POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU GOLDENREIN.PL

Obowiązuje od dnia: 22 sierpnia 2026 r.

1. ADMINISTRATOR DANYCH

Administratorem Twoich danych osobowych jest:

Golden Rein Klaudia Ogonowska

ul. Partyzantów 56, 22-400 Zamość

NIP: 9191842127, REGON: 544807276

e-mail: kontakt@goldenrein.pl, tel. +48 733 777 000

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się na powyższy adres e-mail.

Niniejsza Polityka realizuje obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz obowiązki wynikające z art. 173 Prawa telekomunikacyjnego.

2. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA

Cel przetwarzania	Zakres danych	Podstawa prawna	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży, obsługa zamówienia, dostawa	imię, nazwisko, adres dostawy, e-mail, telefon, dane zamówienia	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	do czasu przedawnienia roszczeń z umowy (co do zasady 6 lat, dla roszczeń związanych z działalnością gospodarczą — 3 lata)
Prowadzenie Konta Klienta	login, e-mail, hasło (w postaci zaszyfrowanej), historia zamówień, adresy	art. 6 ust. 1 lit. b RODO	do czasu usunięcia Konta przez Klienta lub jego likwidacji
Rozpatrywanie reklamacji, odstąpień i zwrotów	dane identyfikacyjne, dane zamówienia, dane rachunku bankowego	art. 6 ust. 1 lit. b i lit. c RODO	1 rok po upływie terminu odpowiedzialności za brak zgodności towaru z umową
Wystawianie i przechowywanie faktur, obowiązki podatkowe i rachunkowe	imię i nazwisko / firma, adres, NIP, dane transakcji	art. 6 ust. 1 lit. c RODO (Ordynacja podatkowa, ustawa o rachunkowości, ustawa o VAT)	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Obsługa płatności elektronicznych	dane transakcji, dane niezbędne operatorowi płatności	art. 6 ust. 1 lit. b i lit. c RODO	jak wyżej
Wysyłka Newslettera i informacji handlowych	adres e-mail, imię (opcjonalnie)	art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 10 uśude i art. 172 Prawa telekomunikacyjnego	do wycofania zgody / wypisania się; dowód zgody — do przedawnienia roszczeń
Obsługa zapytań przez formularz kontaktowy i e-mail	imię, e-mail, telefon, treść wiadomości	art. 6 ust. 1 lit. b lub lit. f RODO (uzasadniony interes — udzielenie odpowiedzi)	do zakończenia sprawy + okres przedawnienia roszczeń
Publikacja opinii o towarach	imię lub pseudonim, treść opinii, potwierdzenie zakupu	art. 6 ust. 1 lit. a RODO (zgoda) oraz lit. c (obowiązek weryfikacji opinii)	do usunięcia opinii / wycofania zgody
Obsługa kart podarunkowych	kod i saldo Karty, dane Nabywcy, dane transakcji	art. 6 ust. 1 lit. b RODO	okres ważności Karty + okres przedawnienia roszczeń
Marketing bezpośredni własnych produktów, remarketing, analityka	identyfikatory cookies, dane o aktywności w Sklepie	art. 6 ust. 1 lit. a RODO (zgoda na cookies) oraz lit. f RODO	do wycofania zgody lub wniesienia sprzeciwu, maks. 24 miesiące
Ustalenie, dochodzenie i obrona roszczeń, bezpieczeństwo i przeciwdziałanie nadużyciom	dane zamówień, logi serwera, adres IP	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	do przedawnienia roszczeń
Realizacja obowiązków w zakresie bezpieczeństwa produktów (GPSR), akcje przywoławcze	dane kontaktowe, dane zamówienia	art. 6 ust. 1 lit. c RODO	10 lat od wprowadzenia produktu do obrotu

3. ODBIORCY DANYCH

Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym:

operator płatności — ePłatności sp. z o.o. sp.k. (marka HotPay), ul. 27 Stycznia 9, 34-120 Andrychów — jako odrębny administrator;
broker kurierski i przewoźnicy — Furgonetka sp. z o.o. sp.k. z siedzibą w Warszawie oraz InPost sp. z o.o. z siedzibą w Krakowie (a w razie rozszerzenia oferty — inni przewoźnicy wskazani w Regulaminie) — jako odrębni administratorzy lub podmioty przetwarzające;
dostawcy i producenci realizujący wysyłkę w imieniu Administratora — w zakresie danych adresowych niezbędnych do nadania przesyłki, na podstawie umowy powierzenia przetwarzania;
dostawca hostingu i poczty elektronicznej — LH.pl Sp. z o.o., Pl. Wolności 6/4, 61-738 Poznań, NIP 7831711517, KRS 0000503852;
biuro rachunkowe — Biuro Rachunkowe Kontador Aleksandra Mazur, ul. Wiejska 12, 22-400 Zamość, NIP 5372233482;
dostawcy narzędzi analitycznych i marketingowych — Google Ireland Limited (Google Analytics 4, Google Ads) oraz Meta Platforms Ireland Limited (Meta Pixel), obie z siedzibą w Dublinie w Irlandii;
dostawca systemu do wysyłki newslettera — MailerLite (operator platformy mailerlite.com), na podstawie umowy powierzenia przetwarzania danych;
podmioty świadczące obsługę prawną i windykacyjną — w razie potrzeby;
organy publiczne — wyłącznie gdy wynika to z przepisów prawa.

4. PRZEKAZYWANIE DANYCH POZA EOG

Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli korzystamy z narzędzi dostawców z siedzibą w państwach trzecich (np. USA), przekazanie odbywa się na podstawie:

decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–U.S. Data Privacy Framework — dla podmiotów certyfikowanych), albo
standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami.

Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@goldenrein.pl.

5. TWOJE PRAWA

Przysługuje Ci prawo do:

dostępu do danych i uzyskania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych (art. 20 RODO);
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym profilowania — a wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy i skutkuje natychmiastowym zaprzestaniem przetwarzania (art. 21 RODO);
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO);
wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

Wniosek realizujemy niezwłocznie, nie później niż w terminie miesiąca od jego otrzymania. Kontakt: kontakt@goldenrein.pl.

6. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych jest dobrowolne, ale:

podanie danych oznaczonych jako obowiązkowe w formularzu zamówienia jest warunkiem zawarcia umowy — bez nich nie zrealizujemy zamówienia;
podanie danych do faktury jest wymogiem ustawowym;
podanie adresu e-mail do Newslettera jest dobrowolne i nie warunkuje możliwości zakupów.

7. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Klienta (art. 22 RODO).

Administrator może stosować profilowanie w celach marketingowych (dopasowanie treści reklamowych i rekomendacji produktów na podstawie historii przeglądania i zakupów) — wyłącznie na podstawie zgody wyrażonej w banerze cookies. Profilowanie to nie wpływa na cenę oferowaną Klientowi.

8. PLIKI COOKIES

8.1. Czym są cookies

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze Sklepu. Wykorzystujemy również podobne technologie (localStorage, piksele, skrypty śledzące).

8.2. Rodzaje stosowanych cookies

Kategoria	Cel	Podstawa	Przykładowe pliki / dostawcy	Czas przechowywania
Niezbędne (funkcjonalne)	działanie koszyka, logowanie, sesja, bezpieczeństwo, zapamiętanie zgód	art. 173 ust. 3 Prawa telekomunikacyjnego — nie wymagają zgody	`woocommerce_cart_hash`, `wp_woocommerce_session_`, `wordpress_logged_in_`, `cmplz_*` (Complianz – zapis zgód)	sesja – 12 miesięcy
Preferencyjne	zapamiętanie ustawień widoku, ostatnio oglądanych Towarów i zawartości listy życzeń	zgoda	pliki własne Sklepu	do 12 miesięcy
Statystyczne / analityczne	pomiar ruchu, statystyki odwiedzin, analiza zachowań w Sklepie	zgoda	Google Analytics 4 (Google Ireland Limited) – m.in. `_ga`, `_ga_*`	do 24 miesięcy
Marketingowe	remarketing, personalizacja reklam, pomiar konwersji	zgoda	Meta Pixel (Meta Platforms Ireland Limited) – m.in. `_fbp`; Google Ads (Google Ireland Limited) – m.in. `_gcl_au`	do 24 miesięcy

8.3. Zarządzanie zgodami

Podczas pierwszej wizyty w Sklepie wyświetlany jest baner umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie cookies. Odmowa zgody jest równie łatwa jak jej wyrażenie — przycisk „Odmów” jest dostępny na tym samym poziomie co przycisk „Akceptuję”. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z linku „Zarządzaj zgodą” dostępnego w stopce Sklepu.

Cookies inne niż niezbędne nie są uruchamiane przed uzyskaniem zgody.

8.4. Ustawienia przeglądarki

Możesz samodzielnie zarządzać cookies w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge). Ograniczenie stosowania cookies niezbędnych może uniemożliwić prawidłowe działanie koszyka i procesu zamówienia.

8.5. Logi serwera

Korzystanie ze Sklepu wiąże się z automatycznym zapisem w logach serwera: adresu IP, typu przeglądarki, systemu operacyjnego, daty i czasu żądania, adresu URL. Dane te służą wyłącznie administrowaniu serwerem i zapewnieniu bezpieczeństwa i nie są łączone z danymi identyfikującymi Klienta.

9. WTYCZKI SPOŁECZNOŚCIOWE I PROFILE W MEDIACH SPOŁECZNOŚCIOWYCH

Sklep zawiera odnośniki do profili Administratora w serwisach Facebook (https://www.facebook.com/people/Golden-Rein/61587451553841/), Instagram (https://www.instagram.com/_goldenrein_) oraz TikTok (https://www.tiktok.com/@_goldenrein_). W zakresie danych przetwarzanych w ramach tych profili (obserwowanie, komentarze, wiadomości) Administrator jest współadministratorem wraz z operatorem danego serwisu, na zasadach określonych w jego regulaminie i polityce prywatności. Operatorami tych serwisów są odpowiednio Meta Platforms Ireland Limited (Facebook, Instagram) oraz TikTok Technology Limited z siedzibą w Dublinie (TikTok). Administrator nie ma wpływu na zakres i sposób przetwarzania danych przez operatorów tych serwisów.

10. BEZPIECZEŃSTWO DANYCH

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie transmisji protokołem SSL/TLS, kontrolę dostępu do danych, kopie zapasowe, aktualizacje oprogramowania oraz umowy powierzenia przetwarzania z podmiotami przetwarzającymi.

11. ZMIANY POLITYKI

Administrator zastrzega prawo do zmiany Polityki. O istotnych zmianach Klienci zostaną poinformowani poprzez komunikat w Sklepie lub wiadomość e-mail. Aktualna wersja jest zawsze dostępna pod adresem https://goldenrein.pl/polityka-prywatnosci.

← Powrót do sklepu