Polityka prywatności

§ 1Administrator danych

W tym paragrafie: kto odpowiada za Twoje dane i jak się z nim skontaktować.

Administratorem Twoich danych osobowych jest sprzedawca: POINT SELL MICHAL WITKOWSKI, Powstańców Wlkp. 12, 69-100 Słubice, NIP 5981558861, który prowadzi sklep BIObaby.pl. W tej polityce piszemy o sobie „my”.

W sprawach danych osobowych napisz do nas na adres bok@biobaby.pl albo listownie na adres sprzedawcy.

Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.

Polityka dotyczy danych osób, które kupują w sklepie BIObaby.pl, mają w nim konto albo piszą do nas przez sklep.

§ 2Jakie dane zbieramy i po co

W tym paragrafie: cele i podstawy prawne dla zamówień, konta, Klubu BIObaby, formularzy i opinii.

Przetwarzamy tylko dane potrzebne do danego celu:

• Zamówienie i umowa sprzedaży – imię i nazwisko, adres e-mail, telefon, adres dostawy albo paczkomat, produkty i kwoty, a do faktury nazwa firmy, NIP i adres. Podstawa: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO). Bez tych danych nie zrealizujemy zamówienia.
• Maile o zamówieniu – potwierdzenie, przypomnienie o płatności, informacja o wysyłce i dokument sprzedaży. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Płatność online – kwota, numer zamówienia, adres e-mail i dane potrzebne do płatności. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Danych karty ani logowania do banku nie dostajemy – obsługuje je PayU.
• Dokumenty sprzedaży, księgowość i podatki – dane z zamówienia i płatności. Podstawa: obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).
• Odstąpienie od umowy i reklamacje – dane z formularza, opis, zdjęcia, a przy zwrocie pieniędzy przelewem – numer konta. Podstawa: obowiązki z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO) i wykonanie umowy (lit. b).
• Konto i Klub BIObaby – adres e-mail, zamówienia złożone na ten adres, stan klubu i zgody, identyfikator urządzenia, na którym się logujesz. Podstawa: umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
• Newsletter – adres e-mail i data zgody. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed wycofania.
• Powiadomienie o dostępności – adres e-mail i produkt. Podstawa: Twoja prośba, czyli umowa o tę usługę (art. 6 ust. 1 lit. b RODO).
• Formularz kontaktu i korespondencja – dane, które nam podasz. Podstawa: nasz prawnie uzasadniony interes, czyli odpowiedź na Twoją wiadomość (art. 6 ust. 1 lit. f RODO).
• Opinie – imię, ocena, treść, data i powiązanie z zamówieniem. Podstawa: nasz prawnie uzasadniony interes – publikacja opinii i sprawdzanie, że pochodzą od kupujących (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i działanie sklepu – adres IP i informacje o przeglądarce w dziennikach serwera oraz ograniczenie liczby prób w formularzach. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Dochodzenie roszczeń i obrona przed nimi – dane z zamówień i korespondencji. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Przy odpowiedziach na reklamacje i odstąpienia złożone w sklepie pomaga nam narzędzie sztucznej inteligencji, które przygotowuje projekt odpowiedzi. Każdą odpowiedź sprawdza i wysyła człowiek. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu danych.

§ 3Komu przekazujemy dane

W tym paragrafie: firmy, które pomagają nam prowadzić sklep.

• Renderserwery sklepu i systemu zamówień (Frankfurt, UE)
• Supabasebaza danych sklepu (Sztokholm, UE)
• Amazon Web Serviceswysyłka maili (Amazon SES, serwery w UE)
• InPostdostawa paczek, płatność przy odbiorze i mapa paczkomatów w kasie
• PayUpłatności online (PayU S.A.)
• OpenAIprojekty odpowiedzi na reklamacje i odstąpienia
• Dostawca poczty e-mail sklepuskrzynka, na którą trafiają Twoje wiadomości
• Biuro rachunkoweksięgowość i rozliczenia podatkowe
• Bankzwroty pieniędzy przelewem

Twoje dane przekazujemy tylko firmom, które pomagają nam prowadzić sklep, i tylko w zakresie potrzebnym do ich zadania.

Dostawcy usług IT i biuro rachunkowe przetwarzają dane na nasze polecenie, na podstawie umów powierzenia. InPost, PayU i bank działają jako osobni administratorzy – według własnych zasad.

Dane mogą dostać także organy państwowe, np. urząd skarbowy, gdy wymaga tego prawo.

Dane sklepu przechowujemy na serwerach w Unii Europejskiej. Część dostawców (Render, Supabase, Amazon Web Services, OpenAI) to firmy z USA albo z grup z siedzibą w USA, więc dane mogą trafiać poza Europejski Obszar Gospodarczy. Takie przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo na standardowych klauzulach umownych zatwierdzonych przez Komisję. Kopię tych zabezpieczeń dostaniesz, jeśli do nas napiszesz.

§ 4Jak długo przechowujemy dane

W tym paragrafie: okresy dla każdego celu.

• Zamówienia i umowy – przez czas realizacji, a potem do przedawnienia roszczeń (co do zasady 6 lat).
• Dokumenty sprzedaży i księgowe – tyle, ile wymagają przepisy podatkowe i o rachunkowości (co do zasady 5 lat od końca roku, w którym minął termin płatności podatku).
• Konto i Klub BIObaby – do usunięcia konta. Dane zamówień zostają według zasad wyżej.
• Newsletter – do wycofania zgody. Potem zachowujemy adres na liście wypisanych, żeby nie wysłać newslettera ponownie, a dowód zgody – do przedawnienia roszczeń.
• Powiadomienie o dostępności – do wysłania powiadomienia, anulowania albo wygaśnięcia prośby.
• Odstąpienia i reklamacje – do zakończenia sprawy, a potem do przedawnienia roszczeń.
• Korespondencja – do załatwienia sprawy, a jeśli może mieć znaczenie dla roszczeń – do ich przedawnienia.
• Opinie – dopóki są opublikowane w sklepie albo do Twojej prośby o usunięcie.
• Dzienniki serwera – krótko, zwykle do 30 dni.
• Cookies – tyle, ile podajemy na stronie Cookies.

§ 5Twoje prawa

W tym paragrafie: dostęp, poprawienie, usunięcie, sprzeciw, skarga do Prezesa UODO.

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe,
• usunięcia danych, gdy nie musimy ich dłużej przechowywać,
• ograniczenia przetwarzania,
• przeniesienia danych, które przetwarzamy na podstawie umowy albo zgody,
• sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu,
• wycofania zgody w każdej chwili – bez wpływu na wcześniejsze przetwarzanie.

Napisz do nas – odpowiemy w ciągu miesiąca. Możemy poprosić o informacje, które potwierdzą, że pytasz o swoje dane.

Jeśli uważasz, że naruszamy przepisy o ochronie danych, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

§ 6Cookies

W tym paragrafie: jakich cookies używamy.

Używamy tylko niezbędnych plików cookies i podobnej pamięci przeglądarki. Zapamiętują koszyk, dane wpisane w kasie i logowanie na konto. Na nie nie potrzebujemy Twojej zgody.

Nie używamy cookies analitycznych ani reklamowych. Jeśli zaczniemy, najpierw zapytamy Cię o zgodę i opublikujemy nową wersję polityki.

Mapę paczkomatów w kasie pokazuje InPost. Otwiera się dopiero, gdy klikniesz „Wybierz na mapie”, i wtedy InPost zapisuje w przeglądarce własne cookies – według swoich zasad. Paczkomat wybierzesz też bez mapy, po kodzie pocztowym albo miejscowości.

Szczegóły, w tym czas przechowywania, podajemy na stronie Cookies.

§ 7Zmiany polityki

W tym paragrafie: jak informujemy o zmianach.

Politykę zmieniamy, gdy zmienia się sposób, w jaki przetwarzamy dane – np. dochodzi nowy dostawca albo nowa funkcja sklepu. Każda zmiana to nowa wersja z datą obowiązywania. O ważnych zmianach dotyczących konta, Klubu BIObaby i newslettera napiszemy e-mailem.