Ta polityka wyjaśnia, jak przetwarzamy dane klientów i osób korzystających ze sklepu Jak Bum Cyk Cyk, dostępnego pod domeną jakbumcykcyk.pl oraz adresem technicznym sklep743809.shoparena.pl. Aktualizacja: 6 października 2026 r.
1. Administrator i kontakt
Administratorem danych jest Izabela Bodnar, prowadząca działalność gospodarczą pod firmą Jak Bum Cyk Cyk Izabela Bodnar, ul. Wronia 4a, 78-600 Wałcz, NIP 6711575318, REGON 320348770. W sprawach danych osobowych napisz na jakbumcykcyksklep@gmail.com, zadzwoń pod +48 739 525 522 lub wyślij pismo na wskazany adres.
2. Jakie dane otrzymujemy?
W zależności od używanych funkcji przetwarzamy imię i nazwisko, e-mail, telefon, adres dostawy, dane do faktury (w tym nazwę firmy i NIP), dane konta, zamówień, płatności, zwrotów i reklamacji oraz treść korespondencji. Otrzymujemy je od Ciebie, a informacje o statusie płatności i dostawie również od podmiotów realizujących te usługi. Dane odbiorcy przesyłki mogą zostać przekazane przez osobę składającą zamówienie.
Podczas korzystania ze strony powstają także dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, czas żądania, odwiedzany adres strony i zapisy zdarzeń w systemie. Nie prosimy o dane szczególnych kategorii, np. o stanie zdrowia; nie zamieszczaj ich w formularzach, jeśli nie są potrzebne do rozpatrzenia sprawy.
3. Cele i podstawy przetwarzania
- Zamówienia i konto: zawarcie i wykonanie umowy, dostawa, obsługa płatności oraz świadczenie usług konta — art. 6 ust. 1 lit. b RODO.
- Rozliczenia oraz obowiązki dotyczące zwrotów i reklamacji: wykonanie obowiązków prawnych, w szczególności podatkowych, rachunkowych i konsumenckich — art. 6 ust. 1 lit. c RODO; w zakresie realizacji umowy także lit. b.
- Kontakt: odpowiedź na pytanie przed zakupem — art. 6 ust. 1 lit. b RODO; pozostała korespondencja — art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w obsłudze zapytań.
- Bezpieczeństwo i roszczenia: zapobieganie nadużyciom, utrzymanie działania sklepu oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
- Newsletter, jeżeli zapiszesz się do dostępnej usługi: wysyłanie informacji handlowych na podstawie dobrowolnej zgody — art. 6 ust. 1 lit. a RODO oraz uprzedniej zgody wymaganej przez Prawo komunikacji elektronicznej. Zakup nie wymaga zgody marketingowej.
- Opcjonalne funkcje, analityka i reklama wykorzystujące cookies: jeżeli dana funkcja jest uruchomiona, przetwarzanie odbywa się zgodnie z wybraną kategorią zgody — art. 6 ust. 1 lit. a RODO, gdy dane są osobowe, oraz art. 399 Prawa komunikacji elektronicznej w zakresie zapisu lub odczytu informacji w urządzeniu.
4. Czy musisz podawać dane?
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do realizacji zamówienia, założenia konta lub odpowiedzi na wiadomość. Bez nich nie możemy wykonać danej usługi. Dane wymagane przepisami, np. na dokumencie sprzedaży, są niezbędne do prawidłowego rozliczenia. Dane opcjonalne i zgody na newsletter lub opcjonalne cookies nie są warunkiem zakupu.
5. Odbiorcy danych
Udostępniamy tylko dane potrzebne do danego zadania. Odbiorcami mogą być:
- dostawca platformy Shoper i hostingu — cyber_Folks S.A. — oraz dostawcy wsparcia technicznego;
- operator wybranej płatności; dla PayU jest to PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, odrębny administrator danych płatniczych. W przypadku wyboru PayU przekazujemy dane niezbędne do obsługi płatności, w szczególności imię i nazwisko, adres e-mail, identyfikator zamówienia, kwotę i walutę transakcji, a inne dane tylko w zakresie wymaganym dla wybranego sposobu płatności. Przekazanie służy wykonaniu umowy (art. 6 ust. 1 lit. b RODO); PayU przetwarza otrzymane dane także na podstawach wynikających z własnych obowiązków prawnych. Szczegóły opisuje informacja o prywatności PayU;
- przewoźnik lub operator punktu odbioru wybrany dla Twojego zamówienia — w zakresie doręczenia i obsługi przesyłki;
- Sellasist — GRUPA ESPRZEDAŻ Ł. SADŁOWSKI, M. WIEKIERA SPÓŁKA KOMANDYTOWA — do obsługi zamówień, ich statusów, wysyłek i kontaktu z klientem. Przekazujemy dane klienta, adres dostawy i informacje o zamówieniu niezbędne do jego realizacji. Polityka prywatności dostawcy Sellasist.
- Fakturownia.pl — Fakturownia sp. z o.o. — do wystawiania i obsługi faktur oraz paragonów. Przetwarzane są dane nabywcy i transakcji wymagane do wystawienia dokumentów sprzedaży. Polityka prywatności dostawcy Fakturownia.
- dostawcy usług księgowych — w zakresie rozliczenia sprzedaży i wykonania obowiązków prawnych;
- dostawcy poczty elektronicznej, w tym Google (Gmail) — w zakresie korespondencji prowadzonej przez naszą skrzynkę;
- upoważnione osoby obsługujące sklep oraz doradcy prawni, gdy jest to potrzebne do obsługi sprawy;
- organy publiczne, jeśli udostępnienie wynika z przepisów prawa.
Podmioty przetwarzające działają na nasze polecenie w zakresie powierzonych usług. Operatorzy płatności i niektórzy inni usługodawcy mogą działać także jako odrębni administratorzy, zgodnie ze swoimi obowiązkami prawnymi. Nie sprzedajemy danych klientów.
6. Jak długo przechowujemy dane?
- Zamówienie: przez realizację umowy; następnie tylko w zakresie potrzebnym do rozliczeń i roszczeń.
- Dokumentacja podatkowa: co do zasady do upływu 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy lub zawieszenie/przerwanie biegu terminu wymagają dłuższego przechowywania.
- Konto: przez czas jego prowadzenia, do usunięcia lub zakończenia usługi. Usunięcie konta nie usuwa dokumentacji zamówień, którą musimy zachować na innej podstawie.
- Roszczenia, zwroty i reklamacje: przez obsługę sprawy i do przedawnienia właściwych roszczeń; zasadnicze terminy to 6 lat lub 3 lata dla roszczeń związanych z działalnością gospodarczą, z uwzględnieniem przepisów szczególnych i zdarzeń wpływających na bieg terminu.
- Korespondencja niezwiązana z umową lub roszczeniami: do zakończenia obsługi zapytania; później wyłącznie, jeśli jest to potrzebne do wykazania przebiegu sprawy lub obrony roszczeń, do upływu właściwego terminu przedawnienia.
- Newsletter: do wycofania zgody lub zakończenia usługi; niezbędny dowód udzielenia i wycofania zgody możemy zachować do przedawnienia roszczeń.
- Logi bezpieczeństwa: przez okres konieczny do wykrycia i wyjaśnienia nadużyć oraz utrzymania bezpieczeństwa systemu; zapisy dotyczące konkretnego incydentu mogą zostać zachowane do zakończenia postępowania lub przedawnienia roszczeń.
- Cookies: do końca sesji albo okresu ważności danego pliku; możesz wcześniej usunąć go w przeglądarce. Cofnięcie zgody zatrzymuje dalsze korzystanie z odpowiedniej kategorii.
7. Twoje prawa
Na warunkach określonych w RODO masz prawo dostępu do danych i otrzymania kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy.
Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego, w tym powiązanego profilowania, jest bezwarunkowy.
Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. W sprawie newslettera skorzystaj z linku rezygnacji w wiadomości lub napisz do nas; w sprawie cookies użyj ustawień dostępnych w stopce.
Wnioski kieruj na adres administratora z punktu 1. Odpowiadamy zasadniczo w ciągu miesiąca; w przypadkach przewidzianych przez RODO termin może zostać przedłużony o dwa miesiące, o czym poinformujemy wraz z przyczyną. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
8. Przetwarzanie poza EOG
Korzystanie z usług Google/Gmail może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Google opisuje stosowane mechanizmy transferu w informacji o przekazywaniu danych. Obejmują one decyzje o odpowiednim poziomie ochrony, w tym EU–US Data Privacy Framework dla podmiotów objętych ważną certyfikacją, albo standardowe klauzule umowne przyjęte przez Komisję Europejską. Możesz zwrócić się do nas o informację o zabezpieczeniach właściwych dla konkretnej usługi i ich kopię. Odrębne transfery dostawcy platformy opisuje jego polityka wskazana poniżej.
9. Pliki cookies i podobne technologie
Cookies to niewielkie informacje zapisywane na urządzeniu. Mogą obejmować identyfikatory, które w połączeniu z innymi danymi stanowią dane osobowe. Stosujemy także podobne mechanizmy pamięci przeglądarki.
- Niezbędne: obsługują m.in. sesję, koszyk, logowanie, bezpieczeństwo i zapamiętanie decyzji o zgodach. Nie wymagają zgody w zakresie koniecznym do świadczenia żądanej usługi.
- Funkcjonalne: służą dodatkowym udogodnieniom i zapamiętywaniu preferencji; opcjonalne działają po zgodzie.
- Analityczne: umożliwiają analizę ruchu i używania sklepu, jeżeli dane narzędzie jest uruchomione i zaakceptujesz tę kategorię.
- Analityczne usługodawcy: dotyczą analiz dostawcy platformy Shoper. cyber_Folks S.A. jest odrębnym administratorem tych danych. Cele, okresy przechowywania, odbiorców i prawa opisuje polityka dostawcy dla osób odwiedzających sklepy.
- Marketingowe: służą personalizacji reklam, jeśli takie narzędzia są uruchomione; wymagają uprzedniej zgody.
Samo wejście na stronę lub dalsze przeglądanie nie oznacza zgody na opcjonalne cookies. W widżecie możesz zaakceptować tylko niezbędne, dostosować zgody lub zaakceptować wszystkie. Decyzję zmienisz w każdej chwili przez link „Ustawienia plików cookies” w stopce. Możesz też blokować i usuwać pliki w przeglądarce; blokowanie niezbędnych może uniemożliwić korzystanie z koszyka i konta.
Planowane Google Analytics 4
Google Analytics nie jest obecnie uruchomione w sklepie. Planujemy wykorzystanie Google Analytics 4, dostarczanego w EOG przez Google Ireland Limited, do oceny ruchu i poprawy użyteczności sklepu. Po wdrożeniu narzędzie będzie uruchamiane dopiero po zgodzie na analitykę; jej odmowa nie ograniczy możliwości zakupu.
Po aktywacji i wyrażeniu zgody mogą być przetwarzane identyfikatory przeglądarki, informacje o urządzeniu, źródle wizyty, odwiedzanych podstronach i zdarzeniach, np. dodaniu produktu do koszyka lub zakupie. Nie będziemy wysyłać do Analytics imienia, nazwiska, e-maila, telefonu ani adresu dostawy. Celem będzie analiza statystyczna, a nie reklama lub remarketing. Cookies _ga oraz _ga_* mają domyślnie okres ważności do 2 lat, zależnie od ustawień wdrożenia. Przed uruchomieniem uzupełnimy politykę o faktyczny okres przechowywania danych zdarzeń w wybranej konfiguracji. Zgodę będzie można wycofać w ustawieniach cookies w stopce. Informacje o przetwarzaniu i transferach Google: Polityka prywatności Google oraz link o transferach w punkcie 8.
Nie korzystamy obecnie z reklam Google ani Meta ani z zewnętrznego systemu newslettera. Każde przyszłe uruchomienie takich usług będzie wymagało aktualizacji informacji oraz właściwych zgód.
10. Decyzje automatyczne i bezpieczeństwo
Nie podejmujemy wobec klientów decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na ich sytuację. Informacje o odrębnych procesach operatora płatności znajdują się w jego polityce prywatności.
Dostęp do danych ograniczamy do osób i usług, które potrzebują go do wykonania swoich zadań. Aktualizujemy politykę w razie zmian usług, procesów lub przepisów. Aktualna wersja jest dostępna na tej stronie.
