Polityka prywatności

1. Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych w sklepie internetowym działającym pod adresem https://bobobear.pl (dalej: „Sklep”) oraz zasady przechowywania informacji w urządzeniu osoby odwiedzającej Sklep (dalej: „Użytkownik”).

2. Administratorem danych osobowych jest Katarzyna Chabasińska, osoba fizyczna prowadząca sprzedaż w ramach działalności nierejestrowanej w rozumieniu ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców (dalej: „Administrator”). W Regulaminie sklepu, dostępnym pod adresem https://bobobear.pl/regulamin (dalej: „Regulamin”), ten sam podmiot występuje jako Sprzedawca.

3. We wszystkich sprawach dotyczących danych osobowych właściwy jest adres poczty elektronicznej kontakt@bobobear.pl. Żądania można kierować również na pozostałe dane kontaktowe Administratora, wskazane w § 1 ust. 3 Regulaminu.

4. Pojęcia pisane w Polityce wielką literą mają znaczenie nadane im w Regulaminie, o ile Polityka nie stanowi inaczej. RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

5. Sklep nie prowadzi rejestracji ani kont Klientów, nie wysyła newslettera i nie prowadzi działań marketingowych opartych na danych osobowych. Zamówienia składa się wyłącznie bez zakładania konta.

6. Polityka jest udostępniana nieodpłatnie pod adresem https://bobobear.pl/polityka-prywatnosci w sposób umożliwiający jej pozyskanie, odtwarzanie, zapisanie i wydrukowanie.

1. Składając Zamówienie, Klient podaje imię, nazwisko, adres poczty elektronicznej, numer telefonu oraz adres dostawy obejmujący ulicę wraz z numerem, kod pocztowy i miejscowość, a przy dostawie do automatu paczkowego także wskazanie wybranego automatu.

2. Zamawiając Produkt Personalizowany, Klient podaje ponadto treść personalizacji utrwalaną na Produkcie, w szczególności imię dziecka, datę i godzinę urodzenia oraz wagę i wzrost. Dane te mogą dotyczyć osoby innej niż Klient.

3. Dane z formularza Zamówienia trafiają do systemu Administratora z chwilą użycia przycisku oznaczonego słowami „Zamówienie z obowiązkiem zapłaty”. Wcześniej pozostają w urządzeniu Użytkownika, z wyjątkiem miejscowości albo kodu pocztowego przekazywanych przy wyszukiwaniu automatu paczkowego dostawcy wskazanemu w § 4 ust. 1 pkt 3.

4. Z realizacją Zamówienia związane są ponadto numer i data Zamówienia, wykaz zamówionych Produktów wraz z ich konfiguracją, obejmującą treść personalizacji, oraz cenami, kwota rabatu, wybrany sposób dostawy i forma płatności, identyfikator i status transakcji nadany przez Operatora płatności, a przy przelewie tradycyjnym - dane zleceniodawcy przelewu widoczne w historii rachunku bankowego Administratora (imię i nazwisko albo nazwa, numer rachunku, kwota, tytuł i data przelewu), oraz numer przesyłki nadany przez Przewoźnika.

5. Przy płatności elektronicznej Operatorowi płatności przekazywane są wyłącznie adres poczty elektronicznej Klienta, kwota do zapłaty, nazwa usługi, identyfikator koszyka oraz adres powrotu do Sklepu. Dane karty płatniczej i dane logowania do bankowości elektronicznej Klient podaje bezpośrednio Operatorowi płatności, a Administrator nie ma do nich dostępu.

6. Konsument odstępujący od Umowy Sprzedaży może dobrowolnie podać numer rachunku bankowego do zwrotu płatności. Wskazanie numeru rachunku jest równoznaczne z wyrażeniem przez Konsumenta zgody na zwrot płatności na ten rachunek, zamiast przy użyciu sposobu zapłaty wykorzystanego podczas składania Zamówienia.

7. W korespondencji kierowanej do Administratora przetwarzany jest adres nadawcy albo nazwa profilu w mediach społecznościowych oraz treść wiadomości wraz z załącznikami.

8. Serwer, na którym działa Sklep, w celach technicznych i bezpieczeństwa automatycznie zapisuje w dzienniku zdarzeń (tzw. logach serwera) adres IP urządzenia, datę i godzinę żądania, adres odwiedzanej strony, adres strony odsyłającej oraz informację o przeglądarce i systemie operacyjnym. Dane te nie są przypisywane do konkretnych osób i służą wyłącznie do diagnozowania błędów oraz administrowania stroną.

9. Administrator nie przetwarza szczególnych kategorii danych osobowych, danych dotyczących wyroków skazujących, numerów PESEL ani danych dokumentów tożsamości.

1. Administrator przetwarza dane osobowe w następujących celach:

1) zawarcie i wykonanie Umowy Sprzedaży, w tym zarejestrowanie Zamówienia, przyjęcie zapłaty wraz z przesłaniem danych do przelewu i przypomnienia o terminie wpłaty, wykonanie Produktu wraz z utrwaleniem na nim treści personalizacji podanej przez Klienta, nadanie przesyłki i kontakt w sprawie Zamówienia. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez czas realizacji Zamówienia, a następnie przez okresy wskazane w pkt 3, 4 i 5;

2) obsługa Zamówienia, które nie doszło do skutku, w tym anulowanie Zamówienia opłacanego przelewem tradycyjnym, za które nie wpłynęła zapłata, oraz wyjaśnienie i zwrot płatności nieprowadzącej do zawarcia Umowy Sprzedaży. Podstawą jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem rozliczenie się z Klientem. Dane są przechowywane do czasu zawarcia Umowy Sprzedaży albo do usunięcia danych koszyka lub anulowanego Zamówienia przez Administratora;

3) rozpatrzenie reklamacji oraz obsługa odstąpienia od Umowy Sprzedaży. Podstawą jest art. 6 ust. 1 lit. c RODO, a wobec Klienta niebędącego Konsumentem ani Przedsiębiorcą na prawach Konsumenta art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez dwa lata od dostarczenia Produktu, a w razie zgłoszenia sprawy do czasu jej zakończenia;

4) wystawienie rachunku albo faktury na żądanie Klienta oraz prowadzenie uproszczonej ewidencji sprzedaży wymaganej przepisami o podatku od towarów i usług. Podstawą jest art. 6 ust. 1 lit. c RODO. Dane są przechowywane przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;

5) ustalenie, dochodzenie i obrona roszczeń związanych z Umową Sprzedaży. Podstawą jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem ochrona praw Administratora. Dane są przechowywane przez okres przedawnienia tych roszczeń, nie dłużej niż przez 6 lat, licząc od końca roku kalendarzowego, w którym Umowa Sprzedaży została wykonana;

6) obsługa korespondencji, w tym pytań o Produkty. Podstawą jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem udzielenie odpowiedzi. Dane są przechowywane przez czas prowadzenia sprawy, nie dłużej niż przez 12 miesięcy od udzielenia odpowiedzi, a w sprawach dotyczących Zamówienia przez okres wskazany w pkt 5;

7) zapewnienie bezpieczeństwa i poprawnego działania Sklepu, w tym prowadzenie dziennika zdarzeń serwera i przeciwdziałanie nadużyciom. Podstawą jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem ochrona Sklepu i osób z niego korzystających oraz utrzymanie ciągłości jego działania. Dane są przechowywane do czasu usunięcia wpisu w ramach wymiany dziennika zdarzeń, a w razie wykrycia nadużycia do czasu zakończenia sprawy;

8) prawidłowe wyświetlanie Sklepu, w tym pobranie czcionek, ikon, biblioteki stylów, podkładu mapowego i wykazu automatów paczkowych od dostawców zewnętrznych. Podstawą jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem udostępnienie Sklepu w zamierzonej postaci graficznej i funkcjonalnej. Administrator nie przechowuje tych danych;

9) tworzenie zbiorczej statystyki odwiedzin Sklepu. Podstawą jest art. 6 ust. 1 lit. a RODO, czyli zgoda wyrażona w ustawieniach plików cookies. Dane są przetwarzane do czasu cofnięcia zgody;

10) rozpatrzenie zgłoszenia dotyczącego bezpieczeństwa Produktu oraz prowadzenie wewnętrznego rejestru skarg. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z art. 9 ust. 9 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/988 z dnia 10 maja 2023 r. w sprawie ogólnego bezpieczeństwa produktów. Dane są przechowywane przez czas niezbędny do zbadania zgłoszenia, nie dłużej niż przez 5 lat od dnia wprowadzenia danych do rejestru;

11) wydanie i obsługa Karty podarunkowej, w tym przesłanie jej kodu na adres poczty elektronicznej podany w Zamówieniu, prowadzenie salda Karty podarunkowej oraz rozliczenie zapłaty dokonanej tą Kartą. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez okres ważności Karty podarunkowej, a następnie przez okresy wskazane w pkt 4 i 5.

2. Okres przechowywania danych ulega przedłużeniu o czas trwania postępowania reklamacyjnego, sądowego, administracyjnego albo egzekucyjnego dotyczącego tych danych.

3. Po upływie okresów wskazanych w ust. 1 dane są usuwane albo pozbawiane cech pozwalających na identyfikację osoby, której dotyczą. Administrator regularnie dokonuje przeglądu przechowywanych danych i usuwa te, które nie są już niezbędne do celów, w których zostały zebrane.

1. Dane osobowe nie są sprzedawane ani udostępniane w celach marketingowych. Odbiorcami danych są wyłącznie podmioty niezbędne do prowadzenia Sklepu i wykonania Umowy Sprzedaży:

1) Operator płatności obsługujący system HotPay, którym zgodnie z Regulaminem jest ePłatności Sp. z o.o. Sp. k. albo HotPay B2B Sp. z o.o., jako odrębny administrator, otrzymujący dane wskazane w § 2 ust. 5;

2) Przewoźnik, którym zgodnie z Regulaminem jest wyłącznie InPost sp. z o.o., jako odrębny administrator, otrzymujący dane niezbędne do doręczenia przesyłki, oraz udostępniający wykaz automatów paczkowych pobierany przez urządzenie Użytkownika;

3) OpenStreetMap Foundation, dostawca podkładu mapowego i wyszukiwarki adresów wykorzystywanych przy wyborze automatu paczkowego, jako odrębny administrator;

4) Google Ireland Limited, dostawca narzędzia analitycznego Google Analytics 4, a w tym zakresie podmiot przetwarzający, oraz dostawca czcionek i ikon pobieranych przy otwarciu Sklepu, a w tym zakresie odrębny administrator. Dane związane z tymi usługami mogą być przekazywane spółce Google LLC z siedzibą w Stanach Zjednoczonych, wpisanej na listę EU-US Data Privacy Framework;

5) dostawca biblioteki stylów pobieranej przy otwarciu Sklepu wraz z obsługującą go siecią dostarczania treści, jako odrębni administratorzy;

6) Meta Platforms Ireland Limited, w zakresie korespondencji prowadzonej przez profile Sklepu w mediach społecznościowych jako odrębny administrator, a w zakresie wskazanym w ust. 2 jako współadministrator;

7) dostawcy infrastruktury serwerowej Sklepu oraz poczty elektronicznej obsługującej wiadomości wysyłane w związku z Zamówieniem, jako podmioty przetwarzające;

8) podmioty świadczące Administratorowi doradztwo prawne lub podatkowe, w zakresie, w jakim Administrator korzysta z takich usług w konkretnej sprawie;

9) organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

2. W zakresie statystyk odwiedzin profili Sklepu w serwisach Facebook i Instagram Administrator oraz Meta Platforms Ireland Limited są współadministratorami w rozumieniu art. 26 RODO. Zasadnicza treść uzgodnień między nimi jest udostępniana pod adresem https://www.facebook.com/legal/terms/page_controller_addendum. Za informowanie osób, których dane dotyczą, oraz za obsługę ich żądań w zakresie tych statystyk odpowiada Meta Platforms Ireland Limited. Niezależnie od treści uzgodnień osoba, której dane dotyczą, może wykonywać przysługujące jej prawa wobec każdego ze współadministratorów.

1. Poza Europejski Obszar Gospodarczy trafiają dane związane z narzędziem analitycznym, czcionkami, ikonami, biblioteką stylów i korespondencją w mediach społecznościowych, kierowane do Stanów Zjednoczonych, oraz dane związane z podkładem mapowym i wyszukiwarką adresów, kierowane do Zjednoczonego Królestwa.

2. Podstawą przekazania danych do podmiotów wpisanych na listę EU-US Data Privacy Framework oraz do Zjednoczonego Królestwa jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych. Przekazanie związane z pobraniem czcionek, ikon i biblioteki stylów obejmuje wyłącznie adres IP urządzenia i informację o przeglądarce, konieczne do pobrania pliku.

3. Informację o podstawie przekazania danych poza Europejski Obszar Gospodarczy, a w razie stosowania zabezpieczeń umownych także ich kopię, można uzyskać, kierując żądanie na dane kontaktowe wskazane w § 1 ust. 3.

1. Osobie, której dane dotyczą, przysługuje prawo dostępu do danych i uzyskania ich kopii, prawo do sprostowania danych, prawo do ich usunięcia, prawo do ograniczenia przetwarzania oraz prawo do przenoszenia danych, zgodnie z art. 15, 16, 17, 18 i 20 RODO.

2. Sprostowanie albo usunięcie treści personalizacji jest możliwe do chwili rozpoczęcia wykonywania Produktu. Po tej chwili żądanie wywiera skutek wyłącznie wobec danych przechowywanych przez Administratora, ponieważ treść utrwalona na Produkcie opuszcza jego sferę. Jeżeli podana treść personalizacji dotyczy osoby innej niż Klient, Administrator przetwarza ją wyłącznie w zakresie niezbędnym do wykonania Produktu, a informacji, o których mowa w art. 14 RODO, udziela tej osobie na jej żądanie skierowane na dane kontaktowe wskazane w § 1 ust. 3.

3. Prawo sprzeciwu. Osobie, której dane dotyczą, przysługuje prawo wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, zgodnie z art. 21 RODO. Sprzeciw obejmuje cele wskazane w § 3 ust. 1 pkt 2, 5, 6, 7 i 8. Administrator zaprzestaje wówczas przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec praw osoby wnoszącej sprzeciw albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

4. Zgodę wyrażoną w ustawieniach plików cookies można cofnąć w dowolnym momencie, zgodnie z art. 7 ust. 3 RODO, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

5. Żądania kieruje się na dane kontaktowe wskazane w § 1 ust. 3. Odpowiedzi udziela się bez zbędnej zwłoki, w terminie miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o dwa miesiące ze względu na skomplikowany charakter żądania albo liczbę żądań, o czym osoba składająca żądanie jest informowana.

6. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

1. Sklep przechowuje informacje w urządzeniu Użytkownika w postaci plików cookies oraz zapisów w pamięci przeglądarki. Warunki przechowywania tych informacji i dostępu do nich określa ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej oraz ustawienia przeglądarki, przy czym ograniczenie zapisów niezbędnych uniemożliwia działanie koszyka.

2. Zapisy niezbędne do działania Sklepu nie wymagają zgody i obejmują zawartość koszyka wraz z zastosowanym kodem rabatowym, identyfikator koszyka, dane techniczne konieczne do obsługi Zamówienia i powrotu ze strony Operatora płatności, roboczą kopię katalogu Produktów oraz zapis decyzji Użytkownika o plikach cookies. Zapisy te pozostają w urządzeniu do zakończenia Zamówienia albo do wyczyszczenia danych witryny w przeglądarce, a zapis decyzji o plikach cookies do czasu jej zmiany albo do wyczyszczenia danych witryny. Po wyczyszczeniu danych witryny pytanie o zgodę pojawia się ponownie.

3. Zapisy analityczne wymagają zgody i obejmują pliki cookies dostawcy narzędzia analitycznego Google Analytics 4, służące odróżnieniu urządzeń w zbiorczej statystyce odwiedzin, przechowywane przez okres do dwóch lat od ostatniej wizyty. Ich wykaz Użytkownik może w każdej chwili sprawdzić w ustawieniach swojej przeglądarki.

4. Sklep nie korzysta z narzędzi marketingowych ani personalizujących treść, w związku z czym w urządzeniu Użytkownika nie są zapisywane żadne pliki cookies ani inne informacje służące tym celom, a ustawienia plików cookies nie zawierają takich kategorii.

5. Żadna kategoria poza niezbędną nie jest zaznaczona domyślnie. Zgodę można wyrazić, zmienić i wycofać w każdej chwili przez odnośnik „Pliki cookie” w stopce Sklepu, a wycofanie zgody jest równie łatwe jak jej wyrażenie.

6. Otwarcie strony Sklepu powoduje, niezależnie od decyzji o plikach cookies, pobranie czcionek, ikon i biblioteki stylów od dostawców zewnętrznych, a otwarcie strony kasy dodatkowo pobranie wykazu automatów paczkowych i podkładu mapowego. Podmioty te poznają wówczas adres IP urządzenia Użytkownika. Połączenie z serwerami dostawcy narzędzia analitycznego następuje dopiero po wyrażeniu zgody na zapisy analityczne.

1. Podanie danych w formularzu Zamówienia jest dobrowolne, lecz stanowi wymóg umowny. Bez tych danych nie jest możliwe złożenie Zamówienia ani zawarcie i wykonanie Umowy Sprzedaży.

2. Podanie danych na potrzeby rachunku albo faktury oraz uproszczonej ewidencji sprzedaży stanowi wymóg wynikający z przepisów podatkowych, a ich niepodanie uniemożliwia wystawienie tego dokumentu.

3. Podanie numeru rachunku bankowego przy odstąpieniu od Umowy Sprzedaży oraz podanie danych w korespondencji jest dobrowolne. Niepodanie rachunku oznacza zwrot płatności tym samym sposobem zapłaty, którego użył Klient, a niepodanie danych w korespondencji może uniemożliwić udzielenie odpowiedzi.

4. Wyrażenie zgody na zapisy analityczne jest dobrowolne i pozostaje bez wpływu na możliwość złożenia Zamówienia oraz na warunki Umowy Sprzedaży.

5. Oświadczenie o zapoznaniu się z Regulaminem i jego akceptacji, składane przed złożeniem Zamówienia, nie jest zgodą na przetwarzanie danych osobowych.

1. Dane osobowe nie służą zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, wywołującemu wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływającemu.

2. Ceny w Sklepie nie są indywidualnie dostosowywane do Klienta.

1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw osób, których dane dotyczą, w szczególności szyfrowane połączenie ze Sklepem, ograniczenie dostępu do panelu administracyjnego i do bazy Zamówień oraz kopie zapasowe.

2. Szczególnymi zagrożeniami związanymi z korzystaniem ze Sklepu, jak z każdą usługą świadczoną drogą elektroniczną, są w szczególności:

1) możliwość otrzymania wiadomości podszywających się pod Sklep i zmierzających do wyłudzenia danych albo płatności;

2) możliwość działania w urządzeniu Użytkownika oprogramowania przechwytującego dane wpisywane w formularzach;

3) możliwość przechwycenia danych przesyłanych w niezabezpieczonych sieciach bezprzewodowych.

3. Administrator nigdy nie zwraca się do Klienta o podanie danych karty płatniczej ani danych logowania do bankowości elektronicznej. Dane te podaje się wyłącznie na stronie Operatora płatności.

4. Przed powierzeniem danych podmiotowi przetwarzającemu Administrator zawiera z nim umowę powierzenia przetwarzania albo przyjmuje udostępniane przez tego dostawcę warunki powierzenia o odpowiadającej jej treści.

5. Naruszenia ochrony danych osobowych są zgłaszane Prezesowi Urzędu Ochrony Danych Osobowych oraz zawiadamiane osobom, których dane dotyczą, na zasadach określonych w RODO.

6. Administrator może zmienić Politykę, publikując nową wersję pod adresem wskazanym w § 1 ust. 6 wraz ze wskazaniem daty jej wejścia w życie. Rozszerzenie zakresu przetwarzania opartego na zgodzie wymaga odrębnej zgody.