POLITYKA PRYWATNOŚCI

Serwisu internetowego galacticshrimpspolska.pl

Data obowiązywania: 11.08.2026 r.

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego działającego pod adresem galacticshrimpspolska.pl.

Administratorem danych osobowych jest:

GS GLOBAL TRADE Spółka z ograniczoną odpowiedzialnością
ul. Nowy Świat 54/56
00-363 Warszawa

NIP: 5253057375
KRS: 0001189041
REGON: 542465050

E-mail: info@galacticshrimpspolska.pl

dalej jako „Administrator”.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

imię i nazwisko,
nazwę firmy,
numer NIP,
adres zamieszkania, dostawy lub adres do faktury,
adres e-mail,
numer telefonu,
dane dotyczące Zamówień,
historię zakupów,
informacje dotyczące płatności,
dane niezbędne do wystawienia dokumentów księgowych,
informacje dotyczące dostawy,
informacje dotyczące reklamacji i zwrotów,
dane związane z Kontem Klienta,
dane dotyczące udziału w Aukcjach,
historię składanych ofert aukcyjnych,
wysokość i czas składanych ofert,
informacje o wygranych Aukcjach,
informacje dotyczące realizacji płatności za wygrane Aukcje,
adres IP,
informacje dotyczące urządzenia i przeglądarki,
dane dotyczące sposobu korzystania ze Sklepu,
identyfikatory internetowe, w tym związane z plikami cookies,
informacje dotyczące udzielonych lub wycofanych zgód.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.

3. Cele przetwarzania danych osobowych

Administrator może przetwarzać dane osobowe w celu:

utworzenia i prowadzenia Konta Klienta,
umożliwienia logowania do Konta,
przyjmowania i realizacji Zamówień,
zawierania i wykonywania umów sprzedaży,
obsługi płatności,
wystawiania faktur i innych dokumentów księgowych,
organizowania i realizowania dostaw,
kontaktowania się z Klientem w sprawach dotyczących Zamówienia,
organizowania i obsługi Aukcji internetowych,
rejestrowania ofert składanych podczas Aukcji,
ustalania wyników Aukcji,
realizacji sprzedaży Towarów wygranych podczas Aukcji,
przeciwdziałania nadużyciom związanym z Aukcjami,
obsługi reklamacji, zwrotów oraz zgłoszeń DOA,
obsługi zapytań i korespondencji,
prowadzenia Newslettera,
przesyłania informacji handlowych po uzyskaniu wymaganej zgody,
zapewnienia bezpieczeństwa Sklepu i Kont użytkowników,
przeciwdziałania oszustwom i innym nadużyciom,
ustalania, dochodzenia oraz obrony roszczeń,
prowadzenia analiz i statystyk dotyczących funkcjonowania Sklepu,
poprawy jakości oraz funkcjonalności Sklepu,
realizacji obowiązków wynikających z przepisów prawa.

4. Podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane na następujących podstawach:

art. 6 ust. 1 lit. a RODO – zgoda, w szczególności w przypadku Newslettera oraz działań marketingowych lub analitycznych wymagających zgody;

art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem, w szczególności w zakresie prowadzenia Konta, realizacji Zamówień, udziału w Aukcjach, płatności i dostawy;

art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora, w szczególności obowiązki podatkowe, księgowe i rachunkowe;

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, w szczególności:

zapewnienie bezpieczeństwa Sklepu,
przeciwdziałanie oszustwom i nadużyciom,
zabezpieczenie prawidłowego funkcjonowania systemu Aukcji,
ustalanie, dochodzenie i obrona roszczeń,
prowadzenie korespondencji,
tworzenie statystyk niezbędnych do prawidłowego funkcjonowania działalności.

5. Konto Klienta

Utworzenie Konta Klienta jest dobrowolne, przy czym posiadanie Konta może być wymagane do korzystania z określonych funkcjonalności Sklepu, w szczególności udziału w Aukcjach.
W ramach Konta mogą być przetwarzane dane umożliwiające:

identyfikację użytkownika,
logowanie,
składanie Zamówień,
zapisywanie adresów,
przeglądanie historii zakupów,
sprawdzanie statusu Zamówień,
udział w Aukcjach,
przeglądanie wygranych Aukcji.

Dane związane z Kontem są przechowywane przez okres jego funkcjonowania.
Po usunięciu Konta Administrator może nadal przechowywać określone dane, jeżeli jest to wymagane przepisami prawa albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Hasła użytkowników nie są przechowywane w jawnej postaci.

6. Aukcje internetowe

W związku z udziałem użytkownika w Aukcjach Administrator może przetwarzać w szczególności:

dane Konta Klienta,
dane identyfikacyjne uczestnika,
historię udziału w Aukcjach,
wysokość składanych ofert,
datę i godzinę złożenia oferty,
informacje dotyczące wygranych Aukcji,
informacje dotyczące płatności,
informacje dotyczące niewywiązania się z obowiązku zapłaty za wygraną Aukcję,
dane techniczne związane z korzystaniem z systemu Aukcji.

Dane są przetwarzane w celu prawidłowego przeprowadzenia Aukcji, ustalenia jej wyniku, zawarcia i wykonania umowy sprzedaży oraz przeciwdziałania nadużyciom.

Historia Aukcji może być przechowywana przez okres niezbędny do realizacji obowiązków prawnych Administratora oraz ustalenia, dochodzenia lub obrony roszczeń.

7. Zamówienia i płatności

Dane podawane podczas składania Zamówienia są przetwarzane w celu zawarcia i wykonania umowy sprzedaży.
W przypadku korzystania z płatności elektronicznych dane niezbędne do realizacji transakcji mogą być przekazywane odpowiedniemu operatorowi płatności.
Sklep może korzystać w szczególności z usług:

Przelewy24,
Stripe.

Operatorzy płatności mogą przetwarzać określone dane jako niezależni administratorzy zgodnie z własnymi zasadami dotyczącymi ochrony danych.
Administrator nie przechowuje pełnych danych kart płatniczych, jeżeli są one przekazywane bezpośrednio do operatora płatności.

8. Dostawa zamówień

W celu realizacji dostawy Administrator może przekazać wybranemu przewoźnikowi dane niezbędne do doręczenia przesyłki, w szczególności:

imię i nazwisko,
adres dostawy,
numer telefonu,
adres e-mail,
inne dane niezbędne do prawidłowej realizacji przesyłki.

Sklep może korzystać w szczególności z usług firm kurierskich DPD oraz UPS.

9. Reklamacje, zwroty i DOA

W przypadku zgłoszenia reklamacji, zwrotu lub zgłoszenia dotyczącego żywych zwierząt w ramach procedury DOA Administrator może przetwarzać:

dane identyfikacyjne Klienta,
dane kontaktowe,
numer Zamówienia,
informacje dotyczące zakupionego Towaru,
opis zgłoszenia,
korespondencję z Klientem,
zdjęcia lub nagrania przekazane przez Klienta,
informacje dotyczące sposobu rozpatrzenia zgłoszenia.

Dane te przetwarzane są w celu rozpatrzenia zgłoszenia, realizacji obowiązków prawnych oraz ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

10. Newsletter

Zapis do Newslettera jest dobrowolny.
Newsletter może zawierać informacje dotyczące w szczególności:

nowych krewetek,
nowych produktów,
Aukcji,
promocji,
dostępności Towarów,
porad dotyczących hodowli,
wydarzeń i działalności Galactic Shrimps Polska.

W celu zapisania się do Newslettera użytkownik może zostać poproszony o podanie adresu e-mail oraz opcjonalnie imienia.
Administrator może stosować mechanizm potwierdzenia zapisu poprzez wiadomość e-mail.
Użytkownik może w każdej chwili zrezygnować z Newslettera poprzez link rezygnacji znajdujący się w otrzymanej wiadomości lub poprzez kontakt z Administratorem.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Administrator może przechowywać informację dotyczącą udzielenia lub cofnięcia zgody w zakresie niezbędnym do wykazania zgodności działania z przepisami prawa.

11. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom współpracującym z Administratorem w zakresie niezbędnym do prowadzenia Sklepu.

Mogą to być w szczególności:

dostawca hostingu i infrastruktury serwerowej,
dostawcy usług informatycznych,
dostawcy oprogramowania wykorzystywanego przez Sklep,
podmioty obsługujące Newsletter,
operatorzy płatności, w szczególności Przelewy24 i Stripe,
banki,
firmy kurierskie, w szczególności DPD i UPS,
biuro rachunkowe,
kancelarie prawne,
podmioty świadczące usługi związane z bezpieczeństwem systemów informatycznych,
dostawcy usług analitycznych,
organy administracji publicznej, sądy lub inne uprawnione organy, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Administrator przekazuje wyłącznie dane niezbędne do realizacji określonego celu.

12. Okres przechowywania danych

Administrator przechowuje dane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

dane dotyczące Zamówień – przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz okres przedawnienia roszczeń,
dane Konta – do momentu jego usunięcia, z wyjątkiem danych, których dalsze przechowywanie jest wymagane prawem,
dane dotyczące Aukcji – przez okres niezbędny do przeprowadzenia Aukcji, realizacji umowy i zabezpieczenia ewentualnych roszczeń,
dane dotyczące reklamacji – przez okres niezbędny do obsługi zgłoszenia oraz zabezpieczenia roszczeń,
dane Newslettera – do momentu wycofania zgody lub zakończenia świadczenia usługi,
dane związane z obowiązkami podatkowymi i rachunkowymi – przez okres wynikający z właściwych przepisów,
dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu ustania tego interesu, przedawnienia roszczeń lub skutecznego wniesienia sprzeciwu, jeżeli ma zastosowanie.

Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że dalsze ich przechowywanie jest wymagane prawem.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Może dotyczyć to w szczególności usług świadczonych przez międzynarodowych dostawców technologii, takich jak Google lub Stripe.

W przypadku przekazywania danych poza EOG Administrator stosuje mechanizmy przewidziane przez RODO, odpowiednio do danego przypadku, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony lub Standardowe Klauzule Umowne.

14. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje – w zakresie wynikającym z RODO – prawo do:

dostępu do swoich danych,
uzyskania kopii danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania danych,
cofnięcia zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa, np. Administrator nie może usunąć danych, które jest zobowiązany przechowywać na podstawie przepisów podatkowych lub rachunkowych.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem:

info@galacticshrimpspolska.pl

15. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych

Aktualne dane kontaktowe organu dostępne są na oficjalnej stronie UODO.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych.

Stosowane rozwiązania mogą obejmować w szczególności:

szyfrowanie połączeń SSL/TLS,
zabezpieczenia serwera,
kontrolę dostępu do danych,
indywidualne uprawnienia użytkowników,
wykonywanie kopii zapasowych,
aktualizowanie oprogramowania,
zabezpieczenia przed nieuprawnionym dostępem,
rozwiązania służące wykrywaniu i ograniczaniu zagrożeń dla bezpieczeństwa Sklepu.

Administrator podejmuje działania odpowiednie do charakteru przetwarzanych danych oraz występującego ryzyka.

17. Pliki cookies

Serwis wykorzystuje pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania Sklepu.

Cookies mogą być wykorzystywane w szczególności do:

obsługi koszyka zakupowego,
logowania do Konta,
utrzymania sesji użytkownika,
zapamiętywania preferencji,
zapewnienia bezpieczeństwa Sklepu,
prowadzenia analiz statystycznych,
poprawy funkcjonowania Serwisu.

Cookies niezbędne do prawidłowego działania Sklepu mogą być wykorzystywane w zakresie dozwolonym przez obowiązujące przepisy bez konieczności uzyskania zgody.

Cookies analityczne, marketingowe lub inne opcjonalne technologie wymagające zgody są wykorzystywane po uzyskaniu odpowiedniej zgody użytkownika.

Użytkownik może zarządzać zgodami dotyczącymi opcjonalnych plików cookies za pomocą mechanizmu dostępnego w Serwisie oraz poprzez ustawienia swojej przeglądarki.

Brak zgody na opcjonalne cookies nie powinien uniemożliwiać korzystania z podstawowych funkcji Sklepu.

18. Google Analytics

Serwis może korzystać z usługi Google Analytics 4 dostarczanej przez Google.

Narzędzie może służyć do prowadzenia statystyk dotyczących między innymi:

liczby odwiedzin,
źródeł ruchu,
sposobu korzystania ze Sklepu,
popularności poszczególnych podstron,
rodzaju urządzeń i przeglądarek.

W zakresie, w którym stosowanie Google Analytics wymaga zgody użytkownika, narzędzie jest wykorzystywane zgodnie z wyborem dokonanym przez użytkownika w zakresie opcjonalnych technologii.

19. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika wyłącznie na podstawie zautomatyzowanego przetwarzania danych, chyba że użytkownik zostanie o takim działaniu odpowiednio poinformowany zgodnie z obowiązującymi przepisami.

Administrator może wykorzystywać informacje statystyczne do analizy funkcjonowania Sklepu i poprawy świadczonych usług.

20. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Podanie określonych danych jest jednak konieczne, jeżeli są one niezbędne do:

założenia Konta,
złożenia Zamówienia,
udziału w Aukcji,
zawarcia i realizacji umowy,
dokonania płatności,
dostarczenia Zamówienia,
wystawienia faktury,
obsługi reklamacji.

Niepodanie wymaganych danych może uniemożliwić skorzystanie z określonej usługi.

Podanie danych w celu otrzymywania Newslettera jest dobrowolne i nie jest warunkiem dokonania zakupu.

21. Kontakt z Administratorem

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

GS GLOBAL TRADE Sp. z o.o.
ul. Nowy Świat 54/56
00-363 Warszawa