POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO GOVIP STORE
Wersja 1.0 | obowiązuje od 10 lipca 2026 r.
1. INFORMACJE OGÓLNE
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego GoVIP Store, składających zamówienia, zakładających konto, kontaktujących się ze Sprzedawcą lub korzystających z innych funkcji Serwisu.
Polityka została przygotowana na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej oraz innych właściwych przepisów prawa.
Polityka obejmuje również informacje o plikach cookies i podobnych technologiach stosowanych w Serwisie.
2. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych jest GOVIP STORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą pod adresem ul. Tysiąclecia 37/48, 41-303 Dąbrowa Górnicza, NIP: 6292520168, REGON: 543509447, KRS: 0001210119.
Kontakt w sprawach dotyczących ochrony danych osobowych jest możliwy przez e-mail: kontakt@govipstore.pl, telefonicznie: +48 507 404 759 lub listownie na adres siedziby Administratora.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności można kontaktować się bezpośrednio z Administratorem.
3. ZAKRES PRZETWARZANYCH DANYCH
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
- dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP oraz inne dane podane do faktury;
- dane kontaktowe: adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy;
- dane dotyczące konta klienta: login, zaszyfrowane hasło, historia zamówień i ustawienia konta;
- dane dotyczące zamówienia i płatności: numer zamówienia, wybrane produkty, kwoty, metoda i status płatności, informacje o zwrocie;
- dane związane z dostawą: dane odbiorcy, adres, numer telefonu, e-mail, numer przesyłki i status doręczenia;
- dane z korespondencji, reklamacji, zwrotów i odstąpień od umowy;
- dane techniczne: adres IP, identyfikatory cookies, dane urządzenia i przeglądarki, logi systemowe, informacje o aktywności w Serwisie;
- dane marketingowe i analityczne, jeżeli użytkownik wyraził odpowiednią zgodę.
Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, pochodzeniu, poglądach czy przekonaniach. Użytkownik nie powinien przekazywać takich informacji, jeżeli nie jest to konieczne do załatwienia konkretnej sprawy.
4. CELE I PODSTAWY PRAWNE PRZETWARZANIA
Obsługa Serwisu i zapewnienie bezpieczeństwa
Zakres danych: Dane techniczne, logi, adres IP, identyfikatory sesji
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na zapewnieniu prawidłowego działania, bezpieczeństwa i zapobieganiu nadużyciom
Założenie i prowadzenie konta klienta
Zakres danych: Dane identyfikacyjne, kontaktowe i dane konta
Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usług drogą elektroniczną
Przyjęcie i realizacja zamówienia
Zakres danych: Dane identyfikacyjne, kontaktowe, zamówienie, dostawa
Podstawa prawna: art. 6 ust. 1 lit. b RODO - zawarcie i wykonanie umowy sprzedaży
Obsługa płatności
Zakres danych: Dane zamówienia, kwota, metoda i status płatności
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO - wykonanie umowy i obowiązki prawne
Realizacja dostawy
Zakres danych: Dane odbiorcy, adres, telefon, e-mail, dane przesyłki
Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy sprzedaży
Kontakt i odpowiedź na zapytania
Zakres danych: Dane kontaktowe i treść korespondencji
Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy, lub art. 6 ust. 1 lit. f RODO - obsługa korespondencji
Zwroty, odstąpienia, reklamacje i gwarancje
Zakres danych: Dane zamówienia, kontaktowe, treść zgłoszenia i dokumentacja
Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO - realizacja umowy i obowiązków prawnych; art. 6 ust. 1 lit. f RODO - dokumentowanie sprawy
Rozliczenia księgowe i podatkowe
Zakres danych: Dane transakcyjne i dokumenty księgowe
Podstawa prawna: art. 6 ust. 1 lit. c RODO - obowiązki wynikające z przepisów podatkowych i rachunkowych
Ustalenie, dochodzenie lub obrona roszczeń
Zakres danych: Dane dotyczące zamówień, płatności i korespondencji
Podstawa prawna: art. 6 ust. 1 lit. f RODO - ochrona praw Administratora i klientów
Newsletter i marketing bezpośredni - jeżeli zostaną uruchomione
Zakres danych: E-mail, dane o zgodach i preferencjach
Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda; w zakresie dozwolonego marketingu własnych produktów także art. 6 ust. 1 lit. f RODO, z poszanowaniem wymogów Prawa komunikacji elektronicznej
Analityka i personalizacja na podstawie opcjonalnych cookies
Zakres danych: Identyfikatory cookies, dane urządzenia i aktywność
Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda użytkownika
5. PODANIE DANYCH
Podanie danych jest dobrowolne, jednak w zakresie oznaczonym jako wymagany jest konieczne do założenia konta, złożenia i realizacji zamówienia, wystawienia dokumentu sprzedaży, dostarczenia przesyłki lub rozpatrzenia zgłoszenia.
Niepodanie wymaganych danych może uniemożliwić zawarcie albo wykonanie umowy. Zgody marketingowe i zgody na opcjonalne pliki cookies są dobrowolne i ich brak nie ogranicza możliwości dokonania zakupu.
6. ODBIORCY DANYCH
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów następującym kategoriom odbiorców:
- Shoper S.A. - dostawcy platformy sklepowej, hostingu i narzędzi technicznych;
- BaseLinker sp. z o.o. (Base.com) - dostawcy systemu integracji i obsługi zamówień, jeżeli dane zamówienie jest przetwarzane w tym systemie;
- PayPro S.A., operatorowi Przelewy24 - w celu obsługi płatności elektronicznych;
- InPost sp. z o.o. oraz innym wybranym przewoźnikom - w celu realizacji i śledzenia dostawy;
- dostawcom lub partnerom realizującym zamówienie w modelu dropshipping, jeżeli dany produkt jest realizowany w tym modelu;
- dostawcom poczty elektronicznej, usług IT, hostingu, zabezpieczeń, serwisu i wsparcia technicznego;
- biuru rachunkowemu, doradcom podatkowym, prawnym i podmiotom windykacyjnym;
- bankom, operatorom płatności i instytucjom finansowym;
- organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Niektórzy odbiorcy, w szczególności operator płatności i przewoźnik, mogą przetwarzać dane jako odrębni administratorzy zgodnie z własnymi politykami prywatności. Inni usługodawcy działają na podstawie umów powierzenia przetwarzania danych.
7. OPERATOR PŁATNOŚCI
Obsługę płatności online zapewnia PayPro S.A. z siedzibą przy ul. Pastelowej 8, 60-198 Poznań, operator systemu Przelewy24.
Po wybraniu płatności elektronicznej dane niezbędne do przeprowadzenia i rozliczenia transakcji są przekazywane operatorowi płatności. PayPro S.A. może działać jako odrębny administrator danych w zakresie realizacji usług płatniczych, przeciwdziałania nadużyciom, rozpatrywania reklamacji oraz wykonywania obowiązków prawnych.
Sklep nie otrzymuje pełnych danych karty płatniczej klienta. Informacje te są przetwarzane przez operatora płatności i podmioty uczestniczące w obsłudze transakcji.
8. DOSTAWA I PARTNERZY REALIZUJĄCY ZAMÓWIENIE
W celu dostarczenia przesyłki Administrator przekazuje przewoźnikowi dane niezbędne do realizacji usługi, w szczególności imię i nazwisko, adres, numer telefonu, e-mail oraz informacje o przesyłce.
Jeżeli zamówienie jest realizowane bezpośrednio przez dostawcę w modelu dropshipping, dane odbiorcy mogą zostać przekazane temu dostawcy wyłącznie w zakresie koniecznym do zapakowania, nadania i obsługi przesyłki. Dostawca nie może wykorzystywać danych do własnych celów marketingowych bez odrębnej podstawy prawnej.
9. OKRES PRZECHOWYWANIA DANYCH
Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, z uwzględnieniem obowiązków ustawowych i okresów przedawnienia roszczeń.
W szczególności:
- dane konta - przez okres prowadzenia konta, a następnie przez czas niezbędny do obrony przed roszczeniami;
- dane zamówień i umów - przez czas realizacji umowy, obsługi zwrotów i reklamacji, a następnie do upływu okresu przedawnienia roszczeń;
- dokumenty księgowe i podatkowe - przez okres wymagany przez przepisy podatkowe i rachunkowe, co do zasady 5 lat, liczony zgodnie z tymi przepisami;
- dane z korespondencji - przez czas potrzebny do załatwienia sprawy, a następnie przez okres uzasadniony możliwością dochodzenia roszczeń;
- dane przetwarzane na podstawie zgody - do czasu wycofania zgody, a następnie przez okres potrzebny do wykazania prawidłowości jej uzyskania;
- dane techniczne i logi - przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i przeciwdziałania nadużyciom;
- dane z cookies - przez okres wskazany w ustawieniach cookies lub do czasu usunięcia ich przez użytkownika.
10. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Osobie, której dane dotyczą, przysługuje - na warunkach określonych w RODO - prawo do:
- dostępu do danych i uzyskania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania dotyczące realizacji praw można przesyłać na adres e-mail kontakt@govipstore.pl albo listownie na adres siedziby Administratora. Przed realizacją żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.
Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
11. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na klienta wyłącznie w oparciu o zautomatyzowane przetwarzanie.
Jeżeli w przyszłości zostaną uruchomione narzędzia personalizacji lub marketingu oparte na profilowaniu, będą wykorzystywane wyłącznie w zakresie dozwolonym prawem i - gdy jest to wymagane - po uzyskaniu zgody użytkownika.
12. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
Administrator co do zasady korzysta z usługodawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
Niektórzy dostawcy narzędzi technicznych, analitycznych lub marketingowych mogą korzystać z podwykonawców znajdujących się poza EOG. W takim przypadku przekazanie danych następuje wyłącznie na podstawie mechanizmu przewidzianego w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informacje o stosowanym zabezpieczeniu można uzyskać, kontaktując się z Administratorem.
13. BEZPIECZEŃSTWO DANYCH
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie SSL, kontrolę dostępu, mechanizmy uwierzytelniania, kopie zapasowe, aktualizacje systemów oraz ograniczenie dostępu do danych do osób upoważnionych.
Mimo stosowanych zabezpieczeń korzystanie z internetu nie eliminuje całkowicie ryzyka. Użytkownik powinien dbać o poufność danych logowania, korzystać z silnego hasła i nie udostępniać go osobom trzecim.
14. PLIKI COOKIES I PODOBNE TECHNOLOGIE
Serwis wykorzystuje pliki cookies i podobne technologie zapisywane na urządzeniu użytkownika. Cookies mogą być własne albo pochodzić od dostawców zewnętrznych.
Stosowane mogą być następujące kategorie:
- niezbędne - wymagane do działania sklepu, utrzymania sesji, koszyka, logowania, bezpieczeństwa i zapamiętania ustawień zgody;
- funkcjonalne - pozwalające zapamiętać wybrane ustawienia i zwiększyć wygodę korzystania;
- analityczne - służące do mierzenia ruchu i poprawy działania Serwisu;
- marketingowe - służące do dopasowania treści reklamowych i mierzenia skuteczności kampanii.
Niezbędne cookies są wykorzystywane, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika. Cookies funkcjonalne, analityczne i marketingowe są uruchamiane wyłącznie po uzyskaniu zgody, jeżeli zgoda jest wymagana.
Użytkownik może w dowolnym momencie zmienić decyzję w panelu „Ustawienia plików cookies” dostępnym w stopce sklepu oraz usunąć pliki cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Ograniczenie niezbędnych cookies w ustawieniach przeglądarki może spowodować, że niektóre funkcje sklepu, w szczególności koszyk, logowanie lub składanie zamówienia, nie będą działały prawidłowo.
15. LOGI SERWERA
Podczas korzystania z Serwisu mogą być automatycznie zapisywane informacje w logach systemowych, takie jak adres IP, data i czas zapytania, typ urządzenia i przeglądarki, żądany zasób oraz informacje o błędzie.
Logi są wykorzystywane do administrowania Serwisem, diagnostyki, zapewnienia bezpieczeństwa, wykrywania nadużyć i tworzenia zbiorczych statystyk. Dane z logów nie są wykorzystywane do bezpośredniej identyfikacji użytkownika, chyba że jest to konieczne do wyjaśnienia incydentu lub dochodzenia roszczeń.
16. LINKI I SERWISY ZEWNĘTRZNE
Serwis może zawierać linki do stron lub usług zewnętrznych, w tym operatora płatności i przewoźnika. Po przejściu do serwisu zewnętrznego użytkownik podlega zasadom prywatności tego podmiotu.
Administrator zaleca zapoznanie się z polityką prywatności każdego zewnętrznego dostawcy, z którego usług korzysta użytkownik.
17. ZMIANY POLITYKI PRYWATNOŚCI
Polityka może być aktualizowana w przypadku zmiany przepisów, sposobu działania Sklepu, wykorzystywanych usług lub dostawców.
Aktualna wersja jest publikowana w Serwisie. Zmiany mają zastosowanie od dnia wskazanego w zaktualizowanej wersji, chyba że przepisy wymagają innego terminu lub osobnego poinformowania klientów.
18. DATA OBOWIĄZYWANIA
Wersja 1.0. Polityka obowiązuje od dnia 10 lipca 2026 r.