

Wersja: 24 października 2026 r. Dokument wyjaśnia, jakie dane przetwarzamy podczas korzystania ze sklepu Tea Point i jak możesz korzystać ze swoich praw.

1. Administrator i kontakt

Administratorem jest Raman Statsenka prowadzący indywidualną działalność gospodarczą Tea Point, ul. Ząbkowska 2 lok. 49/31, 03-375 Warszawa, Polska, NIP 5252551831, REGON 365793495. W sprawach danych osobowych napisz na zamowienia@teapoint.eu albo na powyższy adres. Telefon: +48 794 508 222.

2. Dane i źródła

Podajesz nam dane przy rejestracji, zakupie, zapisie adresu, kontakcie, reklamacji lub zwrocie: imię i nazwisko, e-mail, telefon, adres, dane firmy i NIP, treść wiadomości oraz wybrane produkty i usługi. Zapisujemy historię i statusy zamówień, rozliczeń, zwrotów, dokumentów sprzedaży i wymaganych potwierdzeń. Dane wpisane przy zakupie mogą zostać zapisane na Twoim koncie, aby ułatwić kolejne zamówienie; możesz je poprawić w panelu klienta.

Przy korzystaniu ze strony przetwarzamy także informacje techniczne: adres IP, czas i parametry żądania, rodzaj przeglądarki i urządzenia, identyfikatory sesji oraz zdarzenia bezpieczeństwa. Zakres pamięci przeglądarki opisuje Polityka cookies. Hasła zabezpieczamy jednokierunkowym skrótem; nie przechowujemy ich w czytelnej postaci.

Jeśli samodzielnie wybierzesz logowanie Google, otrzymamy z Google identyfikator konta, adres e-mail, informację o jego weryfikacji oraz dane profilu udostępnione w odpowiedzi logowania, np. nazwę. Nie otrzymujemy Twojego hasła Google. Zwykła rejestracja pozostaje dostępna.

Od Przelewy24 otrzymujemy informacje potrzebne do powiązania i weryfikacji płatności oraz zwrotu. Nie otrzymujemy i nie zapisujemy pełnego numeru karty ani kodu CVV. Dane rejestrowe firmy, jeśli skorzystasz z ich wyszukiwania, mogą pochodzić z publicznych rejestrów. Dla dostawy zapisujemy wybrany punkt i dane potrzebne przewoźnikowi.

3. Po co i na jakiej podstawie

• Konto, koszyk, realizacja zamówienia, dostawa i kontakt przed zakupem — art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem.
• Rozliczenia, faktury, dokumentacja podatkowa, obowiązki związane z reklamacjami, zwrotami i KSeF, gdy ma zastosowanie — art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny wynikający m.in. z przepisów podatkowych i konsumenckich.
• Bezpieczeństwo, zapobieganie nadużyciom, niezbędna diagnostyka, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest ochrona sklepu, klientów i rozliczeń.
• Zwykła korespondencja niezwiązana bezpośrednio z umową — art. 6 ust. 1 lit. f RODO: udzielenie odpowiedzi i udokumentowanie obsługi sprawy.
• Newsletter i wiadomości promocyjne — dobrowolna zgoda, art. 6 ust. 1 lit. a RODO oraz wymagana zgoda na komunikację elektroniczną zgodnie z art. 398 Prawa komunikacji elektronicznej. Rezygnacja jest możliwa przez link w wiadomości lub kontakt z nami.
• Opcjonalna analityka i marketing w przeglądarce — zgoda z art. 6 ust. 1 lit. a RODO oraz art. 399–400 Prawa komunikacji elektronicznej, jeśli takie narzędzia są uruchomione. Obecnie w sklepie nie są podłączone Google Analytics ani reklamowe tagi. Aktualny stan pokazuje panel „Ustawienia cookies”.

Podanie danych oznaczonych jako wymagane jest dobrowolne, ale bez danych niezbędnych do Konta, dostawy lub rozliczenia nie zrealizujemy danej usługi. Pola opcjonalne i zgody marketingowe nie warunkują zakupu. Potwierdzenie zapoznania się z tą polityką nie jest zgodą na wszystkie opisane operacje; podstawę każdej z nich wskazano powyżej.

4. Komu przekazujemy dane

Dostęp otrzymują upoważnione osoby obsługujące sklep oraz dostawcy w zakresie koniecznym do wykonania zadania:

• Cloudflare — hosting, baza danych, pliki, dostarczanie wiadomości transakcyjnych i bezpieczeństwo, w tym Turnstile chroniący formularze przed nadużyciami.
• PayPro S.A., operator Przelewy24 — obsługa płatności i zwrotów. Operator przetwarza też dane we własnych celach wynikających z przepisów dotyczących usług płatniczych.
• InPost oraz przewoźnik wybrany w zamówieniu — doręczenie, powiadomienia i obsługa przesyłki; odbiór osobisty nie wymaga przekazania danych do przewoźnika.
• Google — tylko w związku z wybranym przez Ciebie logowaniem Google; uruchomienie opcjonalnych narzędzi pomiarowych wymaga osobnego poinformowania i zgody w panelu cookies.
• Osoby i podmioty zapewniające obsługę księgową, prawną i techniczną — w niezbędnym zakresie i na właściwej podstawie, w tym na podstawie umowy powierzenia, gdy działają w naszym imieniu.
• Uprawnione organy, w tym administracja skarbowa i KSeF — w zakresie wynikającym z prawa.

Nie sprzedajemy danych klientów. Zewnętrzny operator może działać jako odrębny administrator; jego zasady są dostępne w jego usłudze. Link do Instagrama nie oznacza zgody na marketingowe cookies w Tea Point.

5. Przekazywanie poza EOG

Cloudflare i Google korzystają z międzynarodowej infrastruktury, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, m.in. w USA. Stosuje się podstawy wymagane przez rozdział V RODO: decyzję o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework w zakresie objętym ważną certyfikacją odbiorcy, lub standardowe klauzule umowne i, gdy są potrzebne, dodatkowe zabezpieczenia. Informacje o zastosowanym zabezpieczeniu i kopię właściwych klauzul można uzyskać, kontaktując się z nami. Szczegóły dotyczące Cloudflare są dostępne w jego umowie ochrony danych.

6. Jak długo przechowujemy dane

• Dane Konta — przez okres świadczenia usługi Konta, do jego zamknięcia. Następnie pozostaje tylko zakres wymagany prawem, potrzebny do rozliczenia lub ochrony roszczeń.
• Dokumentacja podatkowa i związane z nią zamówienia — co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; dłużej, jeśli obowiązek wynika z przepisów, np. zawieszenia lub przerwania terminu. Usunięcie Konta nie usuwa dokumentów, które musimy zachować.
• Korespondencja, reklamacje i materiał dotyczący roszczeń — przez czas obsługi, a następnie do upływu właściwego terminu przedawnienia. Zależnie od rodzaju roszczenia jest to zwykle 3 lub 6 lat; szczególne przepisy mogą przewidywać inny termin. Gdy toczy się postępowanie, przechowywanie może trwać do jego zakończenia i rozliczenia.
• Dane do newslettera — do cofnięcia zgody lub zakończenia wysyłki. Minimalny zapis zgody lub rezygnacji możemy zachować przez okres potrzebny do wykazania jej prawidłowej obsługi i obrony roszczeń; nie służy on dalszej wysyłce.
• Logi techniczne i bezpieczeństwa — według zakresu i celu zdarzenia, przez czas potrzebny do diagnostyki, ochrony przed nadużyciami i wyjaśnienia incydentu; dokumentację istotnego incydentu do zakończenia sprawy i upływu właściwych terminów roszczeń. Nie każdy log wymaga takiego samego okresu.
• Cookies, ustawienia i inne dane w przeglądarce — zgodnie z okresami wymienionymi w Polityce cookies. Wybór cookies wygasa po 180 dniach; jest to przyjęty przez nas okres, a nie jednolity termin narzucony każdej stronie przez RODO.

7. Twoje prawa

W granicach określonych w RODO masz prawo dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw jest możliwy w każdej chwili.

Zgodę możesz cofnąć w dowolnym momencie. W sprawie cookies użyj „Ustawienia cookies” w stopce; w sprawie newslettera użyj linku rezygnacji lub napisz do nas. Cofnięcie nie wpływa na zgodność z prawem operacji sprzed cofnięcia. Nie wymaga rezygnacji z zakupów.

Żądanie wyślij na zamowienia@teapoint.eu lub pocztą na adres Administratora. Gdy to konieczne, poprosimy o informacje proporcjonalne do potwierdzenia tożsamości. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; przy skomplikowanych lub licznych żądaniach termin może zostać przedłużony o dwa miesiące, o czym poinformujemy w pierwszym miesiącu. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

8. Automatyzacja i bezpieczeństwo

Nie stosujemy wobec klientów decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub podobnie istotnie na nich wpływają w rozumieniu art. 22 RODO. Mechanizmy antyspamowe i limity mogą czasowo ograniczyć dostęp do formularza; problem można wyjaśnić z obsługą.

Używamy HTTPS, ograniczeń uprawnień, zabezpieczeń logowania i formularzy oraz kopii danych. Nie przesyłaj nam hasła, kodów logowania ani pełnych danych karty. Ochrona danych wymaga również zabezpieczenia Twojego urządzenia i skrzynki e-mail.

9. Cookies i aktualizacje

Szczegóły zawiera Polityka cookies; zasady zakupów — Regulamin. Zmiany funkcji, dostawców lub prawa mogą wymagać aktualizacji dokumentu. Istotne informacje przekażemy w sposób wymagany prawem. Nowy cel wymagający zgody nie jest uruchamiany na podstawie dawnej zgody na inny cel.