§1 Postanowienia ogólne

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego https://grailoftheyear.com/ jest Grail Point Spółka z ograniczoną odpowiedzialnością, miejsce wykonywania działalności: ul. Mokotowska 41/14, 00-551 Warszawa, adres do doręczeń: ul. Mokotowska 41/14, 00-554 Warszawa, NIP: 7011035218, KRS: 0000901767, adres e-mail: kontakt@grailpoint.com, zwany dalej „Administratorem” i będący jednocześnie „Usługodawcą”.

Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§2 Rodzaj przetwarzanych danych osobowych, cel i zakres zbierania danych

Cel przetwarzania i podstawa prawna

• rejestracji Konta w Sklepie – na podstawie art. 6 ust. 1 lit. b) RODO,
• składania zamówień w Sklepie – na podstawie art. 6 ust. 1 lit. b) RODO.

Rodzaj przetwarzanych danych osobowych

• Konto: imię i nazwisko, adres, adres e-mail,
• Zamówienia: imię i nazwisko, adres, adres e-mail, numer telefonu.

Podczas korzystania ze Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.

Dane mogą być przetwarzane również w celach marketingowych po wyrażeniu odrębnej zgody (art. 6 ust. 1 lit. a) RODO).

Podanie danych osobowych jest dobrowolne, lecz niezbędne do realizacji umowy, wystawiania dokumentów podatkowych oraz obsługi zamówień.

Okres archiwizacji danych osobowych

• dane przetwarzane na podstawie umowy – do czasu jej realizacji oraz przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody – do czasu jej cofnięcia,
• dane przetwarzane na podstawie obowiązków prawnych – zgodnie z obowiązującymi przepisami.

§3 Przekazywanie danych osobowych

Dane osobowe mogą być przekazywane w szczególności:

• podmiotom realizującym dostawy,
• dostawcom systemów płatności,
• biurom księgowym, prawnym i audytowym,
• hostingodawcom i dostawcom oprogramowania,
• agencjom marketingowym,
• podmiotom powiązanym kapitałowo z Administratorem.

Dane mogą być również przekazywane Google Inc. oraz Meta Platforms Inc. w celach marketingowych – po wyrażeniu zgody przez Usługobiorcę.

§4 Prawa osoby, której dane dotyczą

• prawo dostępu do danych,
• prawo do ich sprostowania,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu,
• prawo cofnięcia zgody.

Wnioski można składać drogą mailową: kontakt@grailpoint.com.

§5 Pliki „cookies”

Strona wykorzystuje pliki „cookies” sesyjne oraz stałe w celu zapewnienia prawidłowego działania oraz tworzenia statystyk.

Administrator wykorzystuje również zewnętrzne pliki cookies (Google Analytics) oraz cookies marketingowe.

Użytkownik może zarządzać plikami cookies w ustawieniach swojej przeglądarki.

§6 Postanowienia końcowe

Administrator stosuje środki techniczne i organizacyjne w celu ochrony danych osobowych zgodnie z obowiązującymi przepisami prawa.

Polityka Prywatności może ulegać zmianom. Aktualna wersja zawsze dostępna jest na stronie internetowej.