MOMMYBAG

Polityka prywatności sklepu mommybag.pl

Obowiązuje od 21.07.2025 r.

§1. INFORMACJE OGÓLNE

Administratorem danych osobowych użytkowników sklepu internetowego mommybag.pl jest Szuuus sp. z o.o., ul. Józefa Mireckiego 13A/7, 05-300 Mińsk Mazowiecki, NIP: 8222408059, KRS: 0001099349, e-mail: info@mommybag.pl, tel. +48 888 776 910.

Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego mommybag.pl, w tym zakładaniem konta, realizacją zamówień, obsługą reklamacji, zwrotów, kontaktem z klientem oraz prowadzeniem działań marketingowych.

Administrator dokłada szczególnej staranności, aby dane były przetwarzane zgodnie z prawem, zbierane dla oznaczonych celów, przechowywane nie dłużej niż jest to konieczne oraz chronione przed nieuprawnionym dostępem.

Sklep korzysta z certyfikatu SSL oraz regularnie aktualizuje oprogramowanie w celu ochrony danych.

§2. ZAKRES I CELE PRZETWARZANIA DANYCH OSOBOWYCH

• utworzenie i prowadzenie konta klienta,
• przyjmowanie i realizacja zamówień, obsługa płatności, wysyłka towarów,
• obsługa reklamacji, zwrotów i wymian,
• kontakt z klientami (w tym odpowiedzi na zapytania),
• wysyłka informacji marketingowych i newslettera (za zgodą),
• wypełnianie obowiązków księgowych i podatkowych,
• personalizacja treści i reklam na podstawie profilowania (remarketing, automatyczne dopasowanie oferty),
• publikacja opinii i komentarzy o produktach,
• prowadzenie statystyk i analiz korzystania ze sklepu (Google Analytics, Google Ads, Facebook Pixel).

Podstawą prawną przetwarzania danych jest:

• umowa sprzedaży lub świadczenie usług elektronicznych (art. 6 ust. 1 lit. b RODO),
• obowiązek prawny (księgowość, podatki – art. 6 ust. 1 lit. c RODO),
• uzasadniony interes administratora (np. marketing, statystyki – art. 6 ust. 1 lit. f RODO),
• zgoda osoby, której dane dotyczą (newsletter, działania marketingowe, cookies – art. 6 ust. 1 lit. a RODO).

Podanie danych jest dobrowolne, jednak niezbędne do utworzenia konta, realizacji zamówienia lub korzystania z wybranych funkcji sklepu.

Dane użytkowników mogą być przetwarzane automatycznie w celu profilowania, personalizacji ofert i remarketingu – wyłącznie na podstawie zgody wyrażonej w banerze zgód („Ustawienia cookies” na dole strony).

§3. KATEGORIE PRZETWARZANYCH DANYCH

• Imię i nazwisko, adres zamieszkania/dostawy, numer telefonu, adres e-mail,
• Dane do faktury (NIP, nazwa firmy, adres),
• Szczegóły zamówień, informacje o płatnościach, historia zakupów,
• Numer rachunku bankowego (w przypadku zwrotów),
• Dane dotyczące korzystania z serwisu (adres IP, cookies, identyfikatory urządzeń),
• Treści opinii i komentarzy,
• Wiek – w przypadku korzystania ze sklepu przez osobę małoletnią (rekomendowane pod nadzorem osoby dorosłej).

§4. ODBIORCY DANYCH

• firma kurierska InPost S.A. (obsługa przesyłek),
• operator płatności,
• biuro rachunkowe obsługujące Szuuus sp. z o.o.,
• dostawcy usług IT (hosting),
• usługi analityczne i reklamowe: Google Ireland Ltd., Meta Platforms Ireland Ltd. (Facebook), zgodnie z zasadami przekazywania danych poza EOG,
• organy państwowe – na podstawie przepisów prawa.

Podmioty te działają na podstawie umów powierzenia przetwarzania danych i zobowiązane są do stosowania odpowiednich zabezpieczeń.

Dane użytkowników nie są przekazywane innym administratorom w celach marketingowych bez wyraźnej zgody.

Przekazywanie danych poza EOG może wystąpić jedynie w związku z korzystaniem z narzędzi Google i Meta (Facebook), na podstawie mechanizmów zgodności, np. standardowych klauzul umownych UE.

§5. OKRES PRZECHOWYWANIA DANYCH

• w przypadku realizacji umowy – przez czas trwania umowy oraz do przedawnienia roszczeń (co najmniej 6 lat),
• w przypadku konta klienta – do momentu jego usunięcia,
• dane przetwarzane w celach marketingowych i newslettera – do momentu wycofania zgody,
• dokumentacja księgowa – przez okres określony przepisami prawa (minimum 5 lat),
• dane dotyczące opinii i komentarzy – do czasu ich publikacji lub żądania usunięcia.

Po upływie powyższych okresów dane są usuwane lub anonimizowane.

§6. PRAWA UŻYTKOWNIKA

• dostępu do swoich danych,
• ich sprostowania, usunięcia lub ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przeniesienia danych do innego administratora,
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO),
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).

Aby skorzystać z powyższych praw, należy skontaktować się z administratorem: info@mommybag.pl.

§7. COOKIES I ANALITYKA

• Google Analytics, Google Ads – analityka i reklama,
• Facebook Pixel – personalizacja reklam i kampanie remarketingowe.

§8. BEZPIECZEŃSTWO DANYCH

• szyfrowanie transmisji (SSL),
• regularne aktualizacje systemu i oprogramowania sklepu,
• szkolenia personelu,
• stosowanie zasady minimalizacji danych i kontroli dostępu,
• prowadzenie rejestru naruszeń i procedur zgłaszania incydentów do UODO.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) – obowiązki realizuje samodzielnie.

§9. ZMIANY POLITYKI PRYWATNOŚCI

Polityka prywatności może być okresowo aktualizowana. Nowa wersja dokumentu zostanie opublikowana na stronie sklepu, a użytkownicy posiadający konto zostaną o tym poinformowani drogą elektroniczną. Zmiany obowiązują od dnia publikacji, chyba że wskazano inaczej.

§10. KONTAKT

Wszelkie pytania i wnioski dotyczące polityki prywatności oraz przetwarzania danych osobowych należy kierować na adres: info@mommybag.pl lub telefonicznie: +48 888 776 910.