Polityka Prywatności

Polityka Prywatności

Ostatnia aktualizacja: 17 sierpnia 2026

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Gerlak przetwarza i chroni Twoje dane osobowe podczas odwiedzania strony gerlak.pl oraz korzystania z naszych usług.

Administratorem danych w rozumieniu RODO jest Haider Imtiaz LTD.

1. Dane Administratora

Administrator danych: Haider Imtiaz LTD
Numer rejestrowy: 790325278BC0001
Adres: 1-1343 E 14th Avenue, Vancouver BC V5N 2C7, Kanada
E-mail: wsparcie@gerlak.pl

2. Zakres przetwarzanych danych

a) Dane przekazane bezpośrednio przez Ciebie

  • Imię i nazwisko
  • Adres rozliczeniowy i adres dostawy
  • Adres e-mail
  • Numer telefonu
  • Szczegóły zamówień i historia zakupów
  • Informacje przekazane w korespondencji z obsługą klienta

b) Dane zbierane automatycznie (cookies)

  • Adres IP, typ przeglądarki, informacje o urządzeniu
  • Zachowanie na stronie, identyfikatory sesji, dane analityczne

c) Dane od podmiotów trzecich

  • Shopify — hosting sklepu
  • Stripe — operator płatności (BLIK, karty). Otrzymujemy wyłącznie potwierdzenie płatności, nigdy pełnych danych bankowych ani numerów kart.
  • Partnerzy analityczni i marketingowi — wyłącznie po wyrażeniu zgody na cookies

3. Cele i podstawy prawne

  • Realizacja zamówień — art. 6 ust. 1 lit. b RODO (wykonanie umowy)
  • Obowiązki prawne — art. 6 ust. 1 lit. c RODO (księgowość, podatki, prawo konsumenckie)
  • Obsługa klienta i bezpieczeństwo — art. 6 ust. 1 lit. f RODO (uzasadniony interes)
  • Marketing — art. 6 ust. 1 lit. a RODO (zgoda; możesz ją wycofać w dowolnym momencie)

4. Dane płatnicze

  • Nie przechowujemy numerów kart, kodów BLIK, PIN-ów ani danych logowania bankowego.
  • Płatności przetwarzane są wyłącznie przez Stripe, w systemach zgodnych z PCI-DSS.
  • Otrzymujemy jedynie informację o statusie płatności.

5. Udostępnianie danych

Dane udostępniamy wyłącznie podmiotom niezbędnym do realizacji zamówienia: Shopify, Stripe, firmom kurierskim, dostawcom usług IT oraz — za Twoją zgodą — partnerom analitycznym. Każdy podmiot działa na podstawie umowy powierzenia (art. 28 RODO).

Nigdy nie sprzedajemy danych osobowych i nie udostępniamy ich bez podstawy prawnej.

6. Przekazywanie danych poza EOG

Administrator ma siedzibę w Kanadzie, a część dostawców (m.in. Shopify) przetwarza dane poza Europejskim Obszarem Gospodarczym. Stosujemy Standardowe Klauzule Umowne (SCC) oraz decyzje o adekwatności, zgodnie z rozdziałem V RODO. Kanada jest objęta decyzją Komisji Europejskiej o odpowiednim stopniu ochrony danych.

7. Okres przechowywania

  • Dane księgowe i podatkowe — 5 lat
  • Konto klienta — do czasu usunięcia
  • Dane marketingowe — do wycofania zgody
  • Cookies — do 24 miesięcy
  • Korespondencja z obsługą klienta — do 24 miesięcy

8. Twoje prawa

Masz prawo do dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20), sprzeciwu (art. 21) oraz wycofania zgody w dowolnym momencie.

Aby skorzystać z tych praw, napisz na wsparcie@gerlak.pl.

Masz również prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

9. Dane dzieci

Nasze usługi nie są przeznaczone dla osób poniżej 16 roku życia i nie gromadzimy świadomie ich danych.

10. Bezpieczeństwo

Stosujemy szyfrowanie SSL, kontrolę dostępu, minimalizację danych oraz bezpieczne systemy płatności. Żadna metoda nie gwarantuje 100% bezpieczeństwa, lecz stosujemy uznane standardy branżowe.

11. Cookies

Używamy cookies do poprawnego działania sklepu, utrzymania koszyka, analizy ruchu oraz — za zgodą — personalizacji reklam. Zgodę możesz wycofać w dowolnym momencie.

12. Kontakt

E-mail: wsparcie@gerlak.pl
Administrator: Haider Imtiaz LTD, nr rejestrowy 790325278BC0001