POLITYKA PRYWATNOŚCI SKLEPU GASSU

Data obowiązywania: 25 października 2026 r.

1. Administrator danych osobowych

1. Administratorem danych osobowych użytkowników sklepu internetowego GASSU, dostępnego pod adresem https://gassu.eu, jest INDIGO group Grzegorz Siemiński, prowadzący działalność gospodarczą pod marką INDIGO Group, NIP: 8271245947, REGON: 730265360, adres: ul. Kościelna 44, 98-200 Sieradz.
2. GASSU jest marką handlową Administratora.
3. Kontakt w sprawach dotyczących danych osobowych:
   • e-mail: customercare@gassu.eu;
   • telefon: +48 605 245 538;
   • adres: ul. Kościelna 44, 98-200 Sieradz.
4. Dane osobowe przetwarzane są zgodnie z rozporządzeniem (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych oraz innymi właściwymi przepisami.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

1. Imię i nazwisko.
2. Adres e-mail.
3. Numer telefonu.
4. Adres dostawy i adres rozliczeniowy.
5. Dane niezbędne do wystawienia dokumentów sprzedaży.
6. Informacje o zamówieniach, zakupionych produktach, wariantach i sposobach płatności.
7. Dane dotyczące zwrotów, wymian i reklamacji.
8. Dane związane z Kontem klienta.
9. Informacje o produktach dodanych do koszyka lub listy życzeń.
10. Informacje o udzielonych i wycofanych zgodach.
11. Adres IP, dane urządzenia, identyfikatory internetowe i informacje techniczne związane z korzystaniem ze Sklepu.
12. Dane przekazane dobrowolnie w korespondencji, formularzach i opiniach.

Zakres przetwarzanych danych ograniczony jest do tego, co niezbędne dla określonych celów.

3. Cele i podstawy prawne przetwarzania danych

3.1. Realizacja zamówień

Dane osobowe przetwarzane są w celu przyjmowania i realizacji zamówień, obsługi płatności, przygotowania produktów, organizacji dostawy oraz komunikacji związanej z umową.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3.2. Rozliczenia księgowe i podatkowe

Dane dotyczące transakcji są przetwarzane w celu wykonywania obowiązków podatkowych, rachunkowych i dokumentacyjnych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

3.3. Zwroty, wymiany i reklamacje

Dane są przetwarzane w celu obsługi odstąpienia od umowy, dobrowolnej wymiany rozmiaru, reklamacji z tytułu niezgodności towaru z umową i gwarancji producenta.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO, a w zakresie ustalenia, dochodzenia i obrony roszczeń – art. 6 ust. 1 lit. f RODO.

3.4. Konto klienta

Dane przetwarzane są w celu utworzenia i prowadzenia Konta, zapewnienia dostępu do historii zamówień oraz korzystania z udostępnionych funkcji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3.5. Kontakt z Administratorem

Dane przekazywane w wiadomościach i formularzach kontaktowych są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru sprawy.

3.6. Bezpieczeństwo Sklepu

Administrator przetwarza niezbędne dane techniczne w celu zabezpieczenia Sklepu, wykrywania nadużyć, usuwania błędów i ochrony infrastruktury informatycznej.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

4. Newsletter – MailerLite

1. Administrator korzysta z platformy MailerLite do obsługi newslettera GASSU.
2. Newsletter może zawierać informacje o nowych produktach, promocjach, wydarzeniach, kolekcjach i innych ofertach marki.
3. Zapis do newslettera jest dobrowolny.
4. Wysyłanie komunikacji marketingowej odbywa się zgodnie z obowiązującymi przepisami, w tym na podstawie wymaganej zgody na korzystanie z poczty elektronicznej do celów marketingowych.
5. Dane przetwarzane w ramach newslettera mogą obejmować adres e-mail, imię, informacje o zgodzie oraz dane o interakcjach z wiadomościami, takie jak otwarcia i kliknięcia, jeżeli funkcje te są aktywne i przetwarzanie odbywa się zgodnie z prawem.
6. MailerLite może obsługiwać formularze zapisów, potwierdzenia subskrypcji, listy odbiorców oraz automatyzacje wiadomości.
7. Użytkownik może w każdej chwili zrezygnować z newslettera, korzystając z linku rezygnacji dostępnego w wiadomości lub kontaktując się z Administratorem.
8. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
9. Dane potwierdzające udzielenie lub wycofanie zgody mogą być przechowywane przez okres niezbędny do wykazania zgodności działań Administratora z prawem.

Podstawa prawna przetwarzania danych na potrzeby newslettera: art. 6 ust. 1 lit. a RODO, a w odpowiednich przypadkach art. 6 ust. 1 lit. f RODO w zakresie dokumentowania zgód i ochrony roszczeń.

5. Płatności – Montonio

1. Sklep korzysta z usług Montonio do obsługi płatności elektronicznych.
2. W celu realizacji płatności niezbędne dane dotyczące transakcji mogą być przekazywane operatorowi płatności oraz współpracującym z nim dostawcom usług płatniczych.
3. Zakres danych zależy od wybranej metody płatności i może obejmować identyfikator zamówienia, kwotę, dane kontaktowe oraz informacje niezbędne do autoryzacji i rozliczenia płatności.
4. Administrator nie przechowuje pełnych danych kart płatniczych, jeżeli są one przetwarzane bezpośrednio przez operatora płatności.
5. Operator płatności może przetwarzać dane również jako odrębny administrator w zakresie wynikającym z przepisów regulujących świadczenie usług płatniczych.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.

6. Dostawy i obsługa przesyłek

1. Dane niezbędne do dostarczenia zamówienia są przekazywane wybranemu przewoźnikowi lub operatorowi logistycznemu.
2. Administrator korzysta z usług logistycznych, w tym systemu Apaczka oraz przewoźników dostępnych w procesie zamawiania, takich jak DPD.
3. Dane przekazywane w celu dostawy mogą obejmować imię i nazwisko, adres, numer telefonu, adres e-mail, numer zamówienia i informacje niezbędne do realizacji przesyłki.
4. Dane są wykorzystywane również w celu obsługi przesyłek zwrotnych, wymian i reklamacji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

7. Pliki cookies i CookieYes

1. Sklep korzysta z plików cookies i podobnych technologii.
2. Do zarządzania zgodami na pliki cookies wykorzystywana jest wtyczka CookieYes.
3. Cookies mogą być podzielone na następujące kategorie:
   • niezbędne – zapewniające podstawowe działanie Sklepu, koszyka, logowania i bezpieczeństwa;
   • funkcjonalne – umożliwiające zapamiętywanie wybranych ustawień;
   • analityczne – służące do analizy ruchu i korzystania ze Sklepu;
   • reklamowe – służące do pomiaru skuteczności reklam i realizacji działań marketingowych.
4. Cookies i podobne technologie wymagające zgody są wykorzystywane po jej uzyskaniu.
5. Użytkownik może zaakceptować wybrane kategorie cookies, odmówić zgody na technologie opcjonalne lub zmienić wcześniejsze preferencje.
6. Zgody można zmieniać za pośrednictwem mechanizmu CookieYes udostępnionego w Sklepie.
7. Cookies niezbędne do działania Sklepu mogą być wykorzystywane bez odrębnej zgody, w granicach przewidzianych przepisami.
8. Szczegółowy wykaz stosowanych plików cookies, ich celów, dostawców i okresów ważności udostępniany jest w panelu CookieYes lub powiązanym wykazie cookies.
9. Użytkownik może również zarządzać plikami cookies w ustawieniach swojej przeglądarki, z zastrzeżeniem wpływu takich zmian na funkcjonowanie Sklepu.

8. Narzędzia analityczne i reklamowe

1. Administrator może korzystać z narzędzi analitycznych i reklamowych, w tym Google Analytics 4, Google Ads, Google Tag Manager oraz narzędzi reklamowych Meta, jeżeli są aktywne w Sklepie.
2. Narzędzia te mogą przetwarzać identyfikatory internetowe, informacje techniczne, dane o aktywności w Sklepie i zdarzeniach zakupowych.
3. Narzędzia wymagające zgody użytkownika są uruchamiane zgodnie z udzielonymi zgodami.
4. Szczegółowe informacje o rzeczywiście aktywnych narzędziach i wykorzystywanych cookies są dostępne w panelu CookieYes.
5. Administrator nie traktuje danych analitycznych jako anonimowych, jeżeli pozwalają one na bezpośrednią lub pośrednią identyfikację użytkownika.

9. Porzucone koszyki

1. Sklep może przechowywać informacje o produktach dodanych do koszyka, w zakresie niezbędnym do prawidłowego działania procesu zakupowego.
2. Jeżeli użytkownik udzielił wymaganej zgody, Administrator może wysyłać wiadomości przypominające o niedokończonym zakupie.
3. Wiadomości mogą zawierać informacje o produktach pozostawionych w koszyku oraz odnośnik umożliwiający powrót do zakupów.
4. Zgoda na otrzymywanie takich wiadomości jest dobrowolna i może zostać wycofana.
5. Dane porzuconych koszyków przechowywane są przez okres niezbędny do realizacji funkcji koszyka i ewentualnych automatyzacji, zgodnie z ustawieniami systemu i zasadą ograniczenia przechowywania danych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO w zakresie obsługi procesu zakupowego oraz art. 6 ust. 1 lit. a RODO w zakresie komunikacji marketingowej opartej na zgodzie.

10. Lista życzeń i powiadomienia o produktach

1. Sklep może udostępniać funkcję listy życzeń, umożliwiającą zapisywanie wybranych produktów.
2. Lista życzeń może być powiązana z Kontem klienta albo identyfikatorem przeglądarki.
3. Sklep może udostępniać powiadomienia o zmianach cen lub dostępności produktów.
4. W przypadku komunikacji marketingowej wysyłanej drogą elektroniczną stosowane są odpowiednie wymogi dotyczące zgody.
5. Użytkownik może zrezygnować z otrzymywania takich wiadomości zgodnie z udostępnionym mechanizmem.

11. Opinie o produktach

1. Opinie o produktach mogą dodawać wyłącznie Klienci, którzy dokonali zakupu danego Produktu.
2. W celu weryfikacji zakupu Administrator może powiązać opinię z informacjami zapisanymi w systemie zamówień WooCommerce.
3. Dane związane z opinią mogą obejmować treść recenzji, ocenę, nazwę autora, adres e-mail i identyfikator zakupu.
4. Dane są przetwarzane w celu publikowania i moderowania opinii, zapewnienia ich wiarygodności oraz przeciwdziałania nadużyciom.
5. Dane widoczne publicznie przy opinii są ograniczane do zakresu wskazanego w formularzu jej dodawania.

Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru usługi.

12. Formularze kontaktowe, zwroty i reklamacje

1. Dane przekazywane w formularzach i zgłoszeniach są przetwarzane w celu obsługi danej sprawy.
2. Mogą obejmować dane kontaktowe, numer zamówienia, opis wady, informacje o Produkcie, zdjęcia i inne załączniki.
3. Dane związane z reklamacją mogą być wykorzystywane do oceny zgłoszenia, organizacji transportu, naprawy, wymiany lub zwrotu płatności.
4. Skorzystanie z ustawowych praw konsumenta nie wymaga założenia Konta.
5. Dane są przechowywane przez okres niezbędny do rozpatrzenia sprawy, wykonania obowiązków prawnych i ochrony roszczeń.

13. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom podmiotów, w zakresie niezbędnym do realizacji odpowiednich celów:

1. Dostawcom hostingu, infrastruktury serwerowej i usług informatycznych.
2. Dostawcom oprogramowania sklepowego, w tym usług związanych z WordPress i WooCommerce.
3. Operatorowi płatności Montonio.
4. Dostawcom usług kurierskich i logistycznych, w tym Apaczka i przewoźnikom obsługującym dostawy.
5. Dostawcy systemu newsletterowego MailerLite.
6. Dostawcy rozwiązania do zarządzania zgodami cookies – CookieYes, w zakresie wynikającym z konfiguracji tej usługi.
7. Dostawcom aktywnych narzędzi analitycznych i reklamowych.
8. Podmiotom świadczącym usługi księgowe, prawne, techniczne i doradcze.
9. Organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa.

Odbiorcy danych przetwarzają je zgodnie z właściwymi przepisami oraz, gdy jest to wymagane, odpowiednimi umowami powierzenia przetwarzania danych.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z niektórych usług informatycznych, analitycznych i marketingowych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
2. W przypadku takiego przekazywania Administrator stosuje odpowiednie mechanizmy prawne, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, gdy są wymagane.
3. Informacje o zastosowanych mechanizmach transferu można uzyskać, kontaktując się z Administratorem.

15. Okres przechowywania danych

1. Dane dotyczące zamówień przechowywane są przez okres realizacji umowy, a następnie przez czas wymagany przepisami oraz uzasadniony ochroną roszczeń.
2. Dokumentacja księgowa i podatkowa przechowywana jest przez okresy wynikające z właściwych przepisów.
3. Dane Konta klienta przechowywane są przez czas świadczenia usługi prowadzenia Konta, a następnie wyłącznie w zakresie uzasadnionym dalszą podstawą prawną.
4. Dane newsletterowe przetwarzane są do czasu wycofania zgody lub zakończenia świadczenia usługi, z zastrzeżeniem danych niezbędnych do udokumentowania zgód.
5. Dane reklamacyjne przechowywane są przez czas obsługi reklamacji oraz okres wymagany prawem lub niezbędny do ochrony roszczeń.
6. Dane związane z korespondencją przechowywane są przez czas prowadzenia sprawy oraz, w uzasadnionych przypadkach, przez okres ochrony roszczeń.
7. Logi techniczne przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Sklepu.
8. Dane z cookies przechowywane są zgodnie z okresami wskazanymi w panelu CookieYes.
9. Po ustaniu podstaw przetwarzania dane są usuwane lub anonimizowane, chyba że istnieje obowiązek ich dalszego przechowywania.

16. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują – na warunkach określonych w RODO – następujące prawa:

1. Prawo dostępu do danych.
2. Prawo sprostowania danych.
3. Prawo usunięcia danych.
4. Prawo ograniczenia przetwarzania.
5. Prawo przenoszenia danych.
6. Prawo wniesienia sprzeciwu wobec przetwarzania.
7. Prawo wycofania zgody w dowolnym momencie.
8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

Żądania dotyczące danych osobowych można kierować na adres customercare@gassu.eu.

Administrator udziela odpowiedzi zgodnie z terminami przewidzianymi w RODO.

17. Zautomatyzowane przetwarzanie i profilowanie

1. Sklep może wykorzystywać automatyczne mechanizmy obsługi zamówień, koszyków, list życzeń i komunikacji marketingowej.
2. W zależności od aktywnych narzędzi marketingowych mogą być analizowane informacje o zainteresowaniu produktami i interakcjach z wiadomościami.
3. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają, o ile nie poinformuje odrębnie o takim przetwarzaniu zgodnie z prawem.
4. Jeżeli stosowane są mechanizmy profilowania, odbywa się to z zachowaniem właściwych podstaw prawnych i obowiązków informacyjnych.

18. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne służące ochronie danych osobowych.
2. Obejmują one odpowiednio do ryzyka kontrolę dostępu, zabezpieczenia kont, aktualizacje oprogramowania, szyfrowanie transmisji oraz kopie bezpieczeństwa.
3. Dostęp do danych mają wyłącznie upoważnione osoby i podmioty.
4. Administrator podejmuje działania mające na celu ograniczenie ryzyka nieuprawnionego dostępu, utraty lub niezgodnego z prawem wykorzystania danych.

19. Dobrowolność podania danych

1. Podanie danych niezbędnych do realizacji zamówienia jest warunkiem zawarcia i wykonania umowy.
2. Podanie danych w formularzach kontaktowych jest dobrowolne, ale może być niezbędne do obsługi zgłoszenia.
3. Zapis do newslettera i wyrażenie zgód marketingowych są dobrowolne.
4. Brak zgody marketingowej nie ogranicza możliwości dokonania zakupu.
5. Brak zgody na opcjonalne cookies nie uniemożliwia korzystania z podstawowych funkcji Sklepu.

20. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana w związku ze zmianami prawa, sposobów przetwarzania danych lub wykorzystywanych narzędzi.
2. Aktualna wersja publikowana jest pod adresem https://gassu.eu/polityka-prywatnosci/.
3. Jeżeli zmiana sposobu przetwarzania danych wymaga uzyskania nowej zgody lub przekazania dodatkowych informacji, Administrator podejmuje odpowiednie działania zgodnie z przepisami.
4. Polityka prywatności obowiązuje od 25 października 2026 r.