Polityka Prywatności

Zgodnie z art. 13 Rozporządzenia UE 2016/679 (dalej „RODO”) oraz art. 13 dekretu ustawodawczego 196/2003 (włoski Kodeks Prywatności, z późniejszymi zmianami wprowadzonymi dekretem ustawodawczym 101/2018), niniejsza Informacja jest przekazywana przez GASPA S.R.L MACCHINE, administratora danych osobowych gromadzonych za pośrednictwem strony gaspa-macchine.com.

GASPA MACCHINE gromadzi dane osobowe użytkowników za pośrednictwem różnych kanałów i metod, zawsze z poszanowaniem zasady minimalizacji danych przewidzianej w art. 5 RODO: gromadzone są wyłącznie dane ściśle niezbędne do realizacji określonych celów.

• Techniczne dane przeglądania: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, język ustawiony w przeglądarce.
• Dane o korzystaniu ze strony: odwiedzone strony, czas spędzony na każdej stronie, ścieżka nawigacji, wyszukiwania na stronie, kliknięcia w produkty.
• Dane o urządzeniach: typ urządzenia (komputer, tablet, smartfon), unikalny identyfikator urządzenia (w formie zanonimizowanej).
• Dane o pochodzeniu: witryna odsyłająca (referral), kampania reklamowa, przez którą użytkownik trafił na stronę (parametry UTM).
• Logi serwera: automatyczne rejestry żądań do serwera WWW, przechowywane przez maksymalnie 30 dni w celach bezpieczeństwa informatycznego.

Każde przetwarzanie danych osobowych dokonywane przez GASPA MACCHINE opiera się na konkretnej podstawie prawnej przewidzianej w art. 6 RODO. Poniższa tabela w przejrzysty sposób ilustruje, w jakim celu wykorzystywane są Państwa dane i na jakiej podstawie prawnej opiera się każde przetwarzanie.

Strona gaspa-macchine.com wykorzystuje pliki cookie i podobne technologie śledzące zgodnie z przepisami włoskimi (art. 122 dekretu ustawodawczego 196/2003, z późniejszymi zmianami wprowadzonymi dekretem ustawodawczym 101/2018) oraz Wytycznymi Organu ds. Prywatności nr 231 z dnia 10 czerwca 2021 r. w sprawie plików cookie. Poniżej w przejrzysty sposób przedstawiono każdą kategorię stosowanych plików cookie.

GASPA MACCHINE przechowuje dane osobowe wyłącznie przez czas niezbędny do osiągnięcia celów, dla których zostały zgromadzone, zgodnie z zasadą ograniczenia przechowywania przewidzianą w art. 5(1)(e) RODO. Konkretne okresy przechowywania wskazano w poniższej tabeli.

GASPA MACCHINE nie sprzedaje, nie wynajmuje ani nie przekazuje danych osobowych użytkowników w celach komercyjnych stronom trzecim. Dane mogą być jednak przekazywane określonym kategoriom podmiotów trzecich, wyłącznie w zakresie niezbędnym do realizacji określonych celów i przy zachowaniu odpowiednich gwarancji umownych.

Dane osobowe i adresowe do dostawy są przekazywane wyspecjalizowanym przewoźnikom odpowiedzialnym za transport maszyn (imię, nazwisko lub nazwa firmy, adres dostawy, numer telefonu do koordynacji dostawy). Podmioty te działają jako Podmioty Przetwarzające w rozumieniu art. 28 RODO, związani odpowiednią umową o zachowaniu poufności.

Dane niezbędne do realizacji płatności są przekazywane certyfikowanym procesorom płatności PCI-DSS używanym przez GASPA MACCHINE (np. Stripe, PayPal lub instytucje bankowe w przypadku przelewów). Podmioty te przetwarzają dane płatnicze jako samodzielni administratorzy danych, zgodnie z własnymi politykami prywatności, a GASPA MACCHINE nigdy nie przechowuje pełnych danych kart płatniczych.

Dane do fakturowania i dokumenty księgowe są przekazywane biuru rachunkowemu i/lub doradcy podatkowemu GASPA MACCHINE w celu wypełnienia obowiązków podatkowych i księgowych. Podmioty te działają jako Podmioty Przetwarzające, związani umową zgodnie z art. 28 RODO.

• Dostawca hostingu WordPress: obsługuje stronę internetową i powiązane bazy danych. Działa jako Podmiot Przetwarzający z gwarancjami RODO.
• Google LLC: dostarcza Google Analytics (analiza ruchu) i Google Ads (reklama). Dane zanonimizowane lub spseudonimizowane. Przekazywanie do USA na podstawie standardowych klauzul umownych (SCC).
• Meta Platforms Ireland Ltd.: dostarcza usługę Meta Pixel do śledzenia konwersji reklamowych na Facebooku i Instagramie. Podlega przekazywaniu do USA na podstawie SCC.
• Usługa e-mail marketingu: dostawca używany do wysyłki newslettera do subskrybentów, którzy wyrazili zgodę. Działa jako Podmiot Przetwarzający.

Dane mogą być przekazywane właściwym organom publicznym (Urząd Skarbowy, Gwardia Finansowa, Organy Celne, policja) wyłącznie wtedy, gdy wymaga tego obowiązujące prawo, orzeczenie organu sądowego lub w celu wypełnienia określonych obowiązków regulacyjnych.

GASPA MACCHINE może przekazywać niektóre dane osobowe do krajów spoza Europejskiego Obszaru Gospodarczego (EOG) wyłącznie w przypadku istnienia odpowiednich gwarancji zgodnie z art. 44–49 RODO. Poniżej wskazano główne sytuacje, w których dochodzi do takich transferów.

Dane przetwarzane przez Google LLC (Google Analytics, Google Ads) i Meta Platforms Ireland Ltd. (Meta Pixel) mogą być przekazywane i przetwarzane w Stanach Zjednoczonych. Takie transfery odbywają się z poszanowaniem Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską (Decyzja Wykonawcza UE 2021/914), a także na podstawie EU-US Data Privacy Framework, przyjętego przez Komisję Europejską Decyzją z dnia 10 lipca 2023 r., która uznała odpowiedni poziom ochrony danych osobowych przekazywanych do organizacji w USA przystępujących do tych ram.

• Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską – stosowane w umowach z Google, Meta i innymi dostawcami z USA.
• EU-US Data Privacy Framework – dla dostawców z USA przystępujących do ram, uznanych za odpowiednie przez Komisję UE w lipcu 2023 r.
• Decyzje o adekwatności: dla transferów do krajów, które Komisja Europejska uznała za zapewniające odpowiedni poziom ochrony (np. Szwajcaria, zgodnie z Decyzją 2000/518/WE).

Każda osoba fizyczna, której dane osobowe są przetwarzane przez GASPA MACCHINE, ma prawo do wykonywania następujących praw gwarantowanych przez Rozporządzenie RODO. GASPA MACCHINE zobowiązuje się odpowiedzieć na wszystkie wnioski w ciągu 30 dni od ich otrzymania, z możliwością przedłużenia o kolejne 60 dni w przypadku szczególnie złożonych wniosków, po uprzednim powiadomieniu osoby, której dane dotyczą.

Prosimy o wypełnienie poniższego formularza w celu przesłania formalnego wniosku o wykonanie swoich praw zgodnie z Rozporządzeniem RODO. Odpowiedź otrzymają Państwo na wskazany adres e-mail w ciągu 30 dni od otrzymania wniosku.

GASPA MACCHINE stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, ujawnieniem, zmianą lub zniszczeniem, zgodnie z art. 32 RODO oraz zasadą privacy by design i by default określoną w art. 25 RODO.

• Szyfrowanie TLS/HTTPS: cała komunikacja między przeglądarką użytkownika a serwerami strony jest szyfrowana przy użyciu protokołu TLS 1.2 lub nowszego.
• Haszowanie haseł: hasła do kont użytkowników nigdy nie są przechowywane w formie jawnej, lecz w formie nieodwracalnego haszu (bcrypt).
• Ograniczony dostęp do danych: dane osobowe są dostępne wyłącznie dla upoważnionego personelu GASPA MACCHINE, który potrzebuje ich do wykonywania swoich konkretnych zadań (zasada wiedzy koniecznej).
• Regularne kopie zapasowe: dane podlegają okresowym kopiom zapasowym z szyfrowaniem, przechowywanym na serwerach oddzielonych od środowiska produkcyjnego.
• Firewall i systemy antyintruzyjne: strona jest chroniona przez zaporę aplikacyjną (WAF) oraz systemy wykrywania intruzów (IDS).
• Aktualizacje bezpieczeństwa: WordPress, używane wtyczki i motywy są na bieżąco aktualizowane do najnowszej dostępnej wersji bezpieczeństwa.

W przypadku naruszenia bezpieczeństwa danych osobowych, które wiąże się z ryzykiem dla praw i wolności osób, których dane dotyczą, GASPA MACCHINE zobowiązuje się zgłosić zdarzenie do włoskiego Organu ds. Prywatności w ciągu 72 godzin od wykrycia naruszenia, zgodnie z art. 33 RODO. Jeśli naruszenie wiąże się z wysokim ryzykiem, osoby, których dane dotyczą, zostaną poinformowane indywidualnie bez zbędnej zwłoki, zgodnie z art. 34 RODO.

Oprócz RODO (mającego zastosowanie we wszystkich krajach UE), każdy kraj, do którego GASPA MACCHINE realizuje wysyłki, wdrożył i zintegrował RODO z konkretnymi przepisami krajowymi. Poniżej wskazano główne krajowe przepisy dotyczące ochrony danych oraz organy nadzorcze właściwe dla każdego kraju.

Strona gaspa-macchine.com oraz produkty na niej sprzedawane (maszyny rolnicze i budowlane o wysokiej wartości ekonomicznej, przeznaczone do użytku profesjonalnego) są skierowane wyłącznie do osób pełnoletnich (w wieku 18 lat lub starszych). GASPA MACCHINE nie gromadzi celowo danych osobowych osób poniżej 18 roku życia.

Zgodnie z art. 8 RODO oraz art. 2-quinquies włoskiego dekretu ustawodawczego 196/2003 (zmienionego dekretem 101/2018), we Włoszech próg wiekowy dla samodzielnej zgody na przetwarzanie danych w usługach społeczeństwa informacyjnego wynosi 14 lat. Jednakże, ponieważ działalność GASPA MACCHINE zakłada zdolność prawną do zawierania umów zakupu towarów o wysokiej wartości, strona jest dostępna i może być używana wyłącznie przez osoby pełnoletnie.

GASPA S.R.L MACCHINE zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w dowolnym momencie, aby odzwierciedlić zmiany w przepisach (np. nowe postanowienia organu ochrony danych, aktualizacje RODO lub przepisów krajowych), zmiany w działaniach związanych z przetwarzaniem danych lub wprowadzenie nowych usług na stronie.

W przypadku istotnych zmian wpływających na prawa osób, których dane dotyczą, lub na sposoby przetwarzania danych, GASPA MACCHINE poinformuje zarejestrowanych użytkowników o zmianach za pośrednictwem wiadomości e-mail na adres podany podczas rejestracji, z co najmniej 30-dniowym wyprzedzeniem przed wejściem w życie nowych warunków. W przypadku przetwarzania opartego na zgodzie, wszelkie istotne zmiany będą wymagały uzyskania nowej świadomej zgody.

Bieżąca wersja niniejszej Polityki jest datowana na 12 czerwca 2026 r.. Poprzednie wersje Polityki można uzyskać, wysyłając wiadomość e-mail na adres info@gaspa-macchine.com. Zalecamy użytkownikom regularne sprawdzanie tej strony, aby być na bieżąco z ewentualnymi zmianami.

Zgodnie z art. 17 RODO (Prawo do usunięcia danych – „prawo do bycia zapomnianym”), mają Państwo prawo żądać usunięcia swoich danych osobowych w przypadkach przewidzianych przez prawo. Prosimy o wypełnienie poniższego formularza w celu przesłania żądania. Zweryfikujemy możliwość zastosowania prawa do usunięcia danych w Państwa konkretnym przypadku i odpowiemy w ciągu 30 dni.

Zgodnie z art. 7 ust. 3 RODO, mają Państwo prawo w dowolnym momencie wycofać zgodę udzieloną na jedno lub więcej konkretnych działań przetwarzania opartych na zgodzie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Wycofanie zgody odnosi skutek natychmiastowy od daty przetworzenia żądania przez GASPA MACCHINE.

Jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych przez GASPA MACCHINE narusza przepisy RODO lub obowiązujące przepisy krajowe, mają Państwo prawo do wniesienia skargi. Zachęcamy w pierwszej kolejności do bezpośredniego kontaktu z nami: zobowiązujemy się do szybkiego i przejrzystego rozwiązania problemu. Jeśli otrzymana odpowiedź nie będzie satysfakcjonująca, mają Państwo prawo wnieść skargę do właściwego organu nadzorczego (zob. Sekcja 11).