POLITYKA PRYWATNOŚCI

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej dostępnej pod adresem:
https://balimesari.pro/

1.2. Polityka została sporządzona zgodnie z:

1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
2. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
3. ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
4. ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne.

2. Administrator danych

2.1. Administratorem danych osobowych jest:

GSMOK Sp. z o.o.
ul. Przasnyska 6B
01-756 Warszawa

NIP: 5252820337
REGON: 385909746
KRS: 0000837213

2.2. Kontakt z Administratorem możliwy jest pod adresem e-mail: iod@emphatygroup.pl

2.3. Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się pod adresem e-mail: iod@emphatygroup.pl

3. Zakres i cele przetwarzania danych

3.1. Administrator przetwarza dane osobowe użytkowników w następujących celach:

1. zawarcia i realizacji umowy sprzedaży (zamówienia w sklepie internetowym),
2. prowadzenia kont użytkowników i obsługi klientów,
3. obsługi zapytań przesyłanych przez formularz kontaktowy, czat, e-mail lub telefonicznie,
4. realizacji obowiązków prawnych (np. podatkowych, księgowych, reklamacyjnych),
5. prowadzenia marketingu bezpośredniego własnych produktów i usług,
6. wysyłki newslettera i informacji handlowych – w przypadku wyrażenia zgody,
7. prowadzenia analiz statystycznych oraz poprawy działania serwisu,
8. prowadzenia działań reklamowych i remarketingowych,
9. dopasowywania treści, reklam oraz rekomendacji produktów do aktywności użytkownika, historii zakupów oraz zainteresowań,
10. zapewnienia bezpieczeństwa serwisu internetowego oraz wykrywania nadużyć i nieuprawnionego dostępu do systemów.

4. Podstawy prawne przetwarzania danych (art. 6 RODO)

4.1. Dane osobowe przetwarzane są na podstawie:

1. art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem (realizacja zamówienia, prowadzenie konta klienta, obsługa sprzedaży),
2. art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze (np. obowiązki podatkowe, księgowe, reklamacyjne),
3. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (m.in. kontakt z klientami, obsługa zapytań, dochodzenie roszczeń, analityka, bezpieczeństwo serwisu, marketing bezpośredni własnych produktów i usług),
4. art. 6 ust. 1 lit. a RODO – zgoda użytkownika (np. newsletter, cookies analityczne i marketingowe, działania marketingowe prowadzone drogą elektroniczną).

5. Dobrowolność podania danych

5.1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do:

• realizacji zamówienia,
• prowadzenia konta użytkownika,
• kontaktu z Administratorem,
• obsługi formularzy kontaktowych i reklamacyjnych,
• świadczenia usług dostępnych w serwisie,
• otrzymywania newslettera – w przypadku wyrażenia zgody.

5.2. Brak podania danych może skutkować brakiem możliwości realizacji powyższych celów lub korzystania z wybranych funkcjonalności serwisu.

6. Zautomatyzowane podejmowanie decyzji i profilowanie

6.1. Dane użytkowników mogą być wykorzystywane do profilowania w celach marketingowych, analitycznych oraz w celu dopasowywania oferty i rekomendacji produktów.

6.2. Profilowanie może polegać w szczególności na analizie:

• aktywności użytkownika w serwisie,
• historii zakupów,
• historii przeglądanych produktów,
• preferencji zakupowych,
• reakcji na działania marketingowe i newslettery.

6.3. W ramach serwisu mogą być wyświetlane rekomendacje produktów oraz indywidualnie dopasowane treści marketingowe.

6.4. Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie nie wpływa na jego sytuację.

7. Odbiorcy danych

7.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. podmiotom świadczącym usługi hostingowe oraz administracji systemami IT,
2. operatorom płatności elektronicznych – w celu realizacji transakcji,
3. operatorom pocztowym, firmom kurierskim oraz podmiotom realizującym dostawy,
4. bankom – w zakresie realizacji płatności i rozliczeń,
5. biuru rachunkowemu oraz podmiotom świadczącym usługi księgowe i kadrowe,
6. podmiotom świadczącym usługi marketingowe, reklamowe oraz obsługę serwisu internetowego,
7. dostawcom narzędzi analitycznych, reklamowych i marketingowych, w szczególności:
8. Google Analytics,
   • Google Tag Manager,
   • Meta Pixel,
   • Microsoft Clarity,
   • GetResponse,
   • Smartsupp,
   • Recombee,
   • TikTok Pixel – jeżeli jest wykorzystywany w serwisie,
9. podmiotom świadczącym obsługę prawną lub doradczą,
10. upoważnionym pracownikom oraz współpracownikom Administratora,
11. organom publicznym uprawnionym do uzyskania danych na podstawie przepisów prawa.

Operatorzy płatności, dostawcy narzędzi reklamowych oraz niektóre platformy marketingowe mogą działać jako odrębni administratorzy danych osobowych i przetwarzać dane zgodnie z własnymi politykami prywatności.

7.2. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania.

8. Okres przechowywania danych

8.1. Dane osobowe będą przechowywane przez następujące okresy:

1. dane związane z realizacją zamówień oraz dokumentacją księgową i podatkową – przez okres wymagany przepisami prawa, co do zasady 5 lat od końca roku podatkowego,
2. dane przetwarzane w związku z prowadzeniem konta klienta – przez okres posiadania konta oraz do czasu jego usunięcia,
3. dane przetwarzane na podstawie umowy – przez czas jej trwania oraz do czasu przedawnienia roszczeń,
4. dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu skutecznego wniesienia sprzeciwu lub ustania celu przetwarzania,
5. dane przetwarzane na podstawie zgody (np. marketing, newsletter, cookies marketingowe) – do czasu jej wycofania,
6. dane przetwarzane w celach analitycznych i statystycznych – do czasu utraty ich przydatności lub wniesienia skutecznego sprzeciwu,
7. dane związane z reklamacjami oraz dochodzeniem roszczeń – do czasu zakończenia postępowań oraz upływu terminów przedawnienia roszczeń.
8. w przypadku żądania usunięcia konta użytkownika Administrator może usunąć lub zablokować konto użytkownika, pozostawiając jednak dane związane z historią zamówień, dokumentacją księgową, rozliczeniami oraz dochodzeniem lub obroną roszczeń w zakresie wymaganym przepisami prawa lub uzasadnionym celem Administratora.

9. Prawa osoby, której dane dotyczą

9.1. Użytkownikowi przysługują następujące prawa:

1. prawo dostępu do danych (art. 15 RODO),
2. prawo do sprostowania danych (art. 16 RODO),
3. prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO),
4. prawo do ograniczenia przetwarzania (art. 18 RODO),
5. prawo do przenoszenia danych (art. 20 RODO),
6. prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO),
7. prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
8. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Prawo sprzeciwu

10.1. Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych:

1. z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
2. wobec przetwarzania danych na potrzeby marketingu bezpośredniego – w każdym czasie, w tym wobec profilowania związanego z marketingiem bezpośrednim.

10.2. W przypadku wniesienia sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie:

• ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności użytkownika, lub
• podstaw do ustalenia, dochodzenia lub obrony roszczeń.

11. Prawo wniesienia skargi

11.1. Użytkownik ma prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Moniuszki 1A
00-014 Warszawa

11.2. Skarga przysługuje w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych.

12. Informacje o plikach cookies

12.1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli dane informatyczne zapisywane w urządzeniu końcowym użytkownika.

12.2. Pliki cookies wykorzystywane są w następujących celach:

1. zapewnienia prawidłowego działania serwisu oraz utrzymania sesji użytkownika (cookies techniczne),
2. zapamiętywania ustawień użytkownika oraz preferencji dotyczących cookies,
3. prowadzenia statystyk i analiz ruchu na stronie,
4. prowadzenia działań marketingowych, remarketingowych i analitycznych,
5. dopasowywania reklam, rekomendacji produktów oraz treści marketingowych do aktywności użytkownika,
6. obsługi narzędzi zewnętrznych wykorzystywanych przez Administratora, w szczególności:
   • Google Analytics,
   • Google Tag Manager,
   • Meta Pixel,
   • Microsoft Clarity,
   • Smartsupp,
   • GetResponse,
   • Recombee,
   • TikTok Pixel – jeżeli jest wykorzystywany w serwisie.

12.3. W ramach serwisu stosowane są:

1. cookies sesyjne – przechowywane do czasu opuszczenia strony lub zamknięcia przeglądarki,
2. cookies stałe – przechowywane przez określony czas lub do momentu ich usunięcia przez użytkownika.

13. Zgoda na cookies

13.1. W przypadku plików cookies innych niż niezbędne do prawidłowego działania serwisu (w szczególności cookies analitycznych, statystycznych i marketingowych), Administrator uzyskuje zgodę użytkownika przed ich zapisaniem lub odczytem na urządzeniu końcowym użytkownika.

13.2. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies lub wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

13.3. Zarządzanie cookies możliwe jest poprzez:

• ustawienia przeglądarki internetowej,
• mechanizm zarządzania zgodami dostępny w serwisie (baner cookies).

13.4. Wycofanie zgody lub ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcjonalności serwisu.

14. Narzędzia analityczne i marketingowe

14.1. Serwis korzysta z narzędzi analitycznych, marketingowych oraz technologicznych, które mogą wykorzystywać pliki cookies oraz podobne technologie śledzące.

Przetwarzanie danych w ramach narzędzi analitycznych i marketingowych odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO), z wyjątkiem danych niezbędnych do zapewnienia prawidłowego działania serwisu.

14.2. Google Analytics i Google Tag Manager

14.2.1. Administrator korzysta z narzędzi Google Analytics oraz Google Tag Manager dostarczanych przez Google LLC / Google Ireland Limited.

14.2.2. Narzędzia te służą do:

• analizy ruchu w serwisie,
• prowadzenia statystyk,
• pomiaru skuteczności działań marketingowych,
• zarządzania skryptami i tagami wykorzystywanymi w serwisie.

14.2.3. Dane zbierane przez Google Analytics mogą mieć charakter pseudonimizowany (np. anonimizacja adresu IP).

14.2.4. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

14.3. Meta Pixel (Facebook Pixel)

14.3.1. Serwis korzysta z narzędzia Meta Pixel dostarczanego przez Meta Platforms Inc.

14.3.2. Narzędzie to umożliwia:

• analizę skuteczności reklam,
• prowadzenie działań remarketingowych,
• kierowanie spersonalizowanych reklam do użytkowników.

14.3.3. W związku z korzystaniem z Meta Pixel dane użytkownika mogą być przekazywane do Meta Platforms Inc. w zakresie wynikającym z działania plików cookies i podobnych technologii.

14.4. Microsoft Clarity

14.4.1. Administrator korzysta z narzędzia Microsoft Clarity dostarczanego przez Microsoft Corporation.

14.4.2. Narzędzie służy do analizy sposobu korzystania z serwisu przez użytkowników, w szczególności:

• analizy ruchu na stronie,
• tworzenia map kliknięć i nagrań sesji,
• poprawy funkcjonalności oraz użyteczności serwisu.

14.5. Smartsupp

14.5.1. Serwis korzysta z narzędzia Smartsupp umożliwiającego obsługę czatu oraz kontakt z użytkownikami.

14.5.2. W ramach korzystania z czatu mogą być przetwarzane dane podane przez użytkownika, w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości.

14.6. GetResponse

14.6.1. Administrator korzysta z narzędzia GetResponse w celu prowadzenia newslettera oraz komunikacji marketingowej.

14.6.2. Dane użytkowników mogą być wykorzystywane do:

• wysyłki newslettera,
• prowadzenia kampanii marketingowych,
• analizy skuteczności wysyłanych wiadomości.

14.7. Recombee

14.7.1. Serwis korzysta z narzędzia Recombee służącego do rekomendowania produktów oraz personalizacji treści.

14.7.2. Narzędzie może analizować:

• historię zakupów,
• historię przeglądanych produktów,
• aktywność użytkownika w serwisie.

14.7.3. Celem przetwarzania jest dopasowanie rekomendacji produktów oraz poprawa jakości obsługi użytkownika.

14.8. Remarketing i reklama behawioralna

14.8.1. Administrator stosuje narzędzia remarketingowe umożliwiające dopasowanie treści reklamowych do zachowania użytkownika.

14.8.2. Działania te nie polegają na bezpośrednim przekazywaniu danych osobowych przez Administratora, lecz na wykorzystaniu technologii cookies i podobnych technologii śledzących.

14.9. Media społecznościowe

14.9.1. Administrator prowadzi profile w mediach społecznościowych, w szczególności w serwisach Facebook, Instagram, TikTok oraz LinkedIn.

14.9.2. Dane osobowe użytkowników mogą być przetwarzane w związku z:

• obserwowaniem profili Administratora,
• publikowaniem komentarzy,
• przesyłaniem wiadomości,
• reagowaniem na publikowane treści,
• inną aktywnością użytkownika w ramach profili społecznościowych Administratora.

14.9.3. Dane przetwarzane są w celu:

• prowadzenia komunikacji z użytkownikami,
• promocji produktów i usług Administratora,
• prowadzenia działań marketingowych,
• analizy aktywności użytkowników związanej z profilami Administratora.

14.9.4. Podstawą przetwarzania danych jest:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i promocji marki,
• art. 6 ust. 1 lit. a RODO – zgoda użytkownika wynikająca z dobrowolnej aktywności w mediach społecznościowych.

14.9.5. Dostawcy portali społecznościowych mogą działać jako odrębni administratorzy danych osobowych i przetwarzać dane zgodnie z własnymi politykami prywatności.

15. Transfer danych poza EOG

15.1. W związku z korzystaniem z narzędzi i usług dostarczanych przez podmioty zewnętrzne, w szczególności Google, Meta, Microsoft, GetResponse, Smartsupp lub TikTok, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

15.2. Przekazywanie danych odbywa się zgodnie z przepisami RODO, w szczególności na podstawie:

• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO), lub
• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, lub
• innych mechanizmów przewidzianych przez przepisy RODO.

15.3. Administrator stosuje odpowiednie środki zabezpieczające mające na celu zapewnienie bezpieczeństwa przekazywanych danych.

15.4. Użytkownik może uzyskać dodatkowe informacje dotyczące stosowanych zabezpieczeń, kontaktując się z Administratorem lub Inspektorem Ochrony Danych.

16 Logi serwera

16.1. Korzystanie z serwisu wiąże się z przesyłaniem zapytań do serwera, na którym utrzymywana jest strona internetowa oraz system sklepu.

16.2. W logach serwera mogą być zapisywane w szczególności:

• adres IP użytkownika,
• data i czas zapytania,
• informacje o przeglądarce internetowej i systemie operacyjnym,
• adres URL odwiedzanej podstrony,
• informacje o urządzeniu użytkownika,
• dane diagnostyczne i techniczne związane z funkcjonowaniem serwisu.

16.3. Dane zawarte w logach wykorzystywane są wyłącznie w celach technicznych, administracyjnych, bezpieczeństwa oraz diagnozowania nieprawidłowości w działaniu serwisu.

16.4. Logi serwera nie są wykorzystywane przez Administratora do identyfikacji użytkownika, chyba że jest to niezbędne do zapewnienia bezpieczeństwa serwisu lub realizacji obowiązków wynikających z przepisów prawa.

17. Postanowienia końcowe

17.1. Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce prywatności, w szczególności w przypadku:

• zmian przepisów prawa,
• zmian technologicznych,
• wdrożenia nowych usług lub funkcjonalności serwisu,
• zmiany sposobów przetwarzania danych osobowych lub wykorzystywanych narzędzi.

17.2. Nowa wersja Polityki prywatności będzie publikowana na stronie internetowej serwisu.

17.3. O istotnych zmianach użytkownicy mogą zostać poinformowani poprzez komunikat opublikowany w serwisie lub drogą elektroniczną – jeżeli Administrator posiada dane kontaktowe użytkownika.

17.4. Aktualna wersja Polityki prywatności obowiązuje od dnia 18.05.2026.