Polityka prywatności | GadgetMarketPL

1. Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób sklep internetowy GadgetMarketPL działający pod adresem https://gadgetmarketpl.com gromadzi, wykorzystuje, chroni i zarządza Twoimi danymi osobowymi, gdy odwiedzasz naszą stronę internetową lub dokonujesz zakupu.

Polityka ma zastosowanie do wszystkich użytkowników przeglądających ofertę sklepu, zakładających konto, dokonujących zakupów, korzystających z obsługi posprzedażowej oraz kontaktujących się z nami za pośrednictwem formularzy, wiadomości e-mail czy innych dostępnych kanałów wsparcia.

Administratorem danych osobowych jest operator serwisu GadgetMarketPL (dalej: „Administrator”, „my”, „nasz sklep”). W sprawach związanych z ochroną danych możesz skontaktować się z nami poprzez formularz kontaktowy na stronie /contact-us/ lub sekcję wsparcia /support/.

2. Informacje, które zbieramy

Zakres przetwarzanych danych osobowych zależy od tego, w jaki sposób korzystasz z platformy GadgetMarketPL. Możemy przetwarzać w szczególności następujące kategorie danych:

Dane identyfikacyjne i kontaktowe

imię i nazwisko lub nazwa firmy,
adres e-mail, numer telefonu,
adres dostawy oraz adres rozliczeniowy (ulica, numer domu/mieszkania, kod pocztowy, miasto, kraj),
NIP (w przypadku klientów prowadzących działalność gospodarczą).

Dane konta użytkownika

login lub adres e-mail używany do logowania,
zaszyfrowane hasło dostępu,
ustawienia konta, preferencje, zapisane adresy dostawy,
historia zamówień, zwrotów, reklamacji oraz komunikacji z obsługą klienta.

Dane dotyczące zamówień i płatności

Podczas składania zamówienia prosimy o podanie danych niezbędnych do realizacji transakcji i wysyłki produktów. Dane dotyczące płatności (np. numer karty płatniczej) są przetwarzane głównie przez zewnętrznych operatorów płatności, z którymi współpracujemy. My otrzymujemy jedynie ograniczony zakres informacji, potrzebny do potwierdzenia transakcji (np. status płatności, metoda płatności, część identyfikatora transakcji).

Dane techniczne i dane dotyczące korzystania z serwisu

informacje o urządzeniu i przeglądarce (typ, wersja, system operacyjny, ustawienia języka),
adres IP i przybliżona lokalizacja oparta na IP,
dane o aktywności na stronie, takie jak odwiedzane podstrony (np. /devices/, /accessories/, /shop/), kliknięcia w elementy interfejsu, czas wizyty, źródło wejścia,
informacje z plików cookies i podobnych technologii śledzących (szczegóły w sekcji o cookies).

Dane marketingowe i dotyczące preferencji

zgody marketingowe i komunikacyjne (np. zapis do newslettera),
informacje o zainteresowaniach produktami (np. przeglądane kategorie, polubienia, listy życzeń),
historia otwierania wiadomości e-mail, interakcji z kampaniami promocyjnymi oraz udziału w programach lojalnościowych lub akcjach specjalnych.

Dane z opinii i recenzji

Jeśli wystawiasz opinię o produkcie w sekcji /reviews/, możemy przetwarzać dane takie jak imię lub pseudonim, treść recenzji, ocenę produktu, datę publikacji i ewentualnie inne informacje, które dobrowolnie podasz w swojej opinii.

3. Wykorzystanie danych osobowych

Twoje dane osobowe wykorzystujemy wyłącznie w jasno określonych celach i w oparciu o odpowiednie podstawy prawne. W szczególności przetwarzamy dane w następujących celach:

Realizacja zamówień i obsługa transakcji

przyjęcie i potwierdzenie zamówienia złożonego w sklepie,
przygotowanie, pakowanie i wysyłka zamówionych produktów,
przekazanie niezbędnych danych firmie kurierskiej lub innemu dostawcy,
obsługa płatności, zwrotów, korekt i faktur.

Obsługa klienta i wsparcie posprzedażowe

udzielanie odpowiedzi na pytania zadawane za pośrednictwem formularzy, e-maila lub sekcji /support/,
rozpatrywanie reklamacji, zgłoszeń serwisowych i zwrotów towarów,
informowanie o statusie zamówień i zgłoszeń, w tym o planowanych dostawach i zmianach w realizacji.

Personalizacja doświadczenia zakupowego

prezentowanie produktów, kategorii (np. urządzenia, akcesoria) i ofert dopasowanych do Twoich preferencji,
wyświetlanie rekomendacji na podstawie historii przeglądania i zakupów,
dostosowanie interfejsu sklepu do Twojego urządzenia i sposobu korzystania z serwisu.

Komunikacja i działania marketingowe

wysyłanie informacji o statusie zamówienia, ważnych zmianach w zasadach działania sklepu, bezpieczeństwie oraz obsłudze konta,
wysyłanie – wyłącznie za Twoją zgodą – newslettera, informacji o promocjach, nowościach produktowych oraz spersonalizowanych ofert,
przypomnienia o porzuconym koszyku lub dostępności produktów (w granicach dopuszczonych prawem).

Bezpieczeństwo i zapobieganie nadużyciom

zapewnienie bezpieczeństwa kont użytkowników i transakcji,
wykrywanie i przeciwdziałanie nadużyciom, próbom oszustwa i innym niezgodnym z prawem działaniom,
monitorowanie poprawnego działania serwisu, diagnozowanie problemów technicznych i analiza logów systemowych.

Wypełnianie obowiązków prawnych i rozliczalność

prowadzenie dokumentacji księgowej i podatkowej,
archiwizacja dokumentów związanych z zakupami, reklamacjami i zwrotami,
odpowiadanie na zapytania uprawnionych organów administracji lub sądów, gdy wymagają tego przepisy.

4. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy zgodnie z obowiązującym prawem, w szczególności z RODO oraz ustawą o ochronie danych osobowych. Główne podstawy prawne przetwarzania to:

Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzamy dane, gdy jest to konieczne do zawarcia i wykonania umowy sprzedaży lub świadczenia usług drogą elektroniczną, np. założenia konta w serwisie, przetworzenia zamówienia, obsługi płatności, dostawy towaru czy realizacji reklamacji.

Obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO)

Niektóre dane musimy przechowywać i przetwarzać w celu spełnienia wymogów prawa podatkowego, rachunkowego i konsumenckiego (np. przechowywanie dokumentacji księgowej przez wymagany okres).

Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

W oparciu o nasz uzasadniony interes przetwarzamy dane m.in. w celu:

zapewnienia bezpieczeństwa serwisu i transakcji,
dochodzenia lub obrony przed roszczeniami,
prowadzenia podstawowych analiz statystycznych i raportów, które pomagają nam udoskonalać ofertę, funkcje serwisu oraz obsługę klienta,
ograniczonego marketingu bezpośredniego własnych produktów i usług w granicach dopuszczonych prawem.

Zgoda użytkownika (art. 6 ust. 1 lit. a RODO)

W przypadku, gdy wymagają tego przepisy, będziemy prosić Cię o wyrażenie zgody na określone formy przetwarzania danych, np. na:

komunikację marketingową drogą elektroniczną (newsletter, powiadomienia o promocjach),
stosowanie określonych plików cookies do celów analitycznych i reklamowych,
publikację opinii lub rekomendacji w sposób umożliwiający Twoją identyfikację.

Udzieloną zgodę możesz w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Nie sprzedajemy Twoich danych osobowych. Możemy jednak przekazywać je zaufanym podmiotom trzecim, wyłącznie w zakresie niezbędnym do realizacji określonych celów opisanych w niniejszej Polityce. Odbiorcami danych mogą być w szczególności:

Dostawcy usług technicznych i operacyjnych

firmy hostingowe i dostawcy infrastruktury serwerowej,
dostawcy systemów obsługi sklepu internetowego, narzędzi analitycznych i systemów płatności,
podmioty świadczące usługi wsparcia IT, bezpieczeństwa i monitoringu działania serwisu.

Operatorzy płatności i instytucje finansowe

W celu realizacji płatności udostępniamy niezbędne dane operatorom płatności elektronicznych lub instytucjom finansowym interfejsującym z Twoim bankiem lub wydawcą karty płatniczej. Zakres przekazywanych informacji jest ograniczony do minimum koniecznego do przeprowadzenia transakcji.

Firmy kurierskie i logistyczne

W związku z realizacją wysyłki produktów przekazujemy firmom kurierskim i logistycznym dane niezbędne do doręczenia przesyłki, takie jak imię i nazwisko odbiorcy, adres dostawy, numer telefonu kontaktowego oraz, w razie potrzeby, adres e-mail.

Dostawcy narzędzi marketingowych i analitycznych

W celu analizy ruchu na stronie i prowadzenia kampanii marketingowych możemy korzystać z narzędzi dostarczanych przez zewnętrznych partnerów (np. systemy analityczne, platformy mailingowe). Przekazywanie danych odbywa się na podstawie odpowiednich umów powierzenia przetwarzania, z zachowaniem zasad bezpieczeństwa i minimalizacji danych.

Organy publiczne i inne podmioty

W wyjątkowych sytuacjach możemy zostać poproszeni o udostępnienie danych osobowych uprawnionym organom publicznym (np. sądom, organom ścigania, organom administracji podatkowej), jeśli taki obowiązek wynika z przepisów prawa. Dane mogą być również przekazywane podmiotom uprawnionym do ich otrzymania na podstawie odrębnych przepisów.

W każdym przypadku wymagamy od naszych partnerów odpowiednich środków bezpieczeństwa oraz zgodności z przepisami o ochronie danych osobowych.

6. Pliki cookies i technologie śledzące

Serwis GadgetMarketPL wykorzystuje pliki cookies oraz podobne technologie (np. local storage, znaczniki pikselowe) w celu zapewnienia prawidłowego działania strony, jej optymalizacji oraz prowadzenia analiz statystycznych i działań marketingowych.

Rodzaje wykorzystywanych cookies

Cookies niezbędne – umożliwiające prawidłowe korzystanie z podstawowych funkcji sklepu, takich jak logowanie do konta, utrzymywanie sesji użytkownika, dodawanie produktów do koszyka, finalizowanie zamówienia czy zapamiętywanie ustawień prywatności.
Cookies funkcjonalne – pozwalają na zapamiętywanie wybranych przez Ciebie ustawień (np. preferencje językowe, układ widoku produktów), co poprawia komfort korzystania z serwisu.
Cookies analityczne i statystyczne – pomagają nam zrozumieć, w jaki sposób użytkownicy korzystają z serwisu (np. które podstrony są najczęściej odwiedzane, jakie elementy interfejsu wymagają ulepszenia). Dzięki nim możemy udoskonalać strukturę, treści i funkcje sklepu.
Cookies marketingowe – pozwalają na dostarczanie bardziej trafnych reklam i ofert, dopasowanych do Twoich zainteresowań oraz historii przeglądania lub zakupów. Mogą być wykorzystywane również do pomiaru skuteczności prowadzonych kampanii reklamowych.

Podstawa prawna i zarządzanie zgodą

Stosowanie cookies niezbędnych do funkcjonowania serwisu oparte jest na naszym uzasadnionym interesie. Pozostałe kategorie plików cookies (w szczególności analityczne i marketingowe) wykorzystywane są wyłącznie po uzyskaniu Twojej uprzedniej zgody, którą możesz wyrazić lub wycofać za pomocą dostępnych w serwisie ustawień dotyczących prywatności lub konfiguracji przeglądarki.

Szczegółowe informacje o stosowanych plikach cookies, okresach ich przechowywania oraz sposobie zarządzania preferencjami znajdziesz w odrębnej Polityce cookies.

7. Twoje prawa w zakresie danych osobowych

Zgodnie z obowiązującymi przepisami prawa, w tym z RODO oraz prawem polskim, przysługują Ci następujące prawa związane z przetwarzaniem Twoich danych osobowych:

Prawo dostępu do danych

Masz prawo do uzyskania informacji, czy przetwarzamy Twoje dane osobowe, a jeśli tak – do otrzymania ich kopii oraz dodatkowych informacji dotyczących sposobu przetwarzania.

Prawo do sprostowania danych

Jeśli Twoje dane są nieprawidłowe lub niekompletne, możesz zażądać ich poprawienia lub uzupełnienia. Część danych możesz zaktualizować samodzielnie po zalogowaniu na swoje konto w sklepie.

Prawo do usunięcia danych („prawo do bycia zapomnianym”)

W określonych sytuacjach możesz zażądać usunięcia swoich danych, w szczególności gdy:

dane nie są już niezbędne do celów, dla których zostały zebrane,
cofnąłeś zgodę na przetwarzanie, a nie istnieje inna podstawa prawna,
wniosłeś skuteczny sprzeciw wobec przetwarzania,
dane były przetwarzane niezgodnie z prawem.

Prawo to może być jednak ograniczone, gdy przepisy prawa nakazują nam dalsze przechowywanie części danych (np. dokumenty księgowe).

Prawo do ograniczenia przetwarzania

Masz prawo zażądać ograniczenia przetwarzania danych, np. w sytuacji, gdy kwestionujesz ich prawidłowość lub sprzeciwiasz się ich usunięciu, ale jednocześnie prosisz o ograniczenie ich wykorzystania do niektórych celów.

Prawo do sprzeciwu

Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na naszym uzasadnionym interesie, w tym wobec marketingu bezpośredniego. W razie wniesienia sprzeciwu, zaprzestaniemy przetwarzania danych w tych celach, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności.

Prawo do przenoszenia danych

W przypadku przetwarzania danych na podstawie zgody lub umowy oraz w sposób zautomatyzowany, masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub zażądać przesłania ich innemu administratorowi, jeśli jest to technicznie możliwe.

Prawo do wycofania zgody

Jeżeli przetwarzanie danych odbywa się na podstawie udzielonej przez Ciebie zgody, masz prawo w każdej chwili ją wycofać. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Prawo do złożenia skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) lub innego właściwego organu nadzorczego.

Aby skorzystać z przysługujących Ci praw lub uzyskać więcej informacji, możesz skontaktować się z nami za pośrednictwem strony /contact-us/ lub działu wsparcia /support/.

8. Bezpieczeństwo danych i okres przechowywania

Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić wysoki poziom bezpieczeństwa Twoich danych osobowych i zminimalizować ryzyko ich utraty, nieuprawnionego dostępu, ujawnienia lub modyfikacji. W szczególności:

korzystamy z szyfrowanych połączeń (protokół HTTPS/TLS) podczas przesyłania danych między Twoim urządzeniem a naszym serwisem,
stosujemy mechanizmy kontroli dostępu i uprawnień dla pracowników i współpracowników,
regularnie aktualizujemy oprogramowanie oraz monitorujemy systemy pod kątem potencjalnych zagrożeń bezpieczeństwa,
przechowujemy hasła użytkowników w formie zaszyfrowanej (hashowanej) z wykorzystaniem nowoczesnych algorytmów kryptograficznych,
współpracujemy wyłącznie z zaufanymi partnerami, którzy gwarantują odpowiedni poziom ochrony danych osobowych.

Okres przechowywania danych

Dane osobowe przechowujemy jedynie przez okres niezbędny do realizacji celów, w których zostały zebrane, lub przez czas wymagany przepisami prawa. W szczególności:

dane związane z realizacją umowy (zamówienia, faktury, rozliczenia) – przechowujemy co do zasady przez okres wymagany przepisami rachunkowymi i podatkowymi (najczęściej do 5 lat, licząc od końca roku kalendarzowego, w którym dokonano transakcji),
dane konta użytkownika – przechowujemy przez czas istnienia konta; po jego usunięciu dane mogą być dalej przechowywane w zakresie niezbędnym do wypełnienia obowiązków prawnych lub dochodzenia roszczeń,
dane przetwarzane na podstawie zgody – przechowujemy do momentu wycofania zgody lub realizacji celu, w którym zgoda została udzielona, chyba że przepisy prawa wymagają dłuższego okresu przechowywania,
dane wykorzystywane do obrony przed roszczeniami – mogą być przechowywane do końca okresu przedawnienia ewentualnych roszczeń wynikających z umowy lub przepisów szczególnych.

Po upływie odpowiednich okresów przechowywania dane są usuwane lub poddawane procesowi anonimizacji w sposób uniemożliwiający identyfikację osoby, której dane dotyczyły.

Aktualna wersja niniejszej Polityki prywatności jest dostępna w każdej chwili na stronie /privacy-policy/. Zastrzegamy sobie prawo do jej aktualizacji, m.in. w przypadku zmian przepisów prawa lub funkcjonalności serwisu. O istotnych zmianach będziemy informować w widoczny sposób, np. poprzez komunikat na stronie głównej lub wiadomość e-mail, o ile będzie to stosowne.