Obowiązek informacyjny RODO

Wersja obowiązująca od 31 lipca 2026 r.

Poniższa informacja stanowi zwięzły, zrozumiały i przejrzysty skrót informacji zamieszczonych w Polityce Prywatności, spełniający obowiązek informacyjny wynikający z art. 13 i 14 RODO. Szczegóły dotyczące sposobu przetwarzania danych, okresów ich przechowywania oraz podmiotów uczestniczących w tym procesie znajdują się we wskazanej polityce.

Kto jest administratorem danych?

Administratorem Danych Osobowych (dalej Administrator) jest Sylwester Skorzyński, prowadzący działalność gospodarczą pod firmą Zakład Produkcyjno-Handlowy „Gal-Bet” Sylwester Skorzyński, pod adresem: ul. Benedyktyńska 15, 27-200 Starachowice, o nadanym numerze identyfikacji podatkowej (NIP): 6640001690, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, świadczący usługi drogą elektroniczną za pośrednictwem Serwisu galbet.pl.

Jak można skontaktować się z administratorem danych?

Z Administratorem można skontaktować się w jeden z poniższych sposobów:

  • Adres pocztowy - Zakład Produkcyjno-Handlowy „Gal-Bet” Sylwester Skorzyński, ul. Benedyktyńska 15, 27-200 Starachowice

  • Adres poczty elektronicznej - galbet@galbet.pl

  • Połączenie telefoniczne - +48 502 304 565

  • Formularz kontaktowy - dostępny pod adresem: /contact

Czy Administrator powołał Inspektora Ochrony Danych?

Na podstawie art. 37 RODO Administrator nie był zobowiązany do wyznaczenia Inspektora Ochrony Danych i go nie wyznaczył.

W sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem.

Skąd pozyskujemy dane osobowe i jakie są ich źródła?

Dane pozyskiwane są:

  • bezpośrednio od osób, których dane dotyczą – poprzez formularz kontaktowy, formularz zamówienia, pocztę elektroniczną lub kontakt telefoniczny,
  • automatycznie podczas korzystania z Serwisu – z logów serwera oraz, po wyrażeniu zgody, z narzędzi analitycznych i reklamowych.

Jaki jest zakres przetwarzanych przez nas danych osobowych?

Przetwarzamy wyłącznie dane osobowe zwykłe. W zależności od sposobu kontaktu są to:

  • Formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości.
  • Formularz zamówienia: imię i nazwisko albo nazwa firmy, NIP (w przypadku przedsiębiorców), adres e-mail, numer telefonu, adres do faktury i adres dostawy, szczegóły zamówienia oraz uwagi Użytkownika.
  • Dane zbierane automatycznie: adres IP, typ i język przeglądarki, system operacyjny, rozdzielczość ekranu, przybliżona lokalizacja, odwiedzane podstrony, adres strony odsyłającej, identyfikatory plików cookies.

Nie prowadzimy rejestracji kont użytkowników ani usługi newslettera. Nie przetwarzamy szczególnych kategorii danych, o których mowa w art. 9 RODO.

Szczegółowy zakres przetwarzanych danych dostępny jest w Polityce Prywatności.

Jakie są cele przetwarzania przez nas danych?

Dane osobowe są przetwarzane w następujących celach:

  • udzielenia odpowiedzi na zapytanie skierowane do Administratora,
  • obsługi zamówienia złożonego w Serwisie i przygotowania wyceny, a po zawarciu umowy – jej realizacji i dostarczenia towaru (złożenie zamówienia w Serwisie stanowi zapytanie ofertowe i nie jest równoznaczne z zawarciem umowy),
  • wystawienia faktury oraz realizacji obowiązków podatkowych i rachunkowych,
  • rozpatrywania reklamacji i realizacji uprawnień z tytułu rękojmi,
  • ustalenia, dochodzenia lub obrony przed roszczeniami,
  • prowadzenia statystyk oglądalności Serwisu – wyłącznie po wyrażeniu zgody na pliki cookies analityczne,
  • prowadzenia działań marketingowych i reklamowych – wyłącznie po wyrażeniu zgody na pliki cookies marketingowe,
  • zapewnienia bezpieczeństwa Serwisu i przeciwdziałania nadużyciom.

Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, przy czym podanie danych oznaczonych jako wymagane w formularzu kontaktowym jest warunkiem udzielenia odpowiedzi na zapytanie, a podanie danych w formularzu zamówienia stanowi warunek zawarcia i wykonania umowy oraz wystawienia dokumentu księgowego – bez ich podania złożenie zamówienia nie jest możliwe.

Jakie są podstawy prawne przetwarzania danych?

Serwis gromadzi i przetwarza dane Użytkowników na podstawie:

  • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO)
    • art. 6 ust. 1 lit. a
      osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów – dotyczy plików cookies analitycznych i marketingowych
    • art. 6 ust. 1 lit. b
      przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy – dotyczy zamówień
    • art. 6 ust. 1 lit. c
      przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze – dotyczy obowiązków podatkowych i rachunkowych
    • art. 6 ust. 1 lit. f
      przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora – dotyczy obsługi korespondencji, dochodzenia roszczeń i bezpieczeństwa Serwisu
  • Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)
  • Ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) – w zakresie plików cookies
  • Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204)
  • Ustawy z dnia 29 września 1994 r. o rachunkowości, ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług oraz ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa

Jaki jest prawnie uzasadniony interes realizowany przez Administratora?

  • udzielanie odpowiedzi na zapytania oraz prowadzenie bieżącej komunikacji z Użytkownikami,
  • ustalenie, dochodzenie lub obrona przed roszczeniami – polegające na ochronie praw Administratora,
  • zapewnienie bezpieczeństwa Serwisu oraz przeciwdziałanie nadużyciom i próbom oszustwa,
  • prowadzenie marketingu bezpośredniego własnych produktów Administratora.

W każdym z tych przypadków Użytkownikowi przysługuje prawo wniesienia sprzeciwu, a w odniesieniu do marketingu bezpośredniego – sprzeciw jest skuteczny bezwarunkowo.

Przez jaki okres przetwarzamy dane osobowe?

  • Korespondencja i zapytania – przez czas prowadzenia korespondencji, a następnie do 12 miesięcy od ostatniego kontaktu.
  • Dane związane z zamówieniem – przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata – art. 118 Kodeksu cywilnego).
  • Dokumentacja księgowa i faktury – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  • Dane przetwarzane na podstawie zgody (cookies analityczne i marketingowe) – do momentu wycofania zgody.
  • Logi serwera – do 12 miesięcy.

Kto jest odbiorcą danych osobowych?

Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach ich własnego marketingu. Przetwarzanie danych może natomiast być powierzone podmiotom realizującym usługi na rzecz Administratora, w szczególności:

  • dostawcy hostingu i infrastruktury Serwisu (Netlify, Inc.),
  • dostawcy systemu zarządzania treścią (Sanity AS),
  • dostawcy narzędzi analitycznych i reklamowych (Google Ireland Limited / Google LLC) – wyłącznie w zakresie objętym zgodą,
  • dostawcy systemu do fakturowania i księgowości (inFakt sp. z o.o.) oraz obsługującemu Administratora biuru rachunkowemu,
  • przewoźnikom i firmom spedycyjnym – w zakresie niezbędnym do doręczenia towaru,
  • kancelariom prawnym – w przypadku dochodzenia roszczeń,
  • organom publicznym – wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

Czy dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy?

Tak. W związku z korzystaniem z usług dostawców mających siedzibę poza EOG (w szczególności Netlify, Inc. oraz Google LLC) dane mogą być przekazywane do państw trzecich, przede wszystkim do Stanów Zjednoczonych.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

Czy dane osobowe będą podstawą zautomatyzowanego podejmowania decyzji?

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika, w rozumieniu art. 22 RODO.

Po wyrażeniu zgody na pliki cookies marketingowe w narzędziach reklamowych Google może dochodzić do profilowania na potrzeby doboru wyświetlanych reklam. Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych i można je w każdej chwili wyłączyć, wycofując zgodę.

Jakie mają Państwo prawa związane z przetwarzaniem danych osobowych?

  • Prawo dostępu do danych osobowych (art. 15 RODO)
    Przysługuje prawo uzyskania dostępu do swoich danych osobowych oraz otrzymania ich kopii, realizowane na żądanie złożone do Administratora.

  • Prawo do sprostowania danych osobowych (art. 16 RODO)
    Przysługuje prawo żądania niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.

  • Prawo do usunięcia danych osobowych (art. 17 RODO)
    Przysługuje prawo żądania niezwłocznego usunięcia danych osobowych. Prawo to nie przysługuje w zakresie, w jakim przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego (np. przechowywanie faktur przez 5 lat) albo do ustalenia, dochodzenia lub obrony roszczeń.

  • Prawo do ograniczenia przetwarzania danych osobowych (art. 18 RODO)
    Przysługuje w przypadkach wskazanych w art. 18 RODO, m.in. gdy Użytkownik kwestionuje prawidłowość danych osobowych.

  • Prawo do przenoszenia danych osobowych (art. 20 RODO)
    Przysługuje w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany – w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

  • Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO)
    Przysługuje wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją Użytkownika. W przypadku marketingu bezpośredniego sprzeciw jest skuteczny bezwarunkowo.

  • Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)
    Zgodę na pliki cookies analityczne i marketingowe można wycofać w każdej chwili, korzystając z przycisku „Ciasteczka” w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  • Prawo wniesienia skargi
    Przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania.