obowiązująca od dnia 13 sierpnia 2026 r.
Niniejsza Polityka Prywatności i Cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego dostępnego pod adresem tommay.pl, zwanego dalej „Serwisem”.
Administratorem danych osobowych jest Tommay Sp. z o.o. z siedzibą w Warszawie, przy ul. K.I. Gałczyńskiego 4 pok. 901, 00-362 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001001805, NIP 5252931309, REGON 523677746, zwana dalej „Administratorem”.
Z Administratorem można skontaktować się pod adresem e-mail: kontakt@tommay.pl.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz przepisami dotyczącymi prywatności i komunikacji elektronicznej.
Zakres danych przetwarzanych przez Administratora zależy od sposobu korzystania z Serwisu.
Administrator może przetwarzać w szczególności:
Podanie danych osobowych jest co do zasady dobrowolne. Jeżeli jednak określone dane są niezbędne do obsługi formularza, kontaktu lub umówienia konsultacji, ich niepodanie może uniemożliwić skorzystanie z danej funkcjonalności.
Administrator może przetwarzać dane osobowe w następujących celach:
Kontakt i obsługa zapytań
Dane przekazane za pośrednictwem formularza, poczty elektronicznej lub innego kanału kontaktowego są przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia komunikacji.
Podstawą prawną jest:
– art. 6 ust. 1 lit. b RODO – jeżeli kontakt zmierza do podjęcia działań przed zawarciem umowy,
– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i zapytań.
Umawianie i obsługa konsultacji
Dane przekazane w związku z umawianiem konsultacji są przetwarzane w celu obsługi zgłoszenia, ustalenia terminu, kontaktu z Użytkownikiem, przygotowania i przeprowadzenia konsultacji oraz dalszej komunikacji dotyczącej zgłoszenia.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie Użytkownika przed ewentualnym zawarciem umowy, a w odpowiednich przypadkach art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora związany z obsługą zgłoszeń i komunikacji.
Do obsługi formularzy, kontaktów oraz procesu umawiania konsultacji Administrator korzysta w szczególności z rozwiązań GoHighLevel / LeadConnector.
Zapewnienie działania i bezpieczeństwa Serwisu
Dane techniczne mogą być przetwarzane w celu zapewnienia prawidłowego i bezpiecznego funkcjonowania Serwisu, diagnozowania problemów technicznych oraz przeciwdziałania nadużyciom.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.
Marketing i pomiar skuteczności reklam
Po uzyskaniu wymaganej zgody Administrator może wykorzystywać technologie marketingowe w celu pomiaru skuteczności kampanii reklamowych, analizowania działań podejmowanych przez Użytkowników po przejściu do Serwisu, optymalizacji kampanii, remarketingu oraz dopasowywania reklam.
Administrator wykorzystuje w tym zakresie w szczególności Meta Pixel.
Technologie wymagające zgody są uruchamiane dopiero po jej uzyskaniu za pośrednictwem mechanizmu zarządzania zgodami na cookies.
Ustalenie, dochodzenie i obrona przed roszczeniami
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
Realizacja obowiązków prawnych
Jeżeli obowiązek przetwarzania danych wynika z przepisów prawa, podstawą prawną jest art. 6 ust. 1 lit. c RODO.
Serwis wykorzystuje pliki cookies oraz podobne technologie, które mogą umożliwiać przechowywanie informacji na urządzeniu Użytkownika lub uzyskiwanie dostępu do informacji już na nim przechowywanych.
Cookies to niewielkie pliki informatyczne zapisywane na urządzeniu Użytkownika podczas korzystania ze stron internetowych.
W Serwisie mogą być wykorzystywane następujące kategorie cookies i podobnych technologii:
W Serwisie wykorzystywany jest w szczególności Meta Pixel, który może przetwarzać informacje dotyczące m.in. odwiedzanych stron, interakcji z Serwisem, źródła wejścia, urządzenia, przeglądarki, adresu IP oraz identyfikatorów związanych z cookies i podobnymi technologiami.
Technologie marketingowe wymagające zgody są uruchamiane dopiero po jej uzyskaniu.
Administrator może w przyszłości wdrażać lub zmieniać wykorzystywane technologie analityczne lub marketingowe. Jeżeli ich zastosowanie będzie wymagało zgody Użytkownika, zostaną one uruchomione dopiero po uzyskaniu takiej zgody, a niniejsza Polityka zostanie odpowiednio zaktualizowana, jeżeli będzie to wymagane.
Podczas korzystania z Serwisu Użytkownik może zarządzać zgodami dotyczącymi opcjonalnych cookies i podobnych technologii za pomocą udostępnionego mechanizmu zarządzania zgodami.
Użytkownik ma możliwość zaakceptowania lub odrzucenia opcjonalnych technologii oraz, jeżeli mechanizm to umożliwia, dokonania wyboru poszczególnych kategorii.
Brak zgody na opcjonalne cookies nie powoduje utraty dostępu do podstawowych treści Serwisu, które nie wymagają takich technologii.
Użytkownik może w dowolnym momencie zmienić swoje preferencje oraz wycofać wcześniej udzieloną zgodę.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie stosowania niektórych cookies może jednak wpłynąć na działanie wybranych funkcjonalności Serwisu.
W związku z prowadzeniem Serwisu i działalności Administrator może korzystać z usług podmiotów zewnętrznych, którym dane mogą być udostępniane lub powierzane w zakresie niezbędnym do realizacji określonych celów.
Odbiorcami danych mogą być w szczególności:
Administrator przekazuje dane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
W związku z korzystaniem z usług globalnych dostawców technologii może dochodzić do przetwarzania danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Może to dotyczyć w szczególności korzystania z usług GoHighLevel / LeadConnector oraz Meta.
W przypadku przekazywania danych poza EOG Administrator korzysta z mechanizmów przewidzianych przez obowiązujące przepisy dotyczące ochrony danych osobowych, stosownie do danego odbiorcy i charakteru transferu.
Mechanizmy te mogą obejmować w szczególności:
Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
W przypadkach przewidzianych przez RODO Użytkownikowi przysługuje prawo do:
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem kontakt@tommay.pl.
Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, może poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
W związku z wykorzystaniem technologii marketingowych informacje dotyczące aktywności Użytkownika mogą być wykorzystywane do tworzenia grup odbiorców, pomiaru skuteczności reklam, remarketingu oraz dopasowywania działań reklamowych.
Dotyczy to w szczególności funkcjonalności oferowanych przez systemy reklamowe Meta w związku z wykorzystaniem Meta Pixel.
Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że Użytkownik zostanie odrębnie poinformowany o takim przetwarzaniu zgodnie z obowiązującymi przepisami.
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa danych odpowiedniego do ryzyka związanego z ich przetwarzaniem.
Dostęp do danych powinny posiadać wyłącznie osoby i podmioty, dla których jest on niezbędny do realizacji powierzonych zadań.
Administrator podejmuje działania mające na celu ochronę danych w szczególności przed nieuprawnionym dostępem, utratą, przypadkowym zniszczeniem, zmianą lub ujawnieniem.
Serwis może zawierać odnośniki do zewnętrznych stron internetowych, serwisów społecznościowych oraz innych usług.
Po przejściu do zewnętrznego serwisu przetwarzanie danych może odbywać się zgodnie z zasadami określonymi przez operatora tego serwisu.
Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych administratorów zewnętrznych serwisów.
Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu przetwarzania danych, funkcjonalności Serwisu lub wykorzystywanych narzędzi technologicznych.
Aktualna wersja Polityki jest publikowana w Serwisie.
Data obowiązywania aktualnej wersji znajduje się na początku dokumentu.
Polityka obowiązuje od dnia 13 sierpnia 2026 r.
