Polityka prywatności

Polityka prywatności sklepu internetowego GGM Tools

Data ostatniej aktualizacji: 15 lipca 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników sklepu internetowego dostępnego pod adresem ggmtools.com, klientów, osób kontaktujących się ze Sprzedawcą oraz odbiorców komunikacji marketingowej.

Administratorem danych osobowych jest G&M KKA TRADING Sp. z o.o. Polityka obejmuje również przetwarzanie danych związane z obsługą zamówień, płatnościami, dostawą, kontami klientów, komunikacją, analityką, reklamą, integracjami sprzedażowymi oraz korzystaniem z serwisów Google, Meta i TikTok.

Spis treści

  1. Administrator danych
  2. Zakres zbieranych danych
  3. Źródła danych
  4. Cele i podstawy prawne przetwarzania
  5. Odbiorcy danych
  6. Shopify, Google, Meta i TikTok
  7. Narzędzia wspierające obsługę sklepu
  8. Przekazywanie danych poza EOG
  9. Okres przechowywania danych
  10. Profilowanie i reklama
  11. Pliki cookies i technologie śledzące
  12. Prawa osób, których dane dotyczą
  13. Prawo wniesienia skargi
  14. Bezpieczeństwo danych
  15. Dane dzieci
  16. Zmiany Polityki prywatności
  17. Kontakt

1. Administrator danych osobowych

Administratorem danych osobowych jest:

G&M KKA TRADING Spółka z ograniczoną odpowiedzialnością
ul. Bukowa 18
05-850 Szeligi, Polska

KRS: 0001171739
NIP: 1182305584
REGON: 541673616

e-mail: office@ggmtools.com
telefon: +48 791 743 533

Administrator decyduje o celach i sposobach przetwarzania danych osobowych, z zastrzeżeniem sytuacji, w których określony dostawca usług działa jako odrębny administrator danych na podstawie obowiązujących przepisów lub własnych warunków świadczenia usług.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące kategorie danych:

  • imię i nazwisko;
  • nazwa firmy, forma prawna, NIP, numer VAT UE, REGON lub inne dane rejestrowe;
  • adres zamieszkania, adres siedziby, adres rozliczeniowy i adres dostawy;
  • adres e-mail oraz numer telefonu;
  • dane konta klienta i historia aktywności na koncie;
  • dane dotyczące zamówień, produktów, płatności, zwrotów i reklamacji;
  • informacje niezbędne do wystawienia faktury lub innego dokumentu księgowego;
  • treść korespondencji, wiadomości, formularzy kontaktowych i rozmów z obsługą;
  • informacje dotyczące dostawy, odbioru przesyłki i numerów śledzenia;
  • adres IP, identyfikatory urządzeń, identyfikatory reklamowe i identyfikatory cookies;
  • typ urządzenia, system operacyjny, przeglądarka, język i przybliżona lokalizacja;
  • informacje o sposobie korzystania ze strony, w tym odwiedzane podstrony i produkty;
  • zdarzenia takie jak wyświetlenie produktu, dodanie do koszyka, rozpoczęcie płatności i zakup;
  • źródło wejścia na stronę, dane kampanii reklamowej i parametry odsyłające;
  • preferencje dotyczące języka, waluty, rynku oraz zgód marketingowych;
  • inne dane dobrowolnie przekazane Administratorowi.

Administrator nie przechowuje pełnych danych kart płatniczych, jeżeli płatność jest obsługiwana przez zewnętrznego operatora płatności. Dane te są przetwarzane bezpośrednio przez odpowiedniego dostawcę usług płatniczych zgodnie z jego zasadami.

3. Źródła danych

Dane osobowe mogą być pozyskiwane:

  • bezpośrednio od użytkownika podczas składania zamówienia;
  • podczas zakładania lub używania konta klienta;
  • za pośrednictwem formularzy kontaktowych, czatu, poczty elektronicznej i telefonu;
  • podczas komunikacji przez WhatsApp lub inne udostępnione kanały;
  • od platform sprzedażowych, marketplace’ów lub kanałów społecznościowych;
  • od operatorów płatności w związku z potwierdzeniem lub statusem płatności;
  • od przewoźników i operatorów logistycznych w związku z realizacją dostawy;
  • automatycznie podczas korzystania ze strony internetowej;
  • za pośrednictwem plików cookies, pikseli, tagów i podobnych technologii;
  • od dostawców usług reklamowych, analitycznych i technologicznych;
  • z publicznych rejestrów, jeżeli jest to konieczne do weryfikacji przedsiębiorcy.

4. Cele i podstawy prawne przetwarzania

Cel przetwarzania Podstawa prawna
Obsługa zapytań przed złożeniem zamówienia, przygotowanie oferty i wyceny art. 6 ust. 1 lit. b RODO – działania podejmowane na żądanie osoby przed zawarciem umowy; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze korespondencji
Przyjęcie i realizacja zamówienia, dostawa, obsługa płatności oraz kontakt dotyczący zamówienia art. 6 ust. 1 lit. b RODO – wykonanie umowy
Prowadzenie konta klienta art. 6 ust. 1 lit. b RODO – świadczenie usługi konta
Wystawianie i przechowywanie faktur, dokumentów księgowych oraz rozliczeń podatkowych art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych Administratora
Obsługa reklamacji, odstąpień od umowy, zwrotów, gwarancji i serwisu art. 6 ust. 1 lit. b i c RODO – wykonanie umowy i obowiązków prawnych; art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie i obrona roszczeń
Zapobieganie oszustwom, nadużyciom, nieautoryzowanym transakcjom i incydentom bezpieczeństwa art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie sklepu, klientów i transakcji
Dochodzenie należności, obrona przed roszczeniami i prowadzenie postępowań art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń
Prowadzenie statystyk sprzedaży, analiza funkcjonowania sklepu i poprawa jakości usług art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, a w zakresie wymagającym dostępu do urządzenia użytkownika – jego uprzednia zgoda
Wyświetlanie reklam, pomiar ich skuteczności, remarketing i dopasowywanie treści reklamowych art. 6 ust. 1 lit. a RODO – zgoda użytkownika
Wysyłanie newslettera, ofert i komunikacji marketingowej drogą elektroniczną art. 6 ust. 1 lit. a RODO – zgoda; dodatkowo stosowane są wymagania dotyczące komunikacji elektronicznej
Wykonywanie obowiązków związanych z ochroną danych osobowych, w tym obsługa żądań użytkowników art. 6 ust. 1 lit. c RODO – obowiązek prawny; art. 6 ust. 1 lit. f RODO – dokumentowanie prawidłowego wykonania obowiązków

Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu sklepu, wyłącznie w zakresie niezbędnym do wykonania określonych zadań.

Odbiorcami danych mogą być w szczególności:

  • Shopify jako dostawca infrastruktury sklepu internetowego;
  • BaseLinker jako system integracji zamówień, sprzedaży i logistyki;
  • operatorzy platform sprzedażowych i kanałów sprzedaży;
  • Hellmann oraz inni przewoźnicy, spedytorzy i operatorzy logistyczni;
  • operatorzy płatności, banki, wystawcy kart i instytucje finansowe;
  • dostawcy usług księgowych, podatkowych, prawnych i audytowych;
  • dostawcy hostingu, poczty elektronicznej, kopii zapasowych i bezpieczeństwa;
  • dostawcy narzędzi do czatu, komunikacji, formularzy i obsługi klienta;
  • Meta, w tym Facebook, Instagram i WhatsApp, odpowiednio do używanych funkcji;
  • Google, w tym usługi analityczne, reklamowe, zakupowe i YouTube;
  • TikTok, w tym TikTok for Business i TikTok Shop;
  • dostawcy systemów do zarządzania zgodami i plikami cookies;
  • dostawcy usług marketingowych i analitycznych;
  • podmioty uprawnione do otrzymania danych na podstawie przepisów prawa;
  • sądy, organy administracji, organy podatkowe i organy ścigania – w granicach prawa.

Nie każdy wskazany odbiorca otrzymuje wszystkie kategorie danych. Zakres danych zależy od wybranej usługi, metody płatności, sposobu dostawy, używanego kanału komunikacji oraz udzielonych zgód.

6. Shopify, Google, Meta i TikTok

6.1. Shopify

Sklep działa na platformie Shopify. Shopify może przetwarzać dane techniczne, dane konta, dane zamówień, dane płatnicze, dane dotyczące urządzenia oraz informacje o korzystaniu ze sklepu w zakresie koniecznym do świadczenia infrastruktury handlu elektronicznego, zapewnienia bezpieczeństwa, obsługi transakcji i realizacji funkcji platformy.

W zależności od konkretnej operacji Shopify może działać jako podmiot przetwarzający dane na rzecz Administratora albo jako odrębny administrator danych.

6.2. Google

Sklep może korzystać z usług Google, w tym usług związanych z analityką, reklamą, pomiarem konwersji, prezentacją produktów, Google Merchant Center, Google Ads, Google & YouTube oraz podobnych funkcji.

Po uzyskaniu wymaganej zgody do Google mogą być przekazywane między innymi: adres IP, identyfikatory urządzenia i przeglądarki, identyfikatory cookies, informacje o odwiedzonych stronach i produktach oraz zdarzenia zakupowe.

6.3. Meta

Sklep może korzystać z usług Meta, w tym Facebooka, Instagrama, narzędzi reklamowych, pomiaru zdarzeń, integracji katalogu oraz WhatsApp.

Po uzyskaniu wymaganej zgody Meta może otrzymywać informacje o aktywności na stronie, w tym zdarzenia dotyczące wyświetlenia produktu, dodania do koszyka, rozpoczęcia procesu zakupu lub dokonania zakupu.

W przypadku komunikacji przez WhatsApp dane podane w rozmowie są przetwarzane w celu obsługi zapytania, zamówienia lub relacji handlowej. Użytkownik powinien przekazywać w wiadomościach wyłącznie dane niezbędne do załatwienia sprawy.

6.4. TikTok i TikTok Shop

Sklep może korzystać z TikTok, TikTok for Business, TikTok Pixel, interfejsów pomiaru zdarzeń, katalogu produktów oraz TikTok Shop.

W ramach tych usług mogą być przetwarzane dane dotyczące:

  • wyświetlania treści i produktów;
  • interakcji z reklamami;
  • dodawania produktów do koszyka;
  • rozpoczynania i kończenia procesu zakupowego;
  • urządzenia, przeglądarki, adresu IP i identyfikatorów reklamowych;
  • zamówień realizowanych za pośrednictwem TikTok Shop;
  • pomiaru skuteczności kampanii reklamowych.

Nieobowiązkowe technologie analityczne i reklamowe Google, Meta oraz TikTok są uruchamiane zgodnie z wyborem użytkownika dokonanym w narzędziu zarządzania zgodami, o ile zgoda jest wymagana na podstawie obowiązujących przepisów.

7. Narzędzia wspierające obsługę sklepu

Administrator może korzystać z narzędzi informatycznych wspierających pracowników w zarządzaniu sklepem, redagowaniu komunikacji, porządkowaniu informacji, analizie danych operacyjnych lub wykonywaniu powtarzalnych czynności.

Dostęp takich narzędzi do informacji w systemach sklepu jest ograniczany do zakresu niezbędnego do wykonania konkretnego zadania i powinien odbywać się wyłącznie przez upoważnionych użytkowników.

Administrator nie wykorzystuje takich narzędzi do podejmowania wobec klienta decyzji wywołujących skutki prawne wyłącznie w sposób automatyczny, bez odpowiedniej podstawy prawnej i wymaganych zabezpieczeń.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług technologicznych, analitycznych, reklamowych, komunikacyjnych lub infrastrukturalnych prowadzą działalność międzynarodową. W związku z tym dane mogą być przechowywane lub przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli dane są przekazywane do państwa, które nie zostało uznane za zapewniające odpowiedni stopień ochrony, transfer jest dokonywany z wykorzystaniem mechanizmu przewidzianego w rozdziale V RODO, w szczególności:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
  • innego prawnie dopuszczalnego zabezpieczenia;
  • wyjątku przewidzianego w RODO, jeżeli ma zastosowanie.

W stosownych przypadkach Administrator lub dostawca usług stosuje dodatkowe środki techniczne i organizacyjne ograniczające ryzyko związane z transferem danych.

9. Okres przechowywania danych

Dane są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia roszczeń.

Kategoria danych Podstawowy okres przechowywania
Zapytania i oferty do zakończenia korespondencji, a następnie przez okres niezbędny do wykazania jej przebiegu i obrony roszczeń
Dane zamówień i umów przez okres realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń
Dokumentacja podatkowa i księgowa przez okres wymagany obowiązującymi przepisami podatkowymi i rachunkowymi
Konto klienta do czasu usunięcia konta lub zakończenia świadczenia usługi, z możliwością dalszego przechowywania danych wymaganych prawem
Reklamacje i zwroty do zakończenia sprawy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń
Dane przetwarzane na podstawie zgody do czasu wycofania zgody, utraty jej aktualności albo zakończenia danego celu przetwarzania
Dane techniczne i bezpieczeństwa przez okres niezbędny do zapewnienia bezpieczeństwa, analizy incydentu i ochrony przed nadużyciami

Poszczególni dostawcy technologii mogą stosować własne okresy przechowywania zgodnie z ich politykami, ustawieniami konta oraz obowiązującymi przepisami.

10. Profilowanie i reklama

Jeżeli użytkownik wyrazi odpowiednią zgodę, dane dotyczące aktywności na stronie mogą być wykorzystywane do tworzenia segmentów odbiorców, mierzenia skuteczności reklam, remarketingu oraz dopasowywania treści reklamowych.

Profilowanie może polegać na analizie takich informacji jak:

  • oglądane produkty i kategorie;
  • dodawanie produktów do koszyka;
  • historia interakcji ze sklepem;
  • źródło wizyty i reakcje na kampanie reklamowe;
  • rodzaj urządzenia i przybliżona lokalizacja;
  • zrealizowane zakupy i zainteresowania produktowe.

Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że jest to zgodne z art. 22 RODO i zastosowano wymagane zabezpieczenia.

11. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies, lokalną pamięć przeglądarki, piksele, tagi, identyfikatory urządzeń i inne technologie niezbędne do działania sklepu oraz – po uzyskaniu zgody – do analityki, personalizacji i reklamy.

11.1. Kategorie technologii

  • Niezbędne – umożliwiają działanie sklepu, koszyka, płatności, logowania, bezpieczeństwa i zapamiętania ustawień prywatności.
  • Funkcjonalne – umożliwiają zapamiętywanie wybranych preferencji i udostępnianie dodatkowych funkcji.
  • Analityczne – służą do pomiaru ruchu, sposobu korzystania ze strony i skuteczności funkcji sklepu.
  • Marketingowe – służą do pomiaru kampanii, remarketingu, tworzenia grup odbiorców i dopasowywania reklam.

11.2. Zasady udzielania zgody

Technologie, które nie są bezwzględnie konieczne do działania sklepu, są uruchamiane po dokonaniu odpowiedniego wyboru przez użytkownika, jeżeli zgoda jest wymagana.

Samo dalsze korzystanie ze strony, brak reakcji na komunikat lub domyślne ustawienia przeglądarki nie są traktowane jako zgoda na analityczne lub marketingowe technologie śledzące.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoje preferencje za pomocą dostępnego na stronie narzędzia zarządzania zgodami.

Wycofanie zgody nie wpływa na zgodność z prawem używania technologii dokonanego przed wycofaniem zgody.

11.3. Ustawienia przeglądarki

Użytkownik może również usuwać lub blokować pliki cookies w ustawieniach swojej przeglądarki. Zablokowanie niezbędnych plików cookies może jednak uniemożliwić prawidłowe działanie koszyka, konta, płatności lub innych funkcji sklepu.

12. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

  • uzyskania potwierdzenia, czy jej dane są przetwarzane;
  • dostępu do danych oraz otrzymania ich kopii;
  • sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
  • wniesienia sprzeciwu wobec marketingu bezpośredniego;
  • wycofania zgody w dowolnym momencie;
  • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli spełnione są przesłanki art. 22 RODO;
  • wniesienia skargi do właściwego organu nadzorczego.

Sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego można wnieść w dowolnym momencie. Po otrzymaniu skutecznego sprzeciwu dane nie będą dalej przetwarzane w tym celu.

W celu wykonania prawa należy skontaktować się z Administratorem na adres: office@ggmtools.com .

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie. Zakres informacji będzie ograniczony do tego, co jest potrzebne do bezpiecznego rozpatrzenia wniosku.

Niektóre prawa mogą podlegać ograniczeniom wynikającym z RODO lub innych przepisów, w szczególności gdy dalsze przechowywanie danych jest niezbędne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

13. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska

Prawo wniesienia skargi nie ogranicza możliwości wcześniejszego kontaktu z Administratorem w celu wyjaśnienia sprawy.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, których celem jest ochrona danych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem, zmianą lub innym niezgodnym z prawem przetwarzaniem.

Stosowane środki mogą obejmować w szczególności:

  • szyfrowanie transmisji danych;
  • kontrolę dostępu i ograniczenie uprawnień;
  • stosowanie indywidualnych kont użytkowników;
  • uwierzytelnianie wieloskładnikowe, jeżeli jest dostępne;
  • aktualizację systemów i aplikacji;
  • tworzenie kopii zapasowych;
  • monitorowanie bezpieczeństwa i rejestrowanie zdarzeń;
  • zawieranie odpowiednich umów z dostawcami usług;
  • upoważnianie i szkolenie osób mających dostęp do danych;
  • procedury obsługi naruszeń ochrony danych.

Żadna metoda przesyłania lub przechowywania danych nie gwarantuje całkowitego wyeliminowania ryzyka. Administrator dostosowuje zabezpieczenia do charakteru, zakresu, kontekstu i celu przetwarzania oraz prawdopodobieństwa i wagi zagrożeń.

15. Dane dzieci

Oferta sklepu jest skierowana przede wszystkim do osób pełnoletnich, przedsiębiorców oraz osób dokonujących zakupów wyposażenia warsztatowego.

Administrator nie zbiera świadomie danych dzieci w celu kierowania do nich reklamy behawioralnej ani świadczenia usług przeznaczonych bezpośrednio dla dzieci. W przypadku uzyskania informacji, że dane dziecka zostały przekazane bez wymaganej zgody przedstawiciela ustawowego, Administrator podejmie odpowiednie działania.

16. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmian przepisów, funkcjonowania sklepu, wykorzystywanych technologii, dostawców usług albo sposobu przetwarzania danych.

Aktualna wersja Polityki jest publikowana na stronie sklepu wraz z datą ostatniej aktualizacji. Zmiany nie wpływają na zgodność z prawem przetwarzania dokonanego przed ich wejściem w życie.

Jeżeli charakter zmiany będzie tego wymagał, użytkownicy zostaną poinformowani w odpowiedni sposób lub ponownie poproszeni o zgodę.

17. Kontakt w sprawach ochrony danych

W sprawach dotyczących danych osobowych, realizacji praw, cofnięcia zgody lub zgłoszenia incydentu można skontaktować się z Administratorem:

G&M KKA TRADING Sp. z o.o.
ul. Bukowa 18, 05-850 Szeligi, Polska

e-mail: office@ggmtools.com
telefon: +48 791 743 533

18. Podstawowe akty prawne

  • Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – RODO.
  • Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady dotycząca prywatności i łączności elektronicznej, w szczególności jej art. 5 ust. 3.
  • Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
  • Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, w zakresie, w którym pozostaje właściwa.
  • Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie dotyczącym komunikacji elektronicznej oraz przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu użytkownika.

GGM Tools | G&M KKA TRADING Sp. z o.o.
Niniejsza Polityka prywatności obowiązuje od dnia wskazanego na początku dokumentu.