Polityka prywatności i RODO

Drogi Użytkowniku! Dbamy o Twoją prywatność i chcemy, abyś korzystając z naszego sklepu czuł się komfortowo. Poniżej znajdziesz wszystkie najważniejsze informacje o tym, jakie dane zbieramy, w jakim celu i jak długo je przechowujemy. Dokument został przygotowany zgodnie z RODO – unijnym rozporządzeniem o ochronie danych osobowych.

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Global Coatings Sp. z o.o.

Adres siedziby: ul. Kowalska 5 lok. 203, 20-115 Lublin, woj. lubelskie

NIP: 9372781234 | REGON: 54482142500000 | KRS: 0001242626

E-mail: info@globalcoatings.pl

Telefon: +48 790 804 436

Jeśli chcesz skontaktować się z nami w związku z przetwarzaniem Twoich danych osobowych, napisz na adres: info@globalcoatings.pl

Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem e-mail: info@globalcoatings.pl.

§2. Twoje prawa

Przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych osobowych:

• art. 15 RODO — Prawo dostępu – możesz uzyskać potwierdzenie, czy Twoje dane są przetwarzane, a jeśli tak – uzyskać do nich dostęp i kopię danych.
• art. 16 RODO — Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• art. 17 RODO — Prawo do usunięcia – możesz żądać usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane.
• art. 18 RODO — Prawo do ograniczenia przetwarzania – możesz żądać wstrzymania przetwarzania Twoich danych w określonych przypadkach.
• art. 20 RODO — Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.
• art. 21 ust. 1 RODO — Prawo do sprzeciwu (ogólny) – możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją.
• art. 21 ust. 2 RODO — Prawo do sprzeciwu (marketing) – możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego – bez podawania przyczyny.
• art. 7 ust. 3 RODO — Prawo do cofnięcia zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody.
• art. 77 RODO — Prawo do skargi – do Prezesa UODO, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, jeśli uznasz, że dane są przetwarzane niezgodnie z prawem.

Aby skorzystać z powyższych praw, skontaktuj się z nami: info@globalcoatings.pl . Odpowiemy nie później niż w terminie jednego miesiąca.

Ponadto, zgodnie z art. 22 RODO, masz prawo do tego, by nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołującej wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającej. W ramach działań marketingowych opisanych w §3 (Google Ads, Meta Pixel) możemy stosować profilowanie w celu wyświetlania spersonalizowanych reklam – takie profilowanie nie wywołuje jednak wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób, a Administrator nie podejmuje wobec Ciebie w pełni zautomatyzowanych decyzji, o których mowa w art. 22 RODO.

§3. Cele i podstawy prawne przetwarzania danych

Poniżej znajdziesz szczegółowe informacje na temat przetwarzania Twoich danych w zależności od podejmowanych przez Ciebie działań.

1. Złożenie zamówienia w Sklepie

• W jakim celu? Realizacja Twojego zamówienia i umowy sprzedaży.
• Na jakiej podstawie? Art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży. Art. 6 ust. 1 lit. c RODO – obowiązek prawny (rachunkowość i podatki).
• Jakie dane? Imię i nazwisko / nazwa firmy, adres dostawy, adres e-mail, numer telefonu, NIP (przy fakturach).
• Jak długo? Przez czas realizacji umowy, następnie do 6 lat (roszczenia) i 5 lat od końca roku podatkowego (podatki).
• Jeśli nie podasz danych? Nie będziesz mieć możliwości złożenia zamówienia.

2. Założenie konta w Sklepie

• W jakim celu? Realizacja umowy o świadczenie usługi prowadzenia konta w Sklepie.
• Na jakiej podstawie? Art. 6 ust. 1 lit. b RODO – umowa o świadczenie usług drogą elektroniczną.
• Jakie dane? Adres e-mail, hasło (przechowywane w formie zaszyfrowanej), historia zamówień.
• Jak długo? Do czasu usunięcia konta, następnie do upływu okresu dochodzenia roszczeń.
• Jeśli nie podasz danych? Nie będziesz mieć możliwości założenia konta i korzystania z jego funkcji.

3. Nawiązanie z nami kontaktu (zapytanie, formularz kontaktowy)

• W jakim celu? Obsługa Twojego zapytania lub zgłoszenia.
• Na jakiej podstawie? Art. 6 ust. 1 lit. b RODO – gdy zapytanie dotyczy umowy. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, gdy zapytanie nie dotyczy umowy.
• Jakie dane? Imię i nazwisko, adres e-mail, treść wiadomości.
• Jak długo? Do upływu okresu dochodzenia roszczeń lub uwzględnienia sprzeciwu.
• Jeśli nie podasz danych? Nie będziemy mieć możliwości udzielenia odpowiedzi na Twoje zapytanie.

4. Rozpatrywanie reklamacji i zwrotów

• W jakim celu? Obsługa reklamacji, zwrotów i odstąpień od umowy.
• Na jakiej podstawie? Art. 6 ust. 1 lit. b i c RODO – wykonanie umowy i obowiązek prawny.
• Jakie dane? Imię, nazwisko, adres, numer zamówienia, opis reklamacji, numer rachunku bankowego (przy zwrocie).
• Jak długo? Przez czas rozpatrzenia, następnie do 6 lat (przedawnienie roszczeń).
• Jeśli nie podasz danych? Nie będziemy mieć możliwości rozpatrzenia reklamacji ani realizacji zwrotu.

5. Analityka strony (pliki cookies analityczne)

• W jakim celu? Analiza sposobu korzystania ze Sklepu w celu poprawy jego funkcjonalności.
• Na jakiej podstawie? Art. 6 ust. 1 lit. a RODO – Twoja zgoda (ustawienia przeglądarki / baner cookies).
• Jakie dane? Anonimowe dane statystyczne (np. Google Analytics).
• Jak długo? Do wygaśnięcia lub usunięcia cookies (zazwyczaj do 26 miesięcy).
• Jeśli nie wyrazisz zgody? Nie uwzględnimy Twojego zachowania w pracach nad rozwojem Sklepu.

6. Marketing i remarketing w internecie (Google Ads, Meta Pixel)

• W jakim celu? Wyświetlanie spersonalizowanych reklam Sklepu w internecie (w tym w wynikach wyszukiwania i mediach społecznościowych) oraz mierzenie skuteczności kampanii reklamowych.
• Na jakiej podstawie? Art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona poprzez baner cookies.
• Jakie dane? Pseudonimizowane identyfikatory reklamowe / plików cookie, informacje o Twojej aktywności w Sklepie.
• Jak długo? Do wygaśnięcia lub usunięcia cookies bądź do cofnięcia zgody – szczegóły w §6 Pliki cookies.
• Jeśli nie wyrazisz zgody? Nie będziesz otrzymywać spersonalizowanych reklam Sklepu w internecie.
• Uwaga: narzędzia te są dostarczane przez Google i Meta i wiążą się z przekazywaniem danych poza EOG – szczegóły w §4 Odbiorcy danych.

7. Newsletter i marketing bezpośredni

• W jakim celu? Wysyłka informacji o nowościach, ofertach i promocjach; analiza efektywności wysyłki.
• Na jakiej podstawie? Art. 6 ust. 1 lit. a RODO – Twoja zgoda. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (analiza efektywności).
• Jakie dane? Adres e-mail, imię (opcjonalnie).
• Jak długo? Do cofnięcia zgody lub wniesienia sprzeciwu (art. 21 ust. 2 RODO).
• Jeśli nie wyrazisz zgody? Nie będziesz otrzymywać newslettera ani ofert marketingowych.

8. Zapewnienie bezpieczeństwa Sklepu (logi serwera)

• W jakim celu? Zapewnienie bezpieczeństwa Sklepu, w tym prowadzenie dzienników zdarzeń serwera oraz ochrona przed atakami i nadużyciami.
• Na jakiej podstawie? Art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes (bezpieczeństwo Sklepu).
• Jakie dane? Publiczny adres IP urządzenia, typ i język przeglądarki, data i godzina zapytania, adres URL poprzednio odwiedzonej strony (jeśli dotyczy), informacje o błędach zapytania.
• Jak długo? Przez okres niezbędny do realizacji tego celu, nie dłużej niż do przedawnienia ewentualnych roszczeń.
• Jeśli nie podasz danych? Dane te zbierane są automatycznie podczas korzystania ze Sklepu; ich niepodanie oznacza brak możliwości korzystania ze Sklepu.

9. Dochodzenie i obrona roszczeń

• W jakim celu? Ustalenie, dochodzenie lub obrona ewentualnych roszczeń.
• Na jakiej podstawie? Art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes.
• Jakie dane? Dane niezbędne do wykazania faktu zawarcia i wykonania umowy.
• Jak długo? Do upływu okresu przedawnienia roszczeń (do 6 lat).
• Jeśli nie podasz danych? Brak możliwości ustalenia, dochodzenia lub obrony roszczeń.

§4. Odbiorcy danych osobowych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców. Wszystkie podmioty przetwarzają dane wyłącznie na nasze udokumentowane polecenie.

Administrator nie sprzedaje danych osobowych podmiotom trzecim.

Przekazywanie danych poza Europejski Obszar Gospodarczy. Sklep korzysta z narzędzi Google Analytics, Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlandia) oraz Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia), które mogą wiązać się z przekazywaniem danych do spółek powiązanych w USA (odpowiednio Google LLC i Meta Platforms, Inc.). Dostawcy ci deklarują udział w programie EU-US Data Privacy Framework oraz – dodatkowo – stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską jako zabezpieczenia transferu danych. Zwracamy uwagę, że status prawny EU-US Data Privacy Framework jest przedmiotem toczącego się postępowania odwoławczego przed Trybunałem Sprawiedliwości UE, dlatego będziemy monitorować ten mechanizm i w razie potrzeby aktualizować niniejszą informację.

Korzystamy również z operatora płatności Stripe. Podmiotem, z którym zawieramy umowę jako sprzedawca z UE, jest Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia) – dane niezbędne do obsługi płatności mogą być w ograniczonym zakresie przekazywane do podmiotów powiązanych ze Stripe poza EOG, co jest zabezpieczone umową zawierającą rygorystyczne zabezpieczenia ochrony danych, zgodnie z zasadami stosowanymi przez Stripe.

§5. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, w szczególności:

• szyfrowanie transmisji danych za pomocą protokołu SSL/TLS (certyfikat HTTPS),
• zabezpieczenie systemów informatycznych hasłami i kontrolą dostępu,
• regularne tworzenie kopii zapasowych danych,
• szkolenia personelu w zakresie ochrony danych osobowych,
• umowy powierzenia przetwarzania danych z podwykonawcami.

§6. Pliki cookies

Nasz Sklep korzysta z plików cookies. Używamy następujących rodzajów:

• Cookies niezbędne – zapewniają prawidłowe funkcjonowanie Sklepu (sesja, koszyk). Nie wymagają zgody.
• Cookies analityczne – anonimowe dane o sposobie korzystania ze strony. Wymagają zgody.
• Cookies marketingowe – spersonalizowane reklamy. Wymagają zgody.

Szczegółowe informacje o plikach cookies:

Formularze kontaktowe oraz formularze rejestracji, logowania i odzyskiwania hasła są chronione przed botami przez usługę Cloudflare Turnstile, dostarczaną przez Cloudflare, Inc. Weryfikacja odbywa się w ramce wczytywanej z serwerów Cloudflare (challenges.cloudflare.com) i nie zapisuje plików cookies w domenie sklepu. Cloudflare przetwarza przy tym adres IP oraz dane techniczne przeglądarki użytkownika, a wynik weryfikacji sklep sprawdza po stronie serwera, przekazując Cloudflare jednorazowy token i adres IP. Szczegóły opisano w dokumencie Turnstile Privacy Addendum.

Pliki cookies analityczne (Google Analytics) i marketingowe (Google Ads, Meta Pixel) są administrowane przez podmioty trzecie z siedzibą w UE, które mogą przekazywać dane do podmiotów powiązanych w USA – szczegóły dotyczące tego przekazywania i stosowanych zabezpieczeń znajdziesz w §4 Odbiorcy danych.

Zarządzanie cookies przez ustawienia przeglądarki: Chrome | Firefox | Edge | Safari

§7. Pamięć podręczna

Korzystając ze strony internetowej Sklepu, możemy automatycznie wykorzystywać pamięć podręczną (cache) zainstalowaną na Twoim urządzeniu. Pozwala to na przechowywanie niektórych danych między kolejnymi odwiedzinami strony, co przyspiesza działanie Sklepu i ogranicza ilość danych pobieranych przy każdej wizycie. Pamięć podręczna może przechowywać również dane ułatwiające ponowne logowanie.

§8. Odnośniki do innych stron internetowych

Sklep może zawierać odnośniki do innych stron internetowych lub oprogramowania podmiotów trzecich. Nie ponosimy odpowiedzialności za zasady ochrony prywatności i przetwarzania plików cookies obowiązujące na tych stronach. Zalecamy zapoznanie się z odrębną polityką prywatności każdej odwiedzanej strony przed jej użyciem.

§9. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O każdej zmianie informujemy poprzez publikację nowej treści niniejszej Polityki Prywatności na stronie Sklepu; użytkownicy posiadający konto dodatkowo otrzymają powiadomienie za pośrednictwem poczty elektronicznej.

Aktualna wersja dostępna jest zawsze pod adresem www.globalcoatings.pl/polityka-prywatnosci .

Niniejsza Polityka Prywatności obowiązuje od dnia: 31.08.2026 r.