Polityka prywatności

Przykładamy dużą wagę do ochrony Twoich danych osobowych. Przetwarzamy je w pełnej zgodzie z przepisami prawa polskiego, w tym z Rozporządzeniem Ogólnym o Ochronie Danych Osobowych (RODO).

Celem tej polityki jest wyjaśnienie, na jakich zasadach przetwarzamy udostępnione nam dane oraz jakie prawa Ci w związku z tym przysługują.

Nie powołaliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących Twoich danych napisz na kontakt@gisty.pl.

Ogólne zasady przetwarzania

Zobowiązujemy się dbać o to, by Twoje dane osobowe były:

• bezpieczne — chronione odpowiednimi środkami technicznymi i organizacyjnymi;
• przetwarzane rzetelnie, zgodnie z prawem i przejrzyście;
• prawidłowe, stosowne i nienadmierne ilościowo;
• dokładne i aktualne — dane niedokładne lub niekompletne poprawimy, usuniemy albo wstrzymamy ich dalsze przetwarzanie;
• przechowywane nie dłużej, niż to konieczne;
• przetwarzane w określonym, jednoznacznym i zgodnym z prawem celu, zgodnie z celem, w jakim je zgromadziliśmy.

Jakie dane przetwarzamy

Zawsze informujemy, które dane są wymagane — zaznaczamy je gwiazdką (*) — oraz jakie są konsekwencje ich niepodania. Zwykle oznacza to brak możliwości pełnej realizacji Twojego żądania, na przykład złożenia zamówienia.

W jakim celu i na jakiej podstawie

Twoje dane przetwarzamy wyłącznie wtedy, gdy wyraziłaś na to zgodę, gdy jest to konieczne do realizacji umowy, gdy wymaga tego ciążący na nas obowiązek prawny albo gdy wynika to z naszego uzasadnionego interesu — a przetwarzanie nie narusza Twoich praw.

Komu przekazujemy dane

Przekazywanie danych podmiotom zewnętrznym ograniczamy do minimum i uzależniamy od odpowiedniego poziomu ochrony. Odbiorcy przetwarzają dane wyłącznie na zasadach określonych przez nas, na podstawie pisemnej umowy powierzenia.

• Firmom IT — świadczącym w naszym imieniu wsparcie informatyczne i usługi hostingowe.
• Kurierom i operatorom płatności — aby zrealizować zamówienie, dostarczyć przesyłkę i rozliczyć płatność.
• Dostawcom towarów — przy rozpatrywaniu zgłoszonych reklamacji.
• Doradcom prawnym — w celu ustalenia, wykonania lub obrony naszych praw.
• Innym podmiotom — gdy wyraziłaś na to uprzednią zgodę.

Przekazywanie poza Unię Europejską

Ponieważ korzystamy z usług dostawców rozwiązań teleinformatycznych, dane mogą być przekazywane poza teren UE, na przykład do USA. W takim wypadku przekazanie nastąpi wyłącznie po zawarciu umowy powierzenia zawierającej standardowe klauzule ochrony danych przyjęte przez Komisję Europejską — albo do podmiotów objętych obowiązującym mechanizmem certyfikacji.

Jak długo przechowujemy dane

Po upływie tych okresów dane usuwamy albo poddajemy anonimizacji.

Czy podanie danych jest obowiązkowe?

Korzystanie z naszych usług jest w pełni dobrowolne, ale bez danych kontaktowych nie zrealizujemy zamówienia — ich niepodanie może skutkować opóźnieniem lub odmową realizacji. Ze względów rachunkowych i podatkowych mamy też obowiązek prawny przetwarzania niektórych danych; ich brak uniemożliwi wystawienie faktury albo imiennego rachunku.

Twoja zgoda

Część działań — na przykład wysyłkę newslettera — prowadzimy wyłącznie na podstawie Twojej zgody. Możesz ją wycofać w dowolnym momencie, a wtedy zaprzestaniemy przetwarzania, chyba że dalsze przechowywanie danych jest wymagane przepisami prawa. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Twoje prawa

Jako administrator zapewniamy Ci pełnię uprawnień wynikających z RODO:

Aby skorzystać z któregokolwiek z nich, napisz na kontakt@gisty.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dyskrecja wysyłki

Paczki wysyłamy w neutralnym opakowaniu, bez logo i informacji o zawartości. Na dokumentach przewozowych nie pojawia się nazwa sugerująca charakter produktów, a dokument sprzedaży wysyłamy wyłącznie e-mailem.

Definicje

RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.