Polityka prywatności

Ostatnia aktualizacja: 28 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych Użytkowników sklepu GunMod Gear oraz strony internetowej i powiązanych z nią usług („Usługi”) jest DEV-TECH INFINITI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Fryderyka Chopina 41/2, 20-023 Lublin, Polska („Administrator”, „my”, „nas”).

W sprawach dotyczących prywatności i przetwarzania danych osobowych można skontaktować się z nami pod adresem e-mail: office@gun-mod.pl lub listownie na adres wskazany powyżej.

Sklep jest obsługiwany przy użyciu platformy Shopify. Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, w jakich celach je wykorzystujemy, komu je ujawniamy oraz jakie prawa przysługują Użytkownikowi.

2. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z Usług możemy przetwarzać następujące kategorie danych:

  • dane identyfikacyjne i kontaktowe – imię i nazwisko, adres rozliczeniowy i dostawy, adres e-mail oraz numer telefonu;
  • dane dotyczące konta – identyfikator konta, ustawienia, preferencje i informacje niezbędne do uwierzytelnienia;
  • dane dotyczące zamówień i transakcji – zamówione, oglądane, zwracane lub anulowane produkty, wartość i numer zamówienia, metoda płatności, status płatności, dostawa, zwroty i reklamacje;
  • dane płatnicze – informacje potrzebne do obsługi płatności. Pełne dane karty są co do zasady przetwarzane przez właściwego operatora płatności, a nie bezpośrednio przez nas;
  • dane techniczne – adres IP, typ urządzenia i przeglądarki, system operacyjny, identyfikatory internetowe, dane o połączeniu oraz przybliżona lokalizacja wynikająca z adresu IP;
  • dane o korzystaniu ze sklepu – odwiedzone strony i produkty, wyszukiwania, kliknięcia, źródło wizyty, produkty dodane do koszyka lub z niego usunięte oraz etapy realizacji zamówienia;
  • dane dotyczące komunikacji – treść wiadomości, zgłoszeń, opinii i kontaktów z obsługą sklepu;
  • preferencje marketingowe i dotyczące prywatności – udzielone i wycofane zgody, wybory w banerze cookies oraz informacje o rezygnacji z marketingu.

3. Źródła danych

Dane otrzymujemy:

  • bezpośrednio od Użytkownika, np. podczas składania zamówienia, tworzenia konta, zapisu na komunikację marketingową lub kontaktu z nami;
  • automatycznie podczas korzystania z Usług, w tym za pomocą plików cookie, pikseli i podobnych technologii – po uzyskaniu zgody, jeżeli jest ona wymagana;
  • od Shopify, operatorów płatności, dostawców usług dostawy, usług IT, analitycznych i marketingowych;
  • od partnerów reklamowych, w szczególności Meta, w zakresie informacji o interakcji z naszymi reklamami.

4. Cele i podstawy prawne przetwarzania

  • Obsługa zamówień, płatności, dostaw, zwrotów, reklamacji i konta klienta – przetwarzanie jest niezbędne do zawarcia lub wykonania umowy albo podjęcia działań na żądanie Użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
  • Realizacja obowiązków podatkowych, księgowych, konsumenckich i innych obowiązków prawnych – podstawą jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO).
  • Obsługa zapytań, ochrona sklepu, zapobieganie oszustwom, ustalanie, dochodzenie i obrona roszczeń oraz prowadzenie podstawowych statystyk biznesowych – podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Marketing za pomocą wiadomości e-mail, SMS lub innych kanałów komunikacji elektronicznej – podstawą jest zgoda, w zakresie, w jakim wymagają jej właściwe przepisy (art. 6 ust. 1 lit. a RODO).
  • Analityka, personalizacja, pomiar skuteczności reklam, remarketing i reklama behawioralna z użyciem opcjonalnych plików cookie, pikseli i podobnych technologii – podstawą jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).

Podanie danych wymaganych do realizacji zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. W pozostałych przypadkach podanie danych jest dobrowolne.

5. Pliki cookie i zarządzanie zgodą

Korzystamy z niezbędnych plików cookie i podobnych technologii, które umożliwiają działanie sklepu, zapewnienie bezpieczeństwa, zapamiętanie zawartości koszyka i realizację zamówienia. Możemy również korzystać z opcjonalnych technologii analitycznych, funkcjonalnych i marketingowych.

W regionach, w których jest to wymagane, technologie opcjonalne są uruchamiane dopiero po dokonaniu odpowiedniego wyboru w banerze cookies. Brak zgody lub jej wycofanie nie wpływa na możliwość dokonania podstawowych zakupów, ale może ograniczyć personalizację oraz dokładność pomiarów.

Użytkownik może w dowolnym momencie zmienić albo wycofać zgodę za pomocą odnośnika „Preferencje plików cookie” dostępnego w sklepie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Facebook i Instagram by Meta – tryb udostępniania danych „Maksymalny”

Po uzyskaniu zgody na technologie marketingowe korzystamy z narzędzi Meta dostarczanych przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia („Meta”), w szczególności z Meta Pixel, zaawansowanego dopasowywania oraz API konwersji (Conversions API). W kanale Facebook i Instagram by Meta w Shopify stosujemy poziom udostępniania danych „Maksymalny”.

Narzędzia te służą do:

  • mierzenia skuteczności kampanii i przypisywania konwersji do reklam;
  • tworzenia grup odbiorców, remarketingu i ograniczania wyświetlania nieadekwatnych reklam;
  • personalizowania reklam w usługach Meta, takich jak Facebook i Instagram;
  • analizy sposobu korzystania ze sklepu i optymalizacji kampanii reklamowych.

W zależności od interakcji Użytkownika ze sklepem do Meta mogą być przekazywane:

  • zdarzenia takie jak wyświetlenie strony lub produktu, wyszukiwanie, dodanie produktu do koszyka lub usunięcie go z koszyka, rozpoczęcie realizacji zamówienia, dodanie informacji o płatności oraz zakup;
  • wartość i waluta zamówienia, identyfikatory produktu oraz dane dotyczące źródła wizyty;
  • adres IP, informacje o przeglądarce i urządzeniu, identyfikator kliknięcia reklamy, identyfikatory cookies oraz inne identyfikatory internetowe;
  • dane przekazane podczas zakupów, takie jak imię i nazwisko, adres e-mail, numer telefonu, miejscowość, kod pocztowy, region i kraj – w zakresie dostępnym i wykorzystywanym do dopasowania Użytkownika w usługach Meta.

Część zdarzeń jest przekazywana z przeglądarki za pomocą Meta Pixel, a część między serwerami Shopify i Meta za pomocą Conversions API. Dane kontaktowe wykorzystywane do dopasowywania mogą być przed przesłaniem przekształcane kryptograficznie (haszowane). Nie oznacza to jednak, że przestają podlegać ochronie jako dane osobowe.

Podstawą korzystania z tych narzędzi w celach marketingowych jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Użytkownik może ją w każdej chwili wycofać w preferencjach plików cookie. Może również zarządzać wykorzystaniem danych przez Meta w ustawieniach swojego konta Facebook lub Instagram.

W odniesieniu do niektórych operacji związanych z gromadzeniem i przekazywaniem danych o zdarzeniach możemy wraz z Meta działać jako współadministratorzy. Zakres odpowiedzialności dotyczący dalszego przetwarzania danych przez Meta określają warunki Meta. Więcej informacji o zasadach przetwarzania danych i prawach Użytkownika znajduje się w Polityce prywatności Meta.

7. Relacja z Shopify

Usługi są hostowane przez Shopify International Limited oraz inne właściwe podmioty z grupy Shopify („Shopify”). Shopify przetwarza dane niezbędne do działania sklepu, obsługi płatności, bezpieczeństwa, analityki, personalizacji oraz świadczenia funkcji platformy – zależnie od wykorzystywanych przez nas usług i ustawień.

Jeżeli korzystamy z funkcji opartych na Shopify Network Intelligence, Shopify może łączyć informacje o interakcjach Użytkownika z naszym sklepem, platformą Shopify oraz innymi sprzedawcami w celu świadczenia ulepszonych usług, w tym personalizacji, bezpieczeństwa i ulepszania reklam. Shopify może w takim zakresie działać jako niezależny administrator danych.

Więcej informacji znajduje się w Polityce prywatności konsumentów Shopify. Praw związanych z przetwarzaniem prowadzonym przez Shopify można dochodzić również przez Portal prywatności Shopify.

8. Odbiorcy danych

Dane osobowe możemy ujawniać wyłącznie w zakresie niezbędnym do realizacji opisanych celów:

  • Shopify i dostawcom infrastruktury sklepu;
  • Meta oraz innym dostawcom narzędzi reklamowych i analitycznych – po uzyskaniu wymaganej zgody;
  • operatorom płatności, bankom i podmiotom wspierającym zapobieganie oszustwom;
  • firmom kurierskim, operatorom logistycznym i podmiotom realizującym zamówienia;
  • dostawcom hostingu, poczty, obsługi klienta, księgowości, usług prawnych, bezpieczeństwa i IT;
  • organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa;
  • następcom prawnym w przypadku reorganizacji, połączenia, sprzedaży przedsiębiorstwa lub podobnej transakcji – z zachowaniem wymaganych zabezpieczeń.

Poszczególni odbiorcy mogą działać jako podmioty przetwarzające dane na nasze polecenie, niezależni administratorzy albo współadministratorzy – zależnie od charakteru świadczonej usługi.

9. Przekazywanie danych poza EOG

Niektórzy dostawcy, w tym Shopify i Meta, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dane są przekazywane do państwa, wobec którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony, stosowane są odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne Komisji Europejskiej, lub inny mechanizm przewidziany w rozdziale V RODO.

Informacje o mechanizmach stosowanych przez Shopify i Meta znajdują się w ich politykach prywatności. W sprawie kopii informacji o stosowanych zabezpieczeniach można skontaktować się z nami.

10. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz okresów przedawnienia roszczeń. W szczególności:

  • dane dotyczące zamówień i dokumentów księgowych – przez okres wymagany przepisami podatkowymi i rachunkowymi;
  • dane konta – do czasu usunięcia konta, a następnie przez okres potrzebny do ochrony przed roszczeniami;
  • dane przetwarzane na podstawie zgody – do czasu jej wycofania, utraty ważności lub ustania celu, chyba że dalsze przechowywanie jest wymagane prawem;
  • dane związane z reklamacjami i roszczeniami – do czasu zakończenia sprawy i upływu właściwego okresu przedawnienia;
  • dane techniczne i dzienniki bezpieczeństwa – przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa i wykrywania nadużyć.

Dane przetwarzane samodzielnie przez odbiorców, takich jak Meta lub Shopify, są przechowywane przez okresy określone w ich zasadach i ustawieniach retencji.

11. Prawa Użytkownika

Na warunkach określonych w RODO Użytkownikowi może przysługiwać prawo do:

  • dostępu do danych i otrzymania ich kopii;
  • sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
  • wniesienia skargi do właściwego organu nadzorczego.

Aby skorzystać z praw dotyczących przetwarzania prowadzonego przez nas, należy skontaktować się pod adresem office@gun-mod.pl. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

Narzędzia reklamowe mogą służyć do profilowania zainteresowań Użytkownika i dobierania reklam na podstawie jego aktywności. Nie podejmujemy wobec Użytkownika wyłącznie zautomatyzowanych decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Meta i Shopify mogą prowadzić własne operacje personalizacji zgodnie ze swoimi politykami prywatności.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Żadna metoda transmisji ani przechowywania danych nie gwarantuje jednak całkowitego bezpieczeństwa.

14. Dane dzieci

Usługi nie są przeznaczone dla dzieci, które zgodnie z właściwymi przepisami nie mogą samodzielnie zawrzeć umowy. Nie zbieramy świadomie danych dzieci w celu prowadzenia reklamy behawioralnej. Jeżeli rodzic lub opiekun uważa, że dziecko przekazało nam dane niezgodnie z prawem, powinien skontaktować się z nami w celu ich weryfikacji i usunięcia.

15. Linki do stron zewnętrznych

Sklep może zawierać linki do stron i usług podmiotów trzecich. Po przejściu do takiej strony przetwarzanie danych odbywa się zgodnie z zasadami jej operatora. Nie odpowiadamy za praktyki prywatności stron, których nie kontrolujemy.

16. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności w związku ze zmianami naszych usług, wykorzystywanych technologii lub przepisów. Aktualna wersja będzie publikowana w sklepie wraz z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy w sposób wymagany przez prawo.

17. Kontakt

DEV-TECH INFINITI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Fryderyka Chopina 41/2
20-023 Lublin, Polska
e-mail: office@gun-mod.pl
tel: +48 530 958 151