Polityka Prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO GAPSI.PL 1. Informacje ogólne Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego Gapsi.pl. Administrator dokłada szczególnej staranności w celu ochrony prywatności użytkowników odwiedzających Sklep oraz klientów dokonujących zakupów za jego pośrednictwem. 2. Administrator danych osobowych Administratorem danych osobowych jest: Gapsi sp. z o.o. ul. Stanisława Nowakowskiego 78B 23-400 Biłgoraj KRS: 0001046788 NIP: 9182184469 REGON: 52582877000000 Kontakt w sprawach związanych z ochroną danych osobowych: e-mail: gapsicoffee@gmail.com 3. Zakres stosowania Polityki Prywatności Polityka Prywatności ma zastosowanie do danych osobowych przetwarzanych w związku z: korzystaniem ze sklepu internetowego, składaniem zamówień, realizacją płatności, realizacją dostaw, obsługą reklamacji, odstąpieniem od umowy, kontaktem z Administratorem za pośrednictwem formularza kontaktowego lub poczty elektronicznej. 4. Źródło danych osobowych Co do zasady dane osobowe pozyskiwane są bezpośrednio od użytkownika podczas: składania zamówienia, kontaktu ze sklepem, składania reklamacji, korzystania ze strony internetowej. 5. Dobrowolność podania danych Podanie danych osobowych jest dobrowolne. Jednocześnie podanie określonych danych może być niezbędne do: zawarcia i wykonania umowy sprzedaży, realizacji zamówienia, dokonania płatności, realizacji dostawy, rozpatrzenia reklamacji, udzielenia odpowiedzi na przesłane zapytanie. Niepodanie danych wymaganych do realizacji wskazanych celów może uniemożliwić wykonanie określonych czynności. 6. Prawa osoby, której dane dotyczą Każdej osobie, której dane są przetwarzane, przysługuje: prawo dostępu do danych, prawo otrzymania kopii danych, prawo sprostowania danych, prawo usunięcia danych, prawo ograniczenia przetwarzania, prawo przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania, prawo cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody, prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem: gapsicoffee@gmail.com. 7. Cele, podstawy prawne i zakres przetwarzania danych 7.1 Realizacja zamówień W związku z realizacją zamówienia Administrator może przetwarzać: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury, jeżeli są wymagane. Podstawą prawną przetwarzania jest: art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży, art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów podatkowych i rachunkowych. 7.2 Obsługa płatności W celu realizacji płatności dane mogą zostać przekazane operatorowi płatności. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. 7.3 Realizacja dostawy W celu dostarczenia zamówionych produktów dane mogą zostać przekazane przewoźnikom. Zakres danych obejmuje w szczególności: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. 7.4 Reklamacje i odstąpienie od umowy Administrator przetwarza dane niezbędne do rozpatrzenia reklamacji lub realizacji prawa odstąpienia od umowy. Podstawą prawną jest: art. 6 ust. 1 lit. c RODO, art. 6 ust. 1 lit. f RODO. 7.5 Kontakt z Administratorem W przypadku kontaktu za pośrednictwem formularza kontaktowego lub wiadomości e-mail Administrator przetwarza dane podane przez użytkownika. Zakres danych może obejmować: imię, adres e-mail, numer telefonu, treść wiadomości. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. 8. Odbiorcy danych Dane osobowe mogą być przekazywane następującym kategoriom odbiorców: podmiotom świadczącym usługi hostingowe, dostawcom infrastruktury IT, operatorom płatności, firmom kurierskim, biuru rachunkowemu, dostawcom usług analitycznych i marketingowych, podmiotom świadczącym obsługę poczty elektronicznej, organom publicznym, gdy obowiązek przekazania danych wynika z przepisów prawa. W szczególności dane mogą być powierzane następującym podmiotom: Vercel, Supabase, Resend, Przelewy24, Fakturownia, InPost, DPD, Google, Meta, TikTok. 9. Okres przechowywania danych Dane związane z realizacją zamówień oraz dokumentacją księgową przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego, co do zasady przez 5 lat od końca roku podatkowego. Dane związane z reklamacjami przechowywane są przez okres niezbędny do realizacji obowiązków prawnych oraz do czasu przedawnienia roszczeń. Dane związane z kontaktem przechowywane są przez okres prowadzenia korespondencji oraz przez czas niezbędny do dochodzenia lub obrony przed ewentualnymi roszczeniami. Dane techniczne oraz logi serwera przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Sklepu. 10. Pliki cookies i podobne technologie Sklep wykorzystuje pliki cookies oraz podobne technologie służące do zapewnienia prawidłowego działania strony, analizowania ruchu oraz prowadzenia działań marketingowych. Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika. Podczas pierwszej wizyty w Sklepie użytkownik otrzymuje możliwość zarządzania zgodami dotyczącymi wykorzystywania plików cookies za pośrednictwem odpowiedniego banera zgód. Użytkownik może w dowolnym momencie zmienić ustawienia dotyczące plików cookies za pomocą ustawień przeglądarki lub narzędzia do zarządzania zgodami dostępnego w Sklepie. Rodzaje wykorzystywanych plików cookies Cookies niezbędne Są niezbędne do prawidłowego funkcjonowania Sklepu i nie mogą zostać wyłączone. Umożliwiają m.in.: prawidłowe działanie strony, obsługę koszyka zakupowego, zapewnienie bezpieczeństwa, zapamiętywanie wybranych ustawień. Podstawą prawną ich stosowania jest art. 6 ust. 1 lit. f RODO oraz art. 173 ust. 3 Prawa Komunikacji Elektronicznej. Cookies analityczne Pozwalają analizować sposób korzystania ze strony przez użytkowników, dzięki czemu możliwe jest ulepszanie funkcjonowania Sklepu. Cookies analityczne są instalowane wyłącznie po uzyskaniu zgody użytkownika. Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Cookies marketingowe Umożliwiają prowadzenie działań reklamowych oraz pomiar skuteczności kampanii marketingowych. Cookies marketingowe są instalowane wyłącznie po uzyskaniu zgody użytkownika. Podstawą prawną jest art. 6 ust. 1 lit. a RODO. 11. Google Analytics Sklep korzysta z Google Analytics 4, usługi analitycznej dostarczanej przez Google. Google Analytics umożliwia analizowanie sposobu korzystania ze strony internetowej oraz przygotowywanie statystyk odwiedzin. W ramach korzystania z Google Analytics mogą być przetwarzane między innymi: adres IP (w formie skróconej lub zanonimizowanej), informacje o urządzeniu, informacje o przeglądarce, dane dotyczące aktywności użytkownika na stronie. Administrator korzysta z funkcji anonimizacji adresów IP w zakresie przewidzianym przez Google Analytics. Dane są przetwarzane wyłącznie po wyrażeniu zgody na analityczne pliki cookies. 12. Google Ads Sklep korzysta z narzędzi reklamowych Google Ads. Narzędzia te pozwalają: mierzyć skuteczność reklam, analizować konwersje, prowadzić remarketing, wyświetlać reklamy dopasowane do zainteresowań użytkowników. W ramach działań reklamowych mogą być przekazywane do Google dane identyfikacyjne użytkownika, w tym adres e-mail lub numer telefonu w postaci zaszyfrowanej (zhashowanej), jeżeli użytkownik podał takie dane podczas składania zamówienia. Przetwarzanie odbywa się wyłącznie po uzyskaniu zgody użytkownika. 13. Meta Pixel (Facebook i Instagram) Sklep korzysta z Meta Pixel dostarczanego przez Meta. Narzędzie umożliwia: analizę skuteczności reklam, pomiar konwersji, remarketing, tworzenie grup podobnych odbiorców. W ramach funkcji Advanced Matching do Meta mogą być przekazywane dane identyfikacyjne użytkownika w postaci zaszyfrowanej (zhashowanej), takie jak: adres e-mail, numer telefonu, imię i nazwisko. Przetwarzanie odbywa się wyłącznie po wyrażeniu zgody przez użytkownika. 14. TikTok Pixel Sklep korzysta z TikTok Pixel dostarczanego przez TikTok. Narzędzie umożliwia: analizowanie skuteczności kampanii reklamowych, remarketing, pomiar konwersji. W ramach korzystania z TikTok Pixel mogą być przetwarzane dane dotyczące aktywności użytkownika na stronie internetowej. Przetwarzanie odbywa się wyłącznie po uzyskaniu zgody użytkownika. 15. Profilowanie W związku z korzystaniem z narzędzi reklamowych Google, Meta oraz TikTok dane użytkowników mogą być wykorzystywane do tworzenia profili marketingowych oraz dopasowywania prezentowanych reklam do zainteresowań użytkownika. Profilowanie służy wyłącznie celom marketingowym i reklamowym. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację użytkownika. 16. Google Consent Mode v2 Sklep korzysta z mechanizmów zarządzania zgodami użytkowników zgodnych z Google Consent Mode v2. Informacje o wyrażonych zgodach mogą być przekazywane do usług Google w celu określenia zakresu działania funkcji analitycznych i reklamowych. 17. Przekazywanie danych poza Europejski Obszar Gospodarczy W związku z korzystaniem z usług dostarczanych przez podmioty mające siedziby poza Europejskim Obszarem Gospodarczym dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych. Przekazywanie danych odbywa się wyłącznie z zachowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności na podstawie: standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, decyzji stwierdzających odpowiedni stopień ochrony, innych mechanizmów przewidzianych przez przepisy prawa. 18. Bezpieczeństwo danych Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych. W szczególności stosowane są: szyfrowanie połączeń SSL/TLS, kontrola dostępu do danych, zabezpieczenia infrastruktury informatycznej, regularne aktualizacje wykorzystywanego oprogramowania, procedury ograniczające dostęp do danych wyłącznie osobom upoważnionym. 19. Logi serwera Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera. W logach serwera mogą być zapisywane w szczególności: adres IP, data i czas zapytania, informacje o przeglądarce, informacje o systemie operacyjnym, informacje o błędach technicznych. Logi wykorzystywane są wyłącznie w celu zapewnienia bezpieczeństwa oraz prawidłowego funkcjonowania Sklepu. 20. Zmiany Polityki Prywatności Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, rozwoju technologii lub zmian w sposobie funkcjonowania Sklepu. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej Sklepu. Data ostatniej aktualizacji: 16 czerwca 2026 r.