POLITYKA PRYWATNOŚCI I COOKIES
Gaia Solar S.A.
v1.0
1. Administrator danych
Administratorem danych osobowych jest GAIA SOLAR Spółka Akcyjna z siedzibą w Teolinie, ul. Składowa 14, 92-701 Teolin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy KRS, pod nr KRS 0000782832, NIP 7252288441, REGON 383158589, kapitał zakładowy 337.254,91 zł wpłacony w całości (dalej: „Administrator” lub „Gaia Solar”). Kontakt w sprawach ochrony danych osobowych: e-mail rodo@gaia.solar lub korespondencyjnie na adres siedziby z dopiskiem „Dane osobowe”. Administrator nie powołał inspektora ochrony danych.
2. Zakres stosowania
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych: użytkowników platformy zakupowej B2B https://pro.gaia.solar/ („Platforma”), osób działających w imieniu kontrahentów Gaia Solar (reprezentanci, pełnomocnicy, osoby kontaktowe, pracownicy), osób kontaktujących się z Gaia Solar pocztą elektroniczną lub telefonicznie oraz odbiorców komunikacji marketingowej. Polityka zawiera również informacje o plikach cookies (rozdział 9).
3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w następujących celach:
- Rejestracja i prowadzenie konta na Platformie – podstawą jest niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO), a w odniesieniu do osób działających w imieniu kontrahenta będącego osobą prawną lub jednostką organizacyjną – prawnie uzasadniony interes Administratora polegający na obsłudze relacji z kontrahentem (art. 6 ust. 1 lit. f RODO).
- Zawieranie i wykonywanie umów sprzedaży, w tym obsługa zamówień, dostaw, płatności i limitu kupieckiego – art. 6 ust. 1 lit. b RODO, a wobec osób kontaktowych kontrahenta – art. 6 ust. 1 lit. f RODO.
- Obsługa reklamacji, zwrotów i wymian, w tym pośredniczenie w zgłoszeniach gwarancyjnych do producentów – art. 6 ust. 1 lit. b i f RODO.
- Wykonywanie obowiązków prawnych, w tym podatkowych, rachunkowych (faktury, KSeF) oraz wynikających z przepisów o bezpieczeństwie produktów (rozporządzenie (UE) 2023/988 GPSR – m.in. identyfikowalność towarów i działania naprawcze/recall) – art. 6 ust. 1 lit. c RODO.
- Marketing bezpośredni własnych produktów i usług, w tym remarketing i analityka – art. 6 ust. 1 lit. f RODO, a w zakresie plików cookies i wysyłki newslettera – zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdym czasie.
- Ustalenie, dochodzenie i obrona roszczeń oraz zapewnienie bezpieczeństwa Platformy – art. 6 ust. 1 lit. f RODO.
4. Kategorie danych i źródło ich pozyskania
Administrator przetwarza przede wszystkim: dane identyfikacyjne (imię, nazwisko, firma, NIP), dane kontaktowe (służbowy adres e-mail, telefon, adres), dane o stanowisku i umocowaniu, dane dotyczące zamówień, rozliczeń i zgłoszeń oraz dane techniczne związane z korzystaniem z Platformy (adres IP, identyfikatory cookies, logi). Dane osób działających w imieniu kontrahenta Administrator może otrzymać bezpośrednio od tych osób, od kontrahenta (np. pracodawcy) albo pozyskać z rejestrów publicznych (KRS, CEIDG).
5. Odbiorcy danych
Dane mogą być przekazywane: dostawcom usług IT i hostingu, bankom w zakresie obsługi płatności, przewoźnikom i firmom kurierskim, producentom towarów (w zakresie obsługi zgłoszeń gwarancyjnych i działań naprawczych), podmiotom świadczącym usługi księgowe, prawne i windykacyjne, dostawcom narzędzi analitycznych i marketingowych, w szczególności: Google Ireland Ltd., Meta Platforms Ireland Ltd. oraz Microsoft Ireland Operations Ltd. oraz organom publicznym uprawnionym na podstawie przepisów prawa.
6. Przekazywanie danych poza EOG
W związku z korzystaniem z narzędzi analitycznych i marketingowych dostarczanych przez grupy Google, Meta i Microsoft dane mogą być przekazywane do państw trzecich, w szczególności do USA (m.in. do Google LLC, Meta Platforms, Inc. oraz Microsoft Corporation). Przekazanie następuje wyłącznie z zapewnieniem odpowiednich zabezpieczeń: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework, którym objęci są wskazani dostawcy) lub standardowych klauzul umownych. Kopię zabezpieczeń można uzyskać kontaktując się z Administratorem.
7. Okresy przechowywania
- dane związane z kontem na Platformie – przez czas prowadzenia konta, a po jego usunięciu do upływu okresu przedawnienia roszczeń;
- dane związane z umowami sprzedaży i rozliczeniami – przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego);
- dane zawarte w ewidencji identyfikowalności towarów prowadzonej dla celów bezpieczeństwa produktów – co najmniej 10 lat od sprzedaży;
- dane przetwarzane w celach marketingowych – do czasu wniesienia sprzeciwu albo wycofania zgody;
- dane związane z roszczeniami – do upływu okresów przedawnienia lub prawomocnego zakończenia postępowań.
8. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy lub zgody), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu bezpośredniego – w każdym czasie i bez uzasadnienia) oraz wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wnioski można kierować na adres rodo@gaia.solar. Każdej osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Pliki cookies i podobne technologie
- Platforma wykorzystuje pliki cookies oraz podobne technologie w następujących kategoriach: (a) niezbędne – wymagane do działania Platformy (sesja, logowanie, koszyk, bezpieczeństwo); ich stosowanie nie wymaga zgody; (b) analityczne – służące badaniu sposobu korzystania z Platformy i poprawie jej działania; (c) marketingowe i remarketingowe – służące prezentowaniu dopasowanych treści reklamowych, w tym w serwisach zewnętrznych. Stosowane są narzędzia następujących dostawców: Google Ireland Ltd. (m.in. Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (m.in. Meta Pixel) oraz Microsoft Ireland Operations Ltd. (m.in. Microsoft Clarity, Microsoft Advertising). Aktualna i pełna lista partnerów wraz z celami, rodzajami plików cookies i okresami ich przechowywania dostępna jest w panelu zarządzania zgodami na Platformie.
- Cookies analityczne i marketingowe są stosowane wyłącznie za zgodą użytkownika, wyrażaną za pośrednictwem banera zarządzania zgodami przy pierwszej wizycie na Platformie, zgodnie z ustawą – Prawo komunikacji elektronicznej. Zgodę można w każdym czasie wycofać lub zmienić jej zakres w ustawieniach zgód dostępnych na Platformie, a także poprzez ustawienia przeglądarki (usuwanie i blokowanie cookies). Ograniczenie cookies niezbędnych może uniemożliwić korzystanie z części funkcjonalności Platformy.
- Dane zbierane przy użyciu cookies analitycznych i marketingowych mogą być łączone z innymi danymi o aktywności na Platformie w celu tworzenia statystyk i profili marketingowych (profilowanie zwykłe). Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
10. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do: założenia i prowadzenia konta na Platformie, złożenia i realizacji zamówienia, obsługi zgłoszeń oraz wystawienia dokumentów sprzedaży. Podanie danych w celach marketingowych jest w pełni dobrowolne.
11. Zmiany Polityki
Administrator może aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów, narzędzi lub zakresu przetwarzania. Aktualna wersja jest zawsze dostępna na Platformie wraz z datą obowiązywania. Niniejsza wersja obowiązuje od dnia 01.07.2026 r.