SKLEP
.webp)
Data obowiązywania: 6 września 2026 r.
Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików Cookies i podobnych technologii w sklepie internetowym GIXY, dostępnym pod adresem https://gixy.pl.
Administratorem danych osobowych jest Karolina Kaput, prowadząca działalność w formie działalności nierejestrowanej na podstawie art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców.
Dane kontaktowe Administratora:
Karolina Kaput
ul. Miła 14e/38, 35-314 Rzeszów
e-mail: shop@gixy.pl
Administrator przetwarza dane osobowe zgodnie z:
Szczegółowe informacje dotyczące obowiązku informacyjnego wynikającego z art. 13 RODO zostały zawarte w odrębnym dokumencie „Obowiązek informacyjny – art. 13 RODO”.
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:
Dane osobowe są przetwarzane w celu zawarcia i wykonania umowy sprzedaży, w tym przyjęcia i realizacji zamówienia, przygotowania produktu, jego personalizacji, dostawy oraz obsługi płatności.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Dane mogą być przetwarzane w celu wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, rachunkowych oraz związanych z rozpatrywaniem reklamacji.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
Dane mogą być przetwarzane w celu udzielenia odpowiedzi na wiadomość, obsługi zapytania lub prowadzenia korespondencji dotyczącej Sklepu.
Podstawą prawną jest, w zależności od charakteru kontaktu, art. 6 ust. 1 lit. b lub f RODO.
Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, przeciwdziałania nadużyciom, ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
Dane osobowe mogą być przetwarzane w celu przesyłania newslettera oraz prowadzenia marketingu bezpośredniego, w tym informowania o produktach, promocjach, nowościach i ofertach Sklepu.
Przetwarzanie danych w celu wysyłki newslettera odbywa się na podstawie zgody Użytkownika, tj. art. 6 ust. 1 lit. a RODO.
Przesyłanie informacji handlowych za pomocą środków komunikacji elektronicznej, w tym newslettera, odbywa się na podstawie uprzedniej zgody Użytkownika, zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Zgoda na otrzymywanie newslettera jest dobrowolna i może zostać wycofana w dowolnym momencie, w szczególności poprzez skorzystanie z linku umożliwiającego rezygnację z newslettera znajdującego się w każdej wiadomości lub poprzez kontakt z Administratorem.
W zakresie, w jakim wykorzystanie określonych technologii do celów analitycznych lub marketingowych wymaga zgody Użytkownika, dane i informacje dotyczące korzystania ze Sklepu są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO oraz – w zakresie dotyczącym przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu końcowym – art. 399 PKE.
W przypadku produktów personalizowanych Administrator może przetwarzać treść przekazaną przez Klienta w celu wykonania personalizacji lub grawerowania.
Treść grawerowania może stanowić dane osobowe, jeżeli pozwala na zidentyfikowanie osoby bezpośrednio lub w połączeniu z innymi informacjami.
Samo podanie imienia, inicjałów, daty lub podobnej treści nie oznacza automatycznie przetwarzania szczególnych kategorii danych osobowych.
Jeżeli Użytkownik dobrowolnie przekaże w treści grawerowania informacje należące do szczególnych kategorii danych osobowych, Administrator będzie je przetwarzał wyłącznie w zakresie i na zasadach dopuszczonych przez przepisy prawa.
Dokonanie zakupu w Sklepie nie wymaga utworzenia konta Użytkownika.
W celu realizacji zamówienia Administrator przetwarza dane niezbędne do zawarcia i wykonania umowy.
Jeżeli Sklep umożliwia utworzenie konta, jego założenie jest dobrowolne.
Płatności w Sklepie mogą być obsługiwane za pośrednictwem operatora HotPay.
W ramach płatności mogą być dostępne m.in. płatności BLIK oraz kartą płatniczą.
W zależności od konkretnego procesu HotPay może występować jako odrębny administrator danych albo podmiot przetwarzający dane na zlecenie Administratora.
Administrator przekazuje operatorowi płatności dane niezbędne do obsługi płatności.
Jeżeli dane karty płatniczej są przekazywane bezpośrednio operatorowi płatności, Administrator nie przechowuje danych karty płatniczej.
Dane są również przetwarzane przez operatora płatności zgodnie z jego własnymi zasadami ochrony danych.
W celu organizacji wysyłki Administrator może korzystać z usług Furgonetka.
Przesyłki mogą być realizowane w szczególności za pośrednictwem InPost oraz ORLEN Paczka.
W związku z realizacją dostawy mogą być przekazywane dane niezbędne do doręczenia przesyłki, w szczególności:
Rola Furgonetki oraz poszczególnych przewoźników w zakresie przetwarzania danych może być różna w zależności od konkretnej czynności.
W przypadku przekazania danych przewoźnikowi może on przetwarzać dane zgodnie z własną polityką prywatności.
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:
Jeżeli charakter współpracy tego wymaga, Administrator zawiera z podmiotem umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.
Nie każdy podmiot otrzymujący dane jest podmiotem przetwarzającym w rozumieniu RODO.
W Sklepie mogą być wykorzystywane:
Technologie analityczne i marketingowe, których wykorzystanie wymaga zgody Użytkownika, są uruchamiane po uzyskaniu odpowiedniej zgody.
Użytkownik może zmienić swoje ustawienia dotyczące Cookies za pośrednictwem mechanizmu dostępnego w Sklepie oraz ustawień przeglądarki.
Sklep wykorzystuje Cookies oraz podobne technologie w celu:
Cookies mogą być zapisywane przez Sklep lub podmioty trzecie, których technologie są wykorzystywane w Sklepie.
W Sklepie stosowane są następujące kategorie:
Cookies niezbędne mogą być wykorzystywane bez zgody, jeżeli jest to niezbędne do świadczenia żądanej usługi lub komunikacji albo znajduje podstawę w innych wyjątkach przewidzianych prawem.
W przypadku technologii wymagających zgody zgoda jest uzyskiwana przed ich zastosowaniem, zgodnie z art. 399 PKE.
W przypadku technologii wymagających zgody Użytkownik może wyrazić zgodę za pośrednictwem mechanizmu dostępnego w Sklepie.
Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Możliwość zmiany lub wycofania zgody jest zapewniana w sposób nie trudniejszy niż jej wyrażenie.
Ograniczenie zgody może spowodować, że niektóre funkcje Sklepu będą działały w ograniczonym zakresie.
Użytkownik może:
Ograniczenie Cookies niezbędnych może spowodować nieprawidłowe działanie Sklepu lub uniemożliwić prawidłową realizację zamówienia.
W związku z korzystaniem z usług niektórych dostawców technologii, w szczególności Google, Meta lub TikTok, dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
Jeżeli takie przekazanie ma miejsce, Administrator stosuje odpowiednie mechanizmy przewidziane w RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, jeżeli znajdują zastosowanie.
Szczegółowe informacje dotyczące przetwarzania danych przez poszczególnych dostawców znajdują się w ich własnych politykach prywatności.
Dane osobowe są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany przepisami prawa.
Dane związane z zamówieniem są przechowywane przez okres niezbędny do jego realizacji, obsługi reklamacji oraz dochodzenia lub obrony przed roszczeniami.
Dane podlegające obowiązkom podatkowym lub rachunkowym są przechowywane przez okres wynikający z obowiązujących przepisów.
Dane związane z roszczeniami są przechowywane do czasu upływu właściwego terminu przedawnienia.
Dane przetwarzane na podstawie zgody, w tym dane wykorzystywane do wysyłki newslettera, są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania. Po wycofaniu zgody dane mogą być przechowywane przez okres niezbędny do wykazania faktu udzielenia zgody oraz obrony przed ewentualnymi roszczeniami.
Korespondencja może być przechowywana przez okres niezbędny do obsługi sprawy oraz ochrony przed ewentualnymi roszczeniami.
Użytkownikowi, w zakresie przewidzianym przez RODO, przysługuje prawo do:
Warunki prawa do przenoszenia danych wynikają z art. 20 RODO, a rozróżnienie obu rodzajów sprzeciwu z art. 21 RODO.
W przypadku newslettera wycofanie zgody może nastąpić w szczególności poprzez skorzystanie z funkcji rezygnacji dostępnej w otrzymanej wiadomości.
W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem shop@gixy.pl.
W wiadomości warto wskazać, którego prawa dotyczy żądanie.
Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z uwzględnieniem możliwości przedłużenia tego terminu na zasadach określonych w art. 12 RODO.
W związku z wykorzystywaniem narzędzi analitycznych i marketingowych mogą być tworzone statystyki oraz grupy odbiorców na podstawie sposobu korzystania ze Sklepu.
Takie działania mogą stanowić profilowanie w rozumieniu RODO.
Administrator nie podejmuje wobec Użytkowników decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych.
Użytkownik może wnieść sprzeciw wobec profilowania prowadzonego na potrzeby marketingu bezpośredniego.
Sklep nie jest specjalnie kierowany do dzieci.
Jeżeli w określonym przypadku przepisy wymagają zgody przedstawiciela ustawowego, Administrator stosuje odpowiednie wymogi prawne.
Administrator nie prowadzi świadomie niedozwolonych działań marketingowych kierowanych do dzieci.
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną zmianą.
Dostęp do danych mają wyłącznie osoby lub podmioty, którym jest on niezbędny do realizacji określonych celów.
W Sklepie stosowane są zabezpieczenia transmisji danych, w szczególności SSL/TLS, jeżeli są dostępne dla danej funkcji.
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ w związku z charakterem i zakresem prowadzonej działalności nie zachodzi obowiązek jego wyznaczenia.
We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem shop@gixy.pl.
Polityka Prywatności może być aktualizowana w przypadku:
Aktualna wersja Polityki Prywatności jest dostępna w Sklepie.
Przy dokonywaniu zmian wskazywana jest data aktualizacji.
W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:
Karolina Kaput
ul. Miła 14e/38
35-314 Rzeszów
e-mail: shop@gixy.pl