1. Administrator danych
Administratorem danych osobowych jest [nazwa firmy], z siedzibą w [adres], wpisana do [rejestru, np. KRS], NIP: [numer], kontakt: [adres e-mail], [telefon].
2. Zakres i cel przetwarzania danych osobowych
Zbieramy dane osobowe użytkowników, takie jak:
imię i nazwisko, adres e-mail, adres dostawy (jeśli oferowane są zakupy),
dane kontaktowe używane do zapytań (np. poprzez formularz),
dane techniczne (adres IP, dane o przeglądarce, cookies itp.).
Cele przetwarzania:
realizacja usług – obsługa zapytań, zamówień, kontakt,
marketing (newsletter) – za zgodą użytkownika,
statystyki i analiza ruchu – za zgodą użytkownika w zakresie cookies.
3. Podstawy prawne przetwarzania
realizacja umowy lub podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO),
zgoda (art. 6 ust. 1 lit. a RODO) – np. na marketing mailowy lub ciasteczka,
prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – np. w zakresie zabezpieczenia systemu,
obowiązki prawne (art. 6 ust. 1 lit. c RODO).
4. Pliki cookies i podobne technologie
Stosujemy pliki cookies w celach:
technicznych (niezbędne do działania strony),
analitycznych (np. Google Analytics),
marketingowych.
Użytkownik może zarządzać ustawieniami cookies za pomocą odpowiedniego panelu (ustawienia przeglądarki lub bannera cookies). W przypadku korzystania z Google Analytics – dane mogą być przekazywane poza EOG z zastosowaniem standardowych klauzul umownych. grasp24.pl
5. Okres przechowywania danych
dane kontaktowe (np. e-mail) – do momentu wycofania zgody lub realizacji celu,
dane związane z zamówieniami – przez okres wymagany prawem (np. księgowym),
dane techniczne i cookies – zgodnie z polityką plików cookies (np. 1–24 miesiące).
6. Odbiorcy danych
Dane mogą być przekazywane:
dostawcom usług IT (hosting, system płatności),
partnerom wspierającym realizację zamówień,
organom publicznym – gdy wynika to z obowiązku prawnego.
W przypadku przekazywania danych poza EOG (np. usługi Google Analytics), zapewniamy odpowiednie zabezpieczenia, jak standardowe klauzule umowne. grasp24.pl
7. Prawa osób, których dane dotyczą
Każdy użytkownik ma prawo do:
dostępu do danych,
sprostowania danych,
usunięcia („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu – w szczególności wobec przetwarzania w celach marketingowych,
cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed cofnięciem,
wniesienia skargi do organu nadzorczego (w Polsce – Prezes UODO).
8. Automatyzacja decyzji / profilowanie
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.
9. Zmiany polityki
Zastrzegamy sobie prawo do aktualizacji polityki prywatności. O wszelkich zmianach poinformujemy na stronie, podając datę wejścia w życie.