Polityka prywatności sklepu internetowego Niamito

Ostatnia aktualizacja: wrzesień 2026 r.

Jaki jest zakres niniejszej Polityki prywatności i jaka jest nasza rola?

Za pomocą niniejszego dokumentu („Polityka prywatności”) pragniemy w przejrzysty sposób wyjaśnić, w jaki sposób Dane osobowe są zbierane, wykorzystywane, ujawniane i w inny sposób Przetwarzane w szczególności w związku ze sklepem internetowym Niamito dostępnym pod adresem www.niamito.com („Sklep internetowy”). Niniejsza Polityka prywatności ma zastosowanie do czynności związanych ze Sklepem internetowym, w tym kont klientów, koszyków zakupowych, finalizacji zakupów, zamówień, płatności, realizacji zamówień, dostawy, obsługi klienta, zwrotów, reklamacji i powiązanych funkcji Sklepu internetowego.

Na potrzeby niniejszej Polityki prywatności wyrażenia „Dane osobowe”, „Przetwarzanie”, „Administrator” i „Podmiot przetwarzający” mają znaczenie nadane im w rozporządzeniu (UE) 2016/679 („RODO”).

Struktura handlowa i struktura ochrony danych Sklepu internetowego obejmuje dwa podmioty. Gfree Zone d.o.o. jest sprzedawcą, przedsiębiorcą i podmiotem formalnie odpowiedzialnym za transakcję wobec klientów końcowych. Umowy sprzedaży Produktów nabywanych za pośrednictwem Sklepu internetowego zawierane są wyłącznie pomiędzy Państwem a Gfree. LoginEKO Establishment nie jest sprzedawcą i nie jest stroną umowy sprzedaży z klientem. LoginEKO jest właścicielem lub sprawuje kontrolę nad odpowiednią witryną internetową i środowiskiem marki oraz obsługuje i utrzymuje infrastrukturę techniczną znajdującą się pod jego kontrolą. W zależności od konkretnej czynności Przetwarzania strony mogą działać jako odrębni Administratorzy lub, w przypadku określonych zintegrowanych czynności Przetwarzania związanych ze Sklepem internetowym, jako współadministratorzy na podstawie art. 26 RODO.

Administratorzy

LoginEKO Establishment („LoginEKO”)

Adres: Kirchstrasse 6, 9490 Vaduz, Liechtenstein
Rola: środowisko witryny internetowej i kont klientów, infrastruktura techniczna pod kontrolą LoginEKO, narzędzia dotyczące plików cookie/zgody, analityka, własny marketing, Przetwarzanie związane z Produktami/marką oraz wsparcie pierwszej linii/wsparcie dotyczące Produktów w uzgodnionym zakresie.
E-mail: info@niamito.com

Gfree Zone d.o.o. („Gfree”)

Adres: Kamniška ulica 25, 1000 Ljubljana, Slovenia
Dane spółki: Numer identyfikacyjny spółki: 9217835000 | Numer identyfikacyjny VAT: SI 99256231
Rola: sprzedawca, przedsiębiorca i podmiot formalnie odpowiedzialny za transakcję; przyjmowanie i obsługa zamówień, wystawianie faktur, obsługa płatności, realizacja zamówień, dostawa, zwroty, odstąpienia od umowy, zwroty środków, obciążenia zwrotne, reklamacje i ustawowe obowiązki sprzedawcy.
E-mail: info@gfreezone.eu

Strony zawarły uzgodnienie dotyczące współadministrowania na podstawie art. 26 RODO w odniesieniu do czynności Przetwarzania, w przypadku których wspólnie ustalają cele i zasadnicze sposoby Przetwarzania. Zasadnicza treść tego uzgodnienia znajduje odzwierciedlenie w niniejszej Polityce prywatności. W szczególności Gfree ponosi główną odpowiedzialność za Przetwarzanie związane ze sprzedażą klientom i płatnościami, natomiast LoginEKO ponosi główną odpowiedzialność za witrynę internetową, środowisko kont klientów, narzędzia dotyczące plików cookie/zgody, analitykę i własny marketing. Obie strony współpracują w zakresie zintegrowanego przekazywania zamówień, obsługi klienta, praw dotyczących prywatności, incydentów bezpieczeństwa, identyfikowalności i spraw związanych z wycofywaniem Produktów od konsumentów, gdy ma to zastosowanie.

Co istotne, nie każda czynność Przetwarzania opisana w niniejszej Polityce prywatności stanowi współadministrowanie. Przetwarzanie wykonywane wyłącznie przez jedną stronę w celach i przy użyciu zasadniczych sposobów ustalonych wyłącznie przez tę stronę pozostaje w zakresie odpowiedzialności tej strony.

Podział odpowiedzialności w praktyce

Przeglądanie Sklepu internetowego, konto klienta, koszyk i niedokończony/porzucony zakup

Główna odpowiedzialność: LoginEKO
Co to oznacza dla Państwa: Przed złożeniem zamówienia dane są Przetwarzane na odpowiedzialność LoginEKO i nie są udostępniane Gfree do czasu złożenia zamówienia, chyba że wymagane jest inne zgodne z prawem przekazanie.

Zakończona finalizacja zakupu i przekazanie zamówienia

Główna odpowiedzialność: LoginEKO / Gfree
Co to oznacza dla Państwa: LoginEKO dokonuje przekazania technicznego; Gfree otrzymuje dane klienta/zamówienia niezbędne do działania jako sprzedawca i podmiot formalnie odpowiedzialny za transakcję. Strony współpracują w zakresie zintegrowanego Przetwarzania.

Sprzedaż, faktura, płatność, realizacja zamówienia, dostawa, zwroty, zwroty środków i reklamacje

Główna odpowiedzialność: Gfree
Co to oznacza dla Państwa: Gfree ponosi główną odpowiedzialność jako Państwa sprzedawca będący stroną umowy i może korzystać z dostawców usług realizacji zamówień, płatności i dostawy dopuszczonych na podstawie Umowy głównej.

Wsparcie dotyczące Produktów, identyfikowalność i wycofywanie od konsumentów

Główna odpowiedzialność: LoginEKO / Gfree
Co to oznacza dla Państwa: LoginEKO zajmuje się sprawami pierwszej linii/dotyczącymi Produktów w ramach swojej roli; Gfree podejmuje wymagane działania sprzedawcy/podmiotu formalnie odpowiedzialnego za transakcję. Strony w razie potrzeby wymieniają stosowne dane.

Prawa dotyczące prywatności, bezpieczeństwo i incydenty

Główna odpowiedzialność: Każda ze stron / współpraca
Co to oznacza dla Państwa: Każda ze stron pozostaje odpowiedzialna za własne obowiązki prawne i współpracuje, gdy ten sam przepływ danych lub incydent dotyczy obu stron.

Jakie rodzaje Danych osobowych Przetwarzamy?

W zależności od tego, w jaki sposób korzystają Państwo ze Sklepu internetowego i czy składają Państwo zamówienie, Przetwarzane mogą być następujące kategorie Danych osobowych:

Dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu i inne podane przez Państwa dane kontaktowe.
Dane konta klienta, takie jak identyfikatory konta, informacje związane z logowaniem, zapisane preferencje i dane dotyczące zarządzania kontem. Nie potrzebujemy Państwa hasła w czytelnej postaci, a dane uwierzytelniające powinny być chronione odpowiednimi środkami technicznymi.
Dane adresowe i dane zamówienia, w tym adres do faktury i adres dostawy, zamówione Produkty, ilości, identyfikatory zamówień, historia zamówień i informacje niezbędne do obsługi zakupu.
Informacje dotyczące płatności. Gfree i/lub jego upoważnieni dostawcy usług płatniczych mogą Przetwarzać dane uwierzytelniające płatności i informacje płatnicze wymagane do przeprowadzenia transakcji. Pełne dane karty płatniczej, dane uwierzytelniające rachunku bankowego, kody bezpieczeństwa i równoważne dane służące uwierzytelnianiu płatności nie są udostępniane LoginEKO. LoginEKO może otrzymywać ograniczone informacje o statusie płatności, numerze referencyjnym transakcji, rozliczeniu lub uzgadnianiu rozliczeń, gdy jest to wymagane w ramach współpracy dotyczącej Sklepu internetowego.
Dane dotyczące dostawy, zwrotów i reklamacji, w tym status dostawy, informacje o przewoźniku, informacje o zwrocie lub odstąpieniu od umowy, status zwrotu środków/obciążenia zwrotnego oraz informacje podane w reklamacjach.
Dane dotyczące Sklepu internetowego i urządzenia, takie jak adres IP, informacje o urządzeniu i przeglądarce, informacje o sieci, znaczniki czasu, dane bezpieczeństwa/dzienników, dane dotyczące korzystania, przeglądane strony i interakcje ze Sklepem internetowym.
Dane dotyczące plików cookie i zgody, w tym identyfikatory plików cookie, wybory dotyczące zgody i powiązane zapisy.
Dane dotyczące koszyka i zamiaru złożenia zamówienia, w tym Produkty umieszczone w koszyku i informacje o niedokończonych lub porzuconych zakupach.
Dane dotyczące komunikacji i wsparcia, w tym wiadomości, żądania, opinie, pytania dotyczące Produktów i informacje przekazane przez Państwa przy kontakcie z obsługą klienta.
Dane marketingowe i analityczne, gdy ma to zastosowanie i jest dozwolone, takie jak przypisywanie wyników do kampanii, dane o interakcjach, preferencje marketingowe i pseudonimowe identyfikatory analityczne.

Nie zwracamy się celowo o szczególne kategorie Danych osobowych, o których mowa w art. 9 RODO. Mogą jednak Państwo niekiedy podać takie informacje w reklamacji dotyczącej Produktu lub w sprawie bezpieczeństwa, na przykład informacje o reakcji alergicznej lub incydencie związanym ze zdrowiem. W takim przypadku właściwy Administrator będzie Przetwarzał i wymieniał takie dane wyłącznie w niezbędnym zakresie, pod warunkiem spełnienia mającej zastosowanie przesłanki z art. 9 RODO i zastosowania odpowiednich zabezpieczeń.

Jak zbieramy Państwa Dane osobowe?

Możemy zbierać Dane osobowe:

bezpośrednio od Państwa, gdy przeglądają Państwo Sklep internetowy, tworzą konto, korzystają z koszyka, składają zamówienie, wybierają metodę płatności, kontaktują się ze wsparciem, składają reklamację, żądają zwrotu lub w inny sposób się z nami komunikują;
automatycznie z Państwa urządzenia i przeglądarki podczas korzystania ze Sklepu internetowego, w tym za pomocą dzienników serwera, niezbędnych technologii, plików cookie i podobnych technologii, zgodnie z bardziej szczegółowym opisem w odrębnej Polityce plików cookie mającej zastosowanie do www.niamito.com;
pomiędzy LoginEKO a Gfree w zakresie niezbędnym do prowadzenia zintegrowanego Sklepu internetowego, dokonania sprzedaży klientowi, zapewnienia wsparcia, obsługi zwrotów/reklamacji, wykonania obowiązków w zakresie identyfikowalności lub wycofania od konsumentów oraz spełnienia wymogów prawnych;
od dostawców usług płatniczych, banków, agentów rozliczeniowych i dostawców technicznych usług rozliczeniowych, z których korzysta Gfree, przede wszystkim w formie informacji o statusie płatności lub informacji związanych z transakcją;
od dostawców usług realizacji zamówień i dostawy, na przykład informacje o wysyłce, statusie dostawy, nieudanej dostawie lub statusie zwrotu; oraz
od organów publicznych lub z innych zgodnych z prawem źródeł, gdy jest to niezbędne do przestrzegania prawa, ochrony praw, badania incydentów lub prowadzenia spraw regulacyjnych.

W jakich celach wykorzystujemy Dane osobowe i jakie są powiązane podstawy prawne?

Mający zastosowanie cel i podstawa prawna zależą od czynności Przetwarzania i od tego, który Administrator jest za nią odpowiedzialny. Główne czynności Przetwarzania zestawiono poniżej.

Obsługa, zabezpieczanie i utrzymanie środowiska witryny Sklepu internetowego i infrastruktury technicznej pod kontrolą LoginEKO; zapobieganie nadużyciom i incydentom bezpieczeństwa.

Administrator ponoszący główną odpowiedzialność: LoginEKO
Główna podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy polegające na prowadzeniu bezpiecznego i funkcjonalnego Sklepu internetowego; art. 6 ust. 1 lit. c, gdy wymaga tego prawo.

Zapewnianie funkcji konta klienta, koszyka i funkcji przed złożeniem zamówienia oraz obsługa Państwa interakcji przed złożeniem zamówienia.

Administrator ponoszący główną odpowiedzialność: LoginEKO
Główna podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy polegające na zapewnianiu i ulepszaniu funkcji Sklepu internetowego oraz umożliwianiu interakcji z klientami.

Przyjmowanie i obsługa Państwa zamówienia, zawieranie i wykonywanie umowy sprzedaży z klientem, wystawianie faktur i wypełnianie ustawowych obowiązków sprzedawcy.

Administrator ponoszący główną odpowiedzialność: Gfree
Główna podstawa prawna: Art. 6 ust. 1 lit. b RODO – wykonanie umowy / podjęcie działań przed zawarciem umowy na Państwa żądanie; art. 6 ust. 1 lit. c w odniesieniu do obowiązków prawnych.

Techniczne przekazywanie niezbędnych danych klienta/zamówienia podczas finalizacji zakupu, aby Gfree mogło obsłużyć zamówienie.

Administrator ponoszący główną odpowiedzialność: LoginEKO / Gfree
Główna podstawa prawna: LoginEKO: art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy polegające na prowadzeniu zintegrowanego kanału sprzedaży. Gfree: art. 6 ust. 1 lit. b RODO – wykonanie umowy.

Przetwarzanie i obsługa płatności, statusu płatności, uzgadniania rozliczeń, zwrotów środków i obciążeń zwrotnych.

Administrator ponoszący główną odpowiedzialność: Gfree
Główna podstawa prawna: Art. 6 ust. 1 lit. b RODO oraz, w stosownych przypadkach, art. 6 ust. 1 lit. c RODO. Dostawcy usług płatniczych mogą mieć własne niezależne podstawy prawne.

Realizacja i dostarczanie zamówień; obsługa zwrotów, odstąpień od umowy i nieudanych dostaw.

Administrator ponoszący główną odpowiedzialność: Gfree
Główna podstawa prawna: Art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c, gdy mają zastosowanie obowiązki prawne.

Zapewnianie obsługi klienta, pomocy dotyczącej Produktów, rozpatrywania reklamacji, identyfikowalności i współpracy w zakresie wycofywania od konsumentów.

Administrator ponoszący główną odpowiedzialność: LoginEKO / Gfree
Główna podstawa prawna: LoginEKO: art. 6 ust. 1 lit. f RODO oraz, w stosownych przypadkach, art. 6 ust. 1 lit. c RODO w odniesieniu do wsparcia dotyczącego Produktów, identyfikowalności, wycofywania od konsumentów i powiązanych obowiązków. Gfree: art. 6 ust. 1 lit. b RODO i/lub art. 6 ust. 1 lit. c RODO w odniesieniu do obsługi klienta związanej ze sprzedawcą, reklamacji i ustawowych obowiązków. Ewentualne dane szczególnych kategorii są Przetwarzane wyłącznie wtedy, gdy spełniona jest mająca zastosowanie przesłanka z art. 9 RODO.

Wypełnianie obowiązków podatkowych, księgowych, dotyczących ochrony konsumentów, bezpieczeństwa żywności, regulacyjnych, wycofywania od konsumentów, prowadzenia dokumentacji i egzekwowania prawa.

Administrator ponoszący główną odpowiedzialność: Właściwy Administrator
Główna podstawa prawna: Art. 6 ust. 1 lit. c RODO.

Ustalanie, dochodzenie lub obrona roszczeń oraz ochrona praw.

Administrator ponoszący główną odpowiedzialność: Właściwy Administrator
Główna podstawa prawna: Art. 6 ust. 1 lit. f RODO oraz, w stosownych przypadkach, mające zastosowanie przesłanki z art. 9 RODO.

Analityka Sklepu internetowego, ulepszanie i pomiar korzystania ze Sklepu internetowego, w stosownych przypadkach.

Administrator ponoszący główną odpowiedzialność: LoginEKO
Główna podstawa prawna: W odniesieniu do analityki/śledzenia, które nie są niezbędne: art. 6 ust. 1 lit. a RODO (zgoda). W odniesieniu do ściśle niezbędnej analityki operacyjnej/bezpieczeństwa: art. 6 ust. 1 lit. f RODO, o ile jest to dozwolone.

Marketing, reklama Sklepu internetowego oraz komunikaty marketingowe dotyczące porzuconego koszyka lub podobne komunikaty, gdy są stosowane.

Administrator ponoszący główną odpowiedzialność: LoginEKO
Główna podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda) lub inna zgodna z prawem podstawa marketingu bezpośredniego, gdy jest to wyraźnie dozwolone przez obowiązujące prawo. Mogą Państwo cofnąć zgodę lub wnieść sprzeciw, stosownie do przypadku.

Obowiązek podania danych

Niektóre Dane osobowe są niezbędne, jeżeli chcą Państwo złożyć zamówienie lub korzystać z określonych funkcji Sklepu internetowego. Jeżeli nie podadzą Państwo danych wymaganych do finalizacji zakupu, dostawy, obsługi płatności lub prowadzenia wymaganej prawem dokumentacji klientów, Gfree może nie być w stanie zawrzeć lub wykonać umowy sprzedaży z klientem. Inne informacje, w tym opcjonalne preferencje marketingowe, są dobrowolne.

Jak zamówienia, płatności, realizacja zamówień i dostawa wpływają na Państwa dane?

Przed złożeniem zamówienia

Przed złożeniem zamówienia LoginEKO jest właścicielem lub sprawuje kontrolę nad środowiskiem witryny Sklepu internetowego oraz obsługuje i utrzymuje infrastrukturę techniczną pod jego kontrolą. LoginEKO na własną odpowiedzialność Przetwarza dane dotyczące przeglądania Sklepu internetowego, konta klienta, koszyka i niedokończonych/porzuconych zakupów. Dane te nie są udostępniane Gfree wyłącznie z tego powodu, że przeglądają Państwo Sklep internetowy lub umieszczają Produkty w koszyku, dopóki nie zostanie złożone zamówienie lub nie będzie wymagane inne zgodne z prawem przekazanie.

W momencie złożenia zamówienia

Po zakończeniu finalizacji zakupu i złożeniu zamówienia dane klienta i zamówienia niezbędne do sprzedaży, obsługi zamówienia, jego realizacji, dostawy i powiązanych obowiązków sprzedawcy są przekazywane lub udostępniane Gfree za pośrednictwem uzgodnionej integracji technicznej. LoginEKO odpowiada za przekazanie techniczne w ramach systemów pod jego kontrolą; następnie Gfree Przetwarza przekazane dane w roli sprzedawcy i podmiotu formalnie odpowiedzialnego za transakcję.

Płatności

Płatności są pobierane przez Gfree lub przez dostawców usług płatniczych, agentów rozliczeniowych, banki lub dostawców technicznych usług rozliczeniowych zaangażowanych przez Gfree lub w jego imieniu. Pełne dane karty płatniczej, dane uwierzytelniające rachunku bankowego, kody bezpieczeństwa i równoważne dane służące uwierzytelnianiu płatności są zbierane i Przetwarzane bezpośrednio przez Gfree i/lub odpowiedniego dostawcę usług płatniczych i nie są przekazywane do systemów LoginEKO, rejestrowane w nich ani w nich przechowywane. LoginEKO może otrzymywać wyłącznie ograniczone informacje o statusie płatności, numerze referencyjnym transakcji, rozliczeniu lub uzgadnianiu rozliczeń niezbędne w ramach współpracy dotyczącej Sklepu internetowego.

Realizacja zamówień i dostawa

Gfree może samodzielnie realizować zamówienia lub korzystać z Fully d.o.o. i innych dostawców usług realizacji zamówień lub dostawy dopuszczonych na podstawie Umowy głównej. Takim dostawcom udostępniane są wyłącznie Dane osobowe niezbędne do realizacji zamówień, dostawy, zarządzania statusem, zwrotów lub powiązanych obowiązków.

Zwroty, reklamacje, wsparcie dotyczące Produktów i wycofywanie od konsumentów

Gfree ponosi główną odpowiedzialność za odstąpienia od umowy, zwroty, zwroty środków, obciążenia zwrotne, reklamacje i obowiązki wobec klientów związane z rolą sprzedawcy. LoginEKO może Przetwarzać odpowiednie informacje o klientach i zamówieniach na potrzeby wsparcia dotyczącego Produktów, identyfikowalności, wycofywania od konsumentów, skoordynowanego wsparcia, sprawozdawczości i analityki w zakresie swojej odpowiedzialności. Strony mogą wymieniać odpowiednie dane kontaktowe, dane zamówień, reklamacji i dane dotyczące Produktów, gdy jest to w uzasadniony sposób niezbędne do tych celów.

Pliki cookie i podobne technologie

Ogólne informacje o plikach cookie i podobnych technologiach stosowanych na www.niamito.com, w tym o ich celach, dostawcach, okresach przechowywania i Państwa wyborach dotyczących zgody, przedstawiono w odrębnej Polityce plików cookie mającej zastosowanie do witryny internetowej oraz, w stosownych przypadkach, za pośrednictwem ustawień zgody na pliki cookie dostępnych w witrynie internetowej.

Niniejsza Polityka prywatności dotyczy Przetwarzania Danych osobowych związanego konkretnie ze Sklepem internetowym. W przypadku wykorzystywania plików cookie lub podobnych technologii w związku z funkcjami Sklepu internetowego nadal mają zastosowanie odpowiednie wymogi ochrony danych i podstawy prawne opisane w niniejszej Polityce prywatności.

Jak długo przechowujemy Państwa Dane osobowe?

Przechowujemy Dane osobowe wyłącznie przez okres niezbędny do celu, w którym są Przetwarzane, lub przez okres wymagany lub dopuszczony przez obowiązujące prawo. Właściwy okres zależy od kategorii danych i odpowiedzialnego Administratora.

Dzienniki witryny internetowej i bezpieczeństwa są przechowywane wyłącznie przez okres w uzasadniony sposób niezbędny do obsługi, zabezpieczania i rozwiązywania problemów Sklepu internetowego, chyba że dłuższy okres jest wymagany do zbadania zdarzenia związanego z bezpieczeństwem lub przestrzegania prawa.
Dane konta klienta są zasadniczo przechowywane, dopóki konto jest aktywne, a następnie wyłącznie przez okres niezbędny do zakończenia zamknięcia konta, rozwiązania zaległych spraw lub wypełnienia obowiązków prawnych.
Dane dotyczące koszyka i niedokończonych zakupów są przechowywane wyłącznie przez okres niezbędny do zapewnienia funkcji koszyka, obsługi żądanego przebiegu zakupów klienta oraz, jeżeli są zgodnie z prawem wykorzystywane do marketingu, do zakończenia właściwego celu marketingowego lub cofnięcia zgody/wniesienia sprzeciwu.
Dokumentacja dotycząca zamówień, faktur, statusu płatności, realizacji zamówień, dostawy, zwrotów i reklamacji jest przechowywana przez Gfree przez okresy wymagane do obsługi umowy i wypełniania mających zastosowanie obowiązków podatkowych, księgowych, dotyczących ochrony konsumentów i ustawowych obowiązków prowadzenia dokumentacji.
Dane dotyczące wsparcia dotyczącego Produktów, identyfikowalności i wycofywania od konsumentów mogą być przechowywane przez okres w uzasadniony sposób niezbędny do zarządzania bezpieczeństwem Produktów, jakością, reklamacjami, roszczeniami i obowiązkami regulacyjnymi.
Zapisy dotyczące zgody i preferencji marketingowych mogą być przechowywane tak długo, jak jest to niezbędne do wykazania zgodności z przepisami, w tym po cofnięciu zgody, jeżeli jest to niezbędne do wykazania uprzedniej zgody i jej cofnięcia.
Okresy przechowywania plików cookie i podobnych technologii opisano w odrębnej Polityce plików cookie oraz, w stosownych przypadkach, w ustawieniach zgody na pliki cookie dostępnych na www.niamito.com.

Gdy Dane osobowe nie są już wymagane, zostaną usunięte, zanonimizowane lub w inny sposób bezpiecznie zniszczone zgodnie z obowiązującym prawem i procedurami przechowywania właściwego Administratora.

Jak udostępniamy i przekazujemy Państwa Dane osobowe?

Dane osobowe mogą być ujawniane wyłącznie wtedy, gdy istnieje podstawa prawna, i w zakresie niezbędnym do odpowiedniego celu. W zależności od czynności Przetwarzania odbiorcami mogą być:

LoginEKO i Gfree, gdy wymiana danych jest niezbędna do funkcjonowania zintegrowanego Sklepu internetowego, przekazania zamówienia, wsparcia, sprawozdawczości, identyfikowalności, wycofywania od konsumentów, praw dotyczących prywatności, bezpieczeństwa lub zgodności z prawem;
dostawcy usług płatniczych, agenci rozliczeniowi, banki i dostawcy technicznych usług rozliczeniowych zaangażowani przez Gfree lub w jego imieniu;
dostawcy usług realizacji zamówień i magazynowania, w tym Fully d.o.o., oraz dostawcy usług dostawy wykorzystywani przy danym zamówieniu, w każdym przypadku, gdy jest to dopuszczone na podstawie Umowy głównej;
dostawcy usług informatycznych, hostingu, chmury obliczeniowej, bezpieczeństwa, komunikacji, obsługi klienta, analityki, zgody na pliki cookie i marketingu zaangażowani przez właściwego Administratora;
doradcy zawodowi, audytorzy, ubezpieczyciele i inni dostawcy usług, gdy jest to w uzasadniony sposób niezbędne do celów prawnych, księgowych, zgodności z przepisami lub zarządzania działalnością;
organy publiczne, sądy, organy regulacyjne, organy ścigania lub inni odbiorcy, gdy ujawnienie jest wymagane prawem lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń; oraz
następca prawny lub potencjalny następca prawny w związku ze zgodną z prawem transakcją korporacyjną, z zastrzeżeniem mających zastosowanie wymogów ochrony danych.

Gdy dostawca usług Przetwarza Dane osobowe w imieniu Administratora, jest zobowiązany działać na podstawie odpowiedniego porozumienia dotyczącego powierzenia przetwarzania danych i zgodnie z obowiązującymi przepisami o ochronie danych. Niektórzy odbiorcy, tacy jak instytucje płatnicze, banki lub przewoźnicy, mogą Przetwarzać Dane osobowe jako niezależni Administratorzy do własnych celów prawnych lub regulowanych.

LoginEKO i Gfree mają siedziby w Europejskim Obszarze Gospodarczym. Jeżeli właściwy Administrator lub jego dostawca usług przekazuje Dane osobowe poza EOG, przekazanie następuje wyłącznie wtedy, gdy jest dozwolone na podstawie rozdziału V RODO, na przykład na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych Komisji Europejskiej lub innego zgodnego z prawem mechanizmu przekazywania, wraz ze środkami uzupełniającymi, gdy są wymagane. Mogą Państwo zażądać dalszych informacji o mających zastosowanie zabezpieczeniach przekazywania, w tym ich kopii, jeżeli jest dostępna, kontaktując się z właściwym Administratorem przy użyciu danych kontaktowych podanych poniżej.

Jakie środki bezpieczeństwa stosujemy?

Każdy Administrator stosuje odpowiednie środki techniczne i organizacyjne w odniesieniu do systemów i Przetwarzania pod jego kontrolą, uwzględniając charakter Danych osobowych, związane z nimi ryzyko, stan wiedzy technicznej i koszty wdrożenia. Środki te mogą obejmować kontrolę dostępu, uprawnienia oparte na rolach, szyfrowanie podczas przesyłania oraz, w stosownych przypadkach, podczas przechowywania, rejestrowanie zdarzeń, procedury tworzenia kopii zapasowych i odtwarzania, obowiązki zachowania poufności, utrzymanie systemów, monitorowanie bezpieczeństwa i procedury reagowania na incydenty.

Dostęp do danych klientów i zamówień jest ograniczony do upoważnionych osób, które potrzebują dostępu do wykonywania swoich obowiązków. Gdy naruszenie ochrony Danych osobowych dotyczy danych Przetwarzanych przez obie strony lub danych przekazywanych pomiędzy nimi, LoginEKO i Gfree współpracują zgodnie z wymogami prawa. Strona, w której systemach, środowisku Przetwarzania lub obszarze głównej odpowiedzialności występuje incydent, ponosi główną odpowiedzialność za ocenę naruszenia oraz, gdy jest to wymagane, dokonywanie odpowiednich zgłoszeń i zawiadomień, bez ograniczania ustawowych obowiązków którejkolwiek ze stron.

Nie można zagwarantować, że jakakolwiek metoda przesyłania przez internet lub przechowywania elektronicznego jest całkowicie bezpieczna. Podejmujemy jednak uzasadnione i wymagane prawem działania w celu ochrony Danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

Jakie prawa Państwu przysługują?

Z zastrzeżeniem warunków i ograniczeń określonych w RODO mogą Państwu przysługiwać następujące prawa w odniesieniu do Państwa Danych osobowych:

Prawo dostępu (art. 15 RODO) – do uzyskania potwierdzenia, czy Państwa Dane osobowe są Przetwarzane, oraz uzyskania dostępu do nich i powiązanych informacji.
Prawo do sprostowania (art. 16 RODO) – do sprostowania nieprawidłowych Danych osobowych i uzupełnienia niekompletnych danych.
Prawo do usunięcia danych (art. 17 RODO) – do żądania usunięcia, gdy spełnione są przesłanki prawne.
Prawo do ograniczenia Przetwarzania (art. 18 RODO) – do żądania ograniczenia w okolicznościach przewidzianych prawem.
Prawo do przenoszenia danych (art. 20 RODO) – do otrzymania Danych osobowych, które Państwo dostarczyli, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, w stosownych przypadkach, przesłania ich innemu Administratorowi.
Prawo do sprzeciwu (art. 21 RODO) – gdy Przetwarzanie opiera się na prawnie uzasadnionych interesach, do wniesienia sprzeciwu z przyczyn związanych z Państwa szczególną sytuacją. Przysługuje Państwu bezwarunkowe prawo sprzeciwu wobec Przetwarzania do celów marketingu bezpośredniego.
Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – gdy Przetwarzanie opiera się na zgodzie, do cofnięcia zgody w dowolnym momencie ze skutkiem na przyszłość.
Prawo do wniesienia skargi (art. 77 RODO) – do właściwego organu nadzorczego do spraw ochrony danych, w szczególności w państwie Państwa zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

W odniesieniu do Przetwarzania, w przypadku którego LoginEKO i Gfree działają jako współadministratorzy, mogą Państwo wykonywać swoje prawa wynikające z RODO wobec każdego z Administratorów, niezależnie od wewnętrznego podziału odpowiedzialności pomiędzy nimi. Administrator otrzymujący żądanie może przekazać je lub odpowiednie informacje Administratorowi ponoszącemu główną odpowiedzialność, aby strony mogły udzielić pełnej i terminowej odpowiedzi.

Właściwym organem nadzorczym dla LoginEKO w Liechtensteinie jest Urząd Ochrony Danych Liechtensteinu (Datenschutzstelle). Właściwym organem nadzorczym dla Gfree w Słowenii jest Komisarz ds. Informacji Republiki Słowenii (Informacijski pooblaščenec). Nie mają Państwo obowiązku kontaktowania się z nami przed wniesieniem skargi do organu nadzorczego.

Jak mogą się Państwo z nami skontaktować?

Jeżeli mają Państwo pytania dotyczące niniejszej Polityki prywatności, chcą skorzystać ze swoich praw lub mają obawy dotyczące prywatności, mogą Państwo skontaktować się z Administratorem właściwym dla danej czynności Przetwarzania. W przypadku wspólnego Przetwarzania mogą Państwo skontaktować się z każdym z Administratorów:

LoginEKO Establishment – Kirchstrasse 6, 9490 Vaduz, Liechtenstein; e-mail: info@niamito.com.

Gfree Zone d.o.o. – Kamniška ulica 25, 1000 Ljubljana, Slovenia; e-mail: info@gfreezone.eu.

Przed udzieleniem odpowiedzi na żądanie dotyczące praw możemy zażądać informacji w uzasadniony sposób niezbędnych do weryfikacji Państwa tożsamości. Odpowiemy bez zbędnej zwłoki i w terminach wymaganych przez RODO.

Zmiany niniejszej Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności w przypadku istotnych zmian Sklepu internetowego, czynności Przetwarzania, dostawców usług, wymogów prawnych lub podziału odpowiedzialności pomiędzy LoginEKO a Gfree. Aktualna wersja będzie udostępniana za pośrednictwem Sklepu internetowego. Jeżeli zmiana istotnie wpływa na Państwa prawa lub wymaga nowej zgody, przekażemy dodatkowe zawiadomienie lub zwrócimy się o zgodę zgodnie z wymogami prawa.

Data wejścia w życie Polityki prywatności: wrzesień 2026 r.