Polityka Prywatności

Wersja obowiązująca od 31 lipca 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników Serwisu galbet.pl oraz zasady zapisywania i uzyskiwania dostępu do informacji przechowywanych na Urządzeniach Użytkowników (pliki cookies i technologie pokrewne).

Skróconą informację wymaganą przez art. 13 RODO znajdziesz na stronie Obowiązek informacyjny RODO.

§1 Definicje

• Serwis - serwis internetowy „GAL-BET” działający pod adresem https://galbet.pl

• Administrator - Sylwester Skorzyński, prowadzący działalność gospodarczą pod firmą Zakład Produkcyjno-Handlowy „Gal-Bet” Sylwester Skorzyński, ul. Benedyktyńska 15, 27-200 Starachowice, NIP: 6640001690. Kontakt: galbet@galbet.pl, tel. +48 502 304 565.

• Użytkownik - osoba fizyczna korzystająca z Serwisu, w tym osoba kontaktująca się z Administratorem lub składająca zamówienie za pośrednictwem Serwisu.

• Urządzenie - elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu

• Cookies (ciasteczka) - dane tekstowe gromadzone w formie plików zamieszczanych na Urządzeniu Użytkownika

• RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)

• Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej

• Przetwarzanie - operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, przechowywanie, modyfikowanie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, ograniczanie, usuwanie lub niszczenie

• Podmiot przetwarzający - podmiot, który przetwarza dane osobowe w imieniu Administratora na podstawie umowy powierzenia przetwarzania (art. 28 RODO)

• Profilowanie - dowolna forma zautomatyzowanego przetwarzania danych osobowych polegająca na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących jej sytuacji ekonomicznej, osobistych preferencji, zainteresowań, zachowania lub lokalizacji

• Zgoda - dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego przyzwala na przetwarzanie dotyczących jej danych osobowych

• Naruszenie ochrony danych osobowych - naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych

• Anonimizacja - nieodwracalny proces operacji na danych, który uniemożliwia identyfikację lub powiązanie danego rekordu z konkretną osobą fizyczną

§2 Administrator i Inspektor Ochrony Danych

Administratorem danych osobowych Użytkowników jest Sylwester Skorzyński, prowadzący działalność gospodarczą pod firmą Zakład Produkcyjno-Handlowy „Gal-Bet” Sylwester Skorzyński, ul. Benedyktyńska 15, 27-200 Starachowice, NIP 6640001690, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.

Na podstawie art. 37 RODO Administrator nie był zobowiązany do wyznaczenia Inspektora Ochrony Danych i go nie wyznaczył. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem – dane kontaktowe wskazano w §11.

§3 Cele, podstawy prawne i okresy przetwarzania

Administrator przetwarza dane osobowe wyłącznie w poniższych celach:

• Obsługa zapytań z formularza kontaktowego, poczty e-mail i kontaktu telefonicznego
  Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zadane pytanie i prowadzeniu bieżącej komunikacji; jeżeli zapytanie zmierza do zawarcia umowy – art. 6 ust. 1 lit. b RODO.
  Okres przetwarzania: przez czas prowadzenia korespondencji, a następnie przez okres do 12 miesięcy od ostatniego kontaktu, chyba że korespondencja doprowadziła do zawarcia umowy.

• Obsługa zamówienia złożonego w Serwisie, przygotowanie wyceny oraz – po zawarciu umowy – jej realizacja i dostawa towaru
  Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do podjęcia działań na żądanie Użytkownika przed zawarciem umowy (złożenie zamówienia w Serwisie stanowi zapytanie ofertowe i nie jest równoznaczne z zawarciem umowy), a następnie do wykonania zawartej umowy.
  Okres przetwarzania: przez czas realizacji zamówienia, a następnie przez okres przedawnienia roszczeń.

• Wystawianie i przechowywanie faktur oraz dokumentacji księgowej, realizacja obowiązków podatkowych
  Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z ustawą z dnia 29 września 1994 r. o rachunkowości, ustawą z dnia 11 marca 2004 r. o podatku od towarów i usług oraz ustawą z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa.
  Okres przetwarzania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

• Rozpatrywanie reklamacji i realizacja uprawnień z tytułu rękojmi
  Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. b RODO.
  Okres przetwarzania: przez okres rozpatrywania reklamacji i okres przedawnienia roszczeń z niej wynikających.

• Ustalenie, dochodzenie lub obrona przed roszczeniami
  Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
  Okres przetwarzania: do upływu terminu przedawnienia roszczeń zgodnie z art. 118 Kodeksu cywilnego (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata – z tym że koniec terminu przypada na ostatni dzień roku kalendarzowego).

• Prowadzenie statystyk oglądalności Serwisu (Google Analytics)
  Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda wyrażona w panelu zarządzania plikami cookies.
  Okres przetwarzania: do momentu wycofania zgody, nie dłużej niż przez okres przechowywania danych wskazany przy poszczególnych plikach cookies (§5).

• Marketing, w tym remarketing i pomiar skuteczności kampanii reklamowych (Google Ads)
  Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda wyrażona w panelu zarządzania plikami cookies.
  Okres przetwarzania: do momentu wycofania zgody.

• Zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom
  Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
  Okres przetwarzania: do 12 miesięcy (logi serwera).

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed jej wycofaniem.

§4 Zakres przetwarzanych danych i dobrowolność ich podania

Formularz kontaktowy:

• imię i nazwisko
• adres e-mail
• numer telefonu
• treść wiadomości

Formularz zamówienia (koszyk):

• imię i nazwisko albo nazwa firmy
• numer NIP – wyłącznie w przypadku zamówienia składanego przez przedsiębiorcę
• adres e-mail i numer telefonu
• adres do faktury oraz adres dostawy (ulica, kod pocztowy, miejscowość)
• zamawiane produkty, ich kolor i ilość, wybrany sposób dostawy i płatności, informacja o żądaniu rozładunku
• treść uwag do zamówienia oraz odpowiedź na pytanie o źródło informacji o Serwisie

Dane gromadzone automatycznie (logi serwera oraz – po wyrażeniu zgody – narzędzia analityczne i reklamowe):

• adres IP
• typ i język przeglądarki, rodzaj systemu operacyjnego, rozdzielczość ekranu
• przybliżona lokalizacja wynikająca z adresu IP
• odwiedzane podstrony, czas ich wyświetlania, adres strony odsyłającej
• identyfikatory plików cookies

Podanie danych jest dobrowolne, jednak:

• podanie danych oznaczonych jako wymagane w formularzu kontaktowym jest warunkiem udzielenia odpowiedzi na zapytanie,
• podanie danych w formularzu zamówienia jest warunkiem zawarcia i wykonania umowy oraz wystawienia dokumentu księgowego – bez ich podania złożenie zamówienia nie jest możliwe.

Serwis nie prowadzi rejestracji kont użytkowników, nie udostępnia usługi newslettera ani nie umożliwia publikowania komentarzy. Administrator nie przetwarza za pośrednictwem Serwisu szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.

§5 Pliki cookies

Serwis korzysta z plików cookies. Ze względu na źródło pochodzenia rozróżniamy cookies wewnętrzne (zamieszczane przez Serwis) oraz cookies zewnętrzne (zamieszczane przez dostawców zewnętrznych narzędzi), a ze względu na czas przechowywania – cookies sesyjne (usuwane po zamknięciu przeglądarki) oraz cookies trwałe (przechowywane do upływu określonego terminu lub do ich usunięcia przez Użytkownika).

Administrator wykorzystuje pliki cookies w następujących kategoriach:

• Niezbędne – konieczne do prawidłowego działania Serwisu, w tym do zapamiętania zawartości koszyka oraz decyzji Użytkownika wyrażonej w panelu zgód (cookie consent_cookie). Przechowywane są na podstawie ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej i nie wymagają zgody.
• Analityczne – służą prowadzeniu statystyk odwiedzin (Google Analytics). Zamieszczane wyłącznie po wyrażeniu zgody.
• Marketingowe – służą prowadzeniu kampanii reklamowych, remarketingowi i pomiarowi konwersji (Google Ads). Zamieszczane wyłącznie po wyrażeniu zgody.

Do czasu wyrażenia zgody narzędzia analityczne i marketingowe działają w trybie ograniczonym (Google Consent Mode) i nie zapisują na Urządzeniu Użytkownika cookies wymagających zgody.

Zarządzanie zgodą: Użytkownik może w każdej chwili zmienić lub wycofać wyrażoną zgodę, korzystając z przycisku „Ciasteczka” dostępnego w stopce każdej podstrony Serwisu.

Ustawienia przeglądarki: niezależnie od powyższego Użytkownik może samodzielnie zmienić ustawienia dotyczące zapisywania i usuwania plików cookies w swojej przeglądarce:

• Chrome
• Opera
• Firefox
• Microsoft Edge
• Safari

Ograniczenie zapisu i dostępu do plików cookies może spowodować nieprawidłowe działanie niektórych funkcji Serwisu, w szczególności koszyka.

§6 Odbiorcy danych osobowych

Dane osobowe Użytkowników nie są sprzedawane ani udostępniane podmiotom trzecim w celach ich własnego marketingu.

Odbiorcami danych mogą być następujące kategorie podmiotów, którym Administrator powierzył przetwarzanie danych na podstawie umowy powierzenia (art. 28 RODO) albo które przetwarzają dane jako odrębni administratorzy:

• Dostawca hostingu i infrastruktury Serwisu – Netlify, Inc. (Stany Zjednoczone)
• Dostawca systemu zarządzania treścią – Sanity AS wraz z podmiotami powiązanymi
• Dostawca narzędzi analitycznych i reklamowych – Google Ireland Limited oraz Google LLC (Google Analytics, Google Ads, Google Tag Manager) – wyłącznie w zakresie objętym zgodą Użytkownika
• Dostawca systemu do fakturowania i księgowości – inFakt sp. z o.o. z siedzibą w Krakowie
• Biuro rachunkowe oraz doradcy podatkowi obsługujący Administratora
• Przewoźnicy i firmy spedycyjne – w zakresie danych niezbędnych do doręczenia zamówionego towaru
• Dostawcy poczty elektronicznej i usług telekomunikacyjnych
• Kancelarie prawne i podmioty windykacyjne – w przypadku dochodzenia roszczeń
• Organy publiczne – wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa

§7 Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców mających siedzibę poza EOG (w szczególności Netlify, Inc. oraz Google LLC) dane osobowe Użytkowników mogą być przekazywane do państw trzecich, przede wszystkim do Stanów Zjednoczonych.

Przekazywanie to odbywa się na podstawie:

• decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony przez Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework) – w odniesieniu do dostawców uczestniczących w tym programie, albo
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi środkami zabezpieczającymi.

Użytkownik ma prawo uzyskać od Administratora kopię zastosowanych zabezpieczeń, kontaktując się w sposób wskazany w §11.

§8 Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO.

Jeżeli Użytkownik wyraził zgodę na pliki cookies marketingowe, w narzędziach reklamowych Google może dochodzić do profilowania na potrzeby doboru wyświetlanych reklam. Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych i może zostać w każdej chwili wyłączone poprzez wycofanie zgody.

§9 Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, zgodnie z art. 32 RODO, w szczególności:

• szyfrowanie transmisji danych protokołem TLS (HTTPS) w całym Serwisie,
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
• zawieranie umów powierzenia przetwarzania danych z dostawcami usług,
• regularną aktualizację oprogramowania oraz wykonywanie kopii zapasowych.

W przypadku naruszenia ochrony danych osobowych Administrator dokona zgłoszenia Prezesowi Urzędu Ochrony Danych Osobowych zgodnie z art. 33 RODO, a gdy naruszenie może powodować wysokie ryzyko naruszenia praw i wolności – zawiadomi również osoby, których dane dotyczą (art. 34 RODO).

§10 Prawa Użytkowników

W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują następujące prawa:

• Prawo dostępu do danych osobowych oraz uzyskania ich kopii (art. 15 RODO)

• Prawo do sprostowania danych osobowych (art. 16 RODO) – żądania niezwłocznego poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych

• Prawo do usunięcia danych osobowych (art. 17 RODO) – z zastrzeżeniem, że prawo to nie przysługuje w zakresie, w jakim przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego (np. przechowywanie faktur) albo do ustalenia, dochodzenia lub obrony roszczeń

• Prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO), m.in. w razie zakwestionowania prawidłowości danych

• Prawo do przenoszenia danych osobowych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany

• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją Użytkownika; w przypadku sprzeciwu wobec marketingu bezpośredniego Administrator zaprzestaje przetwarzania bezwarunkowo

• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem

• Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa

Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator poinformuje Użytkownika.

§11 Kontakt z Administratorem

Z Administratorem można skontaktować się w jeden z poniższych sposobów:

• Adres pocztowy - Zakład Produkcyjno-Handlowy „Gal-Bet” Sylwester Skorzyński, ul. Benedyktyńska 15, 27-200 Starachowice

• Adres poczty elektronicznej - galbet@galbet.pl

• Połączenie telefoniczne - +48 502 304 565

• Formularz kontaktowy - dostępny pod adresem: /contact

§12 Linki do stron zewnętrznych

W Serwisie mogą znajdować się odnośniki do stron internetowych podmiotów trzecich. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych obowiązujące na tych stronach – zachęcamy do zapoznania się z politykami prywatności ich operatorów.

§13 Zmiany Polityki Prywatności

• Administrator może zmienić niniejszą Politykę Prywatności, w szczególności w razie zmiany przepisów prawa, zakresu świadczonych usług lub wykorzystywanych narzędzi.

• Aktualna wersja Polityki Prywatności jest zawsze publikowana na tej podstronie Serwisu wraz z datą, od której obowiązuje.

• Zmiana Polityki Prywatności nie ogranicza praw przysługujących Użytkownikom na podstawie RODO ani nie stanowi podstawy do przetwarzania danych w celach innych niż wskazane w §3 bez odrębnej podstawy prawnej.