Polityka prywatności

Ostatnia aktualizacja: 9 października 2026 r.

Niniejsza Polityka prywatności opisuje, w jaki sposób G.L.M. sp. z o.o. zbiera, wykorzystuje i udostępnia dane osobowe osób odwiedzających sklep internetowy GLM, dokonujących w nim zakupów lub kontaktujących się z nami. Sklep działa na platformie Shopify.

1. Administrator danych

Administratorem Twoich danych osobowych jest G.L.M. spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Uprawna 3, 02-967 Warszawa, KRS 0000320776, NIP 9511632556 („Administrator”). Kontakt w sprawach ochrony danych: e-mail sklep@glm.pl, tel. +48 505 170 025 lub pisemnie na adres siedziby.

Administrator wyznaczył Inspektora Ochrony Danych – Pana Macieja Morawskiego. We wszystkich sprawach dotyczących przetwarzania danych osobowych i korzystania z przysługujących Ci praw możesz kontaktować się z nim e-mailem na adres IODO@glm.pl lub pisemnie na adres siedziby Administratora, z dopiskiem „Inspektor Ochrony Danych”.

2. Jakie dane przetwarzamy

  • Dane kontaktowe — imię i nazwisko, adres dostawy i rozliczeniowy, numer telefonu, adres e-mail, a przy zakupach firmowych nazwa firmy i NIP.
  • Dane transakcyjne — zamówione produkty, wartość i historia zamówień, zwroty i reklamacje, wybrana metoda płatności i dostawy. Pełnych danych kart płatniczych nie przechowujemy — przetwarza je operator płatności.
  • Dane konta — jeżeli założysz konto: adres e-mail, preferencje i historia zamówień.
  • Korespondencja — treść wiadomości e-mail, rozmów i zgłoszeń z formularzy (w tym formularza prenumeraty prasy).
  • Dane techniczne — adres IP, informacje o urządzeniu i przeglądarce, dane o korzystaniu ze sklepu zbierane przez pliki cookies (punkt 7).

Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia, założenia konta lub odpowiedzi na zapytanie.

3. Cele i podstawy prawne przetwarzania

  • realizacja zamówień, płatności, dostawy, obsługa konta, zwroty i wymiany — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
  • wystawianie i przechowywanie dokumentów księgowych, rozpatrywanie reklamacji, realizacja praw konsumenckich — art. 6 ust. 1 lit. c RODO (obowiązek prawny);
  • odpowiedzi na zapytania i zgłoszenia z formularzy, bezpieczeństwo sklepu, zapobieganie oszustwom, statystyki, dochodzenie i obrona roszczeń, marketing bezpośredni własnych produktów — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
  • newsletter i komunikacja marketingowa drogą elektroniczną oraz analityczne i marketingowe pliki cookies — art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

4. Odbiorcy danych

Twoje dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić sklep, w zakresie niezbędnym do wykonania ich zadań:

  • Shopify — dostawca platformy sklepu i hostingu;
  • PayPro S.A. (Przelewy24) — operator płatności elektronicznych;
  • przewoźnicy: InPost, DPD, GLS, ORLEN Paczka — w celu dostarczenia przesyłki;
  • Judge.me — system opinii o produktach: może wysłać prośbę o opinię po zakupie i publikuje opinie w sklepie (imię lub podpis, adres e-mail, ocena i treść opinii);
  • Google — w związku z osadzoną mapą na stronie kontaktowej (po wyrażeniu zgody na cookies);
  • dostawcy usług IT, poczty e-mail, księgowych i prawnych — na podstawie umów powierzenia;
  • organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.

Shopify może również wykorzystywać dane z interakcji ze sklepem do własnych celów, jako odrębny administrator — szczegóły: Polityka prywatności Shopify dla konsumentów. Swoje prawa wobec Shopify możesz zrealizować na stronie privacy.shopify.com.

5. Przekazywanie danych poza EOG

Niektórzy z odbiorców (np. Shopify, Google, Judge.me) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Okres przechowywania danych

  • dane związane z zamówieniami i dokumentacją księgową — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy);
  • dane konta — do czasu jego usunięcia;
  • dane związane z reklamacjami i roszczeniami — do upływu okresów przedawnienia;
  • zgłoszenia z formularzy i korespondencja — przez czas potrzebny do obsługi sprawy, a następnie do 12 miesięcy, chyba że dojdzie do zawarcia umowy;
  • dane przetwarzane na podstawie zgody — do jej wycofania.

7. Pliki cookies

Sklep używa plików cookies i podobnych technologii. Wyróżniamy:

  • niezbędne — potrzebne do działania koszyka, logowania, składania zamówień i bezpieczeństwa; nie wymagają zgody;
  • analityczne — pomagają nam zrozumieć, jak korzystasz ze sklepu, i ulepszać go;
  • marketingowe — służą wyświetlaniu dopasowanych reklam, także w innych serwisach;
  • zewnętrzne — np. cookies Google związane z mapą na stronie kontaktowej.

Cookies analityczne, marketingowe i zewnętrzne stosujemy wyłącznie po wyrażeniu przez Ciebie zgody w banerze wyświetlanym przy pierwszej wizycie. Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach prywatności sklepu albo w ustawieniach przeglądarki.

8. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu bezpośredniego) oraz wycofania zgody w dowolnym momencie. Z rezygnacji z wiadomości marketingowych możesz skorzystać także przez link w każdej takiej wiadomości.

Aby skorzystać z praw, skontaktuj się z nami (punkt 1). Możemy poprosić o potwierdzenie tożsamości. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane przed utratą i nieuprawnionym dostępem, w tym szyfrowane połączenie (SSL). Prosimy nie przesyłać nam danych wrażliwych niezabezpieczonymi kanałami.

10. Dzieci

Sklep nie jest przeznaczony dla osób poniżej 16. roku życia i świadomie nie zbieramy ich danych. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko podało nam swoje dane, skontaktuj się z nami — usuniemy je.

11. Zmiany polityki

Politykę prywatności możemy aktualizować, np. w związku ze zmianą przepisów lub usług. Aktualna wersja jest zawsze dostępna w sklepie wraz z datą ostatniej aktualizacji.

12. Kontakt

Administrator danych
G.L.M. sp. z o.o., ul. Uprawna 3, 02-967 Warszawa
e-mail: sklep@glm.pl

Inspektor Ochrony Danych
Maciej Morawski
e-mail: IODO@glm.pl