Polityka prywatności i plików cookies
Sklep internetowy www.abcdziecka.pl
Wersja: 23 lipca 2026 r.. Obowiązuje od dnia publikacji w Sklepie.
Administrator: wspólnicy prowadzący działalność pod nazwą ABC DZIECKA – J.A.M.M. PRZYBYŁOWIE SPÓŁKA CYWILNA, ul. Częstochowska 177–179, 62-800 Kalisz, NIP: 6181548962, REGON: 250656110. Kontakt: sklep@abcdziecka.pl, tel. (62) 766 50 60 lub 722 233 700.
1. Informacje ogólne
Niniejsza Polityka prywatności i plików cookies opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym działającym pod adresem www.abcdziecka.pl (dalej: „Sklep”).
Dokument został przygotowany na podstawie informacji przekazanych przez Sprzedawcę i zakłada korzystanie ze wskazanych narzędzi: WooCommerce, Przelewy24, usług dostawy firm kurierskich, OVHcloud, Google Analytics, Google Ads, Meta Pixel, osadzonych treści YouTube, Map Google oraz wtyczek społecznościowych. Polityka powinna pozostawać zgodna z rzeczywistą konfiguracją Sklepu. Aktualny wykaz używanych plików cookies powinien być dostępny również w panelu ustawień cookies.
Sklep nie prowadzi newslettera i nie udostępnia funkcji publikowania opinii o produktach. Wiadomości e-mail i SMS są wysyłane wyłącznie w związku z zamówieniem, kontem, płatnością, dostawą, zwrotem, reklamacją, bezpieczeństwem lub odpowiedzią na kontakt użytkownika.
2. Administrator danych i dane kontaktowe
Administratorami danych osobowych są wspólnicy prowadzący działalność gospodarczą w formie spółki cywilnej pod nazwą ABC DZIECKA – J.A.M.M. PRZYBYŁOWIE SPÓŁKA CYWILNA, pod adresem ul. Częstochowska 177–179, 62-800 Kalisz, NIP: 6181548962, REGON: 250656110.
W sprawach dotyczących danych osobowych można kontaktować się pocztą na powyższy adres, telefonicznie pod numerami (62) 766 50 60 lub 722 233 700 albo pocztą elektroniczną: sklep@abcdziecka.pl.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z ochroną danych należy korzystać z danych kontaktowych wskazanych powyżej.
3. Jakie dane mogą być przetwarzane
- dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres, adres dostawy, adres e-mail i numer telefonu;
- dane niezbędne do wystawienia dokumentu księgowego, w tym nazwa firmy, adres, NIP i dane osoby kontaktowej;
- dane dotyczące zamówień, produktów, wartości zakupów, wybranej dostawy, płatności, zwrotów i reklamacji;
- dane konta klienta, takie jak login, zaszyfrowane hasło, historia zamówień i zapisane adresy;
- dane przekazywane w korespondencji, formularzach, rozmowach telefonicznych oraz załącznikach;
- dane techniczne, w tym adres IP, identyfikatory urządzenia i przeglądarki, informacje o systemie, logi serwera, identyfikatory sesji oraz plików cookies;
- dane analityczne i marketingowe związane z korzystaniem ze Sklepu, kliknięciami, źródłem wizyty i skutecznością reklam – wyłącznie w zakresie wynikającym z udzielonej zgody;
- informacje o interakcjach z osadzonymi materiałami YouTube, Mapami Google i wtyczkami społecznościowymi – po udzieleniu odpowiedniej zgody.
4. Cele i podstawy prawne przetwarzania
Podanie danych wymaganych w formularzu zamówienia jest konieczne do zawarcia i wykonania umowy. Brak tych danych uniemożliwi realizację zakupu. Założenie konta klienta jest dobrowolne. Zgody na analitykę, reklamę i treści zewnętrzne są dobrowolne i nie warunkują możliwości złożenia zamówienia.
| Cel przetwarzania | Podstawa prawna | Przykładowy zakres |
|---|---|---|
| Obsługa koszyka, złożenie i wykonanie zamówienia, dostawa oraz odbiór osobisty | art. 6 ust. 1 lit. b RODO – działania przed zawarciem i wykonanie umowy | dane kontaktowe, adresowe, zamówienie, wybrana dostawa |
| Obsługa płatności Przelewy24 | art. 6 ust. 1 lit. b RODO; obowiązki prawne operatora płatności | identyfikator i kwota transakcji, status płatności; dane płatnicze są przetwarzane bezpośrednio przez operatora |
| Założenie i obsługa konta klienta | art. 6 ust. 1 lit. b RODO – świadczenie usługi konta | e-mail, login, zaszyfrowane hasło, historia zamówień, adresy |
| Faktury, księgowość i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO – obowiązek prawny | dane wymagane przepisami podatkowymi i rachunkowymi |
| Zwroty, odstąpienia, reklamacje i gwarancje | art. 6 ust. 1 lit. b i c RODO; art. 6 ust. 1 lit. f RODO | dane zamówienia, opis sprawy, zdjęcia, korespondencja, rachunek do zwrotu środków |
| Kontakt i odpowiedzi na zapytania | art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na obsłudze korespondencji; art. 6 ust. 1 lit. b, gdy kontakt dotyczy umowy | dane kontaktowe i treść wiadomości |
| Bezpieczeństwo Sklepu, logi, zapobieganie oszustwom i nadużyciom | art. 6 ust. 1 lit. f RODO – ochrona Sklepu, klientów i roszczeń | adres IP, logi, dane urządzenia, zdarzenia bezpieczeństwa |
| Analityka Google Analytics | art. 6 ust. 1 lit. a RODO – zgoda | identyfikatory cookies, dane o korzystaniu ze strony, przybliżona lokalizacja, źródło wizyty |
| Reklama i pomiar konwersji Google Ads oraz Meta Pixel | art. 6 ust. 1 lit. a RODO – zgoda | identyfikatory reklamowe, zdarzenia, odwiedzane podstrony, koszyk i zakup w zakresie konfiguracji |
| Wyświetlanie YouTube, Map Google i wtyczek społecznościowych | art. 6 ust. 1 lit. a RODO – zgoda | adres IP, dane urządzenia, identyfikatory i interakcje z treścią zewnętrzną |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora | dokumentacja transakcji, korespondencja, logi i dowody |
5. Płatności
Płatności internetowe są obsługiwane przez Przelewy24, którego operatorem jest PayPro S.A. Klient jest przekierowywany do środowiska operatora płatności. Administrator otrzymuje dane potrzebne do identyfikacji transakcji i potwierdzenia jej statusu, natomiast nie uzyskuje pełnych danych karty płatniczej ani danych logowania do bankowości elektronicznej.
PayPro S.A. może działać jako niezależny administrator danych w zakresie wymaganym do świadczenia usług płatniczych, weryfikacji transakcji, bezpieczeństwa i realizacji obowiązków wynikających z przepisów finansowych.
Przy odbiorze osobistym klient może zapłacić gotówką lub kartą w sklepie stacjonarnym. Dane dotyczące takiej transakcji są przetwarzane w zakresie niezbędnym do realizacji zamówienia i obowiązków księgowych.
6. Dostawa i odbiorcy danych
Dane osobowe mogą być ujawniane podmiotom, które pomagają Administratorowi prowadzić Sklep. Otrzymują one wyłącznie dane potrzebne do wykonania powierzonych zadań albo przetwarzają je jako odrębni administratorzy na podstawie przepisów prawa.
- operatorowi płatności Przelewy24 – PayPro S.A.;
- przewoźnikom i operatorom punktów odbioru, w tym InPost, DHL, DPD i ORLEN Paczka, oraz podmiotom obsługującym przesyłki kurierskie;
- platformie pośredniczącej w organizacji wysyłek Apaczka oraz współpracującym z nią przewoźnikom;
- dostawcom hostingu i infrastruktury, w tym podmiotom z grupy OVHcloud; home.pl
- dostawcom oprogramowania, opieki technicznej, bezpieczeństwa, kopii zapasowych i poczty elektronicznej;
- zewnętrznemu biuru rachunkowemu, doradcom prawnym, podatkowym i ubezpieczycielom;
- Google Ireland Limited i podmiotom z grupy Google – w związku z Analytics, Ads, YouTube i Mapami Google, po udzieleniu wymaganej zgody;
- Meta Platforms Ireland Limited i podmiotom z grupy Meta – w związku z Meta Pixel i wtyczkami społecznościowymi, po udzieleniu wymaganej zgody;
- organom publicznym, sądom i służbom, gdy obowiązek udostępnienia danych wynika z prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google i Meta, a także z niektórych rozwiązań technicznych, może wiązać się z dostępem do danych lub ich przekazywaniem poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
Przekazanie danych może następować na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w przypadku organizacji uczestniczących w EU–US Data Privacy Framework – albo z wykorzystaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską i, w razie potrzeby, dodatkowych zabezpieczeń.
Szczegółowe informacje o aktualnych mechanizmach transferu znajdują się w politykach prywatności poszczególnych dostawców. Użytkownik może odmówić zgody na analitykę, marketing oraz treści zewnętrzne, co ogranicza uruchamianie tych narzędzi.
8. Okres przechowywania danych
Dane nie są przechowywane dłużej, niż jest to potrzebne do celów, dla których zostały zebrane. Okres może zostać przedłużony, gdy jest to konieczne do wykonania obowiązków prawnych albo ustalenia, dochodzenia lub obrony roszczeń.
| Kategoria danych | Okres przechowywania |
|---|---|
| Zamówienia i wykonanie umowy | przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń; dokumenty podatkowe i księgowe przez okres wymagany prawem, co do zasady 5 lat liczonych od końca odpowiedniego roku podatkowego |
| Konto klienta | do czasu usunięcia konta lub zakończenia usługi, a następnie w ograniczonym zakresie do upływu okresu przedawnienia roszczeń i wykonania obowiązków prawnych |
| Zwroty i reklamacje | przez czas prowadzenia sprawy, a następnie do upływu okresu przedawnienia roszczeń i wymaganych okresów archiwizacji |
| Korespondencja niezwiązana z umową | przez czas potrzebny do udzielenia odpowiedzi, zwykle nie dłużej niż 12 miesięcy od zakończenia kontaktu, chyba że wiadomość jest potrzebna do ochrony roszczeń |
| Logi techniczne i bezpieczeństwa | przez okres niezbędny do zabezpieczenia Sklepu, analizy incydentów i obrony roszczeń, zgodnie z przyjętą polityką retencji |
| Dane Google Analytics | zgodnie z konfiguracją usługi; Administrator powinien ustawić retencję danych na 14 miesięcy, o ile dłuższy okres nie jest niezbędny i prawnie uzasadniony |
| Zgody i historia ustawień cookies | przez okres potrzebny do wykazania udzielenia lub wycofania zgody oraz obrony roszczeń; ustawienia zgody powinny być okresowo ponawiane |
| Dane marketingowe u zewnętrznych dostawców | zgodnie z ustawieniami i zasadami dostawcy, do czasu wycofania zgody lub wcześniejszego usunięcia, z uwzględnieniem okresów technicznych i prawnych |
9. Prawa osoby, której dane dotyczą
- prawo dostępu do danych i otrzymania ich kopii;
- prawo sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
- prawo usunięcia danych, gdy zachodzą przesłanki przewidziane w RODO;
- prawo ograniczenia przetwarzania;
- prawo przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją użytkownika;
- prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10. Profilowanie i zautomatyzowane decyzje
Po wyrażeniu zgody dane z Google Analytics, Google Ads i Meta Pixel mogą być wykorzystywane do tworzenia statystyk, grup odbiorców, pomiaru konwersji, ograniczania liczby wyświetleń oraz dopasowywania reklam do prawdopodobnych zainteresowań użytkownika. Może to stanowić profilowanie w rozumieniu RODO.
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania. Odmowa lub wycofanie zgody marketingowej nie wpływa na możliwość dokonania zakupu.
11. Pliki cookies i podobne technologie
Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika lub odczytywane z niego podczas korzystania ze Sklepu. Sklep może też korzystać z podobnych technologii, takich jak local storage, identyfikatory pikseli i tagi pomiarowe.
Niezbędne pliki cookies mogą być używane bez zgody, jeżeli są konieczne do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika. Pozostałe kategorie są uruchamiane dopiero po uzyskaniu zgody. Brak zgody na opcjonalne cookies nie może blokować zakupów ani dostępu do podstawowych funkcji Sklepu.
| Kategoria | Cel | Przykładowe narzędzia / pliki | Zgoda |
|---|---|---|---|
| Niezbędne | działanie koszyka, sesji, logowania, bezpieczeństwa, zapamiętanie ustawień prywatności i realizacja zamówienia | WooCommerce, WordPress, sesja sklepu, cookie zgody; np. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | nie jest wymagana, gdy są konieczne do usługi żądanej przez użytkownika |
| Analityczne | pomiar ruchu, źródeł wizyt, błędów i sposobu korzystania ze Sklepu | Google Analytics 4; typowo _ga i _ga_* | tak |
| Marketingowe | pomiar konwersji, remarketing, tworzenie grup odbiorców i dopasowanie reklam | Google Ads, Meta Pixel; typowo _gcl_au, _fbp i identyfikatory reklamowe | tak |
| Treści zewnętrzne | wyświetlanie filmów, map i elementów serwisów społecznościowych | YouTube, Mapy Google, wtyczki Facebook/Instagram | tak – przed załadowaniem treści zewnętrznej |
12. Zarządzanie zgodą na cookies
- Przy pierwszej wizycie użytkownik otrzymuje banner umożliwiający zaakceptowanie wszystkich opcjonalnych kategorii, odrzucenie ich albo przejście do szczegółowych ustawień.
- Przyciski „Akceptuję wszystkie” i „Odrzucam opcjonalne” powinny być równie łatwo dostępne i nie mogą wprowadzać użytkownika w błąd.
- Analityka, reklamy, Meta Pixel, Google Ads oraz osadzone treści YouTube, Map Google i wtyczki społecznościowe nie powinny być uruchamiane przed właściwą zgodą.
- Użytkownik może w każdej chwili zmienić lub wycofać zgodę przez stały link „Ustawienia cookies” widoczny w stopce Sklepu.
- Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Zmiana ustawień działa na przyszłość i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
- Dodatkowo użytkownik może zmienić ustawienia swojej przeglądarki, jednak blokada cookies niezbędnych może zakłócić działanie koszyka, logowania lub zamówienia.
13. Google Analytics, Google Ads i Consent Mode
Sklep planuje korzystać z Google Analytics 4 i Google Ads. Narzędzia te powinny zostać połączone z mechanizmem zarządzania zgodą oraz Google Consent Mode v2. Dla użytkowników z Europejskiego Obszaru Gospodarczego domyślne stany zgód dla analytics_storage, ad_storage, ad_user_data i ad_personalization powinny być ustawione jako „denied”.
Rekomendowanym dla Sklepu wariantem jest podstawowy tryb zgody, w którym opcjonalne tagi Google są blokowane do czasu decyzji użytkownika. Pozwala to zachować zgodność treści niniejszej Polityki z rzeczywistym działaniem strony.
Po wyrażeniu odpowiednich zgód Google może przetwarzać informacje o odwiedzanych stronach, zdarzeniach, źródłach ruchu, konwersjach i urządzeniu. Zakres danych zależy od konfiguracji tagów oraz ustawień kont Google.
14. Meta Pixel i wtyczki społecznościowe
Meta Pixel może być używany do pomiaru skuteczności reklam, tworzenia grup odbiorców i remarketingu. Narzędzie powinno uruchamiać się dopiero po zgodzie na cookies marketingowe.
W zakresie zbierania i przekazywania określonych danych przez Meta Pixel Administrator i Meta Platforms Ireland Limited mogą działać jako współadministratorzy, jeżeli wynika to z warunków danego narzędzia. Meta może następnie przetwarzać dane jako odrębny administrator na własne cele opisane w swojej polityce prywatności.
Wtyczki Facebooka lub Instagrama powinny pozostać zablokowane do czasu zgody na treści zewnętrzne lub marketingowe. Samo wyświetlenie ikony prowadzącej do profilu, bez automatycznego ładowania kodu Meta, nie wymaga takiego mechanizmu.
15. YouTube i Mapy Google
Filmy YouTube i Mapy Google mogą przekazywać dostawcy dane techniczne już podczas ładowania osadzonego elementu. Dlatego treści te powinny być domyślnie zastąpione blokadą informującą, że zostaną wczytane po wyrażeniu zgody na treści zewnętrzne.
Po udzieleniu zgody dostawca może otrzymać adres IP, dane przeglądarki, identyfikatory i informacje o interakcji. Jeżeli użytkownik jest zalogowany do konta Google, aktywność może zostać powiązana z tym kontem zgodnie z ustawieniami i zasadami Google.
16. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu, aktualizacje oprogramowania, kopie zapasowe, zabezpieczenia kont administracyjnych oraz rejestrowanie zdarzeń technicznych. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich obowiązków.
Żaden sposób przesyłania danych przez Internet nie gwarantuje całkowitego braku ryzyka. W przypadku naruszenia ochrony danych Administrator podejmuje działania wymagane przez RODO, w tym – gdy jest to konieczne – zgłasza naruszenie Prezesowi UODO i zawiadamia osoby, których dane dotyczą.
17. Dane dzieci
Sklep sprzedaje produkty przeznaczone dla dzieci, ale umowy sprzedaży zawierane są przez osoby dorosłe albo osoby posiadające wymaganą zdolność do czynności prawnych. Administrator nie zamierza świadomie pozyskiwać danych dzieci do celów marketingowych. Prosimy, aby dane dziecka nie były wpisywane w formularzach, o ile nie jest to niezbędne do rozpatrzenia konkretnej sprawy.
18. Zmiany Polityki
Polityka może zostać zmieniona, w szczególności w razie zmiany przepisów, sposobu działania Sklepu, dostawców usług lub używanych narzędzi. Nowa wersja zostanie opublikowana w Sklepie wraz z datą aktualizacji. Zmiany wymagające nowej zgody nie będą stosowane do użytkownika bez jej uzyskania.
Wersja dokumentu: 23 lipca 2026 r.. Polityka obowiązuje od dnia jej publikacji w Sklepie.
19. Podstawy prawne i materiały odniesienia
Materiały wdrożeniowe Google dotyczące Consent Mode v2 oraz zgód w EOG.
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczególności art. 6, 12–22, 32 i 44–49.
Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności art. 399–400.
Ustawa o prawach konsumenta oraz przepisy podatkowe i rachunkowe dotyczące dokumentacji sprzedaży.
Decyzje Komisji Europejskiej dotyczące odpowiedniego stopnia ochrony oraz standardowe klauzule umowne dla transferów danych poza EOG.