Polityka prywatności i plików cookies – Gatshop.pl

1. Postanowienia ogólne i Administrator danych

Administratorem Twoich danych osobowych jest Gat Systems spółka z ograniczoną odpowiedzialnością, z siedzibą pod adresem Wola Rzędzińska 416m, 33-150 Wola Rzędzińska NIP: 9930717524, REGON: 545560547, wpisany do KRS pod numerem: 0001262391, prowadzący sklep internetowy dostępny pod adresem https://gatshop.pl (dalej: „Administrator” lub „Sklep”).

W sprawach dotyczących danych osobowych możesz się z nami skontaktować:

• e-mailem: rodo@gatshop.pl,

• listownie: na adres siedziby podany powyżej.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w Sklepie. Została przygotowana zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),

• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w zakresie plików cookies),

• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

2. Cele, zakres i podstawy prawne przetwarzania

Przetwarzamy tylko te dane, które są potrzebne do realizacji określonego celu. Najczęściej są to: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a przy zakupach na firmę – nazwa firmy i NIP. W związku z korzystaniem ze Sklepu automatycznie zbierane są też dane techniczne, np. adres IP, typ przeglądarki i urządzenia.

Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia. Bez danych adresowych i kontaktowych nie możemy wysłać przesyłki. Zgodę na analitykę lub newsletter możesz w każdej chwili wycofać – nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Odbiorcy danych – firmy kurierskie i Apaczka.pl

Aby dostarczyć Twoje zamówienie, przekazujemy dane potrzebne do nadania przesyłki brokerowi kurierskiemu Apaczka.pl oraz wybranej firmie kurierskiej. Nie sprzedajemy Twoich danych.

Broker kurierski Apaczka.pl. Przesyłki nadajemy za pośrednictwem platformy Apaczka.pl, prowadzonej przez Alsendo sp. z o.o. z siedzibą w Warszawie, ul. Puławska 2, 02-566 Warszawa, KRS: 0000678992, NIP: 8971840043 (źródło). Przekazujemy: imię i nazwisko odbiorcy, adres dostawy lub wybrany punkt odbioru (np. paczkomat), numer telefonu, adres e-mail, a przy przesyłkach za pobraniem – kwotę pobrania. Dane te służą do wygenerowania etykiety i listu przewozowego, zamówienia kuriera oraz przekazania danych przewoźnikowi. Szczegóły: Polityka prywatności Apaczka.pl.

Firmy kurierskie. Za pośrednictwem Apaczka.pl dane trafiają do przewoźnika, który fizycznie doręcza przesyłkę i może wysyłać Ci powiadomienia SMS lub e-mail o jej statusie. W zależności od wybranej formy dostawy mogą to być: InPost sp. z o.o., DPD Polska sp. z o.o., DHL Parcel Polska sp. z o.o., ORLEN Paczka sp. z o.o.. Przewoźnicy przetwarzają dane jako odrębni administratorzy, zgodnie ze swoimi politykami prywatności i przepisami prawa pocztowego.

Pozostali odbiorcy. Dane mogą otrzymać także podmioty, które pomagają nam prowadzić Sklep, wyłącznie w niezbędnym zakresie:

• dostawca hostingu: OVH sp. z o.o. Nr KRS: 0000220286, REGON: 933029040 NIP: 899 25 20 556, ul. Swobodna 1; 50-088 Wrocław

• operator płatności online: Paynow (mElements S.A.),

• Google Ireland Limited – w zakresie Google Analytics (sekcja 4),

• organy publiczne, np. urząd skarbowy, sąd, policja – wyłącznie gdy wymagają tego przepisy prawa.

Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) i tylko zgodnie z naszymi poleceniami.

4. Google Analytics

Korzystamy z Google Analytics 4 wyłącznie wtedy, gdy wyrazisz na to zgodę w banerze cookies. Narzędzie dostarcza Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”).

Google Analytics pomaga nam zrozumieć, jak korzystasz ze Sklepu, np. które strony i produkty oglądasz, skąd do nas trafiasz, ile czasu spędzasz w Sklepie i z jakiego urządzenia korzystasz. Dzięki temu możemy ulepszać ofertę i działanie strony. Nie wykorzystujemy tych danych do identyfikacji konkretnej osoby.

Zakres zbieranych danych obejmuje m.in.: identyfikator online zapisany w pliku cookie, przybliżoną lokalizację (kraj, miasto), typ przeglądarki i urządzenia, system operacyjny, odwiedzone podstrony, źródło wejścia oraz zdarzenia w Sklepie (np. dodanie produktu do koszyka, zakup). Google Analytics 4 nie zapisuje pełnych adresów IP użytkowników z UE.

Na naszej stronie stosujemy tryb zgody Google (Consent Mode). Dopóki nie zaakceptujesz plików analitycznych, pliki cookies Google Analytics nie są zapisywane na Twoim urządzeniu.

Dane w Google Analytics przechowujemy przez 13 miesięcy od ostatniej wizyty, a następnie są automatycznie usuwane.

Swoją zgodę możesz w każdej chwili wycofać, zmieniając ustawienia w banerze cookies (baner ciasteczka w lewym dolnym ekranie sklepu).

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane zbierane przez Google Analytics mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Podstawą transferu jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, do którego przystąpiła Google LLC. Jeśli ta podstawa przestanie obowiązywać, transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Dane przekazywane Apaczka.pl i polskim firmom kurierskim są przetwarzane na terenie EOG. Przy wysyłkach zagranicznych dane odbiorcy mogą trafić do przewoźnika w kraju docelowym – w zakresie niezbędnym do doręczenia przesyłki (art. 49 ust. 1 lit. b RODO).

6. Jak długo przechowujemy dane

Przechowujemy dane nie dłużej, niż jest to potrzebne do danego celu lub wymagają tego przepisy.

7. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),

• sprostowania danych (art. 16 RODO),

• usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO),

• ograniczenia przetwarzania (art. 18 RODO),

• przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),

• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO),

• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).

Aby skorzystać z tych praw, napisz na adres rodo@gatshop.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

8. Polityka cookies

Sklep używa plików cookies niezbędnych do działania strony, a pliki analityczne zapisuje dopiero po Twojej zgodzie. Zasady te wynikają z art. 399 ustawy – Prawo komunikacji elektronicznej oraz RODO.

Czym są pliki cookies. To niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (komputerze, telefonie) podczas przeglądania strony. Pozwalają m.in. zapamiętać zawartość koszyka, utrzymać zalogowanie i zliczać odwiedziny.

Rodzaje cookies w Sklepie:

• Niezbędne – konieczne do działania Sklepu: obsługa koszyka i zamówienia, logowanie, bezpieczeństwo, zapamiętanie Twoich wyborów w banerze cookies. Nie wymagają zgody (art. 399 ust. 3 PKE); możesz je zablokować w przeglądarce, ale Sklep może wtedy nie działać poprawnie.

• Analityczne – Google Analytics, opisane w sekcji 4. Zapisywane tylko po wyrażeniu zgody.

Jak zarządzać zgodą. Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie pliki, odrzucić wszystkie opcjonalne albo wybrać kategorie. Swoją decyzję możesz zmienić w dowolnym momencie przez link „Ustawienia cookies” w stopce strony. Wycofanie zgody jest równie proste jak jej udzielenie.

Ustawienia przeglądarki. Możesz też usuwać lub blokować cookies w ustawieniach przeglądarki:

• Google Chrome

• Mozilla Firefox

• Safari

• Microsoft Edge

9. Postanowienia końcowe

Bezpieczeństwo. Stosujemy środki techniczne i organizacyjne chroniące dane przed utratą, zniszczeniem i nieuprawnionym dostępem, w tym szyfrowane połączenie SSL/TLS (https), ograniczony dostęp do danych i regularne kopie zapasowe.

Profilowanie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Linki zewnętrzne. Sklep może zawierać linki do innych stron, np. śledzenia przesyłki u przewoźnika. Nie odpowiadamy za zasady prywatności na tych stronach.

Zmiany Polityki. Możemy aktualizować tę Politykę, np. przy zmianie przepisów lub dostawców usług. Aktualna wersja jest zawsze dostępna na stronie Sklepu, a o istotnych zmianach poinformujemy zarejestrowanych Klientów e-mailem.

Kontakt. Pytania dotyczące danych osobowych kieruj na adres rodo@gatshop.pl lub listownie na adres siedziby Administratora.

Polityka obowiązuje od 25/08/2026.