Polityka prywatności

Wersja obowiązująca od 2 września 2026 r.

§1 Postanowienia ogólne

1.     Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego https://gaminate.pro, w tym Klientów, użytkowników Konta, odbiorców newslettera oraz osób kontaktujących się ze Sprzedawcą.

2.     Polityka realizuje obowiązki informacyjne wynikające w szczególności z art. 13 i 14 RODO.

§2 Administrator danych osobowych

Administratorem danych osobowych jest Gaminate Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Nowy Świat 33 lok. 13, 00-029 Warszawa, KRS 0000801283, NIP 7010942894, REGON 384220149 (dalej: „Administrator”).

§3 Dane kontaktowe

Z Administratorem można skontaktować się pod adresem e-mail sklep@gaminate.pro lub pisemnie na adres: Gaminate Sp. z o.o., ul. Nowy Świat 33 lok. 13, 00-029 Warszawa.

§4 Zasady przetwarzania danych i źródła danych

3.     Administrator przetwarza dane zgodnie z RODO, zasadą minimalizacji, ograniczenia celu i czasu przechowywania oraz stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych.

4.     Podanie danych wymaganych do złożenia Zamówienia lub prowadzenia Konta jest dobrowolne, lecz konieczne do skorzystania z tych funkcji. Podanie danych dla celów marketingowych jest dobrowolne.

5.     Dane są pozyskiwane bezpośrednio od użytkownika, z jego aktywności w Sklepie, z urządzenia i przeglądarki, z historii Zamówień oraz - w zakresie dopuszczalnym prawem - od dostawców technologii wykorzystywanych w Sklepie, takich jak Shopify, Klaviyo, Google, Meta i TikTok.

6.     W zakresie marketingu elektronicznego Administrator korzysta z kanałów komunikacji wyłącznie po uzyskaniu wymaganej uprzedniej zgody zgodnie z art. 398 ustawy - Prawo komunikacji elektronicznej. Zgoda może zostać cofnięta w każdym czasie.

§5 Cele i podstawy prawne przetwarzania

7.     Prowadzenie Konta Klienta - art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi elektronicznej).

8.     Przyjęcie i realizacja Zamówienia, płatność, dostawa, obsługa zwrotów i reklamacji - art. 6 ust. 1 lit. b RODO; w zakresie obowiązków podatkowych, księgowych i innych obowiązków prawnych także art. 6 ust. 1 lit. c RODO.

9.     Obsługa zapytań i korespondencji - art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na prowadzeniu komunikacji i obsłudze użytkowników), a jeżeli kontakt zmierza do zawarcia lub wykonania umowy - także art. 6 ust. 1 lit. b RODO.

10.   Newsletter i marketing bezpośredni za pomocą poczty elektronicznej, SMS lub innych środków komunikacji elektronicznej - art. 6 ust. 1 lit. a RODO (zgoda), w powiązaniu z wymogiem zgody z art. 398 Prawa komunikacji elektronicznej.

11.   Marketing własnych produktów w zakresie niewymagającym użycia kanału komunikacji wymagającego zgody, w tym tworzenie podstawowych analiz relacji z Klientem - art. 6 ust. 1 lit. f RODO, z prawem do wniesienia sprzeciwu w dowolnym momencie.

12.   Analityka i reklama oparta na niekoniecznych plikach cookies lub podobnych technologiach - art. 6 ust. 1 lit. a RODO po uzyskaniu zgody na zapis/odczyt informacji w urządzeniu zgodnie z art. 399 Prawa komunikacji elektronicznej.

13.   Zapewnienie działania Sklepu, bezpieczeństwo, zapobieganie nadużyciom, diagnostyka błędów i obsługa niezbędnych plików cookies - art. 6 ust. 1 lit. b lub lit. f RODO, zależnie od funkcji oraz charakteru przetwarzania.

14.   Ustalenie, dochodzenie lub obrona przed roszczeniami oraz cele archiwalne/dowodowe - art. 6 ust. 1 lit. f RODO.

§6 Profilowanie i personalizacja

15.   Administrator korzysta z narzędzi Shopify i Klaviyo oraz, zależnie od udzielonych zgód i konfiguracji Sklepu, z narzędzi reklamowych i analitycznych Google, Meta i TikTok. Narzędzia te mogą umożliwiać profilowanie, czyli automatyczną ocenę wybranych informacji o użytkowniku w celu analizy lub przewidywania jego zainteresowań, preferencji zakupowych i reakcji na komunikację.

16.   Profilowanie może opierać się m.in. na historii Zamówień, oglądanych produktach, aktywności w Sklepie, interakcjach z wiadomościami, źródle wejścia do Sklepu, danych urządzenia, identyfikatorach internetowych oraz przypisaniu do segmentów odbiorców.

17.   Profilowanie służy w szczególności personalizacji treści Sklepu i komunikacji, dobieraniu rekomendacji produktów, tworzeniu segmentów klientów, mierzeniu skuteczności kampanii oraz - po uzyskaniu wymaganej zgody - personalizacji reklam.

18.   Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, o którym mowa w art. 22 RODO, chyba że użytkownik zostanie o takim procesie odrębnie poinformowany i zostanie zapewniona właściwa podstawa prawna oraz wymagane zabezpieczenia.

19.   Użytkownik ma prawo wnieść sprzeciw wobec profilowania opartego na uzasadnionym interesie, a w przypadku profilowania opartego na zgodzie - wycofać zgodę poprzez ustawienia prywatności/cookies lub kontakt z Administratorem.

§7 Okres przechowywania danych osobowych

20.   Dane związane z Kontem Klienta - przez okres utrzymywania Konta, do chwili jego usunięcia na żądanie Klienta lub rozwiązania umowy o prowadzenie Konta. Po usunięciu Konta dane mogą być nadal przechowywane wyłącznie wtedy, gdy istnieje odrębna podstawa prawna, w szczególności obowiązek wynikający z przepisów prawa albo potrzeba ustalenia, dochodzenia lub obrony przed roszczeniami do upływu właściwego terminu ich przedawnienia.

21.   Dane związane z realizacją Zamówień i dokumentacją księgowo-podatkową - przez okres wymagany przepisami prawa, co do zasady 5 lat od końca roku, w którym powstał odpowiedni obowiązek podatkowy; jeżeli dane są następnie potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami - do upływu właściwego terminu przedawnienia tych roszczeń.

22.   Dane wykorzystywane do newslettera i marketingu elektronicznego - do czasu wycofania zgody, rezygnacji z newslettera lub wniesienia sprzeciwu. Po rezygnacji Administrator może zachować minimalny zakres informacji na liście wykluczeń, jeżeli jest to konieczne do wykazania i respektowania rezygnacji lub sprzeciwu.

23.   Dane związane z korespondencją - przez okres prowadzenia sprawy, a jeżeli treść korespondencji może mieć znaczenie dla ustalenia, dochodzenia lub obrony przed roszczeniami - następnie do upływu właściwego terminu przedawnienia tych roszczeń.

24.   Dane reklamacyjne i dotyczące odstąpienia od umowy - przez okres realizacji sprawy, następnie przez okres wymagany przepisami prawa, a w zakresie, w jakim dane są potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami - do upływu właściwego terminu przedawnienia tych roszczeń.

25.   Dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami - do upływu właściwego terminu przedawnienia roszczeń, ustalanego zgodnie z obowiązującymi przepisami prawa. Okres ten zależy od rodzaju i podstawy danego roszczenia.

26.   Dane zbierane przy użyciu plików cookies i podobnych technologii - przez okres wynikający z rodzaju danego pliku/identyfikatora lub do czasu wycofania zgody; szczegóły są dostępne w narzędziu zarządzania preferencjami cookies oraz w ustawieniach przeglądarki.

§8 Kategorie danych

·       dane identyfikacyjne i kontaktowe: imię, nazwisko, adres, e-mail, numer telefonu;

·       dane rozliczeniowe i firmowe: dane do faktury, NIP, nazwa firmy oraz informacje o płatności przekazywane w zakresie potrzebnym do obsługi transakcji;

·       dane dotyczące Zamówień: historia zakupów, zwrotów, reklamacji, rabatów i obsługi Klienta;

·       dane Konta i komunikacji: adres e-mail, identyfikatory Konta, treść korespondencji i zgłoszeń;

·       dane marketingowe i dotyczące preferencji: status zgód, segmenty, zainteresowania, reakcje na komunikację, rekomendacje i historia interakcji;

·       dane techniczne i internetowe: adres IP, identyfikatory cookies i urządzenia, typ przeglądarki i systemu, przybliżona lokalizacja wynikająca z IP, źródło wejścia, informacje o aktywności na stronach Sklepu.

§9 Pliki cookies i podobne technologie

27.   Sklep używa plików cookies oraz podobnych technologii niezbędnych do działania Sklepu, a po uzyskaniu zgody również do analityki, personalizacji i reklamy.

28.   Pliki niezbędne mogą służyć m.in. utrzymaniu sesji, obsłudze koszyka, bezpieczeństwu, zapamiętywaniu ustawień i realizacji funkcji żądanych przez użytkownika.

29.   Pliki analityczne i reklamowe mogą służyć m.in. pomiarowi ruchu, analizie zachowań, tworzeniu segmentów, mierzeniu kampanii oraz wyświetlaniu spersonalizowanych reklam.

30.   Użytkownik może wyrazić, odmówić lub wycofać zgodę za pomocą narzędzia zarządzania preferencjami cookies dostępnego w Sklepie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

31.   W Sklepie mogą być wykorzystywane w szczególności technologie: Shopify, Google Analytics/Google Ads, Meta Pixel, Klaviyo oraz TikTok. Zakres aktywnych technologii może zależeć od konfiguracji Sklepu i preferencji użytkownika.

§10 Odbiorcy danych i dostawcy usług

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie potrzebnym do świadczenia usług lub realizacji obowiązków prawnych. Należą do nich w szczególności:

·       Shopify i podmioty z grupy Shopify - platforma e-commerce, hosting, infrastruktura sklepu, bezpieczeństwo, analityka i - zależnie od konfiguracji - personalizacja usług;

·       Klaviyo - obsługa komunikacji marketingowej, automatyzacji, segmentacji i personalizacji;

·       Google - analityka i reklama;

·       Meta Platforms - reklama i pomiar kampanii (np. Meta Pixel);

·       TikTok - reklama i pomiar kampanii, jeżeli odpowiednia integracja jest aktywna;

·       dostawcy płatności, banki i operatorzy rozliczeń;

·       firmy kurierskie, operatorzy logistyczni i magazynowi;

·       biura księgowe, doradcy prawni i podatkowi;

·       dostawcy usług IT, bezpieczeństwa, hostingu, kopii zapasowych i obsługi klienta;

·       organy publiczne i inne podmioty, jeżeli obowiązek udostępnienia wynika z przepisów prawa.

§11 Przekazywanie danych poza Europejski Obszar Gospodarczy

32.   Korzystanie z globalnych dostawców technologii może wiązać się z przekazywaniem lub dostępem do danych z państw znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności ze Stanów Zjednoczonych.

33.   W przypadku Klaviyo transfer danych osobowych do Stanów Zjednoczonych odbywa się, w zakresie objętym tym mechanizmem, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (EU-U.S. DPF). Jeżeli EU-U.S. DPF nie znajduje zastosowania do danego transferu, Klaviyo stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską (SCC).

34.   W przypadku Shopify dane są w pierwszej kolejności przetwarzane przez Shopify International Limited z siedzibą w Irlandii. Transfery danych z EOG lub Szwajcarii do innych podmiotów z grupy Shopify znajdujących się poza EOG lub Szwajcarią odbywają się zgodnie z zatwierdzonymi wiążącymi regułami korporacyjnymi Shopify (Binding Corporate Rules - BCR). W odniesieniu do innych transferów międzynarodowych Shopify stosuje, zależnie od przypadku, decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (w tym decyzję dotyczącą Kanady) oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską (SCC).

35.   W odniesieniu do pozostałych dostawców, jeżeli dane są przekazywane do państwa, dla którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony, Administrator lub jego dostawcy stosują odpowiednie zabezpieczenia przewidziane w art. 46 RODO, w szczególności standardowe klauzule umowne (SCC), a gdy jest to wymagane - również dodatkowe środki ochrony. Informacje o stosowanych mechanizmach transferu można uzyskać, kontaktując się z Administratorem.

§12 Shopify i personalizacja usług

36.   Sklep jest hostowany na platformie Shopify. Shopify przetwarza dane użytkowników w celu świadczenia i zabezpieczenia usług e-commerce oraz - zależnie od aktywowanych przez Administratora funkcji - może wykorzystywać informacje o aktywności użytkownika do ulepszania usług, personalizacji doświadczeń, analiz i reklamy.

37.   Jeżeli w Sklepie aktywne są funkcje Shopify Network Intelligence / Enhanced Services, informacje o aktywności użytkowników mogą być przetwarzane przez Shopify łącznie z danymi pochodzącymi z innych sklepów w celu dostarczania zaawansowanych usług, takich jak personalizacja, trafniejsze reklamy i pomiar interakcji.

38.   Więcej informacji o przetwarzaniu danych przez Shopify oraz dostępnych kontrolach prywatności znajduje się w polityce prywatności Shopify i portalu prywatności Shopify: https://privacy.shopify.com.

§13 Prawa osób, których dane dotyczą

39.   Prawo dostępu do danych oraz otrzymania ich kopii.

40.   Prawo sprostowania danych.

41.   Prawo żądania usunięcia danych w przypadkach przewidzianych w RODO.

42.   Prawo ograniczenia przetwarzania.

43.   Prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

44.   Prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw obejmuje również związane z nim profilowanie i skutkuje zaprzestaniem takiego przetwarzania.

45.   Prawo wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

46.   Prawo do niewyrażenia zgody na niekonieczne pliki cookies i podobne technologie oraz do późniejszej zmiany ustawień.

47.   Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§14 Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku zmian prawa, funkcjonalności Sklepu, dostawców technologii lub sposobów przetwarzania danych. Aktualna wersja jest publikowana w Sklepie. Niniejsza wersja obowiązuje od 2 września 2026 r.