Polityka prywatności
Obowiązuje od dnia publikacji. Wersja 1.0.
§1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu gmpplus.pl jest Quality Assurance Poland, ul. Ołowiana 2/4/65, 53-434 Wrocław, NIP 832-178-51-73, REGON 100012709 (dalej: „Administrator"). Kontakt w sprawach dotyczących przetwarzania danych osobowych: e-mail [email protected], telefon +48 665 606 846.
§2. Jakie dane przetwarzamy i w jakim celu
Formularz kontaktowy (kontakt.php). Podczas wysyłki zapytania przetwarzamy podane przez Ciebie dane: imię i nazwisko, adres e-mail, opcjonalnie nazwę firmy i numer telefonu, temat oraz treść wiadomości. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO) wyrażana poprzez zaznaczenie checkboxa przy formularzu oraz — w zakresie odpowiedzi na zapytanie — podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie.
Zamówienia w sklepie (order.php, download.php). Przy zakupie treści cyfrowych przetwarzamy adres e-mail podany przy składaniu zamówienia oraz dane samego zamówienia (wybrany produkt, kwota, identyfikator transakcji przekazywany przez operatora płatności). Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz — w zakresie dokumentów sprzedaży — obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO, przepisy podatkowe i rachunkowe).
Pliki cookie i podobne technologie. Serwis korzysta z plików cookie — szczegółowy opis w §4 poniżej. Wybór dotyczący cookie innych niż niezbędne (analityka, reklamy, czat) jest w pełni dobrowolny i zależy od Twojej zgody wyrażonej w banerze zgód.
Logi serwera i mechanizmy bezpieczeństwa. Ze względów bezpieczeństwa (ochrona przed nadużyciami formularzy — tzw. rate limiting oraz mechanizm CSRF) serwis zapisuje techniczne informacje o żądaniach (m.in. adres IP, znacznik czasu) w plikach na serwerze, niezależnie od zgody na cookie analityczne. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa i integralności serwisu.
§3. Odbiorcy danych
W zależności od celu przetwarzania dane mogą być przekazywane następującym kategoriom odbiorców:
- dostawca hostingu — w zakresie technicznej obsługi serwisu,
- Przelewy24 (PayPro S.A. z siedzibą w Poznaniu) — operator płatności obsługujący transakcje w sklepie; Administrator nie przechowuje danych kart płatniczych ani danych logowania do bankowości elektronicznej,
- Google Ireland Limited — w zakresie usług Google Analytics 4 (statystyki ruchu) oraz Google AdSense (wyświetlanie reklam), wyłącznie po wyrażeniu zgody w banerze zgód cookie,
- JivoChat — dostawca widżetu czatu na stronie, wyłącznie po wyrażeniu zgody na cookie czatu,
- Cloudflare, Inc. — dostawca zabezpieczenia formularzy przed botami (Turnstile).
Część z powyższych podmiotów może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (m.in. Google, Cloudflare) — w takim przypadku przekazanie odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony danych, przewidzianych przepisami RODO (np. standardowe klauzule umowne).
§4. Pliki cookie
Serwis korzysta z banera zgód, w którym możesz zdecydować, na jakie kategorie plików
cookie się zgadzasz (poza niezbędnymi, które są zawsze aktywne). Wybór zapisywany jest w
pliku cookie o nazwie qap_consent przez okres 180 dni, po czym baner
wyświetli się ponownie.
| Kategoria | Cel | Podstawa prawna |
|---|---|---|
| Niezbędne | Utrzymanie sesji (identyfikator sesji PHP), zapamiętanie wyboru zgody, bezpieczeństwo formularzy (token CSRF). Zawsze aktywne — bez nich serwis nie działa poprawnie. | Prawnie uzasadniony interes / niezbędność do świadczenia usługi |
| Analityczne | Google Analytics 4 — statystyki odwiedzin i sposobu korzystania z serwisu. | Zgoda |
| Reklamowe | Google AdSense — wyświetlanie i personalizacja reklam. | Zgoda |
| Czat | JivoChat — widżet czatu, wczytywany po przewinięciu strony wyłącznie po wyrażeniu zgody. | Zgoda |
Zgodę możesz w dowolnym momencie wycofać lub zmienić, klikając „Ustawienia prywatności" w stopce serwisu, a także poprzez zmianę ustawień przeglądarki (usunięcie/zablokowanie plików cookie) — może to jednak ograniczyć funkcjonalność serwisu.
§5. Okres przechowywania danych
Dane z formularza kontaktowego przechowujemy przez okres niezbędny do obsługi zapytania i ewentualnej dalszej korespondencji, nie dłużej niż jest to konieczne do realizacji celu, w którym zostały zebrane, lub do wniesienia sprzeciwu. Dane związane z zamówieniami w sklepie (w tym dokumenty potwierdzające sprzedaż) przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Link do pobrania zakupionego produktu jest ważny przez 7 dni i można z niego skorzystać maksymalnie 5 razy — po tym czasie dane pobierania wygasają. Zgoda na cookie zapisywana jest na 180 dni.
§6. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem). W celu skorzystania z powyższych praw skontaktuj się z Administratorem na adres [email protected]. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.
§7. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. W przypadku wyrażenia zgody na cookie reklamowe Google AdSense może wyświetlać reklamy dopasowane do Twoich zainteresowań na zasadach opisanych w polityce prywatności Google — nie wiąże się to jednak z podejmowaniem decyzji wywołujących skutki prawne.
§8. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa lub zakresu świadczonych usług. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem gmpplus.pl/polityka-prywatnosci.html.
Pytania dotyczące niniejszej Polityki prywatności prosimy kierować na [email protected] lub przez formularz kontaktowy. Zobacz również Regulamin sklepu i Licencję.