Polityka prywatności Gorilla Radar

Informacja z art. 13 RODO dla użytkowników serwisu i Panelu Gorilla Radar oraz osób kontaktujących się z nami. Dane klientów audytowanych sklepów przetwarzamy w imieniu naszych Klientów na podstawie Umowy powierzenia; w tym zakresie administratorem jest Klient.

1. Administrator

Administratorem danych jest Gorilla Software Sp. z o.o., ul. Jana i Jędrzeja Śniadeckich 20D/7, 35-006 Rzeszów, KRS 0000890717, NIP 8133856997. Kontakt w sprawach danych osobowych: audit@gorilla-radar.com.

2. Cele, podstawy i okres przetwarzania

Cel	Dane	Podstawa prawna (RODO)	Okres przechowywania
Założenie i obsługa Konta, świadczenie Usługi	imię, nazwisko, e-mail, rola, dane logowania, aktywność w Panelu	art. 6 ust. 1 lit. b (umowa z Klientem będącym JDG) lub lit. f (uzasadniony interes w obsłudze umowy z Klientem, dla Użytkowników działających w jego imieniu)	przez czas trwania Umowy i 30 dni po jej zakończeniu
Rozliczenia i faktury	dane firmy, NIP, adres, dane płatności od operatora	art. 6 ust. 1 lit. c (obowiązki podatkowe i rachunkowe)	5 lat od końca roku, w którym upłynął termin płatności podatku
Obsługa zgłoszeń i reklamacji	dane z formularza lub wiadomości	art. 6 ust. 1 lit. b lub f	do rozpatrzenia sprawy, a następnie do upływu terminu przedawnienia roszczeń
Bezpieczeństwo Serwisu i zapobieganie nadużyciom, w tym kontrola uprawnień do Audytu	adres IP, logi, dane urządzenia, historia Audytów	art. 6 ust. 1 lit. f	do 12 miesięcy, dłużej w razie postępowania
Dochodzenie i obrona roszczeń	dane niezbędne do sprawy	art. 6 ust. 1 lit. f	do upływu terminu przedawnienia roszczeń
Informacje o produkcie i ofertach (e-mail marketingowy)	e-mail, imię	art. 6 ust. 1 lit. a (zgoda) w związku z przepisami o komunikacji elektronicznej	do wycofania zgody
Analityka i rozwój Serwisu	dane z plików cookies analitycznych, sposób korzystania z Panelu	art. 6 ust. 1 lit. a (zgoda na cookies)	zgodnie z okresem ważności cookies, do wycofania zgody
Kontakt z osób po stronie Klienta i potencjalnych Klientów	dane kontaktowe służbowe	art. 6 ust. 1 lit. f	do zgłoszenia sprzeciwu lub zakończenia relacji biznesowej

3. Odbiorcy danych

Dane mogą otrzymać podmioty, które wspierają nas w świadczeniu Usługi, działające na nasze polecenie: dostawcy hostingu i infrastruktury chmurowej, dostawcy modeli AI, dostawca wysyłki e-mail, operator płatności Krajowy Integrator Płatności S.A. (Tpay), biuro rachunkowe, dostawcy narzędzi analitycznych oraz doradcy prawni. Dane udostępniamy także organom publicznym, gdy wymaga tego prawo. Aktualna lista kategorii dostawców jest dostępna w Panelu.

4. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. W takim przypadku stosujemy decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) albo standardowe klauzule umowne. Kopię zabezpieczeń można uzyskać, pisząc na adres z pkt 1.

5. Twoje prawa

Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (w tym bezwzględnego sprzeciwu wobec marketingu bezpośredniego) oraz wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i zawarcia Umowy. Dane do faktury są wymagane przepisami podatkowymi. Zgody marketingowe są opcjonalne i nie wpływają na dostęp do Usługi.

7. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Automatyczna analiza Serwisu dotyczy sklepów, a nie osób.

8. Pliki cookies

1. Serwis używa plików cookies niezbędnych (logowanie, bezpieczeństwo, zapamiętanie wyboru zgód), które nie wymagają zgody, oraz, wyłącznie po wyrażeniu zgody, cookies analitycznych i marketingowych.
2. Zgody można udzielić, odmówić lub ją zmienić w banerze oraz w każdej chwili przez link Ustawienia cookies w stopce. Przycisk odmowy jest równie widoczny jak przycisk akceptacji.
3. Lista cookies z dostawcą, celem i okresem ważności:

Cookie	Dostawca	Rodzaj	Cel	Okres ważności
cookie sesji Serwisu	Gorilla Software Sp. z o.o.	niezbędne	utrzymanie sesji i logowania do Panelu	do końca sesji
XSRF-TOKEN	Gorilla Software Sp. z o.o.	niezbędne	ochrona formularzy przed atakami CSRF	do końca sesji
cookie zgód	Gorilla Software Sp. z o.o.	niezbędne	zapamiętanie wyboru w banerze cookies	12 miesięcy
_ga	Google Ireland Ltd. (Google Analytics 4)	analityczne	rozróżnianie użytkowników, statystyki ruchu	2 lata
ga<ID>	Google Ireland Ltd. (Google Analytics 4)	analityczne	utrzymanie stanu sesji w statystykach	2 lata
_clck	Microsoft Ireland Operations Ltd. (Microsoft Clarity)	analityczne	identyfikator użytkownika i ustawienia Clarity	1 rok
_clsk	Microsoft Ireland Operations Ltd. (Microsoft Clarity)	analityczne	łączenie odsłon w jedno nagranie sesji	1 dzień
CLID	Microsoft Ireland Operations Ltd. (Microsoft Clarity)	analityczne	identyfikacja pierwszej wizyty w Clarity	1 rok
MUID	Microsoft Corporation	analityczne	identyfikacja przeglądarki w usługach Microsoft	1 rok

Google Analytics 4 i Microsoft Clarity działają wyłącznie po wyrażeniu zgody na cookies analityczne. Microsoft Clarity rejestruje sposób korzystania ze strony (kliknięcia, przewijanie), maskując treść pól formularzy.

9. Zmiany polityki

O istotnych zmianach informujemy e-mailem i w Panelu. Polityka obowiązuje od dnia 08.10.2026.