Polityka prywatności

§1. Administrator danych osobowych

Administratorem danych osobowych jest:

GEGAS PL Paweł Bednarski Spółka Komandytowa
KRS: 0000955747
NIP: 9592050337
REGON: 52128194900000
ul. Kielecka 146
26-085 Kostomłoty Pierwsze
woj. świętokrzyskie

Kontakt z Administratorem:

E-mail: serwis@gegas.pl
Telefon: +48 533 623 000

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, zwanym dalej RODO, ustawą o ochronie danych osobowych oraz przepisami dotyczącymi świadczenia usług drogą elektroniczną.

§2. Zakres przetwarzanych danych

Administrator może przetwarzać dane osobowe w zależności od sposobu korzystania ze strony internetowej i sklepu.

1. Dane przekazywane przez formularz kontaktowy lub formularz zapytania o produkt

Administrator może przetwarzać:

• imię i nazwisko,
• nazwę firmy,
• adres e-mail,
• numer telefonu,
• treść wiadomości,
• nazwę produktu, którego dotyczy zapytanie,
• numer części / SKU,
• numer OE,
• link do produktu,
• inne dane podane dobrowolnie przez użytkownika.

2. Dane przekazywane w ramach zamówienia w sklepie internetowym

Administrator może przetwarzać:

• imię i nazwisko osoby kontaktowej,
• nazwę firmy,
• NIP,
• dane do faktury,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane dotyczące zamówienia,
• historię zamówień,
• informacje dotyczące wybranego wariantu produktu, w tym wariantu ze zwrotem lub bez zwrotu starej części,
• informacje związane z płatnością,
• informacje związane z dostawą.

3. Dane związane z kontem klienta

Jeżeli użytkownik utworzy konto w sklepie, Administrator może przetwarzać:

• dane identyfikacyjne konta,
• dane firmy,
• dane kontaktowe,
• historię zamówień,
• zapisane adresy dostawy i faktury.

4. Dane przekazywane w ramach kontaktu przez WhatsApp

Jeżeli użytkownik skorzysta z przycisku kontaktu przez WhatsApp, może przekazać Administratorowi:

• numer telefonu,
• treść wiadomości,
• dane dotyczące produktu,
• inne informacje podane dobrowolnie w rozmowie.

Korzystanie z WhatsApp może wiązać się z przetwarzaniem danych przez dostawcę tej usługi zgodnie z jego własnymi zasadami prywatności.

5. Dane przekazywane w formularzu rekrutacyjnym

Jeżeli użytkownik skorzysta z formularza rekrutacyjnego lub prześle dokumenty aplikacyjne, Administrator może przetwarzać:

• imię i nazwisko,
• dane kontaktowe,
• informacje zawarte w CV,
• informacje zawarte w liście motywacyjnym,
• inne dane podane dobrowolnie przez kandydata.

6. Dane zbierane automatycznie

Podczas korzystania ze strony mogą być zbierane:

• adres IP,
• dane o przeglądarce,
• dane o urządzeniu,
• dane statystyczne dotyczące ruchu na stronie,
• pliki cookies,
• dane dotyczące sposobu korzystania ze strony.

§3. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. obsługa zapytań przesłanych przez formularz kontaktowy lub formularz zapytania o produkt,
2. obsługa kontaktu telefonicznego, mailowego oraz kontaktu przez WhatsApp,
3. realizacja zamówień składanych w sklepie internetowym,
4. prowadzenie konta klienta, jeżeli konto zostało utworzone,
5. weryfikacja danych firmy i obsługa sprzedaży B2B,
6. obsługa płatności, w tym płatności elektronicznych za pośrednictwem Przelewy24,
7. realizacja dostawy zamówień,
8. obsługa zwrotu starej części / rdzenia oraz rozliczeń związanych z kaucją,
9. wystawianie faktur i prowadzenie dokumentacji księgowej,
10. obsługa reklamacji,
11. obsługa procesów rekrutacyjnych, jeżeli użytkownik przekaże dane w tym celu,
12. dochodzenie lub obrona przed roszczeniami,
13. zapewnienie bezpieczeństwa strony i sklepu,
14. prowadzenie statystyk i analizy działania strony,
15. prowadzenie działań marketingowych, jeżeli zostały wdrożone odpowiednie narzędzia i użytkownik wyraził wymaganą zgodę.

§4. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane na podstawie:

1. art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, w tym realizacji zamówienia, obsługi konta klienta, płatności i dostawy;
2. art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności obowiązków księgowych, podatkowych i rachunkowych;
3. art. 6 ust. 1 lit. f RODO — gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności obsługi zapytań, dochodzenia roszczeń, obrony przed roszczeniami, zapewnienia bezpieczeństwa strony, prowadzenia podstawowych statystyk oraz kontaktu z klientami biznesowymi;
4. art. 6 ust. 1 lit. a RODO — gdy użytkownik wyraził zgodę, w szczególności w zakresie dobrowolnych działań marketingowych, wybranych plików cookies, narzędzi analitycznych, reklamowych lub przetwarzania danych rekrutacyjnych na potrzeby przyszłych rekrutacji.

W przypadku danych kandydatów do pracy podstawą przetwarzania mogą być również przepisy prawa pracy, jeżeli mają zastosowanie.

§5. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane.

1. Dane związane z realizacją zamówień są przechowywane przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi, księgowymi oraz przez okres przedawnienia ewentualnych roszczeń.
2. Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany obowiązującymi przepisami prawa.
3. Dane przekazane przez formularz kontaktowy lub formularz zapytania o produkt mogą być przechowywane przez okres niezbędny do obsługi zapytania, nie dłużej niż 24 miesiące, chyba że dalsze przechowywanie jest uzasadnione dochodzeniem lub obroną przed roszczeniami.
4. Dane związane z kontem klienta są przechowywane przez okres posiadania konta, a po jego usunięciu przez okres wymagany przepisami prawa lub niezbędny do obrony przed roszczeniami.
5. Dane rekrutacyjne są przechowywane przez czas trwania procesu rekrutacyjnego, a w przypadku wyrażenia zgody na przyszłe rekrutacje — maksymalnie przez 12 miesięcy.
6. Dane przetwarzane na podstawie zgody są przechowywane do momentu cofnięcia zgody, chyba że inna podstawa prawna uzasadnia dalsze przetwarzanie danych.
7. Dane związane z plikami cookies są przechowywane przez okres wynikający z ustawień danego pliku cookie lub do czasu usunięcia ich przez użytkownika.

Jeżeli dokładny okres przechowywania nie wynika wprost z przepisów, Administrator określa go z uwzględnieniem celu przetwarzania, zakresu danych oraz ryzyka naruszenia praw i wolności osób, których dane dotyczą.

§6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Odbiorcami danych mogą być w szczególności:

1. dostawcy hostingu i usług serwerowych,
2. dostawcy usług IT,
3. podmioty obsługujące stronę internetową i sklep WooCommerce,
4. dostawcy poczty elektronicznej,
5. biuro księgowe,
6. banki i operatorzy płatności,
7. operator płatności elektronicznych Przelewy24, jeżeli klient wybierze tę formę płatności,
8. operatorzy logistyczni i kurierscy, w szczególności Polkurier, DPD oraz InPost, w zakresie niezbędnym do realizacji dostawy,
9. dostawcy systemów do obsługi sprzedaży, integracji i marketplace, w szczególności BaseLinker / Base.com oraz Allegro, jeżeli dane są niezbędne do obsługi zamówień, synchronizacji sprzedaży lub realizacji procesu sprzedażowego,
10. dostawcy narzędzi analitycznych, np. Google Analytics, jeżeli narzędzie zostanie wdrożone,
11. dostawcy narzędzi reklamowych, np. Google Ads lub Meta Pixel, jeżeli narzędzia zostaną wdrożone,
12. podmioty świadczące usługi prawne, windykacyjne lub doradcze,
13. organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora przetwarzają je na podstawie odpowiednich umów powierzenia przetwarzania danych albo innych zgodnych z prawem mechanizmów.

§7. Narzędzia zewnętrzne i integracje

Strona i sklep mogą korzystać z narzędzi zewnętrznych oraz integracji, w szczególności:

• WooCommerce,
• Przelewy24,
• Polkurier,
• DPD,
• InPost,
• BaseLinker / Base.com,
• Allegro,
• Google Analytics,
• Google Ads,
• Meta Pixel,
• WhatsApp.

Zakres działania poszczególnych narzędzi zależy od aktualnej konfiguracji strony i sklepu.

Jeżeli wykorzystywane są narzędzia analityczne lub marketingowe wymagające zgody użytkownika, dane są przetwarzane po uzyskaniu odpowiedniej zgody, zgodnie z ustawieniami plików cookies.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli wynika to z działania dostawców narzędzi zewnętrznych, takich jak Google, Meta lub WhatsApp. W takim przypadku przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez przepisy RODO, w szczególności standardowych klauzul umownych lub innych właściwych zabezpieczeń.

§8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

1. prawo dostępu do swoich danych,
2. prawo sprostowania danych,
3. prawo usunięcia danych,
4. prawo ograniczenia przetwarzania,
5. prawo przenoszenia danych,
6. prawo wniesienia sprzeciwu wobec przetwarzania danych,
7. prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji swoich praw należy skontaktować się z Administratorem:

E-mail: serwis@gegas.pl
Telefon: +48 533 623 000

Żądanie może wymagać potwierdzenia tożsamości osoby, która je składa, jeżeli będzie to niezbędne do ochrony danych przed udostępnieniem osobom nieuprawnionym.

§9. Pliki cookies

Strona korzysta z plików cookies.

Pliki cookies mogą być wykorzystywane w celu:

1. zapewnienia prawidłowego działania strony i sklepu,
2. obsługi koszyka i procesu składania zamówienia,
3. zapamiętywania ustawień użytkownika,
4. prowadzenia statystyk,
5. analizy ruchu na stronie,
6. prowadzenia działań marketingowych i remarketingowych, jeżeli takie narzędzia zostaną wdrożone.

Pliki cookies można podzielić na:

1. niezbędne pliki cookies — konieczne do działania strony, sklepu, koszyka i składania zamówień;
2. analityczne pliki cookies — służące do analizy ruchu i sposobu korzystania ze strony;
3. marketingowe pliki cookies — służące do prowadzenia działań reklamowych, remarketingowych i mierzenia skuteczności reklam.

Niezbędne pliki cookies mogą być stosowane bez odrębnej zgody użytkownika, ponieważ są wymagane do działania strony lub świadczenia usługi żądanej przez użytkownika. Analityczne i marketingowe pliki cookies są stosowane zgodnie z ustawieniami zgody użytkownika, jeżeli zgoda jest wymagana. Techniczne cookies są co do zasady traktowane inaczej niż analityczne i marketingowe, bo odpowiadają za działanie usługi wymaganej przez użytkownika.

Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej oraz, jeżeli na stronie wdrożono baner cookies, poprzez panel zarządzania zgodami.

Ograniczenie stosowania niektórych plików cookies może wpłynąć na działanie wybranych funkcji strony lub sklepu.

§10. Marketing

Administrator może prowadzić działania marketingowe dotyczące własnych produktów lub usług.

Działania marketingowe mogą być prowadzone:

• na podstawie zgody użytkownika,
• na podstawie prawnie uzasadnionego interesu Administratora, jeżeli przepisy prawa na to pozwalają,
• za pośrednictwem narzędzi reklamowych, jeżeli zostały wdrożone i użytkownik wyraził wymaganą zgodę.

Administrator nie wysyła informacji handlowych drogą elektroniczną bez wymaganej zgody, jeżeli taka zgoda jest wymagana przez obowiązujące przepisy prawa.

§11. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator może korzystać z narzędzi analitycznych lub marketingowych, które pomagają analizować sposób korzystania ze strony albo dopasowywać treści reklamowe.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

• nieuprawnionym dostępem,
• utratą,
• zniszczeniem,
• nieuprawnioną modyfikacją,
• nieuprawnionym ujawnieniem.

Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty, którym dane zostały powierzone lub udostępnione zgodnie z przepisami prawa.

§13. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmian przepisów prawa, zmian funkcjonalności strony, wdrożenia nowych narzędzi lub integracji.

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej Sklepu pod adresem:

www.gegas.pl

Polityka Prywatności wchodzi w życie z dniem publikacji na stronie internetowej.