Polityka prywatności

Administratorem danych osobowych jest GP GROUP Grzegorz Pietraś, adres: ul. Gęsia 29/6, 20-719 Lublin, NIP: 717-176-24-01, prowadzący sklep internetowy ZróbSeCiucha („Administrator”).

W sprawach dotyczących ochrony danych osobowych oraz realizacji praw związanych z przetwarzaniem danych można skontaktować się z Administratorem pod adresem e-mail: [email protected] lub telefonicznie pod numerem +48 791 020 020.

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych — Prezesa Urzędu Ochrony Danych Osobowych (UODO). Szczegółowe informacje dotyczące składania skarg oraz dane kontaktowe dostępne są na oficjalnej stronie UODO.

Administrator przetwarza dane osobowe w następujących celach:

• Realizacja zamówień i umów (art. 6 ust. 1 lit. b RODO) — dane identyfikacyjne i kontaktowe, dane dotyczące Zamówienia, dane niezbędne do dostawy oraz informacje dotyczące płatności w zakresie niezbędnym do zawarcia i wykonania umowy;
• Prowadzenie Konta użytkownika (art. 6 ust. 1 lit. b RODO) — dane podane przy zakładaniu i korzystaniu z Konta, w szczególności adres e-mail, dane identyfikacyjne oraz informacje dotyczące Zamówień powiązanych z Kontem;
• Realizacja obowiązków prawnych (art. 6 ust. 1 lit. c RODO) — przetwarzanie danych w zakresie niezbędnym do wykonania obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych i rachunkowych;
• Realizacja prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO) — w szczególności zapewnienie bezpieczeństwa Sklepu, zapobieganie nadużyciom, ustalanie, dochodzenie lub obrona przed roszczeniami oraz prowadzenie wewnętrznych analiz dotyczących funkcjonowania Sklepu;
• Przetwarzanie na podstawie zgody (art. 6 ust. 1 lit. a RODO) — w przypadkach, w których przetwarzanie wymaga zgody użytkownika, w szczególności w związku z wykorzystaniem opcjonalnych plików cookies lub podobnych technologii do celów analitycznych lub marketingowych oraz wysyłką newslettera lub innych informacji marketingowych.

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji określonych celów przetwarzania:

• Operatorzy płatności, w szczególności Przelewy24 — w zakresie niezbędnym do obsługi i rozliczenia płatności;
• Operatorzy dostawy i firmy kurierskie, w szczególności InPost — w zakresie niezbędnym do realizacji i obsługi dostawy Zamówienia;
• Dostawcy usług hostingowych, serwerowych, baz danych, przechowywania plików oraz infrastruktury IT — w zakresie niezbędnym do zapewnienia działania i bezpieczeństwa Sklepu;
• Dostawcy usług informatycznych i technicznych wspierający działanie, utrzymanie i rozwój Sklepu oraz Kreatora;
• Dostawcy narzędzi analitycznych i reklamowych — w zakresie, w jakim ich wykorzystanie wymaga zgody użytkownika, wyłącznie po wyrażeniu odpowiedniej zgody;
• Podmioty świadczące usługi księgowe, prawne lub doradcze — jeżeli przekazanie danych jest niezbędne do realizacji obowiązków prawnych Administratora lub ochrony jego praw.

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), jeżeli Administrator korzysta z usług dostawców przetwarzających dane poza EOG. W takim przypadku przekazanie danych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.

• Dane związane z Kontem — przez okres posiadania Konta przez użytkownika, a po jego usunięciu przez okres niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń oraz wykonania obowiązków wynikających z przepisów prawa;
• Dane związane z Zamówieniami — przez okres niezbędny do realizacji Zamówienia, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi, oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń;
• Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora — do czasu ustania tego interesu, skutecznego wniesienia sprzeciwu lub upływu okresu przedawnienia ewentualnych roszczeń, zależnie od celu przetwarzania;
• Dane przetwarzane na podstawie zgody — do czasu jej wycofania lub do czasu ustania celu, dla którego zgoda została udzielona, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• Informacje dotyczące zgód na pliki cookies i podobne technologie — przez okres wynikający z ustawień stosowanego mechanizmu zarządzania zgodami, do czasu wycofania zgody lub jej wygaśnięcia. Po upływie okresu ważności zgody użytkownik może zostać ponownie poproszony o dokonanie wyboru;
• Dane wykorzystywane do wysyłki newslettera i informacji marketingowych — do czasu wycofania zgody, rezygnacji z newslettera lub zakończenia jego prowadzenia, zależnie od tego, które zdarzenie nastąpi wcześniej.

W związku z przetwarzaniem danych osobowych przysługują Ci, na zasadach określonych w RODO, następujące prawa:

• Dostępu do danych osobowych oraz otrzymania ich kopii;
• Sprostowania danych osobowych, jeżeli są nieprawidłowe lub niekompletne;
• Usunięcia danych osobowych („prawo do bycia zapomnianym”) — w przypadkach przewidzianych przepisami prawa;
• Ograniczenia przetwarzania danych — w przypadkach przewidzianych przepisami prawa;
• Przenoszenia danych — jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
• Wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.

W celu skorzystania z powyższych praw można skontaktować się z Administratorem pod adresem e-mail: [email protected].

Podanie danych osobowych jest dobrowolne, jednak w zakresie danych niezbędnych do zawarcia i wykonania umowy, realizacji Zamówienia, dostawy lub utworzenia i prowadzenia Konta ich podanie jest konieczne do skorzystania z danej usługi. Niepodanie wymaganych danych może uniemożliwić zawarcie lub wykonanie umowy, realizację Zamówienia, dostawę Produktu lub utworzenie Konta.

W przypadku danych przetwarzanych na podstawie zgody ich podanie jest dobrowolne, a zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Sklep wykorzystuje pliki cookies oraz podobne technologie, w tym mechanizmy lokalnego przechowywania danych w przeglądarce. Niezbędne pliki cookies są wykorzystywane w celu zapewnienia prawidłowego i bezpiecznego działania Sklepu i nie wymagają zgody użytkownika. Pliki cookies oraz podobne technologie wykorzystywane w celach analitycznych lub marketingowych są uruchamiane wyłącznie po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy prawa.

• Niezbędne — służą do zapewnienia prawidłowego i bezpiecznego działania Sklepu, w szczególności obsługi sesji, logowania, koszyka, procesu składania Zamówienia, bezpieczeństwa oraz zapamiętania ustawień dotyczących cookies. Nie wymagają zgody użytkownika;
• Analityczne — umożliwiają zbieranie informacji o sposobie korzystania ze Sklepu w celu analizowania ruchu i ulepszania jego funkcjonowania. Są wykorzystywane po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana;
• Marketingowe — mogą służyć do pomiaru skuteczności działań reklamowych, personalizacji reklam oraz prowadzenia działań remarketingowych. Są wykorzystywane po uzyskaniu zgody użytkownika.

Użytkownik może w dowolnym momencie zmienić lub wycofać udzielone zgody dotyczące plików cookies i podobnych technologii za pomocą linku „Ustawienia cookies” dostępnego w stopce Sklepu. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych na podstawie zgody przed jej wycofaniem.

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa danych osobowych odpowiedniego do ryzyka, w szczególności ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem. Stosowane zabezpieczenia są dostosowywane do charakteru przetwarzanych danych, zakresu i celów ich przetwarzania oraz aktualnego poziomu ryzyka.

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, sposobu przetwarzania danych osobowych, stosowanych technologii lub funkcjonalności Sklepu. Aktualna wersja Polityki prywatności jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.