Polityka prywatności

INFORMACJA O PRYWATNOŚCI – CESARE GASPARI

Ostatnia aktualizacja: 26 października 2026

Niniejsza Informacja o Prywatności wyjaśnia, w jaki sposób Anneta Shoes S.L. ("my", "nas", "nasz"), działająca pod marką Cesare Gaspari, gromadzi, wykorzystuje, udostępnia i chroni Twoje dane osobowe podczas odwiedzania strony www.cesaregaspari.eu, dokonywania zakupów, kontaktu z nami lub otrzymywania naszych komunikatów. Dotyczy klientów z Europejskiego Obszaru Gospodarczego (EOG), Wielkiej Brytanii (UK), Stanów Zjednoczonych (USA), Szwajcarii i innych krajów. Sekcja 12 zawiera dodatkowe informacje dla mieszkańców USA.

1. KIM JESTEŚMY (ADMINISTRATOR DANYCH)

- Administrator: Anneta Shoes S.L. (działająca pod marką Cesare Gaspari), firma zarejestrowana w Hiszpanii
- NIP / VAT: ESB67562801
- Adres rejestrowy: Antic Camí Ral de València 38, lokal 15, 08860 Castelldefels, Barcelona, Hiszpania
- Kontakt w sprawie prywatności: info@cesaregaspari.eu
- Główny organ nadzorczy: Agencia Española de Protección de Datos (AEPD), www.aepd.es

2. KLIENCI Z WIELKIEJ BRYTANII

Sprzedając klientom w Wielkiej Brytanii, przetwarzamy ich dane osobowe zgodnie z UK GDPR i Data Protection Act 2018, a także z unijnym RODO i prawem hiszpańskim. Klienci z UK mają te same prawa opisane w tej informacji i mogą kontaktować się z nami pod adresem info@cesaregaspari.eu. Klienci z UK mogą również złożyć skargę do Information Commissioner's Office (ICO) (patrz sekcja 11).

3. JAKIE DANE OSOBOWE ZBIERAMY

- Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy.
- Dane zamówienia: zakupione produkty, ceny, historia zamówień, zwroty i reklamacje.
- Dane płatności: płatności są przetwarzane przez naszych dostawców płatności (Shopify Payments i inne metody dostępne przy kasie). Nie przechowujemy pełnego numeru karty; otrzymujemy jedynie potwierdzenie płatności i ograniczone dane, takie jak typ karty i ostatnie cztery cyfry.
- Dane obsługi klienta: wiadomości przesyłane do nas e-mailem, czatem lub przez formularz kontaktowy.
- Dane konta: dane logowania i preferencje, jeśli utworzysz konto.
- Preferencje marketingowe: informacja, czy zapisałeś się do newslettera i jak reagujesz na nasze e-maile.
- Dane techniczne i dotyczące użytkowania: adres IP, typ przeglądarki i urządzenia, język, kraj, odwiedzane strony oraz sposób korzystania z naszej strony, zbierane przez pliki cookie i podobne technologie (patrz sekcja 8).

Nie przetwarzamy szczególnych kategorii (wrażliwych) danych osobowych.

4. DLACZEGO WYKORZYSTUJEMY TWOJE DANE I PODSTAWA PRAWNA

- Realizacja i dostawa zamówienia, zwroty i reklamacje: wykonanie umowy (art. 6(1)(b)).
- Zarządzanie kontem klienta: wykonanie umowy (art. 6(1)(b)).
- Obsługa klienta i odpowiedzi na pytania: wykonanie umowy; uzasadniony interes (art. 6(1)(f)).
- Odprawy celne, cła i podatki importowe dla dostaw poza UE (np. do UK lub USA): wykonanie umowy; obowiązek prawny (art. 6(1)(c)).
- Faktury, księgowość i obowiązki podatkowe: obowiązek prawny (art. 6(1)(c)).
- Zapobieganie oszustwom i bezpieczeństwo płatności: uzasadniony interes (art. 6(1)(f)).
- Bezpieczeństwo strony, jej działanie i analityka: uzasadniony interes; zgoda na niezbędne pliki cookie.
- Newslettery i e-maile marketingowe: zgoda (art. 6(1)(a)), lub dla obecnych klientów tzw. soft opt-in na podobne produkty, gdzie prawo na to pozwala; możesz wypisać się w każdej chwili.
- Spersonalizowane reklamy i przypomnienia o porzuconym koszyku: zgoda.
- Dochodzenie lub obrona roszczeń prawnych: uzasadniony interes; obowiązek prawny.

Nasze podstawy prawne wyjaśnione:

- Wykonanie umowy (art. 6(1)(b) RODO / UK GDPR): potrzebujemy Twoich danych, aby sprzedać Ci produkty, dostarczyć je oraz obsłużyć zwroty i reklamacje. Bez tych danych nie możemy zrealizować zamówienia.
- Obowiązek prawny (art. 6(1)(c)): musimy przechowywać faktury i dokumenty księgowe zgodnie z hiszpańskim prawem podatkowym i handlowym oraz przekazywać dane celne dla przesyłek poza UE.
- Uzasadniony interes (art. 6(1)(f)): zapobieganie oszustwom, bezpieczeństwo strony, ulepszanie usług i obrona roszczeń, zawsze z poszanowaniem Twoich praw.
- Zgoda (art. 6(1)(a)): na newslettery, niezbędne pliki cookie i spersonalizowane reklamy. Zgodnie z hiszpańskim prawem (LSSI, art. 21) i brytyjskim (PECR), wysyłamy e-maile marketingowe tylko za zgodą lub do obecnych klientów w sprawie podobnych produktów; możesz wypisać się w każdej wiadomości.

Gdy opieramy się na uzasadnionym interesie, wyważamy nasze interesy z Twoimi prawami. Możesz poprosić nas o szczegóły tej oceny.

Automatyczne sprawdzanie: nasza platforma e-commerce automatycznie sprawdza zamówienia pod kątem ryzyka oszustwa. Jeśli zamówienie zostanie oznaczone, członek naszego zespołu je weryfikuje przed podjęciem decyzji.

5. KOMU UDOSTĘPNIAMY TWOJE DANE

Nie sprzedajemy Twoich danych osobowych i nigdy nie udostępniamy ich w innych celach niż opisane w tej informacji. Udostępniamy tylko te dane, które są niezbędne każdemu dostawcy i tylko na podstawie ważnej podstawy prawnej: aby zrealizować zamówienie, gdy wymaga tego prawo lub za Twoją zgodą. Każdy podmiot przetwarzający dane na nasze zlecenie jest związany umową powierzenia i musi zapewnić bezpieczeństwo oraz poufność danych.

- Shopify (Shopify International Limited, Dublin, Irlandia): obsługuje nasz sklep internetowy, proces zamówień i konta klientów. Przetwarza dane w naszym imieniu na podstawie Shopify Data Processing Addendum.
- Shopify Payments i inni dostawcy płatności dostępni przy kasie: bezpiecznie przetwarzają płatności. Dane kart obsługiwane są przez certyfikowanych dostawców płatności (PCI DSS); nie mamy dostępu do pełnego numeru karty.
- Sendcloud (Sendcloud B.V., Eindhoven, Holandia): generuje etykiety wysyłkowe i zwrotne oraz śledzenie przesyłek. Przetwarza dane w naszym imieniu na podstawie umowy powierzenia.
- DHL Express (DHL International GmbH, Bonn, Niemcy i spółki grupy): dostarcza paczki i odprawia je poza UE. Wykorzystuje imię, adres, telefon, e-mail i zawartość paczki do dostawy i odprawy celnej, zgodnie z własną polityką prywatności.
- Organy celne i podatkowe (np. HM Revenue & Customs w UK lub U.S. Customs and Border Protection): odprawa celna przesyłek poza UE. Tylko dane wymagane przez prawo, przekazywane przez przewoźnika.
- Gorgias (czat i helpdesk obsługi klienta): pomaga nam odpowiadać na Twoje wiadomości i zapytania. Przetwarza dane w naszym imieniu.
- Klaviyo (e-mail marketing), Google (Google Ads) i Meta (Meta Pixel): newslettery, pomiar skuteczności reklam i wyświetlanie spersonalizowanych reklam w Google, Facebooku i Instagramie. Tylko za Twoją zgodą.
- Księgowi, prawnicy, audytorzy, sądy lub organy publiczne: realizacja obowiązków prawnych lub obrona roszczeń. Tylko gdy wymaga tego prawo.

W przypadku sprzedaży lub restrukturyzacji firmy dane mogą zostać przekazane nowemu właścicielowi, który musi przestrzegać tej informacji.

6. TRANSFERY MIĘDZYNARODOWE

Siedziba naszej firmy znajduje się w Hiszpanii, a Twoje dane są głównie przetwarzane w Unii Europejskiej. Gdy dostawca przetwarza dane poza UE lub UK, transfer jest zabezpieczony zgodnie z wymogami prawa:

- Shopify może przetwarzać dane w Kanadzie i innych krajach. Kanada jest uznana przez UE i UK za kraj zapewniający odpowiednią ochronę; inne transfery są objęte Standardowymi Klauzulami Umownymi w Shopify Data Processing Addendum.
- Sendcloud ma siedzibę w Holandii (UE). Jeśli korzysta z dostawców spoza UE, stosuje Standardowe Klauzule Umowne Komisji Europejskiej i przeprowadza oceny wpływu transferu.
- DHL Express przekazuje dane przesyłki do kraju docelowego w celu dostawy, zabezpieczone przez Binding Corporate Rules i Standardowe Klauzule Umowne.
- Klaviyo, Google i Meta mogą przetwarzać dane w USA. Firmy te są certyfikowane w ramach EU-US Data Privacy Framework i jego rozszerzenia dla UK, uznanych przez UE i UK za zapewniające odpowiednią ochronę, a także stosują Standardowe Klauzule Umowne. Używamy ich do marketingu tylko za Twoją zgodą.
- Dostawy poza Europę: przekazanie danych przewoźnikowi i organom celnym w kraju docelowym (np. UK lub USA) jest konieczne do realizacji zamówienia.

Transfery z UK do nas w Hiszpanii są dozwolone, ponieważ prawo brytyjskie uznaje UE za zapewniającą odpowiednią ochronę.

7. JAK DŁUGO PRZECHOWUJEMY TWOJE DANE

Zbieramy i przechowujemy tylko te dane osobowe, które są nam potrzebne i do których przechowywania jesteśmy uprawnieni. Nie przechowujemy danych w celach innych niż opisane w tej informacji.

- Zamówienia, faktury i dokumenty księgowe: 6 lat od końca roku obrotowego (hiszpański Kodeks Handlowy, art. 30).
- Konto klienta: do momentu zamknięcia, a następnie do 2 lat na potrzeby roszczeń i zapobiegania oszustwom.
- Wiadomości obsługi klienta: 2 lata po zamknięciu sprawy.
- Dane marketingowe: do momentu wypisania się lub cofnięcia zgody.
- Pliki cookie: zgodnie z naszą Polityką Cookie (maksymalnie 13 miesięcy dla plików cookie wymagających zgody).

Po upływie tych okresów usuwamy lub anonimizujemy Twoje dane.

8. PLIKI COOKIE I PODOBNE TECHNOLOGIE

Używamy niezbędnych plików cookie, aby nasza strona działała (np. koszyk i proces zamówienia). Za Twoją zgodą my i nasi partnerzy używamy także plików cookie analitycznych i reklamowych oraz pikseli. Możesz zaakceptować, odrzucić lub wybrać preferencje przez baner cookie wyświetlany przy pierwszej wizycie, a także zmienić wybór w dowolnym momencie. Odrzucenie niezbędnych plików cookie nie wpływa na możliwość zakupów. Szczegóły znajdziesz w naszej Polityce Cookie na https://cesaregaspari.eu/pages/cookie-policy.

9. DZIECI

Nasza strona nie jest przeznaczona dla osób poniżej 18 roku życia i nie zbieramy świadomie ich danych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami – usuniemy je.

10. TWOJE PRAWA

Zgodnie z RODO UE, UK GDPR i hiszpańskim prawem o ochronie danych masz prawo do:

- dostępu do swoich danych osobowych i otrzymania ich kopii;
- poprawienia nieprawidłowych danych;
- usunięcia swoich danych;
- ograniczenia lub sprzeciwu wobec ich przetwarzania, w tym sprzeciwu wobec marketingu bezpośredniego w dowolnym momencie;
- otrzymania danych w formacie umożliwiającym przenoszenie;
- cofnięcia zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie;
- niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje istotne skutki.

Aby skorzystać ze swoich praw, napisz na info@cesaregaspari.eu lub użyj naszego formularza online: https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości. Korzystanie z praw jest bezpłatne.

Mieszkańcy USA: zobacz sekcję 12, aby poznać swoje prawa wynikające z amerykańskich przepisów stanowych.

11. JAK ZŁOŻYĆ SKARGĘ

Skargi do nas. Jeśli nie jesteś zadowolony z tego, jak wykorzystujemy Twoje dane osobowe, masz prawo najpierw złożyć skargę do nas. Możesz to zrobić e-mailem na info@cesaregaspari.eu lub przez nasz formularz online (https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d). Po otrzymaniu skargi:

1. potwierdzimy jej otrzymanie w ciągu 30 dni;
2. niezwłocznie ją rozpatrzymy, w razie potrzeby prosząc o dodatkowe informacje;
3. będziemy informować o postępach;
4. poinformujemy o wyniku bez zbędnej zwłoki.

Procedura ta jest zgodna z UK GDPR zmienionym przez Data (Use and Access) Act 2025 i dotyczy również klientów z UE.

Skargi do organu nadzorczego. Możesz także złożyć skargę do organu ochrony danych (w UK ICO zwykle oczekuje, że najpierw zgłosisz ją nam):

- Hiszpania i UE: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madryt, Hiszpania, www.aepd.es, lub do organu ochrony danych w kraju UE, w którym mieszkasz lub pracujesz.
- Wielka Brytania: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk, telefon 0303 123 1113.
- Szwajcaria: Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC), www.edoeb.admin.ch.

Masz także prawo wystąpić do sądu, jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone.

12. DODATKOWE INFORMACJE DLA MIESZKAŃCÓW USA

Ta sekcja dotyczy mieszkańców Stanów Zjednoczonych, w tym Kalifornii i innych stanów z przepisami o ochronie prywatności konsumentów (np. California Consumer Privacy Act z poprawkami CPRA). Stanowi uzupełnienie pozostałych części tej informacji.

Informacje osobowe, które zbieramy. W ciągu ostatnich 12 miesięcy zebraliśmy następujące kategorie danych osobowych, bezpośrednio od Ciebie, z Twojego urządzenia oraz od naszych usługodawców:

- Identyfikatory: imię i nazwisko, adres e-mail, adres pocztowy, numer telefonu, adres IP, identyfikatory online.
- Dane klienta: dane rozliczeniowe i dostawy, ograniczone dane płatności (nie przechowujemy pełnych numerów kart).
- Informacje handlowe: zakupione, zwrócone lub rozważane produkty, historia zamówień.
- Aktywność w Internecie lub innych mediach elektronicznych: przeglądanie i interakcje z naszą stroną, e-mailami i reklamami.
- Przybliżona lokalizacja: kraj lub miasto ustalone na podstawie adresu IP.

Wykorzystujemy te kategorie w celach opisanych w sekcji 4 i udostępniamy je odbiorcom wymienionym w sekcji 5. Nie zbieramy wrażliwych danych osobowych w rozumieniu amerykańskich przepisów stanowych i nie wykorzystujemy danych osobowych do podejmowania decyzji wywołujących skutki prawne lub podobnie istotne.

Sprzedaż, udostępnianie i reklama ukierunkowana. Nie sprzedajemy Twoich danych osobowych za pieniądze. Jednak jeśli zaakceptujesz pliki cookie reklamowe, Google i Meta mogą zbierać dane przez swoje tagi i piksele na naszej stronie, aby wyświetlać Ci spersonalizowane reklamy. Zgodnie z niektórymi przepisami stanowymi USA może to być uznane za "sprzedaż" lub "udostępnianie" danych osobowych lub "reklamę ukierunkowaną". Możesz zrezygnować w każdej chwili poprzez:

- link "Twoje wybory dotyczące prywatności" w stopce naszej strony;
- odrzucenie plików cookie reklamowych w banerze cookie; lub
- włączenie sygnału Global Privacy Control (GPC) w przeglądarce, który traktujemy jako ważną rezygnację.

Nie sprzedajemy ani nie udostępniamy świadomie danych osobowych osób poniżej 16 roku życia.

Twoje prawa. W zależności od stanu zamieszkania masz prawo do:

- wiedzy, jakie dane osobowe zbieramy, wykorzystujemy i udostępniamy oraz otrzymania ich kopii;
- usunięcia swoich danych osobowych;
- poprawienia nieprawidłowych danych osobowych;
- rezygnacji ze sprzedaży lub udostępniania danych osobowych oraz reklamy ukierunkowanej;
- braku dyskryminacji za korzystanie z praw (nie pobierzemy innej ceny ani nie zaoferujemy innego poziomu usług);
- odwołania się od naszej decyzji, jeśli odrzucimy Twój wniosek, odpowiadając na nasz e-mail decyzją słowem "Odwołanie". Jeśli odwołanie zostanie odrzucone, możesz skontaktować się z prokuratorem generalnym swojego stanu.

Jak złożyć wniosek. Napisz na info@cesaregaspari.eu lub użyj naszego formularza online: https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Potwierdzimy otrzymanie w ciągu 10 dni roboczych i odpowiemy w ciągu 45 dni (możliwe przedłużenie o kolejne 45 dni, o czym poinformujemy). Będziemy musieli zweryfikować Twoją tożsamość, zwykle na podstawie adresu e-mail i danych zamówienia. Możesz upoważnić agenta do złożenia wniosku w Twoim imieniu; możemy poprosić o potwierdzenie upoważnienia.

E-maile marketingowe. Każda wiadomość marketingowa zawiera link do wypisania się, zgodnie z US CAN-SPAM Act.

Transfery danych. Jeśli robisz zakupy z USA, Twoje dane osobowe są przekazywane i przetwarzane w Hiszpanii i UE, gdzie są chronione zgodnie z RODO UE, jak opisano w tej informacji.

13. ZMIANY W TEJ INFORMACJI

Możemy aktualizować tę informację. Data "Ostatnia aktualizacja" na górze wskazuje, kiedy nastąpiła ostatnia zmiana. W przypadku istotnych zmian poinformujemy Cię na naszej stronie lub e-mailem.

14. KONTAKT

Anneta Shoes S.L. (Cesare Gaspari)
NIP / VAT: ESB67562801
Antic Camí Ral de València 38, lokal 15, 08860 Castelldefels, Barcelona, Hiszpania
E-mail: info@cesaregaspari.eu