Polityka prywatności

Ostatnia aktualizacja: 11 marca 2026

Goodevas PL jest prowadzony przez GoodevasDE GmbH, która zarządza tym sklepem internetowym i stroną internetową, w tym wszystkimi powiązanymi informacjami, treściami, funkcjami, narzędziami, produktami i usługami (dalej «Usługi»), w celu zapewnienia Państwu starannie dobranego i spersonalizowanego doświadczenia zakupowego. Nasze Usługi działają na platformie Shopify.

Niniejsza Polityka Prywatności opisuje, w jaki sposób zbieramy, wykorzystujemy, przetwarzamy i ujawniamy Państwa dane osobowe, gdy odwiedzają lub korzystają Państwo z naszych Usług, dokonują zakupu lub innej transakcji za pośrednictwem naszej strony internetowej lub komunikują się z nami w jakikolwiek inny sposób.

W przypadku konfliktu między naszymi Warunkami Korzystania z Usług a niniejszą Polityką Prywatności, Polityka Prywatności ma pierwszeństwo w odniesieniu do zbierania, przetwarzania i ujawniania Państwa danych osobowych.

Prosimy o uważne przeczytanie niniejszej Polityki Prywatności. Korzystając z naszych Usług, potwierdzają Państwo, że zapoznali się z jej treścią i ją rozumieją.

1. Administrator danych

Administratorem Państwa danych osobowych jest:

Firma: GoodevasDE GmbH Adres: Hüsemanns Esch 4, 48531 Nordhorn, Niemcy Telefon: +49 5921 9784982 E-mail: info@goodevas.com

GoodevasDE GmbH, jako podmiot z siedzibą w Unii Europejskiej, działa bezpośrednio jako administrator danych. Dodatkowy przedstawiciel w UE zgodnie z art. 27 RODO nie jest wymagany.

GoodevasDE GmbH działa jako administrator Państwa danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.).

2. Dane osobowe, które zbieramy

Przez «dane osobowe» rozumiemy wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Dane zanonimizowane, których nie można już powiązać z określoną osobą, nie są objęte niniejszą definicją.

W zależności od sposobu korzystania z Usług możemy zbierać i przetwarzać następujące kategorie danych osobowych:

Dane kontaktowe: imię, nazwisko, adres pocztowy, adres do faktury, adres dostawy, numer telefonu i adres e-mail.

Dane finansowe i płatnicze: numery kart kredytowych i debetowych, dane rachunku finansowego, szczegóły transakcji, metoda płatności, potwierdzenie płatności i historia zakupów.

Dane konta: nazwa użytkownika, hasło, pytania zabezpieczające, preferencje i ustawienia konta.

Dane transakcyjne: artykuły, które Państwo przeglądali, dodali do koszyka lub listy życzeń, kupili, zwrócili, wymienili lub anulowali, a także wcześniejsze transakcje.

Komunikacja z nami: informacje przekazane podczas kontaktu z naszą obsługą klienta lub przy wysyłaniu zapytań.

Dane urządzenia: typ urządzenia, przeglądarka, system operacyjny, połączenie sieciowe, adres IP i inne unikalne identyfikatory.

Dane użytkowania: informacje o tym, jak nawigują Państwo i korzystają z naszych Usług, odwiedzane strony, czas przebywania i interakcje.

Wnioski: wnioski wyciągnięte z powyższych danych w celu stworzenia Państwa profilu preferencji i zachowań zakupowych.

Źródła danych osobowych

Możemy zbierać Państwa dane osobowe z następujących źródeł:

Bezpośrednio od Państwa: gdy tworzą Państwo konto, składają zamówienie, komunikują się z nami lub w inny sposób wchodzą w interakcję z Usługami.

Automatycznie za pośrednictwem Usług: poprzez pliki cookie i podobne technologie, gdy odwiedzają Państwo naszą stronę internetową (zob. sekcja 7).

Od naszych usługodawców: gdy zlecamy im świadczenie określonych technologii lub usług.

Od partnerów biznesowych lub innych podmiotów trzecich.

3. Podstawa prawna i cele przetwarzania

Przetwarzamy Państwa dane osobowe wyłącznie wtedy, gdy istnieje ważna podstawa prawna zgodnie z art. 6 RODO. Cele przetwarzania i odpowiadające im podstawy prawne są następujące:

Realizacja zamówień, płatności i dostaw — Podstawa prawna: wykonanie umowy (art. 6.1.b) — Okres przechowywania: czas trwania umowy + 5 lat (obowiązki podatkowe i księgowe zgodnie z ustawą o rachunkowości)

Zarządzanie kontem użytkownika — Podstawa prawna: wykonanie umowy (art. 6.1.b) — Okres przechowywania: przez czas aktywności konta + 1 rok po zamknięciu

Obsługa klienta i rozpatrywanie zapytań — Podstawa prawna: wykonanie umowy / uzasadniony interes (art. 6.1.b/f) — Okres przechowywania: 3 lata od ostatniej interakcji

Wysyłanie komercyjnych wiadomości e-mail — Podstawa prawna: zgoda (art. 6.1.a) lub uzasadniony interes dla istniejących klientów — Okres przechowywania: do cofnięcia zgody lub wniesienia sprzeciwu

Spersonalizowane reklamy i retargeting — Podstawa prawna: zgoda (art. 6.1.a) — Okres przechowywania: do cofnięcia zgody

Analiza i doskonalenie strony internetowej — Podstawa prawna: zgoda (art. 6.1.a) lub uzasadniony interes (art. 6.1.f) — Okres przechowywania: 14 miesięcy (zalecenie UODO)

Zapobieganie oszustwom i bezpieczeństwo — Podstawa prawna: uzasadniony interes (art. 6.1.f) — Okres przechowywania: 3 lata od wykrycia incydentu

Wypełnianie obowiązków prawnych — Podstawa prawna: obowiązek prawny (art. 6.1.c) — Okres przechowywania: zgodnie z obowiązującymi przepisami (min. 5 lat zgodnie z ustawą o rachunkowości)

Obsługa zwrotów i reklamacji — Podstawa prawna: wykonanie umowy / obowiązek prawny (art. 6.1.b/c) — Okres przechowywania: 3 lata (termin przedawnienia roszczeń z umowy zgodnie z art. 118 KC) lub 2 lata w przypadku roszczeń konsumenckich (art. 568 KC)

Gdy przetwarzanie opiera się na uzasadnionym interesie (art. 6.1.f RODO), przeprowadziliśmy wymagany test równoważenia interesów i stwierdziliśmy, że nasze interesy nie przeważają nad Państwa prawami i podstawowymi wolnościami. Mają Państwo prawo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania (zob. sekcja 8).

Gdy przetwarzanie opiera się na Państwa zgodzie, mogą Państwo ją w każdej chwili cofnąć, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

4. Ujawnianie danych osobowych podmiotom trzecim

Możemy ujawniać Państwa dane osobowe podmiotom trzecim w następujących sytuacjach:

Shopify Inc.: nasza platforma e-commerce przetwarza Państwa dane w celu świadczenia i doskonalenia Usług. Więcej informacji na privacy.shopify.com.

Dostawcy usług technologicznych, logistycznych, obsługi klienta i płatniczych, którzy działają jako podmioty przetwarzające na nasze zlecenie i w ramach umów powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Partnerzy biznesowi i marketingowi w celu świadczenia usług reklamowych i komunikacyjnych. Partnerzy ci przetwarzają Państwa dane zgodnie z własnymi politykami prywatności.

Spółki z grupy Goodevas.

Organy publiczne i nadzorcze, gdy wymaga tego obowiązek prawny lub orzeczenie sądowe.

Podmioty trzecie w kontekście fuzji, przejęcia lub restrukturyzacji przedsiębiorstwa.

Podmioty trzecie za Państwa wyraźną zgodą.

Nie sprzedajemy Państwa danych osobowych podmiotom trzecim.

5. Relacja z Shopify

Nasze Usługi są hostowane na Shopify, który może zbierać i przetwarzać Państwa dane dotyczące dostępu i użytkowania w celu świadczenia i doskonalenia Usług. Informacje przesyłane za pośrednictwem Usług będą udostępniane Shopify oraz podmiotom trzecim, które mogą znajdować się poza Państwa krajem zamieszkania.

Ponadto korzystamy z określonych zaawansowanych funkcji Shopify zawierających dane z Państwa interakcji z naszym sklepem i innymi sprzedawcami na platformie. W tych przypadkach Shopify działa jako niezależny administrator danych. Mogą Państwo wykonywać swoje prawa w tym zakresie, odwiedzając privacy.shopify.com.

6. Narzędzia i technologie podmiotów trzecich

Google Analytics — Analityka — Analiza ruchu i zachowań użytkowników na stronie — policies.google.com/privacy

Google Tag Manager — Zarządzanie tagami — Centralne zarządzanie skryptami śledzącymi — policies.google.com/privacy

Google Ads Conversion Tracking — Reklama — Pomiar konwersji reklamowych — policies.google.com/privacy

Meta Pixel (Facebook/Instagram) — Reklama — Retargeting i pomiar kampanii Meta — facebook.com/privacy/policy

TikTok Pixel — Reklama — Retargeting i pomiar na TikTok — tiktok.com/legal/privacy-policy

Pinterest Pixel — Reklama — Retargeting i pomiar na Pinterest — policy.pinterest.com/privacy-policy

Snapchat Pixel — Reklama — Retargeting i pomiar na Snapchat — snap.com/privacy/privacy-policy

Klaviyo — E-mail marketing — Zarządzanie komunikacją i automatyzacja e-mail — klaviyo.com/legal/privacy

Hotjar — Analiza UX — Mapy ciepła i nagrania sesji — hotjar.com/legal/privacy

Lucky Orange — Analiza UX — Analiza interakcji użytkowników — luckyorange.com/privacy

Yotpo — Recenzje — Zarządzanie ocenami i recenzjami klientów — yotpo.com/privacy-policy

Zigpoll — Ankiety — Zbieranie opinii i ankiet — zigpoll.com/privacy

Ahrefs — SEO — Analiza wydajności SEO — ahrefs.com/privacy

Triple Whale — Atrybucja — Analiza i atrybucja marketingowa — triplewhale.com/privacy

Gorgias — Obsługa klienta — Zarządzanie pomocą techniczną i czatem na żywo — gorgias.com/privacy-policy

Intelligems — Optymalizacja — Testy A/B i optymalizacja strony internetowej — intelligems.io/privacy

YouTube / Tolstoy — Treści wideo — Integracja wideo i treści interaktywnych — policies.google.com/privacy

Skonfigurowaliśmy te narzędzia tak, aby zminimalizować gromadzenie wrażliwych informacji, takich jak dane płatnicze lub hasła.

7. Pliki cookie i podobne technologie

Nasza strona internetowa używa plików cookie i podobnych technologii. Mogą Państwo w każdej chwili zarządzać swoimi preferencjami dotyczącymi plików cookie za pomocą naszego narzędzia do zarządzania zgodą (baner cookie), dostępnego w dolnej części naszej strony internetowej.

Wyróżniamy następujące kategorie plików cookie:

Niezbędne / techniczne pliki cookie: wymagane do podstawowej funkcjonalności strony (sesja, koszyk, bezpieczeństwo). Nie można ich wyłączyć. Podstawa prawna: uzasadniony interes / wykonanie umowy.

Analityczne pliki cookie: umożliwiają analizę sposobu interakcji użytkowników ze stroną w celu poprawy jej funkcjonalności (np. Google Analytics). Podstawa prawna: zgoda.

Marketingowe / reklamowe pliki cookie: używane do wyświetlania spersonalizowanych reklam na tej i innych stronach internetowych (np. Meta Pixel, TikTok Pixel). Podstawa prawna: zgoda.

Preferencyjne pliki cookie: zapamiętują Państwa preferencje dotyczące języka, waluty lub innych spersonalizowanych ustawień. Podstawa prawna: zgoda.

Więcej informacji na temat używania plików cookie znajdą Państwo w naszej Polityce Cookies dostępnej na stronie internetowej.

8. Państwa prawa wynikające z przepisów o ochronie danych

Jeśli mieszkają Państwo w Europejskim Obszarze Gospodarczym (EOG) lub Zjednoczonym Królestwie, przysługują Państwu następujące prawa zgodnie z RODO i ustawą o ochronie danych osobowych:

Prawo dostępu (art. 15 RODO): zażądanie kopii danych osobowych, które przetwarzamy na Państwa temat.

Prawo do sprostowania (art. 16 RODO): zażądanie poprawienia niedokładnych lub niekompletnych danych.

Prawo do usunięcia / «prawo do bycia zapomnianym» (art. 17 RODO): zażądanie usunięcia Państwa danych, gdy nie są już potrzebne lub gdy cofną Państwo zgodę.

Prawo do ograniczenia przetwarzania (art. 18 RODO): zażądanie ograniczenia przetwarzania w określonych okolicznościach.

Prawo do przenoszenia danych (art. 20 RODO): otrzymanie Państwa danych w ustrukturyzowanym i powszechnie używanym formacie oraz zażądanie ich przeniesienia do innego administratora.

Prawo do sprzeciwu (art. 21 RODO): wniesienie sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie lub w celach marketingu bezpośredniego.

Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 RODO): niepodleganie decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Państwa wpływają.

Prawo do cofnięcia zgody (art. 7.3 RODO): cofnięcie zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu wykonania któregokolwiek z tych praw prosimy o kontakt pod adresem info@goodevas.com. Odpowiemy na Państwa wniosek w terminie maksymalnie jednego miesiąca od jego otrzymania, który może zostać przedłużony w złożonych przypadkach. Możemy potrzebować zweryfikować Państwa tożsamość przed rozpatrzeniem wniosku.

Mogą Państwo wyznaczyć upoważnionego przedstawiciela do składania wniosków w Państwa imieniu, pod warunkiem udokumentowania stosownego pełnomocnictwa.

Nie będziemy Państwa dyskryminować za korzystanie z żadnego z tych praw.

9. Skargi do organu nadzorczego

Jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza obowiązujące przepisy o ochronie danych, mają Państwo prawo wnieść skargę do właściwego organu nadzorczego. W Polsce właściwym organem jest:

Urząd Ochrony Danych Osobowych (UODO) Strona internetowa: uodo.gov.pl Adres: ul. Stawki 2, 00-193 Warszawa, Polska Telefon: +48 22 531 03 00

Przed wniesieniem skargi do UODO zapraszamy do bezpośredniego kontaktu z nami w celu próby polubownego rozwiązania ewentualnych problemów.

10. Międzynarodowe przekazywanie danych

Państwa dane osobowe mogą być przekazywane, przechowywane i przetwarzane poza Państwa krajem zamieszkania, w tym w krajach spoza Europejskiego Obszaru Gospodarczego (EOG).

Przy przekazywaniu danych osobowych poza EOG lub Zjednoczone Królestwo zapewniamy odpowiednie zabezpieczenia, w tym:

Standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46.2.c RODO).

Przekazywanie do krajów objętych decyzją Komisji Europejskiej o odpowiednim stopniu ochrony.

Równoważne mechanizmy uznane przez właściwy organ brytyjski.

Informacje o konkretnych zabezpieczeniach mających zastosowanie do danego przekazania można uzyskać, kontaktując się z nami pod adresem info@goodevas.com.

11. Przedstawiciel w Unii Europejskiej

GoodevasDE GmbH jest spółką z ograniczoną odpowiedzialnością z siedzibą w Niemczech i tym samym jest podmiotem z siedzibą w Unii Europejskiej. Zgodnie z art. 27 RODO dodatkowy przedstawiciel w UE nie jest wymagany. GoodevasDE GmbH odpowiada bezpośrednio na wszystkie wnioski dotyczące ochrony danych.

12. Dane osób małoletnich

Usługi nie są skierowane do dzieci poniżej 16 roku życia (minimalny wiek zgody cyfrowej w Polsce zgodnie z art. 8 RODO). Nie zbieramy świadomie danych osobowych osób małoletnich.

Jeśli są Państwo rodzicem lub opiekunem prawnym dziecka, które przekazało nam swoje dane osobowe, mogą Państwo zażądać ich usunięcia, kontaktując się z nami pod adresem info@goodevas.com.

Na dzień wejścia w życie niniejszej Polityki Prywatności nie mamy faktycznej wiedzy, że «udostępniamy» lub «sprzedajemy» dane osobowe osób poniżej 16 roku życia.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub przypadkowym lub bezprawnym ujawnieniem. Żadna metoda transmisji danych przez internet ani elektronicznego przechowywania nie jest jednak całkowicie bezpieczna.

Zalecamy, aby nie używali Państwo niezabezpieczonych kanałów do przesyłania nam wrażliwych informacji. Są Państwo odpowiedzialni za poufność swoich danych logowania.

14. Strony internetowe i linki podmiotów trzecich

Usługi mogą zawierać linki do stron internetowych lub platform prowadzonych przez podmioty trzecie. Nie ponosimy odpowiedzialności za praktyki w zakresie prywatności ani treści tych stron. Zalecamy zapoznanie się z ich politykami prywatności przed przekazaniem im Państwa danych.

15. Zmiany niniejszej Polityki Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia zmian w naszych praktykach lub wymogach prawnych i regulacyjnych. Zaktualizowana wersja zostanie opublikowana na tej stronie internetowej z nową datą «Ostatnia aktualizacja». Poinformujemy Państwa o istotnych zmianach zgodnie z obowiązującymi przepisami.

16. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności, w celu wykonania swoich praw lub w innych kwestiach związanych z ochroną danych prosimy o kontakt:

E-mail: info@goodevas.com Telefon: +49 5921 9784982 Poczta: GoodevasDE GmbH, Hüsemanns Esch 4, 48531 Nordhorn, Niemcy

Odpowiemy na Państwa wniosek w terminie maksymalnie jednego miesiąca od jego otrzymania zgodnie z art. 12 RODO.