Polityka prywatności

Ostatnia aktualizacja: luty 2026

1. Administrator danych

HR Electronics OÜ, Kod rejestru: 14412321, Pärnu maakond, Saarde vald, Tihemetsa alevik, Asuvere tee 7-4, 86201, Estonia. Email: info@gavori.com

2. Dane, które zbieramy

2.1 Dane konta i zamówienia

Imię, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy podane podczas realizacji zamówienia lub rejestracji konta.

2.2 Dane transakcyjne

Historia zamówień, odniesienia płatności, adresy dostawy, informacje o śledzeniu dostawy oraz faktury.

2.3 Dane techniczne

Adres IP, typ i wersja przeglądarki, informacje o urządzeniu, odwiedzane strony oraz znaczniki czasowe. Zbierane automatycznie podczas korzystania z naszej strony internetowej.

3. Podstawa prawna przetwarzania

• Art. 6(1)(b) RODO — Wykonanie umowy: przetwarzanie niezbędne do realizacji Twoich zamówień i świadczenia naszych usług.
• Art. 6(1)(c) RODO — Obowiązek prawny: przetwarzanie wymagane przez przepisy podatkowe i rachunkowe.
• Art. 6(1)(f) RODO — Uzasadniony interes: zapobieganie oszustwom i bezpieczeństwo naszej platformy.
• Art. 6(1)(a) RODO — Zgoda: w stosownych przypadkach, dla określonych działań przetwarzania, takich jak komunikacja marketingowa.

4. Cel przetwarzania

• Przetwarzanie zamówień, produkcja i realizacja
• Przetwarzanie płatności i fakturowanie
• Komunikacja z klientami związana z zamówieniami
• Zgodność z obowiązkami podatkowymi i rachunkowymi
• Zapobieganie oszustwom i bezpieczeństwo platformy
• Poprawa wydajności strony internetowej

5. Odbiorcy danych

Udostępniamy Twoje dane tylko następującym dostawcom usług, w miarę potrzeby do prowadzenia naszej działalności:

• PayPal (PayPal (Europe) S.à r.l., Luksemburg) — Przetwarzanie płatności. Dane przetwarzane zgodnie z polityką prywatności PayPal.
• SEB Bank (Estonia) — Przetwarzanie płatności SEPA
• Partner produkcji na żądanie (z siedzibą w UE i UK) — Realizacja zamówień. Udostępniane są tylko imię i adres dostawy.
• Brevo (Sendinblue SAS, Francja) — Dostarczanie e-maili transakcyjnych. Dane przetwarzane w UE/EEA.
• Hetzner (Niemcy) — Hosting strony internetowej i infrastruktura

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych osobom trzecim.

Gdzie wymagane na podstawie artykułu 28 RODO, zawarliśmy umowy o przetwarzaniu danych (DPA) z naszymi dostawcami usług, aby zapewnić, że Twoje dane są przetwarzane zgodnie z obowiązującym prawem ochrony danych.

6. Przechowywanie danych

• Dane zamówienia i faktury: 7 lat (Estońska ustawa o rachunkowości)
• Dane konta: Czas trwania konta plus 3 lata
• Dane z zamówienia gościa: 3 lata od daty zamówienia
• Dzienniki techniczne: 90 dni

7. Twoje prawa

Na mocy RODO masz następujące prawa:

• Prawo dostępu (Art. 15) — uzyskanie kopii swoich danych osobowych
• Prawo do sprostowania (Art. 16) — poprawić nieprawidłowe dane
• Prawo do usunięcia (Art. 17) — zażądać usunięcia swoich danych
• Prawo do ograniczenia (Art. 18) — ograniczyć sposób przetwarzania swoich danych
• Prawo do przenoszenia danych (Art. 20) — otrzymać swoje dane w ustrukturyzowanym formacie
• Prawo do sprzeciwu (Art. 21) — sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu
• Prawo do wycofania zgody — gdy przetwarzanie opiera się na zgodzie

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@gavori.com. Odpowiemy w ciągu 30 dni.

Masz również prawo złożyć skargę do Estońskiego Urzędu Ochrony Danych:

Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia. Email: info@aki.ee, Strona internetowa: www.aki.ee

8. Ciasteczka

Używamy tylko niezbędnych ciasteczek:

• store_cart_id — ciasteczko sesyjne HTTP-only, ważne przez 7 dni
• Preferencje lokalne — przechowuje wybór języka
• Ciasteczka SDK PayPal — wymagane do przetwarzania płatności PayPal (ustawiane przez PayPal, gdy formularz płatności jest ładowany)

Nie używamy ciasteczek śledzących, reklamowych ani analitycznych osób trzecich. Niezbędne ciasteczka nie wymagają zgody zgodnie z dyrektywą ePrivacy, ponieważ są ściśle konieczne do świadczenia usługi.

9. Międzynarodowe transfery

Twoje dane są przetwarzane głównie w ramach UE/EOG. PayPal może przekazywać dane do Stanów Zjednoczonych pod odpowiednimi zabezpieczeniami (Standardowe Klauzule Umowne). Wszystkie inne przetwarzanie odbywa się w ramach UE/EOG.

10. Bezpieczeństwo

Chronimy Twoje dane poprzez następujące środki:

• Szyfrowanie TLS/HTTPS dla wszystkich danych w tranzycie
• Kontrole dostępu i uwierzytelnianie
• Regularne aktualizacje oprogramowania i zabezpieczeń
• Infrastruktura UE/EOG (Hetzner, Niemcy)

11. Zmiany w tej Polityce

Możemy od czasu do czasu aktualizować tę Politykę Prywatności. Najnowsza wersja jest zawsze dostępna na tej stronie.

12. Kontakt

HR Electronics OÜ
Email: info@gavori.com