Polityka prywatności

Data ostatniej aktualizacji: 28 października 2026 r.

1. Informacje ogólne

Witamy w sklepie internetowym Baby Box, dostępnym pod adresem https://thebabyboxstore.com.

Szanujemy prywatność naszych klientów i dokładamy starań, aby dane osobowe były przetwarzane w sposób przejrzysty, zgodny z prawem i odpowiednio zabezpieczony.

Niniejsza Polityka Prywatności wyjaśnia, jakie dane osobowe mogą być zbierane podczas korzystania z naszego sklepu, w jakich celach są przetwarzane, komu mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.

Polityka została przygotowana z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego dalej RODO.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu Baby Box jest:

Imię i nazwisko: Marta Wojciechowska

Nazwa sklepu: Baby Box

Adres kontaktowy: ul. Wigury 4A, 06-500 Mława, Polska

Adres e-mail: help@thebabyboxstore.com

Telefon: +48 506 247 474

Strona internetowa: https://thebabyboxstore.com

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail lub adresu kontaktowego.

3. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze sklepu możemy przetwarzać dane niezbędne do realizacji zakupów i obsługi klientów.

Mogą one obejmować imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy, informacje dotyczące zamówień, zakupionych produktów, płatności, zwrotów i reklamacji oraz treść korespondencji prowadzonej z obsługą sklepu.

Podczas korzystania ze strony mogą być również przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, identyfikatory plików cookie oraz dane dotyczące korzystania ze sklepu.

Zakres zbieranych informacji zależy od funkcji sklepu, wybranych usług oraz ustawień prywatności.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

Realizacja zamówień i umów sprzedaży

Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, obsługi płatności, przygotowania wysyłki oraz kontaktu dotyczącego realizacji zakupu.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Obowiązki prawne

Niektóre dane są przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych oraz konsumenckich.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Obsługa zapytań i korespondencji

Dane przekazane podczas kontaktu mogą być wykorzystywane w celu udzielenia odpowiedzi, wyjaśnienia sprawy oraz prowadzenia dalszej korespondencji.

W zależności od charakteru sprawy podstawą prawną jest art. 6 ust. 1 lit. b lub f RODO.

Reklamacje, zwroty i dochodzenie roszczeń

Dane mogą być przetwarzane w celu rozpatrywania reklamacji, realizacji zwrotów oraz ustalenia, dochodzenia lub obrony roszczeń.

Podstawą prawną jest art. 6 ust. 1 lit. b, c lub f RODO, odpowiednio do okoliczności.

Bezpieczeństwo sklepu

Dane techniczne mogą być przetwarzane w celu ochrony strony internetowej, wykrywania nadużyć i zapobiegania nieautoryzowanym działaniom.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO.

Marketing i komunikacja promocyjna

Jeżeli w sklepie dostępna jest możliwość zapisania się do newslettera lub otrzymywania komunikacji marketingowej, dane mogą być wykorzystywane w tym celu zgodnie z obowiązującymi przepisami oraz wymaganymi zgodami.

Podstawą przetwarzania danych osobowych może być art. 6 ust. 1 lit. a lub f RODO, zależnie od konkretnego działania i jego podstawy prawnej.

5. Podanie danych osobowych

Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy sprzedaży.

Niepodanie wymaganych danych może uniemożliwić złożenie zamówienia, dokonanie dostawy lub realizację określonej usługi.

Podanie danych w celu otrzymywania dobrowolnych komunikatów marketingowych nie jest warunkiem dokonania zakupu.

6. Platforma Shopify

Sklep Baby Box działa z wykorzystaniem platformy e-commerce Shopify, która zapewnia rozwiązania techniczne służące prezentacji produktów, obsłudze koszyka, składaniu zamówień i zarządzaniu sprzedażą.

W związku z korzystaniem z platformy dane klientów mogą być przetwarzane przez odpowiednie podmioty należące do ekosystemu Shopify, zgodnie z zakresem świadczonych usług, właściwymi umowami oraz obowiązującymi przepisami dotyczącymi ochrony danych.

W zależności od konkretnej funkcji Shopify może działać jako podmiot przetwarzający dane w imieniu sprzedawcy lub jako odrębny administrator danych w zakresie określonych własnych działań.

Informacje dotyczące zasad przetwarzania danych przez Shopify można znaleźć na stronie https://www.shopify.com/legal/privacy.

7. Odbiorcy danych osobowych

W celu prowadzenia sklepu i realizacji zamówień dane osobowe mogą być udostępniane podmiotom świadczącym usługi niezbędne do funkcjonowania Baby Box.

Mogą to być dostawcy platformy e-commerce, operatorzy płatności, banki, przewoźnicy, dostawcy usług logistycznych, podmioty świadczące usługi informatyczne, dostawcy poczty elektronicznej oraz podmioty obsługujące księgowość lub doradztwo prawne, jeżeli korzystamy z takich usług.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z odpowiednią podstawą prawną.

Nie sprzedajemy danych osobowych klientów jako samodzielnego produktu handlowego. Ewentualne udostępnianie danych w ramach technologii reklamowych i analitycznych jest opisane w odpowiednich informacjach dotyczących prywatności oraz plików cookie.

8. Płatności i dane finansowe

Płatności za zamówienia są realizowane przy użyciu metod dostępnych podczas finalizacji zakupu.

Dane niezbędne do przeprowadzenia transakcji mogą być przekazywane właściwym dostawcom usług płatniczych.

Zakres danych przetwarzanych przez operatorów płatności zależy od wybranej metody oraz warunków świadczenia ich usług.

Baby Box może otrzymywać informacje dotyczące statusu płatności, wartości transakcji, identyfikatora zamówienia oraz danych potrzebnych do rozliczenia zakupu.

Nie należy przesyłać pełnych numerów kart płatniczych, kodów CVV ani haseł za pośrednictwem poczty elektronicznej lub formularza kontaktowego.

9. Dostawa i realizacja zamówień

W celu dostarczenia zakupionych produktów dane niezbędne do realizacji przesyłki mogą być przekazywane odpowiednim przewoźnikom lub podmiotom logistycznym.

Mogą one obejmować imię i nazwisko odbiorcy, adres dostawy, numer telefonu, adres e-mail oraz informacje niezbędne do identyfikacji i doręczenia przesyłki.

Przekazywanie danych odbywa się w zakresie koniecznym do wykonania umowy sprzedaży.

10. Pliki cookie i podobne technologie

Strona Baby Box może korzystać z plików cookie i podobnych technologii służących do prawidłowego funkcjonowania sklepu, obsługi koszyka, utrzymania sesji oraz zapewnienia bezpieczeństwa.

W zależności od faktycznie używanych funkcji mogą być stosowane również technologie analityczne, funkcjonalne lub marketingowe.

Technologie, dla których przepisy wymagają uprzedniej zgody, powinny być uruchamiane dopiero po jej uzyskaniu.

Użytkownik może zarządzać swoimi preferencjami za pośrednictwem dostępnego mechanizmu zgód oraz ustawień przeglądarki.

Szczegółowe informacje znajdują się na stronie Polityka Plików Cookie.

11. Newsletter i komunikacja marketingowa

Jeżeli Baby Box udostępnia formularz zapisu do newslettera, użytkownik może dobrowolnie podać swój adres e-mail w celu otrzymywania informacji o produktach, nowościach lub promocjach.

Wysyłanie komunikacji marketingowej drogą elektroniczną odbywa się zgodnie z obowiązującymi przepisami, w tym wymaganiami dotyczącymi uzyskania zgody.

Użytkownik może w dowolnym momencie wycofać udzieloną zgodę, korzystając z dostępnego mechanizmu rezygnacji lub kontaktując się z nami.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

12. Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu, w którym zostały zebrane, lub przez czas wymagany przepisami prawa.

Dane dotyczące zamówień i rozliczeń mogą być przechowywane przez okres wynikający z obowiązków podatkowych i rachunkowych.

Dane związane z reklamacjami i roszczeniami mogą być przechowywane przez okres niezbędny do ich obsługi oraz do upływu właściwych terminów przedawnienia.

Dane przetwarzane na podstawie zgody mogą być wykorzystywane do czasu jej wycofania lub ustania celu przetwarzania, z zastrzeżeniem innych podstaw prawnych dalszego przechowywania określonych informacji.

Dane techniczne są przechowywane przez okres uzasadniony ich przeznaczeniem oraz konfiguracją wykorzystywanych systemów.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z platformy Shopify oraz innych usług technologicznych dane osobowe mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazywania danych do państw trzecich, powinno się ono odbywać z zastosowaniem odpowiednich podstaw i zabezpieczeń wymaganych przez RODO.

Mogą one obejmować decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne mechanizmy przewidziane prawem.

Informacje dotyczące konkretnych transferów i stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

14. Prawa osób, których dane dotyczą

Osobom, których dane osobowe są przetwarzane, przysługują prawa określone w RODO, w zakresie wynikającym z obowiązujących przepisów.

Obejmują one prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania.

Jeżeli podstawą przetwarzania jest zgoda, osoba, której dane dotyczą, może ją w dowolnym momencie wycofać.

Realizacja poszczególnych praw może podlegać warunkom i ograniczeniom przewidzianym w przepisach prawa.

Aby skorzystać ze swoich praw, można skontaktować się z nami pod adresem help@thebabyboxstore.com.

15. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Informacje dotyczące organu nadzorczego dostępne są na stronie https://uodo.gov.pl.

16. Bezpieczeństwo danych

Dokładamy starań, aby dane osobowe były chronione przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją.

Stosowane środki bezpieczeństwa są dobierane z uwzględnieniem charakteru przetwarzanych danych, ryzyka oraz możliwości technicznych wykorzystywanych usług.

Żaden system informatyczny nie zapewnia całkowitego wyeliminowania ryzyka, dlatego zachęcamy użytkowników do odpowiedniego zabezpieczania swoich urządzeń i danych dostępowych.

17. Dane dotyczące dzieci

Produkty oferowane przez Baby Box są przeznaczone między innymi dla niemowląt i dzieci, jednak zakupy w sklepie powinny być dokonywane przez osoby posiadające odpowiednią zdolność do zawierania umów.

Nie prowadzimy świadomie działań mających na celu bezpośrednie pozyskiwanie danych osobowych od małych dzieci w celach marketingowych.

Jeżeli rodzic lub opiekun uważa, że dane dziecka zostały przekazane bez odpowiedniej podstawy prawnej, może skontaktować się z nami w celu wyjaśnienia sytuacji.

18. Zautomatyzowane przetwarzanie i profilowanie

W zależności od faktycznie używanych funkcji platformy Shopify oraz narzędzi analitycznych lub reklamowych dane mogą być wykorzystywane do automatycznego dopasowywania treści, analizowania aktywności użytkowników lub prezentowania odpowiednich komunikatów.

Zakres takich działań zależy od konfiguracji sklepu i używanych usług.

Jeżeli stosowane byłyby decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, wywołujące skutki prawne lub w podobny sposób istotnie wpływające na użytkownika, zastosowanie miałyby odpowiednie wymogi art. 22 RODO.

19. Linki do stron zewnętrznych

Na stronie Baby Box mogą znajdować się odnośniki do zewnętrznych witryn internetowych lub usług.

Nie odpowiadamy za niezależne praktyki przetwarzania danych stosowane przez administratorów tych stron.

Zachęcamy do zapoznania się z politykami prywatności odwiedzanych witryn.

20. Zmiany Polityki Prywatności

Niniejsza Polityka Prywatności może być aktualizowana w przypadku zmian obowiązujących przepisów, funkcjonowania sklepu, wykorzystywanych usług lub sposobów przetwarzania danych.

Aktualna wersja dokumentu jest publikowana na stronie internetowej Baby Box wraz z datą ostatniej aktualizacji.

Jeżeli przepisy wymagają dodatkowego poinformowania użytkowników o określonych zmianach, podejmiemy odpowiednie działania.

21. Kontakt w sprawach prywatności

Jeżeli masz pytania dotyczące niniejszej Polityki Prywatności, sposobu przetwarzania danych osobowych lub chcesz skorzystać ze swoich praw, zapraszamy do kontaktu.

Administrator danych osobowych: Marta Wojciechowska