Polityka prywatności

Obowiązuje od 04.10.2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Sandra Bagrowska, prowadząca działalność gospodarczą, ul. Edwarda Raczyńskiego 84a lok. 9, 60-465 Poznań, NIP 7811814645, REGON 528954558 (dalej: „Administrator”).

W sprawach danych osobowych napisz na hello@bybloma.com.

2. Jakie dane i w jakim celu przetwarzamy

  • Realizacja zamówienia (imię, nazwisko, adres, e-mail, telefon, dane płatności): przyjęcie, spakowanie i wysyłka zamówienia, kontakt w jego sprawie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Konto Klienta: prowadzenie konta i historii zamówień. Logujesz się jednorazowym kodem wysłanym na Twój e-mail albo przez aplikację Shop. Podstawa: umowa o usługę elektroniczną (art. 6 ust. 1 lit. b RODO).
  • Zwroty i reklamacje: obsługa odstąpienia od umowy i reklamacji. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
  • Księgowość i podatki: wystawianie i przechowywanie dokumentów sprzedaży. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
  • Newsletter: wysyłka informacji o nowościach i promocjach. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili linkiem w wiadomości. Na podstawie tej samej zgody przypominamy Ci e-mailem o produktach zostawionych w koszyku albo o niedokończonym zamówieniu.
  • Kontakt: odpowiedź na wiadomość lub formularz. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
  • Statystyka i marketing: analiza ruchu w Sklepie i dopasowanie reklam. Podstawa: Twoja zgoda na pliki cookies (art. 6 ust. 1 lit. a RODO).
  • Opinie o produktach: po zakupie możemy poprosić Cię e-mailem o opinię o zamówionych produktach. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Z próśb o opinię zrezygnujesz linkiem w wiadomości.
  • Dochodzenie i obrona roszczeń. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie zrealizujemy go.

3. Komu przekazujemy dane

Przekazujemy dane tylko w zakresie potrzebnym do danego celu:

  • dostawcy platformy sklepu (Shopify International Ltd. i Shopify Inc.), który hostuje sklep i przechowuje dane zamówień,
  • operatorom płatności (Shopify Payments, Tpay / Krajowy Integrator Płatności S.A.); jeśli wybierzesz płatność odroczoną PayPo albo Raty Pekao, PayPo sp. z o.o. albo Bank Polska Kasa Opieki S.A. przetwarzają Twoje dane jako odrębni administratorzy, na własnych zasadach,
  • firmom kurierskim: InPost sp. z o.o. oraz DPD Polska sp. z o.o.,
  • podmiotom realizującym magazynowanie, pakowanie i wysyłkę zamówień oraz obsługę zwrotów,
  • dostawcom systemów do obsługi zamówień, księgowości oraz biuru rachunkowemu,
  • dostawcom narzędzi do wysyłki e-maili i newslettera,
  • dostawcy aplikacji do zbierania opinii o produktach (Judge.me),
  • Shopify, jeśli logujesz się przez aplikację Shop; Shopify przetwarza wtedy Twoje dane jako odrębny administrator, na zasadach opisanych w polityce prywatności Shop,
  • dostawcom narzędzi analitycznych i reklamowych (np. Google, Meta), jeżeli wyrazisz zgodę na pliki cookies,
  • organom publicznym, gdy wymagają tego przepisy.

4. Przekazywanie danych poza EOG

Część dostawców (np. Shopify, Google, Meta) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Kanadzie i USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

5. Jak długo przechowujemy dane

  • dane zamówień: przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń,
  • dokumenty księgowe: przez 5 lat od końca roku podatkowego,
  • newsletter: do wycofania zgody,
  • konto Klienta: do jego usunięcia,
  • dane marketingowe i analityczne: nie dłużej niż 3 lata albo do wycofania zgody.

6. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przeniesienia danych,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym marketingu bezpośredniego,
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
  • skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z praw, napisz na hello@bybloma.com.

7. Profilowanie

Za Twoją zgodą możemy dopasowywać reklamy i rekomendacje do Twojej aktywności w Sklepie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

Shopify, jako dostawca platformy Sklepu, może łączyć dane o korzystaniu ze Sklepu z danymi z innych sklepów działających na Shopify. Robi to, żeby ulepszać swoje usługi, wyszukiwanie i rekomendacje oraz dopasowywać reklamy, jako odrębny administrator, na zasadach opisanych w polityce prywatności Shopify (shopify.com/legal/privacy). Inni sprzedawcy nie widzą Twoich danych.

8. Bezpieczeństwo

Sklep działa na szyfrowanym połączeniu (SSL). Dostęp do danych mają wyłącznie upoważnione osoby, a konta administracyjne są chronione silnymi hasłami i uwierzytelnianiem dwuskładnikowym.

9. Pliki cookies

  1. Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze Sklepu.
  2. Stosujemy cookies:
    • niezbędne: działanie koszyka, logowania i bezpieczeństwa (nie wymagają zgody),
    • preferencyjne: zapamiętanie Twoich ustawień,
    • analityczne: statystyki odwiedzin,
    • marketingowe: dopasowanie reklam, także w serwisach partnerów (np. Google, Meta).
  3. Cookies preferencyjne, analityczne i marketingowe zapisujemy tylko za Twoją zgodą, wyrażoną w banerze cookies. Zgodę możesz zmienić w każdej chwili w ustawieniach cookies w stopce strony.
  4. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może utrudnić korzystanie ze Sklepu.
  5. Stosujemy cookies sesyjne (usuwane po zamknięciu przeglądarki) i stałe (przechowywane przez czas określony w ich ustawieniach albo do usunięcia).

10. Hosting i logi serwera

Sklep działa na platformie Shopify. Shopify, aby zapewnić niezawodność techniczną, zapisuje logi serwera. Mogą one obejmować m.in. adres żądanej strony, czas zapytania i odpowiedzi, adres IP, informacje o przeglądarce i urządzeniu oraz adres strony, z której nastąpiło przejście. Dane te służą wyłącznie do administrowania sklepem i zapewnienia jego bezpieczeństwa.

11. Formularze

Dane podane w formularzach (zamówienie, konto, kontakt, newsletter, odstąpienie od umowy, reklamacja) przetwarzamy w celu wynikającym z danego formularza. Opis formularza zawsze informuje, do czego służy. Możemy zapisać parametry połączenia (czas, adres IP).

12. Jak zarządzać plikami cookies w przeglądarce

Zgodę na cookies analityczne i marketingowe możesz zmienić w każdej chwili w ustawieniach cookies w stopce strony. Cookies możesz też usunąć lub zablokować w przeglądarce:

Wyłączenie cookies niezbędnych (koszyk, logowanie, bezpieczeństwo) może utrudnić lub uniemożliwić korzystanie ze Sklepu.

13. Zmiany polityki

O zmianach tej polityki informujemy na stronie Sklepu.