Polityka Prywatności

Serwis internetowy toucan-trade.com
Ostatnia aktualizacja: 10 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem toucan-trade.com, zwanego dalej „Serwisem”.

Administratorem danych osobowych jest:

TOUCAN TRADE LTD
Company number: 11731980
98 Reginald Road
Scunthorpe, England
DN15 8PF
United Kingdom

E-mail: office@toucan-trade.com
Telefon: +44 7719 708829

dalej jako „Administrator”.

Administrator przetwarza dane zgodnie z mającymi zastosowanie przepisami dotyczącymi ochrony danych osobowych, w szczególności UK GDPR i Data Protection Act 2018, a w zakresie, w jakim znajdują zastosowanie, również z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz przepisami dotyczącymi prywatności w komunikacji elektronicznej.

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności:

imię i nazwisko,
nazwę firmy,
adres siedziby, zamieszkania lub adres rozliczeniowy,
adres e-mail,
numer telefonu,
dane potrzebne do wystawienia dokumentu księgowego,
dane dotyczące zamówienia, zakupionych produktów lub usług i historii transakcji,
informacje dotyczące płatności przekazywane nam przez operatorów płatności,
dane związane z kontem klienta,
dane przekazane w formularzach kontaktowych, formularzach sprzedażowych, ankietach lub podczas kontaktu z nami,
treść korespondencji e-mail, wiadomości i zgłoszeń,
informacje związane z uczestnictwem w kursach, szkoleniach, programach lub usługach,
adres IP,
identyfikatory urządzenia i przeglądarki,
informacje o sposobie korzystania z Serwisu,
identyfikatory cookies i podobnych technologii,
informacje o źródle wejścia na stronę, kampanii reklamowej, klikniętych reklamach i wykonanych konwersjach,
inne dane przekazane dobrowolnie przez użytkownika.

Nie prosimy o przekazywanie szczególnych kategorii danych osobowych, takich jak informacje o zdrowiu, przekonaniach religijnych, poglądach politycznych czy pochodzeniu etnicznym, chyba że w konkretnym przypadku jest to rzeczywiście konieczne i istnieje odpowiednia podstawa prawna.

3. Cele i podstawy przetwarzania danych

A. Realizacja zamówień i umów

Dane przetwarzamy w celu:

przyjęcia i obsługi zamówienia,
zawarcia i wykonania umowy,
udostępnienia zakupionego produktu cyfrowego, kursu, szkolenia lub usługi,
obsługi konta klienta,
organizacji konsultacji, spotkań lub innych świadczeń,
kontaktu dotyczącego realizacji zamówienia.

Podstawą przetwarzania jest konieczność wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem.

B. Obsługa płatności

Dane dotyczące transakcji są przetwarzane w celu przyjęcia i rozliczenia płatności, zwrotów, reklamacji płatniczych oraz przeciwdziałania nadużyciom.

Serwis korzysta lub może korzystać między innymi z:

Stripe,
Przelewy24, którego operatorem jest PayPro S.A.,
płatności BLIK dostępnych za pośrednictwem obsługiwanego operatora płatności,
innych metod płatności udostępnianych w przyszłości.

Administrator nie wymaga przekazywania mu pełnych danych karty płatniczej. Dane niezbędne do autoryzacji instrumentu płatniczego obsługiwane są przez właściwego operatora płatności.

C. Wystawianie faktur i prowadzenie dokumentacji księgowej

Dane mogą być przetwarzane w celu:

wystawienia faktury, rachunku lub innego dokumentu sprzedażowego,
prowadzenia dokumentacji księgowej,
realizacji obowiązków podatkowych,
archiwizacji dokumentacji wymaganej prawem.

Podstawą przetwarzania jest w tym przypadku obowiązek prawny ciążący na Administratorze.

Administrator może korzystać z zewnętrznych systemów księgowych i fakturowych, w tym z systemu Fakturownia lub innego systemu wykorzystywanego aktualnie do obsługi dokumentów sprzedażowych.

D. Formularze i kontakt

Jeżeli użytkownik kontaktuje się z nami przez formularz, e-mail, telefon lub inne dostępne kanały, możemy przetwarzać jego dane w celu:

udzielenia odpowiedzi,
przygotowania oferty,
prowadzenia rozmów przed zawarciem umowy,
rozwiązania zgłoszonego problemu,
świadczenia wsparcia posprzedażowego.

Podstawą może być wykonanie umowy, działania przed jej zawarciem albo prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi ofertą oraz obsłudze klientów.

4. Newsletter, e-mail, SMS i komunikacja marketingowa

Jeżeli użytkownik zapisze się do newslettera lub wyrazi odpowiednią zgodę, jego dane mogą być wykorzystywane do:

wysyłania newslettera,
przekazywania materiałów edukacyjnych,
informowania o produktach i usługach,
wysyłania informacji o ofertach, szkoleniach lub wydarzeniach,
prowadzenia kampanii e-mailowych,
wysyłania wiadomości SMS lub innych dozwolonych form komunikacji.

W zależności od sytuacji podstawą przetwarzania może być zgoda użytkownika albo prawnie uzasadniony interes Administratora, jeżeli taki sposób komunikacji jest dozwolony przez obowiązujące przepisy.

Użytkownik może w każdym momencie zrezygnować z komunikacji marketingowej, w szczególności korzystając z linku rezygnacji znajdującego się w wiadomości e-mail albo kontaktując się pod adresem office@toucan-trade.com.

Do obsługi kontaktów i automatyzacji komunikacji Serwis może wykorzystywać m.in. FluentCRM, Fluent Forms, FluentSMTP oraz zewnętrznych dostawców poczty elektronicznej lub usług SMS.

5. Konto klienta, sklep i system sprzedażowy

Serwis może wykorzystywać FluentCart oraz powiązane narzędzia do:

obsługi produktów i usług,
koszyka i checkoutu,
składania zamówień,
tworzenia kont klientów,
zarządzania zakupami,
dostępu do zakupionych materiałów,
obsługi subskrypcji, jeżeli zostaną wprowadzone,
obsługi zwrotów i historii transakcji.

Dane użytkownika przechowywane w systemie sklepowym mogą być połączone z danymi znajdującymi się w systemie CRM, jeżeli jest to potrzebne do wykonania zamówienia, obsługi klienta lub prowadzenia zgodnej z prawem komunikacji.

6. Google Analytics, Google Ads i Google Tag Manager

Serwis może korzystać z usług Google, w szczególności:

Google Analytics 4,
Google Ads,
Google Tag Manager,
pomiaru konwersji Google Ads,
remarketingu,
Google Signals,
innych narzędzi analitycznych i reklamowych Google.

Narzędzia te mogą przetwarzać informacje takie jak adres IP, typ urządzenia, informacje o przeglądarce, zachowanie użytkownika na stronie, źródło wejścia, odwiedzone podstrony, wykonane działania i konwersje.

Technologie Google związane z reklamą, personalizacją i analityką są uruchamiane zgodnie z ustawieniami zgód użytkownika oraz obowiązującymi przepisami.

7. Meta Pixel, Meta Ads i Conversions API

Serwis może korzystać z narzędzi firmy Meta Platforms, w szczególności:

Meta Pixel,
Meta Conversions API,
systemu reklamowego Facebook i Instagram,
remarketingu,
tworzenia grup odbiorców,
pomiaru skuteczności reklam i konwersji.

Narzędzia te mogą przetwarzać dane dotyczące wizyt w Serwisie, urządzenia, przeglądarki, adresu IP, wykonanych zdarzeń, konwersji oraz identyfikatorów reklamowych.

W przypadku użytkowników, dla których wymagana jest zgoda, narzędzia Meta wymagające takiej zgody uruchamiane są dopiero po jej uzyskaniu.

8. Profilowanie i reklama dopasowana

Dane dotyczące aktywności użytkownika mogą być wykorzystywane do profilowania, w szczególności w celu:

oceny zainteresowania konkretnymi produktami lub usługami,
mierzenia skuteczności reklam,
tworzenia grup odbiorców,
remarketingu,
prezentowania reklam osobom, które wcześniej odwiedziły Serwis,
ograniczania wyświetlania reklam osobom, które dokonały określonego działania,
analizowania procesu zakupowego.

Jeżeli profilowanie wykorzystuje technologie wymagające zgody, odbywa się ono dopiero po jej udzieleniu.

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że poinformuje o tym użytkownika i istnieje ku temu odpowiednia podstawa prawna.

9. Pliki cookies i podobne technologie

Serwis wykorzystuje lub może wykorzystywać cookies, lokalną pamięć przeglądarki, piksele, tagi oraz inne podobne technologie.

Mogą one służyć między innymi do:

zapewnienia prawidłowego działania Serwisu,
zapamiętania koszyka i sesji użytkownika,
realizacji procesu zamówienia,
zapewnienia bezpieczeństwa,
zapamiętywania ustawień,
analityki,
pomiaru konwersji,
reklamy i remarketingu,
zapamiętania decyzji użytkownika dotyczącej prywatności.

Cookies oraz technologie niezbędne do świadczenia usługi mogą być stosowane bez uprzedniej zgody, jeżeli spełniają warunki odpowiedniego wyjątku przewidzianego przez obowiązujące przepisy. Technologie reklamowe i inne nieobjęte wyjątkiem wymagają uprzedniej zgody.

Zgody w Serwisie są zarządzane za pomocą systemu Real Cookie Banner.

Użytkownik może:

zaakceptować wszystkie opcjonalne technologie,
odmówić ich używania,
wybrać indywidualne ustawienia,
w późniejszym czasie zmienić lub wycofać swoją decyzję.

Szczegółowa i aktualna lista stosowanych technologii, usług i kategorii cookies jest dostępna bezpośrednio w panelu ustawień prywatności wyświetlanym przez Serwis.

10. Logi serwera i bezpieczeństwo

Podczas korzystania z Serwisu serwer może automatycznie zapisywać dane techniczne, takie jak:

adres IP,
data i godzina zapytania,
adres odwiedzanej podstrony,
informacje o przeglądarce i systemie operacyjnym,
kod odpowiedzi serwera,
informacje dotyczące błędów i zdarzeń bezpieczeństwa.

Dane mogą być wykorzystywane w celu zapewnienia bezpieczeństwa Serwisu, diagnostyki technicznej, wykrywania nadużyć, przeciwdziałania atakom oraz ustalania przyczyn awarii.

11. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, których usługi są niezbędne do prowadzenia Serwisu i działalności Administratora, w szczególności:

dostawcy hostingu i infrastruktury IT,
administratorom technicznym i dostawcom usług informatycznych,
dostawcom WordPressa i wykorzystywanego oprogramowania w zakresie, w jakim otrzymują dane,
dostawcom systemów sklepowych, CRM i formularzy,
operatorom płatności, w szczególności Stripe oraz PayPro S.A./Przelewy24,
dostawcom usług księgowych i fakturowych,
dostawcom poczty e-mail, SMTP i SMS,
Google,
Meta Platforms,
podmiotom świadczącym usługi analityczne i reklamowe,
księgowym, prawnikom i innym profesjonalnym doradcom,
organom administracji publicznej, sądom lub innym uprawnionym instytucjom, jeżeli obowiązek przekazania danych wynika z prawa.

Podmiot otrzymujący dane może działać jako podmiot przetwarzający dane w imieniu Administratora albo jako niezależny administrator danych — zależnie od charakteru danej usługi.

12. Przekazywanie danych poza Wielką Brytanię i EOG

Administrator ma siedzibę w Wielkiej Brytanii.

Dane użytkowników mogą być również przetwarzane przez dostawców posiadających infrastrukturę poza Wielką Brytanią lub Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Jeżeli jest to wymagane przez obowiązujące przepisy, transfer danych odbywa się z zastosowaniem właściwych mechanizmów ochronnych, takich jak:

decyzja o odpowiednim poziomie ochrony,
odpowiednie mechanizmy transferu przewidziane prawem brytyjskim,
standardowe klauzule umowne,
odpowiednie dodatki lub umowy transferowe,
EU–US Data Privacy Framework, jeżeli ma zastosowanie do danego odbiorcy,
inne zgodne z prawem zabezpieczenia.

13. Jak długo przechowujemy dane

Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.

W szczególności:

dane związane z umowami i zamówieniami przechowujemy przez czas potrzebny do wykonania umowy, a następnie przez okres niezbędny do rozliczeń, obrony lub dochodzenia roszczeń,
dokumenty księgowe i podatkowe przechowujemy przez okres wymagany przez właściwe przepisy,
dane związane z kontem klienta mogą być przechowywane przez okres jego funkcjonowania oraz przez okres niezbędny po jego zamknięciu,
dane z korespondencji przechowujemy przez czas potrzebny do obsługi sprawy oraz przez okres uzasadniony możliwością powstania roszczeń,
dane newsletterowe przechowujemy do momentu rezygnacji z komunikacji lub utraty podstawy do ich dalszego wykorzystywania,
dane o udzielonych i wycofanych zgodach mogą być przechowywane w zakresie potrzebnym do wykazania zgodności z prawem,
dane techniczne i logi są przechowywane przez okres uzasadniony względami bezpieczeństwa, diagnostyki i ochrony przed nadużyciami.

14. Prawa użytkownika

W zakresie przewidzianym przez obowiązujące przepisy użytkownik może mieć prawo do:

uzyskania informacji o przetwarzaniu swoich danych,
dostępu do danych,
otrzymania kopii danych,
sprostowania nieprawidłowych danych,
uzupełnienia danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec określonych sposobów przetwarzania,
wycofania zgody w dowolnym momencie,
wniesienia skargi do właściwego organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności przetwarzania.

W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem:

office@toucan-trade.com

15. Skargi dotyczące ochrony danych

Jeżeli użytkownik uważa, że jego dane są przetwarzane nieprawidłowo, może złożyć skargę bezpośrednio do Administratora, w szczególności wysyłając wiadomość na:

office@toucan-trade.com

W tytule wiadomości można wpisać: „Skarga dotycząca ochrony danych”.

Administrator potwierdzi otrzymanie skargi w wymaganym terminie i podejmie odpowiednie działania w celu jej zbadania oraz udzielenia odpowiedzi bez zbędnej zwłoki.

Użytkownik ma również prawo zwrócić się do Information Commissioner’s Office (ICO), a jeżeli zastosowanie ma RODO — również do właściwego organu nadzorczego w państwie UE/EOG, zgodnie z przysługującymi mu uprawnieniami.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, ujawnieniem lub dostępem osób nieuprawnionych.

W szczególności mogą być stosowane:

szyfrowane połączenie HTTPS,
kontrola dostępu do systemów,
zabezpieczenia kont administracyjnych,
aktualizacje oprogramowania,
kopie zapasowe,
mechanizmy ochrony serwera,
ograniczanie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują go do realizacji określonych zadań.

Nie istnieje jednak system informatyczny zapewniający absolutną gwarancję bezpieczeństwa.

17. Serwisy zewnętrzne

Serwis może zawierać odnośniki do stron internetowych i usług należących do innych podmiotów.

Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależne serwisy zewnętrzne. Użytkownik powinien zapoznać się z ich własnymi politykami prywatności przed przekazaniem im danych.

18. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności wtedy, gdy:

zmieni się sposób działania Serwisu,
zostaną wprowadzone nowe produkty, usługi lub technologie,
zmienią się wykorzystywani dostawcy,
zmienią się zasady przetwarzania danych,
zmienią się obowiązujące przepisy lub wytyczne organów nadzorczych.

Aktualna wersja Polityki prywatności jest zawsze publikowana w Serwisie wraz z datą jej ostatniej aktualizacji.