Polityka prywatności i RODO

1. Administrator i kontakt

Administratorem Twoich danych osobowych jest Oliwer Laskowski, prowadzący działalność pod firmą GAMMA PIU POLSKA Oliwer Laskowski (Gamma+ Polska), NIP 5882494514, REGON 524642750, ul. Budowlanych 4, Hala C, 84-200 Wejherowo. W sprawach danych osobowych pisz na biuro@gammapiu-polska.pl, dzwoń pod 533 819 893albo wyślij list na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.

2. Po co przetwarzamy dane, na jakiej podstawie i jak długo

• Zamówienie i dostawa. Imię i nazwisko, adres, e-mail, telefon, treść zamówienia, a przy fakturze nazwa firmy i NIP. Podstawa: umowa (art. 6 ust. 1 lit. b RODO). Przechowujemy do końca okresu przedawnienia roszczeń z umowy.
• Faktury, paragony i księgowość. Dane z dokumentu sprzedaży. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO, przepisy podatkowe i o rachunkowości). Przechowujemy 5 lat od końca roku, w którym minął termin płatności podatku.
• Płatność i raty. Kwotę, numer zamówienia i dane potrzebne do płatności przekazujemy Tpay albo Comfino. Numeru karty i kodu BLIK nie widzimy i nie zapisujemy. Podstawa: umowa.
• Reklamacje, zwroty, odkup, serwis i rejestracja sprzętu. Dane kontaktowe, treść zgłoszenia, numer seryjny, zdjęcia usterki i dowodu zakupu. Podstawa: umowa i obowiązek prawny (rękojmia, gwarancja), a dla przypomnień o przeglądzie - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przechowujemy do końca gwarancji i przedawnienia roszczeń.
• Konto klienta. E-mail, hasło (zaszyfrowane, nie znamy go), imię, telefon, adres, dane firmy, zamówienia, sprzęt, ulubione i zapisany koszyk. Podstawa: umowa o konto. Przechowujemy do usunięcia konta; zapisany koszyk kasujemy po 30 dniach bez zmian.
• Pytania, formularz kontaktowy, okno doradcy. Treść wiadomości, e-mail lub telefon. Podstawa: prawnie uzasadniony interes w odpowiedzi na wiadomość (art. 6 ust. 1 lit. f RODO). Przechowujemy do załatwienia sprawy i przedawnienia ewentualnych roszczeń.
• Powiadomienie o dostępności i koszyk zapisany „na później”. E-mail i wybrane produkty. Podstawa: Twoja prośba (zgoda, art. 6 ust. 1 lit. a RODO). Przechowujemy do wysłania powiadomienia albo do cofnięcia zgody.
• Newsletter. Adres e-mail w liście kontaktów Resend. Podstawa: zgoda. Od razu wysyłamy potwierdzenie z kodem rabatowym. Wypiszesz się, odpisując na dowolny newsletter albo pisząc do nas. Do osób wypisanych Resend nie wysyła newslettera.
• Bezpieczeństwo sklepu. Adres IP i dane techniczne żądania, żeby blokować boty i nadużycia (limity zapytań, Cloudflare Turnstile). Podstawa: prawnie uzasadniony interes. Liczniki z adresem IP kasujemy po 1 dniu; dzienniki serwera dostawca hostingu trzyma krótko.
• Powiadomienia push. Gdy je włączysz, zapisujemy adres subskrypcji Twojej przeglądarki (techniczny identyfikator od Apple, Google, Mozilli albo Microsoftu, bez imienia i telefonu) razem z numerami zgłoszeń, o których chcesz dostawać wiadomości, a przy zalogowanym koncie - Twoim e-mailem. Wysyłamy tylko zmiany statusu zgłoszeń i zamówień, nie reklamy. Podstawa: Twoja prośba (art. 6 ust. 1 lit. b RODO) i nasz uzasadniony interes w informowaniu o realizacji (lit. f). Wyłączenie powiadomień w sklepie albo w ustawieniach urządzenia usuwa subskrypcję; nieaktywną kasujemy sami, gdy przeglądarka zgłosi, że wygasła.
• Statystyki i reklamy. Tylko za zgodą w oknie cookies (art. 6 ust. 1 lit. a RODO). Szczegóły w rozdziale 6.

Podanie danych jest dobrowolne, ale bez danych do zamówienia nie zrealizujemy go, a bez danych z dokumentu sprzedaży nie wystawimy faktury. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu. Gdy zgodzisz się na cookies reklamowe, Google i Meta mogą dopasowywać reklamy do Twoich zainteresowań (profilowanie marketingowe).

3. Kto technicznie prowadzi sklep

Sklep tworzy, utrzymuje i rozwija Ofertownik Sp. z o.o. (marka Silniki Biznesowe), ul. Wejherowska 31, 84-106 Domatówko, NIP 5871750557, jako podmiot przetwarzający dane na nasze zlecenie (art. 28 RODO). Silniki Biznesowe zarządzają serwerem i kontami usług, na których działa sklep (hosting, baza danych, logowanie, magazyn plików, wysyłka maili), i mają dostęp do danych tylko wtedy, gdy wymaga tego praca techniczna, naprawa błędu albo wsparcie, o które poprosimy. Nie wykorzystują tych danych do własnych celów.

4. Z kim się łączymy - dostawcy i odbiorcy danych

Każdy z nich dostaje tylko te dane, których potrzebuje do swojego zadania. Danych nie sprzedajemy.

• Vercel Inc. (USA) - serwery, na których działa strona i jej funkcje (kasa, formularze, panel). Dodatkowo Vercel Speed Insights: anonimowe pomiary szybkości ładowania strony (wskaźniki Core Web Vitals), bez zapisywania czegokolwiek w Twojej przeglądarce i bez śledzenia Cię między stronami.
• Neon (USA, serwery we Frankfurcie) - baza danych zamówień, kont i zgłoszeń, logowanie do konta klienta (Neon Auth) i magazyn plików (zdjęcia ze zgłoszeń serwisowych).
• Resend (Plus Five Five, Inc., USA) - wysyłka maili (potwierdzenia, statusy, odzyskiwanie hasła) i lista kontaktów newslettera.
• Tpay (Krajowy Integrator Płatności S.A.) - płatności online. Comfino (Comperia.pl S.A.) - raty i odroczone płatności; na stronie produktu i w kasie pokazujemy ich kalkulator ładowany z serwera Comfino.
• InPost sp. z o.o. - Paczkomaty i kurier; mapa wyboru paczkomatu ładuje się z serwera InPost. DPD Polska sp. z o.o. - kurier i pobranie. Obaj przewoźnicy odbierają też paczki od Ciebie (kurier po paczkę przy zwrocie, serwisie i odkupie). Przewoźnik dostaje imię i nazwisko, adres, telefon i e-mail.
• wFirma - wystawianie faktur i paragonów.
• Usługi powiadomień przeglądarek (Apple, Google, Mozilla, Microsoft) - tylko gdy włączysz powiadomienia push; dostają treść powiadomienia, żeby je dostarczyć na Twoje urządzenie.
• Cloudflare, Inc. (USA) - Turnstile, czyli sprawdzenie, że formularz wysyła człowiek, a nie bot.
• Google (Google Ireland Ltd i Google LLC) - powiadomienia dla naszego zespołu w Google Chat o nowym zamówieniu, pytaniu albo zgłoszeniu; a za Twoją zgodą także Google Tag Manager, Google Analytics i Google Ads (rozdział 6).
• Meta Platforms Ireland Ltd - piksel Meta (Facebook, Instagram), tylko za zgodą na marketing.
• YouTube (Google) - miniatury filmów przy produktach; sam odtwarzacz (youtube-nocookie.com) ładuje się dopiero po kliknięciu.
• Ofertownik Sp. z o.o. (Silniki Biznesowe) - utrzymanie sklepu (rozdział 3).
• Biuro rachunkowe, kancelaria prawna, a także sądy i urzędy - gdy wymaga tego przepis albo obrona naszych praw.

Łącząc się ze stroną, Twoja przeglądarka pobiera pliki z naszych serwerów i serwerów wymienionych dostawców, więc widzą oni Twój adres IP i dane przeglądarki. Robimy to tylko tam, gdzie dana funkcja tego wymaga (np. mapa paczkomatów, płatność, kalkulator rat).

5. Przekazanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Vercel, Neon, Resend, Cloudflare, Google, Meta) to firmy z USA albo korzystające z serwerów w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych (art. 46 RODO). Kopię zabezpieczeń dostaniesz, pisząc do nas.

6. Cookies i pamięć przeglądarki

Przy pierwszej wizycie pytamy o zgodę. Pliki i wpisy w przeglądarce dzielimy na trzy grupy:

• Niezbędne (bez zgody, art. 399 ust. 3 Prawa komunikacji elektronicznej). W pamięci przeglądarki (localStorage) zapisujemy Twój wybór zgód (12 miesięcy), motyw jasny albo ciemny, język, koszyk (2 dni), ulubione, porównanie i wybrany paczkomat. Parametry kampanii z adresu (UTM) trzymamy w sessionStorage do końca sesji i dokładamy je do zamówienia, żeby wiedzieć, skąd przyszedł zakup. Po zalogowaniu do konta przeglądarka trzyma sesję logowania (Neon Auth), dopóki się nie wylogujesz. Service worker trzyma kopię strony, żeby otworzyła się bez sieci; nie trzyma danych zamówienia ani panelu. Po włączeniu powiadomień push zostają numery Twoich zgłoszeń (żeby dopiąć je do powiadomień), a po zamknięciu zachęty do instalacji aplikacji - informacja, żeby jej nie pokazywać ponownie. Tpay, Comfino i Cloudflare mogą zapisać własne pliki potrzebne do płatności i ochrony przed botami.
• Analityka (tylko za zgodą). Google Analytics 4 uruchamiany przez Google Tag Manager: odsłony, źródło wejścia, przewijanie, kliknięcia w linki wychodzące, wyszukiwane frazy, oglądane produkty i zakupy. Dostawca: Google Ireland Ltd. Pliki _ga i _ga_* żyją do 2 lat.
• Marketing (tylko za zgodą). Pomiar skuteczności reklam i dopasowanie ich do Ciebie: Google Ads (pliki _gcl_*, do 90 dni) i piksel Meta (pliki _fbp i _fbc, do 90 dni). Po zakupie wysyłamy im informację o konwersji (numer zamówienia, wartość, produkty). Google Ads może przy tym odczytać z formularza e-mail, telefon albo adres w postaci zaszyfrowanej (skrót SHA-256), żeby przypisać zakup do reklamy (konwersje rozszerzone).

Bez zgody nie ładujemy Google Tag Managera, piksela Meta ani żadnych skryptów reklamowych. Zgodę zmienisz albo cofniesz w każdej chwili: Ustawienia cookies (link jest też w stopce każdej strony). Cofnięcie zgody usuwa pliki analityczne i reklamowe z naszej domeny. Pliki możesz też usunąć albo zablokować w ustawieniach przeglądarki.

7. Licznik kliknięć w stopce

Liczymy, ile osób klika linki do wykonawcy sklepu (Silniki Biznesowe) w stopce. Zapisujemy wtedy: który link, z jakiej podstrony, parametry kampanii (UTM) z wejścia na stronę, stronę, z której przyszedłeś, typ urządzenia i przeglądarki, język oraz kraj ustalony z adresu IP. Samego adresu IP nie zapisujemy, nie używamy cookies ani żadnego identyfikatora, więc nie wiemy, kto kliknął. Link prowadzi na stronę Silniki Biznesowe z parametrami UTM, dzięki którym wykonawca widzi w swoich statystykach, że wejście przyszło z naszego sklepu.

8. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Zgodę możesz cofnąć w każdej chwili - nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem. Prośbę wyślij na biuro@gammapiu-polska.pl; odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Zmiany

Nową wersję publikujemy na tej stronie z datą na górze. Zamówienia złożone wcześniej rozliczamy według zasad z dnia zakupu. Szczegóły zakupów są w regulaminie.