Strona główna
Polityka prywatności

Polityka prywatności

Polityka Prywatności Sklepu Internetowego Gunfire.com

I. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem www.gunfire.com , zwanego dalej „Sklepem”, w tym osób:
1. odwiedzających stronę internetową Sklepu;
2. zakładających konto w Sklepie;
3. składających zamówienia;
4. kontaktujących się ze Spółką, w tym za pośrednictwem formularza kontaktowego lub czatu;
5. korzystających z wirtualnego asystenta Zowie;
6. zapisujących się do newslettera;
7. składających reklamacje, oświadczenia o odstąpieniu od umowy lub inne zgłoszenia.
Administratorem danych osobowych jest GF Corp spółka z ograniczoną odpowiedzialnością spółka komandytowa z siedzibą we Wrocławiu, przy ul. Jana Długosza 42–46, zwana dalej „Administratorem” albo „Spółką”.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności:
1. rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”;
2. przepisami dotyczącymi świadczenia usług drogą elektroniczną i komunikacji elektronicznej;
3. rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1689 ustanawiającym zharmonizowane przepisy dotyczące sztucznej inteligencji, zwanym dalej „AI Act”.
Administrator powołał inspektora ochrony danych. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z inspektorem ochrony danych pod adresem: iod@gfcorp.pl.
Szczegółowe informacje dotyczące wykorzystywania plików cookies (tzw. ciasteczek) i podobnych technologii znajdują się w Polityce Cookies.

II. Źródła i kategorie danych osobowych

Administrator otrzymuje dane osobowe przede wszystkim bezpośrednio od osoby, której dane dotyczą, w szczególności podczas:
1. zakładania konta;
2. składania i realizacji zamówienia;
3. dokonywania płatności;
4. kontaktu ze Spółką;
5. korzystania z formularza kontaktowego lub czatu;
6. korzystania z wirtualnego asystenta Zowie;
7. składania reklamacji lub oświadczenia o odstąpieniu od umowy;
8. zapisywania się do newslettera;
9. wyrażania zgód marketingowych;
10. korzystania ze strony internetowej Sklepu.
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące kategorie danych:
1. dane identyfikacyjne, w szczególności imię i nazwisko;
2. dane kontaktowe, w szczególności adres e-mail i numer telefonu;
3. dane adresowe, w tym adres dostawy i adres do wystawienia dokumentu księgowego;
4. dane dotyczące konta użytkownika, w tym identyfikator konta i historia aktywności;
5. dane dotyczące zamówień, płatności, dostawy, zwrotów i reklamacji;
6. dane zawarte w korespondencji oraz rozmowach prowadzonych za pośrednictwem czatu;
7. dane osoby wskazanej do kontaktu albo odbioru przesyłki;
8. datę urodzenia albo informację o osiągnięciu wymaganego wieku – jeżeli jest to konieczne ze względu na rodzaj produktu lub obowiązujące przepisy;
9. historię wyszukiwania, przeglądanych produktów i interakcji z treściami Sklepu;
10. dane techniczne, w szczególności adres IP, identyfikatory internetowe, typ urządzenia, rodzaj przeglądarki, system operacyjny, datę i czas korzystania ze Sklepu oraz logi systemowe;
11. preferencje marketingowe i informacje o udzielonych zgodach;
12. inne dane dobrowolnie przekazane Administratorowi.
W przypadku płatności elektronicznych dane dotyczące instrumentu płatniczego są co do zasady przetwarzane przez operatora płatności. Administrator nie przechowuje pełnych danych karty płatniczej, chyba że wyraźnie wskazano inaczej.
Jeżeli klient wskazuje dane innej osoby, np. odbiorcy przesyłki lub osoby kontaktowej, powinien poinformować tę osobę o przekazaniu jej danych Administratorowi oraz o możliwości zapoznania się z niniejszą Polityką Prywatności.

III. Cele i podstawy prawne przetwarzania danych

1. Prowadzenie konta użytkownika

Dane są przetwarzane w celu utworzenia i prowadzenia konta w Sklepie oraz zapewnienia dostępu do jego funkcjonalności.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną lub podjęcie działań na żądanie użytkownika przed jej zawarciem.

2. Składanie i realizacja zamówień

Dane są przetwarzane w celu:

przyjęcia i realizacji zamówienia;
zawarcia i wykonania umowy sprzedaży;
obsługi płatności;
organizacji dostawy;
kontaktu dotyczącego realizacji zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3. Obowiązki podatkowe, księgowe i inne obowiązki prawne

Dane mogą być przetwarzane w celu wystawiania i przechowywania faktur oraz pozostałych dokumentów księgowych, prowadzenia ksiąg rachunkowych i wykonywania innych obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego ciążącego na Administratorze.

4. Zwroty, reklamacje i odstąpienie od umowy

Dane są przetwarzane w celu:

przyjęcia i rozpatrzenia reklamacji;
obsługi zwrotu albo odstąpienia od umowy;
realizacji uprawnień wynikających z odpowiedzialności za zgodność towaru z umową, gwarancji lub innych przepisów.

Podstawą prawną jest art. 6 ust. 1 lit. b i c RODO, a w zakresie ustalenia, dochodzenia lub obrony roszczeń – art. 6 ust. 1 lit. f RODO.

5. Kontakt z Administratorem

Dane przekazane pocztą elektroniczną, telefonicznie, przez formularz kontaktowy albo za pośrednictwem czatu są przetwarzane w celu udzielenia odpowiedzi i obsługi zgłoszenia.

Jeżeli zgłoszenie dotyczy zawarcia lub wykonania umowy, podstawą prawną jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest prowadzenie komunikacji z użytkownikami oraz obsługa ich zapytań.

6. Korzystanie z wirtualnego asystenta Zowie

W Sklepie może być dostępny wirtualny asystent Zowie wykorzystujący system sztucznej inteligencji.
Przed rozpoczęciem rozmowy użytkownik jest informowany w jasny i widoczny sposób, że kontaktuje się z systemem AI. Informacja ta jest przekazywana niezależnie od postanowień niniejszej Polityki Prywatności.
W związku z korzystaniem z Zowie Administrator może przetwarzać:
1. treść pytań, odpowiedzi i całej rozmowy;
2. dane kontaktowe podane przez użytkownika;
3. numer zamówienia oraz inne dane dotyczące zgłoszenia, jeżeli użytkownik je poda;
4. dane techniczne, w tym adres IP, identyfikator sesji, datę i czas rozmowy oraz informacje o urządzeniu;
5. informacje niezbędne do przekazania rozmowy pracownikowi Spółki.
Dane przekazane podczas rozmowy z Zowie są przetwarzane w celu:
1. udzielenia odpowiedzi na pytanie użytkownika;
2. obsługi zgłoszeń dotyczących zamówień, zwrotów, reklamacji i innych spraw związanych ze Sklepem;
3. przekazania rozmowy konsultantowi, jeżeli jest to potrzebne albo zażąda tego użytkownik;
4. zapewnienia bezpieczeństwa i prawidłowego działania czatu;
5. wykrywania i usuwania błędów;
6. kontroli jakości obsługi;
7. ustalenia, dochodzenia lub obrony ewentualnych roszczeń.
Podstawą prawną przetwarzania jest:
1. art. 6 ust. 1 lit. b RODO – jeżeli rozmowa dotyczy zawarcia lub wykonania umowy, zamówienia, zwrotu albo reklamacji;
2. art. 6 ust. 1 lit. f RODO – w przypadku pozostałych zapytań, zapewnienia bezpieczeństwa, kontroli jakości, wykrywania błędów oraz ustalenia, dochodzenia lub obrony roszczeń.
Rozmowy z Zowie są przechowywane przez okres niezbędny do realizacji usługi, chyba że dłuższe przechowywanie jest konieczne w związku z realizacją umowy, obsługą reklamacji, obowiązkiem prawnym albo ustaleniem, dochodzeniem lub obroną roszczeń.
Użytkownik nie powinien przekazywać za pośrednictwem czatu:
1. danych kart płatniczych;
2. haseł i kodów dostępu;
3. szczególnych kategorii danych osobowych, w szczególności danych dotyczących zdrowia;
4. danych innych osób, jeżeli nie jest to konieczne do obsługi zgłoszenia.
Zowie wspiera obsługę użytkownika, ale nie podejmuje wobec niego decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na jego sytuację. W szczególności Zowie nie rozstrzyga samodzielnie reklamacji i nie składa wiążących oświadczeń w imieniu Spółki.
Odpowiedzi generowane przez Zowie mogą zawierać błędy lub nieścisłości. Użytkownik może poprosić o przekazanie rozmowy pracownikowi Spółki.
Treści rozmów mogą być wykorzystywane do trenowania modeli sztucznej inteligencji wyłącznie po uprzednim poinformowaniu użytkownika oraz pod warunkiem zapewnienia przez Administratora odpowiedniej podstawy prawnej, w tym uzyskania odrębnej zgody, jeżeli będzie ona wymagana.
Dane przetwarzane w ramach Zowie mogą być powierzane dostawcy platformy czatowej oraz dostawcy technologii lub modelu AI. Dostawcy ci mogą przetwarzać dane wyłącznie na udokumentowane polecenie Administratora, na podstawie zawartych umów i z zastosowaniem odpowiednich środków bezpieczeństwa.

7. Newsletter i komunikacja marketingowa

Dane są przetwarzane w celu przesyłania newslettera i innych informacji handlowych, jeżeli użytkownik wyraził odpowiednią zgodę.
Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO.
Wykorzystanie poczty elektronicznej, telefonu lub innych środków komunikacji elektronicznej do celów marketingowych następuje wyłącznie w przypadkach dozwolonych przez przepisy dotyczące komunikacji elektronicznej.
Zgodę można wycofać w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Rezygnacja z newslettera jest możliwa w szczególności przez skorzystanie z linku umieszczonego w wiadomości.

8. Personalizacja treści i rekomendacje produktów

Administrator może analizować sposób korzystania ze Sklepu, w tym historię wyszukiwania, przeglądane produkty i interakcje z treściami, w celu:
1. dostosowania sposobu prezentowania Sklepu;
2. wyświetlania rekomendacji produktów;
3. dostosowania wyników wyszukiwania;
4. badania zainteresowań i potrzeb użytkowników;
5. poprawy funkcjonalności Sklepu.
Jeżeli personalizacja odbywa się przy wykorzystaniu plików cookies lub podobnych technologii, które nie są niezbędne do działania Sklepu, dane są przetwarzane na podstawie zgody użytkownika – art. 6 ust. 1 lit. a RODO.
W pozostałym zakresie podstawą przetwarzania może być art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest rozwój Sklepu, dostosowanie jego funkcjonalności do potrzeb użytkowników oraz prowadzenie analiz statystycznych.
Do personalizacji wyników wyszukiwania i rekomendacji Administrator może korzystać z usług IdoSell (IAI S.A. z siedzibą w Szczecinie). Szczegółowe informacje dotyczące tego dostawcy są dostępne tutaj: www.idosell.com .

9. Bezpieczeństwo i przeciwdziałanie nadużyciom

Dane, w szczególności adres IP, identyfikatory internetowe, dane o urządzeniu, aktywności i logach systemowych, są przetwarzane w celu:

zapewnienia bezpieczeństwa Sklepu;
wykrywania nadużyć i oszustw;
zapobiegania nieautoryzowanemu dostępowi;
zapewnienia ciągłości działania usług;
egzekwowania regulaminu Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest ochrona Sklepu, użytkowników i prowadzonych transakcji.

10. Roszczenia i rozliczalność

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń, a także wykazania zgodności działania Administratora z przepisami prawa.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz zapewnienie rozliczalności.

IV. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies i podobne technologie w celu:
1. zapewnienia prawidłowego działania strony;
2. utrzymania sesji użytkownika;
3. zapamiętywania ustawień;
4. prowadzenia statystyk i analiz;
5. personalizacji treści;
6. prowadzenia działań marketingowych;
7. zapewnienia bezpieczeństwa.
Pliki cookies, które nie są niezbędne do prawidłowego działania Sklepu, są wykorzystywane po uzyskaniu zgody użytkownika.
Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą narzędzia do zarządzania zgodami dostępnego w Sklepie.
Szczegółowe informacje o rodzajach plików cookies, ich dostawcach i okresach działania znajdują się w Polityce Cookies.

V. Odbiorcy danych

Dane osobowe mogą być udostępniane lub powierzane następującym kategoriom odbiorców:
1. dostawcom usług hostingowych, chmurowych i teleinformatycznych;
2. dostawcom oprogramowania służącego do obsługi Sklepu;
3. dostawcy platformy czatowej i dostawcy technologii AI wykorzystywanej przez Zowie;
4. operatorom płatności;
5. bankom i instytucjom płatniczym;
6. firmom kurierskim, pocztowym i logistycznym;
7. dostawcom narzędzi do wyszukiwania, personalizacji i rekomendowania produktów, w tym Prefixbox;
8. dostawcom usług mailingowych i marketingowych;
9. dostawcom narzędzi analitycznych;
10. podmiotom świadczącym usługi księgowe, prawne, audytowe i windykacyjne;
11. podmiotom zapewniającym bezpieczeństwo systemów;
12. organom publicznym – jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Odbiorcy mogą przetwarzać dane jako podmioty przetwarzające działające na polecenie Administratora albo jako odrębni administratorzy danych, jeżeli samodzielnie określają cele i sposoby przetwarzania.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą mieć siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Dotyczy to lub może dotyczyć w szczególności:
1. Google LLC;
2. dostawcy platformy czatowej;
3. dostawcy systemu lub modelu AI wykorzystywanego przez Zowie;
4. dostawców usług analitycznych, hostingowych albo marketingowych.
Dane są przekazywane poza Europejski Obszar Gospodarczy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności:
1. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym – w stosownych przypadkach – uczestnictwo odbiorcy w EU–US Data Privacy Framework;
2. standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
3. inne zabezpieczenia przewidziane w RODO.
Jeżeli jest to wymagane, Administrator stosuje dodatkowe środki techniczne i organizacyjne oraz dokonuje oceny ryzyka związanego z transferem danych.
Informacje o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z inspektorem ochrony danych.

VII. Okres przechowywania danych

Dane dotyczące konta są przechowywane przez okres jego prowadzenia, a następnie przez okres niezbędny do wykonania obowiązków prawnych oraz do czasu przedawnienia roszczeń.
Dane dotyczące zamówień i umów są przechowywane przez okres realizacji umowy, a następnie do czasu przedawnienia związanych z nią roszczeń.
Dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany przepisami, co do zasady przez 5 lat, liczonych zgodnie z właściwymi przepisami podatkowymi i rachunkowymi.
Dane dotyczące reklamacji, zwrotów i odstąpień od umowy są przechowywane przez okres obsługi sprawy, a następnie do czasu przedawnienia roszczeń.
Dane zawarte w korespondencji są przechowywane przez okres niezbędny do obsługi sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń.
Rozmowy prowadzone za pośrednictwem Zowie lub innego czatu są przechowywane przez 90 dni, z zastrzeżeniem możliwości dłuższego przechowywania danych związanych z zamówieniem, reklamacją, obowiązkiem prawnym lub roszczeniem.
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania albo ustania celu przetwarzania. Informacje o udzieleniu i wycofaniu zgody mogą być przechowywane dłużej, jeżeli jest to potrzebne do wykazania zgodności działania Administratora z prawem.
Dane przetwarzane na potrzeby marketingu bezpośredniego są przechowywane do czasu wniesienia sprzeciwu lub wycofania odpowiedniej zgody.
Logi systemowe są przechowywane przez okres niezbędny do realizacji usługi, chyba że dłuższe przechowywanie jest konieczne ze względu na incydent bezpieczeństwa, postępowanie lub roszczenie.
Dane związane z plikami cookies są przechowywane przez okresy wskazane w Polityce Cookies.
Po upływie właściwego okresu dane są usuwane albo anonimizowane w sposób uniemożliwiający identyfikację osoby.

VIII. Profilowanie, automatyzacja i sztuczna inteligencja

Dane mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, w celu:
1. dostosowania wyników wyszukiwania;
2. rekomendowania produktów;
3. personalizacji treści Sklepu;
4. prowadzenia analiz statystycznych;
5. wykrywania nadużyć i zapewnienia bezpieczeństwa.
Profilowanie może polegać na analizie historii wyszukiwania, przeglądanych produktów, dokonanych zakupów, aktywności w Sklepie i deklarowanych preferencji.
Wyniki takiej analizy mogą wpływać na kolejność wyświetlanych produktów, rekomendacje lub treści marketingowe, ale nie wywołują wobec użytkownika skutków prawnych ani nie wpływają na niego w podobny istotny sposób.
Zowie wykorzystuje system AI do analizowania treści pytania i wygenerowania odpowiedzi. Dane podane w rozmowie mogą zostać przekazane dostawcy technologii AI w zakresie niezbędnym do wygenerowania odpowiedzi i obsługi czatu.
Zowie nie podejmuje wobec użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.
Jeżeli Administrator w przyszłości wdroży system podejmujący takie decyzje, przed rozpoczęciem jego stosowania przekaże osobom, których dane dotyczą, informacje wymagane przez RODO, w tym informacje o zasadach działania systemu, znaczeniu i przewidywanych konsekwencjach przetwarzania.

IX. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo do:
1. uzyskania informacji o przetwarzaniu danych;
2. dostępu do danych i otrzymania ich kopii;
3. sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
4. usunięcia danych;
5. ograniczenia przetwarzania;
6. przenoszenia danych;
7. wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO;
8. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
9. niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na jej sytuację.
W przypadku przetwarzania danych do celów marketingu bezpośredniego można w dowolnym momencie wnieść sprzeciw. Po wniesieniu sprzeciwu dane nie będą już przetwarzane do takich celów.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu realizacji praw można skontaktować się z Administratorem lub inspektorem ochrony danych pod adresem: iod@gfcorp.pl.
Administrator może zweryfikować tożsamość osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed nieuprawnionym ujawnieniem.
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

X. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych przypadkach konieczne do:
1. utworzenia konta;
2. zawarcia i wykonania umowy;
3. realizacji zamówienia i dostawy;
4. obsługi płatności;
5. rozpatrzenia reklamacji;
6. udzielenia odpowiedzi na zgłoszenie;
7. korzystania z określonych funkcjonalności Sklepu.
Niepodanie danych wymaganych do realizacji danego celu może uniemożliwić wykonanie odpowiedniej usługi albo obsługę zgłoszenia.
Podanie danych w celu otrzymywania newslettera lub innych treści marketingowych jest dobrowolne i nie jest warunkiem zawarcia umowy.

XI. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające zapewnić stopień bezpieczeństwa odpowiadający ryzyku przetwarzania danych.
Środki te obejmują w szczególności kontrolę dostępu, zarządzanie uprawnieniami, zabezpieczenia systemów informatycznych, tworzenie kopii zapasowych, monitorowanie incydentów oraz zobowiązanie osób mających dostęp do danych do zachowania poufności.
Administrator dokonuje okresowej oceny bezpieczeństwa wykorzystywanych systemów, w tym systemów AI oraz dostawców biorących udział w przetwarzaniu danych.

XII. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w szczególności w przypadku:
1. zmiany przepisów prawa;
2. zmiany zakresu działalności Sklepu;
3. wdrożenia nowych funkcjonalności lub technologii;
4. zmiany dostawców usług;
5. zmiany sposobu wykorzystywania systemów AI.
Aktualna wersja Polityki Prywatności jest publikowana w Sklepie wraz z datą rozpoczęcia jej obowiązywania.
Niniejsza wersja Polityki Prywatności obowiązuje od dnia 1-08-2026 r.