Polityka prywatności
Obowiązuje od: 01.08.2026 r.
§ 1Tożsamość administratora danych
1. Administratorem danych osobowych jest Katarzyna Chabasińska, prowadząca sprzedaż w ramach działalności nierejestrowanej zgodnie z art. 5 ust. 1 ustawy – Prawo przedsiębiorców, pod adresem: ul. Łukasiewicza 12 m. 5, 85-801 Bydgoszcz (dalej: „Administrator").
2. Komunikacja w sprawach związanych z przetwarzaniem danych osobowych odbywa się drogą elektroniczną pod adresem: kontakt@bobobear.pl.
3. Przetwarzanie danych osobowych odbywa się w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawy o ochronie danych osobowych oraz ustawy o świadczeniu usług drogą elektroniczną.
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, zapewniając ich poufność, integralność oraz adekwatność przetwarzania.
§ 2Słownik pojęć i relacja z regulaminem
1. Niniejsza Polityka prywatności stanowi integralne uzupełnienie Regulaminu Sklepu. Pojęcia pisane wielką literą, niezdefiniowane odrębnie w niniejszym dokumencie, należy rozumieć zgodnie z definicjami zawartymi w Regulaminie.
2. Na potrzeby niniejszej Polityki przyjmuje się następujące definicje uzupełniające:
Dane do personalizacji – informacje przekazywane przez Klienta (np. numer telefonu) wyłącznie w celu technicznego przygotowania modelu 3D i trwałego naniesienia treści na Produkt;
Media społecznościowe – profile Administratora w serwisach Instagram oraz Facebook, wykorzystywane do celów komunikacyjnych, marketingowych oraz prezentacji portfolio Produktów;
Użytkownik – każda osoba fizyczna, której dane dotyczą, korzystająca z usług Sklepu lub wchodząca w interakcję z Administratorem za pośrednictwem dostępnych kanałów komunikacji.
§ 3Cele i podstawy prawne przetwarzania
1. Administrator przetwarza dane osobowe w następujących celach:
Realizacja Umowy Sprzedaży – w tym przyjęcie Zamówienia, personalizacja Produktu zgodnie ze specyfikacją Klienta oraz logistyka dostaw (art. 6 ust. 1 lit. b RODO);
Wypełnienie obowiązków prawnych – w tym prowadzenie uproszczonej ewidencji sprzedaży oraz archiwizacja dokumentacji rozliczeniowej zgodnie z przepisami podatkowymi (art. 6 ust. 1 lit. c RODO);
Obsługa korespondencji – udzielanie odpowiedzi na zapytania kierowane drogą elektroniczną lub poprzez wiadomości prywatne w Mediach społecznościowych (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora);
Ustalenie, dochodzenie lub obrona roszczeń – zabezpieczenie interesów prawnych Administratora (art. 6 ust. 1 lit. f RODO);
Prezentacja portfolio – publikacja zanonimizowanych zdjęć wykonanych Produktów w Mediach społecznościowych w celu prezentacji oferty (art. 6 ust. 1 lit. f RODO).
§ 4Zakres i sposób pozyskiwania danych
1. Administrator pozyskuje dane bezpośrednio od Użytkownika w procesie składania Zamówienia lub nawiązywania kontaktu.
2. Przetwarzanie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonych celów. Katalog przetwarzanych informacji obejmuje:
dane identyfikacyjne niezbędne do zawarcia umowy (imię i nazwisko);
dane kontaktowe (adres e-mail, numer telefonu);
dane adresowe (ulica, numer domu/mieszkania, kod pocztowy, miejscowość) wykorzystywane do celów logistycznych;
treść korespondencji oraz specyfikację personalizacji Produktu.
3. Nazwa profilu (pseudonim) w Mediach społecznościowych jest wykorzystywana przez Administratora wyłącznie jako identyfikator techniczny kanału komunikacji w celu przypisania korespondencji do danego Zamówienia.
4. W ramach budowy portfolio, Administrator może publikować fotografie gotowych Produktów. Administrator zobowiązuje się do bezwzględnej anonimizacji danych wrażliwych (takich jak numery telefonu naniesione na Produkt) przed ich publikacją, zapobiegając powiązaniu Produktu z konkretną osobą fizyczną.
§ 5Odbiorcy danych i transfer do państw trzecich
1. Dane osobowe mogą być przekazywane wyłącznie podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa lub umów zawartych przez Administratora, w szczególności:
Przewoźnikom realizującym dostawę Produktów;
operatorom systemów płatności elektronicznych;
dostawcom usług IT zapewniającym infrastrukturę techniczną (hosting poczty).
2. Ze względu na korzystanie z Mediów społecznościowych (Meta Platforms Ireland Limited), dane Użytkowników mogą być przetwarzane poza EOG na zasadach określonych w politykach prywatności tych dostawców.
§ 6Okresy przechowywania danych
1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów określonych w § 3:
dane dotyczące realizacji Umowy – do czasu przedawnienia roszczeń wynikających z Kodeksu cywilnego;
dane księgowe i podatkowe – przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
§ 7Uprawnienia użytkownika
1. Użytkownikowi przysługuje prawo dostępu do treści swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo do wniesienia sprzeciwu.
2. Użytkownik ma prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych), jeżeli uzna, że przetwarzanie narusza przepisy RODO.
§ 8Pliki cookies i technologie analityczne
1. Sklep oraz kanały komunikacji mogą wykorzystywać pliki cookies służące do celów technicznych, statystycznych oraz funkcjonalnych.
2. Administrator informuje, że w przypadku interakcji w Mediach społecznościowych, pliki cookies są instalowane i zarządzane przez operatorów tych serwisów (Meta Platforms), na co Administrator nie ma bezpośredniego wpływu.
§ 9Postanowienia końcowe
1. Administrator stosuje adekwatne środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w tym zabezpieczenia przed nieuprawnionym dostępem osób trzecich.
2. W sprawach nieuregulowanych niniejszą Polityką stosuje się odpowiednie przepisy prawa powszechnie obowiązującego oraz postanowienia Regulaminu Sklepu.
3. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki. Zmiany wchodzą w życie z dniem ich publikacji w Sklepie.