POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO GAMMARUS
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym Gammarus dostępnym pod adresem https://gammarus.pl.
§ 1. Administrator danych osobowych
Administratorem danych osobowych jest:
Michał Kurnicki – Gammarus
Radawczyk Drugi 48
21-030 Motycz
Polska
NIP: 7133128381
e-mail: kontakt@gammarus.pl
telefon: 530 870 852
dalej jako „Administrator”.
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail:
kontakt@gammarus.pl
§ 2. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
– imię i nazwisko,
– adres dostawy,
– adres rozliczeniowy,
– adres e-mail,
– numer telefonu,
– dane dotyczące złożonego Zamówienia,
– informacje dotyczące wybranej metody dostawy,
– informacje dotyczące wybranego Paczkomatu lub punktu odbioru,
– informacje dotyczące wybranej metody płatności,
– dane związane z płatnością przekazywane Administratorowi przez operatora płatności w zakresie niezbędnym do obsługi Zamówienia,
– treść wiadomości przesyłanych Administratorowi,
– dane dotyczące konta Klienta, jeżeli konto zostało założone,
– adres IP urządzenia,
– informacje techniczne dotyczące urządzenia, przeglądarki i sposobu korzystania ze strony,
– informacje zapisywane w plikach cookies lub podobnych technologiach.
Administrator nie wymaga podawania danych, które nie są potrzebne do realizacji określonego celu.
§ 3. Cele i podstawy prawne przetwarzania danych
1. Składanie i realizacja Zamówień
Dane podane podczas składania Zamówienia są przetwarzane w celu podjęcia działań na żądanie Klienta przed zawarciem umowy oraz zawarcia i wykonania umowy sprzedaży.
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
2. Obsługa płatności
Dane mogą być przetwarzane w celu obsługi i potwierdzenia płatności za Zamówienie, w tym współpracy z operatorem płatności Przelewy24.
Podstawą przetwarzania jest wykonanie umowy, a w odpowiednim zakresie również realizacja obowiązków prawnych Administratora.
3. Dostawa Zamówienia
Dane Klienta mogą być przekazywane podmiotowi realizującemu dostawę, w szczególności firmie kurierskiej lub operatorowi InPost, jeżeli jest to niezbędne do wykonania wybranego sposobu dostawy.
W przypadku wyboru dostawy do Paczkomatu przetwarzane mogą być również informacje dotyczące wybranego Paczkomatu lub punktu odbioru.
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
4. Dokumentacja księgowa i podatkowa
Dane dotyczące sprzedaży mogą być przechowywane i przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych oraz innych obowiązków prawnych ciążących na Administratorze.
Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.
5. Reklamacje, zwroty i odstąpienia od umowy
Dane są przetwarzane w celu obsługi reklamacji, zwrotów, odstąpień od umowy oraz innych uprawnień Klienta związanych z zawartą umową.
Podstawą przetwarzania jest wykonanie umowy oraz realizacja obowiązków prawnych Administratora.
6. Kontakt z Administratorem
Jeżeli użytkownik kontaktuje się z Administratorem przez pocztę elektroniczną, formularz kontaktowy lub w inny sposób, dane zawarte w wiadomości są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.
Podstawą przetwarzania może być podjęcie działań przed zawarciem umowy, wykonanie umowy albo prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.
7. Konto Klienta
Jeżeli Sklep umożliwia utworzenie konta Klienta, dane związane z kontem są przetwarzane w celu jego utworzenia, prowadzenia i udostępniania funkcjonalności związanych z kontem.
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
8. Ustalenie, dochodzenie lub obrona roszczeń
Dane mogą być przechowywane i wykorzystywane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z funkcjonowaniem Sklepu i zawartymi umowami.
Podstawą przetwarzania jest prawnie uzasadniony interes Administratora, o którym mowa w art. 6 ust. 1 lit. f RODO.
9. Bezpieczeństwo Sklepu
Dane techniczne, w tym adres IP oraz dane dotyczące żądań kierowanych do serwera, mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, wykrywania błędów, zapobiegania nadużyciom i nieuprawnionemu dostępowi.
Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa serwisu i jego użytkowników.
§ 4. Czy podanie danych jest obowiązkowe
Podanie danych oznaczonych jako wymagane podczas składania Zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży.
Brak podania danych niezbędnych do realizacji Zamówienia może uniemożliwić jego złożenie lub dostarczenie.
Podanie danych w celu kontaktu z Administratorem jest dobrowolne, jednak bez podania danych umożliwiających kontakt Administrator może nie mieć możliwości udzielenia odpowiedzi.
§ 5. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonego celu.
Odbiorcami danych mogą być w szczególności:
– podmiot świadczący usługi hostingowe i utrzymujący serwer Sklepu,
– dostawcy usług poczty elektronicznej,
– dostawcy oprogramowania i usług informatycznych związanych z funkcjonowaniem WordPress i WooCommerce,
– operator płatności Przelewy24,
– InPost w przypadku wyboru dostawy obsługiwanej przez InPost,
– firmy kurierskie realizujące dostawę,
– dostawcy usług księgowych lub podatkowych, jeżeli korzystanie z takich usług jest niezbędne,
– podmioty świadczące Administratorowi pomoc techniczną, informatyczną, prawną lub organizacyjną, jeżeli dostęp do danych jest konieczny do wykonania powierzonych im zadań,
– organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Nie każdy z wyżej wymienionych podmiotów otrzymuje wszystkie dane Klienta. Zakres przekazywanych danych jest ograniczony do danych niezbędnych do wykonania konkretnej usługi.
§ 6. Przelewy24
Jeżeli Klient wybiera płatność obsługiwaną przez Przelewy24, dane niezbędne do przeprowadzenia płatności mogą być przekazywane operatorowi płatności.
Operator płatności może przetwarzać otrzymane dane również jako odrębny administrator danych, zgodnie z własnymi obowiązkami prawnymi i zasadami ochrony danych.
Administrator Sklepu nie otrzymuje pełnych danych instrumentów płatniczych Klienta, takich jak pełny numer karty płatniczej, jeżeli dane te są podawane bezpośrednio w systemie operatora płatności.
§ 7. InPost i dostawa
W przypadku wyboru dostawy obsługiwanej przez InPost dane niezbędne do realizacji przesyłki mogą zostać przekazane operatorowi InPost.
Mogą to być w szczególności dane odbiorcy, dane kontaktowe, informacje dotyczące przesyłki oraz wybranego Paczkomatu lub punktu odbioru.
Podczas wyboru Paczkomatu Sklep może korzystać z narzędzia GeoWidget udostępnianego w ramach usług InPost.
W związku z korzystaniem z takiego narzędzia mogą być przetwarzane również dane techniczne potrzebne do jego prawidłowego działania.
§ 8. Okres przechowywania danych
Dane osobowe nie są przechowywane dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.
Dane związane z Zamówieniami i umowami są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez czas konieczny do realizacji obowiązków podatkowych, księgowych oraz do upływu odpowiednich terminów przedawnienia roszczeń.
Dane dotyczące reklamacji, zwrotów i odstąpień od umowy mogą być przechowywane do czasu zakończenia danej sprawy, a następnie przez okres wymagany przepisami lub potrzebny do zabezpieczenia ewentualnych roszczeń.
Dane związane z kontem Klienta są przetwarzane przez czas istnienia konta, a po jego usunięciu mogą być przechowywane w zakresie wymaganym przez prawo lub potrzebnym do zabezpieczenia roszczeń.
Dane związane z korespondencją są przechowywane przez okres potrzebny do obsługi sprawy, a następnie mogą być archiwizowane przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń.
Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu mogą być przetwarzane do czasu wniesienia skutecznego sprzeciwu albo ustania tego interesu.
§ 9. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługują – w przypadkach i na zasadach określonych w RODO – następujące prawa:
– prawo dostępu do swoich danych,
– prawo otrzymania kopii danych,
– prawo sprostowania danych,
– prawo usunięcia danych,
– prawo ograniczenia przetwarzania,
– prawo przenoszenia danych,
– prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie,
– prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem:
kontakt@gammarus.pl
§ 10. Prawo wniesienia skargi
Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami o ochronie danych osobowych, ma prawo wnieść skargę do organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
§ 11. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, w tym profilowania.
Zewnętrzni dostawcy usług, w szczególności operatorzy płatności, mogą stosować własne systemy służące między innymi bezpieczeństwu transakcji i przeciwdziałaniu nadużyciom zgodnie z zasadami obowiązującymi u tych dostawców.
§ 12. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator korzysta w pierwszej kolejności z rozwiązań umożliwiających przetwarzanie danych na terenie Europejskiego Obszaru Gospodarczego.
Jeżeli jednak korzystanie z określonego dostawcy technologii będzie wiązało się z przekazaniem danych do państwa spoza Europejskiego Obszaru Gospodarczego, przekazanie odbywa się wyłącznie zgodnie z zasadami określonymi w RODO, w szczególności na podstawie właściwego mechanizmu prawnego przewidzianego dla międzynarodowego transferu danych.
§ 13. Pliki cookies i podobne technologie
Sklep korzysta z plików cookies i podobnych technologii.
Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub informacje, do których uzyskiwany jest dostęp podczas korzystania ze strony internetowej.
Sklep może wykorzystywać w szczególności cookies potrzebne do:
– prawidłowego działania Sklepu,
– działania koszyka,
– zapamiętania zawartości koszyka,
– obsługi sesji użytkownika,
– logowania do konta Klienta,
– zapewnienia bezpieczeństwa strony,
– przeprowadzenia procesu składania Zamówienia,
– obsługi wyboru sposobu dostawy,
– działania funkcji związanych z płatnościami.
§ 14. Cookies niezbędne
Cookies i podobne technologie, które są niezbędne do wykonania transmisji komunikatu albo dostarczenia usługi żądanej przez użytkownika, mogą być wykorzystywane bez dodatkowej zgody w zakresie dopuszczonym przez obowiązujące przepisy.
Wyłączenie takich technologii w ustawieniach przeglądarki może spowodować nieprawidłowe działanie części Sklepu, w szczególności koszyka, logowania lub procesu składania Zamówienia.
§ 15. Cookies analityczne, funkcjonalne i marketingowe
Jeżeli w Sklepie zostaną wykorzystywane cookies lub podobne technologie, które nie są konieczne do świadczenia usługi żądanej przez użytkownika, będą one uruchamiane dopiero po uzyskaniu wymaganej zgody użytkownika.
Może to dotyczyć w szczególności technologii wykorzystywanych do rozszerzonej analityki, marketingu, personalizacji lub integracji z niektórymi usługami zewnętrznymi.
Użytkownik może odmówić zgody na takie technologie bez utraty możliwości dokonania zakupu, z wyjątkiem funkcjonalności, która z natury wymaga działania konkretnego narzędzia.
Użytkownik może również zmienić lub wycofać wcześniej udzieloną zgodę.
§ 16. Zarządzanie cookies
Użytkownik może zarządzać cookies za pomocą dostępnego w Sklepie mechanizmu zarządzania zgodami, jeżeli taki mechanizm jest aktywny, oraz za pomocą ustawień swojej przeglądarki internetowej.
Przeglądarki internetowe umożliwiają między innymi usuwanie zapisanych cookies, blokowanie cookies lub ograniczanie ich działania.
Ograniczenie cookies niezbędnych może wpłynąć na prawidłowe działanie Sklepu.
§ 17. Logi serwera
Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera, na którym działa strona.
W logach serwera mogą być zapisywane informacje techniczne, takie jak adres IP, data i czas zapytania, adres żądanego zasobu, informacje o przeglądarce oraz informacje o błędach.
Dane te mogą być wykorzystywane w celach technicznych, administracyjnych, diagnostycznych oraz związanych z bezpieczeństwem Sklepu.
§ 18. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
Połączenie ze Sklepem jest zabezpieczone przy użyciu szyfrowanego połączenia HTTPS/SSL.
Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do wykonywania swoich obowiązków lub świadczenia usług na rzecz Administratora.
§ 19. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu działania Sklepu, używanych usług, operatorów płatności, metod dostawy lub stosowanych technologii.
Aktualna wersja Polityki prywatności jest dostępna na stronie Sklepu.
Polityka prywatności obowiązuje od dnia 14 sierpnia 2026 r.