Polityka Prywatności

Polityka Prywatności Gapli.com

Preambuła

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z Platformy GAPLI dostępnej pod adresem https://gapli.com.

Dokument został opracowany zgodnie z przepisami UK GDPR oraz Data Protection Act 2018, a także z uwzględnieniem obowiązujących regulacji prawa międzynarodowego w zakresie ochrony danych osobowych i e-commerce.

Celem Polityki jest zapewnienie przejrzystości i bezpieczeństwa przetwarzania danych osobowych oraz poinformowanie Użytkowników o ich prawach i zasadach ochrony prywatności stosowanych przez GAPLI GLOBAL LTD.

1. Administrator danych

Administratorem danych osobowych Użytkowników Platformy GAPLI jest spółka GAPLI GLOBAL LTD z siedzibą w Londynie, 590 Kingston Road, London, England, SW20 8DN, wpisana do rejestru Companies House pod numerem 16429382.
Kontakt w sprawach związanych z ochroną danych osobowych: privacy@gapli.com.

2. Zakres stosowania

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z Platformy GAPLI dostępnej pod adresem https://gapli.com.
Obejmuje ona wszystkich użytkowników platformy, w tym:

• Operatorów (Merchantów) prowadzących sklepy internetowe i sprzedaż,
• Dostawców/Hurtownie udostępniających produkty w systemie GAPLI,
• Klientów końcowych dokonujących zakupów za pośrednictwem Platformy.

Polityka stosuje się zarówno do korzystania z usług GAPLI poprzez panel administracyjny, integracje marketplace, jak i wszelkie inne funkcjonalności udostępnione w ramach systemu SaaS.

3. Kategorie przetwarzanych danych

W ramach korzystania z Platformy GAPLI mogą być przetwarzane następujące kategorie danych osobowych:

• Dane identyfikacyjne – imię, nazwisko, nazwa firmy, NIP lub inne dane identyfikacyjne wymagane przepisami prawa.
• Dane kontaktowe – adres e-mail, numer telefonu, adres korespondencyjny lub dostawy.
• Dane transakcyjne – informacje o zamówieniach, płatnościach, reklamacjach, zwrotach oraz saldzie wirtualnego portfela (e-Wallet).
• Dane techniczne – adres IP, logi systemowe, identyfikatory urządzeń, pliki cookies i podobne technologie śledzące.
• Dane marketingowe i analityczne – preferencje użytkowników, historia aktywności na platformie, odpowiedzi na kampanie marketingowe, jeśli wyrażono na to zgodę.

4. Cele i podstawy prawne przetwarzania

Dane osobowe Użytkowników przetwarzane są przez GAPLI w następujących celach i na następujących podstawach prawnych:

• Realizacja umowy i świadczenie usług – założenie i obsługa konta, realizacja zamówień, płatności, zwroty, reklamacje, obsługa klienta (art. 6 ust. 1 lit. b UK GDPR).
• Spełnienie obowiązków prawnych – w szczególności wynikających z przepisów prawa podatkowego, rachunkowego oraz przeciwdziałania praniu pieniędzy (AML) (art. 6 ust. 1 lit. c UK GDPR).
• Prawnie uzasadniony interes GAPLI – zapewnienie bezpieczeństwa systemu, zapobieganie nadużyciom, prowadzenie statystyk, rozwój usług, dochodzenie roszczeń (art. 6 ust. 1 lit. f UK GDPR).
• Marketing i komunikacja – przesyłanie informacji handlowych, newsletterów, ofert promocyjnych, jeśli Użytkownik wyraził na to zgodę (art. 6 ust. 1 lit. a UK GDPR).

5. Udostępnianie danych

Dane osobowe Użytkowników mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce. GAPLI może przekazywać dane:

• Dostawcom usług płatniczych (PSP) – w szczególności Stripe lub innym podmiotom obsługującym płatności elektroniczne.
• Dostawcom i hurtowniom – w zakresie koniecznym do realizacji zamówień, dostawy i obsługi zwrotów.
• Podwykonawcom i partnerom technologicznym – zapewniającym obsługę IT, hosting, bezpieczeństwo danych i wsparcie systemowe.
• Podmiotom świadczącym usługi księgowe, podatkowe i prawne – w zakresie wymaganym do spełnienia obowiązków prawnych.
• Organom administracji publicznej lub organom wymiaru sprawiedliwości – jeśli obowiązek taki wynika z przepisów prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) lub Wielką Brytanię może mieć miejsce wyłącznie na podstawie decyzji stwierdzającej odpowiedni poziom ochrony, standardowych klauzul umownych (SCC) lub UK International Data Transfer Agreement (IDTA).

6. Okres przechowywania danych

Dane osobowe przechowywane są przez GAPLI wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.

• Dane konta użytkownika – przechowywane przez czas trwania umowy oraz maksymalnie 6 lat po jej zakończeniu (wymogi podatkowe i rachunkowe).
• Dane transakcyjne (zamówienia, płatności, reklamacje, zwroty) – przez okres wymagany przepisami prawa podatkowego i księgowego (zwykle 6 lat).
• Dane marketingowe – do czasu wycofania zgody przez użytkownika.
• Dane techniczne i cookies – zgodnie z okresami wskazanymi w Polityce Cookies lub do momentu usunięcia przez użytkownika.

Po upływie okresów przechowywania dane są usuwane lub poddawane anonimizacji.

7. Prawa użytkowników

Każdemu Użytkownikowi przysługują prawa wynikające z UK GDPR oraz obowiązujących przepisów o ochronie danych osobowych. W szczególności Użytkownik ma prawo do:

• Dostępu do danych – uzyskania informacji, czy i jakie dane są przetwarzane.
• Sprostowania danych – poprawienia nieprawidłowych lub nieaktualnych danych.
• Usunięcia danych („prawo do bycia zapomnianym”) – jeśli dane nie są już niezbędne do celów, dla których zostały zebrane, lub Użytkownik cofnął zgodę.
• Ograniczenia przetwarzania – w przypadkach przewidzianych przepisami prawa.
• Przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi.
• Sprzeciwu wobec przetwarzania – w szczególności wobec przetwarzania danych w celach marketingowych.
• Cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Użytkownik ma również prawo wniesienia skargi do organu nadzorczego:

• w Wielkiej Brytanii – Information Commissioner’s Office (ICO),
• w kraju członkowskim UE – do właściwego organu ochrony danych osobowych.

8. Bezpieczeństwo danych

GAPLI stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, zgodnie z wymaganiami UK GDPR oraz Data Protection Act 2018.

W szczególności:

• transmisja danych jest zabezpieczona protokołem SSL/TLS,
• płatności realizowane są zgodnie ze standardem PCI DSS,
• stosowane są systemy monitorowania dostępu, firewalle oraz mechanizmy ochrony przed nieautoryzowanym dostępem,
• dostęp do danych posiadają wyłącznie upoważnione osoby i podmioty współpracujące, zobowiązane do zachowania poufności,
• prowadzone są regularne kopie zapasowe i testy bezpieczeństwa systemu.

W przypadku naruszenia ochrony danych osobowych GAPLI podejmie niezbędne działania naprawcze i – jeśli zajdzie taka potrzeba – powiadomi właściwy organ nadzorczy oraz osoby, których dane dotyczą, w terminie do 72 godzin od wykrycia naruszenia.

9. Pliki cookies

Platforma GAPLI wykorzystuje pliki cookies oraz podobne technologie (np. local storage, piksele śledzące) w celu zapewnienia prawidłowego działania serwisu oraz poprawy jakości korzystania z usług.

Pliki cookies wykorzystywane są w szczególności do:

• utrzymania sesji użytkownika i obsługi logowania do panelu administracyjnego,
• zapamiętywania preferencji i ustawień Użytkownika,
• analityki ruchu i statystyk odwiedzin (np. Google Analytics),
• personalizacji treści i działań marketingowych,
• zapewnienia bezpieczeństwa i wykrywania nadużyć.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Ograniczenie stosowania cookies może jednak wpłynąć na funkcjonalność Platformy GAPLI i niektóre jej usługi.

Szczegółowe informacje dotyczące rodzajów cookies znajdują się w Polityce Cookies dostępnej na stronie https://gapli.com.

10. Zmiany Polityki

GAPLI zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku:

• zmian obowiązujących przepisów prawa,
• wydania decyzji lub wytycznych przez organy nadzorcze,
• wprowadzenia nowych funkcjonalności lub usług na Platformie,
• konieczności doprecyzowania treści Polityki lub usunięcia niejasności.

Wszelkie zmiany będą publikowane na stronie https://gapli.com oraz mogą być dodatkowo komunikowane Użytkownikom poprzez e-mail lub wiadomość w panelu administracyjnym.

Zmiany wchodzą w życie nie wcześniej niż 15 dni od daty ich opublikowania, chyba że przepisy prawa wymagają innego terminu lub zmiany dotyczą funkcjonalności korzystnych dla Użytkownika.