Polityka prywatności i plików cookies

Administrator	GOLDEN FOX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Adres	ul. ŚWIĘTOJAŃSKA 118, 81-388 GDYNIA, POMORSKIE
Dane rejestrowe	KRS 0001160586, NIP 9581752366, REGON 541132116, kapitał zakładowy 5 000,00 zł
Kontakt	office@goldenfox.company, tel. +48 888 814 115
Aktualizacja	4 sierpnia 2026 r.

Niniejsza Polityka ma charakter informacyjny i opisuje zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem goldenfox.company.

Najważniejsza zasada dotycząca cookies

Domyślnie uruchamiane są wyłącznie technologie niezbędne do prawidłowego działania Sklepu. Cookies funkcjonalne, analityczne i marketingowe są wykorzystywane zgodnie z wyborem Użytkownika dokonanym w panelu zgód. Zgody można w każdej chwili zmienić lub wycofać.

§ 1. Administrator i zakres Polityki

Administratorem danych osobowych jest GOLDEN FOX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Gdyni, ul. ŚWIĘTOJAŃSKA 118, 81-388 GDYNIA, POMORSKIE, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001160586, NIP 9581752366, REGON 541132116, kapitał zakładowy 5 000,00 zł, zwana dalej „Administratorem”.

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem pocztą elektroniczną na adres office@goldenfox.company albo pisemnie na adres siedziby Administratora.

Polityka dotyczy osób odwiedzających Sklep, klientów składających zamówienia, posiadaczy konta klienta, osób kontaktujących się z Administratorem, osób korzystających z logowania zewnętrznego oraz – jeżeli dana funkcjonalność jest dostępna – odbiorców newslettera i działań marketingowych.

Administrator przetwarza dane zgodnie z RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz przepisami Prawa komunikacji elektronicznej dotyczącymi przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu końcowym Użytkownika.

§ 2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

dane identyfikacyjne: imię i nazwisko, nazwa firmy, NIP;

dane kontaktowe: adres e-mail, numer telefonu;

dane adresowe: adres zamieszkania, adres do faktury, adres dostawy, wybrany punkt odbioru;

dane dotyczące zamówienia: zamówione produkty, ceny, rabaty, sposób dostawy, sposób płatności, numer zamówienia, status realizacji i historia obsługi;

dane dotyczące płatności przekazywane w zakresie niezbędnym do rozpoczęcia, potwierdzenia lub rozliczenia transakcji; Administrator co do zasady nie otrzymuje pełnego numeru karty płatniczej ani danych uwierzytelniających do bankowości elektronicznej;

dane związane z kontem klienta: login, identyfikator konta, historia zamówień, zapisane adresy i ustawienia;

dane przekazane w korespondencji, formularzu kontaktowym, reklamacji, odstąpieniu od umowy lub innym zgłoszeniu;

dane techniczne i eksploatacyjne: adres IP, data i czas połączenia, adres URL, informacje o urządzeniu, systemie operacyjnym i przeglądarce, identyfikatory cookies oraz dane dotyczące aktywności w Sklepie;

dane otrzymane od dostawcy logowania zewnętrznego, np. Google lub Facebook, w zakresie udostępnionym zgodnie z ustawieniami konta Użytkownika i zakresem wybranym podczas logowania;

dane marketingowe, takie jak adres e-mail, informacje o udzielonych zgodach i ich zmianach oraz – po wyrażeniu odpowiedniej zgody – informacje o interakcjach z treściami reklamowymi lub newsletterem.

Administrator nie zamierza zbierać szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Użytkownik nie powinien przekazywać takich danych, o ile nie jest to niezbędne w konkretnej sprawie i nie istnieje odpowiednia podstawa prawna ich przetwarzania.

§ 3. Cele, podstawy prawne i okresy przetwarzania

Dane są przetwarzane wyłącznie w określonych celach i przez okres nie dłuższy, niż jest to potrzebne. Poszczególne okresy mogą się nakładać, jeżeli te same dane są niezbędne do realizacji kilku celów.

Proces	Cel przetwarzania	Podstawa prawna	Okres przechowywania
Obsługa Sklepu i zapewnienie jego bezpieczeństwa	Zapewnienie działania strony, koszyka, sesji, logowania, zapobieganie nadużyciom, diagnozowanie błędów i ochrona roszczeń.	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora; w odniesieniu do dostępu do urządzenia końcowego także właściwe przepisy Prawa komunikacji elektronicznej.	Dane techniczne i logi: co do zasady do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu, obrony roszczeń lub wykonania obowiązku prawnego.
Założenie i obsługa konta klienta	Utworzenie konta, logowanie, zapis ustawień i adresów, dostęp do historii zamówień oraz obsługa funkcji konta.	art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług elektronicznych.	Do usunięcia konta lub zakończenia świadczenia usługi, a następnie przez okres niezbędny do rozliczeń i przedawnienia roszczeń.
Zawarcie i realizacja umowy sprzedaży	Przyjęcie zamówienia, kontakt dotyczący zamówienia, kompletacja, wysyłka, odbiór osobisty i obsługa posprzedażowa.	art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy i wykonanie umowy.	Do zakończenia realizacji zamówienia, a następnie do upływu okresu przedawnienia roszczeń związanych z umową.
Obsługa płatności	Przekazanie danych wybranemu operatorowi płatności, potwierdzenie płatności, zwrot środków i rozliczenie transakcji.	art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki prawne w zakresie rozliczeń i dokumentacji.	Przez czas realizacji i rozliczenia płatności, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi i dotyczącymi przeciwdziałania nadużyciom oraz przez okres przedawnienia roszczeń.
Dostawa lub odbiór towaru	Przekazanie danych przewoźnikowi, operatorowi punktów odbioru lub osobie realizującej dostawę, śledzenie przesyłki i obsługa problemów dostawczych.	art. 6 ust. 1 lit. b RODO – wykonanie umowy.	Do zakończenia dostawy i obsługi ewentualnych problemów, a następnie do upływu okresu przedawnienia roszczeń.
Dokumentacja księgowa i podatkowa	Wystawianie i przechowywanie faktur, dokumentów księgowych oraz realizacja obowiązków podatkowych.	art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.	Przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych według zasad wynikających z tych przepisów.
Reklamacje, zwroty, odstąpienia i inne roszczenia	Przyjęcie i rozpatrzenie zgłoszenia, kontakt, zwrot płatności, ustalenie lub obrona roszczeń.	art. 6 ust. 1 lit. b i c RODO – wykonanie umowy i obowiązki prawne; art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń.	Do zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń lub dłużej, jeżeli wymaga tego prawo.
Kontakt i odpowiedzi na zapytania	Obsługa formularza kontaktowego, wiadomości e-mail, telefonu i innych zapytań niezwiązanych bezpośrednio z aktywnym zamówieniem.	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na komunikacji i obsłudze zapytań; art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy zawarcia lub wykonania umowy.	Do zakończenia korespondencji, a następnie co do zasady nie dłużej niż 12 miesięcy, chyba że treść należy zachować w związku z umową, obowiązkiem prawnym lub roszczeniami.
Newsletter i marketing elektroniczny – jeżeli funkcja jest aktywna	Wysyłanie informacji handlowych, ofert, informacji o promocjach i produktach oraz dokumentowanie udzielonej zgody.	art. 6 ust. 1 lit. a RODO – zgoda; w zakresie dokumentowania zgody także art. 6 ust. 1 lit. f RODO – wykazanie zgodności działań Administratora.	Do wycofania zgody lub zakończenia usługi, a dane potwierdzające udzielenie zgody przez okres niezbędny do wykazania zgodności i obrony roszczeń.
Analityka działania Sklepu	Pomiar ruchu, źródeł odwiedzin, popularności produktów, skuteczności funkcji i ulepszanie Sklepu.	art. 6 ust. 1 lit. a RODO – zgoda, jeżeli wykorzystywane dane lub identyfikatory stanowią dane osobowe; zgoda na niezbędny dostęp do urządzenia końcowego zgodnie z Prawem komunikacji elektronicznej.	Do wycofania zgody, usunięcia danych albo upływu okresu działania danego pliku cookie lub identyfikatora wskazanego w panelu ustawień cookies.
Reklama, personalizacja i pomiar kampanii	Dopasowanie treści reklamowych, tworzenie grup odbiorców, pomiar konwersji i ograniczanie liczby wyświetleń reklamy.	art. 6 ust. 1 lit. a RODO – zgoda oraz zgoda wymagana na podstawie Prawa komunikacji elektronicznej.	Do wycofania zgody lub upływu czasu działania danego identyfikatora/cookie; szczegółowe okresy są wskazywane w panelu ustawień cookies lub informacjach danego dostawcy.
Badanie satysfakcji i rozwój usług	Analiza opinii, obsługa ankiet i ulepszanie oferty, o ile nie wymaga to odrębnej zgody na komunikację marketingową.	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w poprawie jakości obsługi i oferty.	Do zakończenia analizy, a dane powiązane z konkretną osobą nie dłużej niż jest to potrzebne do realizacji celu lub rozpatrzenia zastrzeżeń.

§ 4. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, jednak niektóre dane są niezbędne do założenia konta, zawarcia i wykonania umowy, dokonania płatności, dostawy towaru, wystawienia dokumentu księgowego albo rozpatrzenia reklamacji. Brak podania danych oznaczonych jako wymagane może uniemożliwić skorzystanie z danej funkcji lub realizację zamówienia.

Wyrażenie zgody na newsletter, cookies analityczne, marketingowe lub inne działania oparte na zgodzie jest dobrowolne. Odmowa albo wycofanie zgody nie wpływa na możliwość korzystania z podstawowych funkcji Sklepu ani na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

§ 5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:

Shoper S.A. i dostawcy infrastruktury sklepu – utrzymanie platformy sklepowej, hostingu, funkcji konta, Shoper ONE, mechanizmów zgód i wsparcia technicznego;

operatorzy płatności – w szczególności PayPro S.A. działająca pod marką Przelewy24, a jeżeli dana metoda jest dostępna w Sklepie – również Autopay S.A., banki i wystawcy instrumentów płatniczych;

operatorzy dostawy i logistyki – w szczególności InPost sp. z o.o., operatorzy punktów odbioru, kurierzy i podmioty realizujące dostawę lub zwrot;

dostawcy usług księgowych, prawnych, audytowych i ubezpieczeniowych – w zakresie wymaganym do prowadzenia rozliczeń, wypełniania obowiązków prawnych i ochrony praw Administratora;

dostawcy usług IT, cyberbezpieczeństwa, poczty elektronicznej, systemów CRM, kopii zapasowych i wsparcia – na podstawie odpowiednich umów i środków bezpieczeństwa;

dostawcy narzędzi analitycznych i reklamowych – np. Google Ireland Limited lub Meta Platforms Ireland Limited, wyłącznie jeżeli ich narzędzia są aktywne i Użytkownik udzielił wymaganej zgody;

dostawcy logowania zewnętrznego – np. Google lub Meta/Facebook, gdy Użytkownik dobrowolnie wybiera logowanie za pośrednictwem takiego konta;

organy publiczne i inne uprawnione podmioty – jeżeli obowiązek przekazania danych wynika z przepisów prawa lub prawnie wiążącego żądania.

Niektórzy odbiorcy działają jako podmioty przetwarzające dane na zlecenie Administratora, a inni – w szczególności operatorzy płatności, banki, przewoźnicy lub dostawcy logowania zewnętrznego – mogą działać jako odrębni administratorzy danych w zakresie określonym przez przepisy i własne warunki świadczenia usług.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator dąży do korzystania z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego. Niektórzy dostawcy technologii, w szczególności dostawcy narzędzi Google, Meta lub ich podwykonawcy, mogą jednak przetwarzać dane także w państwach spoza EOG.

Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w uznanym mechanizmie adekwatności – jeżeli ma zastosowanie – standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego prawnie dopuszczalnego mechanizmu, wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem na adres office@goldenfox.company. Zakres transferów zależy od faktycznie aktywnych narzędzi i wyborów dokonanych przez Użytkownika w panelu zgód.

§ 7. Pliki cookies i podobne technologie

Cookies są niewielkimi plikami lub informacjami zapisywanymi na urządzeniu Użytkownika albo odczytywanymi z tego urządzenia. Sklep może korzystać także z podobnych technologii, takich jak pamięć lokalna przeglądarki, piksele, tagi, identyfikatory urządzenia lub skrypty pomiarowe.

W Sklepie mogą być wykorzystywane następujące kategorie technologii:

niezbędne – wymagane do działania Sklepu, zapamiętania koszyka, utrzymania sesji, obsługi logowania, bezpieczeństwa, wyboru płatności, punktu odbioru i zapisu preferencji dotyczących prywatności;

funkcjonalne – umożliwiają zapamiętywanie dodatkowych ustawień i udostępnianie rozszerzonych funkcji; są używane zgodnie z wyborem Użytkownika, jeżeli wymagają zgody;

analityczne – służą do pomiaru ruchu, źródeł wizyt, sposobu korzystania ze Sklepu i skuteczności jego funkcji; są uruchamiane po uzyskaniu wymaganej zgody;

marketingowe – służą do personalizacji reklam, tworzenia grup odbiorców, pomiaru kampanii i ograniczania liczby wyświetleń; są uruchamiane po uzyskaniu wymaganej zgody.

Domyślnie aktywne są wyłącznie technologie niezbędne. Użytkownik może zaakceptować wszystkie kategorie, odrzucić technologie inne niż niezbędne albo wybrać poszczególne kategorie w panelu „Ustawienia plików cookies”.

Zgoda może zostać w dowolnym momencie zmieniona lub wycofana za pomocą linku „Ustawienia plików cookies” dostępnego w Sklepie. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Aktualna lista stosowanych plików cookies, dostawców, celów i okresów działania powinna być prezentowana w panelu ustawień cookies. Część cookies ma charakter sesyjny i jest usuwana po zamknięciu przeglądarki, a część jest przechowywana przez czas określony w panelu lub do ręcznego usunięcia przez Użytkownika.

Użytkownik może dodatkowo zarządzać cookies w ustawieniach przeglądarki, w tym blokować je lub usuwać. Zablokowanie cookies niezbędnych może uniemożliwić prawidłowe działanie Sklepu, w szczególności dodawanie produktów do koszyka, logowanie i składanie zamówień.

Sama wizyta w Sklepie ani dalsze korzystanie ze strony nie są traktowane jako zgoda na cookies analityczne lub marketingowe. Zgoda jest uzyskiwana poprzez świadome działanie Użytkownika w panelu zgód.

§ 8. Logowanie przez Google lub Facebook

Sklep może umożliwiać logowanie lub rejestrację za pomocą konta Google albo Facebook w ramach rozwiązania Shoper ONE. Skorzystanie z tej funkcji jest dobrowolne.

Po wybraniu logowania zewnętrznego dostawca usługi może przekazać Administratorowi podstawowe dane profilu, takie jak identyfikator konta, imię i nazwisko oraz adres e-mail, zgodnie z informacją wyświetloną podczas autoryzacji i ustawieniami konta Użytkownika.

Google i Meta/Facebook przetwarzają dane także na zasadach opisanych we własnych politykach prywatności. Administrator nie otrzymuje hasła do konta zewnętrznego. Użytkownik może zarządzać powiązaniem aplikacji w ustawieniach swojego konta Google lub Facebook.

§ 9. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.

Jeżeli Użytkownik wyrazi zgodę na cookies marketingowe lub narzędzia reklamowe, informacje o aktywności w Sklepie mogą być wykorzystywane do podstawowego profilowania marketingowego, np. przypisania do grupy odbiorców reklamy albo dopasowania treści do zainteresowań. Profilowanie to nie wpływa na możliwość zawarcia umowy ani na podstawowe warunki zakupu.

§ 10. Prawa osoby, której dane dotyczą

W granicach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje:

prawo dostępu do danych – uzyskanie informacji o przetwarzaniu oraz kopii danych;

prawo do sprostowania – poprawienie danych nieprawidłowych i uzupełnienie niekompletnych;

prawo do usunięcia danych – gdy zachodzą przesłanki określone w art. 17 RODO;

prawo do ograniczenia przetwarzania – w sytuacjach określonych w art. 18 RODO;

prawo do przenoszenia danych – w odniesieniu do danych przetwarzanych automatycznie na podstawie zgody lub umowy, jeżeli spełnione są przesłanki art. 20 RODO;

prawo do sprzeciwu – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, a w każdym czasie – wobec marketingu bezpośredniego;

prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

prawo do skargi – do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uważa, że przetwarzanie narusza przepisy o ochronie danych osobowych.

Żądania dotyczące realizacji praw można przesyłać na adres office@goldenfox.company lub adres siedziby Administratora. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to niezbędne do ochrony danych przed ujawnieniem osobie nieuprawnionej.

Prawo do usunięcia, sprzeciwu lub ograniczenia nie ma charakteru bezwzględnego. Administrator może nadal przetwarzać określone dane, jeżeli wymaga tego obowiązek prawny, wykonanie umowy, ustalenie lub obrona roszczeń albo inna podstawa przewidziana w RODO.

§ 11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych. Środki te mogą obejmować w szczególności szyfrowanie transmisji, kontrolę dostępu, kopie zapasowe, aktualizacje oprogramowania, rejestrowanie zdarzeń, ograniczenie uprawnień oraz wymagania bezpieczeństwa wobec podmiotów przetwarzających.

Użytkownik powinien chronić dane logowania do konta i nie udostępniać hasła osobom trzecim. W przypadku podejrzenia nieuprawnionego dostępu do konta należy niezwłocznie skontaktować się z Administratorem.

§ 12. Zmiany Polityki i postanowienia końcowe

Polityka może być aktualizowana w szczególności w razie zmiany przepisów, funkcjonalności Sklepu, sposobów płatności i dostawy, wykorzystywanych dostawców lub technologii cookies.

Aktualna wersja Polityki jest publikowana w Sklepie. Przy istotnych zmianach Administrator może dodatkowo poinformować Użytkowników za pomocą komunikatu w Sklepie, wiadomości e-mail lub innego odpowiedniego kanału.

Niniejsza wersja Polityki obowiązuje od 4 sierpnia 2026 r.

Kontakt w sprawach prywatności

GOLDEN FOX SP. Z O.O. • ul. ŚWIĘTOJAŃSKA 118, 81-388 GDYNIA, POMORSKIE • office@goldenfox.company • +48 888 814 115