1. Administrator danych
Administratorem Twoich danych osobowych jest LAVI Sp. z o.o. z siedzibą w Rzeszowie, ul. Ludwika Chmury 24, 35-213 Rzeszów, wpisana do rejestru przedsiębiorców KRS pod numerem 0000517110, NIP 8133693489, REGON 181131581 (dalej: „Administrator”). Administrator prowadzi sklep internetowy BABYMAM pod adresem babymam.pl (dalej: „Sklep”).
Kontakt w sprawach danych osobowych: e-mail [email protected], telefon 570 070 609, adres korespondencyjny jak wyżej.
2. Jak korzystamy z danych — skrót
Dane przetwarzamy tylko w zakresie potrzebnym do prowadzenia Sklepu: przyjęcia i realizacji zamówienia, obsługi konta, zwrotów i reklamacji, publikowania opinii oraz zapewnienia bezpieczeństwa Sklepu. Narzędzia analityczne i reklamowe uruchamiamy wyłącznie za Twoją zgodą, którą możesz odmówić lub wycofać w każdej chwili (pkt 11 i Polityka cookies). Nie sprzedajemy danych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Zakres danych | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Przyjęcie i realizacja zamówienia (w tym zamówienie bez konta), płatność, dostawa, powiadomienia o statusie zamówienia | imię i nazwisko, adres rozliczeniowy i dostawy, e-mail, telefon, zawartość zamówienia, wybrany sposób płatności i dostawy, punkt odbioru, uwagi do zamówienia | art. 6 ust. 1 lit. b (wykonanie umowy) | do wykonania umowy, następnie zgodnie z kolejnymi wierszami |
| Księgowość i obowiązki podatkowe | dane z zamówienia i dokumentów sprzedaży | art. 6 ust. 1 lit. c (obowiązek prawny: ustawa o rachunkowości, Ordynacja podatkowa, przepisy o VAT) | 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy (Ordynacja podatkowa, ustawa o rachunkowości) |
| Dochodzenie i obrona roszczeń, zabezpieczenie dowodów | dane z zamówienia, korespondencji, reklamacji | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | do upływu terminów przedawnienia roszczeń |
| Konto klienta (dobrowolne) | e-mail (login), hasło (tylko jako skrót kryptograficzny), imię, nazwisko, nazwa wyświetlana, adresy, telefon, historia zamówień z konta, zawartość koszyka zapisana dla konta | art. 6 ust. 1 lit. b (usługa konta) | do usunięcia konta |
| Obsługa zapytań, reklamacji, odstąpienia od umowy, zgłoszeń bezpieczeństwa produktu | dane z wiadomości, formularzy i korespondencji | art. 6 ust. 1 lit. b lub c (w zależności od sprawy) oraz lit. f | do zakończenia sprawy, a następnie do upływu terminów przedawnienia roszczeń |
| Opinie o produktach (może je dodać zalogowany klient, który kupił produkt) | nazwa autora, ocena, treść, data, oznaczenie zweryfikowanego zakupu; adres e-mail i adres IP (niepubliczne) | art. 6 ust. 1 lit. f (publikacja i moderacja opinii, ochrona przed nadużyciami) | opinia i powiązane z nią dane (w tym adres IP) — dopóki opinia jest opublikowana albo do Twojego sprzeciwu |
| Bezpieczeństwo i działanie Sklepu: logi serwera, ochrona przed nadużyciami, zapobieganie oszustwom | adres IP, data i adres żądania, przeglądarka, zdarzenia bezpieczeństwa | art. 6 ust. 1 lit. f | do 30 dni, poza zdarzeniami wymagającymi dalszego wyjaśnienia |
| Wyszukiwarka w Sklepie | wpisane frazy wyszukiwania (statystyki, bez danych identyfikujących użytkownika) | art. 6 ust. 1 lit. f (ulepszanie oferty) | bez ograniczenia czasowego, w postaci nieidentyfikującej osoby |
| Zapamiętanie Twojego wyboru w sprawie cookies | numer zapisu zgody (plik cmplz_id), wybrane kategorie, data i godzina wyboru, region, a jeśli serwer je odczyta, skrócony adres IP (bez ostatniej części) | art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO (wykazanie zgody) oraz art. 399 Prawa komunikacji elektronicznej | 3 lata od zapisania wyboru; wybór w przeglądarce 12 miesięcy |
| Analityka i reklama (Google Analytics 4, Google Ads) | identyfikatory internetowe, dane o korzystaniu ze Sklepu, wartość i zawartość zamówienia | art. 6 ust. 1 lit. a (zgoda) i art. 399 Prawa komunikacji elektronicznej | do wycofania zgody; okresy cookies — Polityka cookies |
Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia (dane zamówienia) i założenia konta. Bez nich nie możemy zawrzeć ani wykonać umowy. Zakupu nie uzależniamy od zgód marketingowych.
4. Płatności i dostawa
Dostępne formy płatności: przelew tradycyjny na rachunek bankowy sprzedawcy, płatność przy odbiorze przesyłki oraz płatność online przez operatora Tpay.
Przy płatności online przekazujemy operatorowi Tpay — Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu — dane potrzebne do przeprowadzenia płatności: imię i nazwisko, adres e-mail, numer telefonu, adres, kwotę i numer zamówienia oraz adres IP. Operator przetwarza je jako odrębny administrator, na zasadach swojej polityki prywatności dostępnej na stronie płatności. Nie otrzymujemy ani nie przechowujemy danych Twojej karty płatniczej; otrzymujemy od operatora potwierdzenie płatności i identyfikator transakcji.
Przy przelewie bank prowadzący rachunek sprzedawcy przetwarza dane płatnika (imię i nazwisko, numer rachunku, tytuł przelewu) jako odrębny administrator. Przy płatności przy odbiorze należność pobiera przewoźnik.
Dostawę realizują: Poczta Polska (Pocztex: punkt, automat, kurier, kurier za pobraniem) oraz InPost (Paczkomaty), za pośrednictwem platformy Apaczka (Alsendo sp. z o.o.). Przekazujemy im dane niezbędne do doręczenia: imię i nazwisko, adres lub punkt odbioru, numer telefonu, adres e-mail i, przy pobraniu, kwotę do zapłaty.
Na stronach koszyka i zamówienia, od wejścia na nie (także przed wyborem punktu odbioru), w Twojej przeglądarce wczytuje się mapa dostawcy (Poczta Polska albo Alsendo z kafelkami OpenStreetMap). Dostawca mapy otrzymuje wtedy Twój adres IP i dane przeglądarki. Mapa Alsendo pobiera również czcionki z serwerów Google, więc Google może wtedy otrzymać Twój adres IP.
5. Konto klienta i opinie
Konto jest dobrowolne; zakupy możesz zrobić bez konta. Dane i hasło zmienisz w zakładce „Moje konto”. Konto usuniemy na Twoją prośbę ([email protected]); dane zamówień, które musimy przechowywać, zostają przez okres z pkt 3.
Opinię o produkcie może dodać tylko klient po zakupie tego produktu. Publicznie widoczne są nazwa autora, ocena, treść, data i oznaczenie zweryfikowanego zakupu. Nie publikujemy e-maila ani danych zamówienia.
6. Odbiorcy danych
Dane powierzamy lub udostępniamy wyłącznie podmiotom potrzebnym do prowadzenia Sklepu:
- dostawcy serwera wirtualnego (VPS), na którym działa Sklep: OVH SAS (Francja) jako podmiot przetwarzający;
- Cloudflare, Inc. (usługa DNS i serwer pośredniczący);
- dostawcy poczty e-mail i wysyłki wiadomości ze Sklepu;
- przewoźnikom i operatorom dostaw: Poczta Polska S.A., InPost sp. z o.o., Alsendo sp. z o.o. (Apaczka);
- bankowi prowadzącemu rachunek sprzedawcy;
- operatorowi płatności online Krajowy Integrator Płatności S.A. (Tpay), jeżeli wybierzesz płatność online;
- zewnętrznemu biuru rachunkowemu oraz doradcom prawnym (faktury wystawiamy na własnym serwerze LAVI, własnym oprogramowaniem);
- podmiotom świadczącym wsparcie IT i utrzymanie systemu Sklepu;
- Google Ireland Limited i Google LLC — wyłącznie, jeśli wyrazisz zgodę na analitykę lub reklamę;
- organom publicznym, gdy obliguje nas do tego prawo.
Administrator nie korzysta obecnie z pikseli ani reklam Meta (Facebook, Instagram). Przed ich uruchomieniem zmienimy tę politykę i Politykę cookies.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców może przetwarzać dane w Stanach Zjednoczonych. Dotyczy to Cloudflare oraz — po Twojej zgodzie — Google. Transfer odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla podmiotów certyfikowanych w EU-US Data Privacy Framework albo na podstawie standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać, pisząc na [email protected].
8. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–21 RODO). Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem. Wniosek wyślij na [email protected]; odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Żądanie usunięcia nie obejmuje danych zamówień, które musimy przechowywać na podstawie przepisów podatkowych i rachunkowych albo do obrony roszczeń; takie dane ograniczamy do niezbędnego zakresu.
9. Profilowanie i zautomatyzowane decyzje
Jeżeli zgodzisz się na reklamowe cookies, narzędzia Google mogą wykorzystywać dane o aktywności do dopasowania reklam. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu.
10. Bezpieczeństwo
Stosujemy szyfrowane połączenie (HTTPS), przechowujemy hasła wyłącznie jako skróty kryptograficzne, ograniczamy dostęp do panelu administracyjnego do upoważnionych osób, a logi techniczne przechowujemy poza publicznie dostępnymi katalogami. Nie przechowujemy numerów kart płatniczych.
11. Cookies i podobne technologie
Pliki cookies i pamięć przeglądarki wykorzystujemy zgodnie z art. 399 Prawa komunikacji elektronicznej. Technologie niezbędne do działania Sklepu (koszyk, sesja, zapamiętanie wyboru zgód, logowanie) działają bez zgody. Analityczne i marketingowe uruchamiamy dopiero po Twojej zgodzie. Wyboru dokonasz w oknie przy pierwszej wizycie, a zmienisz go lub wycofasz przyciskiem „Zarządzaj zgodą”, dostępnym na każdej podstronie. Szczegóły i lista plików są w Polityce cookies.
12. Marketing bezpośredni
Nie prowadzimy newslettera ani wysyłki ofert handlowych e-mailem, SMS-em lub telefonicznie. Gdyby taka usługa została uruchomiona, uzyskamy odrębną zgodę i zmienimy tę politykę.
13. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się prawo, sposób działania Sklepu lub jego dostawcy. Aktualna wersja jest zawsze pod tym adresem; data ostatniej aktualizacji: 9 października 2026 r.