1. Administrator danych
Administratorem danych osobowych jest [nazwa firmy], z siedzibą w [adres], wpisana do [rejestru, np. KRS], NIP: [numer], kontakt: [adres e-mail], [telefon].
2. Zakres i cel przetwarzania danych osobowych
Zbieramy dane osobowe użytkowników, takie jak:
-
imię i nazwisko, adres e-mail, adres dostawy (jeśli oferowane są zakupy),
-
dane kontaktowe używane do zapytań (np. poprzez formularz),
-
dane techniczne (adres IP, dane o przeglądarce, cookies itp.).
Cele przetwarzania:
-
realizacja usług – obsługa zapytań, zamówień, kontakt,
-
marketing (newsletter) – za zgodą użytkownika,
-
statystyki i analiza ruchu – za zgodą użytkownika w zakresie cookies.
3. Podstawy prawne przetwarzania
-
realizacja umowy lub podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO),
-
zgoda (art. 6 ust. 1 lit. a RODO) – np. na marketing mailowy lub ciasteczka,
-
prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – np. w zakresie zabezpieczenia systemu,
-
obowiązki prawne (art. 6 ust. 1 lit. c RODO).
4. Pliki cookies i podobne technologie
Stosujemy pliki cookies w celach:
-
technicznych (niezbędne do działania strony),
-
analitycznych (np. Google Analytics),
-
marketingowych.
Użytkownik może zarządzać ustawieniami cookies za pomocą odpowiedniego panelu (ustawienia przeglądarki lub bannera cookies). W przypadku korzystania z Google Analytics – dane mogą być przekazywane poza EOG z zastosowaniem standardowych klauzul umownych. grasp24.pl
5. Okres przechowywania danych
-
dane kontaktowe (np. e-mail) – do momentu wycofania zgody lub realizacji celu,
-
dane związane z zamówieniami – przez okres wymagany prawem (np. księgowym),
-
dane techniczne i cookies – zgodnie z polityką plików cookies (np. 1–24 miesiące).
6. Odbiorcy danych
Dane mogą być przekazywane:
-
dostawcom usług IT (hosting, system płatności),
-
partnerom wspierającym realizację zamówień,
-
organom publicznym – gdy wynika to z obowiązku prawnego.
W przypadku przekazywania danych poza EOG (np. usługi Google Analytics), zapewniamy odpowiednie zabezpieczenia, jak standardowe klauzule umowne. grasp24.pl
7. Prawa osób, których dane dotyczą
Każdy użytkownik ma prawo do:
-
dostępu do danych,
-
sprostowania danych,
-
usunięcia („prawo do bycia zapomnianym”),
-
ograniczenia przetwarzania,
-
przenoszenia danych,
-
sprzeciwu – w szczególności wobec przetwarzania w celach marketingowych,
-
cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed cofnięciem,
-
wniesienia skargi do organu nadzorczego (w Polsce – Prezes UODO).
8. Automatyzacja decyzji / profilowanie
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.
9. Zmiany polityki
Zastrzegamy sobie prawo do aktualizacji polityki prywatności. O wszelkich zmianach poinformujemy na stronie, podając datę wejścia w życie.