Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności reguluje zasady przetwarzania danych osobowych użytkowników („Użytkownik”, „Klient”) korzystających ze sklepu internetowego yupli.pl („Sklep”). Dokument przygotowano zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. („RODO”, „GDPR”) oraz z obowiązującymi w Polsce przepisami uzupełniającymi.

2. Administrator danych i dane kontaktowe

Administratorem danych osobowych jest GP Trading sp. z o.o. z siedzibą przy ul. Leonarda da Vinci 18/2, 52-112 Wrocław, wpisana do KRS pod numerem 0001135410, NIP 8993007683, REGON 540030738.

• Adres korespondencyjny: ul. Leonarda da Vinci 18/2, 52-112 Wrocław

• E-mail: info@gptrading.pl

• Telefon: +48 666 673 061

3. Zakres i cele przetwarzania danych

Administrator gromadzi wyłącznie niezbędne dane osobowe w następujących celach:

1. Założenie konta w Sklepie – imię, nazwisko, adres e-mail i hasło; podstawa prawna: art. 6 ust. 1 lit. b RODO (zawarcie umowy).

2. Realizacja zamówień – dane konta oraz adres dostawy, numer telefonu, opcjonalnie NIP; podstawa: art. 6 ust. 1 lit. b RODO.

3. Obsługa płatności – przekazanie niezbędnych danych operatorom płatności; podstawa: art. 6 ust. 1 lit. b i f RODO.

4. Obsługa zapytań i reklamacji – dane kontaktowe oraz treść zapytania; podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

5. Marketing własny (newsletter, SMS) – adres e-mail i numer telefonu; podstawa: art. 6 ust. 1 lit. a RODO (zgoda).

6. Analiza statystyk i poprawa UX – pliki cookies, adres IP, identyfikatory urządzeń; podstawa: art. 6 ust. 1 lit. f RODO.

7. Rozliczenia księgowe i podatkowe – dane z dokumentów sprzedaży; podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom wspierającym Administratora w realizacji powyższych celów, tj.:

• firmom kurierskim i operatorowi Poczty Polskiej,

• operatorom płatności online (np. PayU, Przelewy24, Stripe),

• dostawcom hostingu i chmury,

• biuru rachunkowemu oraz kancelariom prawnym,

• platformom mailingowym i narzędziom marketingowym (jeżeli wyrazisz zgodę).

  Każdy z tych podmiotów przetwarza dane na podstawie umowy powierzenia zgodnej z art. 28 RODO.

5. Transfer danych poza Europejski Obszar Gospodarczy

W przypadku korzystania z usług dostawców mających siedzibę poza EOG (np. w USA) dane mogą być tam transferowane wyłącznie z zastosowaniem odpowiednich zabezpieczeń, takich jak decyzje stwierdzające odpowiedni poziom ochrony, standardowe klauzule umowne lub inne mechanizmy przewidziane w RODO.

6. Okres przechowywania danych

• Dane konta użytkownika przechowywane są do czasu usunięcia konta lub wygaśnięcia roszczeń związanych z umową.

• Dokumenty księgowe i podatkowe przechowujemy przez 5 lat od końca roku obrotowego, w którym wystawiono fakturę.

• Dane przetwarzane w celach marketingowych wykorzystujemy do czasu wycofania zgody lub maksymalnie 3 lata od ostatniej aktywności.

• Zapytania i korespondencję e-mail przechowujemy przez 12 miesięcy.

7. Prawa osób, których dane dotyczą

Masz prawo do: dostępu do danych, uzyskania kopii, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie. Przysługuje Ci również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Profilowanie i zautomatyzowane podejmowanie decyzji

W Sklepie mogą być stosowane narzędzia rekomendujące produkty na podstawie dotychczasowych zakupów lub przeglądanych stron. Decyzje te nie wywołują wobec Ciebie skutków prawnych ani w istotny sposób na Ciebie nie wpływają (art. 22 RODO).

9. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies, local storage oraz piksele śledzące w celach:

• zapewnienia prawidłowego działania serwisu,

• analizy statystyk odwiedzin i optymalizacji strony,

• prowadzenia działań marketingowych.

  Przy pierwszej wizycie wyświetlamy baner umożliwiający wybór zgód na pliki cookies. Szczegółowe informacje znajdują się w Polityce plików cookie.

10. Środki bezpieczeństwa

Stosujemy m.in.: szyfrowanie transmisji TLS 1.3, dwuetapowe uwierzytelnianie dostępu do panelu administracyjnego, regularne kopie zapasowe, minimalizację uprawnień pracowników oraz coroczne audyty bezpieczeństwa.

11. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę w razie zmian prawnych, technologicznych lub organizacyjnych. O modyfikacjach poinformujemy w Sklepie co najmniej 14 dni przed ich wejściem w życie. Dalsze korzystanie ze Sklepu po tej dacie oznacza akceptację zmian.

12. Kontakt

W sprawach związanych z ochroną danych osobowych skontaktuj się z nami pod adresem info@gptrading.pl, telefonicznie pod numerem +48 666 673 061 lub listownie na adres siedziby Administratora.

(obowiązuje od 29 maja 2025 r.)