1. Administrator danych

1. Administratorem danych osobowych Klientów i Użytkowników Sklepu Internetowego jest:

PPHU mini-maxi Irena Wydra
ul. Rychla 18
41-948 Piekary Śląskie

NIP: 6530003759
REGON: 271043108

Administrator prowadzi Sklep Internetowy dostępny pod adresem: https://lullabybaby.pl

2. Z Administratorem można skontaktować się:

a)      korespondencyjnie: PPHU mini-maxi Irena Wydra, ul. Rychla 18, 41-948 Piekary Śląskie

b)      pocztą elektroniczną: sklep@lullabybaby.pl

c)      telefonicznie: +48 798 444 173

 

2. Definicje

Na potrzeby niniejszej Polityki Prywatności i Cookies przyjmuje się następujące definicje:

1. Użytkownik – osoba fizyczna odwiedzająca Sklep Internetowy lub korzystająca z usług i funkcjonalności opisanych w niniejszej Polityce Prywatności i Cookies.

2. Klient – osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której przepisy prawa przyznają zdolność prawną, zawierająca ze Sprzedawcą Umowę sprzedaży za pośrednictwem Sklepu Internetowego.

3. Sklep Internetowy (Sklep) – sklep internetowy prowadzony przez Administratora pod adresem https://lullabybaby.pl.

4. Konto – indywidualny panel Użytkownika utworzony po rejestracji w Sklepie, umożliwiający korzystanie z funkcjonalności udostępnianych przez Administratora, w szczególności składanie Zamówień oraz dostęp do historii zakupów.

5. Newsletter – usługa świadczona drogą elektroniczną polegająca na przesyłaniu informacji handlowych, marketingowych, promocyjnych i edukacyjnych dotyczących działalności Sklepu na adres poczty elektronicznej wskazany przez Użytkownika.

6. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

 

3. Cele i podstawy przetwarzania danych osobowych

1. Cele przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz zgodnie z obowiązującymi przepisami prawa.

Dane osobowe mogą być przetwarzane w szczególności w celu:

a)      zawarcia i wykonania Umowy sprzedaży;

b)      przyjmowania, realizacji i dostawy Zamówień;

c)      prowadzenia Konta Klienta;

d)      świadczenia usług drogą elektroniczną;

e)      obsługi reklamacji, zwrotów oraz odstąpień od Umowy;

f)       udzielania odpowiedzi na pytania kierowane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu;

g)      realizacji obowiązków wynikających z przepisów prawa, w szczególności podatkowych, rachunkowych oraz dotyczących ochrony konsumentów;

h)      dochodzenia, ustalenia lub obrony roszczeń;

i)        prowadzenia działań marketingowych zgodnie z udzielonymi zgodami lub na podstawie prawnie uzasadnionego interesu Administratora;

j)        prowadzenia analiz statystycznych oraz zapewnienia bezpieczeństwa Sklepu i zapobiegania nadużyciom.

2. Zakres przetwarzanych danych

W zależności od celu przetwarzania Administrator może przetwarzać w szczególności następujące dane osobowe:

a)      imię i nazwisko;

b)      nazwę firmy;

c)      adres zamieszkania, adres korespondencyjny lub adres dostawy;

d)      adres poczty elektronicznej;

e)      numer telefonu;

f)       numer NIP;

g)      numer rachunku bankowego – w przypadkach uzasadnionych sposobem realizacji płatności lub zwrotu środków;

h)      adres IP;

i)        dane dotyczące urządzenia, systemu operacyjnego oraz przeglądarki internetowej;

j)        dane dotyczące aktywności w Sklepie, w tym historii zakupów oraz sposobu korzystania z jego funkcjonalności;

k)      dane zapisywane w plikach cookies lub innych podobnych technologiach;

l)        dane dotyczące geolokalizacji – wyłącznie w przypadku wyrażenia odrębnej zgody, jeżeli funkcjonalność taka jest dostępna.

Administrator przetwarza wyłącznie dane niezbędne do realizacji celu, dla którego zostały zebrane.

3. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe na podstawie:

a)      art. 6 ust. 1 lit. a RODO – zgody osoby, której dane dotyczą;

b)      art. 6 ust. 1 lit. b RODO – w celu zawarcia lub wykonania Umowy sprzedaży albo świadczenia usług drogą elektroniczną;

c)      art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązków prawnych ciążących na Administratorze;

d)      art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionych interesów Administratora, w szczególności związanych z prowadzeniem statystyk, marketingiem własnych produktów i usług, zapewnieniem bezpieczeństwa Sklepu oraz dochodzeniem lub obroną roszczeń.

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane dotyczą, może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

4. Okres przechowywania danych

Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wynikający z obowiązujących przepisów prawa lub do czasu przedawnienia ewentualnych roszczeń.

Co do zasady:

a)      dane związane z realizacją Zamówień przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi;

b)      dane przetwarzane na potrzeby działań marketingowych przechowywane są do czasu cofnięcia zgody lub wniesienia skutecznego sprzeciwu – w zależności od podstawy przetwarzania;

c)      dane związane z prowadzeniem Konta Klienta przechowywane są do czasu usunięcia Konta, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń;

d)      dane przetwarzane na podstawie obowiązków prawnych przechowywane są przez okres wynikający z właściwych przepisów prawa.

5. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych.

Dobór środków bezpieczeństwa odbywa się zgodnie z wymaganiami art. 32 RODO oraz z uwzględnieniem aktualnego stanu wiedzy technicznej, kosztów wdrożenia oraz charakteru przetwarzanych danych.

 

4. Działania marketingowe

1. Administrator może przetwarzać dane osobowe Użytkowników w celu prowadzenia działań marketingowych dotyczących własnych produktów i usług.

2. Działania marketingowe mogą obejmować w szczególności:

a)      przesyłanie informacji handlowych oraz materiałów promocyjnych za pośrednictwem poczty elektronicznej – po uzyskaniu wymaganej zgody;

b)      prezentowanie treści marketingowych na stronie internetowej Sklepu;

c)      prowadzenie analiz i statystyk dotyczących skuteczności działań marketingowych;

d)      kierowanie reklam dostosowanych do zainteresowań Użytkownika, jeżeli wyraził on zgodę na wykorzystanie odpowiednich plików cookies lub innych technologii, gdy jest ona wymagana przez obowiązujące przepisy prawa.

3. Podstawą przetwarzania danych osobowych w celach marketingowych jest:

a)      zgoda Użytkownika – w przypadkach, gdy wymagają tego obowiązujące przepisy prawa;

b)      prawnie uzasadniony interes Administratora, polegający na promocji własnych produktów i usług, o ile przepisy prawa dopuszczają taką podstawę przetwarzania.

4. Użytkownik może w każdej chwili wycofać udzieloną zgodę lub wnieść sprzeciw wobec przetwarzania danych w celach marketingowych, zgodnie z obowiązującymi przepisami prawa. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.

5. Dane osobowe przetwarzane w celach marketingowych przechowywane są do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu, w zależności od podstawy przetwarzania.

 

5. Odbiorcy danych osobowych

1. Administrator może przekazywać dane osobowe wyłącznie podmiotom, którym jest to niezbędne do realizacji celów przetwarzania danych, oraz wyłącznie w zakresie wynikającym z zawartych umów lub obowiązujących przepisów prawa.

2. Odbiorcami danych osobowych mogą być w szczególności:

a)      dostawcy usług hostingu oraz podmioty zapewniające utrzymanie i obsługę techniczną Sklepu;

b)      dostawcy usług informatycznych (IT);

c)      dostawcy platformy sklepowej;

d)      operatorzy płatności;

e)      firmy kurierskie oraz przewoźnicy realizujący dostawę Zamówień;

f)       podmioty świadczące usługi marketingowe oraz public relations;

g)      podmioty współpracujące z Administratorem przy realizacji Zamówień, w tym w modelu dropshipping;

h)      dostawcy usług księgowych, podatkowych oraz prawnych;

i)        podmioty świadczące usługi archiwizacji dokumentów, jeżeli uczestniczą w realizacji obowiązków Administratora wynikających z przepisów prawa;

j)        organy publiczne oraz inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

3. Administrator przekazuje dane osobowe wyłącznie podmiotom zapewniającym odpowiedni poziom ochrony danych osobowych oraz zobowiązanym do ich przetwarzania zgodnie z obowiązującymi przepisami prawa.

 

6. Przekazywanie danych do państw trzecich

1. Co do zasady dane osobowe przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego (EOG).

2. W związku z korzystaniem przez Administratora z usług świadczonych przez podmioty trzecie, w szczególności dostawców narzędzi analitycznych, marketingowych lub informatycznych, dane osobowe mogą zostać przekazane do państw trzecich lub organizacji międzynarodowych.

3. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator zapewnia, aby odbywało się ono zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie:

a)      decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

b)      standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;

c)      innych mechanizmów przewidzianych w przepisach RODO.

4. Użytkownik może uzyskać dodatkowe informacje dotyczące stosowanych zabezpieczeń związanych z przekazywaniem danych do państw trzecich, kontaktując się z Administratorem.

 

7. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z przepisów RODO, z zastrzeżeniem przypadków przewidzianych w obowiązujących przepisach prawa.

2. Użytkownikowi przysługuje prawo do:

a)      dostępu do swoich danych osobowych oraz uzyskania ich kopii;

b)      sprostowania (poprawienia) danych osobowych, jeżeli są nieprawidłowe lub niekompletne;

c)      usunięcia danych osobowych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa;

d)      ograniczenia przetwarzania danych;

e)      przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany;

f)       wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;

g)      cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w pkt 1 niniejszej Polityki Prywatności.

4. Administrator udziela odpowiedzi na zgłoszenie bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia jego otrzymania. W przypadkach przewidzianych przepisami RODO termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana.

 

8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

1. Osobie, której dane osobowe są przetwarzane przez Administratora, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy dotyczące ochrony danych osobowych.

2. Aktualne informacje dotyczące sposobu wniesienia skargi dostępne są na stronie internetowej Prezesa Urzędu Ochrony Danych Osobowych.

 

9. Zmiany Polityki Prywatności i Cookies

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności i Cookies, jeżeli okaże się to niezbędne w szczególności z powodu:

a)      zmian obowiązujących przepisów prawa;

b)      zmian sposobu funkcjonowania Sklepu;

c)      wdrożenia nowych usług lub funkcjonalności;

d)      zmian technologicznych;

e)      konieczności dostosowania treści Polityki do decyzji organów administracji publicznej, orzeczeń sądów lub wytycznych organów nadzorczych.

2. Aktualna wersja Polityki Prywatności i Cookies jest każdorazowo publikowana na stronie internetowej Sklepu.

3. Zmiany Polityki Prywatności i Cookies pozostają bez wpływu na prawa osób, których dane były przetwarzane przed ich wejściem w życie.

 

10. Pliki cookies

1. Czym są pliki cookies?

Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze Sklepu. Umożliwiają one prawidłowe funkcjonowanie strony internetowej, zwiększają bezpieczeństwo korzystania z niej oraz pozwalają na dostosowanie jej działania do preferencji Użytkownika.

2. W jakim celu wykorzystywane są pliki cookies?

Administrator wykorzystuje pliki cookies w szczególności w celu:

a)      zapewnienia prawidłowego działania Sklepu;

b)      utrzymania bezpieczeństwa korzystania ze Sklepu;

c)      zapamiętywania preferencji Użytkownika;

d)      prowadzenia analiz statystycznych;

e)      pomiaru skuteczności działań marketingowych;

f)       wyświetlania treści oraz reklam dopasowanych do zainteresowań Użytkownika – jeżeli została wyrażona odpowiednia zgoda.

3. Rodzaje wykorzystywanych plików cookies

W Sklepie mogą być wykorzystywane następujące rodzaje plików cookies:

a)      niezbędne – umożliwiające prawidłowe funkcjonowanie Sklepu; ich stosowanie nie wymaga zgody Użytkownika;

b)      funkcjonalne – pozwalające zapamiętać ustawienia i preferencje Użytkownika;

c)      analityczne – wykorzystywane do tworzenia anonimowych statystyk dotyczących korzystania ze Sklepu;

d)      marketingowe – umożliwiające prowadzenie działań reklamowych oraz pomiar skuteczności kampanii marketingowych.

4. Zarządzanie plikami cookies

Podczas pierwszej wizyty w Sklepie Użytkownik może zarządzać zgodami dotyczącymi wykorzystywania plików cookies za pośrednictwem wyświetlanego banera cookies.

Udzieloną zgodę można w każdej chwili zmienić lub wycofać za pomocą ustawień banera cookies albo ustawień przeglądarki internetowej, z zastrzeżeniem, że wyłączenie niektórych plików cookies może wpłynąć na prawidłowe funkcjonowanie Sklepu.

5. Pliki cookies podmiotów trzecich

Administrator może korzystać z plików cookies pochodzących od zewnętrznych dostawców usług, w szczególności narzędzi analitycznych, marketingowych oraz społecznościowych.

Szczegółowe informacje dotyczące wykorzystywania tych narzędzi przedstawiono w dalszej części niniejszej Polityki Prywatności i Cookies.

 

11. Google Analytics

Administrator korzysta z usługi Google Analytics 4 dostarczanej przez Google Ireland Limited w celu tworzenia anonimowych statystyk dotyczących korzystania ze Sklepu.

Google Analytics umożliwia analizowanie sposobu korzystania ze Sklepu, w szczególności liczby odwiedzin, źródeł ruchu, czasu spędzanego na stronie oraz sposobu poruszania się pomiędzy poszczególnymi podstronami.

Informacje zbierane za pośrednictwem Google Analytics wykorzystywane są wyłącznie w celu doskonalenia funkcjonowania Sklepu oraz poprawy jakości świadczonych usług.

Google Analytics wykorzystuje pliki cookies oraz podobne technologie. Korzystanie z tej usługi odbywa się zgodnie z ustawieniami zgód wyrażonych za pośrednictwem banera cookies, jeżeli ich uzyskanie jest wymagane przez obowiązujące przepisy prawa.

Administrator stosuje dostępne mechanizmy ograniczające zakres przetwarzania danych, w tym funkcje zwiększające poziom prywatności Użytkowników.

 

12. Hotjar

Administrator korzysta z narzędzia Hotjar w celu analizy sposobu korzystania ze Sklepu oraz poprawy jego funkcjonalności i użyteczności.

Hotjar umożliwia tworzenie anonimowych statystyk, analizę sposobu poruszania się po stronie internetowej, tworzenie map cieplnych (heatmaps) oraz nagrywanie anonimowych sesji Użytkowników.

Hotjar nie służy do identyfikowania konkretnych osób ani do podejmowania wobec nich zautomatyzowanych decyzji.

Korzystanie z narzędzia Hotjar odbywa się zgodnie z ustawieniami zgód wyrażonych przez Użytkownika za pośrednictwem banera cookies, jeżeli ich uzyskanie jest wymagane przez obowiązujące przepisy prawa.

 

13. Narzędzia marketingowe

Administrator może korzystać z narzędzi marketingowych dostarczanych przez podmioty trzecie, w szczególności Meta Platforms Ireland Limited oraz Google Ireland Limited, w celu prowadzenia działań marketingowych, pomiaru skuteczności kampanii reklamowych oraz wyświetlania reklam dopasowanych do zainteresowań Użytkownika.

Narzędzia te mogą wykorzystywać pliki cookies lub inne podobne technologie wyłącznie zgodnie z zakresem zgód wyrażonych przez Użytkownika, jeżeli ich uzyskanie jest wymagane przez obowiązujące przepisy prawa.

 

14. Newsletter

1. Użytkownik może dobrowolnie zapisać się do Newslettera poprzez podanie adresu poczty elektronicznej oraz wyrażenie wymaganych zgód, jeżeli są one wymagane przez obowiązujące przepisy prawa.

2. Dane osobowe podane w związku z zapisem do Newslettera przetwarzane są w celu:

a)      świadczenia usługi Newsletter;

b)      przesyłania informacji handlowych, marketingowych, promocyjnych oraz edukacyjnych dotyczących działalności Sklepu;

c)      prowadzenia analiz dotyczących skuteczności prowadzonych działań marketingowych.

3. Podstawą przetwarzania danych osobowych jest:

a)      zgoda Użytkownika – w zakresie wymaganym przepisami prawa;

b)      prawnie uzasadniony interes Administratora – jeżeli obowiązujące przepisy dopuszczają przetwarzanie danych na tej podstawie.

4. Dane osobowe przetwarzane w związku z korzystaniem z usługi Newsletter przechowywane są do czasu wycofania zgody, rezygnacji z usługi lub wniesienia skutecznego sprzeciwu – w zależności od podstawy przetwarzania.

5. Użytkownik może w każdej chwili zrezygnować z otrzymywania Newslettera poprzez kliknięcie linku rezygnacji znajdującego się w każdej wiadomości lub kontakt z Administratorem.

6. Odbiorcami danych mogą być podmioty świadczące na rzecz Administratora usługi związane z wysyłką wiadomości e-mail oraz utrzymaniem systemów informatycznych.

7. Dane osobowe przetwarzane w związku z usługą Newsletter nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu wywołującemu skutki prawne lub w podobny sposób istotnie wpływającemu na Użytkownika.

8. Administrator może prowadzić profilowanie w celach marketingowych polegające na dopasowaniu reklam do zainteresowań użytkownika.

 

15. Konto Klienta

1. Założenie Konta w Sklepie jest dobrowolne i nieodpłatne.

2. Dane osobowe przetwarzane są w celu:

a)      utworzenia i prowadzenia Konta Klienta;

b)      umożliwienia korzystania z funkcjonalności Sklepu;

c)      realizacji Zamówień składanych za pośrednictwem Konta;

d)      obsługi zgłoszeń dotyczących funkcjonowania Konta.

3. Podstawą przetwarzania danych osobowych jest:

a)      art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi prowadzenia Konta;

b)      art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze;

c)      art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Konta oraz dochodzeniu lub obronie roszczeń.

4. Dane związane z Kontem Klienta przechowywane są przez okres jego prowadzenia, a po jego usunięciu przez okres niezbędny do realizacji obowiązków wynikających z przepisów prawa oraz do ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

5. Użytkownik może w każdej chwili zrezygnować z posiadania Konta poprzez złożenie stosownego żądania Administratorowi.

6. Usunięcie Konta nie wpływa na możliwość przetwarzania danych osobowych w zakresie niezbędnym do wykonania obowiązków wynikających z obowiązujących przepisów prawa, w szczególności przepisów podatkowych i rachunkowych, ani do ustalenia, dochodzenia lub obrony roszczeń.

 

16. Postanowienia końcowe

1. Niniejsza Polityka Prywatności i Cookies obowiązuje od dnia: 9 lipca 2026 r.

2. Administrator dokonuje okresowego przeglądu niniejszej Polityki Prywatności i Cookies oraz aktualizuje jej treść w przypadku zmian przepisów prawa, sposobu funkcjonowania Sklepu, wdrożenia nowych usług lub technologii bądź wystąpienia innych okoliczności mających wpływ na sposób przetwarzania danych osobowych.

3. Aktualna wersja Polityki Prywatności i Cookies jest stale dostępna na stronie internetowej Sklepu.