Polityka prywatności

Ostatnia aktualizacja: 4 października 2026

Administrator

Administratorem Państwa danych osobowych jest GravityOut, który prowadzi sklep internetowy pod adresem https://gravityout.com/, dalej: „GravityOut”.

Kontakt

W razie jakichkolwiek pytań dotyczących naszych praktyk w zakresie prywatności lub niniejszej Polityki prywatności, lub w celu skorzystania z któregokolwiek z praw przysługujących Użytkownikowi, należy się z nami skontaktować za pośrednictwem e-maila: support@gravityout.com.

Administrator prowadzi ten sklep i stronę internetową, w tym wszelkie powiązane informacje, treści, funkcje, narzędzia, produkty i usługi, aby zapewniać użytkownikowi („Użytkownikowi”) dostosowane środowisko zakupowe („Usługi”). Sklep GravityOut jest obsługiwany przez technologię Shopify, co pozwala oferować Użytkownikowi Usługi. Niniejsza Polityka prywatności opisuje sposób, w jaki GravityOut gromadzi, wykorzystuje i ujawnia dane osobowe Użytkownika odwiedzającego sklep GravityOut i korzystającego z Usług, dokonującego zakupów za ich pośrednictwem lub komunikującego się z GravityOut w inny sposób.

Uważnie przeczytaj niniejszą Politykę prywatności. Korzystając z Usług i uzyskując do nich dostęp, Użytkownik potwierdza, że zna niniejszą Politykę prywatności i rozumie zasady gromadzenia, wykorzystywania i ujawniania jego danych w niej opisane.

Dane osobowe, które gromadzimy i przetwarzamy

Używając terminu „Dane osobowe”, odnosimy się do informacji, które identyfikują Użytkownika lub mogą w uzasadniony sposób zostać z nim powiązane. Dane osobowe nie obejmują informacji gromadzonych anonimowo ani takich, które zostały zanonimizowane w sposób uniemożliwiający identyfikację Użytkownika.

Możemy gromadzić lub przetwarzać poniższe kategorie danych osobowych:

  • Dane kontaktowe: imię i nazwisko, adres, adres rozliczeniowy, adres wysyłki, numer telefonu i adres e-mail.
  • Dane finansowe: identyfikatory transakcji, szczegóły transakcji, formy płatności, potwierdzenia płatności i inne dane płatności.
  • Informacje o koncie: nazwa użytkownika, hasło, pytania zabezpieczające, preferencje i ustawienia.
  • Informacje o transakcjach: pozycje, które Użytkownik wyświetla, dodaje do koszyka lub listy życzeń, kupuje, zwraca, wymienia lub anuluje, a także przeszłe transakcje.
  • Komunikacja z GravityOut: informacje podane w komunikacji z nami, np. w zapytaniu do obsługi klienta.
  • Informacje o urządzeniu: informacje o urządzeniu, przeglądarce lub połączeniu sieciowym, adres IP oraz inne unikatowe identyfikatory.
  • Informacje o użytkowaniu: informacje o interakcji z Usługami, w tym o sposobie i czasie korzystania z nich lub nawigowania po nich.

Skąd zbieramy dane osobowe

  • bezpośrednio od Użytkownika, w tym gdy tworzy konto, odwiedza nasz sklep, korzysta z Usług, komunikuje się z nami lub w inny sposób przekazuje nam swoje dane;
  • automatycznie za pośrednictwem Usług, w tym z urządzenia Użytkownika, także poprzez pliki cookie i podobne technologie;
  • od dostawców usług, którzy obsługują dla nas określone technologie i przetwarzają dane w naszym imieniu;
  • od naszych partnerów lub innych firm zewnętrznych.

Cel, podstawa prawna i czas przetwarzania danych osobowych

1. Realizacja Usługi (konto, koszyk, formularz, newsletter)

  • umowa o świadczenie usług (art. 6 ust. 1 lit. b RODO): dane przetwarzamy przez okres obowiązywania umowy;
  • obowiązek prawny związany z rachunkowością (art. 6 ust. 1 lit. c RODO): dane przetwarzamy do wygaśnięcia tego obowiązku.

Ponadto dane mogą być przetwarzane do upływu okresu, w którym możliwe jest dochodzenie roszczeń wynikających z umowy. Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy i realizacji Usługi.

2. Realizacja umowy sprzedaży

Przyjęcie i obsługa zamówienia, płatność, kompletacja, wysyłka i doręczenie (wraz z obsługą zwrotów), kontakt w sprawie zamówienia oraz obsługa reklamacji.

Podstawa prawna: czynności podjęte na żądanie Użytkownika przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane przetwarzamy do pełnego wykonania umowy, czyli do doręczenia przesyłki i rozliczenia (z uwzględnieniem ewentualnych ponownych doręczeń i zwrotów). Po tym okresie dane anonimizujemy lub przetwarzamy w innych celach wskazanych w niniejszej Polityce.

3. Dostosowywanie i udoskonalanie Usług

Analiza sposobu korzystania ze sklepu, poprawa funkcjonalności, bezpieczeństwa i wydajności serwisu.

  • prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz i ulepszaniu Usług: dane przetwarzamy do zrealizowania celu albo do wniesienia skutecznego sprzeciwu;
  • zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), np. dla cookies analitycznych lub personalizacyjnych: dane przetwarzamy do wycofania zgody. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

4. Kontakt z nami (np. pytanie)

  • umowa lub działania na żądanie Użytkownika zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO), gdy zapytanie dotyczy umowy: dane przetwarzamy przez okres obowiązywania umowy lub do zakończenia obsługi roszczeń z nią związanych;
  • prawnie uzasadniony interes polegający na prowadzeniu komunikacji (art. 6 ust. 1 lit. f RODO), gdy zapytanie nie dotyczy umowy: dane przetwarzamy do zakończenia obsługi zapytania lub do uwzględnienia sprzeciwu.

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.

5. Wysyłka newslettera

  • umowa o świadczenie usług (art. 6 ust. 1 lit. b RODO): dane przetwarzamy do chwili wypisania się z newslettera;
  • prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): dane przetwarzamy do uwzględnienia sprzeciwu.

6. Obsługa roszczeń

Prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie przed roszczeniami związanymi z umową lub Usługami (art. 6 ust. 1 lit. f RODO). Dane przetwarzamy do zakończenia sprawy.

7. Marketing i reklama

  • zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), w szczególności dla remarketingu, profilowania reklamowego, cookies marketingowych oraz wysyłki e-mail lub SMS z treściami marketingowymi. Wymóg uprzedniej zgody na używanie kanałów elektronicznych do przesyłania informacji handlowej wynika również z ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Dane przetwarzamy do wycofania zgody;
  • prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na marketingu bezpośrednim bez profilowania wobec własnych klientów, o ile Użytkownik nie wniesie sprzeciwu.

8. Bezpieczeństwo i zapobieganie oszustwom

  • prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa sklepu, kont i transakcji oraz wykrywaniu nadużyć: szczegółowe logi przechowujemy zwykle 12 do 24 miesięcy, potem agregujemy lub anonimizujemy dane. W razie wszczęcia postępowania dane przetwarzamy do jego zakończenia, a następnie do upływu terminów przedawnienia roszczeń;
  • obowiązek prawny (art. 6 ust. 1 lit. c RODO), np. wynikający z wymogów operatorów płatności, oraz art. 32 RODO.

Jeśli Użytkownik zarejestruje konto, odpowiada za bezpieczeństwo swoich danych logowania. Odradzamy udostępnianie komukolwiek nazwy użytkownika i hasła.

9. Inne podstawy prawne

Przetwarzanie niezbędne do wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO): dane przetwarzamy tak długo, jak wymaga tego przepis prawa.

Bezpieczeństwo danych

Używamy danych osobowych również w celu zapewnienia zgodności z prawem, odpowiadania na uzasadnione żądania organów oraz egzekwowania lub badania naruszeń naszych warunków i polityk.

Żadne środki bezpieczeństwa nie są doskonałe i nie możemy zagwarantować całkowitego bezpieczeństwa. Odradzamy przekazywanie nam wrażliwych informacji niezabezpieczonymi kanałami.

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie transmisji danych (SSL), zabezpieczenia serwerów, ograniczenie dostępu do danych wyłącznie dla upoważnionych osób oraz monitorowanie bezpieczeństwa systemów.

W jaki sposób ujawniamy dane osobowe

  1. Shopify oraz dostawcom i firmom zewnętrznym, które świadczą usługi w naszym imieniu (np. IT, płatności, analiza danych, obsługa klienta, przechowywanie w chmurze, realizacja i wysyłka zamówień);
  2. partnerom biznesowym i marketingowym w celu prezentowania reklam. Użytkownik może zrezygnować z udostępniania danych na potrzeby reklam ukierunkowanych na stronie „Twoje wybory dotyczące prywatności” oraz w dowolnym momencie zmienić ustawienia plików cookie w banerze cookie;
  3. gdy Użytkownik zleca nam ujawnienie danych, żąda tego lub wyraża na to zgodę, np. w celu wysyłki produktów;
  4. podmiotom powiązanym;
  5. współpracownikom świadczącym dla nas usługi na podstawie umów cywilnoprawnych;
  6. podmiotom księgowym i prawnym;
  7. w związku z transakcją biznesową, taką jak fuzja czy upadłość, a także w celu spełnienia obowiązków prawnych, egzekwowania warunków i polityk oraz ochrony naszych praw i praw innych osób.

Relacja z Shopify

Usługi są hostowane przez Shopify, która gromadzi i przetwarza dane dotyczące dostępu Użytkownika do Usług i korzystania z nich, w celu ich świadczenia i doskonalenia. Dane przekazane w ramach Usług są udostępniane Shopify oraz firmom zewnętrznym, które mogą mieć siedzibę w innych krajach.

W celu zabezpieczania i doskonalenia sklepu GravityOut korzystamy z zaawansowanych funkcji Shopify, które wykorzystują dane z interakcji Użytkownika z naszym sklepem, innymi sprzedawcami i platformą Shopify. W takich przypadkach to Shopify odpowiada za przetwarzanie tych danych, w tym za obsługę żądań Użytkownika.

Więcej informacji znajduje się w polityce prywatności Shopify dla konsumentów i w portalu prywatności Shopify: https://www.shopify.com/pl/legal/privacy/consumers

Witryny internetowe i linki firm zewnętrznych

Usługi mogą zawierać linki do witryn obsługiwanych przez firmy zewnętrzne. Przed korzystaniem z nich należy zapoznać się z ich politykami prywatności. Nie odpowiadamy za prywatność i bezpieczeństwo takich witryn ani za rzetelność zamieszczonych tam informacji. Informacje publikowane w miejscach publicznych, w tym w mediach społecznościowych, mogą być widoczne dla innych użytkowników. Zamieszczenie linku nie oznacza poparcia dla treści danej platformy.

Dane dzieci

Usługi nie są przeznaczone dla dzieci. Nie zbieramy świadomie danych dzieci poniżej wieku pełnoletności. Rodzic lub opiekun dziecka, które podało nam swoje dane, może zażądać ich usunięcia, pisząc na support@gravityout.com. Na dzień wejścia w życie niniejszej Polityki nie mamy wiedzy o przetwarzaniu danych osób poniżej 16. roku życia.

Prawa i wybory Użytkownika

Prawa te nie są absolutne i mogą mieć zastosowanie tylko w określonych okolicznościach. Użytkownikowi z Europejskiego Obszaru Gospodarczego lub Wielkiej Brytanii przysługuje prawo żądania:

  1. dostępu do danych, w tym uzyskania ich kopii (art. 15 RODO),
  2. ich sprostowania (art. 16 RODO),
  3. usunięcia (art. 17 RODO),
  4. ograniczenia przetwarzania (art. 18 RODO),
  5. przeniesienia danych do innego administratora (art. 20 RODO).

A także prawo:

  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym profilowania (art. 21 ust. 1 RODO), oraz wobec przetwarzania na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO);
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać ze swoich praw, napisz na support@gravityout.com. Sprzeciw wobec plików cookie możesz wyrazić także w ustawieniach przeglądarki.

Jeśli Użytkownik odwiedzi naszą stronę z włączonym sygnałem Global Privacy Control, potraktujemy go jako żądanie rezygnacji dla danego urządzenia i przeglądarki, a jeśli to możliwe, także dla powiązanego konta Shopify. Więcej informacji: https://globalprivacycontrol.org/. Nie rozpoznajemy sygnałów „Nie śledzić” innych niż Global Privacy Control.

Nie dyskryminujemy Użytkownika za korzystanie z jego praw. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości. Użytkownik może upoważnić przedstawiciela; wtedy poprosimy o dowód upoważnienia. Odpowiadamy w terminie przewidzianym przepisami.

Zarządzanie preferencjami dotyczącymi komunikacji

Możemy wysyłać promocyjne wiadomości e-mail. Z ich otrzymywania można zrezygnować w każdej chwili, klikając link wypisania w wiadomości. Nadal możemy wysyłać wiadomości niepromocyjne, np. dotyczące zamówienia.

Skargi

Skargi dotyczące przetwarzania danych prosimy kierować na support@gravityout.com. Użytkownik ma także prawo złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl/pl/60).

Transfer międzynarodowy danych

Możemy przekazywać, przechowywać i przetwarzać dane poza krajem zamieszkania Użytkownika. Przy przekazywaniu danych poza EOG lub Wielką Brytanię opieramy się na uznanych mechanizmach, takich jak standardowe klauzule umowne Komisji Europejskiej, chyba że dane trafiają do kraju zapewniającego odpowiedni poziom ochrony.

Taki transfer może następować, gdy realizacja zamówienia, płatności, wsparcie techniczne, narzędzia marketingowe lub obsługa klienta są świadczone przez podmioty z siedzibą lub infrastrukturą poza EOG. Przy śledzeniu przesyłek dane mogą trafiać do dostawców usług logistycznych, przewoźników i podmiotów realizujących zamówienie, również poza EOG.

Pliki cookie

Stosujemy pliki cookie i podobne technologie. Część z nich jest niezbędna do działania sklepu (sesja, koszyk, proces zakupowy), a część, zależnie od zgody, służy celom analitycznym lub marketingowym. Lista plików cookie może się zmieniać wraz z aktualizacjami sklepu i integracji. Aktualne informacje i możliwość zmiany zgód są dostępne w banerze cookie.

Niezbędne (przykłady, zależnie od konfiguracji): _shopify_y, cart, cart_currency, keep_alive, localization, _shopify_essential.

Analityczne (wyłącznie po wyrażeniu zgody, jeśli są wdrożone), np. _ga, _gid.

Płatności i bezpieczeństwo transakcji: w procesie płatności mogą być używane pliki cookie i identyfikatory techniczne operatorów płatności (np. Shopify Payments, PayPal) oraz mechanizmy antyfraudowe, np. __stripe_mid, __stripe_sid. Ich występowanie zależy od operatora obsługującego daną płatność.

Marketingowe (wyłącznie po wyrażeniu zgody, jeśli są wdrożone), np. _gcl_au, _gcl_aw, _gcl_dc, _fbp.

Jak zablokować cookies?

  1. w ustawieniach przeglądarki (Google Chrome, Opera, Safari, Mozilla Firefox, Microsoft Edge);
  2. w ustawieniach reklam Google: https://myadcenter.google.com/controls;
  3. w ustawieniach konta Google: https://myaccount.google.com/data-and-privacy.

Zablokowanie plików cookie może spowodować, że niektóre funkcje strony nie będą działały prawidłowo.

Zmiany w niniejszej Polityce prywatności

Możemy aktualizować niniejszą Politykę prywatności, np. w związku ze zmianami w naszych praktykach lub z przyczyn prawnych. Zmienioną wersję opublikujemy na tej stronie, zaktualizujemy datę „Ostatniej aktualizacji” i poinformujemy Użytkownika o zmianach zgodnie z przepisami.