Polityka prywatności

I. CZYM JEST TEN DOKUMENT

W tej polityce wyjaśniamy, jakie dane osobowe zbieramy, gdy korzystasz ze sklepu groundgame.com, kupujesz u nas albo się z nami kontaktujesz: po co je zbieramy, na jakiej podstawie, jak długo je przechowujemy, komu je przekazujemy i jakie masz prawa.

Polityka ma charakter informacyjny — nie nakłada na Ciebie żadnych obowiązków. Pliki cookies i narzędzia, które z nich korzystają, opisujemy osobno w Polityce cookies.

II. KTO JEST ADMINISTRATOREM TWOICH DANYCH

Administratorem Twoich danych jest GGSPORTS Sp. z o.o., ul. Budowlana 2S/2, 65-386 Zielona Góra, KRS 0000861925, NIP 9292044002 — spółka, która prowadzi sklep Ground Game („my”).

W sprawach danych osobowych napisz do nas na shop@groundgame.com albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

III. CO OZNACZAJĄ DANE OSOBOWE

Dane osobowe to informacje, które pozwalają Cię zidentyfikować — bezpośrednio (np. imię i nazwisko, adres e-mail) albo pośrednio (np. numer zamówienia). Danymi osobowymi mogą być też identyfikatory internetowe, np. adres IP albo identyfikator zapisany w pliku cookie — zwłaszcza gdy można je powiązać z Tobą, np. po zalogowaniu na konto. Przetwarzamy dane osobowe zgodnie z RODO (rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679) i polskimi przepisami o ochronie danych.

IV. PO CO I NA JAKIEJ PODSTAWIE PRZETWARZAMY TWOJE DANE

To, jakie dane przetwarzamy, zależy od tego, z czego korzystasz. Poniżej opisujemy każdą sytuację osobno. Komu przekazujemy dane, piszemy w rozdziale VII, o przekazywaniu danych poza Europę — w rozdziale VIII, a o Twoich prawach — w rozdziale IX.

Przy każdej sytuacji podajemy, jak długo przechowujemy dane. Niezależnie od tego możemy je przechowywać dłużej, jeśli wymagają tego przepisy albo jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń — do upływu terminu ich przedawnienia (art. 6 ust. 1 lit. c albo f RODO). Gdy te same dane przetwarzamy w kilku celach, przechowujemy je przez najdłuższy z tych okresów.

1. Zamówienia

Gdy składasz zamówienie, przetwarzamy Twoje imię i nazwisko, adres dostawy, adres e-mail i numer telefonu, a jeśli kupujesz na firmę — także nazwę firmy i NIP. Dane karty lub rachunku podajesz bezpośrednio operatorowi płatności; nie widzimy pełnego numeru Twojej karty. Robimy to, żeby:

zrealizować zamówienie i kontaktować się z Tobą w jego sprawie — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
wystawić fakturę i prowadzić księgowość — art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów podatkowych i rachunkowych);
ustalić, dochodzić lub bronić się przed roszczeniami — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes).

Podanie danych jest dobrowolne, ale bez nich nie zrealizujemy zamówienia. Dane do faktury podajesz, bo wymagają tego przepisy podatkowe.

Jak długo: przez czas realizacji zamówienia, a potem do końca szóstego roku po roku, w którym je zrealizowaliśmy — tyle trwa przedawnienie roszczeń. Faktury i dokumenty księgowe — 5 lat od końca roku, w którym minął termin płatności podatku.

2. Konto

Gdy zakładasz konto, przetwarzamy Twój adres e-mail, zapisane adresy i historię zamówień, żeby:

prowadzić Twoje konto — art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie konta);
ustalić, dochodzić lub bronić się przed roszczeniami — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale konieczne, żeby założyć konto.

Jak długo: dopóki masz u nas konto.

3. Zwroty i reklamacje

Gdy zwracasz produkt albo składasz reklamację, przetwarzamy dane zamówienia, treść zgłoszenia, przesłane zdjęcia i — jeśli chcesz zwrotu pieniędzy przelewem — numer rachunku, żeby:

rozpatrzyć zwrot lub reklamację — art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta);
ustalić, dochodzić lub bronić się przed roszczeniami — art. 6 ust. 1 lit. f RODO.

Jak długo: przez czas rozpatrywania sprawy, a potem tak jak dane zamówienia.

4. Newsletter i inne wiadomości marketingowe

Newsletter wysyłamy tylko wtedy, gdy sam się na niego zapiszesz. Przetwarzamy wtedy Twój adres e-mail, a jeśli kupowałeś u nas — także imię i historię zakupów, na podstawie zgody — art. 6 ust. 1 lit. a RODO w związku z art. 398 Prawa komunikacji elektronicznej.

Zapis potwierdzasz, klikając link w mailu, który wyślemy zaraz po zapisaniu się — dzięki temu nikt nie zapisze Cię bez Twojej wiedzy.

W newsletterze zwracamy się do Ciebie po imieniu, a część wiadomości dopasowujemy do kupionych produktów — np. po zakupie rękawic bokserskich wysyłamy wskazówki, jak o nie dbać.

Tylko za Twoją zgodą wysyłamy też maile przypominające o produktach, które zostały w koszyku albo w niedokończonym zamówieniu, oraz prośby o opinię po zakupie.

Z wiadomości wypiszesz się w każdej chwili — linkiem w stopce maila albo pisząc do nas. Jak długo: do wycofania zgody, a potem tylko tyle, ile trzeba, żeby wykazać, kiedy zgodę wyraziłeś i wycofałeś.

5. Opinie

Gdy wystawiasz opinię, przetwarzamy Twoje imię lub podpis, adres e-mail i treść opinii, a także sprawdzamy, czy opiniowany produkt kupiłeś u nas — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: wiarygodne opinie). Jeśli zgodzisz się na ankietę Opinii Klientów Google, przekazujemy Google Twój adres e-mail, numer zamówienia, kraj i przewidywaną datę dostawy — art. 6 ust. 1 lit. a RODO. Google wyśle Ci ankietę i przetwarza odpowiedź na własnych zasadach.

Jak długo: dopóki opinia jest opublikowana; możesz poprosić o jej usunięcie.

6. Kontakt

Gdy piszesz do nas mailem albo przez Messengera, Instagram lub WhatsAppa, przetwarzamy treść rozmowy i dane, które sam podasz, żeby Ci odpowiedzieć — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: kontakt z klientami), a jeśli sprawa dotyczy zamówienia — art. 6 ust. 1 lit. b RODO. W komunikatorach Meta przetwarza wiadomości także na własnych zasadach.

Jak długo: do 3 lat od zakończenia rozmowy — raz w roku usuwamy starsze wiadomości z poczty i komunikatorów. Dłużej przechowujemy tylko rozmowy potrzebne do rozpatrzenia reklamacji lub sporu.

7. Nasze profile w mediach społecznościowych

Prowadzimy profile Ground Game na Facebooku, Instagramie, TikToku, YouTube i LinkedInie. Jeśli je obserwujesz, komentujesz albo do nas piszesz, widzimy Twoją nazwę profilu i to, co publicznie udostępniasz lub nam wysyłasz. Korzystamy z tego, żeby prowadzić profil i odpowiadać na wiadomości — art. 6 ust. 1 lit. f RODO.

Platformy dostarczają nam też zbiorcze statystyki profilu. Za statystyki z Facebooka, Instagramu, TikToka i LinkedIna odpowiadamy razem z platformami jako współadministratorzy: Meta Platforms Ireland Ltd, TikTok Technology Limited i LinkedIn Ireland Unlimited Company. Zasadniczą treść uzgodnień udostępniają Meta (facebook.com/legal/terms/page_controller_addendum) i LinkedIn (legal.linkedin.com/pages-joint-controller-addendum). Poza tym platformy — w tym Google jako dostawca YouTube — przetwarzają Twoje dane jako odrębni administratorzy, na podstawie własnych polityk prywatności.

Jak długo: dopóki prowadzimy profil albo do Twojego skutecznego sprzeciwu; statystyki — przez czas, w którym udostępnia je platforma.

8. Program lojalnościowy i saldo klienta

Gdy zbierasz punkty albo korzystasz z salda w sklepie, przetwarzamy historię zakupów, zebrane punkty i saldo, żeby prowadzić program i rozliczyć saldo — art. 6 ust. 1 lit. b RODO. Zasady programu opisuje jego regulamin. Jak długo: dopóki uczestniczysz w programie, a po zakończeniu udziału i rozliczeniu salda — tak jak dane zamówienia.

9. Karty podarunkowe

Gdy kupujesz albo wykorzystujesz kartę podarunkową, przetwarzamy dane jak przy zamówieniu, kod karty, jej saldo i historię użycia — art. 6 ust. 1 lit. b RODO. Jeśli wysyłamy kartę bezpośrednio obdarowanej osobie, jej imię i adres e-mail wykorzystujemy tylko do doręczenia karty — art. 6 ust. 1 lit. f RODO. Te dane otrzymujemy od osoby, która kupiła kartę. Jak długo: do wykorzystania albo wygaśnięcia karty, a potem tak jak dane zamówienia.

10. Statystyki i reklamy — pliki cookies i Google Analytics

Za Twoją zgodą korzystamy z plików cookies statystycznych i marketingowych, w tym z Google Analytics 4 z funkcjami reklamowymi Google (Google Signals, remarketing, raporty demograficzne i zainteresowań) oraz z piksela Meta — art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej. Jeśli jesteś zalogowany na konto Google i masz włączoną personalizację reklam, Google może powiązać Twoje wizyty na różnych urządzeniach (Google Signals). Z Google Signals otrzymujemy tylko zbiorcze raporty. Przy pikselu Meta odpowiadamy za zbieranie danych razem z dostawcą piksela jako współadministratorzy — zasadniczą treść uzgodnień znajdziesz tutaj: facebook.com/legal/controller_addendum.

Google Analytics i Google Ads działają w tzw. trybie zaawansowanym: jeśli nie wyrazisz zgody, nie zapisują plików cookies, ale sklep wysyła do Google podstawowe informacje o wizycie (np. adres IP, typ przeglądarki, odwiedzoną stronę) bez identyfikatora użytkownika — do zbiorczych statystyk i pomiaru skuteczności reklam — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: statystyki sklepu).

Szczegóły — narzędzia, kategorie plików i okresy ich przechowywania — znajdziesz w Polityce cookies. Jak długo: do wycofania zgody; w Google Analytics dane o zdarzeniach (np. odwiedzone strony) przechowujemy 2 miesiące, a dane powiązane z użytkownikiem – 14 miesięcy od jego ostatniej aktywności.

11. Reklamy dopasowane na podstawie Twoich danych kontaktowych

Jeśli się na to zgodzisz, przekazujemy Google i Meta Twój adres e-mail, numer telefonu, imię, nazwisko i adres. E-mail, telefon, imię, nazwisko i ulicę przekazujemy w postaci zahaszowanej — zamienionej na ciąg znaków, z którego nie da się wprost odczytać danych; miasto, kod pocztowy i kraj — bez haszowania. Platformy porównują je z danymi swoich użytkowników, żeby mierzyć skuteczność naszych reklam, pokazywać je Tobie albo nie pokazywać ich osobom, które już u nas kupiły. W Google służą temu dane przekazywane przez użytkownika w Google Analytics (user-provided data) i konwersje rozszerzone, a w Meta — zaawansowane dopasowanie (Advanced Matching). Zahaszowane dane nadal są danymi osobowymi. Podstawa: Twoja zgoda na pliki marketingowe w panelu zgód — art. 6 ust. 1 lit. a RODO.

Z reklam dopasowanych zrezygnujesz w każdej chwili: wycofując zgodę w „Ustawieniach cookies” w stopce strony, wyłączając personalizację reklam w ustawieniach konta Google (myadcenter.google.com) albo instalując dodatek do przeglądarki blokujący Google Analytics (tools.google.com/dlpage/gaoptout).

Jak długo: do wycofania zgody.

12. Zapis Twoich zgód na pliki cookies

Żeby móc wykazać, na co się zgodziłeś, zapisujemy datę, zakres zgody, typ urządzenia i kraj — art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO (obowiązek wykazania zgody).

Jak długo: 5 lat od wyrażenia zgody.

13. Działanie i bezpieczeństwo sklepu

Przetwarzamy dane techniczne o korzystaniu ze sklepu — np. adres IP, typ przeglądarki i czas wizyty — żeby chronić go przed nadużyciami i atakami — art. 6 ust. 1 lit. f RODO.

Jak długo: tyle, ile Shopify przechowuje logi bezpieczeństwa (shopify.com/legal/privacy).

Formularze sklepu, np. kontaktowy, chroni przed spamem i robotami narzędzie hCaptcha. Sprawdza ono, czy formularz wypełnia człowiek, i w tym celu analizuje m.in. adres IP, dane o przeglądarce i urządzeniu oraz sposób korzystania ze strony — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: bezpieczeństwo sklepu i ochrona przed spamem).

Czcionki na stronach sklepu pobieramy z serwerów Bunny Fonts (BunnyWay d.o.o., Słowenia). Twoja przeglądarka przekazuje wtedy dostawcy adres IP — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: prawidłowe wyświetlanie sklepu). Bunny Fonts nie zapisuje plików cookies.

V. CZY MUSISZ PODAĆ NAM DANE

Nie musisz, ale bez danych potrzebnych do zamówienia nie zawrzemy umowy ani nie dostarczymy paczki, a bez adresu e-mail nie założysz konta. Dane do faktury podajesz, bo wymagają tego przepisy podatkowe. Wszystko inne — newsletter, przypomnienia o koszyku, prośby o opinię, reklamy dopasowane do Ciebie i pliki cookies inne niż niezbędne — zależy wyłącznie od Ciebie. Zawsze oznaczamy, które pola są obowiązkowe.

VI. CZY PROFILUJEMY TWOJE DANE

Jeśli zgodzisz się na pliki marketingowe albo reklamy dopasowane do Ciebie, my i nasi partnerzy reklamowi analizujemy Twoją aktywność — np. oglądane produkty — żeby dopasować reklamy. To profilowanie. Jeśli zapisałeś się na newsletter, dopasowujemy też jego treść do historii Twoich zakupów — to również profilowanie.
Nie podejmujemy wobec Ciebie decyzji, które opierałyby się wyłącznie na automatycznym przetwarzaniu danych i wywoływały skutki prawne albo podobnie istotnie na Ciebie wpływały.

VII. KOMU PRZEKAZUJEMY TWOJE DANE

Nie sprzedajemy Twoich danych. Przekazujemy je tylko tym odbiorcom i tylko w zakresie potrzebnym do celów opisanych w rozdziale IV:

Shopify International Limited (Dublin, Irlandia) — platforma, na której działa sklep; przechowuje dane zamówień, kont i klientów na nasze zlecenie;
operatorom płatności — Paynow (mElements S.A., Warszawa), który obsługuje BLIK, szybkie przelewy i płatności kartą; aktualną listę metod płatności i operatorów znajdziesz w zakładce „Sposoby płatności”; operatorzy przetwarzają dane płatności także jako odrębni administratorzy;
przewoźnikom — żeby dostarczyli paczkę; aktualną listę przewoźników znajdziesz w zakładce „Wysyłka”;
Judge.me Ltd (Londyn, Wielka Brytania) — system opinii o produktach, działający na nasze zlecenie;
Consentmo (iSense Ltd, Sofia, Bułgaria) — narzędzie do zarządzania zgodami na pliki cookies;
Intuition Machines, Inc. (USA) — dostawca hCaptcha, narzędzia chroniącego formularze sklepu przed spamem;
BunnyWay d.o.o. (Słowenia) — dostawca czcionek Bunny Fonts, z których korzysta sklep;
dostawcom aplikacji sklepu — listy życzeń MiB Wishlist (LUNNEA sp. z o.o., Radom) oraz programu lojalnościowego Joy (Joy Loyalty Pte. Ltd., Singapur), którzy działają na nasze zlecenie;
dostawcy narzędzia do newslettera — Shopify, w ramach platformy sklepu;
dostawcom narzędzi analitycznych i reklamowych — tylko jeśli się na to zgodzisz: Google i Meta; pełną listę narzędzi znajdziesz w Polityce cookies;
operatorom platform sprzedażowych — Allegro, Amazon, Decathlon — jeśli kupujesz przez ich platformy; są odrębnymi administratorami.

Jeśli płacisz przez Shop Pay albo korzystasz z aplikacji Shop, Shopify przetwarza Twoje dane także jako odrębny administrator. Twoje dane mogą też trafić do naszej księgowości, prawników oraz dostawców poczty e-mail i usług IT, a jeśli przepisy tego wymagają — do urzędów i sądów.

VIII. CZY TWOJE DANE TRAFIAJĄ POZA EUROPĘ

Tak, w kilku przypadkach — zawsze z zabezpieczeniami, których wymagają przepisy unijne:

Shopify może przetwarzać dane w spółkach swojej grupy poza Europą, m.in. w Kanadzie — na podstawie wiążących reguł korporacyjnych i standardowych klauzul umownych, a w przypadku Kanady — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
Judge.me działa z Wielkiej Brytanii — tu podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony — a dane przechowuje w USA, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
Google (w tym YouTube), Meta i LinkedIn mogą przekazywać dane do USA — na podstawie unijno-amerykańskich ram ochrony danych (Data Privacy Framework), a uzupełniająco standardowych klauzul umownych;
hCaptcha (Intuition Machines, Inc.) przetwarza dane w USA — na podstawie unijno-amerykańskich ram ochrony danych (Data Privacy Framework);
TikTok może przekazywać dane poza Europę, m.in. do spółek swojej grupy — na podstawie standardowych klauzul umownych;
Joy (Joy Loyalty Pte. Ltd., Singapur) przetwarza dane głównie w USA — na podstawie standardowych klauzul umownych;
MiB Wishlist (LUNNEA sp. z o.o.) może korzystać z podwykonawców spoza EOG — na podstawie decyzji Komisji Europejskiej (w tym Data Privacy Framework) albo standardowych klauzul umownych;

Kopię tych zabezpieczeń albo informację, gdzie są dostępne, dostaniesz, jeśli do nas napiszesz.

IX. JAKIE MASZ PRAWA

W każdej chwili możesz:

sprawdzić, jakie dane o Tobie mamy, i dostać ich kopię;
poprawić dane, jeśli się zmieniły albo są błędne;
zażądać usunięcia danych — zrobimy to, o ile przepisy (np. podatkowe) nie każą nam czegoś zachować albo nie potrzebujemy danych do obrony przed roszczeniami;
ograniczyć przetwarzanie danych;
przenieść dane do innej firmy — przekażemy Ci je w pliku, który da się wczytać gdzie indziej;
sprzeciwić się wykorzystywaniu danych do marketingu, w tym profilowania — bez podawania powodu;
sprzeciwić się innemu wykorzystaniu danych, które opieramy na naszym uzasadnionym interesie (np. publikacji opinii) — z przyczyn związanych z Twoją sytuacją;
wycofać każdą zgodę — nie zmienia to tego, co zrobiliśmy wcześniej, gdy zgoda obowiązywała;
złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu ochrony danych w kraju UE, w którym mieszkasz lub pracujesz.

Żeby skorzystać ze swoich praw, napisz do nas (dane kontaktowe w rozdziale II). Odpowiemy w ciągu miesiąca; w złożonych sprawach termin może się wydłużyć o kolejne dwa miesiące — wtedy damy Ci znać.

X. CZY BĘDZIEMY WYSYŁAĆ CI INFORMACJE HANDLOWE

Tylko jeśli się na to zgodzisz — np. zapisując się na newsletter albo zaznaczając zgodę na wiadomości marketingowe. Zgodę wycofasz w każdej chwili, jednym kliknięciem w stopce wiadomości.

XI. ZMIANY POLITYKI

Ta wersja obowiązuje od 2.11.2026 r. Jeśli coś zmienimy, opublikujemy nową wersję na tej stronie z nową datą, a o istotnych zmianach poinformujemy Cię w sklepie albo mailem.