Polityka prywatności
Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies.
1. Informacje ogólne
- Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: www.gigatoyz.com
- Operatorem serwisu oraz Administratorem danych osobowych jest: Maciej Barański
- Adres kontaktowy poczty elektronicznej operatora: kontakt@gigatoyz.com
- Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
- Serwis wykorzystuje dane osobowe w następujących celach:
- Prowadzenie newslettera
- Obsługa zapytań przez formularz
- Przygotowanie, pakowanie, wysyłka towarów
- Realizacja zamówionych usług
- Serwis przetwarza dane osobowe zgodnie z przepisami ogólnego rozporządzenia o ochronie danych osobowych (RODO) oraz innymi obowiązującymi przepisami prawa.
2. Wybrane metody ochrony danych stosowane przez Operatora
- Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
- Operator okresowo zmienia swoje hasła administracyjne.
- W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
- Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
- Administrator stosuje politykę bezpieczeństwa informacji, która obejmuje:
– szyfrowanie danych,
– regularne testy bezpieczeństwa systemów,
– ścisły dostęp do danych osobowych wyłącznie dla upoważnionych osób.
Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych było bezpieczne.
3. Hosting
- Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: home.pl
- Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
- zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
- czas nadejścia zapytania,
- czas wysłania odpowiedzi,
- nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
- informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
- adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
- informacje o przeglądarce użytkownika,
- informacje o adresie IP,
- informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,
- informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.
- Dane osobowe przechowywane na serwerach firmy home.pl są przetwarzane na podstawie umowy powierzenia przetwarzania danych zgodnej z art. 28 RODO.”
4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych
- W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:
- firma hostingowa na zasadzie powierzenia
- kurierzy
- operatorzy pocztowi
- banki
- operatorzy płatności
- operatorzy systemu komentarzy
- operatorzy rozwiązania typu chat online
- upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji celu działania strony
- firmy, świadczące usługi marketingu na rzecz Administratora
- Twoje dane osobowe przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości). W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata.
- Przysługuje Ci prawo żądania od Administratora:
- dostępu do danych osobowych Ciebie dotyczących,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- oraz przenoszenia danych.
- Przysługuje Ci prawo do złożenia sprzeciwu w zakresie przetwarzania wskazanego w pkt 3.2 wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
- Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu.
- W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.
- Dane osobowe nie są przekazywane od krajów trzecich w rozumieniu przepisów o ochronie danych osobowych. Oznacza to, że nie przesyłamy ich poza teren Unii Europejskiej.
- W celu realizacji swoich praw możesz skontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@gigatoyz.com. Wniosek powinien zawierać szczegóły dotyczące żądania oraz dane pozwalające na identyfikację użytkownika.
5. Informacje w formularzach
- Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
- Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
- Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
- Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.
6. Logi Administratora
- Informacje zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.
- Logi są przechowywane wyłącznie w celu zapewnienia bezpieczeństwa systemu i diagnozowania problemów technicznych
7. Istotne techniki marketingowe
- Operator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
- Operator stosuje korzysta z piksela Facebooka. Ta technologia powoduje, że serwis Facebook (Facebook Inc. z siedzibą w USA) wie, że dana osoba w nim zarejestrowana korzysta z Serwisu. Bazuje w tym wypadku na danych, wobec których sam jest administratorem, Operator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika.
- Operator stosuje rozwiązanie automatyzujące działanie Serwisu w odniesieniu do użytkowników, np. mogące przesłać maila do użytkownika po odwiedzeniu konkretnej podstrony, o ile wyraził on zgodę na otrzymywanie korespondencji handlowej od Operatora.
8. Informacja o plikach cookies
1. Co to są pliki cookies?
1.1. Pliki cookies to niewielkie pliki tekstowe, które są zapisywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie) podczas korzystania z witryny internetowej.
1.2. Cookies umożliwiają prawidłowe działanie strony, personalizację treści oraz zbieranie danych statystycznych.
2. Jakie rodzaje plików cookies są wykorzystywane?
W sklepie gigatoyz.com wykorzystujemy następujące rodzaje plików cookies:
2.1. Cookies niezbędne
- Pliki, które są konieczne do prawidłowego działania strony (np. umożliwiające logowanie, dodawanie produktów do koszyka i realizację zamówień).
- Bez ich zapisania korzystanie z witryny może być utrudnione.
2.2. Cookies funkcjonalne
- Pliki, które umożliwiają zapamiętanie preferencji Użytkownika (np. język strony, sposób wyświetlania).
2.3. Cookies analityczne i statystyczne
- Pliki, które pomagają nam analizować sposób korzystania z witryny przez Użytkowników (np. Google Analytics).
- Dzięki nim możemy ulepszać funkcjonalność i zawartość strony.
2.4. Cookies reklamowe i marketingowe
- Pliki, które umożliwiają wyświetlanie spersonalizowanych reklam dostosowanych do preferencji Użytkownika.
- Mogą być wykorzystywane przez zewnętrzne systemy reklamowe (np. Google Ads, Facebook Pixel).
3. Cel stosowania plików cookies
Pliki cookies w sklepie gigatoyz.com są wykorzystywane w następujących celach:
3.1. Zapewnienie prawidłowego funkcjonowania strony.
3.2. Ułatwienie korzystania ze sklepu, np. poprzez zapamiętanie preferencji Użytkownika.
3.3. Analiza statystyczna ruchu na stronie w celu jej optymalizacji.
3.4. Personalizacja treści i reklam wyświetlanych Użytkownikowi.
4. Zarządzanie plikami cookies
4.1. Użytkownik ma możliwość zarządzania plikami cookies poprzez ustawienia swojej przeglądarki internetowej.
4.2. Użytkownik może:
- Usunąć istniejące pliki cookies.
- Zablokować automatyczne zapisywanie plików cookies.
- Otrzymywać powiadomienia o każdej próbie zapisania plików cookies.
4.3. Szczegółowe informacje o zarządzaniu plikami cookies można znaleźć w ustawieniach przeglądarki (np. Chrome, Firefox, Edge).
4.4. Użytkownik może w dowolnym momencie zmienić ustawienia dotyczące plików cookies, korzystając z funkcji przeglądarki lub narzędzia do zarządzania cookies dostępnego na stronie internetowej. Narzędzie to umożliwia:
– wyrażenie zgody na konkretne kategorie plików cookies (np. analityczne, reklamowe),
– zmianę preferencji lub wycofanie zgody na pliki cookies w dowolnym momencie.
5. Cookies stron trzecich
5.1. W sklepie GigaToyz.com mogą być wykorzystywane cookies dostarczane przez podmioty zewnętrzne, takie jak:
- Google Analytics – analiza ruchu na stronie.
- Google Ads – personalizacja reklam i remarketing.
- Facebook Pixel – śledzenie konwersji i personalizacja reklam.
5.2. Pliki cookies stron trzecich podlegają politykom prywatności tych podmiotów.
6. Zgoda na wykorzystanie plików cookies
6.1. Przy pierwszej wizycie w sklepie GigaToyz.com Użytkownik jest informowany o stosowaniu plików cookies poprzez specjalny baner lub okno pop-up.
6.2. Użytkownik ma możliwość:
- Wyrażenia zgody na stosowanie wszystkich plików cookies.
- Zarządzania preferencjami dotyczącymi wybranych kategorii plików cookies (np. analityczne, reklamowe).
7. Skutki wyłączenia plików cookies
7.1. Wyłączenie plików cookies może wpłynąć na prawidłowe działanie strony i niektórych jej funkcjonalności (np. dodawanie produktów do koszyka).
7.2. W przypadku braku zgody na pliki cookies niektóre treści lub funkcje mogą być niedostępne.
8. Zmiany w polityce cookies
8.1. Regulamin dotyczący plików cookies może być aktualizowany w celu dostosowania do zmieniających się przepisów prawa lub funkcjonalności Sklepu.
8.2. Zmiany w polityce cookies będą publikowane na stronie internetowej Sklepu.
9. Kontakt
W przypadku pytań dotyczących stosowania plików cookies prosimy o kontakt pod adresem e-mail: kontakt@gigatoyz.com
9. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?
- Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www.
10. Przetwarzanie danych osobowych (RODO)
10.1. Cele przetwarzania danych osobowych i podstawy prawne:
Dane osobowe są przetwarzane w następujących celach:
- Realizacja zamówień i umowy sprzedaży – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
- Obsługa zapytań i kontaktów – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
- Marketing bezpośredni i profilowanie – art. 6 ust. 1 lit. a RODO (zgoda).
- Newsletter – art. 6 ust. 1 lit. a RODO (zgoda).
- Obsługa reklamacji i zwrotów – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Wypełnienie obowiązków prawnych (np. podatkowych i rachunkowych) – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
10.2. Kategorie przetwarzanych danych osobowych:
W zależności od celu przetwarzania, przetwarzamy następujące dane osobowe:
- Imię i nazwisko.
- Adres e-mail.
- Adres dostawy i adres zamieszkania.
- Numer telefonu.
- Dane płatności (np. numer konta, dane karty płatniczej).
- Adres IP i inne dane zbierane automatycznie podczas korzystania z Serwisu.
10.3. Odbiorcy danych osobowych:
Twoje dane osobowe mogą być przekazywane następującym podmiotom:
- Dostawcom realizującym zamówienia (np. AliExpress).
- Operatorom płatności (np. HotPay).
- Firmom kurierskim i pocztowym w celu dostarczenia zamówienia.
- Podmiotom świadczącym usługi hostingowe (np. home.pl).
- Podmiotom świadczącym usługi marketingowe (np. Google, Facebook).
- Organom publicznym, jeżeli wynika to z przepisów prawa.
10.4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG):
Dane osobowe mogą być przekazywane do dostawców spoza EOG (np. do Chin) w celu realizacji zamówień w modelu dropshippingowym. Przekazanie danych odbywa się na podstawie:
– standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO),
– oraz innych odpowiednich środków ochrony danych.
Administrator dokłada wszelkich starań, aby zapewnić bezpieczeństwo danych podczas ich przekazywania i przetwarzania poza EOG.
10.5. Okres przechowywania danych:
Dane osobowe będą przechowywane:
- Przez czas realizacji umowy oraz do czasu wygaśnięcia roszczeń wynikających z tej umowy.
- Dane wymagane przepisami prawa (np. rachunkowość) będą przechowywane przez okres wymagany przepisami (np. 5 lat).
- Dane marketingowe – do momentu wycofania zgody lub wniesienia sprzeciwu, jednak nie dłużej niż 3 lata.
10.6. Prawa użytkownika (osoby, której dane dotyczą):
Każda osoba, której dane dotyczą, ma prawo do:
- Dostępu do danych osobowych (art. 15 RODO).
- Sprostowania danych (art. 16 RODO).
- Usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO).
- Ograniczenia przetwarzania danych (art. 18 RODO).
- Przenoszenia danych do innego administratora (art. 20 RODO).
- Wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu administratora (art. 21 RODO).
- Wycofania zgody na przetwarzanie danych w dowolnym momencie (art. 7 ust. 3 RODO).
- Złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Wniesienia sprzeciwu wobec przetwarzania danych w celu marketingu bezpośredniego, w tym profilowania. Administrator w takim przypadku zaprzestanie przetwarzania danych w tych celach.
- Wycofania zgody na przetwarzanie swoich danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
10.7. Automatyczne podejmowanie decyzji i profilowanie:
Dane osobowe mogą być wykorzystywane do profilowania w celach marketingowych. Profilowanie odbywa się wyłącznie w celach marketingowych i nie wywołuje skutków prawnych ani istotnych konsekwencji dla użytkownika. Użytkownik może wnieść sprzeciw wobec profilowania w każdym momencie.