Polityka prywatności gloco.pl
Obowiązuje od 6 października 2026 r.
§1. Administrator danych
Administratorem danych osobowych jest GLOBAL COAT Prosta Spółka Akcyjna z siedzibą w Krakowie, ul. Zabłocie 25/44, 30-701 Kraków, KRS 0001060812, NIP 6793277810, REGON 526481593 (dalej „Administrator”).
Kontakt w sprawach danych osobowych: e-mail kontakt@gloco.pl, telefon 788 960 237, korespondencyjnie: GLOBAL COAT P.S.A., ul. Hutnicza 40, 81-081 Gdynia.
Administrator nie wyznaczył inspektora ochrony danych; nie ma takiego obowiązku ze względu na skalę i charakter przetwarzania.
§2. Jakie dane zbieramy i skąd
Dane podaje sama osoba, której dotyczą — w formularzu zamówienia, rejestracji, kontaktu, newslettera lub w rozmowie z obsługą. Część danych (adres IP, identyfikatory cookies, dane o urządzeniu) jest zbierana automatycznie podczas korzystania ze Sklepu.
| Sytuacja | Zbierane dane | Podanie danych |
|---|---|---|
| Zamówienie | imię i nazwisko, adres dostawy, e-mail, telefon, dane do faktury (NIP, nazwa firmy), wybrany Paczkomat lub punkt odbioru, historia zamówień | konieczne do zawarcia umowy |
| Konto | e-mail, hasło (w formie skrótu), dane adresowe, historia zamówień | dobrowolne; bez Konta też można kupić |
| Newsletter | dobrowolne | |
| Kontakt (formularz, e-mail, telefon) | imię, e-mail, telefon, treść wiadomości | dobrowolne, konieczne do odpowiedzi |
| Reklamacja, zwrot | dane z zamówienia, numer rachunku bankowego, opis sprawy | konieczne do rozpatrzenia |
| Korzystanie ze Sklepu | adres IP, identyfikatory cookies, dane przeglądarki i urządzenia, odwiedzane strony | automatyczne; cookies analityczne i marketingowe tylko za zgodą |
§3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia: przyjęcie, płatność, dostawa, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b — wykonanie umowy | do zakończenia realizacji, potem jak niżej |
| Wystawienie i przechowywanie faktur, rozliczenia podatkowe | art. 6 ust. 1 lit. c — obowiązek prawny (ustawy podatkowe, ustawa o rachunkowości) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Rozpatrywanie reklamacji i zwrotów | art. 6 ust. 1 lit. b i c — umowa, ustawa o prawach konsumenta | do zakończenia sprawy, nie krócej niż 2 lata od dostarczenia Towaru |
| Prowadzenie Konta | art. 6 ust. 1 lit. b — umowa o świadczenie usługi drogą elektroniczną | do usunięcia Konta |
| Newsletter | art. 6 ust. 1 lit. a — zgoda | do wycofania zgody |
| Odpowiedź na zapytanie | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: obsługa korespondencji | 12 miesięcy od zakończenia korespondencji |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | do upływu przedawnienia roszczeń (co do zasady 6 lat) |
| Statystyka i analiza ruchu w Sklepie | art. 6 ust. 1 lit. a — zgoda na cookies analityczne | zgodnie z czasem życia cookies (§7) |
| Marketing własny, w tym remarketing | art. 6 ust. 1 lit. a — zgoda na cookies marketingowe | do wycofania zgody |
| Zapewnienie bezpieczeństwa Sklepu, logi serwera | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | do 12 miesięcy |
§4. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na te osoby. Dane z cookies marketingowych mogą służyć do dopasowania reklam — wyłącznie za zgodą.
§5. Odbiorcy danych
Dane przekazywane są podmiotom, które uczestniczą w realizacji zamówienia lub obsługują Sklep, w zakresie niezbędnym do ich zadań:
| Odbiorca | Rola | Zakres |
|---|---|---|
| InPost sp. z o.o., firmy kurierskie wybrane przy zamówieniu | przewoźnik — odrębny administrator | dane adresowe, telefon, e-mail, numer Paczkomatu |
| PayPro S.A. (Przelewy24) | operator płatności — odrębny administrator | dane niezbędne do realizacji płatności |
| BaseLinker (Base.com sp. z o.o.) | system obsługi zamówień i magazynu — podmiot przetwarzający | dane zamówienia |
| Fakturownia sp. z o.o. | system fakturowania — podmiot przetwarzający | dane do faktury |
| Dostawca usług hostingowych | hosting Sklepu — podmiot przetwarzający | wszystkie dane w Sklepie |
| Biuro rachunkowe, kancelaria prawna | obsługa księgowa i prawna | dane z faktur, dokumenty spraw |
| Organy publiczne | na podstawie przepisów prawa | w zakresie żądania |
Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy. (Jeśli używasz Google Analytics, Meta Pixel lub podobnych — dopisz je tutaj z informacją o przekazaniu do USA na podstawie decyzji Komisji w sprawie Data Privacy Framework.)
§6. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo do:
dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych — gdy nie ma już podstawy do ich przetwarzania,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żądania można kierować na kontakt@gloco.pl lub na adres: GLOBAL COAT P.S.A., ul. Hutnicza 40, 81-081 Gdynia. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba zostanie poinformowana.
§7. Pliki cookies
Sklep używa plików cookies — niewielkich plików zapisywanych na urządzeniu użytkownika. Przy pierwszej wizycie wyświetlany jest baner, w którym użytkownik wybiera, na jakie kategorie wyraża zgodę. Ustawienia można zmienić w każdej chwili przez link „Ustawienia cookies” w stopce Sklepu.
| Kategoria | Cel | Zgoda | Przykłady |
|---|---|---|---|
| Niezbędne | działanie Sklepu: sesja, koszyk, logowanie, zapamiętanie wyboru cookies, bezpieczeństwo | nie wymagana (art. 173 ust. 3 Prawa telekomunikacyjnego) | identyfikator sesji, token koszyka, zgoda cookies |
| Funkcjonalne | zapamiętanie preferencji: waluta, język, ostatnio oglądane | wymagana | preferencje wyświetlania |
| Analityczne | statystyka ruchu, pomiar skuteczności stron | wymagana | [np. Google Analytics — wpisz, jeśli używasz] |
| Marketingowe | dopasowanie reklam, remarketing | wymagana | [np. Meta Pixel, Google Ads — wpisz, jeśli używasz] |
Cookies sesyjne są usuwane po zamknięciu przeglądarki; cookies trwałe przechowywane są przez okres od 30 dni do 24 miesięcy, zależnie od celu.
Użytkownik może także zablokować lub usunąć cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
Sklep korzysta z map InPost (Geowidget) do wyboru Paczkomatu — usługa ładowana jest z serwerów InPost i może zapisywać własne cookies techniczne.
§8. Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (TLS), hasła przechowywane w formie skrótu, kontrolę dostępu do systemów, umowy powierzenia z podmiotami przetwarzającymi, kopie zapasowe.
§9. Zmiany Polityki
Polityka może być aktualizowana w razie zmiany przepisów, narzędzi lub zakresu usług. Aktualna wersja jest zawsze dostępna w Sklepie; o istotnych zmianach Administrator informuje na stronie Sklepu, a posiadaczy Konta i subskrybentów newslettera — e-mailem.