POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU GOLDENREIN.PL

Obowiązuje od dnia: 20 października 2026 r.

1. ADMINISTRATOR DANYCH

Administratorem Twoich danych osobowych jest:

Golden Rein Klaudia Ogonowska

ul. Partyzantów 56, 22-400 Zamość

NIP: 9191842127, REGON: 544807276

e-mail: kontakt@goldenrein.pl, tel. +48 692 533 292

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się na powyższy adres e-mail.

Niniejsza Polityka realizuje obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz obowiązki wynikające z art. 173 Prawa telekomunikacyjnego.

2. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA

Cel przetwarzania	Zakres danych	Podstawa prawna	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży, obsługa zamówienia, dostawa, wiadomości o statusie zamówienia, w tym jednorazowe przypomnienie o nieopłaconym zamówieniu (z linkiem do płatności)	imię, nazwisko, adres dostawy, e-mail, telefon, dane zamówienia	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	do czasu przedawnienia roszczeń z umowy (co do zasady 6 lat, dla roszczeń związanych z działalnością gospodarczą — 3 lata)
Prowadzenie Konta Klienta	login, e-mail, hasło (w postaci zaszyfrowanej), historia zamówień, adresy	art. 6 ust. 1 lit. b RODO	do czasu usunięcia Konta przez Klienta lub jego likwidacji
Rozpatrywanie reklamacji, odstąpień i zwrotów	dane identyfikacyjne, dane zamówienia, dane rachunku bankowego	art. 6 ust. 1 lit. b i lit. c RODO	1 rok po upływie terminu odpowiedzialności za brak zgodności towaru z umową
Wystawianie i przechowywanie faktur, obowiązki podatkowe i rachunkowe	imię i nazwisko / firma, adres, NIP, dane transakcji	art. 6 ust. 1 lit. c RODO (Ordynacja podatkowa, ustawa o rachunkowości, ustawa o VAT)	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Obsługa płatności (elektronicznych i przelewem bankowym)	dane transakcji, dane niezbędne operatorowi płatności, dane z przelewu (nadawca, kwota, tytuł)	art. 6 ust. 1 lit. b i lit. c RODO	jak wyżej
Wysyłka Newslettera i informacji handlowych	adres e-mail, imię (opcjonalnie)	art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 10 uśude i art. 172 Prawa telekomunikacyjnego	do wycofania zgody / wypisania się; dowód zgody — do przedawnienia roszczeń
Jednorazowa prośba o opinię po zakupie (e-mail wysyłany ok. 7 dni po realizacji zamówienia)	imię, adres e-mail, numer i zawartość zamówienia	art. 6 ust. 1 lit. f RODO (uzasadniony interes — zebranie opinii o produktach i ocena jakości obsługi)	do wysłania jednej wiadomości dla danego zamówienia; sprzeciw możesz zgłosić w każdej chwili na kontakt@goldenrein.pl (wtedy nie wyślemy więcej takich wiadomości na Twój adres)
Obsługa zapytań przez formularz kontaktowy i e-mail	imię, e-mail, telefon, treść wiadomości	art. 6 ust. 1 lit. b lub lit. f RODO (uzasadniony interes — udzielenie odpowiedzi)	do zakończenia sprawy + okres przedawnienia roszczeń
Publikacja opinii o towarach	imię lub pseudonim, adres e-mail (niepublikowany), adres IP, treść i ocena, numer zamówienia, z którym powiązana jest opinia (oznaczenie „zweryfikowany właściciel”)	art. 6 ust. 1 lit. b RODO (świadczenie usługi zamieszczania opinii) oraz lit. f RODO (moderacja, weryfikacja, że opinię zamieszcza kupujący, ochrona przed nadużyciami, wiarygodność opinii)	do usunięcia opinii (na Twoje żądanie lub zgodnie z Regulaminem)
Obsługa kart podarunkowych	kod i saldo Karty, dane Nabywcy, dane transakcji	art. 6 ust. 1 lit. b RODO	okres ważności Karty + okres przedawnienia roszczeń
Marketing bezpośredni własnych produktów, remarketing, analityka i pomiar skuteczności reklam (m.in. Google Ads, Meta, ChatGPT)	identyfikatory cookies, dane o aktywności w Sklepie, informacje o źródle wizyty zapisywane przy zamówieniu (źródło i kanał, kampania, strona wejścia i odsyłająca, typ urządzenia i przeglądarka)	art. 6 ust. 1 lit. a RODO (zgoda na cookies) oraz lit. f RODO	do wycofania zgody lub wniesienia sprzeciwu, maks. 24 miesiące
Pomiar skuteczności reklam Google Ads na podstawie opłaconych zamówień (przekazanie konwersji, pkt 8.7)	identyfikator kliknięcia reklamy (gclid, gbraid lub wbraid), identyfikator, wartość i waluta zamówienia, data i godzina płatności — bez imienia, nazwiska, e-maila, telefonu i adresu	art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe) oraz art. 173 Prawa telekomunikacyjnego	informację o zgodzie i źródle wizyty przechowujemy razem z danymi zamówienia (pierwszy wiersz tabeli); do Google przekazujemy ją jednorazowo po opłaceniu zamówienia
Ustalenie, dochodzenie i obrona roszczeń, bezpieczeństwo i przeciwdziałanie nadużyciom	dane zamówień, logi serwera, adres IP i dane przeglądarki zapisane przy zamówieniu	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	do przedawnienia roszczeń
Realizacja obowiązków w zakresie bezpieczeństwa produktów (GPSR), akcje przywoławcze	dane kontaktowe, dane zamówienia	art. 6 ust. 1 lit. c RODO	10 lat od wprowadzenia produktu do obrotu

3. ODBIORCY DANYCH

Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym:

• operator płatności — ePłatności sp. z o.o. sp.k. (marka HotPay), ul. 27 Stycznia 9, 34-120 Andrychów — jako odrębny administrator;
• broker kurierski i przewoźnicy — Alsendo sp. z o.o. (operator serwisu Apaczka.pl) sp.k. z siedzibą w Warszawie oraz InPost sp. z o.o. z siedzibą w Krakowie (a w razie rozszerzenia oferty — inni przewoźnicy wskazani w Regulaminie) — jako odrębni administratorzy lub podmioty przetwarzające;
• dostawcy i producenci realizujący wysyłkę w imieniu Administratora — w zakresie danych adresowych niezbędnych do nadania przesyłki, na podstawie umowy powierzenia przetwarzania;
• dostawca hostingu i poczty elektronicznej — LH.pl Sp. z o.o., Pl. Wolności 6/4, 61-738 Poznań, NIP 7831711517, KRS 0000503852;
• biuro rachunkowe — Biuro Rachunkowe Kontador Aleksandra Mazur, ul. Wiejska 12, 22-400 Zamość, NIP 5372233482;
• dostawca systemu do wystawiania faktur — Fakturownia sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa (serwis fakturownia.pl), na podstawie umowy powierzenia przetwarzania danych;
• bank prowadzący rachunek Administratora — Erste Bank Polska S.A. — w zakresie przelewów bankowych na rachunek Administratora, jako odrębny administrator;
• dostawcy narzędzi analitycznych i marketingowych — Google Ireland Limited (Google Analytics 4, Google Ads, w tym przyjmowanie informacji o opłaconych zamówieniach pochodzących z reklam — zgodnie z pkt 8.7) oraz Meta Platforms Ireland Limited (Meta Pixel), obie z siedzibą w Dublinie w Irlandii;
• dostawca narzędzia do pomiaru skuteczności reklam w ChatGPT — OpenAI Ireland Limited, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia (piksel pomiarowy OpenAI Ads) — jako odrębny administrator; dane mogą być przetwarzane także przez podmioty z grupy OpenAI w USA, na zasadach opisanych w pkt 4;
• dostawca systemu do wysyłki newslettera — MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irlandia (operator platformy mailerlite.com), na podstawie umowy powierzenia przetwarzania danych;
• podmioty świadczące obsługę prawną i windykacyjną — w razie potrzeby;
• organy publiczne — wyłącznie gdy wynika to z przepisów prawa.

4. PRZEKAZYWANIE DANYCH POZA EOG

Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli korzystamy z narzędzi dostawców z siedzibą w państwach trzecich (np. USA), przekazanie odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–U.S. Data Privacy Framework — dla podmiotów certyfikowanych), albo
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami.

Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@goldenrein.pl.

5. TWOJE PRAWA

Przysługuje Ci prawo do:

1. dostępu do danych i uzyskania ich kopii (art. 15 RODO);
2. sprostowania danych (art. 16 RODO);
3. usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
4. ograniczenia przetwarzania (art. 18 RODO);
5. przenoszenia danych (art. 20 RODO);
6. sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym profilowania — a wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy i skutkuje natychmiastowym zaprzestaniem przetwarzania (art. 21 RODO);
7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO);
8. wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

Wniosek realizujemy niezwłocznie, nie później niż w terminie miesiąca od jego otrzymania. Kontakt: kontakt@goldenrein.pl.

6. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych jest dobrowolne, ale:

• podanie danych oznaczonych jako obowiązkowe w formularzu zamówienia jest warunkiem zawarcia umowy — bez nich nie zrealizujemy zamówienia;
• podanie danych do faktury jest wymogiem ustawowym;
• podanie adresu e-mail do Newslettera jest dobrowolne i nie warunkuje możliwości zakupów.

7. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Klienta (art. 22 RODO).

Administrator może stosować profilowanie w celach marketingowych (dopasowanie treści reklamowych i rekomendacji produktów na podstawie historii przeglądania i zakupów) — wyłącznie na podstawie zgody wyrażonej w banerze cookies. Profilowanie to nie wpływa na cenę oferowaną Klientowi.

8. PLIKI COOKIES

8.1. Czym są cookies

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze Sklepu. Wykorzystujemy również podobne technologie (localStorage, piksele, skrypty śledzące).

8.2. Rodzaje stosowanych cookies

Kategoria	Cel	Podstawa	Przykładowe pliki / dostawcy	Czas przechowywania
Niezbędne (funkcjonalne)	działanie koszyka, logowanie, sesja, bezpieczeństwo, zapamiętanie zgód	art. 173 ust. 3 Prawa telekomunikacyjnego — nie wymagają zgody	woocommerce_cart_hash, wp_woocommerce_session_*, wordpress_logged_in_*, cmplz_* (Complianz – zapis zgód), wp_consent_* (WP Consent API – zapis zgód, 30 dni), tinvwl_wishlists_data_counter (licznik listy życzeń)	sesja – 12 miesięcy
Preferencyjne	zapamiętanie ustawień widoku i ostatnio oglądanych Towarów	zgoda	pliki własne Sklepu	do 12 miesięcy
Statystyczne / analityczne	pomiar ruchu, statystyki odwiedzin, analiza zachowań w Sklepie	zgoda	Google Analytics 4 (Google Ireland Limited) – m.in. _ga, _ga_*	do 24 miesięcy
Marketingowe	remarketing, personalizacja reklam, pomiar konwersji	zgoda	Meta Pixel (Meta Platforms Ireland Limited) – m.in. _fbp; Google Ads (Google Ireland Limited) – m.in. _gcl_au; OpenAI Ads Measurement Pixel (OpenAI Ireland Limited) – __oppref (30 dni), __obref (12 miesięcy); atrybucja źródła zamówień WooCommerce (Sourcebuster.js) – m.in. sbjs_*	do 24 miesięcy

8.3. Zarządzanie zgodami

Podczas pierwszej wizyty w Sklepie wyświetlany jest baner umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie cookies. Odmowa zgody jest równie łatwa jak jej wyrażenie — przycisk „Odmów” jest dostępny na tym samym poziomie co przycisk „Akceptuję”. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z linku „Zarządzaj zgodą” dostępnego w stopce Sklepu.

Cookies inne niż niezbędne nie są uruchamiane przed uzyskaniem zgody.

8.4. Ustawienia przeglądarki

Możesz samodzielnie zarządzać cookies w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge). Ograniczenie stosowania cookies niezbędnych może uniemożliwić prawidłowe działanie koszyka i procesu zamówienia.

8.5. Logi serwera

Korzystanie ze Sklepu wiąże się z automatycznym zapisem w logach serwera: adresu IP, typu przeglądarki, systemu operacyjnego, daty i czasu żądania, adresu URL. Dane te służą wyłącznie administrowaniu serwerem i zapewnieniu bezpieczeństwa i nie są łączone z danymi identyfikującymi Klienta.

8.6. Pomiar skuteczności reklam w ChatGPT

Jeżeli prowadzimy kampanie reklamowe w ChatGPT (usługa OpenAI), po wyrażeniu przez Ciebie zgody na pliki cookies marketingowe w Sklepie uruchamiany jest piksel pomiarowy OpenAI. Pozwala on ustalić, czy wizyta lub zakup w Sklepie nastąpiły po kliknięciu naszej reklamy w ChatGPT (np. wyświetlenie produktu, dodanie do koszyka, złożenie zamówienia i jego wartość). Piksel zapisuje pliki cookies __oppref (identyfikator kliknięcia reklamy, 30 dni) oraz __obref (losowy identyfikator przeglądarki, 12 miesięcy).

Nie przekazujemy OpenAI Twojego imienia, nazwiska, adresu e-mail ani numeru telefonu. Nie mamy też dostępu do treści Twoich rozmów w ChatGPT — od OpenAI otrzymujemy wyłącznie zbiorcze statystyki skuteczności kampanii. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, korzystając z linku „Zarządzaj zgodą” w stopce Sklepu. OpenAI Ireland Limited przetwarza te dane jako odrębny administrator — szczegóły w polityce prywatności OpenAI: openai.com/policies/eu-privacy-policy.

8.7. Pomiar skuteczności reklam Google Ads na podstawie zamówień

Jeżeli wyraziłeś zgodę na pliki cookies marketingowe i wszedłeś do Sklepu z reklamy Google, to przy składaniu zamówienia zapisujemy Twoją zgodę oraz informacje o źródle wizyty (w tym identyfikator kliknięcia reklamy: gclid, gbraid lub wbraid). Po opłaceniu zamówienia przekazujemy Google Ireland Limited (Google Ads) wyłącznie: ten identyfikator kliknięcia, identyfikator zamówienia, jego wartość i walutę oraz datę i godzinę płatności. Służy to wyłącznie ustaleniu, które reklamy prowadzą do zakupów. Nie przekazujemy w tym celu Twojego imienia, nazwiska, adresu e-mail, numeru telefonu ani adresu dostawy.

Bez Twojej zgody na pliki cookies marketingowe nie zapisujemy informacji o źródle wizyty ani nie przekazujemy Google informacji o zamówieniu. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego), którą możesz w każdej chwili wycofać, korzystając z linku „Zarządzaj zgodą” w stopce Sklepu — wycofanie dotyczy kolejnych zamówień. Dane już przekazane Google przetwarza on jako odrębny administrator, zgodnie ze swoją polityką prywatności (policies.google.com/privacy), także poza Europejskim Obszarem Gospodarczym (pkt 4).

9. WTYCZKI SPOŁECZNOŚCIOWE I PROFILE W MEDIACH SPOŁECZNOŚCIOWYCH

Sklep zawiera odnośniki do profili Administratora w serwisach Facebook (https://www.facebook.com/people/Golden-Rein/61587451553841/), Instagram (https://www.instagram.com/_goldenrein_) oraz TikTok (https://www.tiktok.com/@_goldenrein_). W zakresie danych przetwarzanych w ramach tych profili (obserwowanie, komentarze, wiadomości) Administrator jest współadministratorem wraz z operatorem danego serwisu, na zasadach określonych w jego regulaminie i polityce prywatności. Operatorami tych serwisów są odpowiednio Meta Platforms Ireland Limited (Facebook, Instagram) oraz TikTok Technology Limited z siedzibą w Dublinie (TikTok). Administrator nie ma wpływu na zakres i sposób przetwarzania danych przez operatorów tych serwisów.

10. BEZPIECZEŃSTWO DANYCH

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie transmisji protokołem SSL/TLS, kontrolę dostępu do danych, kopie zapasowe, aktualizacje oprogramowania oraz umowy powierzenia przetwarzania z podmiotami przetwarzającymi.

11. ZMIANY POLITYKI

Administrator zastrzega prawo do zmiany Polityki. O istotnych zmianach Klienci zostaną poinformowani poprzez komunikat w Sklepie lub wiadomość e-mail. Aktualna wersja jest zawsze dostępna pod adresem https://goldenrein.pl/polityka-prywatnosci.

← Powrót do sklepu