Polityka Prywatności Serwisu Goryla.pl

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze strony internetowej www.goryla.pl (dalej: „Serwis" lub „Goryla"), w szczególności w związku z zapisem do newslettera, kontaktami marketingowymi oraz korzystaniem z plików cookies.
2. Administratorem danych osobowych jest GORYLA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą w Warszawie, ul. Filtrowa 63/43, 02-056 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001199353, NIP 7011281762, REGON 547777945 (dalej: „Administrator" lub „Spółka").
3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym z: RODO, ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz ustawą – Prawo telekomunikacyjne.
4. Administrator dokłada szczególnej staranności w celu ochrony prywatności użytkowników oraz zapewnienia bezpieczeństwa przetwarzanych danych.

§2. Definicje

Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenie terminów:

• Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z usług Administratora (np. zapis do newslettera).
• Dane osobowe – informacje o osobie fizycznej, dzięki którym można ją zidentyfikować (np. imię, adres e-mail, adres IP).
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
• Newsletter – usługa polegająca na przesyłaniu informacji handlowych i marketingowych drogą elektroniczną.
• Cookies – dane informatyczne (pliki tekstowe) przechowywane w urządzeniu końcowym Użytkownika.

§3. Zakres i cele przetwarzania danych osobowych

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

1. Zapis i obsługa newslettera – art. 6 ust. 1 lit. a RODO.
2. Marketing bezpośredni własnych produktów i usług – art. 6 ust. 1 lit. f RODO.
3. Kontakt z Użytkownikiem (formularz kontaktowy) – art. 6 ust. 1 lit. f RODO.
4. Analityka internetowa, pomiar ruchu – art. 6 ust. 1 lit. f RODO.
5. Remarketing i reklama behawioralna – art. 6 ust. 1 lit. a RODO.
6. Zabezpieczenie i obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO.

Dane mogą być przetwarzane w sposób zautomatyzowany, w tym poprzez profilowanie, jednak nie będą wykorzystywane do podejmowania decyzji wywołujących skutki prawne wobec Użytkownika.

§4. Zakres przetwarzanych danych

Administrator może przetwarzać następujące kategorie danych osobowych:

• imię, nazwisko, adres e-mail, numer telefonu – w przypadku zapisu do newslettera lub kontaktu;
• adres IP, dane o przeglądarce i urządzeniu, dane lokalizacyjne – w celach statystycznych i marketingowych;
• dane o aktywności na stronie (kliknięcia, wizyty, podstrony) – w celach analitycznych i remarketingowych.

§5. Newsletter i komunikacja marketingowa

1. Użytkownik może dobrowolnie zapisać się do newslettera poprzez wypełnienie formularza na stronie.
2. Zapis wymaga potwierdzenia adresu e-mail (procedura double opt-in).
3. Użytkownik może w każdej chwili zrezygnować z newslettera.
4. Cofnięcie zgody nie wpływa na zgodność przetwarzania sprzed jej wycofania.

§6. Pliki cookies i technologie śledzące

1. Serwis korzysta z plików cookies i podobnych technologii w celu zapewnienia prawidłowego działania strony, analizy statystyk, personalizacji treści oraz działań remarketingowych.
2. Użytkownik może zmienić ustawienia plików cookies w swojej przeglądarce.
3. Ograniczenie cookies może wpłynąć na działanie Serwisu.

§7. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie upoważnionym podmiotom przetwarzającym dane na zlecenie Administratora, takim jak:

• firmy hostingowe i IT,
• dostawcy narzędzi marketingowych (Google, Meta, TikTok),
• kancelarie prawne, biura rachunkowe,
• dostawcy systemów mailingowych (np. FreshMail, MailerLite).

Administrator zawiera z tymi podmiotami umowy powierzenia przetwarzania danych zgodne z RODO.

§8. Przekazywanie danych poza EOG

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA) wyłącznie w przypadku korzystania z usług podmiotów takich jak Google LLC, Meta Platforms Inc. lub TikTok Pte. Ltd.

Przekazanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

§9. Okres przechowywania danych

1. Dane przetwarzane na podstawie zgody – do momentu jej wycofania.
2. Dane techniczne (cookies) – do momentu ich usunięcia lub wygaśnięcia.
3. Dane związane z roszczeniami – przez okres przedawnienia roszczeń (zazwyczaj 3–6 lat).

§10. Prawa Użytkowników

Użytkownikowi przysługuje prawo do:

• dostępu do danych i uzyskania kopii,
• sprostowania danych,
• usunięcia („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• cofnięcia zgody w dowolnym momencie,
• złożenia skargi do Prezesa UODO.

§11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym szyfrowanie połączeń (SSL/TLS), zapory sieciowe, ograniczony dostęp i regularne testy bezpieczeństwa.

W przypadku naruszenia ochrony danych Administrator wdroży odpowiednią procedurę i, jeśli to konieczne, zgłosi incydent do PUODO.

§12. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce. Nowa wersja zostanie opublikowana na stronie wraz z datą aktualizacji.

§13. Kontakt z Administratorem

W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt: