Polityka prywatności

Polityka prywatności sklepu GoblinPC Data ostatniej aktualizacji: 22 października 2026 r. §1 Administrator danych 1. Administratorem Twoich danych osobowych jest Dominika Zielińska, prowadząca działalność gospodarczą pod firmą STARDUST Dominika Zielińska, ul. Bohaterów Westerplatte 60, 96-100 Skierniewice, NIP 8361885159, REGON 527663221, prowadząca sklep internetowy pod adresem goblinpc.pl. 2. Kontakt w sprawach danych osobowych: kontakt@goblinpc.pl 3. Nie powołaliśmy Inspektora Ochrony Danych — we wszystkich sprawach piszesz bezpośrednio na powyższy adres. §2 Jakie dane zbieramy 1. Dane zamówienia: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy. 2. Dane do faktury: nazwa firmy, adres, NIP (jeśli kupujesz na firmę). 3. Dane transakcyjne: historia zamówień, kwoty, status płatności, numer listu przewozowego. 4. Dane z korespondencji: treść wiadomości e-mail, które do nas wysyłasz. 5. Adres e-mail zapisany do newslettera (jeśli się zapiszesz). 6. Dane techniczne: adres IP, typ przeglądarki i logi serwera — zapisywane automatycznie przez hosting. 7. Dane ze zgłoszeń serwisowych: numer zamówienia, opis usterki i dołączone zdjęcia. 8. Dane z programu do pomocy zdalnej (jeśli jest zainstalowany na Twoim komputerze): nazwa komputera, wersja systemu, podzespoły, adres IP, nazwa zalogowanego użytkownika oraz informacje o połączeniach serwisowych. 9. Dane o korzystaniu ze strony — wyłącznie za Twoją zgodą: odwiedzane podstrony, kliknięcia, przebieg wizyty w formie nagrania (treści wpisywane w formularzach są maskowane), rodzaj urządzenia i przybliżona lokalizacja. Wyjątek: narzędzie Quomerce także bez zgody odnotowuje anonimowe zdarzenia z wizyty (np. wyświetlenie produktu, dodanie do koszyka) — bez plików cookie, bez zapisywania czegokolwiek na Twoim urządzeniu, bez nagrania i bez łączenia kolejnych odsłon w jedną wizytę. Nie przesyłamy do narzędzi analitycznych Twojego imienia, nazwiska, adresu e-mail ani numeru telefonu. 10. Historia wizyt na Twoim urządzeniu — wyłącznie za Twoją zgodą: data pierwszej wizyty, liczba wizyt, strona, na którą trafiłeś za pierwszym razem, oraz to, skąd przyszedłeś (np. wyszukiwarka, media społecznościowe, link z kampanii). Jeśli złożysz zamówienie, zapisujemy te informacje razem z nim, żeby wiedzieć, które kanały i ile czasu prowadzą do zakupu. §3 Cele i podstawy prawne przetwarzania 1. Realizacja zamówienia, dostawa, kontakt w sprawie zamówienia — art. 6 ust. 1 lit. b RODO (wykonanie umowy). Podanie danych jest dobrowolne, ale bez nich nie zrealizujemy zamówienia. 2. Wystawianie i przechowywanie faktur, obowiązki podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny). 3. Rozpatrywanie reklamacji, gwarancji i odstąpień od umowy — art. 6 ust. 1 lit. b i c RODO. 4. Obsługa zapytań przez e-mail, zapewnienie bezpieczeństwa serwisu, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes). 5. Wysyłka newslettera — art. 6 ust. 1 lit. a RODO (Twoja zgoda), którą możesz cofnąć w każdej chwili. 6. Obsługa zgłoszeń serwisowych i pomoc zdalna — art. 6 ust. 1 lit. b RODO (wykonanie umowy, w tym gwarancji) oraz lit. f RODO (nasz uzasadniony interes w sprawnym usuwaniu usterek). 7. Analityka i ulepszanie sklepu (Google Analytics, Quomerce) — art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze), którą możesz cofnąć w każdej chwili przez link „Ustawienia cookies” w stopce strony. Anonimowe zdarzenia odnotowywane przez Quomerce bez zgody (bez plików cookie i bez nagrań) — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: sprawdzanie, czy sklep działa poprawnie). 8. Przypomnienie o niedokończonym zamówieniu — jeśli podasz dane w formularzu zamówienia i nie dokończysz płatności, wyślemy najwyżej dwie wiadomości z linkiem do dokończenia tego zamówienia — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes). Z przypomnień wypiszesz się jednym kliknięciem w stopce każdej z nich. §4 Jak długo przechowujemy dane 1. Dane zamówienia — przez czas realizacji, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat). 2. Faktury i dokumenty księgowe — 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy. 3. Korespondencja e-mail — do 12 miesięcy od ostatniego kontaktu. 4. Adres e-mail w newsletterze — do momentu cofnięcia zgody lub wypisania się. 5. Logi serwera — do 12 miesięcy. 6. Zgłoszenia serwisowe i zdjęcia — tak jak dane zamówienia, przez okres przedawnienia roszczeń. 7. Dane z programu do pomocy zdalnej — do czasu odinstalowania programu albo Twojej prośby o jego usunięcie. 8. Dane analityczne — przez okres ustawiony w danym narzędziu (w Google Analytics nie dłużej niż 14 miesięcy). Po cofnięciu zgody nie zbieramy nowych danych. §5 Komu przekazujemy dane Twoje dane trafiają wyłącznie do podmiotów, bez których nie da się zrealizować zamówienia lub prowadzić sklepu: 1. Krajowy Integrator Płatności S.A. (Tpay) — obsługa płatności online. 2. Bank Pekao S.A. — jeśli wybierzesz zakup na raty. 3. DHL Parcel Polska sp. z o.o. — dostawa przesyłki. 4. Resend, Inc. — wysyłka wiadomości e-mail (potwierdzenia zamówień, newsletter). 5. Vercel Inc. — hosting sklepu i przechowywanie zdjęć (produktów oraz dołączanych do zgłoszeń serwisowych). 6. Supabase Inc. — baza danych sklepu (serwery w Irlandii). 7. Google Ireland Limited — poczta e-mail (korespondencja z Tobą) oraz Google Analytics (tylko za Twoją zgodą). 8. Quomerce (quomerce.com) — analityka sklepu i nagrania przebiegu wizyt (nagrania i pliki cookie tylko za Twoją zgodą). 9. OVH sp. z o.o. — serwer systemu pomocy zdalnej (dane przechowywane w Polsce). 10. Biuro rachunkowe oraz organy administracji, jeśli wymagają tego przepisy. Nie sprzedajemy Twoich danych i nie przekazujemy ich do celów marketingowych podmiotom trzecim. §6 Przekazywanie danych poza EOG Część naszych dostawców (Vercel, Resend, Supabase oraz Google — w zakresie Google Analytics) ma siedzibę w Stanach Zjednoczonych lub przekazuje tam dane. Dane przekazujemy im na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub w oparciu o decyzję o adekwatności (EU–U.S. Data Privacy Framework). Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@goblinpc.pl. §7 Twoje prawa Masz prawo do: 1. dostępu do swoich danych i otrzymania ich kopii, 2. sprostowania danych, które są nieprawidłowe, 3. usunięcia danych („prawo do bycia zapomnianym") — w zakresie, w jakim nie musimy ich przechowywać na podstawie przepisów, 4. ograniczenia przetwarzania, 5. przenoszenia danych do innego administratora, 6. sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, 7. cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia, 8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Wniosek składasz mailem na kontakt@goblinpc.pl. Odpowiadamy w ciągu 30 dni. §8 Pliki cookie i analityka 1. Niezbędne — działają zawsze i nie wymagają zgody: - koszyk (zapamiętanie dodanych produktów), - konfigurator (zapamiętanie wybranej konfiguracji), - sesja panelu administracyjnego, - zapamiętanie Twojej decyzji w sprawie analityki (w pamięci przeglądarki). 2. Analityczne — tylko za Twoją zgodą wyrażoną w banerze: Google Analytics (pliki _ga), Quomerce (pliki _qm_*) oraz historia wizyt sklepu (wpis goblin_visits w pamięci przeglądarki, usuwany po cofnięciu zgody). Pomagają nam zrozumieć, jak korzystasz ze sklepu i co w nim poprawić. Quomerce nagrywa też przebieg wizyty (ruch po stronie i kliknięcia); treści wpisywane w formularzach oraz Twoje dane na stronach zamówienia są zawsze maskowane. Bez Twojej zgody Google Analytics w ogóle się nie ładuje, a Quomerce nie zapisuje żadnych plików cookie i niczego nie nagrywa — odnotowuje jedynie anonimowe zdarzenia z bieżącej odsłony. Po cofnięciu zgody pliki _qm_* są usuwane. 3. Nie stosujemy cookies reklamowych ani remarketingu. 4. Decyzję możesz w każdej chwili zmienić przez link „Ustawienia cookies” w stopce strony. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki — sklep może wtedy działać nieprawidłowo (np. koszyk będzie się gubił). §9 Profilowanie i decyzje automatyczne Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. §10 Bezpieczeństwo Połączenie ze sklepem jest szyfrowane (HTTPS). Dostęp do panelu administracyjnego jest chroniony logowaniem. Danych kart płatniczych nie widzimy ani nie przechowujemy — obsługuje je operator płatności. §11 Zmiany polityki Możemy aktualizować tę politykę, np. gdy zmienią się przepisy albo dostawcy usług. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej aktualizacji znajdziesz na górze.