POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO BAMBIKO

Ostatnia aktualizacja: 29 lipca 2026 r.

Dokument dotyczy sklepu prowadzonego pod marką Bambiko – Kreatywna edukacja, sprzedającego obecnie produkty cyfrowe dostarczane drogą elektroniczną.

1. Administrator danych osobowych

Administratorem danych osobowych jest Patrycja Michurska, prowadząca jednoosobową działalność gospodarczą PATRYCJA MICHURSKA BAMBIKO oraz sklep internetowy pod marką „Bambiko – Kreatywna edukacja” („Administrator”, „Bambiko”).

Dane kontaktowe Administratora: adres korespondencyjny: ul. Krowoderskich Zuchów 19/63, 31-271 Kraków, Polska; adres e-mail: kontakt@bambiko.pl; numer telefonu: +48 600 437 020.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Administrator przetwarza dane osobowe osób odwiedzających sklep internetowy, składających zamówienia na produkty cyfrowe, kontaktujących się z Administratorem lub korzystających z innych funkcji sklepu („Użytkownicy”).

2. Podstawowe zasady przetwarzania

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), przepisami prawa polskiego oraz zasadami legalności, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu i okresu przechowywania, a także integralności i poufności.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, pochodzeniu, poglądach politycznych lub przekonaniach. Prosimy nie przekazywać takich danych w wiadomościach ani formularzach, jeżeli nie jest to konieczne.

3. Jakie dane osobowe mogą być przetwarzane

• dane identyfikacyjne i kontaktowe, w szczególności imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, a w przypadku żądania faktury także nazwa firmy, adres prowadzenia działalności i NIP;
• dane dotyczące zamówienia i umowy, w szczególności zakupione produkty cyfrowe, cena, waluta, zastosowane kody rabatowe, data i status zamówienia, informacje o udostępnieniu lub wysłaniu pliku oraz historia transakcji;
• dane dotyczące płatności w zakresie udostępnionym Administratorowi przez operatora płatności, np. wybrana metoda płatności, status płatności i identyfikator transakcji; pełne dane karty płatniczej lub dane logowania do banku są co do zasady przetwarzane przez operatorów płatności, a nie przez Administratora;
• dane konta klienta, jeżeli sklep umożliwia jego założenie, np. dane logowania, ustawienia, historia zamówień i preferencje;
• treść korespondencji, zgłoszeń, reklamacji i innych kontaktów z Administratorem;
• dane techniczne i eksploatacyjne, w szczególności adres IP, identyfikatory urządzenia i przeglądarki, system operacyjny, informacje o sesji, logi, przybliżona lokalizacja wynikająca z adresu IP, sposób korzystania ze sklepu oraz wybory dotyczące zgód i plików cookie;
• dane marketingowe, np. informacja o zapisie do newslettera, wyrażonych zgodach, cofnięciu zgody, sprzeciwie oraz — jeżeli Użytkownik wyraził zgodę — informacje o reakcji na wiadomości marketingowe i reklamy.

4. Skąd pozyskujemy dane

• bezpośrednio od Użytkownika — podczas składania zamówienia, zakładania konta, zapisu do newslettera, wypełniania formularza lub kontaktu z Administratorem;
• automatycznie — podczas korzystania ze sklepu, w szczególności poprzez logi serwera, pliki cookie i podobne technologie;
• od dostawców usług wykorzystywanych do obsługi sklepu, płatności, dostarczania produktów cyfrowych, poczty elektronicznej, bezpieczeństwa i analityki — wyłącznie w zakresie niezbędnym do realizacji danego celu;
• z platform społecznościowych lub innych kanałów komunikacji, jeżeli Użytkownik kontaktuje się z Bambiko za ich pośrednictwem.

5. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

• zawarcie i wykonanie umowy, obsługa zamówienia, przyjęcie płatności, dostarczenie zakupionego produktu cyfrowego, obsługa konta klienta oraz wysyłanie wiadomości transakcyjnych — art. 6 ust. 1 lit. b RODO;
• podjęcie działań na żądanie Użytkownika przed zawarciem umowy, udzielenie odpowiedzi na pytania dotyczące oferty oraz przygotowanie indywidualnej odpowiedzi — art. 6 ust. 1 lit. b RODO, a gdy zapytanie nie zmierza bezpośrednio do zawarcia umowy — art. 6 ust. 1 lit. f RODO;
• realizacja obowiązków prawnych, w szczególności podatkowych, rachunkowych, konsumenckich oraz związanych z rozpatrywaniem reklamacji — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona roszczeń, dokumentowanie transakcji, prowadzenie korespondencji oraz zapewnienie sprawnej obsługi klienta — art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest ochrona jego praw, wykazanie prawidłowego wykonania obowiązków i zapewnienie dobrej jakości obsługi;
• zapewnienie bezpieczeństwa sklepu i płatności, zapobieganie nadużyciom, wykrywanie błędów, prowadzenie niezbędnych logów oraz ochrona kont i infrastruktury — art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest bezpieczne prowadzenie działalności i ochrona Użytkowników;
• prowadzenie podstawowych analiz działania sklepu oraz ulepszanie jego funkcjonalności na podstawie danych niewymagających zgody — art. 6 ust. 1 lit. f RODO; w przypadku analitycznych plików cookie lub podobnych technologii niewymaganych do działania sklepu — art. 6 ust. 1 lit. a RODO, tj. zgoda;
• wysyłanie newslettera i innych informacji handlowych drogą elektroniczną — art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przepisami Prawa komunikacji elektronicznej; zgodę można w każdej chwili wycofać;
• personalizacja reklam, mierzenie skuteczności kampanii i marketing oparty na aktywności Użytkownika, w tym z wykorzystaniem opcjonalnych plików cookie — art. 6 ust. 1 lit. a RODO, tj. zgoda;
• wykonanie wiążących obowiązków, nakazów lub żądań uprawnionych organów — art. 6 ust. 1 lit. c RODO.

6. Pliki cookie i podobne technologie

Sklep wykorzystuje pliki cookie i podobne technologie. Są to niewielkie informacje zapisywane na urządzeniu Użytkownika albo odczytywane z tego urządzenia.

Niezbędne pliki cookie są używane bez odrębnej zgody wyłącznie wtedy, gdy są konieczne do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi wyraźnie żądanej przez Użytkownika, np. utrzymania sesji, działania koszyka, realizacji płatności, zapewnienia bezpieczeństwa lub zapamiętania ustawień prywatności.

Analityczne, funkcjonalne i marketingowe pliki cookie, które nie są niezbędne do działania sklepu, są uruchamiane dopiero po uzyskaniu zgody Użytkownika. Użytkownik może wyrazić, odmówić lub wycofać zgodę za pomocą banera albo odnośnika do ustawień prywatności dostępnego w sklepie. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

Szczegółowe informacje o aktualnie używanych kategoriach plików cookie, ich dostawcach, celach i okresach działania są prezentowane w ustawieniach prywatności lub banerze plików cookie. Użytkownik może także zarządzać plikami cookie w ustawieniach swojej przeglądarki, przy czym zablokowanie plików niezbędnych może ograniczyć działanie sklepu.

7. Shopify

Sklep jest obsługiwany przy użyciu technologii Shopify. W zakresie, w jakim Shopify przetwarza dane klientów na polecenie Bambiko w celu hostowania i obsługi sklepu, Shopify działa jako podmiot przetwarzający. Dla danych klientów z Europejskiego Obszaru Gospodarczego usługi są co do zasady świadczone przez Shopify International Limited z siedzibą w Irlandii.

Shopify może korzystać z podmiotów powiązanych i dalszych podmiotów przetwarzających, w tym znajdujących się poza Europejskim Obszarem Gospodarczym. Zasady transferów międzynarodowych opisano w punkcie 10.

Jeżeli w sklepie włączona jest funkcja Shopify Network Intelligence lub inne „Ulepszone usługi”, Shopify może przetwarzać określone dane również jako odrębny administrator, m.in. w celu bezpieczeństwa, analityki, personalizacji lub reklamy opartej na interakcjach Użytkownika z Shopify i innymi sprzedawcami. Takie przetwarzanie odbywa się zgodnie z zasadami Shopify i — gdy jest to wymagane — na podstawie zgody Użytkownika.

Informacje o przetwarzaniu danych przez Shopify znajdują się w Polityce prywatności Shopify dla konsumentów: https://www.shopify.com/legal/privacy/consumers. Ustawienia i żądania dotyczące określonych sposobów przetwarzania przez Shopify można obsłużyć w portalu: https://privacy.shopify.com/pl.

8. Odbiorcy danych

Dane osobowe mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji opisanych celów następującym kategoriom odbiorców:

• Shopify oraz dostawcom infrastruktury, hostingu, bezpieczeństwa i wsparcia technicznego;
• operatorom płatności, bankom i podmiotom uczestniczącym w realizacji transakcji;
• dostawcom narzędzi do automatycznego dostarczania produktów cyfrowych, obsługi poczty elektronicznej, formularzy i obsługi klienta;
• dostawcom narzędzi analitycznych, reklamowych i marketingowych — w zakresie zgodnym z wyborem Użytkownika i po uzyskaniu zgody, gdy jest wymagana;
• biuru rachunkowemu, doradcom podatkowym, prawnym i innym profesjonalnym doradcom;
• organom publicznym lub innym uprawnionym podmiotom, gdy obowiązek przekazania danych wynika z prawa.

9. Czy Bambiko sprzedaje dane osobowe

Administrator nie sprzedaje danych osobowych w zamian za wynagrodzenie. Jeżeli włączone są usługi Shopify umożliwiające wykorzystywanie danych do spersonalizowanej reklamy lub analityki obejmującej interakcje z innymi sprzedawcami, odbywa się to na zasadach opisanych w punkcie 7 oraz zgodnie z wyborem Użytkownika dokonanym w ustawieniach prywatności.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, podmioty powiązane z Shopify lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym („EOG”). W takim przypadku dane są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem odpowiednich zabezpieczeń przewidzianych w art. 46 RODO, w szczególności standardowych klauzul umownych, a w razie potrzeby także dodatkowych środków ochrony.

Informację o stosowanych zabezpieczeniach lub możliwość uzyskania ich kopii można uzyskać, kontaktując się z Administratorem. Udostępnienie kopii może podlegać ograniczeniom niezbędnym do ochrony tajemnicy przedsiębiorstwa i praw innych osób.

11. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych i konieczności ochrony roszczeń. W szczególności:

• dane związane z zamówieniem i wykonaniem umowy — przez czas realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu właściwych terminów przedawnienia roszczeń;
• dane konta klienta — do czasu usunięcia konta lub zakończenia świadczenia usługi, a następnie w zakresie niezbędnym do wykonania obowiązków prawnych lub ochrony roszczeń;
• dane z korespondencji i obsługi zgłoszeń — do zakończenia sprawy, a następnie przez okres niezbędny do wykazania jej przebiegu i do upływu właściwego terminu przedawnienia roszczeń;
• dane przetwarzane na podstawie zgody marketingowej — do czasu jej wycofania; po wycofaniu zgody Administrator może przechowywać ograniczone informacje o zgodzie i jej cofnięciu przez okres niezbędny do wykazania zgodności działań z prawem i respektowania rezygnacji;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu skutecznego wniesienia sprzeciwu albo ustania tego interesu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy przetwarzania;
• dane związane z plikami cookie — przez okres wskazany w ustawieniach prywatności lub do czasu wycofania zgody, zależnie od rodzaju technologii;
• logi techniczne i bezpieczeństwa — przez okres niezbędny do zapewnienia bezpieczeństwa, wyjaśnienia incydentu i ochrony roszczeń.

12. Prawa Użytkownika

Na zasadach określonych w RODO Użytkownikowi przysługują następujące prawa:

• prawo dostępu do danych i otrzymania ich kopii;
• prawo sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
• prawo usunięcia danych, gdy zachodzą przesłanki przewidziane w RODO;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych — w odniesieniu do danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy;
• prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją Użytkownika; w przypadku przetwarzania do celów marketingu bezpośredniego sprzeciw można wnieść w każdym czasie i nie wymaga on uzasadnienia;
• prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• prawo wniesienia skargi do organu nadzorczego.

13. Jak skorzystać z praw

Żądanie dotyczące danych można przesłać na adres kontakt@bambiko.pl albo listownie na adres Administratora. W celu ochrony danych Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

Administrator odpowiada bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące; Użytkownik zostanie poinformowany o przedłużeniu i jego przyczynach.

14. Skarga do Prezesa UODO

Jeżeli Użytkownik uważa, że jego dane są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Dane organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Informacje o sposobach złożenia skargi są dostępne na stronie https://uodo.gov.pl.

15. Dobrowolność podania danych i konsekwencje ich niepodania

Podanie danych oznaczonych jako wymagane przy składaniu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy, przyjęcia płatności oraz dostarczenia produktu cyfrowego. Niepodanie tych danych uniemożliwi realizację zamówienia.

Podanie danych w celu założenia konta, kontaktu, otrzymywania newslettera lub korzystania z opcjonalnych funkcji jest dobrowolne. Brak zgody na opcjonalne pliki cookie lub marketing nie wpływa na możliwość złożenia zamówienia, może jednak ograniczyć funkcje dodatkowe lub personalizację.

16. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

Jeżeli Użytkownik wyrazi zgodę na opcjonalne technologie analityczne lub marketingowe, dane o aktywności w sklepie mogą być wykorzystywane do tworzenia profilu zainteresowań, dobierania treści, rekomendacji lub reklam oraz mierzenia ich skuteczności. Użytkownik może w każdej chwili wycofać zgodę w ustawieniach prywatności. Dodatkowe zasady przetwarzania przez Shopify w ramach Ulepszonych usług opisano w punkcie 7.

17. Dane dzieci

Produkty Bambiko są materiałami edukacyjnymi przeznaczonymi do wykorzystania przez dzieci pod opieką dorosłych, jednak sklep i proces zakupu są kierowane do osób pełnoletnich lub innych osób posiadających zdolność do zawarcia umowy. Administrator nie zbiera świadomie danych osobowych dzieci za pośrednictwem sklepu.

Rodzic lub opiekun, który uważa, że dziecko przekazało dane osobowe bez odpowiedniej podstawy, może skontaktować się z Administratorem w celu ich weryfikacji i usunięcia.

18. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania powierzonych zadań.

Żaden sposób przesyłania lub przechowywania danych nie zapewnia bezpieczeństwa absolutnego. Użytkownik powinien chronić dane logowania i nie przekazywać ich innym osobom.

19. Linki i usługi podmiotów zewnętrznych

Sklep może zawierać linki, integracje lub widżety prowadzące do serwisów podmiotów zewnętrznych. Po przejściu do takiego serwisu przetwarzanie danych odbywa się zgodnie z zasadami jego operatora. Administrator nie odpowiada za praktyki prywatności niezależnych podmiotów i zachęca do zapoznania się z ich politykami.

20. Zmiany Polityki prywatności

Polityka może być aktualizowana w razie zmiany przepisów, sposobów przetwarzania danych, konfiguracji Shopify, używanych aplikacji lub zakresu usług. Aktualna wersja będzie publikowana w sklepie wraz z datą ostatniej aktualizacji. Jeżeli charakter zmian będzie tego wymagał, Użytkownicy zostaną poinformowani w odpowiedni sposób.

21. Kontakt

W sprawach dotyczących prywatności, ochrony danych oraz realizacji praw należy kontaktować się z Administratorem:

e-mail: kontakt@bambiko.pl

telefon: +48 600 437 020

adres korespondencyjny: ul. Krowoderskich Zuchów 19/63, 31-271 Kraków, Polska.