Polityka prywatności

Ostatnia aktualizacja: 8 października 2026 r.

Niniejsza polityka wyjaśnia, jak wykorzystujemy Twoje dane osobowe, gdy odwiedzasz eu.gpen.com, kupujesz u nas, kontaktujesz się z nami lub zapisujesz się na nasze e-maile. Ma zastosowanie na podstawie unijnego ogólnego rozporządzenia o ochronie danych (RODO), a w przypadku klientów w Wielkiej Brytanii na podstawie UK GDPR. Jeśli coś jest niejasne, zapytaj nas.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest:

W sprawie swoich danych lub praw napisz do nas na help@gpen.com. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.

Nasza siedziba znajduje się w Stanach Zjednoczonych i stamtąd nasz zespół ma dostęp do Twoich danych. Serwery tej strony znajdują się we Frankfurcie nad Menem w Niemczech.

2. Jakie dane zbieramy i skąd pochodzą

Dane, które nam przekazujesz

• Dane kontaktowe i dotyczące zamówień: imię i nazwisko, adres e-mail, numer telefonu, jeśli go podasz, adres dostawy i rozliczeniowy, zamówione produkty oraz Twoje wiadomości.
• Dane konta, jeśli je założysz: e-mail logowania, hasło (przechowywane w postaci zaszyfrowanej), zapisane adresy i historia zamówień.
• Dane do weryfikacji wieku: imię i nazwisko, data urodzenia i adres oraz w razie potrzeby zdjęcie dokumentu tożsamości, które trafia bezpośrednio do naszego dostawcy weryfikacji wieku.
• Dane dotyczące gwarancji i wsparcia: rejestracja produktu, numer seryjny, zdjęcia lub filmy usterki oraz Twoja korespondencja z nami.
• Dane dotyczące odstąpienia od umowy: to, co przesyłasz nam przez funkcję odstąpienia online lub e-mailem.
• Dane newslettera, jeśli się zapiszesz: adres e-mail, kiedy i w jaki sposób się zapisałeś oraz Twoje preferencje.

Dane zbierane automatycznie

• Dane techniczne: adres IP, typ przeglądarki i urządzenia, odwiedzone strony, data i godzina oraz strona, z której przyszedłeś. Część z nich jest nam potrzebna do działania i ochrony strony.
• Pliki cookie i podobne technologie: tylko niezbędne, chyba że zgodzisz się na więcej. Zobacz politykę plików cookie.

Dane od innych podmiotów

• Nasz dostawca usług płatniczych informuje nas, czy płatność się powiodła, o metodzie płatności i ostatnich cyfrach karty. Nigdy nie widzimy pełnych danych karty.
• Dostawca weryfikacji wieku informuje nas, czy Twój wiek został potwierdzony.
• Nasz magazyn i przewoźnicy przekazują nam status wysyłki i doręczenia paczki.

3. W jakim celu i na jakiej podstawie prawnej wykorzystujemy Twoje dane

Cel	Podstawa prawna (RODO)
Przyjęcie, realizacja i dostawa zamówienia, pobranie płatności oraz wysyłka e-maili dotyczących zamówienia i wysyłki	Art. 6 ust. 1 lit. b: wykonanie zawartej z Tobą umowy
Założenie i prowadzenie konta klienta	Art. 6 ust. 1 lit. b: umowa
Sprawdzenie przed płatnością, czy masz ukończone 18 lat	Art. 6 ust. 1 lit. c: obowiązek prawny, jeśli prawo kraju dostawy wymaga weryfikacji wieku; w pozostałych przypadkach art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes w sprzedaży wyłącznie osobom dorosłym i ochronie małoletnich
Obsługa odstąpień od umowy, zwrotów, zwrotów płatności oraz reklamacji dotyczących zgodności towaru z umową i gwarancji	Art. 6 ust. 1 lit. b i c: umowa i nasze obowiązki wynikające z prawa konsumenckiego
Rejestracja produktu na potrzeby gwarancji producenta	Art. 6 ust. 1 lit. b: umowa
Odpowiadanie na pytania i reklamacje	Art. 6 ust. 1 lit. b, jeśli sprawa dotyczy zamówienia; w pozostałych przypadkach art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi
Przechowywanie faktur i dokumentacji księgowej oraz wypełnianie obowiązków podatkowych	Art. 6 ust. 1 lit. c: obowiązek prawny
Informowanie o ostrzeżeniach dotyczących bezpieczeństwa lub wycofaniu produktów	Art. 6 ust. 1 lit. c: obowiązek prawny wynikający z rozporządzenia w sprawie ogólnego bezpieczeństwa produktów; art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes w Twoim bezpieczeństwie
Wysyłka newslettera i ofert e-mailem	Art. 6 ust. 1 lit. a: Twoja zgoda potwierdzona w procedurze double opt-in
Zapewnienie bezpieczeństwa strony oraz zapobieganie oszustwom i nadużyciom	Art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i zapobieganiu oszustwom
Pomiar korzystania ze strony (statystyki) oraz wyświetlanie i pomiar reklam	Art. 6 ust. 1 lit. a: Twoja zgoda wyrażona w banerze cookie, zgodnie z wymogami krajowych przepisów o plikach cookie
Tłumaczenie strony na inne języki	Nie wykorzystujemy danych osobowych: tłumaczone są wyłącznie teksty strony
Odpowiadanie na zapytania hurtowe i biznesowe	Art. 6 ust. 1 lit. b: działania przed zawarciem umowy; art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes
Ustalanie, dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes

Nasze prawnie uzasadnione interesy to: prowadzenie bezpiecznego i sprawnie działającego sklepu internetowego, zapobieganie oszustwom, sprzedaż wyłącznie osobom dorosłym, odpowiadanie klientom i obrona naszych praw. W każdej chwili możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie (zob. punkt 9).

Aby kupić u nas, musisz podać imię i nazwisko, adres e-mail, adres dostawy i datę urodzenia oraz przejść weryfikację wieku. Bez tych danych nie możemy przyjąć zamówienia. Pozostałe dane są dobrowolne.

4. Weryfikacja wieku

Przed płatnością sprawdzamy, czy masz ukończone 18 lat. Weryfikację przeprowadza w naszym imieniu nasz dostawca AgeChecker.Net z siedzibą w Stanach Zjednoczonych. Klienci spoza USA zazwyczaj przesyłają zdjęcie dokumentu tożsamości, które sprawdza pracownik AgeChecker. AgeChecker usuwa zdjęcia dokumentów po weryfikacji, zwykle w ciągu 30 minut. Imię i nazwisko, datę urodzenia i adres przechowuje zgodnie ze swoimi zasadami przechowywania, abyś nie musiał powtarzać weryfikacji, oraz w celu zapobiegania oszustwom. My przechowujemy przy zamówieniu tylko wynik weryfikacji (pozytywny lub nie, data i metoda).

Decyzja nie jest podejmowana wyłącznie przez komputer. Jeśli weryfikacja się nie powiedzie, a uważasz, że to błąd, skontaktuj się z nami, a wspólnie to sprawdzimy.

Zasady weryfikacji wieku

5. Kto otrzymuje Twoje dane

Udostępniamy Twoje dane tylko wtedy, gdy jest to konieczne. Nasi usługodawcy (podmioty przetwarzające) mogą je wykorzystywać wyłącznie na nasze polecenie i na podstawie umowy powierzenia przetwarzania danych.

Odbiorca	Zadanie	Gdzie
Cloudways, LLC i DigitalOcean, LLC (podmioty przetwarzające)	Hosting strony i jej bazy danych	Serwery we Frankfurcie nad Menem w Niemczech; możliwy dostęp wsparcia technicznego z innych krajów
Costplus OÜ (Cost+), Estonia, wraz z organizacjami kartowymi i bankami uczestniczącymi w płatności (odrębni administratorzy)	Obsługa płatności i zapobieganie oszustwom	UE
AgeChecker.Net (podmiot przetwarzający)	Weryfikacja wieku	Stany Zjednoczone
Retail North LTD, Irlandia Północna (podmiot przetwarzający), korzystający z systemu magazynowego Mintsoft	Magazyn, pakowanie, wysyłka i zwroty	Wielka Brytania
Cin7 (podmiot przetwarzający)	Zarządzanie zapasami i zamówieniami	Serwery w chmurze poza UE
Przewoźnicy, tacy jak DHL, GLS, Royal Mail, DPD, An Post i UPS (odrębni administratorzy)	Doręczenie paczki i powiadomienia o dostawie	Kraj nadania, tranzytu i dostawy
Google Ireland Limited i Google LLC (podmioty przetwarzające; w zakresie reklam odrębni administratorzy)	Wysyłanie i odbieranie naszych e-maili (Google Workspace); wyłącznie za Twoją zgodą: statystyki (Google Analytics), reklamy (Google Ads), Google Tag Manager i filmy YouTube	UE i Stany Zjednoczone
Klaviyo, Inc. (podmiot przetwarzający)	Newsletter i e-maile marketingowe, tylko jeśli się zapiszesz	Stany Zjednoczone
Cozmoslabs SRL, Rumunia (TranslatePress)	Tłumaczenie maszynowe tekstów strony. Nie przekazujemy danych osobowych.	UE
Stockist (podmiot przetwarzający)	Wyszukiwarka sklepów, tylko gdy szukasz sklepu	Poza UE
Księgowi, doradcy podatkowi i prawnicy (odrębni administratorzy związani tajemnicą zawodową)	Księgowość, doradztwo podatkowe i prawne	UE, Wielka Brytania i Stany Zjednoczone
Organy władzy i sądy (odrębni administratorzy)	Tylko gdy wymaga tego prawo	Siedziba organu

Nie sprzedajemy Twoich danych osobowych.

6. Przekazywanie danych poza UE

Niektórzy odbiorcy znajdują się poza Europejskim Obszarem Gospodarczym, a my sami mamy siedzibę w Stanach Zjednoczonych. Przekazujemy dane tylko wtedy, gdy są chronione:

• Wielka Brytania: Komisja Europejska stwierdziła, że Wielka Brytania zapewnia odpowiedni stopień ochrony danych osobowych (decyzje przedłużone w grudniu 2025 r.).
• Stany Zjednoczone: korzystamy z odbiorców certyfikowanych w ramach EU-US Data Privacy Framework, jeśli posiadają taką certyfikację. W pozostałych przypadkach, a także dodatkowo, nasze umowy zawierają standardowe klauzule umowne UE.
• Inne kraje: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, jeśli istnieje, a w przeciwnym razie standardowe klauzule umowne UE.

Kopię zabezpieczeń możesz otrzymać, pisząc na help@gpen.com.

7. Jak długo przechowujemy Twoje dane

Przechowujemy Twoje dane tylko tak długo, jak jest to potrzebne, a następnie je usuwamy lub anonimizujemy.

Dane	Okres
Zamówienia, faktury, dokumentacja księgowa i VAT	10 lat od końca roku, w którym złożono zamówienie
Odstąpienia od umowy, potwierdzenia ich otrzymania, reklamacje dotyczące zgodności towaru z umową i gwarancji	Do upływu okresu odpowiedzialności i ustawowego terminu przedawnienia, zwykle 3 lata po upływie okresu odpowiedzialności
Konto klienta	Do czasu jego usunięcia przez Ciebie. Konta bez logowania i zamówień przez 3 lata możemy usunąć po wcześniejszym powiadomieniu.
Korespondencja z obsługą klienta	3 lata od zakończenia korespondencji
Wynik weryfikacji wieku	Razem z danymi zamówienia
Dane newslettera	Do wypisania się; dowód zgody przechowujemy następnie przez 3 lata
Logi serwera	Do 30 dni, dłużej tylko wtedy, gdy są potrzebne do zbadania ataku
Dane statystyczne	14 miesięcy
Pliki cookie	Zobacz politykę plików cookie

8. Jak chronimy Twoje dane

Cała strona korzysta z szyfrowanych połączeń (HTTPS), płatności odbywają się na bezpiecznej stronie naszego dostawcy usług płatniczych, dostęp do danych klientów mają tylko osoby, które ich potrzebują, a nasze systemy są na bieżąco aktualizowane.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii
• sprostowania nieprawidłowych danych
• usunięcia danych, chyba że musimy je przechowywać (np. faktury zgodnie z prawem podatkowym)
• ograniczenia przetwarzania danych w określonych przypadkach
• otrzymania przekazanych nam danych w powszechnie używanym formacie nadającym się do odczytu maszynowego lub przesłania ich innemu podmiotowi (przenoszenie danych)
• wycofania zgody w dowolnym momencie, na przykład za pomocą linku rezygnacji w każdym e-mailu lub w ustawieniach plików cookie, bez wpływu na wcześniejsze przetwarzanie

Prawo sprzeciwu: w każdej chwili możesz z przyczyn związanych z Twoją szczególną sytuacją wnieść sprzeciw wobec wykorzystywania danych na podstawie prawnie uzasadnionego interesu. Wobec marketingu bezpośredniego możesz w każdej chwili wnieść sprzeciw bez podawania przyczyny, a wtedy go zaprzestaniemy.

Aby skorzystać ze swoich praw, napisz na help@gpen.com lub na adres podany w punkcie 1. Odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości.

10. Skargi

Jeśli nie jesteś zadowolony ze sposobu, w jaki przetwarzamy Twoje dane, najpierw napisz do nas na help@gpen.com. Potwierdzimy otrzymanie zgłoszenia w ciągu 30 dni i odpowiemy najszybciej, jak to możliwe.

Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie UE lub EOG, w którym mieszkasz lub pracujesz albo w którym Twoim zdaniem doszło do naruszenia. Listę organów znajdziesz tutaj:

Europejska Rada Ochrony Danych: członkowie

W Wielkiej Brytanii możesz złożyć skargę do Information Commissioner’s Office (ICO):

ico.org.uk

11. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają. Nasz dostawca usług płatniczych i banki stosują zautomatyzowane kontrole antyfraudowe. Jeśli płatność zostanie odrzucona, a uważasz, że to błąd, skontaktuj się z nami, a pomożemy.

12. Newsletter

Wysyłamy newsletter tylko wtedy, gdy się zapiszesz i potwierdzisz adres e-mail, klikając link w naszym e-mailu potwierdzającym (double opt-in). Każdy e-mail zawiera link do rezygnacji. Możemy mierzyć, czy nasze e-maile są otwierane i które linki są klikane, aby je ulepszać.

13. Osoby poniżej 18 lat

Nasz sklep jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osób poniżej 18 roku życia. Jeśli się o tym dowiemy, usuniemy je.

14. Zmiany polityki

Aktualizujemy tę politykę, gdy zmieniają się nasze usługi lub przepisy. Data na górze wskazuje aktualną wersję. O istotnej zmianie poinformujemy Cię e-mailem lub na stronie.