Polityka prywatności

Administratorem Twoich danych osobowych jest ECOM BIS sp. z o.o., z siedzibą pod adresem ul. Bohaterów Warszawy 6/7G, 25-394 Kielce, wpisana do rejestru przedsiębiorców KRS pod numerem 0000614542, NIP 6572922956, REGON 364271228 (dalej: „Administrator”). W sprawach dotyczących danych osobowych możesz pisać na adres e-mail office@giftias.com albo listownie na adres siedziby Administratora. Administrator nie wyznaczył inspektora ochrony danych.

Polityka dotyczy serwisu internetowego giftias.com we wszystkich wersjach językowych (dalej: „Serwis”). Polityka nie dotyczy stron innych podmiotów, do których prowadzą linki z Serwisu, w tym sklepów i marek pokazywanych w poradnikach prezentowych. Każdy z tych podmiotów stosuje własne zasady ochrony danych.

Dane techniczne przy każdej wizycie w Serwisie: • adres IP, data i godzina żądania, adres odwiedzanej strony, kod odpowiedzi serwera i rozmiar odpowiedzi, adres strony, z której przyszedłeś (referer), typ przeglądarki i systemu operacyjnego (user-agent), • cel: wyświetlenie Serwisu, zapewnienie jego bezpieczeństwa i wykrywanie nadużyć, • podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane z formularza kontaktowego (strona Giftias B2B): • imię i nazwisko, adres e-mail, nazwa firmy, a jeśli je podasz, także numer telefonu i treść wiadomości, • cel: odpowiedź na zapytanie i ewentualne przedstawienie oferty, • podstawa: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a gdy piszesz w imieniu firmy, prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji biznesowej (art. 6 ust. 1 lit. f RODO). Korespondencja e-mail: • dane, które podasz w wiadomości, • cel: prowadzenie korespondencji i obrona przed ewentualnymi roszczeniami, • podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Podanie danych jest dobrowolne. Bez adresu e-mail nie odpowiemy na zapytanie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Serwis zapisuje w Twojej przeglądarce wyłącznie informacje niezbędne do jego działania: • wybraną wersję językową Serwisu, • dane techniczne potrzebne do prawidłowego wyświetlenia stron. Te informacje nie służą do śledzenia Cię ani do celów reklamowych i nie są przekazywane innym podmiotom. Na ich zapisanie nie jest wymagana zgoda (art. 399 ustawy – Prawo komunikacji elektronicznej). Serwis nie korzysta z narzędzi analitycznych, pikseli ani plików cookies reklamowych. Jeżeli w przyszłości je wprowadzimy, najpierw zaktualizujemy tę politykę i poprosimy Cię o zgodę, zanim takie narzędzia zostaną uruchomione. Możesz usunąć zapisane informacje albo zablokować ich zapisywanie w ustawieniach przeglądarki. Serwis zadziała wtedy dalej, ale może nie zapamiętać wybranego języka.

Dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić Serwis i działają na nasze polecenie: • dostawca serwera (VPS), na którym działa Serwis: Hostinger International Ltd., • dostawca poczty elektronicznej (Google Workspace): Google LLC z siedzibą w Mountain View (USA), • BP2 ML sp. z o.o. z siedzibą w Bydgoszczy (KRS 0000965558), która na podstawie umowy powierzenia przetwarzania danych obsługuje formularz kontaktowy: przechowuje zgłoszenia w swojej bazie danych i przekazuje je Administratorowi pocztą elektroniczną, • podmioty świadczące nam usługi informatyczne, prawne lub księgowe, w zakresie niezbędnym do wykonania tych usług. Dane możemy też przekazać organom publicznym, jeśli wymaga tego przepis prawa. Nie sprzedajemy danych osobowych.

Dane przekazujemy poza Europejski Obszar Gospodarczy w jednym przypadku: obsługa poczty elektronicznej przez Google LLC w Stanach Zjednoczonych. Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w którym uczestniczy Google LLC, a dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres podany w punkcie 1.

• logi serwera: 14 dni, a potem są automatycznie usuwane, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa, • zapytania z formularza: 120 miesięcy od wpływu, a potem je usuwamy i zostaje wyłącznie liczba zapytań z danego miesiąca, bez danych osobowych; korespondencja e-mail: przez czas prowadzenia rozmów, a potem do upływu terminu przedawnienia ewentualnych roszczeń, • jeżeli dojdzie do zawarcia umowy, dane potrzebne do rozliczeń: przez okres wymagany przepisami podatkowymi i rachunkowymi.

Masz prawo: • uzyskać dostęp do swoich danych i otrzymać ich kopię, • żądać sprostowania danych, • żądać usunięcia danych, • żądać ograniczenia przetwarzania, • przenieść dane, jeśli przetwarzamy je na podstawie umowy i w sposób zautomatyzowany, • wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora. Żądanie wyślij na adres podany w punkcie 1. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Jeżeli mieszkasz lub pracujesz w innym państwie Unii Europejskiej, możesz też wnieść skargę do organu nadzorczego w tym państwie.

Połączenie z Serwisem jest szyfrowane (HTTPS). Dostęp do danych mają tylko osoby i podmioty, które potrzebują go do realizacji celów opisanych w tej polityce.

Politykę zmieniamy, gdy zmieniają się przepisy albo sposób działania Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a data jej obowiązywania jest podana poniżej. Polityka obowiązuje od 18.10.2026.