Polityka Prywatności

Administratorem danych osobowych, czyli podmiotem odpowiedzialnym za ich prawidłowe i bezpieczne przetwarzanie, jest:

GM CORP Sp. z o.o.
ul. Słoneczna 110
42-260 Rudnik Wielki
e-mail: [email protected]
telefon: (+48) 796 355 344

Szanujemy prywatność naszych Klientów i Użytkowników sklepu internetowego https://gmrender.pl. Dbamy o to, aby przekazane nam dane były chronione zgodnie z obowiązującymi przepisami prawa i wykorzystywane wyłącznie w jasno określonych celach. W niniejszej Polityce prywatności znajdziesz informacje, jakie dane gromadzimy, w jaki sposób je przetwarzamy oraz jakie prawa Ci przysługują.

§1 Dane dostępowe i hosting

  1. Z naszych stron internetowych można korzystać bez podawania danych osobowych. Przy każdej wizycie system automatycznie zapisuje tzw. logi serwera, obejmujące m.in. nazwę wywołanego pliku, adres IP użytkownika, datę i godzinę wizyty, ilość przesłanych danych oraz dane dostawcy usług internetowych.
  2. Dane te są przetwarzane wyłącznie w celu zapewnienia prawidłowego działania strony, zwiększenia bezpieczeństwa systemów oraz ulepszania naszej oferty. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
  3. Logi serwera przechowywane są maksymalnie przez 1 miesiąc od zakończenia wizyty, a następnie usuwane.
  4. Usługi hostingu i wyświetlania strony internetowej są realizowane częściowo przez podmioty zewnętrzne działające na nasze zlecenie w ramach powierzenia przetwarzania danych osobowych. Jeżeli Polityka prywatności nie stanowi inaczej, wszystkie dane dostępowe oraz dane zbierane w formularzach na stronie są przetwarzane na serwerach tych usługodawców.
  5. W przypadku pytań dotyczących podmiotów świadczących dla nas usługi hostingowe oraz podstaw współpracy z nimi, prosimy o kontakt z Administratorem danych na dane wskazane we wstępie niniejszej Polityki prywatności.

§2 Gromadzenie i przetwarzanie danych w celach realizacji umowy oraz kontaktowych

2.1. Przetwarzanie danych w celu realizacji umowy

  1. Podczas składania zamówienia Klient dobrowolnie przekazuje dane osobowe, które są niezbędne do zawarcia i realizacji umowy sprzedaży, w tym również do obsługi roszczeń z tytułu rękojmi, gwarancji oraz obowiązku informowania o aktualizacjach produktu.
  2. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO.
  3. Pola oznaczone jako obowiązkowe w formularzach zamówienia zawierają dane niezbędne do realizacji umowy – brak ich podania uniemożliwia złożenie zamówienia.
  4. Zakres zbieranych danych wynika z treści formularzy na stronie internetowej.
  5. Dane te przechowywane są do czasu zrealizowania zamówienia, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi. Po jego upływie dane są usuwane, chyba że Klient wyrazi odrębną zgodę na ich dalsze wykorzystanie (art. 6 ust. 1 lit. a RODO) lub przepisy prawa pozwalają na ich dalsze przechowywanie.

2.2. Konto klienta

  1. Jeżeli Klient wyrazi zgodę na utworzenie konta użytkownika (art. 6 ust. 1 lit. a RODO), dane osobowe będą przetwarzane w celu jego prowadzenia i ułatwienia składania przyszłych zamówień.
  2. Klient może w każdej chwili usunąć konto – korzystając z funkcji dostępnej w ustawieniach lub kierując żądanie na dane kontaktowe wskazane w niniejszej Polityce prywatności.
  3. Po usunięciu konta dane zostaną ograniczone do niezbędnego minimum i przechowywane przez okres wynikający z przepisów podatkowych i ustawy o rachunkowości, a następnie usunięte – chyba że Klient wyrazi zgodę na dalsze ich wykorzystanie lub przepisy prawa umożliwią ich dalsze przetwarzanie.

2.3. Przetwarzanie danych w celach kontaktowych

  1. W przypadku nawiązania kontaktu z Administratorem (np. poprzez formularz kontaktowy, e-mail lub telefon), przetwarzane są dane osobowe przekazane dobrowolnie przez Klienta.
  2. Dane te przetwarzane są w celu obsługi zapytania i komunikacji, a podstawą prawną ich przetwarzania jest art. 6 ust. 1 lit. b RODO.
  3. Pola oznaczone jako obowiązkowe w formularzach kontaktowych są niezbędne do opracowania i obsługi zapytania – ich brak może uniemożliwić udzielenie odpowiedzi.
  4. Dane kontaktowe przechowywane są tylko do czasu pełnego zakończenia obsługi zapytania, a następnie usuwane, chyba że Klient wyrazi zgodę na ich dalsze wykorzystanie (art. 6 ust. 1 lit. a RODO) lub Administrator ma prawo do ich przetwarzania w innym zakresie przewidzianym prawem.

§3 Przetwarzanie danych w celu realizacji dostawy

  1. W celu prawidłowej realizacji umowy sprzedaży (art. 6 ust. 1 lit. b RODO) dane osobowe Klienta są przekazywane podmiotom odpowiedzialnym za dostarczenie zamówionych produktów – firmom kurierskim lub przewoźnikom współpracującym ze Sprzedawcą.
  2. Zakres przekazywanych danych obejmuje wyłącznie informacje niezbędne do realizacji dostawy, takie jak: imię i nazwisko (lub nazwa firmy), adres dostawy, numer telefonu kontaktowego oraz – w przypadku wysyłki kurierskiej – adres e-mail do powiadomień o przesyłce.
  3. Podstawą prawną przetwarzania danych jest konieczność wykonania umowy sprzedaży zawartej z Klientem.
  4. W przypadku dostaw realizowanych przez kierowców GM CORP Sp. z o.o., dane przetwarzane są wyłącznie w celu organizacji transportu i kontaktu z Klientem w sprawie ustalenia szczegółów dostawy.
  5. Szczegółowe informacje dotyczące podmiotów świadczących usługi transportowe na rzecz Administratora oraz podstawy współpracy z nimi mogą zostać udostępnione na żądanie Klienta – poprzez kontakt z Administratorem na dane wskazane we wstępie niniejszej Polityki prywatności.

§4 Przetwarzanie danych w celu realizacji płatności

  1. W celu umożliwienia dokonania płatności za zamówione produkty dane osobowe Klienta przekazywane są wybranemu podczas składania zamówienia operatorowi płatności elektronicznych lub bankowi obsługującemu daną transakcję. Przekazanie danych jest niezbędne do realizacji umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
  2. Zakres przekazywanych danych obejmuje w szczególności: imię i nazwisko (lub nazwę firmy), adres e-mail, adres rozliczeniowy oraz informacje dotyczące transakcji (kwota, numer zamówienia, waluta płatności).
  3. Współpracujący z nami operatorzy płatności działają jako niezależni administratorzy danych w zakresie obsługi płatności, a ich polityki prywatności dostępne są na stronach internetowych poszczególnych usługodawców.
  4. W określonych przypadkach Administrator może przekazywać operatorowi płatności dodatkowe informacje związane z transakcją, które służą zapobieganiu nadużyciom, oszustwom oraz optymalizacji procesów płatności (np. analiza odrzuconych płatności, obsługa reklamacji, wsparcie księgowe).
  5. W zakresie, w jakim operatorzy płatności przetwarzają dane na nasze zlecenie, działają oni jako podmioty przetwarzające. Podstawą prawną przetwarzania danych w tym celu jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu bezpieczeństwa transakcji oraz sprawnym zarządzaniu procesem płatności.
  6. Dane związane z płatnościami przechowywane są przez okres niezbędny do realizacji umowy oraz przez czas wymagany przepisami prawa podatkowego i ustawy o rachunkowości.

§5 Kanały działań marketingowych: newsletter i kontakt telefoniczny

  1. W ramach działań marketingowych możemy kontaktować się z Klientami drogą elektroniczną (newsletter) lub telefonicznie – wyłącznie po uzyskaniu ich wyraźnej zgody (art. 6 ust. 1 lit. a RODO).
  2. Newsletter wysyłany jest za pośrednictwem zewnętrznego podmiotu świadczącego usługi mailingowe na nasze zlecenie. W takim przypadku dane osobowe są przetwarzane w ramach powierzenia przetwarzania danych. Szczegółowe informacje dotyczące usługodawców i podstaw współpracy z nimi mogą zostać udostępnione Klientowi na jego żądanie.

5.1. Zaproszenia do wystawienia opinii o zakupie

  1. Jeżeli Klient wyrazi zgodę podczas składania zamówienia lub w późniejszym czasie, możemy przesłać na podany adres e-mail zaproszenie do wystawienia opinii o zakupionym produkcie.
  2. Wystawienie opinii odbywa się za pośrednictwem systemu opinii wykorzystywanego przez Administratora.
  3. Zgoda na otrzymywanie zaproszeń może zostać wycofana w dowolnym momencie – poprzez kliknięcie w link rezygnacyjny w wiadomości lub wysłanie stosownego oświadczenia na dane kontaktowe Administratora wskazane w niniejszej Polityce prywatności.
  4. Po wycofaniu zgody adres e-mail zostanie usunięty z listy odbiorców. Dane mogą być jednak dalej przetwarzane, jeżeli Klient wyrazi odrębną zgodę na ich dalsze wykorzystanie lub obowiązujące przepisy prawa przyznają Administratorowi takie prawo.

5.2. Reklama telefoniczna

  1. Jeżeli Klient udzieli zgody na kontakt marketingowy telefoniczny, Administrator może wykorzystać numer telefonu w celu informowania o nowych produktach, promocjach i ofertach specjalnych.
  2. Zgoda na kontakt telefoniczny może być cofnięta w dowolnym momencie – poprzez zgłoszenie tego faktu w trakcie rozmowy lub wysłanie stosownego oświadczenia na dane kontaktowe Administratora.
  3. Po cofnięciu zgody numer telefonu zostanie usunięty z bazy marketingowej, chyba że Klient wyrazi kolejną zgodę na jego dalsze wykorzystanie albo obowiązujące przepisy prawa pozwalają na jego dalsze przetwarzanie w innym celu (np. realizacja umowy).

§6 Pliki cookies i podobne technologie

6.1. Ogólne informacje

  1. W celu prawidłowego działania strony internetowej, ułatwienia korzystania z jej funkcji oraz dostosowania treści do preferencji użytkowników, wykorzystujemy pliki cookies oraz inne podobne technologie (np. local storage).
  2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (np. komputerze, smartfonie, tablecie) podczas korzystania z naszej strony.
  3. Wyróżnia się cookies sesyjne, które są automatycznie usuwane po zamknięciu przeglądarki, oraz cookies trwałe, które przechowywane są na urządzeniu użytkownika przez określony czas lub do momentu ich ręcznego usunięcia.

6.2. Cookies niezbędne

  1. Korzystamy z technologii, które są absolutnie konieczne do prawidłowego działania sklepu internetowego, np. do obsługi koszyka zakupowego, logowania, czy zapewnienia bezpieczeństwa sesji.
  2. W zakresie niezbędnych cookies, przechowywanie informacji na urządzeniu użytkownika lub dostęp do tych informacji odbywa się na podstawie przepisów prawa (art. 173 ust. 3 Prawa telekomunikacyjnego) i nie wymaga odrębnej zgody użytkownika.

6.3. Cookies wymagające zgody

  1. Dla funkcji, które nie są niezbędne (np. analityka internetowa, personalizacja treści, marketing internetowy), przechowywanie informacji na urządzeniu użytkownika oraz dostęp do nich odbywa się wyłącznie na podstawie zgody wyrażonej przez użytkownika (art. 6 ust. 1 lit. a RODO).
  2. Brak zgody może spowodować ograniczenie działania niektórych funkcjonalności serwisu.
  3. Zgoda może być w każdej chwili wycofana – poprzez zmianę ustawień w przeglądarce lub panelu zarządzania plikami cookies dostępnego na naszej stronie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

6.4. Zakres przetwarzania danych

  1. W ramach stosowania cookies i podobnych technologii możemy przetwarzać takie dane jak: adres IP, identyfikator urządzenia, rodzaj przeglądarki, informacje o systemie operacyjnym, dane dotyczące aktywności użytkownika na stronie (np. czas wizyty, kliknięcia, zawartość koszyka).
  2. Podstawą prawną przetwarzania tych danych jest:
    • art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes polegający na zapewnieniu bezpieczeństwa, analizie ruchu i optymalizacji działania strony,
    • art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych (np. udokumentowanie uzyskania zgody),
    • art. 6 ust. 1 lit. a RODO – zgoda użytkownika na wykorzystanie technologii marketingowych i analitycznych.

6.5. Zarządzanie cookies

  1. Użytkownik może samodzielnie w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej.
  2. W ustawieniach możliwe jest m.in. blokowanie automatycznej obsługi cookies, usuwanie cookies zapisanych wcześniej lub otrzymywanie powiadomień o próbie zapisania cookies na urządzeniu.
  3. Szczegółowe informacje na temat zarządzania cookies dostępne są w menu pomocy poszczególnych przeglądarek, np.:

    §7 Wykorzystywanie plików cookies i podobnych narzędzi technologicznych

    1. Na naszej stronie stosujemy pliki cookies oraz inne technologie śledzące i analityczne dostarczane przez zewnętrznych usługodawców (np. Google, Meta, narzędzia analityczne i reklamowe). Technologie te umożliwiają nam m.in.:
      • analizę ruchu na stronie i statystyk odwiedzin,
      • ocenę skuteczności kampanii reklamowych,
      • personalizację treści i reklam,
      • optymalizację działania strony internetowej.
    2. O ile w opisie konkretnej technologii nie wskazano inaczej, jej wykorzystanie odbywa się wyłącznie na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO) wyrażonej poprzez akceptację ustawień plików cookies. Zgoda może być w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
    3. Dane zbierane za pomocą narzędzi technologicznych obejmować mogą m.in. adres IP, identyfikatory urządzeń, dane o systemie operacyjnym i przeglądarce, informacje o lokalizacji (przy włączonej geolokalizacji), a także dane o aktywności użytkownika na stronie (kliknięcia, czas spędzony na stronie, historia odwiedzin).
    4. Po zrealizowaniu celu przetwarzania i zakończeniu korzystania z danej technologii dane osobowe zbierane za jej pomocą są usuwane, chyba że dalsze ich przechowywanie jest wymagane przez przepisy prawa.
    5. Użytkownik ma prawo w dowolnym momencie:
      • cofnąć udzieloną zgodę na przetwarzanie danych w celach marketingowych i analitycznych,
      • sprzeciwić się przetwarzaniu danych w ramach uzasadnionego interesu Administratora,
      • usunąć lub zablokować pliki cookies w ustawieniach swojej przeglądarki.
    6. Szczegółowe informacje o stosowanych narzędziach i ich dostawcach (np. Google Analytics, Meta Pixel, narzędzia mailingowe, systemy remarketingowe) znajdują się w dalszej części niniejszej Polityki prywatności lub na stronach internetowych poszczególnych usługodawców.
    7. W przypadku pytań dotyczących usługodawców, którzy wspierają nas w analizie i prowadzeniu działań marketingowych, a także w zakresie podstaw współpracy z nimi, prosimy o kontakt na dane wskazane we wstępie niniejszej Polityki prywatności.

    §8 Media społecznościowe

    8.1. Wtyczki mediów społecznościowych: Facebook (by Meta), Instagram (by Meta)

    • Na naszej stronie internetowej umieszczone są wtyczki (przyciski) serwisów społecznościowych, takich jak Facebook i Instagram (Meta Platforms).
    • Wtyczki te osadzone są w formie linków HTML, co oznacza, że podczas odwiedzin strony nie następuje automatyczne połączenie z serwerami operatora danego serwisu.
    • Dopiero kliknięcie w przycisk powoduje otwarcie nowego okna przeglądarki i przekierowanie użytkownika do serwisu społecznościowego, gdzie może on skorzystać z funkcji takich jak „Lubię to” czy „Udostępnij”.
    • Podstawą prawną korzystania z tych narzędzi jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO).

    8.2. Nasza aktywność na portalach społecznościowych: Instagram (by Meta), YouTube

    • Prowadzimy oficjalne profile w serwisach Instagram (Meta) oraz YouTube (Google).
    • W przypadku odwiedzin naszych profili dane użytkowników są gromadzone i przetwarzane przez operatorów tych platform w celach analitycznych i marketingowych, m.in. do tworzenia pseudonimizowanych profili użytkowników oraz wyświetlania spersonalizowanych treści i reklam.
    • Dane przetwarzane są zazwyczaj z wykorzystaniem plików cookies lub podobnych technologii.
    • Podstawą prawną przetwarzania jest zgoda użytkownika udzielona bezpośrednio danemu portalowi (art. 6 ust. 1 lit. a RODO).

    8.3. Instagram (by Meta)

    • Operatorem serwisu Instagram w UE jest Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlandia.
    • Dane dotyczące aktywności użytkownika mogą być przekazywane do Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA i tam przechowywane.
    • Przetwarzanie danych w ramach odwiedzin fanpage odbywa się zgodnie z art. 26 RODO, na podstawie uzgodnień o współadministracji zawartych pomiędzy Meta a administratorem fanpage’a.
    • Szczegółowe informacje o przetwarzaniu danych oraz funkcji statystyk stron dostępne są w polityce prywatności Meta.

    8.4. YouTube (by Google)

    • Operatorem serwisu YouTube w UE jest Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandia.
    • Dane dotyczące aktywności użytkownika mogą być przesyłane do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA i tam przechowywane.
    • Więcej informacji na temat przetwarzania danych osobowych przez Google dostępnych jest w polityce prywatności Google.

    8.5. Transfer danych do państw trzecich

    • Nasi usługodawcy posiadają siedziby lub korzystają z serwerów w państwach, dla których Komisja Europejska wydała decyzje stwierdzające odpowiedni poziom ochrony danych (np. USA – w przypadku podmiotów certyfikowanych, Kanada, Japonia, Korea Południowa, Nowa Zelandia, Wielka Brytania, Argentyna).
    • W stosunku do państw, dla których nie wydano decyzji o adekwatności (np. Australia, Hongkong, Indie, Indonezja, Malezja, Singapur, Tajlandia, Tajwan, Brazylia, Meksyk), przekazywanie danych odbywa się na podstawie standardowych klauzul ochrony danych zatwierdzonych przez Komisję Europejską.

    §9 Nasze dane kontaktowe i Państwa prawa

    9.1. Państwa prawa

    1. Prawo dostępu do danych (art. 15 RODO) – możliwość uzyskania informacji, czy i w jakim zakresie przetwarzamy dane osobowe oraz otrzymania ich kopii.
    2. Prawo do sprostowania danych (art. 16 RODO) – poprawienie danych nieprawidłowych lub uzupełnienie danych niekompletnych.
    3. Prawo do usunięcia danych – tzw. „prawo do bycia zapomnianym” (art. 17 RODO), chyba że dalsze przetwarzanie jest niezbędne:
      • do korzystania z prawa do wolności wypowiedzi i informacji,
      • do wypełnienia obowiązku prawnego,
      • z uwagi na interes publiczny,
      • do ustalenia, dochodzenia lub obrony roszczeń.
    4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – w przypadkach, gdy:
      • kwestionujesz prawidłowość danych osobowych,
      • przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się ich usunięciu,
      • dane nie są nam już potrzebne, ale są potrzebne Tobie do dochodzenia roszczeń,
      • wniosłeś sprzeciw wobec przetwarzania na podstawie art. 21 RODO.
    5. Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym formacie i przekazanie ich innemu administratorowi.
    6. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
    7. Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że Twoje prawa zostały naruszone.

    Prawo do sprzeciwu (art. 21 RODO)

    1. Jeżeli dane osobowe przetwarzane są w celu realizacji naszego prawnie uzasadnionego interesu, możesz wnieść sprzeciw wobec przetwarzania danych w tym celu – ze skutkiem na przyszłość.
    2. W przypadku przetwarzania danych w celach marketingu bezpośredniego, sprzeciw możesz wnieść w każdym momencie. Wówczas nie będziemy dalej przetwarzać danych w tym celu.
    3. Jeżeli sprzeciw dotyczy innych celów niż marketing bezpośredni, zostanie uwzględniony tylko wtedy, gdy wykażesz szczególną sytuację uzasadniającą sprzeciw, a my nie wykażemy nadrzędnych, prawnie uzasadnionych podstaw przetwarzania danych.

    9.2. Kontakt z nami

    1. W przypadku pytań dotyczących gromadzenia, przetwarzania lub wykorzystywania danych osobowych, a także w razie żądania udzielenia informacji, sprostowania, ograniczenia przetwarzania czy usunięcia danych oraz w celu cofnięcia zgody lub wniesienia sprzeciwu, prosimy o kontakt z Administratorem:

    GM CORP Sp. z o.o.
    ul. Słoneczna 110
    42-260 Rudnik Wielki
    e-mail: [email protected]
    telefon: (+48) 796 355 344