Polityka prywatności

Wersja obowiązująca od 4 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Clima Boost Jakub Lipiński, ul. Kościuszki 70A, 55-330 Lutynia, NIP 5971544886 (dalej: „Administrator”). Kontakt w sprawach danych osobowych: office@bms-ev.com, tel. +48 535 099 116, lub pisemnie na adres Administratora.

2. Jakie dane przetwarzamy

  • dane do zamówienia: imię, nazwisko, adres e-mail; opcjonalnie dane do faktury (nazwa firmy, NIP, adres),
  • dane podane w Personalizacji produktu (np. imiona, daty, miejsca uroczystości) — wyłącznie w celu przygotowania zamówionego pliku; mogą one dotyczyć także innych osób (np. Pary Młodej, gości, dziecka),
  • dane o płatności: metoda i status płatności (pełne dane karty otrzymuje wyłącznie operator płatności, nie Administrator),
  • dane Konta (jeśli je założysz): login, e-mail, historia zamówień,
  • dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, pliki cookies.

3. Dane dotyczące zdrowia

W formularzu dziennika ciąży możesz podać przewidywany termin porodu, który jest informacją o zdrowiu (dane szczególnej kategorii, art. 9 RODO). Przetwarzamy go wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyłącznie w celu przygotowania pliku. Zgodę możesz wycofać w każdej chwili, pisząc na adres podany w pkt 1 — nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem. Możesz też zamówić produkt bez podawania tych danych i wpisać je samodzielnie po wydruku. Innych danych o zdrowiu nie zbieramy.

4. Cele i podstawy przetwarzania

  • zawarcie i wykonanie umowy, w tym przygotowanie i dostarczenie plików oraz obsługa płatności (art. 6 ust. 1 lit. b RODO),
  • wystawianie faktur i prowadzenie księgowości (art. 6 ust. 1 lit. c RODO),
  • rozpatrywanie reklamacji, obsługa zapytań, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes),
  • prowadzenie Konta (art. 6 ust. 1 lit. b RODO),
  • zapewnienie bezpieczeństwa Sklepu i zapobieganie nadużyciom płatniczym (art. 6 ust. 1 lit. f RODO).
  • Sklep nie korzysta z narzędzi analitycznych ani marketingowych.

5. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić Sklep, w zakresie niezbędnym do realizacji celów:

  • Contabo GmbH (Monachium, Niemcy) — hosting serwera (serwer w Unii Europejskiej), na podstawie umowy powierzenia,
  • Stripe Payments Europe, Limited (Dublin, Irlandia) — obsługa płatności elektronicznych; Stripe działa także jako odrębny administrator w zakresie zapobiegania nadużyciom i obowiązków prawnych instytucji płatniczej (stripe.com/pl/privacy),
  • PKO Bank Polski S.A. — obsługa przelewów tradycyjnych (odrębny administrator),
  • biuro rachunkowe — w zakresie dokumentów księgowych,
  • organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.

Nie sprzedajemy Twoich danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Stripe może przekazywać dane związane z płatnością do Stripe, Inc. w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej w sprawie Ram ochrony danych UE–USA (EU–US Data Privacy Framework), w których Stripe uczestniczy, oraz standardowe klauzule umowne. Pozostałe dane przetwarzamy na terenie Unii Europejskiej.

7. Okres przechowywania

  • dane zamówień i faktur — przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy) oraz do upływu terminu przedawnienia roszczeń,
  • dane Personalizacji (w tym termin porodu) i wygenerowane z nich pliki — przez okres ważności linków do pobrania (30 dni), a następnie 90 dni na potrzeby reklamacji i ponownego udostępnienia; potem są automatycznie usuwane (w zamówieniu pozostaje tylko nazwa motywu i koloru tła),
  • dane Konta — do czasu jego usunięcia,
  • dane przetwarzane na podstawie zgody — do jej wycofania.

8. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia. Dane Personalizacji możesz pominąć tam, gdzie produkt pozwala na samodzielne uzupełnienie po wydruku.

10. Pliki cookies

Sklep używa wyłącznie plików cookies niezbędnych do jego działania, na które nie jest wymagana zgoda (art. 399 ustawy Prawo komunikacji elektronicznej):

  • cookies WooCommerce (np. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*) — koszyk i sesja zamówienia,
  • cookies WordPress (np. wordpress_logged_in_*) — logowanie do Konta,
  • cookies Stripe (np. __stripe_mid, __stripe_sid) — bezpieczeństwo płatności i zapobieganie oszustwom.

Sklep nie stosuje plików cookies analitycznych ani marketingowych, a czcionki są ładowane z naszego serwera. Ustawienia cookies możesz zmienić w swojej przeglądarce — zablokowanie niezbędnych cookies może uniemożliwić złożenie zamówienia.

11. Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec Ciebie skutki prawne. Automatycznie generujemy jedynie zamówione pliki. Operator płatności może automatycznie oceniać ryzyko oszustwa transakcji.

12. Bezpieczeństwo

Połączenie ze Sklepem jest szyfrowane (HTTPS). Pliki z danymi Personalizacji są przechowywane poza publiczną częścią serwera, a linki do pobrania są zabezpieczone unikalnym kluczem, terminem ważności i limitem pobrań.