Polityka prywatności i plików cookies Sklepu Internetowego Fabryka Zabawek

I. Administrator danych osobowych.

1. Administratorem danych osobowych klientów Sklepu Internetowego Fabryka Zabawek jest Jakub Porzeziński, prowadzący działalność gospodarczą pod firmą Fabryka Zabawek Jakub Porzeziński, al. Aleja Stanów Zjednoczonych, nr 32, lok. 313, 04 –
   036 Warszawa, NIP: 1133038491, REGON: 389629021.
2. Kontakt z Administratorem danych osobowych możliwy jest za pośrednictwem korespondencji e-mail: kontakt@fabryka-zabawek.pl, bądź telefonicznie pod numerem +48 883 930 333.
3. W dalszej części dokumentu, kiedy jest mowa o Administratorze danych osobowych, chodzi o powyższy podmiot

II. Podstawy prawne przetwarzania danych osobowych.

1. Dane osobowe klientów Sklepu Internetowego Fabryka Zabawek przetwarzane są na podstawie art. 6 ust. 1 pkt a, b, c i f Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) (dalej jako: „RODO”), co oznacza, że:
   1. dane osobowe są przetwarzane, gdy klient wyraził dobrowolnie zgodę na przetwarzanie danych osobowych w odrębnym formularzu, dostępnym na stronie internetowej www.fabryka-zabawek.pl, przy zapisie do newslettera, złożeniu zamówienia towaru lub założeniu konta klienta.
   2. dane osobowe są przetwarzane, gdy jest to niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą (klient), lub do podjęcia działań na żądanie osoby, której dane dotyczą (klienta), przed zawarciem umowy,
   3. dane osobowe są przetwarzane, gdy jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze,
   4. dane osobowe są przetwarzane, gdy jest to niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora.

III. Cele przetwarzania danych osobowych.

1. Obsługa newslettera – Art. 6 ust. 1 lit. f RODO.
   1. Zapisując się do newslettera klient podaje swoje imię i adres e mail, określone w formularzu zapisu. Podanie danych jest warunkiem otrzymywania newslettera. Niepodanie danych osobowych uniemożliwia obsługę newslettera.
   2. System mailingowy zapisuje numer IP klienta, z którego korzystał zapisując się do newslettera oraz określa przybliżoną lokalizację klienta, poczty, z której korzysta do obsługi poczty e-mail oraz śledzi działania klienta podejmowane w związku z wysyłanymi do niego wiadomościami. Administrator danych osobowych posiada  informacje, które wiadomości
      zostały przez klienta otworzone, w które linki kliknął klient.
   3. W systemie mailingowym można definiować, na podstawie różnych kryteriów związanych z działaniami, wyborami i zainteresowaniami odbiorców newslettera mające wpływ na to, jakiego rodzaju wiadomości klient otrzymuje w ramach newslettera.
   4. Dane przekazane przez klienta w związku z zapisem do newslettera będą wykorzystane w celu przesłania newslettera, a podstawą prawną jest prawnie usprawiedliwiony interes administratora danych osobowych, którym jest realizacja celów marketingowych.
   5. Przetwarzanie informacji, które nie pochodzą od klienta, zbieranych automatycznie, następuje na podstawie prawnie uzasadnionego interesu, polegającego na analizie zachowań subskrybentów newslettera w celu optymalizacji działań marketingowych.
   6. Odbiorca newslettera może zrezygnować z otrzymywania newslettera w każdym czasie, kontaktując się z Administratorem danych osobowych lub klikając w link „Rezygnuję z subskrypcji” zawarty w treści newslettera.
   7. Po rezygnacji z newslettera dane osobowe klienta będą archiwizowane w systemie mailingowym, na potrzeby ewentualnego ustalenia, dochodzenia lub ochrony roszczeń związanych z newsletterem, jak również w celu zapewnienia możliwości wykazania, że działania w zakresie obsługi newslettera były prowadzone zgodnie z prawem. Dane będą przechowywane do czasu przedawnienia roszczeń, a w przypadku wszczęcia postępowania – do czasu wyegzekwowania roszczeń.
2. Założenie i prowadzenie konta klienta w serwisie Sklepu Internetowego Fabryka Zabawek – Art. 6 ust. 1 lit. f RODO.
   1. Wypełniając formularz rejestracyjny w celu utworzenia konta klienta w serwisie Sklepu Internetowego Fabryka Zabawek, klient podaje swoje imię i nazwisko, adres zamieszkania, adres e-mail i numer telefonu, określone w formularzu rejestracyjnym. Podanie danych jest warunkiem utworzenia konta klienta. Niepodanie danych osobowych uniemożliwia utworzenie konta klienta.
   2. Dane przekazane przez klienta w związku z utworzeniem konta klienta będą wykorzystane w celu utworzenia i prowadzenia konta klienta, a podstawą prawną jest prawnie usprawiedliwiony interes administratora danych osobowych, którym jest realizacja celów marketingowych.
   3. Po usunięciu konta klienta, dane osobowe klienta będą archiwizowane w bazie danych osobowych administratora danych osobowych, na potrzeby ewentualnego ustalenia, dochodzenia lub ochrony roszczeń związanych z utworzeniem i prowadzeniem konta klienta lub sprzedażą towarów, jak również w celu zapewnienia możliwości wykazania, że działania w zakresie obsługi konta klienta były prowadzone zgodnie z prawem. Dane będą
      przechowywane do czasu przedawnienia roszczeń, a w przypadku wszczęcia postępowania – do czasu wyegzekwowania roszczeń.
3. Kontakt elektroniczny, telefoniczny i obsługa korespondencji. – Art. 6 ust. 1 lit. f RODO.
   1. Kontaktując się z Administratorem danych osobowych za pośrednictwem poczty elektronicznej, strony internetowej, telefonu lub pocztą tradycyjną, klient przekazuje swoje dane osobowe zawarte w treści korespondencji oraz dane osobowe związane z wybraną formą kontaktu, w tym adres zamieszkania lub stałego miejsca prowadzenia działalności, adres do doręczeń, adres e-mail, numer telefonu, numer faksu, imię i nazwisko). Podanie danych osobowych jest warunkiem nawiązania kontaktu. System komunikacji może zapisywać numer IP, z którego klient korzystał, przesyłając wiadomość.
   2. Dane osobowe są przetwarzane w celu prowadzenia komunikacji, czyli na podstawie prawnie uzasadnionego interesu Administratora danych osobowych. Po zakończeniu komunikacji, dane osobowe są archiwizowane na potrzeby ewentualnego ustalenia
      roszczeń, ich dochodzenia lub obrony roszczeń związanych z prowadzoną komunikacją oraz zapewnienia możliwości wykazania, że działania w zakresie komunikacji były prowadzone zgodnie z prawem.
   3. Dane będą przechowywane do czasu przedawnienia roszczeń, a w przypadku wszczęcia postępowania – do czasu wyegzekwowania roszczeń.
4. Tworzenie archiwum – Art. 6 ust. 1 lit. f RODO.
   1. W ramach prowadzonej działalności mogą być prowadzone archiwa tradycyjne i w wersji cyfrowej, w celu zabezpieczenia danych osobowych klientów, w celu porządkowania i
      organizowania nośników danych osobowych, co stanowi prawnie uzasadniony interes Administratora danych osobowych.
   2. Dane osobowe będą przechowywane do czasu utraty przydatności informacji.
5. Wykonanie obowiązków prawa podatkowego i rachunkowego – Art. 6 ust. 1 lit. c RODO.
   1. Podanie danych osobowych jest niezbędne do wystawienia faktury VAT dla klienta, który jest przedsiębiorcą lub osoby fizycznej, która żąda wystawienia faktury VAT. W tym celu przetwarzane są dane osobowe: imię i nazwisko, firma, NIP, adres zamieszkania, adres
      prowadzenia działalności gospodarczej.
   2. Podstawą prawną tego celu przetwarzania jest wykonywanie obowiązków przez Administratora danych osobowych, które wynikają z przepisów prawa podatkowego i rachunkowego. Dane będą przechowywane przez okres wymagany przez obowiązujące
      przepisy prawa.
6. Obrona przed roszczeniami klientów, ochrona własnych roszczeń, ich ustalenie i dochodzenie przed sądem i organem egzekucyjnym – Art. 6 ust. 1 lit. f RODO.
   1. Korzystanie ze strony internetowej, newslettera oraz zawarcie umowy sprzedaży z Administratorem danych osobowych, może powodować powstanie w przyszłości roszczeń
      klienta przeciwko Administratorowi danych osobowych oraz roszczeń Administratora danych osobowych przeciwko klientowi.
   2. Administrator danych osobowych może przetwarzać dane osobowe związane z danym roszczeniem. Ich zakres będzie różny, w zależności od roszczenia. Podstawą prawną tego celu przetwarzania jest ochrona prawnie uzasadnionego interesu Administratora danych osobowych.
   3. Dane będą przechowywane do czasu przedawnienia roszczeń, a w przypadku wszczęcia postępowania – do czasu wyegzekwowania roszczeń.
7. Czynności z zakresu analizy i statystyki ruchu na stronie internetowej oraz działania marketingowe – Art. 6 ust. 1 lit. f RODO.
   1. Administrator danych osobowych prowadzi działania analityczne i statystyczne z wykorzystaniem narzędzi dostarczanych przez zewnętrznych dostawców.
   2. Na stronie internetowej mogą być osadzone odtwarzacze wideo lub audio, widgety społecznościowe, miejsca na komentarze lub inne narzędzia od zewnętrznych dostawców. Narzędzia te przetwarzają informacje anonimowe, a przetwarzanie jest niezbędne do
      działania dodatkowych funkcji.
   3. W ich ramach Administrator danych osobowych ma dostęp wyłącznie do anonimowych informacji, a ich przetwarzanie opiera się na prawnie uzasadnionym interesie, który polega
      na tworzeniu, przeglądaniu i analizowaniu statystyk związanych z aktywnością użytkowników na stronie www.fabryka-zabawek.pl, w celu optymalizacji dalszych działań.
   4. Szczegółowe informacje na temat narzędzi zewnętrznych dostawców znajdują się w pkt IV Polityki prywatności.
   5. Dane osobowe będą przechowywane do czasu utraty przydatności informacji lub wniesienia sprzeciwu do przetwarzania.
8. Wykonanie obowiązków związanych z ochroną danych osobowych – art. 6 ust. 1 lit. c i f RODO.
   1. Administrator danych osobowych jest zobowiązany do wykonania obowiązków związanych z ochroną danych osobowych. Administrator danych osobowych może przetwarzać dane osobowe, o ile jest to niezbędne do wykonania tych obowiązków.
   2. Zakres danych zależy od tego, jakie dane są potrzebne do realizacji obowiązku i udowodnienia przestrzegania RODO. Podstawą prawną tego celu przetwarzania jest zabezpieczenie danych koniecznych do wykazania prawidłowej realizacji obowiązków.
      Dane będą przechowywane przez okres wymagany przez obowiązujące przepisy prawa, niezbędny do ochrony interesu Administratora, w przypadku wszczęcia postępowania
      administracyjnego przeciwko Administratorowi.
9. Realizacja zamówienia, czyli sprzedaży towarów w Sklepie Internetowym Fabryka Zabawek – Art. 6 ust. 1 lit. b, c, f RODO.
   1. Dane klientów przetwarzane są w celu wykonania zamówień klientów, czyli realizacji transakcji sprzedaży towarów przez Jakuba Porzezińskiego na rzecz klienta. Podanie
      danych jest warunkiem świadczenia – są niezbędne do wykonania umowy.
   2. Po zakończeniu świadczenia usług prawnych dane osobowe klienta będą przechowywane wyłącznie do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, tj. dochodzenia roszczeń przeciwko klientowi oraz gdy jest to niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, wynikającego z przepisów prawa podatkowego, przez czas niezbędny do zabezpieczenia informacji na
      wypadek prawnej potrzeby wykazania faktów albo zabezpieczenia lub dochodzenia roszczeń i po tym czasie zostaną usunięte.
   3. Okres przechowywania danych osobowych klienta niezbędnych do wykonania usług prawnych na jego rzecz nie może być dłuższy niż okres przedawnienia roszczenia lub dochodzenia roszczenia przez Administratora danych osobowych od klienta.

IV. Zakres przetwarzania danych osobowych.

1. W ramach celów przetwarzania danych, wyszczególnionych w pkt III, zakres przetwarzania może być różny, jednak wśród przetwarzanych danych osobowych znajdują się:
   1. Imię i nazwisko,
   2. Adres zamieszkania, adres stałego miejsca prowadzenia działalności gospodarczej, adres do doręczeń, adres dodatkowego miejsca prowadzenia działalności,
   3. Adres e-mail,
   4. Adres IP,
   5. Dane do wystawienia faktury, w tym NIP i firma,
   6. Numer telefonu, faksu,
   7. Numer rachunku bankowego,
   8. Dane zgromadzone w systemie mailingowym (newslettera),
   9. Informacje zawarte w korespondencji,
   10. Informacje anonimowe, czyli informacje związane z korzystaniem ze strony internetowej www.fabryka-zabawek.pl. Należą do nich w szczególności: informacje o systemie operacyjnym i przeglądarce internetowej, przeglądane podstrony, czas przeglądania strony, przejścia pomiędzy poszczególnymi podstronami, kliknięcia w
       linki, ruchy kursorem, scrollowania strony internetowej, źródło wejścia na stronę, przedział wiekowy i płeć, przybliżona lokalizacja (miejscowość), zainteresowania, wybory i preferencje użytkownika, określone w oparciu o jego aktywność.
2. Administrator danych osobowych może przekazywać dane osobowe klienta w celu
   prawidłowego zrealizowania usług, które są świadczone przez podmioty zewnętrzne, czyli:
   1. Hostingodawcę – w celu przechowywania danych na serwerze,
   2. Dostawcę systemu fakturowego – w celu wystawiania faktur,
   3. Dostawcę systemu mailingowego – w celu obsługi newslettera,
   4. Dostawcy usług chmurowych – w celu wykonywania usług Google Analytics,
   5. Podmiotowi świadczącemu usługi księgowe, w celu ich wykonania.
3. Dane osobowe klienta mogą być w razie potrzeby przekazane doradcy podatkowemu lub prawnemu, w razie konieczności skorzystania z jego usług, wymagającej dostępu do danych osobowych klienta. Dane osobowe klienta mogą być również przekazywane organom administracji publicznej, w tym organom podatkowym w zakresie niezbędnym do realizacji obowiązków podatkowych i rachunkowych oraz organom wymiaru sprawiedliwości.
4. Informacje anonimowe są dostępne dla dostawców narzędzi, które je gromadzą. Dostawcy
   tych narzędzi są samodzielnymi administratorami danych, które są gromadzone w tych narzędziach i mogą udostępniać je na zasadach określonych przez siebie we własnych regulaminach i politykach prywatności. Administrator danych osobowych nie ma na to wpływu.
5. Lista narzędzi zewnętrznych jest następująca:
   1. Google Analytics i CookieHub – Administrator danych osobowych korzysta z narzędzi Google Analytics i CookieHube zapewnianych przez amerykańską spółkę Google LLC. W celu korzystania z Google Analytics, w kodzie strony internetowej został
      zaimplementowany specjalny kod śledzący Google Analytics. Kod śledzący wykorzystuje pliki cookies dotyczące usługi Google Analytics. Google Analytics w sposób automatyczny
      gromadzi informacje na temat aktywności użytkownika na stronie internetowej. W ramach Google Analytics Administrator danych osobowych ma dostęp wyłącznie do informacji anonimowych. CookieHub służy temu, aby użytkownik strony internetowej mógł odmówić akceptacji korzystania z Cookies. Jego działanie polega na tym, że przy pierwszej wizycie na stronie internetowej pojawia się okno pop-up, z informacją o zbieraniu danych Cookies oraz prośbą o akceptację lub odmowę akceptacji zbierania tych danych.
   2. MailerLite – Administrator danych osobowych korzysta z systemu mailingowego MailerLite zapewnianego przez irlandzką spółkę MailerLite Limited. Formularze zapisu na listy mailingowe osadzane na stronach internetowych Administratora danych osobowych mogą wykorzystywać technologię plików cookies na potrzeby zapewnienia prawidłowego funkcjonowania tych formularzy oraz mierzenia ich konwersji. Do informacji gromadzonych w plikach cookies MailerLite w celu prawidłowego funkcjonowania formularzy, Administrator danych osobowych nie ma dostępu, niemniej ich przetwarzanie jest niezbędne, aby formularz działał prawidłowo. W zakresie mierzenia konwersji
      formularzy zapisu, Administrator danych osobowych ma dostęp wyłącznie do anonimowych informacji statystycznych.
   3. Część operacji przetwarzania danych osobowych klientów może wiązać się z ich przekazywaniem do państw trzecich. Administrator danych osobowych przetwarza dane osobowe klientów do państw trzecich w związku z korzystaniem z narzędzi Google Analytics, CookieHub i Mailer Lite, wykorzystujących zasoby zlokalizowanych w państwach trzecich (USA). Dostawcy tych narzędzi gwarantują odpowiedni poziom ochrony danych osobowych poprzez stosowne mechanizmy zgodności przewidziane przez RODO, w szczególności poprzez korzystanie ze standardowych klauzul umownych. Transfer może być dokonywany na podstawie decyzji wykonawczych Komisji Europejskiej, w szczególności wprowadzającej program Data Privacy Framework (DPF) –
      https://www.dataprivacyframework.gov. Do państw trzecich mogą być przekazywane informacje anonimowe gromadzone w związku z wykorzystaniem narzędzi wskazanych
      powyżej w pkt 1 i 2.
   4. Administrator danych osobowych nie korzysta z profilowania. Korzystanie z narzędzi, w ramach których może podejmować określone działania w zależności od informacji zebranych w ramach mechanizmów śledzących, jednak nie ma to wpływu na sytuację klienta i nie ma wpływu na warunki umowy.

V. Bezpieczeństwo danych osobowych.

1. Administrator danych osobowych zapewnia wysoki stopień ochrony i bezpieczeństwa danych osobowych klientów, z zachowaniem obowiązków wynikających z ogólnego rozporządzenia RODO. Dane osobowe klientów zabezpieczone są w szczególności poprzez:
   1. korzystanie z bezpiecznego serwera poczty elektronicznej,
   2. szyfrowane nośniki danych spełniające najwyższe standardy bezpieczeństwa oraz
   3. fizyczne zabezpieczenia przed dostępem osób trzecich.

VI. Prawa w odniesieniu do przetwarzania danych osobowych.

1. Klient w zakresie przetwarzania danych osobowych przez Administratora danych osobowych ma prawo do:
   1. 1. żądania dostępu do danych osobowych dotyczących osoby, której dane dotyczą oraz otrzymania ich kopii,
      2. sprostowania danych osobowych,
      3. wniesienia sprzeciwu wobec przetwarzania danych osobowych,
      4. przenoszenia danych osobowych,
      5. cofnięcia zgody na przetwarzanie danych, w dowolnym momencie, w zakresie, w jakim przetwarzanie odbywa się na podstawie dobrowolnie wyrażonej zgody, przy czym cofnięcie zgody uniemożliwia:
         1. dalsze wykonywanie umowy łączącej klienta z radcą prawnym i jest równoznaczne ze złożeniem oświadczenia o rozwiązaniu umowy przez klienta,
         2. dalszą obsługę newslettera,
         3. dalsze prowadzenie konta klienta,
            – z zastrzeżeniem, że cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
      6. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli w ocenie klienta przetwarzanie jego danych narusza przepisy o ochronie danych osobowych,
      7. żądania usunięcia danych osobowych przez klienta lub ograniczenia ich przetwarzania, o ile nie narusza to obowiązków spoczywających na Administratorze danych osobowych.

   Szczegółowe zasady realizacji opisanych powyżej obowiązków znajdują się w art. 16 – 21 Rozporządzenia RODO.

VII. Pliki cookies.

1. Podczas przeglądania strony internetowej www.fabryka-zabawek.pl możliwe jest gromadzenie lub pobieranie informacji z przeglądarki użytkownika, głównie w postaci plików cookie. Informacje mogą dotyczyć użytkownika, jego preferencji lub urządzenia i są wykorzystywane do zapewnienia, że strona internetowa działa zgodnie z oczekiwaniami użytkowników, a ponadto do celów analitycznych, statystycznych i marketingowych.
2. Pliki cookie zwykle nie identyfikują użytkownika bezpośrednio, ale mogą dostarczyć bardziej spersonalizowane doświadczenie w sieci. W trosce o prywatność użytkowników, Administrator danych osobowych zapewnia możliwość rezygnacji z akceptacji niektórych rodzajów plików cookie.
3. Administrator danych osobowych korzysta z plików cookies lub innych podobnych technologii, jeżeli są niezbędne do prawidłowego świadczenia usług na rzecz klienta, a w pozostałym zakresie tylko pod warunkiem, że klient wyrazi na to zgodę.
4. Podczas pierwszej wizyty na stronie internetowej użytkownik może zablokować pliki cookies, które nie są niezbędne do prawidłowego świadczenia usług na rzecz klienta.

VII. Zmiany i okres obowiązywania.

1. Polityka prywatności i cookies obowiązuje od dnia 21.11.2025 r. W przypadku zmiany stanu faktycznego związanego w szczególności z zakresem przetwarzania danych lub funkcjonowania strony lub stanu prawnego, niniejszy dokument może ulec zmianie.
2. O zmianie dokumentu użytkownik zostanie poinformowany za pośrednictwem poczty elektronicznej, o ile jest subskrybentem newslettera lub posiadaczem konta klienta.
3. Wszystkie archiwalne wersje Polityki prywatności i cookies Sklepu Internetowego Fabryka Zabawek, zostaną udostępnione na stronie internetowej www.fabryka-zabawek.pl.