Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze sklepu internetowego BabyPoint dostępnego pod adresem babypoint.pl

Ochrona danych osobowych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, w tym Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

Administratorem danych osobowych jest:

Administrator może przetwarzać następujące dane osobowe:

• Dane do rejestracji konta: adres e-mail, hasło (w formie zaszyfrowanej)
• Dane profilu: imię i nazwisko (opcjonalnie), zdjęcie profilowe (opcjonalnie)
• Dane zamówienia: adres e-mail, imię i nazwisko (jeśli podane), dane rozliczeniowe wymagane przez operatora płatności
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas wizyty na stronie
• Dane komunikacyjne: treść wiadomości, data i czas kontaktu (przy korzystaniu z formularza kontaktowego)

Dane osobowe będą przechowywane przez okres:

• Konto użytkownika: do momentu usunięcia konta przez użytkownika lub przez Administratora
• Dane zamówień: przez 6 lat od końca roku, w którym dokonano zamówienia (wymogi księgowe i podatkowe)
• Dane do faktur: 5 lat zgodnie z przepisami podatkowymi
• Dane marketingowe: do momentu wycofania zgody lub wniesienia sprzeciwu
• Dane w celach analitycznych: maksymalnie 26 miesięcy

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Stripe – operator płatności obsługujący transakcje w sklepie
• Resend – dostawca usług e-mailowych (wysyłka potwierdzeń zamówień)
• Supabase – dostawca infrastruktury hostingowej i bazy danych
• Vercel – dostawca usług hostingowych dla strony internetowej
• Dostawcy usług IT – w zakresie niezbędnym do utrzymania i rozwoju sklepu
• Organy państwowe – na żądanie uprawnionych organów w zakresie wymaganym przepisami prawa

Wszyscy odbiorcy danych są zobowiązani do zachowania ich poufności i przetwarzania zgodnie z przepisami o ochronie danych osobowych.

Osobie, której dane są przetwarzane, przysługują następujące prawa:

• Prawo dostępu do swoich danych osobowych
• Prawo do sprostowania (poprawiania) danych
• Prawo do usunięcia danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych (otrzymania danych w ustrukturyzowanym formacie)
• Prawo do sprzeciwu wobec przetwarzania danych
• Prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody)
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: wsparcie@babypoint.pl

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:

• szyfrowanie połączenia SSL/TLS (HTTPS)
• szyfrowanie haseł w bazie danych
• regularne kopie zapasowe danych
• ograniczenie dostępu do danych osobowych tylko dla uprawnionych osób
• monitoring bezpieczeństwa systemów informatycznych
• stosowanie zabezpieczeń przed nieuprawnionym dostępem

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez komunikat na stronie internetowej.

Aktualna wersja Polityki prywatności jest zawsze dostępna na tej stronie.

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

• 📧 E-mail: wsparcie@babypoint.pl
• 📝 Formularz: Formularz kontaktowy