Polityka prywatności

Niniejszy dokument reguluje Politykę prywatności i plików „cookies” dla strony internetowej, udostępnionej pod adresem https://galship.pl, której właścicielem jest Galship Sp. z o.o.,
ul. Hryniewieckiego 1, 70-606 Szczecin.

§1 Administrator danych osobowych

1. Administratorem Państwa danych osobowych jest:

• Galship Sp. z o.o.
• ul. Stanisława Hryniewieckiego 1, 70-606 Szczecin
• NIP 9552547859 REGON 387469010 KRS 0000867685 (dalej zwany „Administrator”)

2. Dane kontaktowe Administratora:

• Adres do korespondencji: ul. Stanisława Hryniewieckiego 1, 70-606 Szczecin
• Adres e-mail: galship@galship.pl
• Telefon: +48 504 722 224 lub +48 504 722 341

3. Na podstawie art. 37 RODO Administrator Danych Osobowych nie powołał Inspektora Ochrony Danych (IOD) i wykonuje samodzielnie obowiązki związane z ochroną danych osobowych.

§2 Definicje

Administrator	Administrator Danych Osobowych, podmiot, który decyduje o celach i środkach przetwarzania danych osobowych.
Dane osobowe	To informacje o osobach fizycznych, dotyczą one osoby zidentyfikowanej lub możliwej do zidentyfikowania bezpośrednio lub pośrednio; danymi osobowymi są w szczególności numer identyfikacyjny, czynniki określające cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne.
RODO	Rozporządzenie Parlamentu Europejskiego i Rady (EU) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Polityka prywatności i plików cookies	Niniejszy dokument zwany dalej „Polityką”.
Serwis	Serwis internetowy pod adresem: https://galship.pl.
Użytkownik serwisu	Każda osoba fizyczna odwiedzająca Serwis lub korzystająca z przynajmniej jednej usługi wykonywanej przez Administratora lub funkcji Serwisu.
Pliki cookies	Po polsku „ciasteczka”, to niewielkie informacje w formie ciągu tekstowego umieszczane lub odczytywane przez serwis internetowy w wykorzystywanej przez Użytkownika przeglądarce internetowej.
Przedsiębiorcy JDG	Osoby fizyczne prowadzące działalność gospodarczą na podstawie wpisu do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.

§3 Postanowienia ogólne

1. Administrator zbiera dane Użytkowników Serwisu znajdującego się pod adresem https://galship.pl.
2. Rodzaj danych gromadzonych przez Administratora zależy od usługi oferowanej przez Administratora, z której korzysta Użytkownik.
3. Dane osobowe przetwarzane będą przez Administratora zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (EU) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego ogólnym rozporządzeniem o ochronie danych osobowych, dalej „RODO”.
4. Podanie jakichkolwiek danych osobowych jest dobrowolne i zależy od decyzji Użytkownika. Jednakże w niektórych przypadkach podanie określonych danych osobowych jest konieczne, aby spełnić oczekiwania Użytkownika w zakresie korzystania z usług oferowanych przez Administratora.
5. Usługi oferowane przez Administratora w ramach Serwisu są przeznaczone wyłącznie dla osób, które ukończyły 18 lat. W związku z tym Administrator nie przetwarza świadomie danych osobowych osób małoletnich.

§4 Cel, podstawa oraz czas przetwarzania danych

1. W przypadku kontaktu z Administratorem za pośrednictwem poczty elektronicznej, dane osobowe Użytkownika są przetwarzane w celu:
   1. udzielenia odpowiedzi na przesłaną wiadomość,
   2. prowadzenia dalszej korespondencji związanej z przesłanym zapytaniem,
   3. ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – jeżeli treść wiadomości lub sposób komunikacji może stanowić podstawę takich działań.
2. Podstawą prawną przetwarzania danych osobowych jest:
   1. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji z osobami kontaktującymi się z nim,
   2. art. 6 ust. 1 lit. b RODO – w przypadku, gdy korespondencja dotyczy zawarcia lub wykonania umowy,
   3. art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
3. Administrator nie określa ani nie wymaga podania określonych kategorii danych osobowych w treści korespondencji e-mail. Użytkownik powinien przekazywać wyłącznie dane niezbędne do obsługi sprawy, w której się kontaktuje.
4. Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały przekazane, a następnie – w uzasadnionych przypadkach – przez czas odpowiadający okresowi przedawnienia roszczeń wynikających z prowadzonej korespondencji lub stosunku prawnego.
5. Podanie danych jest dobrowolne, ale niezbędne do prowadzenia korespondencji z Administratorem. Brak podania danych może uniemożliwić udzielenie odpowiedzi na przesłaną wiadomość.

§5 Powierzanie i udostępnianie danych osobowych

W związku z prowadzoną działalnością, Administrator może ujawnić dane osobowe następującym podmiotom, jeśli jest to niezbędne do realizacji celów przetwarzania:

• firmy świadczące usługi lub dostarczające rozwiązania informatyczne,
• organy publiczne, otrzymujące dane w związku z realizacją obowiązków prawnych Administratora,
• firmy świadczące działania marketingowe,
• pracownicy i współpracownicy.

§6 Uprawnienia Użytkownika Serwisu

1. W związku z przetwarzaniem danych osobowych, Użytkownikowi przysługują związane z tym uprawnienia:

1. prawo dostępu do treści swoich danych – Użytkownik ma prawo uzyskać informacje odnośnie przechowywanych przez Administratora danych osobowych na swój temat, w tym kopię tych danych.
2. prawo do sprostowania (poprawienia) swoich danych – Użytkownik ma prawo żądać sprostowania swoich danych osobowych, które są nieprawidłowe lub niekompletne.
3. prawo do usunięcia danych – Użytkownik ma prawo domagać się usunięcia swoich danych osobowych przechowywanych przez Administratora w następujących przypadkach: (a)dane osobowe Użytkownika nie są już niezbędne do celów, w których zostały zebrane,(b)Użytkownik cofnął zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania,(c)Użytkownik wniósł sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub sprzeciw dotyczy przetwarzania danych w celach marketingu bezpośredniego,(d)dane osobowe Użytkownika były przetwarzane niezgodnie z prawem,(e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie krajowym.
4. prawo cofnięcia w każdej chwili zgody na przetwarzanie danych osobowych w celach marketingowych – Użytkownik ma prawo do wycofania wyrażonej zgody na przetwarzanie danych osobowych w dowolnej chwili. Odwołanie zgody na przetwarzanie nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
5. prawo ograniczenia przetwarzania danych – Użytkownik ma prawo żądać, aby przetwarzanie jego danych osobowych zostało ograniczone w następujących przypadkach:(a) Użytkownik kwestionuje prawidłowość danych osobowych, na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,(b) przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,(c)Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one Użytkownikowi niezbędne do ustalenia, dochodzenie lub obrony roszczeń,(d)Użytkownik wniósł sprzeciw na mocy art. 21 ust 1 RODO wobec przetwarzania – do czasu s stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu.
6. prawo do wniesienia sprzeciwu wobec przetwarzania danych (sprzeciw z uwagi na szczególną sytuację) – jeżeli dane osobowe Użytkownika są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, Użytkownika ma prawo do sprzeciwu w dowolnym czasie wobec przetwarzania, zgodnie z art. 21 RODO.
7. prawo do przenoszenia danych – Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jego dotyczące które dostarczył Administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe, jeżeli przetwarzanie odbywa się na podstawie zgody oraz w sposób zautomatyzowany.
8. prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
9. W przypadku woli skorzystania z wyżej wymienionych uprawnień, prosimy o kontakt na dane kontaktowe Administratora.

§7 Przekazywanie danych osobowych do państw trzecich

1. Dane osobowe Użytkownika co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem sytuacji, w których Administrator korzysta z narzędzi lub usług dostarczanych przez podmioty mające siedzibę poza EOG.
2. W przypadku przekazywania danych osobowych do państwa trzeciego (spoza EOG) lub organizacji międzynarodowej, przekazanie takie następuje wyłącznie wówczas, gdy:

• Komisja Europejska stwierdziła, zgodnie z art. 45 RODO, że dane państwo trzecie zapewnia odpowiedni stopień ochrony danych osobowych, w tym w ramach EU–US Data Privacy Framework, lub
• przekazanie odbywa się z zastosowaniem odpowiednich zabezpieczeń, o których mowa w art. 46 RODO, w szczególności na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, lub
• przekazanie jest niezbędne do wykonania umowy między osobą, której dane dotyczą, a Administratorem, bądź do wdrożenia środków przedumownych podjętych na żądanie osoby, której dane dotyczą, zgodnie z art. 49 RODO.

3. W przypadku przekazania danych do podmiotów mających siedzibę poza EOG (np. dostawców usług hostingowych, narzędzi marketingowych lub systemów płatności posiadających serwery w USA lub innych krajach), Administrator zapewnia, że przekazanie odbywa się zgodnie z obowiązującymi przepisami prawa oraz przy zastosowaniu odpowiednich mechanizmów ochrony danych osobowych.
4. Osoba, której dane dotyczą, ma prawo uzyskać kopię danych przekazanych do państwa trzeciego oraz informacje o zastosowanych zabezpieczeniach, kontaktując się z Administratorem.

Polityka plików cookies

§8 Polityka plików cookies

1. Cel wykorzystywania plików cookies:
   1. Administrator nie zbiera żadnych informacji w sposób automatyczny, z wyjątkiem informacji zawartych w plikach cookies.
   2. Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika (np. komputerze, smartfonie, tablecie) podczas korzystania z Serwisu.
   3. Pliki cookies są wykorzystywane w następujących celach:

• zapewnienia prawidłowego działania i bezpieczeństwa Serwisu (tzw. cookies niezbędne),
• zapamiętywania preferencji Użytkownika, takich jak wybrany język, rozmiar czcionki czy sposób wyświetlania strony (tzw. cookies funkcjonalne),
• analizowania ruchu na stronie, tworzenia statystyk odwiedzin oraz ulepszania działania Serwisu (tzw. cookies analityczne i statystyczne),
• personalizacji treści oraz dostosowywania wyświetlanych reklam do zainteresowań Użytkownika (tzw. cookies marketingowe).

2. Podstawą prawną wykorzystywania plików cookies jest:

• art. 6 ust. 1 lit. f RODO – w zakresie plików cookies niezbędnych do prawidłowego funkcjonowania Serwisu, zapewnienia jego bezpieczeństwa oraz realizacji usług świadczonych drogą elektroniczną (prawnie uzasadniony interes Administratora),
• art. 6 ust. 1 lit. a RODO – w zakresie plików cookies funkcjonalnych, analitycznych i marketingowych, które są stosowane wyłącznie po uzyskaniu zgody Użytkownika,
• ustawa z dnia 18 sierpnia 2023 r. o świadczeniu usług drogą elektroniczną i o usługach cyfrowych oraz rozporządzenie (UE) 2022/2065 (Digital Services Act) – w zakresie obowiązków informacyjnych, przejrzystości i zarządzania zgodami na stosowanie technologii śledzących (w tym plików cookies).

3. Rodzaje plików cookies:
   1. W ramach Serwisu wykorzystywane są następujące typy plików cookies:

• cookies sesyjne – pliki tymczasowe, które pozostają w urządzeniu Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki,
• cookies trwałe – pliki przechowywane w urządzeniu Użytkownika przez czas określony w parametrach pliku lub do momentu ich usunięcia przez Użytkownika,

1. W ramach Serwisu stosowane są następujące kategorie plików cookies:

• niezbędne – umożliwiające korzystanie z podstawowych funkcji Serwisu, zapewniające jego bezpieczeństwo i prawidłowe działanie; bez ich użycia korzystanie z Serwisu jest niemożliwe,
• wydajnościowe (analityczne/statystyczne) – umożliwiające zbieranie informacji o sposobie korzystania z Serwisu, co pozwala Administratorowi ulepszać jego strukturę i zawartość,
• funkcjonalne – pozwalające „zapamiętać” wybrane przez Użytkownika ustawienia oraz personalizować interfejs, np. w zakresie wybranego języka, regionu lub układu strony,
• reklamowe (marketingowe) – służące do dostarczania Użytkownikom spersonalizowanych treści reklamowych, zarówno w Serwisie, jak i poza nim, w oparciu o ich aktywność i zainteresowania.

4. Google Anaytics

• Serwis korzysta z Google Analytics, usługi analizowania usług internetowych. Jej dostawcą jest firma Google Ireland Limited spółka zarejestrowana i działająca zgodnie z prawem Irlandii, (Nr rejestracyjny: 368047 / Numer VAT: IE6388047V), Gordon House, Barrow Street Dublin 4 Irlandia.

• Google Analytics wykorzystuje tzw. „Cookies”, pliki tekstowe, które są zapisywane na komputerze Użytkownika i umożliwiając w ten sposób analizę, w jaki sposób Użytkownik korzystania z Serwisu.
• Zapisywanie plików cookie Google Analytics odbywa się na podstawie art. 6 ust. 1 lit. a) Rozporządzenia o ochronie danych osobowych (RODO). Administrator ma uzasadniony interes w analizowaniu zachowań Użytkownika zarówno w celu optymalizacji swojej oferty internetowej, jak i swojej reklamy.
• Z polityką prywatności Google, Użytkownik Serwisu może zapoznać się pod adresem: https://policies.google.com/?hl=pl&gl=PL.
• Jeśli Użytkownik Serwisu nie chce aby informacje o nim były gromadzone w ten sposób, może np. zmienić ustawienia swojej przeglądarki lub skorzystać z narzędzia https://tools.google.com/dlpage/gaoptout?hl=pl.

5. Zarządzanie plikami cookies:
   1. Najczęściej ustawienia przeglądarki domyślnie dopuszczają umieszczanie plików cookies i innych informacji na urządzeniu końcowym. Jeżeli Użytkownik nie zgadza się na zapisywanie tych plików, konieczna jest odpowiednia zmiana ustawień przeglądarki internetowej. Możliwe jest wyłączenie ich zapisywania dla wszystkich połączeń z danej przeglądarki lub dla konkretnej witryny, a także ich usuwanie. Sposób zarządzania plikami zależy od używanego oprogramowania. Aktualne zasady zarządzania plikami można znaleźć w ustawieniach stosowanej przeglądarki internetowej.
   2. Informacje o zarządzaniu plikami cookies na telefonie komórkowym można znaleźć w Podręczniku Użytkownika danego telefonu.
   3. Zgoda na przetwarzanie plików cookies jest dobrowolna. Należy jednak pamiętać, że ograniczenia w ich stosowaniu mogą utrudnić lub uniemożliwić korzystanie z części funkcjonalności Serwisu prowadzonego pod adresem: https://galship.pl.

§9 Bezpieczeństwo danych

1. Dane osobowe Użytkowników są przechowywane i przetwarzane z należytą starannością, zgodnie z wdrożonymi przez Administratora procedurami bezpieczeństwa i zasadami ochrony danych osobowych. Administrator stosuje odpowiednie środki techniczne i organizacyjne, o których mowa w art. 24, 25 i 32 RODO, zapewniające poziom bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób, których dane dotyczą.
2. W szczególności Administrator zapewnia:
   1. zabezpieczenie systemów informatycznych i baz danych przed dostępem osób nieuprawnionych, utratą lub zniszczeniem danych,
   2. regularne tworzenie kopii zapasowych,
   3. stosowanie protokołów szyfrowania (np. SSL/TLS) podczas transmisji danych,
   4. monitorowanie dostępu do danych oraz ograniczenie go wyłącznie do osób upoważnionych,
   5. stosowanie zasad minimalizacji danych oraz okresowej weryfikacji uprawnień dostępu,
   6. bieżące aktualizowanie oprogramowania i zabezpieczeń systemowych.
3. Dostęp do danych osobowych Użytkowników mają wyłącznie osoby należycie upoważnione przez Administratora lub podmioty przetwarzające dane na jego zlecenie, które zobowiązały się do zachowania poufności lub są do tego prawnie zobowiązane.
4. Administrator prowadzi rejestr czynności przetwarzania danych osobowych oraz regularnie weryfikuje skuteczność stosowanych środków ochrony, aby zapewnić zgodność z przepisami prawa i zasadami ochrony prywatności.
5. Administrator korzysta z narzędzia Google Search Console udostępnianego przez Google LLC w celu monitorowania widoczności strony internetowej w wynikach wyszukiwania oraz optymalizacji jej działania. Narzędzie to nie wykorzystuje plików cookies ani nie umożliwia identyfikacji użytkowników strony, a przetwarzane dane mają charakter zbiorczy i statystyczny.

§10 Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności i plików cookies. W takim przypadku, zostanie opublikowana jej zaktualizowana wersja w niniejszej lokalizacji.
2. W zakresie nieuregulowanym niniejszą Polityką prywatności obowiązują przepisy ochrony danych osobowych.
3. Niniejsza Polityka prywatności obowiązuje od dnia 10.02.2026 r.