Polityka prywatności

Obowiązuje od 11 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Golden Planet Sp. z o.o. z siedzibą w Warszawie, ul. Tytusa Chałubińskiego 9/2, 02-004 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000580781, NIP 7010512774, REGON 362743781 (dalej: „Administrator”, „my”).

W sprawach dotyczących danych osobowych możesz się z nami skontaktować:

• e-mailem: kontakt@goldenplanet.pl,
• telefonicznie: +48 509 747 313,
• pisemnie na adres siedziby podany powyżej.

Nie wyznaczyliśmy inspektora ochrony danych.

2. Zakres polityki

Niniejsza polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób odwiedzających serwis goldenplanet.pl (w polskiej i angielskiej wersji językowej) oraz osób, które kontaktują się z nami za pośrednictwem serwisu. Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami prawa polskiego.

Prowadzimy wyłącznie sprzedaż hurtową (B2B). Większość danych, które otrzymujemy, dotyczy osób reprezentujących firmy – naszych klientów i kontrahentów.

3. Cele, podstawy prawne i okres przechowywania danych

3.1. Formularz kontaktowy i kontakt e-mailowy lub telefoniczny

Dane: imię, adres e-mail, treść wiadomości oraz inne dane, które sam(a) nam przekażesz.

Cel i podstawa prawna: udzielenie odpowiedzi i prowadzenie korespondencji – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Okres przechowywania: do czasu zakończenia korespondencji, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.

3.2. Zapytanie hurtowe i zamówienie katalogu

Dane: nazwa firmy, imię i nazwisko osoby kontaktowej, adres e-mail, telefon (opcjonalnie), kraj, rodzaj działalności, adres strony internetowej (opcjonalnie), interesujące kategorie produktów i próby złota oraz treść wiadomości.

Cel i podstawa prawna:

• odpowiedź na zapytanie, przesłanie katalogu i oferty – działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w przypadku osoby reprezentującej firmę – nasz prawnie uzasadniony interes polegający na kontakcie z kontrahentem (art. 6 ust. 1 lit. f RODO);
• dalsza współpraca handlowa i realizacja umów – art. 6 ust. 1 lit. b i f RODO;
• prowadzenie dokumentacji księgowej i podatkowej, jeżeli dojdzie do zawarcia umowy – obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Zaznaczenie pola zgody w formularzu potwierdza, że zapoznałeś(-aś) się z tą polityką i chcesz, abyśmy odpowiedzieli na Twoje zapytanie.

Okres przechowywania: jeżeli współpraca nie zostanie podjęta – do 3 lat od ostatniego kontaktu; w przypadku współpracy – przez czas jej trwania, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu okresu przedawnienia roszczeń.

3.3. Newsletter

Dane: adres e-mail oraz informacje o otwarciu wiadomości i kliknięciu linków.

Cel i podstawa prawna: wysyłanie informacji o nowych kolekcjach i ofertach hurtowych – Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na otrzymywanie informacji handlowych drogą elektroniczną zgodnie z ustawą Prawo komunikacji elektronicznej. Zapis wymaga potwierdzenia przez kliknięcie linku w wiadomości e-mail (tzw. double opt-in).

Okres przechowywania: do czasu wycofania zgody. Zgodę możesz wycofać w każdej chwili, klikając link „wypisz się” w każdej wiadomości lub pisząc na adres kontakt@goldenplanet.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Do wysyłki newslettera korzystamy z usługi MailerLite (UAB „MailerLite”, Litwa).

3.4. Rekrutacja (formularz „Kariera”)

Dane: imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, miejscowość, CV oraz informacje, które dobrowolnie zamieścisz w opisie lub w CV.

Cel i podstawa prawna: przeprowadzenie rekrutacji – w zakresie danych wymaganych przepisami prawa pracy: obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z art. 22¹ Kodeksu pracy); w zakresie pozostałych danych: Twoja zgoda wyrażona przez ich przesłanie (art. 6 ust. 1 lit. a RODO). Prosimy, aby nie umieszczać w CV danych szczególnych kategorii (np. dotyczących zdrowia).

Okres przechowywania: do zakończenia rekrutacji, nie dłużej niż 6 miesięcy od przesłania zgłoszenia. Dane wykorzystamy w przyszłych rekrutacjach tylko wtedy, gdy wyrazisz na to odrębną zgodę.

3.5. Statystyki odwiedzin (Google Analytics)

Dane: informacje o urządzeniu i przeglądarce, przybliżona lokalizacja, odwiedzone podstrony, źródło wejścia, identyfikatory zapisane w plikach cookies.

Cel i podstawa prawna: analiza ruchu w serwisie i jego ulepszanie – Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Okres przechowywania: dane w Google Analytics są przechowywane maksymalnie 14 miesięcy.

3.6. Bezpieczeństwo i działanie serwisu

Dane: adres IP, data i godzina wizyty, typ przeglądarki (logi serwera).

Cel i podstawa prawna: zapewnienie bezpieczeństwa i prawidłowego działania serwisu, ochrona przed spamem i nadużyciami – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Okres przechowywania: zgodnie z ustawieniami dostawcy hostingu, co do zasady nie dłużej niż 12 miesięcy.

3.7. Dochodzenie i obrona roszczeń

Możemy przetwarzać dane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – do upływu okresu przedawnienia.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne. Pola oznaczone gwiazdką (*) są jednak niezbędne, abyśmy mogli odpowiedzieć na zapytanie, przesłać katalog, zapisać Cię do newslettera lub rozpatrzyć zgłoszenie rekrutacyjne.

5. Odbiorcy danych

Twoje dane mogą otrzymać wyłącznie podmioty, które wspierają nas w prowadzeniu działalności, na podstawie umów powierzenia przetwarzania danych lub jako odrębni administratorzy:

• dostawca hostingu serwisu – cyber_Folks S.A. (Polska);
• dostawca poczty e-mail;
• dostawca usługi newslettera – UAB „MailerLite” (Litwa);
• Google Ireland Limited – Google Analytics, czcionki Google Fonts oraz zabezpieczenie reCAPTCHA w formularzu newslettera;
• biuro rachunkowe, kancelarie prawne, firmy kurierskie i transportowe – w zakresie niezbędnym do współpracy handlowej;
• spółki z grupy Golden Planet (m.in. producent w Turcji) – jeżeli jest to niezbędne do przygotowania oferty lub realizacji zamówienia;
• organy publiczne – wyłącznie gdy wynika to z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców (np. Google, MailerLite) mogą przetwarzać dane poza EOG, w tym w USA. Takie przekazanie następuje wyłącznie przy zastosowaniu zabezpieczeń przewidzianych w RODO – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Przekazanie danych spółce z grupy w Turcji następuje na podstawie standardowych klauzul umownych lub – gdy jest to niezbędne do wykonania umowy albo podjęcia działań na Twoje żądanie – na podstawie art. 49 ust. 1 lit. b RODO. Kopię zastosowanych zabezpieczeń możesz otrzymać, kontaktując się z nami.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na adres kontakt@goldenplanet.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz również prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

8. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

9. Pliki cookies

Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania z serwisu. Stosujemy:

• cookies niezbędne – zapamiętują wybraną wersję językową oraz Twoją decyzję dotyczącą cookies; są konieczne do działania serwisu (podstawa: nasz prawnie uzasadniony interes oraz art. 399 ustawy Prawo komunikacji elektronicznej);
• cookies analityczne – Google Analytics (np. _ga, _ga_*), przechowywane do 2 lat; stosujemy je za Twoją zgodą;
• cookies zewnętrznych usług – mogą je zapisywać Google (reCAPTCHA w formularzu newslettera) oraz MailerLite w związku z działaniem formularza zapisu.

Czcionki w serwisie są pobierane z serwerów Google Fonts, w związku z czym Twój adres IP jest przekazywany do Google.

Możesz zmienić ustawienia cookies w swojej przeglądarce, w tym usunąć zapisane pliki lub zablokować ich zapisywanie. Ograniczenie cookies niezbędnych może utrudnić korzystanie z serwisu.

10. Linki do mediów społecznościowych

W serwisie znajdują się linki do naszego profilu na Instagramie. Po przejściu na Instagram obowiązują zasady prywatności Meta Platforms Ireland Ltd. W zakresie danych osób odwiedzających nasz profil jesteśmy współadministratorem wraz z Meta – szczegóły znajdziesz w zasadach prywatności Instagrama.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowane połączenie (SSL/TLS), ochronę formularzy przed spamem oraz regularne kopie zapasowe.

12. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę, np. w związku ze zmianą przepisów lub wprowadzeniem nowych funkcji serwisu. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą jej obowiązywania.