Polityka prywatności

Zaktualizowano 15 kwietnia 2026

Polityka prywatności i ochrona danych

Zgodnie z obowiązującymi przepisami prawa, GROUPSUMI (dalej również jako Strona Internetowa) zobowiązuje się do podjęcia niezbędnych środków technicznych i organizacyjnych, odpowiednich do poziomu bezpieczeństwa wymaganego przez ryzyko związane z gromadzonymi danymi.

Ustawy uwzględnione w tej polityce prywatności

Niniejsza polityka prywatności jest dostosowana do obowiązujących przepisów hiszpańskich i europejskich dotyczących ochrony danych osobowych w internecie. W szczególności przestrzega ona następujących norm:

Rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz swobodnego przepływu takich danych (RODO).
Ustawa Organiczna 3/2018 z dnia 5 grudnia o Ochronie Danych Osobowych i gwarancji praw cyfrowych (LOPD-GDD).
Dekret Królewski 1720/2007 z dnia 21 grudnia, zatwierdzający Rozporządzenie wykonawcze do Ustawy Organicznej 15/1999 z dnia 13 grudnia o Ochronie Danych Osobowych (RDLOPD).
Ustawa 34/2002 z dnia 11 lipca o usługach społeczeństwa informacyjnego i handlu elektronicznym (LSSI-CE).

Tożsamość administratora danych osobowych

Administratorem danych osobowych zebranych w GROUPSUMI jest TRUE-MAKERS, S.L., posiadająca NIP/CIF ESB67182725, wpisana do Rejestru Handlowego w Barcelonie, której przedstawicielem jest True-makers, S.L. (dalej jako Administrator danych).

Twoje dane kontaktowe są następujące:

Adres: Carrer de Sardenya, 261, 08013 Barcelona, Hiszpania

Email kontaktowy: info@groupsumi.com

Rejestracja danych osobowych

Zgodnie z postanowieniami RODO oraz LOPD-GDD informujemy, że dane osobowe zebrane przez GROUPSUMI za pośrednictwem formularzy umieszczonych na naszych stronach zostaną włączone do naszego zbioru danych i będą przetwarzane w celu ułatwienia, przyspieszenia oraz realizacji zobowiązań ustalonych pomiędzy GROUPSUMI a Użytkownikiem lub utrzymania relacji wynikającej z formularzy wypełnianych przez Użytkownika, bądź też w celu obsługi jego zapytania lub prośby. Ponadto, zgodnie z RODO i LOPD-GDD, o ile nie ma zastosowania wyjątek przewidziany w artykule 30.5 RODO, prowadzony jest rejestr czynności przetwarzania, który określa – zgodnie z celami – wykonywane czynności przetwarzania oraz inne okoliczności przewidziane w RODO.

Zasady dotyczące przetwarzania danych osobowych

Przetwarzanie danych osobowych Użytkownika będzie podlegać następującym zasadom określonym w artykule 5 RODO oraz w artykule 4 i kolejnych Ustawy Organicznej 3/2018 z dnia 5 grudnia o Ochronie Danych Osobowych i gwarancji praw cyfrowych:

Zasada legalności, lojalności i przejrzystości: w każdym momencie będzie wymagane uzyskanie zgody Użytkownika po uprzednim całkowicie przejrzystym poinformowaniu o celach, w jakich zbierane są dane osobowe.
Zasada ograniczenia celu: dane osobowe będą zbierane w określonych, wyraźnych i prawnie uzasadnionych celach.
Zasada minimalizacji danych: zbierane dane osobowe będą wyłącznie tymi, które są ściśle niezbędne w związku z celami, dla których są przetwarzane.
Zasada dokładności: dane osobowe muszą być dokładne i zawsze aktualne.
Zasada ograniczenia okresu przechowywania: dane osobowe będą przechowywane wyłącznie przez czas niezbędny do realizacji celów ich przetwarzania, umożliwiając identyfikację Użytkownika tylko przez ten okres.
Zasada integralności i poufności: dane osobowe będą przetwarzane w sposób zapewniający ich bezpieczeństwo i poufność.
Zasada proaktywnej odpowiedzialności: Administrator danych będzie odpowiedzialny za zapewnienie przestrzegania powyższych zasad.

Kategorie danych osobowych

Kategorie danych przetwarzanych w GROUPSUMI to wyłącznie dane identyfikacyjne. W żadnym wypadku nie są przetwarzane szczególne kategorie danych osobowych w rozumieniu artykułu 9 RODO.

Podstawa prawna przetwarzania danych osobowych

Podstawą prawną przetwarzania danych osobowych jest zgoda. GROUPSUMI zobowiązuje się do uzyskania wyraźnej i możliwej do zweryfikowania zgody Użytkownika na przetwarzanie jego danych osobowych w jednym lub kilku określonych celach.

Użytkownik ma prawo w każdej chwili wycofać swoją zgodę. Wycofanie zgody będzie tak samo łatwe jak jej udzielenie. Zasadniczo wycofanie zgody nie będzie warunkowało korzystania ze Strony Internetowej.

W przypadkach, gdy Użytkownik powinien lub może podać swoje dane za pośrednictwem formularzy w celu zadawania pytań, żądania informacji lub z powodów związanych z treścią Strony Internetowej, zostanie poinformowany, jeśli wypełnienie któregokolwiek z nich będzie obowiązkowe, ponieważ są one niezbędne do prawidłowego przeprowadzenia danej operacji.

Cele przetwarzania, do których wykorzystywane są dane osobowe

Dane osobowe są zbierane i zarządzane przez GROUPSUMI w celu ułatwienia, przyspieszenia i realizacji zobowiązań ustalonych pomiędzy Stroną Internetową a Użytkownikiem lub utrzymania relacji nawiązanej w formularzach wypełnianych przez tego ostatniego, a także w celu obsługi zapytania lub prośby.

Również dane mogą być wykorzystywane w celach komercyjnych związanych z personalizacją, operacyjnością i statystyką, a także w ramach działalności statutowej GROUPSUMI, jak również do pozyskiwania, przechowywania danych i badań marketingowych w celu dostosowania oferowanych Treści do Użytkownika oraz poprawy jakości, funkcjonowania i nawigacji na Stronie Internetowej.

W momencie pozyskania danych osobowych Użytkownik zostanie poinformowany o celu lub celach, w jakich dane osobowe będą przetwarzane; czyli o sposobie lub sposobach wykorzystania zebranych informacji.

Okresy przechowywania danych osobowych

Dane osobowe będą przechowywane wyłącznie przez minimalny czas niezbędny do celów ich przetwarzania i, w każdym przypadku, jedynie przez następujący okres: 12 miesięcy lub do momentu, gdy Użytkownik zażąda ich usunięcia.

W momencie pozyskania danych osobowych Użytkownik zostanie poinformowany o okresie, przez jaki dane osobowe będą przechowywane, lub, gdy nie będzie to możliwe, o kryteriach stosowanych do określenia tego okresu.

Odbiorcy danych osobowych

Dane osobowe Użytkownika będą udostępniane następującym odbiorcom lub kategoriom odbiorców:

Google
Google Analytics
Google Adwords
Facebook Ads

W przypadku, gdy Administrator danych zamierza przekazać dane osobowe do państwa trzeciego lub organizacji międzynarodowej, w momencie pozyskania danych osobowych Użytkownik zostanie poinformowany o państwie trzecim lub organizacji międzynarodowej, do których planowane jest przekazanie danych, a także o istnieniu lub braku decyzji Komisji dotyczącej odpowiedniego poziomu ochrony.

Dane osobowe osób niepełnoletnich

Zgodnie z postanowieniami artykułu 8 RODO oraz artykułu 7 Ustawy Organicznej 3/2018 z dnia 5 grudnia o Ochronie Danych Osobowych i gwarancji praw cyfrowych, jedynie osoby powyżej 14. roku życia mogą wyrazić zgodę na zgodne z prawem przetwarzanie swoich danych osobowych przez GROUPSUMI. W przypadku osób poniżej 14. roku życia wymagana jest zgoda rodziców lub opiekunów na przetwarzanie danych, a będzie ono uznane za zgodne z prawem tylko w zakresie, w jakim została ona udzielona przez nich.

Poufność i bezpieczeństwo danych osobowych

GROUPSUMI zobowiązuje się do podjęcia niezbędnych środków technicznych i organizacyjnych, zgodnie z odpowiednim poziomem bezpieczeństwa w odniesieniu do ryzyka związanego z gromadzonymi danymi, tak aby zapewnić bezpieczeństwo danych osobowych oraz zapobiec przypadkowemu lub niezgodnemu z prawem zniszczeniu, utracie bądź zmianie danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych, a także nieautoryzowanemu ujawnieniu lub dostępowi do takich danych.

Strona internetowa posiada certyfikat SSL (Secure Socket Layer), który zapewnia, że dane osobowe są przesyłane w sposób bezpieczny i poufny, ponieważ transmisja danych między serwerem a Użytkownikiem, a także w odpowiedzi zwrotnej, jest całkowicie zaszyfrowana lub zakodowana.

Jednakże, ponieważ GROUPSUMI nie może zagwarantować niezdobytości internetu ani całkowitego braku hakerów lub innych osób, które w sposób nieuprawniony uzyskują dostęp do danych osobowych, Administrator danych zobowiązuje się niezwłocznie poinformować Użytkownika o naruszeniu bezpieczeństwa danych osobowych, które może wiązać się z wysokim ryzykiem dla praw i wolności osób fizycznych. Zgodnie z artykułem 4 RODO, przez naruszenie bezpieczeństwa danych osobowych rozumie się każde naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.

Dane osobowe będą traktowane jako poufne przez Administratora danych, który zobowiązuje się poinformować oraz zagwarantować na mocy obowiązku prawnego lub umownego, że taka poufność będzie respektowana przez jego pracowników, współpracowników oraz każdą osobę, której udostępni informacje.

Prawa wynikające z przetwarzania danych osobowych

Użytkownik posiada wobec GROUPSUMI i może wobec Administratora danych wykonywać następujące prawa uznane w RODO oraz w Ustawie Organicznej 3/2018 z dnia 5 grudnia o Ochronie Danych Osobowych i gwarancji praw cyfrowych:

Prawo dostępu: Jest to prawo Użytkownika do uzyskania potwierdzenia, czy GROUPSUMI przetwarza jego dane osobowe, a jeśli tak, do uzyskania informacji na temat konkretnych danych osobowych oraz sposobu ich przetwarzania przez GROUPSUMI, jak również, między innymi, informacji o źródle tych danych oraz odbiorcach przekazanych lub planowanych do przekazania danych.
Prawo do sprostowania: Jest to prawo Użytkownika do żądania poprawienia swoich danych osobowych, które okażą się nieprawidłowe lub, biorąc pod uwagę cele przetwarzania, niekompletne.
Prawo do usunięcia danych („prawo do bycia zapomnianym”): Jest to prawo Użytkownika, o ile obowiązujące przepisy nie stanowią inaczej, do żądania usunięcia swoich danych osobowych, gdy nie są już one potrzebne do celów, dla których zostały zebrane lub przetwarzane; gdy Użytkownik wycofał zgodę na przetwarzanie i nie istnieje inna podstawa prawna; gdy Użytkownik sprzeciwił się przetwarzaniu i nie istnieje inny uzasadniony powód do jego kontynuowania; gdy dane osobowe zostały przetworzone niezgodnie z prawem; gdy dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego; lub gdy dane osobowe zostały zebrane w wyniku bezpośredniej oferty usług społeczeństwa informacyjnego skierowanej do dziecka poniżej 14 roku życia. Oprócz usunięcia danych, Administrator danych, biorąc pod uwagę dostępne technologie i koszty wdrożenia, powinien podjąć rozsądne kroki, aby poinformować administratorów przetwarzających dane osobowe o żądaniu osoby, której dane dotyczą, dotyczącym usunięcia wszelkich linków do tych danych osobowych.
Prawo do ograniczenia przetwarzania: Jest to prawo Użytkownika do ograniczenia przetwarzania swoich danych osobowych. Użytkownik ma prawo do ograniczenia przetwarzania, gdy kwestionuje prawidłowość swoich danych osobowych; przetwarzanie jest niezgodne z prawem; Administrator danych nie potrzebuje już danych osobowych, ale Użytkownik potrzebuje ich do dochodzenia roszczeń; oraz gdy Użytkownik wniósł sprzeciw wobec przetwarzania.
Prawo do przenoszenia danych: W przypadku gdy przetwarzanie odbywa się w sposób zautomatyzowany, Użytkownik ma prawo otrzymać od Administratora danych swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazać je innemu administratorowi danych. O ile jest to technicznie możliwe, Administrator danych przekaże dane bezpośrednio temu innemu administratorowi. Prawo do sprzeciwu: Jest to prawo Użytkownika do niewyrażenia zgody na przetwarzanie jego danych osobowych lub żądania zaprzestania ich przetwarzania przez GROUPSUMI.
Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu: Jest to prawo Użytkownika do niepodlegania indywidualnej decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu jego danych osobowych, w tym profilowaniu, chyba że obowiązujące przepisy stanowią inaczej.

W związku z tym Użytkownik może skorzystać ze swoich praw poprzez pisemną komunikację skierowaną do Administratora danych z adnotacją "RODO-groupsumi.pl", precyzując:

Imię i nazwisko Użytkownika oraz kopia dowodu osobistego (DNI). W przypadkach, gdy dopuszcza się reprezentację, konieczna będzie również identyfikacja osoby reprezentującej Użytkownika w ten sam sposób, a także dokument potwierdzający uprawnienie do reprezentacji. Kopia dowodu osobistego może zostać zastąpiona innym ważnym dokumentem prawnym potwierdzającym tożsamość.
Wniosek zawierający konkretne powody żądania lub informację, do której chce się uzyskać dostęp. Adres do celów powiadomień.
Data i podpis wnioskodawcy.
Wszelkie dokumenty potwierdzające składany wniosek.

Ten wniosek oraz wszelkie inne załączone dokumenty można przesłać na następujący adres i/lub adres e-mail:

Adres pocztowy: Ronda General Mitre, 195-197 Barcelona, 08023

Adres e-mail: info@groupsumi.com

Linki do stron internetowych osób trzecich

Strona internetowa może zawierać hiperłącza lub linki umożliwiające dostęp do stron internetowych osób trzecich, innych niż GROUPSUMI, a zatem nie są one obsługiwane przez GROUPSUMI. Właściciele tych stron internetowych posiadają własne polityki ochrony danych i są w każdym przypadku odpowiedzialni za swoje własne pliki oraz praktyki dotyczące prywatności.

Reklamacje do organu nadzorczego

W przypadku, gdy Użytkownik uzna, że istnieje problem lub naruszenie obowiązujących przepisów dotyczących sposobu przetwarzania jego danych osobowych, ma prawo do skutecznej ochrony sądowej oraz do złożenia skargi do organu nadzorczego, w szczególności w państwie, w którym ma miejsce swojego zwykłego pobytu, miejsce pracy lub miejsce domniemanego naruszenia. W przypadku Hiszpanii organem nadzorczym jest Hiszpańska Agencja Ochrony Danych Osobowych

Akceptacja i zmiany w niniejszej polityce prywatności

Konieczne jest, aby Użytkownik zapoznał się i zgodził z warunkami dotyczącymi ochrony danych osobowych zawartymi w niniejszej Polityce Prywatności, a także zaakceptował przetwarzanie swoich danych osobowych, aby Administrator danych mógł je przetwarzać w sposób, przez okresy i w celach wskazanych w niniejszym dokumencie. Korzystanie ze Strony Internetowej oznacza akceptację jej Polityki Prywatności.

GROUPSUMI zastrzega sobie prawo do zmiany swojej Polityki Prywatności według własnego uznania lub w związku ze zmianą przepisów prawa, orzecznictwa lub wytycznych Hiszpańskiej Agencji Ochrony Danych. Zmiany lub aktualizacje niniejszej Polityki Prywatności nie będą wyraźnie powiadamiane Użytkownikowi. Zaleca się Użytkownikowi regularne sprawdzanie tej strony, aby być na bieżąco z najnowszymi zmianami lub aktualizacjami.

Niniejsza Polityka Prywatności została zaktualizowana w celu dostosowania do Rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych (RODO) oraz do Ustawy Organicznej 3/2018 z dnia 5 grudnia o Ochronie Danych Osobowych i gwarancji praw cyfrowych.

GroupSumi to dystrybutor online materiałów budowlanych, elektrycznych i klimatyzacyjnych.

Skontaktuj się z nami

Informacje

Przepisy prawne

Polityka plików cookie

Polityka prywatności