1. Postanowienia ogólne

Niniejsza polityka prywatności Sklepu Internetowego ma charakter wyłącznie informacyjny, tzn. nie generuje obowiązków dla Usługobiorców lub Klientów (dalej: Użytkowników) Sklepu Internetowego. Polityka prywatności określa zasady przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików cookies oraz narzędzi analitycznych.

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Paweł Cach prowadzący jednoosobową dzielność gospodarczą na podstawie w spisu do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod nazwą „PAWEŁ CACH GALICYA DYSTRYBUCJA” z siedzibą w (37-200) Przeworsku przy ul. Marii Konopnickiej 11/42, NIP: 7941577528, REGON: 651433025, zwany dalej „Administratorem” i będący jednocześnie Usługodawcą Sklepu Internetowego oraz Sprzedawcą.

Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - zwane dalej „RODO” lub „Rozporządzenie RODO”.

Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego ze Sklepu Internetowego Użytkownika jest dobrowolne, z zastrzeżeniem:

1. zawierania umów z Administratorem - w przypadkach i w zakresie wskazanym na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego i niniejszej polityce prywatności, niepodanie danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej z Administratorem skutkuje brakiem możliwości zawarcia tejże umowy. Podanie danych osobowych jest w takim wypadku wymogiem umownym i jeżeli osoba, której dane dotyczą chce zawrzeć daną umowę z Administratorem, to jest zobowiązana do podania wymaganych danych. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego;
2. obowiązków ustawowych Administratora – tj. podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych lub rachunkowych) i brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.

Administrator jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:

1. przetwarzane zgodnie z prawem;
2. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
3. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
4. przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz
5. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

Administrator wdraża odpowiednie środki techniczne i organizacyjne, zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną, aby przetwarzanie odbywało się zgodnie z Rozporządzeniem RODO. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane.

W Sklepie Internetowym mogą znajdować się funkcje, które umożliwiają udostępnianie treści za pomocą aplikacji społecznościowych stron trzecich, takich jak m.in. przycisk „Lubię” na Facebooku czy widgety w innych serwisach takich jak YouTube, Google. Wszystkie z tych aplikacji społecznościowych mogą gromadzić i wykorzystywać dane dotyczące aktywności Użytkowników w Sklepie internetowym i na stronie działającej pod adresem www.galparts.pl. Wszelkie dane osobowe podawane przez Użytkownika za pośrednictwem takich aplikacji społecznościowych mogą być zbierane i wykorzystywane przez innych użytkowników powyższych aplikacji społecznościowych, a prowadzone za ich pomocą interakcje podlegają postanowieniom polityki prywatności firm, które są dostawcami aplikacji. Administrator nie ma wpływu i nie bierze odpowiedzialności za powyższe podmioty oraz wykorzystanie przez nich danych Użytkowników.

2. Podstawy przetwarzania danych

Administrator jest uprawniony do przetwarzania danych osobowych w przypadkach, gdy spełniony jest co najmniej jeden z poniższych warunków:

1. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
2. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
4. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

3. Cel, podstawa, okres i zakres przetwarzania danych w sklepie internetowym

Każdorazowo cel, podstawa, okres i zakres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynika z działań podejmowanych przez danego Użytkownika w Sklepie Internetowym.

Administrator może przetwarzać dane osobowe w Sklepie Internetowym w następujących celach:

1. w celu Rejestracji i prowadzenia Konta w Sklepie Internetowym - przetwarzanie danych przez Administratora jest w tym przypadku niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną, której stroną jest Użytkownik, lub do podjęcia działań na żądanie Użytkownika, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
2. w celu załatwienia sprawy opisanej przez Użytkownika w dostępnym w Sklepie Internetowym elektronicznym formularzu – przetwarzanie danych przez Administratora jest w tym przypadku niezbędne do zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną, w celach nawiązania kontaktu bez dalszego przetwarzania tych danych (art. 6 ust. 1 lit. b RODO);
3. w celach realizacji uzasadnionych interesów Administratora, związanych z prowadzeniem Sklepu Internetowego, w tym analizowaniem korzystania przez Usługobiorców z witryny Sklepu, zapewnieniem bezpieczeństwa i niezawodności usług świadczonych w ramach Sklepu (art. 6 ust. 1 lit. f RODO);
4. w celu realizacji uzasadnionych interesów Administratora, które mogą obejmować m.in. ustalenie, dochodzenie i obronę roszczeń, zapobieganie przestępstwom oraz prowadzenie związanych z nimi dochodzeń, zarządzanie działalnością gospodarczą i jej dalszy rozwój, w tym zarządzanie ryzykiem (art. 6 ust. 1 lit. f RODO);
5. w celu badania satysfakcji Użytkowników (np. poprzez ankiety przesyłane Użytkownikom pocztą elektroniczną przez Administratora oraz jego partnerów świadczących usługi w tym zakresie, na podstawie umowy zawartej z Administratorem) – przetwarzanie danych przez Administratora następuje w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
6. w celach marketingu bezpośredniego Administratora, w tym doboru usług do potrzeb Usługobiorców w oparciu o pliki cookies i inne podobne technologie – przetwarzanie danych przez Administratora następuje w tym przypadku w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
7. w celach marketingowych Administratora, wynikających ze zgody udzielonej przez Użytkownika (art. 6 ust. 1 lit. a RODO);
8. w celu zapewnienia zgodności z nałożonymi na Administratora obowiązkami prawnymi (w szczególności wynikającymi z przepisów ustawy o rachunkowości oraz przepisów podatkowych), gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO).

4. Odbiorcy danych w sklepie internetowym

Dla realizacji zawieranych Umów Sprzedaży oraz dla prawidłowego funkcjonowania Sklepu Internetowego, konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych.

Dane osobowe Użytkowników Sklepu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

1. przewoźnikom/spedytorom/brokerom kurierskim – dot. Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy Produktu przesyłką pocztową lub przesyłką kurierską;
2. podmiotom obsługującym płatności elektroniczne lub karty płatnicze – dot. Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności elektronicznych lub kartą płatniczą;
3. dostawcom usług zaopatrujących Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności gospodarczej, w tym Sklepu Internetowego i świadczonych za jego pośrednictwem Usług Elektronicznych;
4. dostawcom usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze.

5. Prawa osoby, której dane dotyczą

1. Prawo dostępu do danych osobowych – każdy Użytkownik może domagać się uzyskania informacji o tym, jakie dane osobowe są przetwarzane przez Administratora, w tym otrzymania kopii swoich danych osobowych.
2. Prawo sprostowania danych osobowych – Użytkownik może domagać się poprawienia danych, które są nieprawidłowe, lub uzupełnienia danych, które są niekompletne.
3. Prawo usunięcia danych osobowych („prawo do bycia zapomnianym”) – Użytkownik może domagać się usunięcia wszystkich swoich danych w niektórych przypadkach, m.in. w razie cofnięcia zgody na ich przetwarzanie (o ile stanowiła jedyną podstawę przetwarzania) lub gdy dane były przetwarzane niezgodnie z prawem. Użytkownik nie będzie mógł skorzystać z tego uprawnienia, gdy przetwarzanie danych wynika z realizacji obowiązków wynikających z przepisów prawa lub gdy przetwarzanie jest niezbędne dla ustalenia, dochodzenia lub obrony roszczeń.
4. Prawo sprzeciwu – Użytkownik może w dowolnym momencie domagać się wstrzymania przetwarzania danych z przyczyn związanych ze swoją szczególną sytuacją w wypadku, w którym dane Użytkownika są przetwarzane do celów wynikających z prawnie uzasadnionych interesów (np. w celu prowadzenia statystyk i analiz). W takim wypadku Administrator przestanie przetwarzać dane osobowe, chyba że będą istnieć ważne prawnie i uzasadnione: (1) podstawy do ich przetwarzania, nadrzędne wobec interesów, praw i wolności użytkownika lub (2) podstawy do ustalenia, dochodzenia lub obrony roszczeń.
5. Prawo ograniczenia przetwarzania danych osobowych – Użytkownik może domagać się „zablokowania” danych (tj. ograniczenia wszelkich operacji przetwarzania danych wyłącznie do ich przechowywania) w określonych sytuacjach, m.in. w czasie niezbędnym do ich poprawienia lub gdy nie będą one dalej potrzebne, lecz ich przechowywanie jest potrzebne Użytkownikowi np. do ochrony jego praw.
6. Prawo do przenoszenia danych osobowych – Użytkownik może domagać się otrzymania danych, które dostarczył, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Użytkownik może żądać uzyskania tych danych lub przesłania ich bezpośrednio innemu, wskazanemu administratorowi, o ile będzie to technicznie możliwe.

Ponadto, w razie podejrzenia naruszenia przepisów dotyczących ochrony danych osobowych, Użytkownikowi przysługuje prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

6. Ochrona prywatności osób niepełnoletnich

Administrator nie monitoruje i nie weryfikuje informacji na temat wieku swojej społeczności - odbiorców i użytkowników list e-mailingowych, uczestników badań w ankietach czy osób biorących udział w konkursach. Informacje kontaktowe od odwiedzających (takich jak adresy poczty elektronicznej użytkowników) są wykorzystywane do realizacji zamówień/wysyłania informacji o Administratorze oraz materiałów promocyjnych od niektórych partnerów. Osoby niepełnoletnie nie powinny wysyłać żadnych informacji, dokonywać zamówień ani subskrybować usług świadczonych przez Serwis bez wiedzy swoich rodziców lub opiekunów.

7. Cookies w Sklepie Internetowym

Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:

1. identyfikacji Użytkowników jako zalogowanych w Sklepie Internetowym i pokazywania, że są zalogowani;
2. zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;
3. zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;
4. dostosowywania zawartości strony Sklepu Internetowego do indywidualnych preferencji Użytkowników oraz optymalizacji korzystania ze stron Sklepu Internetowego;
5. prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego.

Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez Sklep Internetowy.

Administrator może korzystać w Sklepie Internetowym z usług Google Analytics, Universal Analytics dostarczanych przez firmę Google. Usługi te pomagają Administratorowi analizować ruch w Sklepie Internetowym. Gromadzone dane przetwarzane są w ramach powyższych usług w sposób zanonimizowany (uniemożliwiają identyfikację osoby), do generowania statystyk pomocnych w administrowaniu Sklepie Internetowym. Dane te mają charakter zbiorczy i anonimowy. Administrator korzystając z powyższych usług w Sklepie Internetowym gromadzi takie dane jak źródła i medium pozyskania odwiedzjących Sklep Internetowy oraz sposób ich zachowania na stronie Sklepu Internetowego, informacje na temat urządzeń i przeglądarek z których odwiedzają stronę, IP oraz domenę, dane geograficzne oraz dane demograficzne (wiek, płeć) i zainteresowania.

8. Zabezpieczenia

Strona Sklepu Internetowego zaopatrzona jest w środki bezpieczeństwa, mające na celu ochronę danych pozostających pod naszą kontrolą przed utratą, niewłaściwym wykorzystaniem czy też modyfikacją. Administrator zobowiązuje się chronić wszelkie informacje ujawnione mu przez Klientów zgodnie z normami ochrony bezpieczeństwa i zachowania poufności. Prawa dostępu do danych osobowych Użytkowników Serwisu zostały w restrykcyjny sposób ograniczone tak, aby informacje te nie znalazły się w rękach osób niepowołanych.

9. Postanowienia końcowe

Niniejsza polityka prywatności dotyczy tylko Sklepu Internetowego Administratora. Sklep Internetowy może zawierać odnośniki do innych stron internetowych, które posiadają własne polityki prywatności.