Przykładamy dużą wagę do ochrony Twoich danych osobowych. Przetwarzania danych dokonujemy w pełnej zgodzie z zasadami określonymi w przepisach prawa polskiego, w tym z regulacjami Rozporządzenia Ogólnego o Ochronie Danych Osobowych (RODO).

Celem niniejszej Polityki Prywatności jest wyjaśnienie zasad, na jakich przetwarzane są udostępnione nam dane osobowe oraz omówienie Twoich podstawowych praw związanych z przetwarzaniem przez nas danych osobowych.

Administrator danych osobowych:

GISTY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

ul. Władysława Raginisa 4/1/1
15-161 Białystok
NIP: 9662196254
KRS: 0001122112
REGON: 529413356
Kapitał zakładowy: 100 000,00 ZŁ

Ogólne zasady przetwarzania danych osobowych

Zasady regulujące przetwarzanie danych osobowych stanowią ramy, które gwarantują, że dane osobowe używane będą we właściwy sposób. GISTY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ zobowiązuje się dbać o to, by dane osobowe były: 

bezpieczne. 

przetwarzane rzetelnie, zgodnie z prawem i w sposób przejrzysty; 

prawidłowe, stosowne oraz nienadmierne ilościowo;

dokładne i aktualne  – niedokładne lub niekompletne dane osobowe będą poprawiane lub usuwane bądź ich dalsze przetwarzanie zostanie wstrzymane;

przechowywane przez czas nie dłuższy niż to konieczne; 

przetwarzane jedynie w określonym, jednoznacznym i zgodnym z prawem celu oraz zgodnie z celem, w jakim są gromadzone;

Rodzaje danych osobowych

Zawsze informujemy, które dane osobowe są wymagane (np. poprzez zaznaczenie ich gwiazdką (*)) oraz jakie konsekwencje będą wiązać się z niedostarczeniem nam tych danych – taka sytuacja może przykładowo skutkować brakiem możliwości (pełnego) spełnienia Twoich żądań, czy np. złożenia zamówienia. Dane osobowe, które gromadzimy i przetwarzamy, można ogólnie podzielić na następujące kategorie: 

dane dot. Twojej firmy – jeżeli założyłeś u nas konto firmowe.

dane kontaktowe, takie jak imię i nazwisko,

adres dostawy,

numer telefonu, adres e-mail

informacje o użytkowniku przeglądającym nasz sklep, na przykład dane techniczne dotyczące użytkowania i przeglądania, w tym adresy IP, z których Internauci odwiedzają nasze strony internetowe lub aplikacje, z uwzględnieniem stron podmiotów zewnętrznych

dane do rozliczeń finansowych – numer rachunku bankowego.

Cele przetwarzania danych osobowych

Przetwarzamy Twoje dane w celach zgodnych z prawem i zasadniczo robimy to tylko, jeśli:

1. wyraziłeś na to zgodę;
2. przetwarzanie danych jest konieczne do realizacji umowy;
3. przetwarzanie danych jest niezbędne do wykonania ciążącego na nas obowiązku prawnego;
4. przetwarzanie danych jest konieczne dla potrzeb wynikających z naszych uzasadnionych interesów lub uzasadnionych interesów podmiotów zewnętrznych oraz nie jest uważane za szkodliwe dla Ciebie, włączając w to nasze interesy w kontekście rozwijania naszego Sklepu.

Przetwarzamy dane osobowe użytkowników, aby:

1. ułatwić im korzystanie z naszego Sklepu, produktów oraz kontaktować się z nimi w ramach standardowej obsługi; 
2. zapewniać szeroko rozumianą obsługę klienta i wsparcie techniczne,
3. przesyłać użytkownikom zamówione przez nich newslettery.  

Ujawnianie, przekazywanie i udostępnianie danych osobowych podmiotom zewnętrznym

Ujawnianie i przekazywanie przez nas danych osobowych podmiotom zewnętrznym jest ograniczone do minimum i uzależnione od istnienia odpowiedniego poziomu ochrony danych.

Zastrzegamy sobie prawo do ujawniania lub udostępniania danych osobowych następującym podmiotom:

1. Firmom IT – gdy podmioty zewnętrzne świadczą w naszym imieniu usługi, na przykład wsparcie informatyczne oraz usługi hostingowi.
2. Dostawcom towarów w naszym Sklepie – przy rozpatrywaniu zgłoszonych reklamacji.
3. Kurierom i Operatorom płatności – aby prawidłowo zrealizować Twoje zamówienie, dostarczyć przesyłkę, czy zrealizować płatność.
4.  doradcom prawnym – w celu ustanowienia, wykonania lub obrony naszych praw;
5.  w sytuacji, gdy użytkownik wyraził uprzednią zgodę na ujawnianie swoich danych osobowych podmiotom zewnętrznym.

Tego rodzaju podmioty zewnętrzne mogą przetwarzać ujawnione, przekazane lub udostępnione im dane osobowe wyłącznie na zasadach określonych przez nas i na podstawie pisemnej umowy o przetwarzaniu danych;

Jeśli odbiorca danych osobowych znajduje się w kraju nienależącym do UE/EOG, który nie zapewnia odpowiedniego poziomu ochrony danych, dane osobowe użytkowników zostaną przesłane takiemu odbiorcy dopiero po zawarciu z nim pisemnego porozumienia o przekazaniu danych w oparciu o standardowe klauzule umowne przyjęte przez Komisję Europejską.

Zgoda użytkownika

Niektóre nasze działania związane z przetwarzaniem informacji będą prowadzone w oparciu o Twoją zgodę – np. wysyłka newsletterów. W takim wypadku masz prawo do wycofania swojej zgody w dowolnym czasie. Jeżeli wycofasz zgodę, zaprzestaniemy przetwarzania Twoich danych osobowych, chyba że  ich dalsze przetwarzanie lub przechowywanie jest dozwolone lub wymagane przez obowiązujące przepisy polskiego prawa. Należy zwrócić uwagę, że wycofanie zgody nie będzie miało wpływu na zgodność z prawem procesu przetwarzania danych przed jej wycofaniem.

Klauzula informacyjna dla klientów sklepu internetowego gisty.pl

OBOWIĄZEK INFORMACYJNY

Poniżej znajdziesz wszelkie niezbędne informacje dotyczące przetwarzania Twoich danych osobowych w związku z realizacją usług sprzedaży i dystrybucji naszych towarów.

Kto jest administratorem moich danych?	Administratorem Twoich danych osobowych jest Gisty spółka z ograniczoną odpowiedzialnością, ul. Władysława Raginisa 4/1/1, 15-161 Białystok
Z kim mogę się skontaktować w kwestiach związanych z przetwarzaniem moich danych osobowych?	Nie powołaliśmy Inspektora Ochrony Danych, ale we wszelkich sprawach związanych z przetwarzaniem Twoich danych osobowych możesz się z nami skontaktować pod adresem e-mail: kontakt@gisty.pl
Jaki jest zakres przetwarzanych przez nas Twoich danych osobowych?	W celu nawiązania i skutecznego kontynuowania współpracy w zakresie sprzedaży naszych towarów potrzebujemy przetwarzać Twoje dane kontaktowe, identyfikacyjne oraz dane do rozliczeń finansowych, a więc w szczególności: imię i nazwisko, firmę, dane korespondencyjne, numer telefonu lub adres e-mail, NIP, dane do wystawiania dokumentów księgowych i realizacji płatności w szczególności numer rachunku bankowego).
Cel i podstawa przetwarzania	Cel przetwarzania	Podstawa prawna(pełne nazwy aktów prawnych znajdziesz na końcu formularza)
	Ustalenie Twojej tożsamości przed nawiązaniem współpracy przy (np. przy zakładaniu konta w naszym sklepie), w tym także ustalenie miejsca dostawy naszych produktów, co pozwoli na skuteczną realizację nałożonych na nas obowiązków w ramach naszej współpracy.	Art. 6 ust. 1 lit. c oraz f RODO
	Kontaktujemy się z Tobą pod podanym przez Ciebie numerem telefonu czy adresem e-mail, aby np. potwierdzić zamówienie i adres dostawy.	Art. 6 ust. 1 lit. b oraz f RODO
	Jeżeli wyrazisz na to zgodę – będziemy przetwarzać Twoje dane w celach marketingowych, w tym w drodze marketingu bezpośredniego.Na podstawie osobnej zgody przetwarzamy również dane aby wysyłać informacje handlowe (w tym newslettery).	Art. 6 ust. 1 lit. a RODO
	Jako administrator danych będący przedsiębiorcą mamy prawo do dochodzenia roszczeń z tytułu prowadzonej przez nas działalności gospodarczej i tym samym przetwarzania Twoich danych w tym celu.	Art. 6 ust. 1 lit. b oraz f RODO
	Jako przedsiębiorca prowadzimy także księgi rachunkowe oraz spoczywają na nas obowiązki podatkowe – wystawiamy np. rachunki za wykonane przez nas usługi, co może się wiązać z koniecznością przetwarzania Twoich danych osobowych.	Art. 6 ust. 1 lit. c  RODO w zw. z  art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości.
Czy moje dane przetwarzane są w jakiś jeszcze sposób?	Twoje dane nie są przez nas profilowane.
Komu przekazywane są moje dane osobowe?	Dbamy  o poufność Twoich danych. Z uwagi na konieczność zapewnienia nam odpowiedniej organizacji np. w zakresie infrastruktury informatycznej czy bieżących sprawach dotyczących naszej działalności, jako przedsiębiorcy, jak również realizacji Twoich praw, Twoje dane osobowe jako naszego Klienta mogą być przekazywane współpracującym z nami podmiotom, w szczególności firmom z branży IT – dostarczającymi nam rozwiązania informatyczne oraz hosting, doradcom prawnym, ale także kurierom.
Czy moje dane są przekazywane poza Unię Europejską?	Z uwagi na to, że korzystamy z usług innych dostawców, np. dostawców w zakresie rozwiązań teleinformatycznych dane osobowe mogą być przekazywane poza teren Unii Europejskiej, np. USA. Zapewniamy, że w takim przypadku przekazywanie danych odbywać się będzie wyłącznie na podstawie przepisów, tj. po zawarciu stosownej umowy powierzenia przetwarzania – do podmiotów certyfikowanych w ramach Tarczy Prywatności (tzw. Privacy Shield) lub w oparciu o stosowną umowę pomiędzy nami a tym podmiotem, zawierającą standardowe klauzule ochrony danych przyjęte przez Komisję Europejską.
Przez jaki czas przetwarzane są moje dane osobowe?	Jeżeli jesteś naszym klientem lub kontrahentem Twoje dane będą przez nasz przetwarzane odpowiednio do czasu realizacji usługi czy też do czasu trwania współpracy. Z zastrzeżeniem, że jeżeli dane były przez nas przetwarzane w celu dochodzenia roszczeń (np. w postępowaniach windykacyjnych) przetwarzamy dane w tym celu przez okres przedawnienia roszczeń, wynikający z przepisów kodeksu cywilnego. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. W działaniach marketingowych lub przesyłania informacji handlowych – dane przetwarzane są do czasu wycofania zgody lub zgłoszenia sprzeciwu.Po upływie wyżej wymienionych okresów Twoje dane są usuwane lub poddawane animizacji.
Czy podanie danych jest moim obowiązkiem?	Korzystanie z naszych usług jest w pełni dobrowolne, jednakże wykorzystujemy przekazane dane osobowe do kontaktu z Tobą celem realizacji zamówienia. W takim przypadku niepodanie danych może skutkować opóźnieniem a nawet odmową realizacji zamówienia. Również ze względów rachunkowych czy podatkowych posiadamy obowiązek prawny przetwarzania Twoich danych, brak ich podania może skutkować np. niemożnością wystawienia faktury czy imiennego rachunku na Twoją rzecz.
Jakie mam prawa?	Jako administrator Twoich danych, zapewniamy Ci prawo dostępu do Twoich danych, możesz je również sprostować, żądać ich usunięcia lub ograniczenia ich przetwarzania lub cofnąć zgodę na uch przetwarzanie. Możesz także skorzystać z uprawnienia do złożenia sprzeciwu wobec przetwarzania Twoich danych oraz prawa do przenoszenia danych do innego administratora danych. Jeżeli chcesz skorzystać z któregokolwiek z tych uprawnień – skontaktuj się z nami przez podany powyżej adres e-mail.Informujemy także, że przysługuje Ci prawo wniesienia skargi do organu nadzorującego przestrzeganie przepisów ochrony danych osobowych.
Definicje i skróty	RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;