Aktualizacja: 8 października 2026 r.
Polityka prywatności Sklepu
Gymiosport.com
Drogi Użytkowniku!
Witamy w Gymiosport.com! Zależy nam na Twojej prywatności, więc dokładamy wszelkich starań, abyś czuł się bezpiecznie, korzystając z naszych usług. Niniejszy dokument zawiera kluczowe informacje dotyczące przetwarzania Twoich danych osobowych i zastosowania plików cookie przez naszą stronę. Polityka została opracowana z myślą o RODO - ogólnym rozporządzeniu o ochronie danych.
Spis Treści:
§ 1 Administrator Danych Osobowych
§ 2 Twoje Prawa
§ 3 Dane Osobowe i Prywatność
§ 4 Publikowanie Danych
§ 5 Analityka, pomiar reklam i media zewnętrzne
§ 6 Bezpieczeństwo Danych
§ 7 Pliki Cookies
§ 8 Usługi Zewnętrzne / Odbiorcy Danych
§ 9 Przekazywanie danych poza Europejski Obszar Gospodarczy
§ 1 Administrator Danych Osobowych
Administratorem Danych Osobowych Klientów Sklepu jest Firma Kraina OZE sp. z o.o., zarejestrowana pod adresem: ul. Żmigrodzka 242D, 51-131 Wrocław, zarejestrowana w Krajowym Rejestrze Sądowym przez Sąd Rejonowy dla Wrocławia-Fabrycznej, VI Wydział Gospodarczy KRS pod numerem 0000765577, NIP: 8952198367, REGON: 381975143, kapitał zakładowy: 260,000 zł.
Jeśli chcesz skontaktować się z nami w związku z przetwarzaniem przez nas Twoich danych osobowych, napisz do nas na adres e-mail: gymio@gymiosport.com.
§ 2 Twoje Prawa
Przysługuje Ci prawo do żądania:
- dostępu do Twoich danych osobowych, w tym otrzymania kopii Twoich danych (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przeniesienia danych do innego administratora (art. 20 RODO).
A także prawo:
- wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych:
- z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania dotyczących Ciebie danych osobowych, opartego na art. 6 ust. 1 lit.f RODO (tj. na realizowanych przez nas prawnie uzasadnionych interesach) (art. 21 ust. 1 RODO);
- jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim (art. 21 ust. 2 RODO).
- wycofanie zgody na przetwarzanie danych w dowolnym momencie,
Skontaktuj się z nami, aby skorzystać ze swoich praw. Zgody na opcjonalne narzędzia możesz zmienić lub wycofać przez „Ustawienia cookies” w stopce.
Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
§ 3 Dane Osobowe i Prywatność
Poniżej znajdziesz szczegółowe informacje na temat przetwarzania Twoich danych w zależności od podejmowanych przez Ciebie działań.
1. Złożenie zamówienia w Sklepie
| W jakim celu? | |
| realizacja Twojego zamówienia | |
| Na jakiej podstawie? | |
| umowa sprzedaży (art. 6 ust. 1 lit. b RODO) | obowiązek prawny, związany z rachunkowością, zobowiązujący nas do przetwarzania Twoich danych osobowych (art. 6 ust. 1 lit. c RODO) |
| Jak długo? | |
| przez okres obowiązywania wyżej wymienionej umowy | do momentu wygaśnięcia ciążącego na nas obowiązku prawnego, związanego z rachunkowością |
| ponadto, Twoje dane będą przetwarzane do upływu okresu, w którym możliwe jest dochodzenie roszczeń – przez Ciebie lub przez nas (więcej informacji na ten temat znajdziesz w ostatniej tabeli tej sekcji) | |
| Co się stanie, jeśli nie podasz danych? | |
| nie będziesz mieć możliwości złożenia zamówienia | |
2. Założenie Konta (rejestracja) w Sklepie
| W jakim celu? |
| realizacja umowy o świadczenie usługi prowadzenia konta w Sklepie |
| Na jakiej podstawie? |
| umowa o świadczenie usług (art. 6 ust. 1 lit. b RODO) |
| Jak długo? |
| do momentu, w którym konto zostanie usunięte przez Ciebie lub przez nas na Twoje żądanie |
| ponadto, Twoje dane będą przetwarzane do upływu okresu, w którym możliwe jest dochodzenie roszczeń – przez Ciebie lub przez nas (więcej informacji na ten temat znajdziesz w ostatniej tabeli tej sekcji) |
| Co się stanie, jeśli nie podasz danych? |
| nie będziesz mieć możliwości założenia konta i korzystania z jego funkcji, takich jak przeglądanie historii zamówień czy sprawdzenie statusu zamówienia |
3. Nawiązanie z nami kontaktu (np. w celu zadania pytania)
| W jakim celu? | |
| obsługa Twoich zapytań lub zgłoszeń | |
| Na jakiej podstawie? | |
| umowa lub działania podejmowane na Twoje żądanie, zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO) – w przypadku, gdy Twoje zapytanie lub zgłoszenie dotyczy umowy, której jesteśmy lub możemy być stroną | nasz prawnie uzasadniony interes, polegający na przetwarzaniu Twoich danych w celu prowadzenia z Tobą komunikacji (art. 6 ust. 1 lit. f RODO) – jeżeli Twoje zapytanie lub zgłoszenie nie ma związku z umową |
| Jak długo? | |
| przez czas trwania wiążącej nas umowy lub – jeśli umowa nie zostanie zawarta - do upływu okresu dochodzenia roszczeń – zobacz ostatnią tabelę tej sekcji* | do upływu okresu dochodzenia roszczeń – zobacz ostatnią tabelę tej sekcji - lub do momentu, w którym uwzględnimy Twój sprzeciw wobec przetwarzania* |
| ponadto, Twoje dane będą przetwarzane do upływu okresu, w którym możliwe jest dochodzenie roszczeń – przez Ciebie lub przez nas (więcej informacji na ten temat znajdziesz w ostatniej tabeli tej sekcji) | |
| Co się stanie, jeśli nie podasz danych? | |
| nie będziemy mieli możliwości udzielenia odpowiedzi na Twoje zapytanie lub zgłoszenie | |
* w zależności od tego, które ma zastosowanie w danym przypadku i które nastąpi najwcześniej
4. Zgoda na analitykę i pomiar reklam
Opcjonalną analitykę i marketing uruchamiamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), udzielanej osobno dla każdej kategorii w panelu cookies. Szczegóły celów, danych, dostawców i okresów znajdują się w § 5–7. Zgodę możesz w każdej chwili wycofać w stopce; odmowa nie ogranicza możliwości zakupów ani korzystania z konta.
5. Newsletter i wiadomości marketingowe
Obecnie nie wysyłamy newslettera. Jeżeli uruchomimy tę usługę, przed zapisem przedstawimy jej warunki, nadawcę, cele i sposób rezygnacji oraz zbierzemy wymagane zgody na wybrany kanał komunikacji. Przetwarzanie danych do wysyłki marketingowej będzie oparte na zgodzie (art. 6 ust. 1 lit. a RODO) do czasu jej wycofania lub zakończenia usługi. Każda wiadomość marketingowa będzie umożliwiała prostą rezygnację; możliwy będzie również kontakt pod adresem gymio@gymiosport.com. Dowód udzielenia lub wycofania zgody może być przechowywany w zakresie potrzebnym do rozliczalności i obrony przed roszczeniami.
Zakup, utworzenie konta, kontakt przez formularz, przeczytanie bloga ani zaakceptowanie cookies nie stanowią zgody na newsletter lub reklamy e-mail. Brak takiej zgody nie wpływa na obsługę zamówienia. Wiadomości potrzebne do realizacji umowy lub obsługi konta, np. potwierdzenie zamówienia i reset hasła, mają odrębny cel i nie są newsletterem.
6. Podjęcie działania lub zaniechanie mogące powodować powstanie roszczeń związanych ze Sklepem lub naszymi usługami
| W jakim celu? |
| ustalenie, dochodzenie lub obrona ewentualnych roszczeń, związanych z zawartą umową lub świadczonymi usługami |
| Na jakiej podstawie? |
| nasz prawnie uzasadniony interes, polegający na przetwarzaniu danych osobowych we wskazanym powyżej celu (art. 6 ust. 1 lit. f RODO) |
| Jak długo? |
| do upływu okresu przedawnienia roszczeń lub do momentu, w którym uwzględnimy Twój sprzeciw wobec przetwarzania* |
| Co się stanie, jeśli nie podasz danych? |
| brak możliwości ustalenia, dochodzenia lub obrony roszczeń |
* w zależności od tego, które ma zastosowanie w danym przypadku i które nastąpi najwcześniej
§ 4 Publikowanie Danych
Jeśli zdecydujesz się na opublikowanie komentarza, jego treść oraz Twój podpis będą widoczne dla innych użytkowników Sklepu.
Nie ujawniamy innym użytkownikom Twojego adresu e-mail – chyba że sam to zrobisz.
§ 5 Analityka, pomiar reklam i media zewnętrzne
O korzystaniu z opcjonalnych narzędzi decydujesz w panelu „Ustawienia cookies”, dostępnym także w stopce. Analityka, marketing i media zewnętrzne mają osobne zgody. Odmowa nie blokuje zakupów ani korzystania z konta. Podstawą przetwarzania danych w tych celach jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Samo przeglądanie strony nie oznacza jej udzielenia.
Analityka — Google Analytics 4 i Google Tag Manager
Po zgodzie analitycznej korzystamy z Google Analytics 4, uruchamianego przez Google Tag Manager. Mierzymy odwiedzane strony, źródła wejścia i kampanie, interakcje z produktami, koszykiem i formularzem zamówienia oraz zakupy. Dane mogą obejmować identyfikatory przeglądarki i sesji, informacje techniczne o urządzeniu, identyfikatory produktów, ilości, ceny, walutę, kupon i identyfikator transakcji. Potwierdzony zakup może zostać przekazany także z naszego serwera, jeżeli dla danego zamówienia zapisano ważną zgodę analityczną i wymagany identyfikator. Nie wysyłamy w parametrach zdarzeń Google treści formularzy kontaktowych, hasła ani danych adresowych zamówienia.
Okres przechowywania danych użytkowników i zdarzeń w ustawieniu GA4 wynosi 2 miesiące; ustawienie to nie jest okresem ważności cookies i nie obejmuje wszystkich zagregowanych raportów Google. Szczegóły: polityka prywatności Google oraz informacje Google o narzędziach pomiarowych.
Marketing — Meta Pixel
Po zgodzie marketingowej uruchamiamy Meta Pixel, aby mierzyć skuteczność reklam i dopasowywać reklamy do zainteresowań. Odbiorcą danych jest Meta Platforms Ireland Limited oraz podmioty uczestniczące w świadczeniu usług Meta. Pixel przekazuje informacje o wyświetleniach stron i produktów, dodaniu do koszyka, rozpoczęciu zamówienia oraz potwierdzonym zakupie. Dane mogą obejmować adres odwiedzanej strony, informacje o przeglądarce i urządzeniu, adres IP, identyfikatory cookies i kliknięcia reklamy oraz dane zdarzenia, takie jak produkt, ilość, wartość i waluta. Meta może powiązać je z Twoim kontem Facebook lub Instagram i wykorzystać do pomiaru oraz personalizacji reklam.
W naszej konfiguracji nie włączamy automatycznego dopasowywania na podstawie e-maila lub telefonu wpisanych w formularzach. Conversions API, czyli przesyłanie zdarzeń Meta bezpośrednio z serwera, nie jest obecnie włączone. Meta nie działa wyłącznie jako podmiot wykonujący nasze polecenia: w zakresie zbierania danych narzędzi biznesowych i przekazania ich Meta stosowane są uzgodnienia o wspólnym administrowaniu, a dalsze przetwarzanie przez Meta podlega jej zasadom. Szczegóły oraz sposoby realizacji praw znajdziesz w polityce prywatności Meta, zasadach cookies Meta i uzgodnieniach administratorów. Z pytaniami dotyczącymi naszego udziału w przetwarzaniu możesz zwrócić się również do nas.
Media zewnętrzne — YouTube
Filmy YouTube są ładowane po zgodzie na media zewnętrzne. Wówczas przeglądarka łączy się z Google, które otrzymuje dane techniczne połączenia i może zapisywać identyfikatory zgodnie ze swoją polityką prywatności. Bez tej zgody wyświetlamy informację umożliwiającą zmianę ustawień zamiast odtwarzacza.
§ 6 Bezpieczeństwo danych i ochrona formularzy
Stosujemy szyfrowane połączenie HTTPS oraz ograniczenia dostępu do danych. Dla ochrony formularzy przed automatycznymi zgłoszeniami korzystamy z Cloudflare Turnstile, limitów prób i kontroli sesji. Cloudflare, Inc. może przetwarzać adres IP, informacje o przeglądarce i urządzeniu oraz dane potrzebne do oceny, czy żądanie pochodzi od człowieka. Ochrona ta działa niezależnie od zgód analitycznych i marketingowych; jej celem jest bezpieczeństwo serwisu, a podstawą przetwarzania danych osobowych jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Więcej informacji: polityka prywatności Cloudflare.
§ 7 Cookies i pamięć przeglądarki
Pliki cookies przechowują informacje na Twoim urządzeniu. Używamy także pamięci localStorage i sessionStorage. Niezbędne mechanizmy obsługują sesję, logowanie, koszyk, ulubione, ochronę formularzy i zapis decyzji o zgodach. Opcjonalne narzędzia uruchamiamy dopiero po wyborze odpowiedniej kategorii.
| Nazwa / mechanizm | Cel i kategoria | Okres |
|---|---|---|
| gymio_local | Identyfikator sesji sklepu — niezbędny. | Cookie sesyjne; czas utrzymywania sesji może zależeć od ustawień przeglądarki. |
| gymio_consent | Zapis wybranych zgód — niezbędny. | 180 dni, chyba że wybór zostanie zmieniony lub wymagana będzie nowa zgoda. |
| gymio-consent-change (localStorage) | Powiadomienie innych kart o zmianie zgód — niezbędne. | Do nadpisania lub wyczyszczenia pamięci przeglądarki. |
| _ga, _ga_* | Rozróżnianie przeglądarek i sesji przez GA4 — analityczne. | Domyślnie do 2 lat; przeglądarka może skrócić ten okres. |
| gymio-funnel:* (sessionStorage) | Ograniczanie powtarzania zdarzeń pomiarowych — analityczne. | Do końca sesji karty; usuwane przez skrypt po wycofaniu zgody analitycznej. |
| _fbp, _fbc | Pomiar reklam Meta; _fbc wiąże się z identyfikatorem kliknięcia reklamy — marketingowe. | Zwykle do 3 miesięcy; zależy od działania narzędzia i ograniczeń przeglądarki. |
Po uruchomieniu zewnętrznego odtwarzacza lub narzędzia dostawca może stosować także własne mechanizmy pamięci opisane w podlinkowanych zasadach. W panelu administracyjnym zapisujemy lokalnie wybrane ustawienia widoku, aby zachować je między wizytami. Nie służą one do pomiaru reklam.
W dowolnej chwili wybierz „Ustawienia cookies” w stopce, aby zmienić zgody lub nacisnąć „Odrzuć opcjonalne”. Wycofanie zgody jest równie dostępne jak jej udzielenie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nasz skrypt zatrzymuje odpowiednie narzędzia i usuwa znane cookies analityczne oraz Meta, do których ma dostęp; strona może się odświeżyć. Nie oznacza to automatycznego usunięcia danych już przekazanych dostawcom — w celu realizacji prawa do usunięcia danych skontaktuj się z nami lub z danym dostawcą. Cookies i pamięcią możesz też zarządzać w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może uniemożliwić logowanie lub korzystanie z koszyka.
§ 8 Usługi zewnętrzne i odbiorcy danych
Udostępniamy dane w zakresie niezbędnym do obsługi wybranej usługi. Dostawcy techniczni mogą przetwarzać dane na nasze zlecenie, a operatorzy płatności, przewoźnicy lub platformy internetowe mogą działać także jako odrębni administratorzy. Nie wszyscy odbiorcy przetwarzają dane wyłącznie na nasze polecenie.
- Hosting: webh.pl (ultimahost.pl Szeliga sp. j.) — utrzymanie aplikacji i danych sklepu.
- Poczta i komunikacja: usługi Google — obsługa skrzynki sklepu oraz korespondencji, m.in. potwierdzeń zamówień, aktywacji konta, resetu hasła i formularzy kontaktowych.
- Zamówienia i dokumenty: Base (BaseLinker), używany przez nas program InsERT oraz integracja SellIntegro — obsługa zamówień, dokumentów i synchronizacji. Samo użycie lokalnego programu nie oznacza przekazania wszystkich danych jego producentowi; dostęp dostawców zależy od zakresu świadczonych usług.
- Płatności: mBank S.A. (Paynow) i PayU S.A. — zgodnie z wybraną metodą płatności.
- Dostawa: przewoźnik realizujący wybraną dostawę — dane potrzebne do doręczenia przesyłki; nie dotyczy odbioru osobistego.
- Księgowość: Ekonomicus BR Sp. z o.o. — obsługa dokumentów księgowych.
- Analityka i media: Google Ireland Limited / Google LLC oraz podmioty świadczące odpowiednią usługę Google — GA4, Google Tag Manager i YouTube, stosownie do zgód opisanych w § 5.
- Pomiar reklam: Meta Platforms Ireland Limited i podmioty Meta — po zgodzie marketingowej, na zasadach opisanych w § 5.
- Ochrona formularzy: Cloudflare, Inc. — Turnstile, na zasadach opisanych w § 6.
Dane mogą być udostępniane uprawnionym organom publicznym, gdy wymagają tego przepisy prawa. Opublikowana przez Ciebie opinia i jej podpis są widoczne dla odwiedzających; adres e-mail nie jest publikowany przez sklep. Zaproszenie do wystawienia opinii o zakupionym produkcie służy ocenie zakupów i nie oznacza zapisania na newsletter.
§ 9 Przekazywanie danych poza Europejski Obszar Gospodarczy
Usługi Google, Meta i Cloudflare mogą wiązać się z przetwarzaniem danych poza EOG, w tym w Stanach Zjednoczonych. Podstawa przekazania zależy od właściwej usługi i odbiorcy: może nią być obowiązująca decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO, w przypadku USA — dla odbiorcy objętego właściwą certyfikacją) albo standardowe klauzule umowne i wymagane dodatkowe zabezpieczenia (art. 46 RODO). Szczegóły są opisane w dokumentach dostawców wskazanych powyżej. Informacje o zabezpieczeniach dotyczących naszych usług oraz sposób uzyskania ich kopii możesz otrzymać, pisząc na gymio@gymiosport.com.