Polityka prywatności

Wersja z dnia 1 października 2026 r.

1. Administrator danych

Administratorem danych osobowych użytkowników Platformy GepCart jest ANASZKO SP. Z O.O., Piastowo 38, 82-316 Milejewo, Polska, KRS 0000773057, NIP 5783135545. Kontakt w sprawach danych osobowych: support@gepcart.com.

Sprzedawca, u którego składasz zamówienie, jest odrębnym administratorem danych potrzebnych do realizacji tego zamówienia (wysyłka, faktura, reklamacje, zwroty). Jego dane kontaktowe znajdziesz na stronie Sprzedawcy.

2. Jakie dane, w jakim celu i na jakiej podstawie

Zamówienie i płatność (imię i nazwisko, adres, e-mail, telefon, dane firmy do faktury, produkty, kwoty) — zawarcie i wykonanie umowy, przekazanie zamówienia Sprzedawcy i przewoźnikowi: art. 6 ust. 1 lit. b RODO.
Konto (e-mail, zapisane adresy, historia zamówień) — świadczenie usługi Konta: art. 6 ust. 1 lit. b RODO.
Wiadomości do Sprzedawcy i do nas — odpowiedź i obsługa sprawy: art. 6 ust. 1 lit. b i f RODO.
Opinie (ocena, treść, imię) — publikacja opinii zweryfikowanego zakupu: art. 6 ust. 1 lit. f RODO (rzetelność opinii).
Księgowość i podatki (dokumenty płatności i rozliczeń ze Sprzedawcami) — obowiązek prawny: art. 6 ust. 1 lit. c RODO.
Bezpieczeństwo, zapobieganie nadużyciom i oszustwom płatniczym, dochodzenie i obrona roszczeń — prawnie uzasadniony interes: art. 6 ust. 1 lit. f RODO.
Rozpatrywanie zgłoszeń nielegalnych treści i reklamacji usług — obowiązek prawny (akt o usługach cyfrowych) i umowa: art. 6 ust. 1 lit. b i c RODO.

Nie wysyłamy newslettera ani informacji marketingowych. Jeśli to się zmieni, poprosimy o odrębną, dobrowolną zgodę (niezaznaczone pole), którą będzie można w każdej chwili wycofać.

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia i korzystania z Konta. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, wywołujących skutki prawne.

3. Odbiorcy danych

Sprzedawca, u którego składasz zamówienie (realizacja, wysyłka, faktura, reklamacje).
Przewoźnicy i operatorzy punktów odbioru wybrani w zamówieniu (dane do dostawy).
Operatorzy płatności: Stripe Payments Europe Ltd., mBank S.A. (Paynow), PayPro S.A. (Przelewy24).
Dostawcy infrastruktury: Google Ireland Ltd. / Google Cloud (hosting Firebase, region UE), dostawca poczty e-mail.
Biuro rachunkowe, kancelaria prawna, organy publiczne — gdy wymaga tego prawo.

Dostawcy usług przetwarzają dane na nasze zlecenie na podstawie umów powierzenia (art. 28 RODO).

4. Przekazywanie danych poza EOG

Część dostawców (Google, Stripe) może przetwarzać dane w USA. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework oraz standardowe klauzule umowne.

5. Jak długo przechowujemy dane

Dane zamówień i rozliczeń — przez 5 lat od końca roku podatkowego (przepisy podatkowe), a w zakresie roszczeń — do upływu ich przedawnienia (zwykle 6 lat, roszczenia sprzedawcy wobec konsumenta — 2 lata).
Konto — do jego usunięcia; dane zamówień z Konta jak wyżej.
Wiadomości — do 3 lat od zakończenia sprawy.
Opinie — do czasu usunięcia przez autora lub zgłoszenia sprzeciwu.
Dziennik bezpieczeństwa — do 12 miesięcy.

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody (bez wpływu na wcześniejsze przetwarzanie). Napisz na support@gepcart.com — odpowiemy w ciągu miesiąca.

Usunięcie Konta i danych: napisz z adresu przypisanego do Konta na support@gepcart.com. Usuniemy dane, których nie musimy przechowywać na podstawie przepisów (np. dokumentów księgowych).

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju swojego pobytu.

7. Bezpieczeństwo

Połączenie z Platformą jest szyfrowane (HTTPS/TLS). Logowanie odbywa się jednorazowym kodem — nie przechowujemy haseł Kupujących. Dostęp do danych mają wyłącznie upoważnione osoby. Naruszenia ochrony danych zgłaszamy Prezesowi UODO w ciągu 72 godzin, a gdy naruszenie może powodować wysokie ryzyko — informujemy też osoby, których dotyczy.

8. Cookies

Informacje o plikach cookies i pamięci przeglądarki: Polityka cookies.

Ceny podane są w walucie PLN i zawierają VAT. Koszt dostawy jest pokazany przed złożeniem zamówienia. Produkt dodajesz do koszyka przyciskiem „Dodaj do koszyka”, a w koszyku przechodzisz do formularza zamówienia i płatności.