Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego GlockSklep, dostępnego pod adresem https://www.glocksklep.pl (dalej „Sklep”), w tym składaniem zamówień gościnnych oraz korzystaniem ze strony internetowej.

Polityka stanowi wykonanie obowiązku informacyjnego wynikającego z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz uwzględnia ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych.

Szczegółowe informacje o plikach cookie i narzędziach analitycznych znajdują się w Polityce cookies (/polityka-cookies).

2. Administrator danych

Administratorem danych osobowych jest Piotr Krzoska, przedsiębiorca prowadzący działalność gospodarczą pod firmą Stay Frosty Piotr Krzoska z siedzibą pod adresem: ul. Świerzawska 7/99, 60-321 Poznań, wpisany do CEIDG, NIP: 8291724148, REGON: 367849550 (dalej „Administrator” lub „Sprzedawca”).

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).

W sprawach dotyczących ochrony danych osobowych można kontaktować się:

• e-mail: zamowienia@glocksklep.pl;
• adres siedziby: ul. Świerzawska 7/99, 60-321 Poznań;
• telefon: 530 556 523.

3. Kategorie osób i źródło danych

Administrator przetwarza dane osób korzystających ze Sklepu, w szczególności klientów składających zamówienia (w tym konsumentów oraz przedsiębiorców) oraz osób kontaktujących się ze Sprzedawcą.

Dane pochodzą bezpośrednio od osoby, której dotyczą (formularz zamówienia, wiadomości e-mail/telefon, wybór w banerze cookies) albo — w ograniczonym zakresie — z urządzeń i oprogramowania używanych do korzystania ze Sklepu (dane techniczne / analityczne, o ile wyrażono zgodę).

Sklep nie wymaga rejestracji konta klienta. Zakupy odbywają się w modelu gościnnym.

4. Cele, zakres i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji poniższych celów:

• Zawarcie i wykonanie umowy sprzedaży (przyjęcie i realizacja zamówienia, kontakt w sprawie zamówienia, dostawa InPost, potwierdzenia e-mail, proforma / dane do przelewu) — art. 6 ust. 1 lit. b RODO. Zakres: imię i nazwisko lub nazwa firmy, adres e-mail, numer telefonu, adres, oznaczenie paczkomatu InPost, treść zamówienia, opcjonalnie NIP oraz uwagi do zamówienia.
• Wystawianie i przechowywanie dokumentów sprzedaży oraz wypełnianie obowiązków rachunkowych i podatkowych — art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy o rachunkowości, Ordynacji podatkowej i ustaw podatkowych. Zakres: dane identyfikacyjne i transakcyjne niezbędne do dokumentacji księgowej / podatkowej (w tym NIP, jeśli podano).
• Rozpatrywanie reklamacji, odstąpień od umowy oraz dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. b RODO (w zakresie związanym z umową) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie praw).
• Obsługa korespondencji i zapytań kierowanych do Sprzedawcy (e-mail, telefon) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja z osobami kontaktującymi się ze Sklepem) albo art. 6 ust. 1 lit. b RODO, jeśli kontakt dotyczy zawartej lub zawieranej umowy.
• Zapewnienie bezpieczeństwa, ciągłości i prawidłowego działania Sklepu (w tym hosting, logi techniczne, zapobieganie nadużyciom) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona infrastruktury i użytkowników).
• Prowadzenie analityki ruchu w Sklepie (Firebase Analytics) wyłącznie po wyrażeniu zgody w banerze cookies — art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w każdej chwili bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
• Zapamiętanie wyboru dotyczącego cookies (cookie cookiesConsent) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: respektowanie preferencji użytkownika) oraz — w zakresie cookies analitycznych — art. 6 ust. 1 lit. a RODO.

5. Dobrowolność podania danych

Podanie danych oznaczonych jako wymagane w formularzu zamówienia jest warunkiem zawarcia i wykonania umowy sprzedaży. Ich niepodanie uniemożliwia złożenie lub realizację zamówienia.

Podanie NIP oraz uwag do zamówienia jest dobrowolne. NIP jest potrzebny, jeżeli klient chce otrzymać fakturę z NIP.

Wyrażenie zgody na cookies analityczne jest dobrowolne. Odrzucenie zgody nie ogranicza możliwości przeglądania Sklepu ani składania zamówień.

6. Odbiorcy danych

Dane osobowe mogą być ujawniane wyłącznie podmiotom, które je przetwarzają na zlecenie Administratora lub którym przekazanie jest niezbędne do realizacji umowy albo obowiązków prawnych, w szczególności:

• dostawcom usług hostingowych, chmurowych i infrastrukturalnych (w tym Google Cloud / Firebase — hosting aplikacji, Cloud Functions, Firestore, Storage);
• dostawcom usług poczty elektronicznej / SMTP (wysyłka potwierdzeń zamówień i zawiadomień);
• operatorowi paczkomatów InPost — w zakresie danych niezbędnych do nadania i doręczenia przesyłki;
• podmiotom świadczącym usługi księgowe, prawne lub doradcze — w zakresie niezbędnym do wykonania zlecenia;
• organom państwowym lub sądowym — gdy obowiązek ujawnienia wynika z przepisów prawa.

Płatność odbywa się tradycyjnym przelewem bankowym na rachunek Sprzedawcy; Administrator nie korzysta z bramek płatności online (np. PayU, Stripe, Przelewy24), więc dane nie są przekazywane operatorom takich bramek.

7. Przekazywanie danych poza EOG

Część usług technicznych (w szczególności Google / Firebase) może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

W takim przypadku Administrator stosuje zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub — o ile ma to zastosowanie — mechanizmy oparte na decyzji o odpowiednim stopniu ochrony (np. unijno-amerykańskie ramy Data Privacy Framework w odniesieniu do certyfikowanych podmiotów).

Kopię informacji o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem pod adresami wskazanymi w pkt 2.

8. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to konieczne do celów, dla których zostały zebrane:

• dane związane z umową sprzedaży — przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń cywilnoprawnych (co do zasady do 6 lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata, z zastrzeżeniem odmiennych przepisów);
• dokumentacja rachunkowa i podatkowa — przez okres wymagany przepisami prawa, co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku / zamknięto rok obrotowy;
• dane z korespondencji — przez czas potrzebny do obsługi sprawy, a następnie do upływu przedawnienia ewentualnych roszczeń lub krócej, jeżeli wcześniej ustała potrzeba ich przechowywania;
• dane przetwarzane na podstawie zgody (analityka / cookies) — do czasu wycofania zgody albo wygaśnięcia lub usunięcia cookie zgody (cookiesConsent; okres ważności cookie: 150 dni), w zależności od tego, które zdarzenie nastąpi wcześniej;
• dane w pamięci lokalnej urządzenia (koszyk, ostatnie zamówienie w sesji) — do czasu ich usunięcia przez użytkownika lub wyczyszczenia pamięci przeglądarki / zakończenia sesji.

9. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują — w zakresie wynikającym z RODO — następujące prawa:

• prawo dostępu do danych (art. 15 RODO);
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych („prawo do bycia zapomnianym”) — w przypadkach przewidzianych w art. 17 RODO;
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO) — w zakresie przetwarzania opartego na umowie lub zgodzie i wykonywanego w sposób zautomatyzowany;
• prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO), z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą;
• prawo do cofnięcia zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

Wniosek w sprawie powyższych praw można złożyć e-mailem na zamowienia@glocksklep.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca (z możliwością przedłużenia zgodnie z art. 12 ust. 3 RODO).

10. Prawo wniesienia skargi do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl — jeżeli uzna, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływają w rozumieniu art. 22 RODO.

Po wyrażeniu zgody na cookies analityczne mogą być tworzone zagregowane lub zanonimizowane statystyki korzystania ze Sklepu (Firebase Analytics). Nie służą one do automatycznego podejmowania decyzji o zawarciu lub warunkach umowy sprzedaży.

12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączeń (HTTPS), ograniczenie dostępu do danych zamówień do osób upoważnionych oraz korzystanie z infrastruktury dostawców chmurowych z zabezpieczeniami na poziomie umownym i technicznym.

Pomimo stosowanych zabezpieczeń, żadne przesyłanie danych przez Internet nie jest w pełni wolne od ryzyka. Osoby korzystające ze Sklepu powinny dbać o poufność urządzeń i skrzynek e-mail używanych do korespondencji ze Sklepem.

13. Osoby małoletnie

Sklep jest skierowany do osób pełnoletnich. Administrator nie zbiera świadomie danych osobowych dzieci poniżej 16. roku życia w rozumieniu art. 8 RODO. W razie powzięcia informacji o zebraniu takich danych, Administrator usunie je bez zbędnej zwłoki, o ile przepisy prawa nie stanowią inaczej.

14. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę, gdy wymaga tego zmiana przepisów, funkcjonalności Sklepu lub praktyk przetwarzania danych.

Nowa wersja obowiązuje od daty publikacji w Sklepie (wskazanej jako „Obowiązuje od”), z zastrzeżeniem, że do zamówień złożonych przed tą datą stosuje się zasady obowiązujące w chwili złożenia zamówienia, o ile przepisy bezwzględnie obowiązujące nie stanowią inaczej.

Zalecane jest okresowe zapoznawanie się z treścią Polityki prywatności.

15. Postanowienia końcowe

W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz — w zakresie korzystania ze Sklepu — Regulamin sklepu internetowego.

Polityka prywatności obowiązuje od dnia 01-10-2026 r.