Polityka prywatności

Ostatnia aktualizacja: 10 września 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego GoalSpot.pl jest:

GOALSPOT Sp. z o.o.
ul. Marii Konopnickiej 4
34-730 Mszana Dolna
NIP: 7372259809
REGON: 545257808
KRS: 0001254282

E-mail: sklep@goalspot.pl
Telefon: 515 784 892

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw związanych z ochroną danych możesz skontaktować się z nami za pośrednictwem powyższych danych kontaktowych.

2. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

imię i nazwisko,
adres e-mail,
numer telefonu,
adres dostawy,
adres rozliczeniowy,
dane podane w celu wystawienia faktury,
informacje dotyczące złożonych zamówień i zakupionych produktów,
informacje dotyczące wybranej metody płatności i statusu płatności,
informacje dotyczące dostawy zamówienia,
dane związane z kontem Klienta,
treść korespondencji prowadzonej z GoalSpot,
informacje dotyczące zwrotów, wymian i reklamacji,
informacje dotyczące udzielonych zgód marketingowych,
informacje techniczne związane z korzystaniem ze Sklepu, takie jak adres IP, informacje o urządzeniu, przeglądarce, identyfikatory plików cookie oraz informacje dotyczące aktywności w Sklepie.

Zakres przetwarzanych danych zależy od usług, z których korzystasz, oraz informacji, które nam przekazujesz.

3. Cele i podstawy przetwarzania danych

Realizacja zamówienia

Dane osobowe przetwarzamy w celu przyjęcia i realizacji zamówienia, obsługi płatności, dostawy oraz komunikacji dotyczącej zakupu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia lub wykonania umowy.

Konto Klienta

Jeżeli korzystasz z możliwości utworzenia lub używania konta Klienta, przetwarzamy dane niezbędne do jego obsługi oraz udostępnienia funkcji związanych z kontem.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

Obowiązki podatkowe i księgowe

Dane związane ze sprzedażą, płatnościami i dokumentami księgowymi mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych oraz innych przepisów prawa.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

Zwroty, reklamacje i dochodzenie roszczeń

Dane mogą być przetwarzane w celu obsługi zwrotów, reklamacji, wymian produktów oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania może być art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru danej sprawy.

Prawnie uzasadnionym interesem Administratora jest w szczególności możliwość ustalenia, dochodzenia i obrony przed roszczeniami.

Kontakt z GoalSpot

Jeżeli kontaktujesz się z nami za pośrednictwem poczty elektronicznej, telefonu lub innych dostępnych kanałów, możemy przetwarzać przekazane przez Ciebie dane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, gdy podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji i obsłudze zapytań.

Newsletter i komunikacja marketingowa

Jeżeli zapiszesz się do newslettera GoalSpot, możemy wykorzystywać podany adres e-mail w celu przesyłania informacji dotyczących m.in. produktów, nowości, ofert, promocji i działalności GoalSpot.

Newsletter jest obsługiwany przy wykorzystaniu narzędzi Shopify Email.

Komunikacja marketingowa jest wysyłana osobom, które wyraziły odpowiednią zgodę, zgodnie z wymaganiami wynikającymi z przepisów dotyczących ochrony danych oraz komunikacji elektronicznej.

Z newslettera można zrezygnować w dowolnym momencie, korzystając z linku rezygnacji znajdującego się w wiadomości lub kontaktując się z nami.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

4. Shopify

Sklep GoalSpot.pl działa na platformie Shopify.

W związku z korzystaniem ze Sklepu Shopify może otrzymywać i przetwarzać dane osobowe użytkowników, w szczególności gdy odwiedzają Sklep, korzystają z jego funkcji lub dokonują zakupów.

Shopify zapewnia infrastrukturę techniczną umożliwiającą m.in. prowadzenie Sklepu, obsługę zamówień, kont Klientów, płatności, bezpieczeństwa oraz innych funkcji związanych z działalnością sklepu internetowego.

W zależności od konkretnej usługi i celu przetwarzania Shopify może działać jako podmiot przetwarzający dane w naszym imieniu lub – w określonych sytuacjach – jako niezależny administrator danych.

Więcej informacji dotyczących przetwarzania danych przez Shopify znajduje się w:

Polityce prywatności Shopify dla konsumentów

Shopify opisuje w swojej aktualnej polityce m.in. przetwarzanie danych kontaktowych, informacji o urządzeniu, płatnościach, aktywności zakupowej oraz interakcjach użytkowników ze sprzedawcami korzystającymi z Shopify.

5. Shopify Network Intelligence i Ulepszone usługi

W Sklepie włączona jest funkcja Shopify Network Intelligence.

W ramach tej funkcji Shopify może przetwarzać dane dotyczące interakcji użytkowników z GoalSpot.pl wraz z informacjami dotyczącymi ich interakcji z Shopify oraz innymi sprzedawcami korzystającymi z platformy Shopify w celu świadczenia tzw. Ulepszonych usług (Enhanced Services).

Ulepszone usługi mogą umożliwiać GoalSpot i Shopify w szczególności:

zapewnianie bardziej spersonalizowanego doświadczenia użytkownika,
ulepszanie produktów i funkcji dostępnych w Sklepie,
lepsze dopasowywanie reklam,
analizowanie i zrozumienie sposobu, w jaki użytkownicy korzystają ze Sklepu oraz wchodzą w interakcję z reklamami,
poprawę wydajności, bezpieczeństwa i funkcjonowania usług.

Shopify może w tym zakresie przetwarzać dane jako niezależny administrator, zgodnie z zasadami dotyczącymi Ulepszonych usług.

Informacje o aktywności użytkownika w Sklepie mogą być przekazywane Shopify oraz podmiotom trzecim uczestniczącym w świadczeniu odpowiednich usług, w tym podmiotom znajdującym się w innych państwach.

W przypadku użytkowników znajdujących się w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii Shopify wskazuje, że zgoda jest wymagana w odniesieniu do wyświetlania reklam opartych na aktywności użytkownika w Sklepie, u innych sprzedawców i w Shopify. Użytkownik powinien mieć również możliwość wycofania tej zgody.

Więcej informacji o przetwarzaniu danych przez Shopify oraz możliwości realizacji praw bezpośrednio wobec Shopify znajduje się w:

Portalu prywatności Shopify

Shopify wymaga zamieszczenia tego odnośnika w polityce prywatności sklepów z EOG korzystających z Shopify Network Intelligence.

6. Płatności

W Sklepie dostępne są elektroniczne metody płatności obsługiwane m.in. przy wykorzystaniu:

Shopify Payments oraz Przelewy24.

W zależności od wybranej metody płatności dane niezbędne do realizacji transakcji mogą być przekazywane właściwemu operatorowi płatności.

Operator płatności może przetwarzać dane jako niezależny administrator w zakresie wynikającym z realizacji płatności, obowiązków prawnych, bezpieczeństwa transakcji i zapobiegania nadużyciom.

GoalSpot nie musi otrzymywać pełnych danych wykorzystywanych przez Klienta do autoryzacji płatności, takich jak pełne dane logowania do bankowości elektronicznej.

7. Dostawa zamówień

W celu realizacji dostawy możemy przekazywać dane niezbędne do doręczenia przesyłki wybranemu przez Klienta przewoźnikowi.

W zależności od wybranej metody dostawy mogą to być w szczególności:

InPost – w przypadku dostawy kurierskiej lub do Paczkomatu,
DPD – w przypadku dostawy kurierskiej.

Przekazywane dane mogą obejmować w szczególności imię i nazwisko, adres dostawy lub wybrany punkt odbioru, numer telefonu, adres e-mail oraz informacje niezbędne do identyfikacji i obsługi przesyłki.

8. Obsługa księgowa

W zakresie związanym z prowadzeniem księgowości, wystawianiem i przechowywaniem dokumentów księgowych oraz realizacją obowiązków podatkowych dane mogą być przetwarzane z wykorzystaniem usług inFakt.

Zakres przekazywanych danych ograniczamy do informacji niezbędnych do realizacji odpowiednich obowiązków księgowych i podatkowych.

9. Pliki cookie i podobne technologie

GoalSpot.pl oraz podmioty świadczące usługi wykorzystywane przez Sklep mogą korzystać z plików cookie i podobnych technologii.

Technologie te mogą służyć m.in. do:

prawidłowego działania Sklepu,
zapamiętywania zawartości koszyka i sesji użytkownika,
obsługi konta Klienta,
zapewnienia bezpieczeństwa,
zapamiętywania ustawień i preferencji,
dokonywania pomiarów i analiz, jeżeli odpowiednie narzędzia są aktywne,
personalizacji usług,
działań reklamowych, jeżeli użytkownik wyraził wymaganą zgodę.

Pliki cookie niezbędne do prawidłowego działania Sklepu mogą być wykorzystywane bez zgody użytkownika w zakresie dozwolonym przez obowiązujące przepisy.

Wykorzystanie plików cookie lub podobnych technologii, które wymagają zgody użytkownika, następuje po uzyskaniu odpowiedniej zgody.

10. Zarządzanie zgodą na pliki cookie

Do zarządzania zgodami dotyczącymi plików cookie i podobnych technologii Sklep wykorzystuje rozwiązanie Pandectes GDPR Compliance.

Za pośrednictwem dostępnego w Sklepie mechanizmu użytkownik może – zależnie od dostępnej konfiguracji – zaakceptować lub odrzucić określone kategorie technologii oraz zarządzać swoimi preferencjami dotyczącymi prywatności.

Użytkownik może również korzystać z ustawień swojej przeglądarki dotyczących plików cookie. Ograniczenie niektórych niezbędnych technologii może jednak wpływać na prawidłowe działanie określonych funkcji Sklepu.

W przypadku Shopify Network Intelligence wybory użytkownika dotyczące zgody powinny być przekazywane do Shopify za pomocą rozwiązań zintegrowanych z Shopify Customer Privacy API. Shopify wskazuje, że prawidłowo zintegrowane narzędzia zewnętrzne pozwalają Shopify respektować wybory użytkowników w ramach Network Intelligence.

11. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, których usługi wykorzystujemy do prowadzenia GoalSpot.pl, wyłącznie w zakresie niezbędnym do realizacji odpowiednich celów.

Mogą to być w szczególności:

Shopify – infrastruktura i obsługa Sklepu,
Shopify Email – obsługa newslettera i komunikacji,
Shopify Payments oraz Przelewy24 – obsługa płatności,
InPost i DPD – realizacja dostaw,
inFakt – obsługa księgowa i podatkowa,
Pandectes – obsługa preferencji prywatności i zgód dotyczących plików cookie,
dostawcy usług informatycznych i technicznych,
podmioty świadczące usługi prawne, księgowe lub doradcze,
organy publiczne – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

W zależności od konkretnego procesu podmioty te mogą działać jako podmioty przetwarzające dane w naszym imieniu albo jako niezależni administratorzy danych.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z Shopify i niektórych innych dostawców usług może wiązać się z przetwarzaniem lub przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy.

W takich przypadkach przekazywanie danych powinno odbywać się przy zastosowaniu mechanizmów przewidzianych przez obowiązujące przepisy dotyczące ochrony danych osobowych.

Shopify wskazuje, że RODO nie wymaga, aby dane były zawsze przechowywane wyłącznie w Europie, natomiast w przypadku transferów poza Europę wymagane jest zapewnienie ochrony zgodnej z obowiązującymi przepisami.

W związku z korzystaniem z Shopify Network Intelligence informacje mogą być również przekazywane Shopify oraz podmiotom trzecim znajdującym się w innych państwach w celu świadczenia usług, w tym Ulepszonych usług.

13. Okres przechowywania danych

Dane osobowe przechowujemy przez okres odpowiedni do celu, dla którego zostały zebrane, a następnie przez okres wymagany przez obowiązujące przepisy lub niezbędny do zabezpieczenia ewentualnych roszczeń.

W szczególności:

dane związane z zamówieniami – przez okres realizacji umowy, a następnie przez okres wymagany przez przepisy oraz okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami,
dokumentacja podatkowa i księgowa – przez okres wymagany przez obowiązujące przepisy,
dane związane z reklamacjami i zwrotami – przez okres niezbędny do obsługi sprawy oraz zabezpieczenia ewentualnych roszczeń,
dane związane z kontem Klienta – przez okres korzystania z konta, a następnie przez okres, w którym przechowywanie danych jest wymagane lub uzasadnione obowiązującymi przepisami,
dane wykorzystywane do komunikacji marketingowej – do czasu wycofania odpowiedniej zgody lub zakończenia prowadzenia danej formy komunikacji, z możliwością zachowania informacji niezbędnych do wykazania udzielonej lub wycofanej zgody.

14. Prawa osób, których dane dotyczą

W przypadkach przewidzianych przez RODO przysługuje Ci prawo do:

dostępu do swoich danych osobowych,
uzyskania kopii danych,
sprostowania nieprawidłowych danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw możesz skontaktować się z nami:

sklep@goalspot.pl

W uzasadnionych przypadkach możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

W odniesieniu do przetwarzania prowadzonego przez Shopify w ramach Ulepszonych usług użytkownik może również realizować określone prawa bezpośrednio wobec Shopify za pośrednictwem:

Portalu prywatności Shopify

15. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z przepisami dotyczącymi ochrony danych osobowych, masz prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

16. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

Niektóre dane są jednak niezbędne do zawarcia i wykonania umowy, realizacji zamówienia, dostawy lub wykonania obowiązków wynikających z przepisów prawa. Brak ich podania może uniemożliwić realizację zamówienia lub skorzystanie z określonych funkcji Sklepu.

Podanie danych w celu otrzymywania newslettera jest dobrowolne i nie jest warunkiem dokonania zakupu.

17. Bezpieczeństwo danych

Stosujemy odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.

Korzystamy również z rozwiązań technicznych i zabezpieczeń dostawców usług wykorzystywanych do prowadzenia Sklepu, w szczególności infrastruktury Shopify.

18. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian sposobu funkcjonowania Sklepu, wykorzystywanych usług i narzędzi, obowiązujących przepisów prawa lub wymagań dotyczących ochrony danych osobowych.

Aktualna wersja Polityki prywatności jest publikowana na stronie GoalSpot.pl.

Data ostatniej aktualizacji dokumentu znajduje się na początku Polityki.