Polityka prywatności

Polityka prywatności sklepu internetowego Gymgeek

Data ostatniej aktualizacji: 3 lipca 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego prowadzonego przez Bartłomiej Łysio Gymgeek, w szczególności osób odwiedzających sklep, składających zamówienia, kontaktujących się ze sklepem, zakładających konto klienta, zapisujących się do newslettera, składających reklamacje lub korzystających z innych funkcjonalności sklepu.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Bartłomiej Łysio Gymgeek
Boczki Domaradzkie 28
95-015 Boczki Domaradzkie
NIP: 7331369211
REGON: 543112804
Forma prawna: indywidualna działalność gospodarcza
Data rozpoczęcia wykonywania działalności gospodarczej: 14.11.2025
Przeważająca działalność: 47.71.Z — sprzedaż detaliczna odzieży

Kontakt w sprawach ochrony danych osobowych: gymgeek.studio@gmail.com
Kontakt jest również możliwy pisemnie na adres administratora wskazany powyżej.

Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Zakres danych, które możemy przetwarzać

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące kategorie danych:

  1. dane identyfikacyjne, takie jak imię i nazwisko;
  2. dane kontaktowe, takie jak adres e-mail, numer telefonu, adres dostawy i adres do korespondencji;
  3. dane dotyczące zamówienia, takie jak zakupione produkty, rozmiar, kolor, cena, metoda płatności, metoda dostawy, numer zamówienia, historia zamówień;
  4. dane rozliczeniowe, w tym dane potrzebne do wystawienia faktury;
  5. dane dotyczące reklamacji, zwrotów i odstąpienia od umowy;
  6. dane techniczne, takie jak adres IP, identyfikatory plików cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, aktywności w sklepie;
  7. dane podane dobrowolnie w formularzach kontaktowych, wiadomościach e-mail, opiniach o produktach lub innych formach komunikacji ze sklepem;
  8. dane marketingowe, jeżeli użytkownik wyrazi zgodę na otrzymywanie newslettera lub innych informacji handlowych.

Nie należy przekazywać administratorowi danych szczególnych kategorii, takich jak dane o zdrowiu, poglądach politycznych, wyznaniu, orientacji seksualnej lub inne dane wrażliwe. Jeżeli takie dane zostaną przekazane bez wyraźnej potrzeby, administrator może je usunąć.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

3.1. Obsługa zamówień i wykonanie umowy sprzedaży

Dane są przetwarzane w celu przyjęcia zamówienia, potwierdzenia zakupu, realizacji płatności, wysyłki produktów, obsługi klienta oraz wykonania innych obowiązków wynikających z umowy sprzedaży.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.

3.2. Założenie i obsługa konta klienta

Jeżeli sklep umożliwia założenie konta klienta, dane są przetwarzane w celu utworzenia konta, logowania, przechowywania historii zamówień, zarządzania danymi klienta oraz ułatwienia składania kolejnych zamówień.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — świadczenie usługi prowadzenia konta klienta.

3.3. Obsługa płatności

Dane są przetwarzane w celu umożliwienia dokonania płatności za zamówienie, potwierdzenia transakcji oraz rozliczenia płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy sprzedaży.

Dane płatnicze mogą być przekazywane operatorom płatności elektronicznych, bankom lub innym podmiotom obsługującym płatności w sklepie.

3.4. Dostawa zamówienia

Dane są przetwarzane w celu przygotowania przesyłki, przekazania jej przewoźnikowi lub operatorowi logistycznemu oraz umożliwienia doręczenia zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy sprzedaży.

Dane mogą być przekazywane firmom kurierskim, operatorom pocztowym, operatorom punktów odbioru i podmiotom świadczącym usługi logistyczne.

3.5. Reklamacje, zwroty i odstąpienie od umowy

Dane są przetwarzane w celu obsługi reklamacji, zwrotów, odstąpienia od umowy, wymiany produktu, kontaktu z klientem oraz rozpatrzenia zgłoszenia.

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na administratorze, oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na obsłudze roszczeń i ochronie praw administratora.

3.6. Obowiązki księgowe, podatkowe i archiwalne

Dane są przetwarzane w celu wystawiania i przechowywania faktur, prowadzenia dokumentacji księgowej, rozliczeń podatkowych oraz realizacji obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na administratorze.

3.7. Kontakt z użytkownikiem

Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomość, obsługi zapytania, prowadzenia korespondencji oraz rozwiązywania zgłoszonych spraw.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na komunikacji z użytkownikami i klientami.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania może być również art. 6 ust. 1 lit. b RODO.

3.8. Newsletter i marketing bezpośredni

Jeżeli użytkownik zapisze się do newslettera lub wyrazi zgodę na otrzymywanie informacji handlowych, jego dane są przetwarzane w celu przesyłania treści marketingowych, informacji o produktach, promocjach, nowościach i akcjach specjalnych sklepu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda użytkownika.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.9. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z korzystaniem ze sklepu, zawartą umową, reklamacją, płatnością lub inną sprawą.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora.

3.10. Analityka, statystyka i poprawa działania sklepu

Dane techniczne i dane o aktywności użytkowników mogą być przetwarzane w celu analizowania sposobu korzystania ze sklepu, poprawy jego działania, wykrywania błędów, mierzenia skuteczności kampanii oraz dostosowywania treści do potrzeb użytkowników.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, a w przypadku narzędzi wymagających zgody — art. 6 ust. 1 lit. a RODO.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają administratora w prowadzeniu sklepu, w szczególności:

  1. dostawcom hostingu i infrastruktury IT;
  2. dostawcom systemu sklepowego;
  3. podmiotom obsługującym płatności elektroniczne;
  4. bankom;
  5. firmom kurierskim, operatorom pocztowym i podmiotom logistycznym;
  6. biuru rachunkowemu lub podmiotom świadczącym usługi księgowe;
  7. dostawcom narzędzi do wystawiania faktur;
  8. dostawcom poczty elektronicznej;
  9. dostawcom narzędzi marketingowych i newsletterowych;
  10. dostawcom narzędzi analitycznych;
  11. podmiotom świadczącym usługi prawne, windykacyjne lub doradcze;
  12. organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady administrator stara się korzystać z dostawców usług działających na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli jednak w związku z korzystaniem z określonych narzędzi, takich jak narzędzia analityczne, marketingowe, hostingowe, pocztowe lub społecznościowe, dane będą przekazywane poza Europejski Obszar Gospodarczy, nastąpi to wyłącznie z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności standardowych klauzul umownych lub innych mechanizmów zapewniających odpowiedni poziom ochrony danych.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

  1. dane związane z realizacją zamówienia — przez czas realizacji umowy, a następnie przez okres przedawnienia ewentualnych roszczeń;
  2. dane księgowe i podatkowe — przez okres wymagany przepisami prawa, co do zasady przez 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku;
  3. dane konta klienta — przez czas istnienia konta, a po jego usunięciu przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;
  4. dane przetwarzane w celu obsługi reklamacji, zwrotów lub odstąpienia od umowy — przez czas obsługi zgłoszenia, a następnie przez okres przedawnienia roszczeń;
  5. dane przetwarzane na podstawie zgody — do czasu jej wycofania, chyba że dalsze przechowywanie danych jest konieczne z innej podstawy prawnej;
  6. dane korespondencyjne — przez czas potrzebny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń;
  7. dane techniczne i dane z plików cookies — przez okres wynikający z ustawień danego pliku cookie lub do czasu usunięcia ich przez użytkownika.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

  1. dostępu do swoich danych;
  2. otrzymania kopii danych;
  3. sprostowania danych;
  4. usunięcia danych;
  5. ograniczenia przetwarzania;
  6. przenoszenia danych;
  7. wniesienia sprzeciwu wobec przetwarzania danych;
  8. cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody;
  9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw można skontaktować się z administratorem pod adresem e-mail: gymgeek.studio@gmail.com lub pisemnie na adres administratora.

Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne dla bezpieczeństwa danych.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z określonych funkcji sklepu.

Brak podania danych potrzebnych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy sprzedaży. Brak podania danych kontaktowych może uniemożliwić udzielenie odpowiedzi na wiadomość. Brak zgody marketingowej nie wpływa na możliwość składania zamówień w sklepie.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

W sklepie mogą być stosowane narzędzia analityczne lub marketingowe, które pozwalają na dopasowanie treści reklamowych lub analizę aktywności użytkowników. Takie działania nie prowadzą jednak do podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

10. Pliki cookies i podobne technologie

Sklep może korzystać z plików cookies oraz podobnych technologii, takich jak local storage, session storage, piksele śledzące lub identyfikatory urządzenia.

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą być niezbędne do działania sklepu albo służyć celom funkcjonalnym, analitycznym lub marketingowym.

Sklep może wykorzystywać następujące rodzaje plików cookies:

  1. cookies niezbędne — umożliwiają prawidłowe działanie sklepu, koszyka, procesu składania zamówienia, logowania i bezpieczeństwa strony;
  2. cookies funkcjonalne — umożliwiają zapamiętanie preferencji użytkownika, takich jak język, region, ustawienia strony lub zawartość koszyka;
  3. cookies analityczne — pomagają mierzyć ruch na stronie, sprawdzać, które podstrony są najczęściej odwiedzane, oraz poprawiać działanie sklepu;
  4. cookies marketingowe — służą do prowadzenia działań reklamowych, mierzenia skuteczności reklam i dopasowywania treści marketingowych do zainteresowań użytkownika.

Cookies niezbędne mogą być stosowane bez dodatkowej zgody użytkownika, ponieważ są potrzebne do prawidłowego działania sklepu. Pozostałe kategorie cookies są stosowane wyłącznie wtedy, gdy użytkownik wyrazi na nie zgodę, o ile taka zgoda jest wymagana przez przepisy prawa.

Użytkownik może w każdej chwili zmienić ustawienia cookies w ustawieniach przeglądarki lub w panelu zarządzania zgodami, jeżeli taki panel jest dostępny w sklepie. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje sklepu.

11. Narzędzia analityczne i marketingowe

Sklep może korzystać z narzędzi analitycznych i marketingowych, takich jak systemy statystyk odwiedzin, narzędzia reklamowe, piksele remarketingowe, systemy newsletterowe lub integracje z serwisami społecznościowymi.

Zakres działania tych narzędzi zależy od konfiguracji sklepu oraz zgód udzielonych przez użytkownika. Jeżeli dane narzędzie wymaga zgody, zostanie ono uruchomione dopiero po jej wyrażeniu.

12. Media społecznościowe

Administrator może prowadzić profile sklepu w mediach społecznościowych. Jeżeli użytkownik kontaktuje się z administratorem za pośrednictwem takich serwisów, komentuje treści, wysyła wiadomości lub obserwuje profil, jego dane mogą być przetwarzane w celu obsługi komunikacji, prowadzenia profilu, publikowania treści, prowadzenia statystyk oraz ochrony praw administratora.

Należy pamiętać, że serwisy społecznościowe mogą przetwarzać dane użytkowników na własnych zasadach określonych w ich politykach prywatności.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub niezgodnym z prawem przetwarzaniem.

Środki te obejmują w szczególności zabezpieczenia systemów informatycznych, kontrolę dostępu do danych, korzystanie z zaufanych dostawców usług oraz przetwarzanie danych wyłącznie w zakresie niezbędnym do realizacji określonych celów.

14. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, zmiany funkcjonalności sklepu, wdrożenia nowych narzędzi lub zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności jest dostępna na stronie sklepu internetowego.

Przewijanie do góry