§ 1 DEFINICJE
Administrator Danych Osobowych (ADO) / Sprzedawca: GASTRO-MARINEX STOCHAJ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą pod adresem ul. Wincentego Pola 15, 58-500 Jelenia Góra, wpisana do Krajowego Rejestru Sądowego - rejestru przedsiębiorców przez SĄD REJONOWY DLA WROCŁAWIA FABRYCZNEJ WE WROCŁAWIU, IX WYDZIAŁ GOSPODARCZY KRAJOWEGO REJESTRU SĄDOWEGO, pod nr KRS 0001139568, NIP 6112762847, nr REGON 362721489.
Dane osobowe: Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych).
Sklep: Sklep internetowy prowadzony przez Administratora pod adresem https://www.gastro-marinex.pl.
Użytkownik/Kupujący: Każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jednej albo kilku usług czy funkcjonalności udostępnianych w Sklepie.
Konto: Usługa świadczona drogą elektroniczną; zbiór zasobów w systemie teleinformatycznym Administratora, w którym gromadzone są dane Użytkownika, w tym informacje o złożonych Zamówieniach.
Newsletter: Usługa świadczona drogą elektroniczną przez Administratora, polegająca na przesyłaniu informacji handlowych i marketingowych na podany przez Użytkownika adres e-mail.
Przetwarzanie: Operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
§ 2 KONTAKT Z ADMINISTRATOREM DANYCH
W sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych można kontaktować się z Administratorem:
Pocztą tradycyjną na adres: GASTRO-MARINEX STOCHAJ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Wincentego Pola 15, 58-500 Jelenia Góra.
Pocztą elektroniczną na adres e-mail: info@gastro-marinex.pl.
§ 3 CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH
Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:
Zawarcie i wykonanie umowy sprzedaży lub umowy o świadczenie usług elektronicznych (np. prowadzenie Konta, obsługa Newslettera):
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
Zakres danych: dane niezbędne do realizacji zamówienia (imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane firmy w przypadku zakupów na firmę) lub założenia Konta (np. adres e-mail, hasło) lub zapisu do Newslettera (adres e-mail).
Wypełnienie obowiązków prawnych ciążących na Administratorze:
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze), np. wynikających z przepisów podatkowych, rachunkowych.
Zakres danych: dane niezbędne do wystawienia faktur i innych dokumentów księgowych.
Realizacja prawnie uzasadnionych interesów Administratora:
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora).
Cele:
Marketing bezpośredni własnych produktów lub usług (z wyłączeniem sytuacji, gdy wymagana jest zgoda).
Dochodzenie lub obrona przed roszczeniami.
Obsługa zapytań i zgłoszeń kierowanych do Administratora.
Prowadzenie analiz statystycznych, poprawa jakości świadczonych usług i funkcjonowania Sklepu.
Zapewnienie bezpieczeństwa Sklepu i ochrony danych.
Na podstawie dobrowolnie wyrażonej zgody:
Podstawa prawna: Art. 6 ust. 1 lit. a RODO.
Cele: np. marketing w przypadku, gdy zgoda jest wymagana (np. wysyłka Newslettera, jeśli nie jest to powiązane z umową lub prawnie uzasadnionym interesem), wykorzystanie niektórych plików cookies.
Użytkownik ma prawo do cofnięcia zgody w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
§ 4 OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
Dane przetwarzane w celu realizacji umowy przechowywane są przez okres niezbędny do jej wykonania, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń (zazwyczaj 3 lub 6 lat) oraz przez okres wymagany przepisami prawa (np. przepisy podatkowe – zazwyczaj 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu.
Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania.
Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
§ 5 ODBIORCY DANYCH OSOBOWYCH
W związku z realizacją usług dane osobowe Użytkowników mogą być ujawniane zewnętrznym podmiotom, w tym w szczególności:
Dostawcom usług płatniczych: np. PayPro S.A. (operator serwisu Przelewy24) w celu obsługi płatności.
Firmom kurierskim i pocztowym: w celu dostawy zamówionych towarów.
Dostawcom usług IT: np. dostawcy hostingu, systemów informatycznych, z których korzysta Administrator.
Podmiotom świadczącym usługi księgowe, prawne, doradcze.
Dostawcom narzędzi marketingowych i analitycznych (np. Google Analytics), o ile Użytkownik wyraził na to zgodę lub jest to oparte na prawnie uzasadnionym interesie Administratora przy zapewnieniu odpowiednich zabezpieczeń.
Organom państwowym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.
Administrator dokłada należytej staranności w doborze podmiotów, którym powierza przetwarzanie danych, oraz zapewnia, że takie podmioty gwarantują odpowiedni poziom ochrony danych. Dane mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) tylko wtedy, gdy zapewniony jest odpowiedni stopień ochrony, np. poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§ 6 PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Każdy Użytkownik, którego dane dotyczą, ma prawo do:
Dostępu do swoich danych osobowych (art. 15 RODO).
Sprostowania swoich danych osobowych (art. 16 RODO).
Usunięcia swoich danych osobowych („prawo do bycia zapomnianym”) (art. 17 RODO) – w przypadkach określonych w RODO.
Ograniczenia przetwarzania swoich danych osobowych (art. 18 RODO).
Przenoszenia danych osobowych (art. 20 RODO) – jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
Wniesienia sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO) – jeśli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec marketingu bezpośredniego.
Cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (dotyczy danych przetwarzanych na podstawie zgody).
Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
W celu realizacji powyższych praw należy skontaktować się z Administratorem (dane kontaktowe w § 2).
§ 7 PLIKI COOKIES I TECHNOLOGIE PODOBNE
Sklep używa plików cookies („ciasteczek”). Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się Użytkownik.
Pliki cookies wykorzystywane są w celu:
Zapewnienia prawidłowego funkcjonowania Sklepu (cookies niezbędne), np. utrzymanie sesji Użytkownika, obsługa koszyka.
Tworzenia statystyk (cookies analityczne), które pomagają zrozumieć, w jaki sposób Użytkownicy Sklepu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości.
Dostosowywania treści marketingowych (cookies marketingowe), o ile Użytkownik wyraził na to zgodę.
Zapewnienia dodatkowych funkcjonalności (cookies funkcjonalne), np. zapamiętywanie preferencji Użytkownika.
Sklep PrestaShop może wykorzystywać różne rodzaje cookies, w tym:
Cookies sesyjne: pliki tymczasowe, przechowywane do czasu wylogowania, opuszczenia strony lub wyłączenia przeglądarki.
Cookies stałe: przechowywane w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
Podczas pierwszej wizyty w Sklepie Użytkownik jest informowany o używaniu plików cookies za pomocą odpowiedniego bannera i ma możliwość zarządzania swoimi preferencjami dotyczącymi cookies.
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować lub usunąć pliki cookies. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.
W Sklepie mogą być wykorzystywane również inne technologie podobne do cookies, np. local storage, session storage, które służą do przechowywania danych w przeglądarce Użytkownika.
§ 8 ZABEZPIECZENIE DANYCH OSOBOWYCH
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Przykładami takich środków są m.in. szyfrowanie połączenia (certyfikat SSL), regularne kopie zapasowe, kontrola dostępu.
§ 9 ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE
Dane osobowe Użytkowników nie będą przetwarzane w sposób zautomatyzowany, który prowadziłby do podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkowników, bez ich wyraźnej zgody. Dane mogą być profilowane w celach analitycznych lub marketingowych (np. w celu dopasowania oferty), jednak nie będzie to prowadziło do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, chyba że Użytkownik wyrazi na to odrębną zgodę.
§ 10 POSTANOWIENIA KOŃCOWE
Polityka Prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
Aktualna wersja Polityki Prywatności obowiązuje od 15.05.2025.
W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.