Aktualizacja: 8 października 2026 r.
Polityka prywatności Sklepu
Gymiosport.com
Drogi Użytkowniku!
Witamy w Gymiosport.com! Zależy nam na Twojej prywatności, więc dokładamy wszelkich starań, abyś czuł się bezpiecznie, korzystając z naszych usług. Niniejszy dokument zawiera kluczowe informacje dotyczące przetwarzania Twoich danych osobowych i zastosowania plików cookie przez naszą stronę. Polityka została opracowana z myślą o RODO - ogólnym rozporządzeniu o ochronie danych.
Spis Treści:
§ 1 Administrator Danych Osobowych
§ 2 Twoje Prawa
§ 3 Dane Osobowe i Prywatność
§ 4 Publikowanie Danych
§ 5 Analityka, pomiar reklam i media zewnętrzne
§ 6 Bezpieczeństwo Danych
§ 7 Pliki Cookies
§ 8 Usługi Zewnętrzne / Odbiorcy Danych
§ 9 Przekazywanie danych poza Europejski Obszar Gospodarczy
§ 1 Administrator Danych Osobowych
Administratorem Danych Osobowych Klientów Sklepu jest Firma Kraina OZE sp. z o.o., zarejestrowana pod adresem: ul. Żmigrodzka 242D, 51-131 Wrocław, zarejestrowana w Krajowym Rejestrze Sądowym przez Sąd Rejonowy dla Wrocławia-Fabrycznej, VI Wydział Gospodarczy KRS pod numerem 0000765577, NIP: 8952198367, REGON: 381975143, kapitał zakładowy: 260,000 zł.
Jeśli chcesz skontaktować się z nami w związku z przetwarzaniem przez nas Twoich danych osobowych, napisz do nas na adres e-mail: gymio@gymiosport.com.
§ 2 Twoje Prawa
Przysługuje Ci prawo do żądania:
- dostępu do Twoich danych osobowych, w tym otrzymania kopii Twoich danych (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przeniesienia danych do innego administratora (art. 20 RODO).
A także prawo:
- wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych:
- z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania dotyczących Ciebie danych osobowych, opartego na art. 6 ust. 1 lit.f RODO (tj. na realizowanych przez nas prawnie uzasadnionych interesach) (art. 21 ust. 1 RODO);
- jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim (art. 21 ust. 2 RODO).
- wycofanie zgody na przetwarzanie danych w dowolnym momencie,
Skontaktuj się z nami, aby skorzystać ze swoich praw. Zgody na opcjonalne narzędzia możesz zmienić lub wycofać przez „Ustawienia cookies” w stopce.
Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
§ 3 Dane Osobowe i Prywatność
Poniżej znajdziesz szczegółowe informacje na temat przetwarzania Twoich danych w zależności od podejmowanych przez Ciebie działań.
1. Złożenie zamówienia w Sklepie
| W jakim celu? | |
| realizacja Twojego zamówienia | |
| Na jakiej podstawie? | |
| umowa sprzedaży (art. 6 ust. 1 lit. b RODO) | obowiązek prawny, związany z rachunkowością, zobowiązujący nas do przetwarzania Twoich danych osobowych (art. 6 ust. 1 lit. c RODO) |
| Jak długo? | |
| przez okres obowiązywania wyżej wymienionej umowy | do momentu wygaśnięcia ciążącego na nas obowiązku prawnego, związanego z rachunkowością |
| ponadto, Twoje dane będą przetwarzane do upływu okresu, w którym możliwe jest dochodzenie roszczeń – przez Ciebie lub przez nas (więcej informacji na ten temat znajdziesz w ostatniej tabeli tej sekcji) | |
| Co się stanie, jeśli nie podasz danych? | |
| nie będziesz mieć możliwości złożenia zamówienia | |
2. Założenie Konta (rejestracja) w Sklepie
| W jakim celu? |
| realizacja umowy o świadczenie usługi prowadzenia konta w Sklepie |
| Na jakiej podstawie? |
| umowa o świadczenie usług (art. 6 ust. 1 lit. b RODO) |
| Jak długo? |
| do momentu, w którym konto zostanie usunięte przez Ciebie lub przez nas na Twoje żądanie |
| ponadto, Twoje dane będą przetwarzane do upływu okresu, w którym możliwe jest dochodzenie roszczeń – przez Ciebie lub przez nas (więcej informacji na ten temat znajdziesz w ostatniej tabeli tej sekcji) |
| Co się stanie, jeśli nie podasz danych? |
| nie będziesz mieć możliwości założenia konta i korzystania z jego funkcji, takich jak przeglądanie historii zamówień czy sprawdzenie statusu zamówienia |
3. Nawiązanie z nami kontaktu (np. w celu zadania pytania)
| W jakim celu? | |
| obsługa Twoich zapytań lub zgłoszeń | |
| Na jakiej podstawie? | |
| umowa lub działania podejmowane na Twoje żądanie, zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO) – w przypadku, gdy Twoje zapytanie lub zgłoszenie dotyczy umowy, której jesteśmy lub możemy być stroną | nasz prawnie uzasadniony interes, polegający na przetwarzaniu Twoich danych w celu prowadzenia z Tobą komunikacji (art. 6 ust. 1 lit. f RODO) – jeżeli Twoje zapytanie lub zgłoszenie nie ma związku z umową |
| Jak długo? | |
| przez czas trwania wiążącej nas umowy lub – jeśli umowa nie zostanie zawarta - do upływu okresu dochodzenia roszczeń – zobacz ostatnią tabelę tej sekcji* | do upływu okresu dochodzenia roszczeń – zobacz ostatnią tabelę tej sekcji - lub do momentu, w którym uwzględnimy Twój sprzeciw wobec przetwarzania* |
| ponadto, Twoje dane będą przetwarzane do upływu okresu, w którym możliwe jest dochodzenie roszczeń – przez Ciebie lub przez nas (więcej informacji na ten temat znajdziesz w ostatniej tabeli tej sekcji) | |
| Co się stanie, jeśli nie podasz danych? | |
| nie będziemy mieli możliwości udzielenia odpowiedzi na Twoje zapytanie lub zgłoszenie | |
* w zależności od tego, które ma zastosowanie w danym przypadku i które nastąpi najwcześniej
4. Zgoda na analitykę i pomiar reklam
Opcjonalną analitykę i marketing uruchamiamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), udzielanej osobno dla każdej kategorii w panelu cookies. Szczegóły celów, danych, dostawców i okresów znajdują się w § 5–7. Zgodę możesz w każdej chwili wycofać w stopce; odmowa nie ogranicza możliwości zakupów ani korzystania z konta.
5. Newsletter i wiadomości marketingowe
Obecnie nie wysyłamy newslettera. Jeżeli uruchomimy tę usługę, przed zapisem przedstawimy jej warunki, nadawcę, cele i sposób rezygnacji oraz zbierzemy wymagane zgody na wybrany kanał komunikacji. Przetwarzanie danych do wysyłki marketingowej będzie oparte na zgodzie (art. 6 ust. 1 lit. a RODO) do czasu jej wycofania lub zakończenia usługi. Każda wiadomość marketingowa będzie umożliwiała prostą rezygnację; możliwy będzie również kontakt pod adresem gymio@gymiosport.com. Dowód udzielenia lub wycofania zgody może być przechowywany w zakresie potrzebnym do rozliczalności i obrony przed roszczeniami.
Zakup, utworzenie konta, kontakt przez formularz, przeczytanie bloga ani zaakceptowanie cookies nie stanowią zgody na newsletter lub reklamy e-mail. Brak takiej zgody nie wpływa na obsługę zamówienia. Wiadomości potrzebne do realizacji umowy lub obsługi konta, np. potwierdzenie zamówienia i reset hasła, mają odrębny cel i nie są newsletterem.
6. Podjęcie działania lub zaniechanie mogące powodować powstanie roszczeń związanych ze Sklepem lub naszymi usługami
| W jakim celu? |
| ustalenie, dochodzenie lub obrona ewentualnych roszczeń, związanych z zawartą umową lub świadczonymi usługami |
| Na jakiej podstawie? |
| nasz prawnie uzasadniony interes, polegający na przetwarzaniu danych osobowych we wskazanym powyżej celu (art. 6 ust. 1 lit. f RODO) |
| Jak długo? |
| do upływu okresu przedawnienia roszczeń lub do momentu, w którym uwzględnimy Twój sprzeciw wobec przetwarzania* |
| Co się stanie, jeśli nie podasz danych? |
| brak możliwości ustalenia, dochodzenia lub obrony roszczeń |
* w zależności od tego, które ma zastosowanie w danym przypadku i które nastąpi najwcześniej
§ 4 Publikowanie Danych
Jeśli zdecydujesz się na opublikowanie komentarza, jego treść oraz Twój podpis będą widoczne dla innych użytkowników Sklepu.
Nie ujawniamy innym użytkownikom Twojego adresu e-mail – chyba że sam to zrobisz.
§ 5 Analityka, pomiar reklam i media zewnętrzne
O korzystaniu z opcjonalnych narzędzi decydujesz w panelu „Ustawienia cookies”, dostępnym także w stopce. Analityka, marketing i media zewnętrzne mają osobne zgody. Odmowa nie blokuje zakupów ani korzystania z konta. Podstawą przetwarzania danych w tych celach jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Samo przeglądanie strony nie oznacza jej udzielenia.
Analityka — Google Analytics 4 i Google Tag Manager
Po zgodzie analitycznej korzystamy z Google Analytics 4, uruchamianego przez Google Tag Manager. Mierzymy odwiedzane strony, źródła wejścia i kampanie, interakcje z produktami, koszykiem i formularzem zamówienia oraz zakupy. Dane mogą obejmować identyfikatory przeglądarki i sesji, informacje techniczne o urządzeniu, identyfikatory produktów, ilości, ceny, walutę, kupon i identyfikator transakcji. Potwierdzony zakup może zostać przekazany także z naszego serwera, jeżeli dla danego zamówienia zapisano ważną zgodę analityczną i wymagany identyfikator. Nie wysyłamy w parametrach zdarzeń Google treści formularzy kontaktowych, hasła ani danych adresowych zamówienia.
Okres przechowywania danych użytkowników i zdarzeń w ustawieniu GA4 wynosi 2 miesiące; ustawienie to nie jest okresem ważności cookies i nie obejmuje wszystkich zagregowanych raportów Google. Szczegóły: polityka prywatności Google oraz informacje Google o narzędziach pomiarowych.
Marketing — Meta Pixel
Po zgodzie marketingowej uruchamiamy Meta Pixel, aby mierzyć skuteczność reklam i dopasowywać reklamy do zainteresowań. Odbiorcą danych jest Meta Platforms Ireland Limited oraz podmioty uczestniczące w świadczeniu usług Meta. Pixel przekazuje informacje o wyświetleniach stron i produktów, dodaniu do koszyka, rozpoczęciu zamówienia oraz potwierdzonym zakupie. Dane mogą obejmować adres odwiedzanej strony, informacje o przeglądarce i urządzeniu, adres IP, identyfikatory cookies i kliknięcia reklamy oraz dane zdarzenia, takie jak produkt, ilość, wartość i waluta. Meta może powiązać je z Twoim kontem Facebook lub Instagram i wykorzystać do pomiaru oraz personalizacji reklam.
W naszej konfiguracji nie włączamy automatycznego dopasowywania na podstawie e-maila lub telefonu wpisanych w formularzach. Conversions API, czyli przesyłanie zdarzeń Meta bezpośrednio z serwera, nie jest obecnie włączone. Meta nie działa wyłącznie jako podmiot wykonujący nasze polecenia: w zakresie zbierania danych narzędzi biznesowych i przekazania ich Meta stosowane są uzgodnienia o wspólnym administrowaniu, a dalsze przetwarzanie przez Meta podlega jej zasadom. Szczegóły oraz sposoby realizacji praw znajdziesz w polityce prywatności Meta, zasadach cookies Meta i uzgodnieniach administratorów. Z pytaniami dotyczącymi naszego udziału w przetwarzaniu możesz zwrócić się również do nas.
Media zewnętrzne — YouTube
Filmy YouTube są ładowane po zgodzie na media zewnętrzne. Wówczas przeglądarka łączy się z Google, które otrzymuje dane techniczne połączenia i może zapisywać identyfikatory zgodnie ze swoją polityką prywatności. Bez tej zgody wyświetlamy informację umożliwiającą zmianę ustawień zamiast odtwarzacza.
§ 6 Bezpieczeństwo danych i ochrona formularzy
Stosujemy szyfrowane połączenie HTTPS oraz ograniczenia dostępu do danych. Dla ochrony formularzy przed automatycznymi zgłoszeniami korzystamy z Cloudflare Turnstile, limitów prób i kontroli sesji. Cloudflare, Inc. może przetwarzać adres IP, informacje o przeglądarce i urządzeniu oraz dane potrzebne do oceny, czy żądanie pochodzi od człowieka. Ochrona ta działa niezależnie od zgód analitycznych i marketingowych; jej celem jest bezpieczeństwo serwisu, a podstawą przetwarzania danych osobowych jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Więcej informacji: polityka prywatności Cloudflare.
§ 7 Cookies i pamięć przeglądarki
Pliki cookies przechowują informacje na Twoim urządzeniu. Używamy także pamięci localStorage i sessionStorage. Niezbędne mechanizmy obsługują sesję, logowanie, koszyk, ulubione, ochronę formularzy i zapis decyzji o zgodach. Opcjonalne narzędzia uruchamiamy dopiero po wyborze odpowiedniej kategorii.
| Nazwa / mechanizm | Cel i kategoria | Okres |
|---|---|---|
| gymio_local | Identyfikator sesji sklepu — niezbędny. | Cookie sesyjne; czas utrzymywania sesji może zależeć od ustawień przeglądarki. |
| gymio_consent | Zapis wybranych zgód — niezbędny. | 180 dni, chyba że wybór zostanie zmieniony lub wymagana będzie nowa zgoda. |
| gymio-consent-change (localStorage) | Powiadomienie innych kart o zmianie zgód — niezbędne. | Do nadpisania lub wyczyszczenia pamięci przeglądarki. |
| _ga, _ga_* | Rozróżnianie przeglądarek i sesji przez GA4 — analityczne. | Domyślnie do 2 lat; przeglądarka może skrócić ten okres. |
| gymio-funnel:* (sessionStorage) | Ograniczanie powtarzania zdarzeń pomiarowych — analityczne. | Do końca sesji karty; usuwane przez skrypt po wycofaniu zgody analitycznej. |
| _fbp, _fbc | Pomiar reklam Meta; _fbc wiąże się z identyfikatorem kliknięcia reklamy — marketingowe. | Zwykle do 3 miesięcy; zależy od działania narzędzia i ograniczeń przeglądarki. |
Po uruchomieniu zewnętrznego odtwarzacza lub narzędzia dostawca może stosować także własne mechanizmy pamięci opisane w podlinkowanych zasadach. W panelu administracyjnym zapisujemy lokalnie wybrane ustawienia widoku, aby zachować je między wizytami. Nie służą one do pomiaru reklam.
W dowolnej chwili wybierz „Ustawienia cookies” w stopce, aby zmienić zgody lub nacisnąć „Odrzuć opcjonalne”. Wycofanie zgody jest równie dostępne jak jej udzielenie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nasz skrypt zatrzymuje odpowiednie narzędzia i usuwa znane cookies analityczne oraz Meta, do których ma dostęp; strona może się odświeżyć. Nie oznacza to automatycznego usunięcia danych już przekazanych dostawcom — w celu realizacji prawa do usunięcia danych skontaktuj się z nami lub z danym dostawcą. Cookies i pamięcią możesz też zarządzać w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może uniemożliwić logowanie lub korzystanie z koszyka.
§ 8 Usługi zewnętrzne i odbiorcy danych
Udostępniamy dane w zakresie niezbędnym do obsługi wybranej usługi. Dostawcy techniczni mogą przetwarzać dane na nasze zlecenie, a operatorzy płatności, przewoźnicy lub platformy internetowe mogą działać także jako odrębni administratorzy. Nie wszyscy odbiorcy przetwarzają dane wyłącznie na nasze polecenie.
- Hosting: webh.pl (ultimahost.pl Szeliga sp. j.) — utrzymanie aplikacji i danych sklepu.
- Poczta i komunikacja: usługi Google — obsługa skrzynki sklepu oraz korespondencji, m.in. potwierdzeń zamówień, aktywacji konta, resetu hasła i formularzy kontaktowych.
- Zamówienia i dokumenty: Base (BaseLinker), używany przez nas program InsERT oraz integracja SellIntegro — obsługa zamówień, dokumentów i synchronizacji. Samo użycie lokalnego programu nie oznacza przekazania wszystkich danych jego producentowi; dostęp dostawców zależy od zakresu świadczonych usług.
- Płatności: mBank S.A. (Paynow) i PayU S.A. — zgodnie z wybraną metodą płatności.
- Dostawa: przewoźnik realizujący wybraną dostawę — dane potrzebne do doręczenia przesyłki; nie dotyczy odbioru osobistego.
- Księgowość: Ekonomicus BR Sp. z o.o. — obsługa dokumentów księgowych.
- Analityka i media: Google Ireland Limited / Google LLC oraz podmioty świadczące odpowiednią usługę Google — GA4, Google Tag Manager i YouTube, stosownie do zgód opisanych w § 5.
- Pomiar reklam: Meta Platforms Ireland Limited i podmioty Meta — po zgodzie marketingowej, na zasadach opisanych w § 5.
- Ochrona formularzy: Cloudflare, Inc. — Turnstile, na zasadach opisanych w § 6.
Dane mogą być udostępniane uprawnionym organom publicznym, gdy wymagają tego przepisy prawa. Opublikowana przez Ciebie opinia i jej podpis są widoczne dla odwiedzających; adres e-mail nie jest publikowany przez sklep. Zaproszenie do wystawienia opinii o zakupionym produkcie służy ocenie zakupów i nie oznacza zapisania na newsletter.
§ 9 Przekazywanie danych poza Europejski Obszar Gospodarczy
Usługi Google, Meta i Cloudflare mogą wiązać się z przetwarzaniem danych poza EOG, w tym w Stanach Zjednoczonych. Podstawa przekazania zależy od właściwej usługi i odbiorcy: może nią być obowiązująca decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO, w przypadku USA — dla odbiorcy objętego właściwą certyfikacją) albo standardowe klauzule umowne i wymagane dodatkowe zabezpieczenia (art. 46 RODO). Szczegóły są opisane w dokumentach dostawców wskazanych powyżej. Informacje o zabezpieczeniach dotyczących naszych usług oraz sposób uzyskania ich kopii możesz otrzymać, pisząc na gymio@gymiosport.com.
Marketing — TikTok Pixel i Events API
Jeżeli narzędzia TikTok są włączone w sklepie, uruchamiamy je dopiero po Twojej zgodzie marketingowej. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO). Odmowa nie ogranicza możliwości zakupów. Pixel mierzy wyświetlenia stron i produktów, dodanie do koszyka oraz rozpoczęcie zamówienia. Zakup przekazujemy przez Events API z naszego serwera dopiero po potwierdzeniu płatności, także gdy nie wrócisz do sklepu. Nie traktujemy złożenia nieopłaconego zamówienia jako zakupu.
TikTok otrzymuje adres odwiedzanej strony, rodzaj zdarzenia, identyfikatory produktów, ilości, ceny po rabatach, walutę i wartość zamówienia z dostawą, techniczny identyfikator zdarzenia, identyfikatory przeglądarki i kliknięcia reklamy (jeśli dostępne), adres IP i informacje o przeglądarce. Służy to przypisaniu sprzedaży do reklam, pomiarowi ich skuteczności i tworzeniu odbiorców reklam. Nie przekazujemy przez tę integrację e-maili, telefonów, adresów dostawy ani treści formularzy; automatyczne dopasowanie danych kontaktowych i rozszerzone zbieranie treści strony nie są częścią opisanego zakresu.
Odbiorcami danych są TikTok i podmioty świadczące jego usługi, wskazane w polityce TikTok dla EOG. Informacje o odbiorcach, okresach przechowywania, przetwarzaniu poza EOG i zabezpieczeniach transferów: TikTok Privacy Policy.
TikTok może zapisywać marketingowe cookies _ttp i ttcsid zgodnie ze swoimi zasadami. Sklep zapisuje gymio_ttclid na maksymalnie 90 dni, aby powiązać kliknięcie reklamy z późniejszym zakupem. Dane kontekstu wysyłki zakupu są wykorzystywane przez maksymalnie 7 dni i usuwane z rekordu kontekstu po zakończeniu obsługi; zachowujemy techniczny wynik wysyłki zapobiegający powtórzeniom.
Zgodę możesz wycofać w Ustawieniach cookies w stopce. Zatrzymamy pomiar, usuniemy dostępne nam cookies marketingowe i odświeżymy stronę. Wysyłka opłaconego zakupu wymaga nadal ważnej, niewycofanej zgody zapisanej przy zamówieniu. Wycofanie nie usuwa automatycznie danych już przekazanych dostawcy. Kontakt w sprawach danych: gymio@gymiosport.com.