Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO 

GORYLA (GORYLA.PL) 

Z DNIA 21 LISTOPADA 2025 ROKU 

 

I. Informacje ogólne 

 

Korzystając ze sklepu internetowego dostępnego pod adresem WWW.GORYLA.PL (dalej: „Sklep”, „Serwis”) powierzasz GORYLA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie (dalej: „Administrator”, „Spółka”, „Sprzedawca”) dane dotyczące swojej tożsamości.

Wyrażenia pisane wielką literą, a niezdefiniowane w niniejszej Polityce prywatności, należy rozumieć zgodnie z ich znaczeniem określonym w Regulaminie Sklepu

Sprzedawca, w tym podmioty z nim powiązane, przykłada dużą wagę do ochrony prywatności Klientów, w szczególności do ochrony ich danych osobowych. Stosowane są odpowiednie środki organizacyjne, techniczne i prawne, mające zapobiegać ingerencji w prywatność Klientów przez osoby nieuprawnione. 

Wszelkie działania Sprzedawcy związane z gromadzeniem i przetwarzaniem danych osobowych ukierunkowane są na zapewnienie Klientom odpowiedniego poziomu bezpieczeństwa, zgodnego z przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych – „RODO”).

W ramach Sklepu mogą być umieszczane odnośniki (linki) kierujące do zewnętrznych serwisów internetowych. Podczas korzystania ze Sklepu w urządzeniu końcowym Klienta mogą być również umieszczane pliki Cookies pochodzące od podmiotów trzecich, w szczególności dostawców usług zintegrowanych ze Sklepem (np. Facebook, LinkedIn, YouTube). Zasady korzystania z plików Cookies przez te podmioty określone są w ich własnych politykach prywatności – Administrator nie ma wpływu na treść tych dokumentów ani sposób wykorzystywania plików Cookies przez dostawców zewnętrznych. 

Ze względów bezpieczeństwa zaleca się, aby przed skorzystaniem z usług oferowanych przez inne strony internetowe lub serwisy Klient zapoznał się z ich polityką prywatności i zasadami korzystania z plików Cookies, a w razie wątpliwości skontaktował się z administratorem danego serwisu. 

 

Z niniejszego dokumentu dowiesz się w szczególności: 

1. dlaczego przetwarzamy Twoje dane osobowe, 

2. w jakich celach to robimy, 

3. czy podanie danych jest konieczne, 

4. jak długo przechowujemy dane, 

5. kto może być odbiorcą Twoich danych, 

6. jakie prawa Ci przysługują w związku z przetwarzaniem danych. 

 

II. Administrator danych osobowych 

 

Administratorem Twoich danych osobowych, gromadzonych za pośrednictwem Sklepu, jest: 

GORYLA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ 

z siedzibą w Warszawie, ul. Filtrowa 63/43, 02-056 Warszawa, 

wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001199353, 

NIP: 7011281762, REGON: 547777945, 

kapitał zakładowy: 100 000 PLN. 

W związku ze świadczeniem usług w ramach Sklepu dane osobowe mogą być przekazywane podmiotom współpracującym ze Sprzedawcą (bezpośrednio lub pośrednio), w szczególności w celu zapewnienia prawidłowej realizacji usług. Dane osobowe mogą być przekazywane następującym kategoriom podmiotów: 

- biurom rachunkowym i podmiotom świadczącym usługi księgowe, 

- firmom kurierskim i operatorom pocztowym, 

- kancelariom prawnym, 

- podmiotom świadczącym usługi informatyczne i hostingowe. 

 

 

 

III. Kontakt w sprawie ochrony danych osobowych 

 

W celu zapewnienia właściwej ochrony danych osobowych oraz nadzoru nad ich przetwarzaniem, wyznaczono osobę odpowiedzialną za kwestie związane z ochroną danych. 

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących Ci praw możesz skontaktować się z Administratorem, korzystając z poniższych danych:

Adres korespondencyjny: 

GORYLA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ 

„Ochrona danych osobowych” 

ul. Filtrowa 63/43, 02-056 Warszawa 

E-mail: kontakt@goryla.pl

 

IV. Bezpieczeństwo danych 

Administrator przykłada dużą wagę do bezpieczeństwa Twoich danych osobowych i stale doskonali stosowane mechanizmy ochrony. W szczególności wykorzystywane są następujące środki: 

1. ograniczony fizyczny dostęp do budynków oraz systemów – dostęp mają wyłącznie osoby upoważnione, 

2. techniczne mechanizmy zabezpieczające, takie jak zapory sieciowe (firewall), mechanizmy weryfikacji użytkowników, silne szyfrowanie danych, rozdzielanie ról i uprawnień, 

3. bieżące monitorowanie systemów i zdarzeń bezpieczeństwa. 

Administrator stosuje rozwiązania zgodne z przyjętymi w branży standardami, aby utrzymywać spójny i skuteczny system zarządzania bezpieczeństwem informacji.

 

V. Jakie dane przetwarzamy? 

 

Przetwarzamy dane, które przekazujesz w związku z korzystaniem ze Sklepu, w szczególności: 

- dane podawane w formularzach (np. formularz zamówienia, rejestracji Konta, formularz kontaktowy), 

- dane przekazywane w trakcie kontaktu z Administratorem (np. za pośrednictwem e-maila, telefonu), 

- dane związane z poruszaniem się po Sklepie, w tym dane zapisywane w plikach Cookies. 

 

W ramach korzystania ze Sklepu przechowywane są również zapytania http kierowane do serwera. Przeglądane zasoby identyfikowane są poprzez adresy URL i mogą obejmować m.in.: 

- publiczny adres IP urządzenia końcowego, 

- czas nadejścia zapytania, 

- informacje o ilości danych wysłanych przez serwer, 

- adres URL strony wcześniej odwiedzanej przez Klienta (tzw. referer), jeśli wejście nastąpiło za pośrednictwem zewnętrznego odnośnika, 

- informacje o błędach powstałych przy realizacji transakcji http. 

 

 

 VI. Cele, podstawy prawne oraz okres przetwarzania danych 

Lp.

Cel przetwarzania

Podstawa prawna

Okres przechowywania

1.

Zawarcie Umowy sprzedaży.

Dane osobowe będą przetwarzane w celu zawarcia Umowy sprzedaży, na podstawie zainteresowania Klienta ofertą.

Art. 6 ust. 1 lit. b RODO

Przez okres niezbędny do prowadzenia negocjacji przed zawarciem Umowy sprzedaży. Po realizacji dane zostaną zarchiwizowane i niewykorzystywane poza celem związanym z dochodzeniem, obroną czy ustaleniem wzajemnych roszczeń przez czas ich przedawnienia.

2.

Realizacja Umowy sprzedaży.

Dane osobowe będą przetwarzane po to, by zrealizować Umowę sprzedaży na określonych warunkach.

Art. 6 ust. 1 lit. b RODO

Przez okres niezbędny do realizacji Umowy sprzedaży. Po realizacji dane zostaną zarchiwizowane i niewykorzystywane poza celem związanym z dochodzeniem, obroną czy ustaleniem wzajemnych roszczeń przez czas ich przedawnienia.

3.

Świadczenie usługi Konto.

Dane osobowe będą przetwarzane po to, by realizować usługę Konta.

Art. 6 ust. 1 lit. b RODO

Przez okres niezbędny do realizacji usługi, nie dłużej niż do usunięcia Konta przez Klienta. Po realizacji dane zostaną zarchiwizowane i niewykorzystywane poza celem związanym z dochodzeniem, obroną czy ustaleniem wzajemnych roszczeń przez czas ich przedawnienia.

4.

Realizacja prawa odstąpienia od Umowy sprzedaży.

Dane osobowe będą przetwarzane po to, by zrealizować przysługujące Klientom prawo odstąpienia od umowy.

Art. 6 ust. 1 lit. c RODO

Przez okres niezbędny do realizacji celu przetwarzania. Po realizacji dane zostaną zarchiwizowane i niewykorzystywane poza celem związanym z dochodzeniem, obroną czy ustaleniem wzajemnych roszczeń przez okres ich przedawnienia.

5.

Realizacja uprawnień wynikających z rękojmi lub gwarancji.

Dane osobowe będą przetwarzane w związku z realizacją uprawnień Klienta wynikających z rękojmi lub gwarancji Produktów.

Art. 6 ust. 1 lit. c RODO

Przez okres niezbędny do realizacji celu przetwarzania. Po realizacji dane zostaną zarchiwizowane i niewykorzystywane poza celem związanym z dochodzeniem, obroną czy ustaleniem wzajemnych roszczeń przez okres ich przedawnienia.

6.

Podjęcie kontaktu.

Możesz skontaktować się z nami z wykorzystaniem udostępnionych danych. Dane osobowe gromadzone w powyższym procesie będą przetwarzane po to, aby zrealizować kontakt, w tym, aby odpowiednio zareagować na Twoje żądanie.

Art. 6 ust. 1 lit. b RODO

Przez okres niezbędny do realizacji celu przetwarzania. Po realizacji dane zostaną zarchiwizowane i niewykorzystywane poza celem związanym z dochodzeniem, obroną czy ustaleniem wzajemnych roszczeń przez okres ich przedawnienia.

7.

Realizacja marketingu bezpośredniego (usługa Newsletter).

Po wyrażeniu przez Ciebie uprzedniej zgody na otrzymywanie Newsletteru, na wskazany przez Ciebie adres poczty elektronicznej zostaje przekazana informacja dotycząca oferty Sprzedawcy (marketing bezpośredni). Wskazany cel może być także realizowany poprzez wyświetlenie spersonalizowanej reklamy na podstawie profilowania.

Art. 6 ust. 1 lit. f RODO

Art. 6 ust. 1 lit. b RODO

Przez okres niezbędny do realizacji celu przetwarzania, jednak nie dłużej niż do czasu zgłoszenia sprzeciwu wobec przetwarzania lub wycofania zgody na otrzymywanie Newsletteru. Po tym czasie jedynie w celach związanych z dochodzeniem, obroną czy ustaleniem wzajemnych roszczeń przez okres ich przedawnienia.

8.

Badanie satysfakcji Klientów.

Dane będą przetwarzane w celu badania satysfakcji Klientów i określenia jakości naszej obsługi.

Art. 6 ust. 1 lit. a RODO

Art. 6 ust. 1 lit. f RODO

Przez okres niezbędny do realizacji celu przetwarzania, jednak nie dłużej niż do czasu zgłoszenia sprzeciwu wobec przetwarzania. Po tym czasie jedynie w celach związanych z dochodzeniem, obroną czy ustaleniem wzajemnych roszczeń przez okres ich przedawnienia.

9.

Realizacja obowiązków publicznoprawnych.

Chodzi o realizację obowiązków spoczywających na mas na mocy powszechnie obowiązujących przepisów prawa.

Art. 6 ust. 1 lit. c RODO

Przez okres niezbędny do realizacji obowiązków, po ich zrealizowaniu w celu obrony przed roszczeniami przez okres ich przedawnienia.

10.

Wykonanie obowiązków związanych z realizacją Twoich uprawnień wskazanych w RODO.

Dane będą przetwarzane wyłącznie w zakresie niezbędnym do identyfikacji oraz weryfikacji tożsamości osoby żądającej.

Art. 6 ust. 1 lit c RODO

Do czasu realizacji uprawnień podmiotu danych oraz po tym terminie w celu obrony przed roszczeniami przez okres ich przedawnienia.

11.

Dochodzenie, obrona lub ustalenie roszczeń.

Dane będą przetwarzane wyłącznie w celu związanym z dochodzeniem, obroną lub ustaleniem roszczeń, co jest powiązane z pozostałymi celami przetwarzania.

Art. 6 ust. 1 lit. f RODO

Przez okres niezbędny do realizacji celu przetwarzania, jednak nie dłużej niż do czasu zgłoszenia sprzeciwu wobec przetwarzania. Po tym czasie jedynie w celach związanych z dochodzeniem, obroną czy ustaleniem wzajemnych roszczeń przez okres ich przedawnienia.

12.

Zapewnienie bezpieczeństwa w Sklepie.

Chodzi m.in. o zapobieganie rozprowadzaniu złośliwych kodów, treści, a także przeciwdziałanie uszkodzeniu Sklepu.

Art. 6 ust. 1 lit. f RODO

Do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania oraz po tym terminie w celu obrony przed roszczeniami przez okres ich przedawnienia.

 

 

VII. Czy istnieje obowiązek podania danych? 

 

Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach może być konieczne do realizacji określonych celów, np.: 

- zawarcia i realizacji Umowy sprzedaży, 

- założenia Konta w Sklepie, 

- realizacji uprawnień ustawowych (odstąpienie, rękojmia, gwarancja), 

- otrzymywania Newsletteru. 

 

Brak podania danych może uniemożliwić realizację wskazanych usług lub uprawnień. 

VIII. Odbiorcy danych 

 

Administrator może powierzać przetwarzanie danych osobowych podmiotom działającym w jego imieniu (tzw. procesorom). Podmioty te przetwarzają dane wyłącznie na podstawie zawartych umów, zgodnie z poleceniami Administratora oraz przy zastosowaniu odpowiednich środków technicznych i organizacyjnych. 

Procesorzy nie mogą wykorzystywać danych w innych celach ani przekazywać ich dalej, chyba że obowiązek taki wynika z przepisów prawa lub odrębnych ustaleń z Administratorem.

Dane osobowe mogą być udostępniane w szczególności: 

- firmom kurierskim i operatorom pocztowym – w celu dostarczenia Produktów, 

- operatorom systemów płatności – w celu obsługi płatności, 

- podmiotom realizującym badania satysfakcji Klientów (w tym np. Ceneo Sp. z o.o.).

W określonych sytuacjach Administrator może być zobowiązany do udostępnienia danych na podstawie właściwych przepisów prawa, orzeczeń sądów lub decyzji organów administracji publicznej. Każdorazowo weryfikowana jest podstawa prawna takiego żądania. 

IX. Przekazywanie danych do państw trzecich 

W związku z realizacją wskazanych celów przetwarzania dane osobowe mogą być przekazywane do dostawców usług mających siedziby poza Europejskim Obszarem Gospodarczym (EOG). W przypadku, gdy takie przekazanie będzie miało miejsce, zostaniesz o tym poinformowany. 

Administrator zapewnia, że przekazywanie danych poza EOG odbywa się wyłącznie do państw lub podmiotów zapewniających odpowiedni stopień ich ochrony, zgodnie z RODO – w szczególności na podstawie decyzji stwierdzających odpowiedni stopień ochrony lub z wykorzystaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. 

X. Profilowanie 

Twoje dane osobowe mogą być wykorzystywane do profilowania, w szczególności w oparciu o informacje dotyczące Zamówień i aktywności w Sklepie. Celem profilowania jest dopasowanie treści marketingowych (w tym reklam) do Twoich preferencji. 

Profilowanie nie będzie powodować podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany. 

 

XI. Twoje prawa 

Zgodnie z przepisami prawa ochrony danych osobowych przysługują Ci konkretne uprawnienia w zależności od podstawy przetwarzania dotyczących Ciebie danych.

Prawo dostępu

Masz prawo dowiedzieć się, czy używamy lub przechowujemy Twoje dane osobowe – tzw. prawo dostępu. Korzystając z tego prawa możesz poprosić nas również o kopię swoich danych.

Prawo do sprostowania

Możesz kwestionować dokładność oraz treść przetwarzanych przez nas danych i prosić o ich poprawienie lub usunięcie. Jest to tak zwane „prawo do sprostowania”. Jeśli Twoje dane są niekompletne, możesz też poprosić nas o ich uzupełnienie np. dodając nowe informacje bądź też modyfikując już posiadane.

Prawo do usunięcia danych

Możesz poprosić nas, byśmy usunęli Twoje dane. Uprawnienie to jest znane też jako tzw. „prawo do bycia zapomnianym” i nie jest absolutne. Zgodnie z RODO uprawnienie do usunięcia danych jest skuteczne m.in. w następujących okolicznościach, gdy:

  1. nie potrzebujemy już Twoich danych,
  2. początkowo wyraziłeś zgodę na przetwarzanie, ale teraz ją wycofałeś,
  3. sprzeciwiłeś się wykorzystaniu Twoich danych,
  4. przetwarzaliśmy Twoje dane niezgodnie z prawem.

Możemy odmówić Ci realizacji uprawnienia do „bycia zapomnianym” w następujących okolicznościach:

  1. kiedy jesteśmy na mocy przepisów prawa zobowiązani do przechowywania Twoich danych,
  2. przechowywanie danych jest niezbędne do ustalenia, wykonania lub obrony roszczeń.

Prawo do ograniczenia przetwarzania

Masz uprawnienie do ograniczenia sposobu oraz zakresu w jakim wykorzystujemy Twoje dane, szczególnie w przypadku, jeśli obawiasz się o prawdziwość posiadanych przez nas informacji lub sposobu ich użycia. Jeśli to konieczne, możesz również skierować wniosek o usunięcie niektórych informacji o Tobie (patrz „prawo do usunięcia danych”). Prawo to jest ściśle powiązane z twoimi uprawnieniami do kwestionowania dokładności Twoich danych i możliwości wyrażenia sprzeciwu wobec ich użycia.

Prawo sprzeciwu wobec przetwarzania

W pewnych okolicznościach masz prawo sprzeciwić się przetwarzaniu (wykorzystywaniu) Twoich danych np. w sytuacji, gdy nie zgadzasz się na przetwarzania w oparciu o prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Jeśli Twój sprzeciw będzie zasadny, musimy zaprzestać używania Twoich danych w celu, w którym pierwotnie były one przetwarzane, chyba że jesteśmy w stanie podać powody uzasadniające dalsze wykorzystanie Twoich danych pomimo skierowanych zastrzeżeń.

Masz absolutne prawo do wniesienia sprzeciwu wobec wykorzystania Twoich danych w celu marketingu. W tym wypadku, jeżeli się sprzeciwisz bezwzględnie zaprzestaniemy używania Twoich danych w tym celu.

Prawo do przenoszenia danych

Masz prawo do uzyskania dotyczących Cię danych osobowych w sposób dostępny i możliwy do odczytania np. w postaci pliku excel. Masz również prawo poprosić nas o przeniesienie Twoich danych do innego podmiotu – zrobimy to, jeśli przeniesienie jest, jak mówi RODO, "technicznie wykonalne". Prawo to dotyczy tylko tych informacji, które nam przekazałeś na podstawie zgody lub w zakresie realizacji bądź negocjacji warunków umowy, a przetwarzanie ich odbywa się w sposób zautomatyzowany.

Prawo cofnięcia zgody

Jeżeli Twoje dane są przetwarzane na podstawie udzielonej zgody możesz dodatkowo skorzystać z prawa jej cofnięcia w dowolnym momencie – pamiętaj, że cofnięcie to jednak nie ma wpływu na zgodność przetwarzania przed jego dokonaniem.

Prawo złożenia skargi do organu nadzorczego

Pracujemy zgodnie z wysokimi standardami, jeśli chodzi o przetwarzanie Twoich danych osobowych. Jeżeli masz pytania lub wątpliwości, skontaktuj się z nami, a na pewno odpowiemy.

Jeśli pozostaniesz niezadowolony wobec treści odpowiedzi bądź realizacji przysługującego Ci uprawnienia, możesz złożyć skargę do właściwego organu nadzorczego w zakresie ochrony danych osobowych – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.

XII. Realizacja Twoich praw 

Możesz poprosić o realizację przysługujących Ci uprawnień w formie ustnej lub pisemnie. Jeśli przekażesz nam swoją prośbę ustnie, zalecamy, abyś przesłał ją również na piśmie lub w wiadomości email – tak, aby pozostawić wyraźny ślad korespondencji. Dostarczy nam to również potwierdzenia Twojego stanowiska lub żądań oraz umożliwi odpowiedzieć na Twoje wnioski i zgodnie z treścią Twoich oczekiwań w jak najkrótszym terminie.

Nie pobieramy opłat za realizację Twoich uprawnień i staramy się przekazywać informacje w terminie nie dłuższym niż miesiąc – jeżeli okaże się, że będziemy potrzebować więcej czasu poinformujemy Cię o tym. W określonych przypadkach możemy pobrać stosowną opłatę np. w sytuacji ponownego żądania kopii danych – jednak wcześniej Cię o niej poinformujemy.

W celu uzyskania informacji w zakresie przetwarzania można wykorzystać poniższe kanały komunikacji:

e-mail: iodo@goryla.pl

listownie: GORYLA Sp. z o.o., ul. Filtrowa 63/43, 02-056 Warszawa, Polska.

 

XIII. Pliki Cookies 

Sklep korzysta z plików Cookies stanowiących dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Klienta. Pliki Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

Podmiotami zamieszczającymi informacje w formie plików Cookies w urządzeniu, z wykorzystaniem którego korzystasz ze Sklepu oraz uzyskującymi do nich dostęp jest Sprzedawca oraz jego partnerzy m.in. świadczący usługi analityczne, reklamodawcy, twórcy aplikacji.

Wykorzystywanie

Pliki Cookies wykorzystywane są w celu:

  1. świadczenia usług Sklepu,
  2. ułatwienia korzystania ze Sklepu podczas jego przeglądania,
  3. późniejszej identyfikacji w przypadku ponownego połączenia się Sklepu z urządzeniem, na którym zostały zapisane,tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Klienci Sklepu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury oraz zawartości,
  4. dostosowania zawartości stron internetowych Sklepu do określonych preferencji Klientów oraz optymalizacji korzystania ze stron internetowych, dostosowanych do indywidualnych potrzeb Klienta,
  5. prezentacji reklam, m.in. w sposób uwzględniający zainteresowania Klienta,
  6. wymiany informacji z partnerami w celu pośredniczenia w świadczeniu ich usług z wykorzystaniem Sklepu.

Rodzaje Cookies

W ramach Sklepu możemy wykorzystywać następujące rodzaje plików Cookies:

  1. „sesyjne” – które przechowywane są w urządzeniu końcowym Klienta do czasu opuszczenia strony internetowej lub wyłączenia przeglądarki internetowej,
  2. „trwałe” – przechowywane w urządzeniu końcowym Klienta przez czas określony
    w parametrach plików Cookies lub do czasu ich usunięcia przez Klienta,
  3. „wydajnościowe” – umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Sklepu,
  4. „funkcjonalne” – umożliwiające zapamiętanie wybranych przez Klienta ustawień
    i personalizację interfejsu Klienta,
  5. „własne” – zamieszczane przez Sklep,
  6. „zewnętrzne” – pochodzące z witryny zewnętrznej niż Sklep.

Zarządzanie ustawieniami przeglądarki

Oprogramowanie do przeglądania stron internetowych tj. przeglądarka internetowa, zazwyczaj domyślnie dopuszcza przechowywanie plików Cookies w urządzeniu końcowym Klienta. Możesz dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików Cookies. Możliwe jest także automatyczne blokowanie plików Cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja stosowanej przez Ciebie przeglądarki internetowej.

Opublikowano: 30.11.2025