Polityka Prywatności
Polityka Prywatności
Ostatnia aktualizacja: 30 listopada
Polityka Prywatności została wyjaśniona, w jaki sposób Gerlak („my”, „nas”, „nasz”) i chroniczne Twoje dane osobowe podczas przeglądania stron Gerlak.pl („Strona”) oraz korzystanie z naszych usług („Usługi”).
W celu rozporządzania o ochronie danych osobowych (RODO/RODO) oraz polskiej Ustawy o ochronie danych osobowych, jesteśmy Administratorem Twoich danych osobowych .
odblokowanie ze stron, udostępnienie Polityki Prywatności. Jeżeli nie zgadzasz się z jej treścią, prosimy o zaprzestanie korzystania z Usług.
1. Zmiany w Polityce Prywatności
przedłużyć dostępną Politykę Prywatności w celu zachowania zgodności z prawami dostępu lub wprowadzonymi. Zmiany będą na Stronie wraz z nową informacją „Ostatnia aktualizacja”. W wymaganych danych przez prawo wysyłamy Cię bezpośrednio (np. e-mail, komunikat na stronie).
2. Dane Administratora
Administrator danych: Gerlak
E-mail: haiderimtiaz48@gmail.com
Skontaktuj się z nami w sprawach związanych z naruszeniem Twoich danych osobowych.
3. Zakres podlegających danych osobowych
Przetwarzamy tylko dane niezbędne do wykonania funkcjonowania sklepu i realizacji prawnej.
a) Dane przekazywane bezpośrednio przez Ciebie
-
Imię i nazwisko
-
Adres rozliczeniowy i adres dostawy
-
Adres e-mail
-
Numer telefonu
-
Szczegóły przemyślenia i historii zakupów
-
Dane logowania (jeśli założysz konto)
-
Informacje przekazywane w korespondencji z naszym działem obsługi klienta
b) Dane zbierane automatycznie (Cookies)
Na podstawie zgody lub tymczasowego interesu:
-
Adres IP
-
Typ ustawień
-
Informacje o Usługi
-
Zachowanie na stronie
-
Pliki cookies, identyfikatory sesji, dane analityczne
Zastosowanie plików cookie jest zgodne z dyrektywą ePrivacy oraz polską ustawą Prawo telekomunikacyjne.
c) Dane otrzymane od wspólnika
W tym:
-
Shopify – hosting sklepu
-
Operatorzy płatności (Przelewy24 / BLIK) – mamy wyłączne płatności, nigdy pełne dane bankowe
-
Partnerzy marketingowi i analityczni (tylko przy wyrażeniu zgody na pliki cookie)
4. Cele i podstawy prawne przetwarzania
Twoje dane specjalistyczne wyłącznie zgodnie z podstawowymi specyfiki w RODO.
a) Realizacja świadomości i doświadczenia usług
Podstawa: sztuka. 6 ust. 1 lit. b RODO (wykonanie umowy)
Obejmuje:
-
Przetwarzanie płatności
-
Realizację dźwięku i wysyłek
-
Obsługę zwrotów i reklamacji
-
Kontakt w sprawie zamówienia
-
Zarządzanie kontem użytkownika
b) Wypełnienie całości prawnej
Podstawa: sztuka. 6 ust. 1 lit. c RODO
Obejmował m.in.:
-
Przechowywanie dokumentacji księgowej
-
Obowiązki podatkowe
-
Wymogi bezpieczeństwa narzucone przez Przelewy24/BLIK
-
Przestrzeganie prawa konsumenckiego
c) Obsługa klienta i komunikacja
Podstawa: sztuka. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy)
d) Marketing
Podstawa:
-
sztuka. 6 ust. 1 lit. a RODO – zgoda (newsletter, SMS)
-
sztuka. 6 ust. 1 lit. f RODO – uzasadniony interes w reklamie (jeśli prawo na to pozwala)
Można wycofać decyzję w momencie podjęcia.
e) Cookies & analityka
Podstawa:
-
zgoda – dla plików cookie marketingowych i analitycznych
-
uzasadnione zainteresowanie – dla plików cookies dostępnych
f) Bezpieczeństwo i wyeliminowanie nadużyciom
Podstawa: sztuka. 6 ust. 1 lit. f RODO
Jest także wysyłający z polityków Przelewy24 oraz BLIK .
5. Zgodność z wymaganiami Przelewy24 / BLIK
Aby spełnić wymagania operatorów płatności:
-
Nie przechowujemy numerów kart, kodów BLIK, PIN-ów ani danych logowania bankowego.
-
Płatności są ograniczone wyłącznie przez systemy zgodne z PCI-DSS.
-
Otrzymujemy powiadomienie o statusie płatności (np. potwierdzenie).
-
Przetwarzanie jest zgodne z:
-
Ustawą o usługach płatniczych ,
-
regulacjami KNF,
-
umowami handlowymi Przelewy24/BLIK.
-
6. Udostępnianie danych osobowych
Udostępniamy Twoje dane wyłącznie zgodnie z prawem i tylko wtedy, gdy jest to konieczne.
a) Podmiotem przetwarzającym dane na naszej platformie
W osobliwościach:
-
Shopify
-
Przelewy24 / BLIK
-
Firmy kurierskie
-
Dostawcy usług IT, analizy i marketing (pod warunkiem zgody na pliki cookie)
-
Narzędzia obsługi klienta
Każdy podmiot działa na podstawie umowy powierzenia (art. 28 RODO).
b) Organom publicznym
Wyłącznie jeśli prawo tego wymaga.
c) Partnerom marketingowym
Tylko za Twoje możliwości.
Nigdy nie:
❌ sprzedajemy dane osobowe
❌ udostępnienie niemy danych bez podstaw podstawowych
❌ nie przekazujemy danych do profilowania bez zgody
7. Przekazywanie danych poza EOG
Jeśli dane są dostępne poza Europejskim Obszarem Gospodarczym (np. do Shopify), wykorzystujemy legalne mechanizmy:
-
Standardowe Klauzule Umowe (SCC)
-
Decyzje o adekwatności
-
dodatkowe zabezpieczenia techniczne
Zgodnie z rozdziałem V RODO.
8. Okres przechowywania danych
Dane przechowujemy tylko długo tak, jak jest to konieczne:
-
Dane księgowe i podatkowe – 5 lat (wymóg prawa polskiego)
-
Konto klienta – do zniszczenia
-
Dane marketingowe – do wycofania zgody
-
Pliki cookies – zgodnie z ich okresem obowiązywania (do 24 miesięcy)
-
Wiadomości do obsługi klienta – do 24 miesięcy
9. Twoje prawa (RODO)
Masz prawo do:
-
Dostęp do danych (art. 15)
-
sprostowania danych (art. 16)
-
usunięcie danych (art. 17)
-
ograniczenie przetwarzania (art. 18)
-
Przenoszenie danych (art. 20)
-
sprzeciwu wobec przetwarzania (art. 21)
-
wycofanie zgody w momencie natychmiastowym
-
wzniesienie skarg do organu nadzorczego
Polski organ nadzorczy:
Urząd Ochrony Danych Osobowych (UODO)
https://uodo.gov.pl/
Aby rozwiązać z prawem, rozwiń się z nami: haiderimtiaz48@gmail.com
10. Dane dzieci
Nasze usługi nie są przeznaczone dla dzieci poniżej 16 roku życia.
Nie posiadamy świadomie danych dzieci. Jeśli przypuszczasz, że nastąpi takie zdarzenie — rozwiązanie zostanie z nami, a dane zostaną usunięte.
11. Środki bezpieczeństwa
Stosujemy środki wymagane przez RODO, m.in.:
-
szyfrowanie SSL
-
bezpieczne systemy płatności (Przelewy24/BLIK)
-
kontrola dostępu
-
bezpiecznie przechowuj dane
-
minimalizacja danych
-
audyt audytu bezpieczeństwa
Żadna metoda nie podlega 100% bezpieczeństwu, lecz stosujemy najlepsze praktyki.
12. Polityka plików cookie
Używamy cookies w celu:
-
Prawdziwego działania sklepu
-
obsługa koszyka i funkcji strony
-
analiza ruchu
-
personalizacja reklam (za usuwanie)
Przed zapisaniem plików cookie marketingowych/analitycznych prosimy o zgodę (baner plików cookie z RODO i prawem polskim).
Można wycofać decyzję w momencie podjęcia.
13. Kontakt
W sprawie danych osobowych:
E-mail: haiderimtiaz48@gmail.com
Administrator: Haider Imtiaz LTD