Polityka prywatności

Data ostatniej aktualizacji: 23 października 2026 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://gustaw.com.pl, zwanego dalej „Sklepem”.

Administratorem danych osobowych jest Steeps Piotr Sędkowski, ul. Grażyny Bacewicz 106, 92-413 Łódź, NIP: 7282672552, REGON: 100499841, adres e-mail: mis@gustaw.com.pl, zwany dalej „Administratorem”.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Polityka dotyczy osób odwiedzających Sklep, składających zamówienia, posiadających konto klienta, zapisujących się do newslettera, publikujących opinie oraz kontaktujących się z Administratorem.

2. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

Dane zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane dotyczące zamówionych produktów, płatności, dostawy i historii zamówień.
Dane do dokumentów księgowych: dane wymagane do wystawienia faktury lub innego dokumentu księgowego, w tym dane przedsiębiorcy, jeżeli są potrzebne.
Dane konta klienta: dane podane podczas rejestracji i korzystania z konta, w szczególności adres e-mail, dane kontaktowe i informacje o zamówieniach.
Dane związane z kontaktem: adres e-mail, numer telefonu oraz treść wiadomości przekazanych Administratorowi.
Dane newslettera: adres e-mail oraz informacje niezbędne do obsługi subskrypcji i wykazania udzielonych zgód, jeżeli newsletter jest dostępny i użytkownik się na niego zapisze.
Dane dotyczące opinii: treść opinii i inne informacje podane dobrowolnie podczas jej publikowania.
Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, dane o aktywności w Sklepie oraz informacje zapisywane w plikach cookies, w zakresie, w jakim są gromadzone przez Sklep.

Podanie danych niezbędnych do realizacji zamówienia jest konieczne do zawarcia i wykonania umowy. Podanie innych danych jest dobrowolne, chyba że obowiązek ich podania wynika z przepisów prawa lub charakteru danej usługi.

3. Cele i podstawy prawne przetwarzania danych

Realizacja zamówień i umów sprzedaży: w celu przyjęcia i realizacji zamówienia, obsługi płatności, dostarczenia produktów, kontaktu dotyczącego zamówienia oraz obsługi zwrotów i reklamacji. Podstawa: art. 6 ust. 1 lit. b RODO.
Wypełnianie obowiązków prawnych: w celu prowadzenia dokumentacji księgowej, rozliczeń podatkowych i realizacji innych obowiązków wynikających z przepisów prawa. Podstawa: art. 6 ust. 1 lit. c RODO.
Obsługa konta klienta: w celu utworzenia konta, umożliwienia logowania, zarządzania danymi i przeglądania historii zamówień. Podstawa: art. 6 ust. 1 lit. b RODO.
Kontakt z klientami: w celu udzielania odpowiedzi na pytania i obsługi zgłoszeń. Podstawa: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy, albo art. 6 ust. 1 lit. f RODO, gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora.
Dochodzenie roszczeń i obrona przed roszczeniami: w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawa: art. 6 ust. 1 lit. f RODO.
Newsletter i marketing bezpośredni: jeżeli użytkownik zapisał się do newslettera lub udzielił wymaganej prawem zgody. Podstawa: art. 6 ust. 1 lit. a RODO, a w odpowiednich przypadkach także inne podstawy dopuszczone prawem. Zgodę można wycofać w dowolnym momencie.
Opinie o produktach: w celu publikowania i obsługi opinii. Podstawa: art. 6 ust. 1 lit. f RODO.
Bezpieczeństwo i prawidłowe działanie Sklepu: w celu zapewnienia bezpieczeństwa systemu, wykrywania nadużyć, diagnozowania błędów i utrzymania infrastruktury informatycznej. Podstawa: art. 6 ust. 1 lit. f RODO.
Analityka i marketing internetowy: jeśli Sklep korzysta z takich narzędzi, dane mogą być przetwarzane w celu analizy ruchu lub pomiaru skuteczności reklam. Wymagane zgody na zapis lub odczyt informacji na urządzeniu użytkownika są uzyskiwane zgodnie z prawem.

4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonych celów, w szczególności:

Firmom kurierskim i operatorom pocztowym: DPD, Poczta Polska, InPost oraz DHL, w celu dostarczenia zamówionych produktów, obsługi przesyłek i realizacji obowiązków związanych z dostawą.
Operatorom płatności: Shopify Payments oraz Przelewy24, w zakresie, w jakim dana metoda płatności jest wykorzystywana przez klienta.
Dostawcy platformy sklepu internetowego Shopify (Shopify International Limited, Irlandia) oraz dostawcom hostingu, usług informatycznych i utrzymania infrastruktury Sklepu.
Podmiotom świadczącym usługi księgowe, prawne i doradcze, w zakresie niezbędnym do realizacji tych usług.
Dostawcom poczty elektronicznej, newslettera, narzędzi analitycznych i marketingowych, jeżeli Administrator korzysta z takich usług.
Organom publicznym i innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

W przypadku dostawy mogą być przekazywane dane niezbędne do nadania i doręczenia przesyłki, takie jak imię i nazwisko, adres dostawy, numer telefonu lub adres e-mail, jeżeli są wymagane przez danego przewoźnika. Faktyczny zakres przekazywanych danych zależy od wybranej usługi.

Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich ustaleń dotyczących ochrony danych. Podmioty będące odrębnymi administratorami przetwarzają dane zgodnie z własnymi obowiązkami prawnymi.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli w związku z korzystaniem z usług zewnętrznych dostawców dane będą przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, przekazywanie będzie odbywać się zgodnie z wymogami RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń prawnych, jeśli są wymagane.

Dotyczy to w szczególności dostawcy platformy Shopify, który może przetwarzać dane także w Kanadzie i Stanach Zjednoczonych.

Informacje o konkretnych odbiorcach, państwach i zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

6. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

Dane związane z zamówieniami i umowami: przez okres niezbędny do realizacji umowy, a następnie przez okres wymagany przepisami prawa lub potrzebny do ustalenia, dochodzenia albo obrony przed roszczeniami.
Dokumentacja księgowa i podatkowa: przez okres wynikający z obowiązujących przepisów.
Dane konta klienta: przez okres utrzymywania konta, a następnie przez okres niezbędny do rozliczenia roszczeń lub wypełnienia obowiązków prawnych.
Dane z korespondencji: przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony obowiązkami prawnymi lub możliwością dochodzenia roszczeń.
Dane newslettera: do czasu rezygnacji z subskrypcji lub wycofania zgody, z zastrzeżeniem przechowywania ograniczonych informacji potrzebnych do wykazania zgody lub jej wycofania.
Dane opinii: przez okres publikowania opinii lub do czasu jej usunięcia, z uwzględnieniem obowiązków prawnych i ewentualnych roszczeń.
Dane z plików cookies: przez okres wskazany dla danego pliku lub do czasu jego usunięcia albo wycofania zgody, jeżeli jest wymagana.

7. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO osobom, których dane dotyczą, przysługuje prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

W przypadku marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie.

Jeżeli przetwarzanie odbywa się na podstawie zgody, zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw można skontaktować się z Administratorem pod adresem mis@gustaw.com.pl. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości, jeżeli jest to uzasadnione względami bezpieczeństwa.

8. Pliki cookies i podobne technologie

Sklep może wykorzystywać pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika, oraz podobne technologie służące zapewnieniu prawidłowego działania strony.

Pliki cookies mogą być wykorzystywane do zapewnienia działania Sklepu, koszyka zakupowego i sesji użytkownika, zapamiętywania ustawień, prowadzenia statystyk oraz realizacji działań marketingowych, o ile odpowiednie narzędzia są faktycznie wykorzystywane.

Technologie niezbędne do świadczenia usługi lub prawidłowego działania Sklepu mogą być stosowane w odpowiednim zakresie. Technologie niewymagane do tego celu, w szczególności służące analityce lub reklamie, są uruchamiane po uzyskaniu zgody, jeżeli wymagają tego przepisy prawa.

Użytkownik może zarządzać zgodami za pośrednictwem mechanizmu zarządzania cookies dostępnego w Sklepie, jeżeli jest udostępniony. Zgodę można wycofać w sposób równie łatwy, jak ją udzielono.

Użytkownik może również zmienić ustawienia plików cookies w swojej przeglądarce. Ograniczenie niektórych plików może wpłynąć na funkcjonalność Sklepu.

Szczegółowe informacje o wykorzystywanych plikach cookies, ich dostawcach, celach i okresach przechowywania można uzyskać, kontaktując się z Administratorem.

9. Newsletter i komunikacja marketingowa

Zapis do newslettera jest dobrowolny i wymaga podania danych wskazanych w formularzu zapisu.

Jeżeli wysyłka newslettera wymaga zgody, Administrator uzyskuje ją przed rozpoczęciem wysyłania wiadomości.

Użytkownik może w dowolnym momencie zrezygnować z newslettera, korzystając z linku rezygnacji w wiadomości lub kontaktując się z Administratorem pod adresem mis@gustaw.com.pl.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych. Dane nie będą wykorzystywane do wysyłania niezamówionych informacji marketingowych z naruszeniem obowiązujących przepisów.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym na podstawie profilowania, chyba że użytkownik zostanie poinformowany o takim przetwarzaniu zgodnie z obowiązującymi przepisami.

Narzędzia analityczne i marketingowe mogą wykorzystywać informacje o aktywności w Sklepie do dopasowania treści i reklam. Odbywa się to wyłącznie po wyrażeniu zgody w ustawieniach plików cookies i nie wywołuje wobec użytkownika skutków prawnych.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.

Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do wykonywania swoich obowiązków lub świadczenia usług na rzecz Administratora. Żaden sposób przesyłania ani przechowywania danych nie gwarantuje jednak całkowitego bezpieczeństwa.

12. Dane osób trzecich

Jeżeli użytkownik przekazuje Administratorowi dane osobowe innych osób, powinien mieć odpowiednią podstawę do ich przekazania i zadbać o spełnienie obowiązków informacyjnych, jeżeli są wymagane.

13. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian przepisów prawa, zmian technicznych w Sklepie lub zmian sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej Sklepu wraz z datą ostatniej aktualizacji.

14. Kontakt

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:

Steeps Piotr Sędkowski
ul. Grażyny Bacewicz 106, 92-413 Łódź
NIP: 7282672552
REGON: 100499841
E-mail: mis@gustaw.com.pl
Strona internetowa: gustaw.com.pl

W przypadku zastrzeżeń dotyczących przetwarzania danych osobowych można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.