Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
Twoja prywatność jest częścią zaufania
Wyjaśniamy jasno, jakie dane przetwarzamy, po co ich potrzebujemy, komu mogą być przekazywane oraz jakie prawa Ci przysługują. Ze względu na intymny charakter asortymentu przykładamy szczególną wagę do dyskrecji, minimalizacji danych i ograniczania dostępu do informacji o zamówieniach.
Zbieramy dane potrzebne do obsługi sklepu, realizacji zamówień, kontaktu i wypełnienia obowiązków prawnych.
Nie wykorzystujemy historii zakupów do ustalania orientacji seksualnej, życia seksualnego ani stanu zdrowia Klientów.
Zgody marketingowe i zgody na opcjonalne pliki cookies możesz wycofać lub zmienić w dowolnym momencie.
Administrator danych osobowych
Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem ze sklepu Igraszka.com jest:
REGON: 544981063
KRS: 0001247139
We wszystkich sprawach dotyczących prywatności, realizacji praw wynikających z RODO lub sposobu przetwarzania danych możesz skontaktować się z nami pod powyższym adresem e-mail albo korespondencyjnie na adres siedziby.
Jakie dane możemy przetwarzać
Zakres danych zależy od tego, z jakich funkcji Sklepu korzystasz. Możemy przetwarzać w szczególności:
- dane identyfikacyjne — imię, nazwisko, nazwa firmy, NIP, dane do faktury;
- dane kontaktowe — adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy;
- dane dotyczące zamówienia — wybrane produkty, liczba produktów, wartość koszyka, metoda płatności, metoda dostawy, status realizacji, zwroty i reklamacje;
- dane konta i programu lojalnościowego — identyfikator konta, historia zamówień, zapisane adresy, lista ulubionych, punkty, poziom lub korzyści w Klubie Igraszka, jeżeli funkcje są aktywne;
- dane płatnicze i transakcyjne — status płatności, identyfikator transakcji, kwota i informacje przekazane przez operatora płatności; co do zasady nie otrzymujemy pełnych danych karty płatniczej;
- dane komunikacyjne — treść wiadomości e-mail, formularza kontaktowego, zgłoszenia reklamacyjnego lub rozmowy związanej z obsługą Klienta;
- dane techniczne — adres IP, informacje o urządzeniu i przeglądarce, logi systemowe, identyfikatory sesji, dane dotyczące sposobu korzystania ze Sklepu oraz pliki cookies;
- dane marketingowe — adres e-mail, informacje o udzielonych zgodach, otwarciach i kliknięciach w wiadomościach, jeżeli używane narzędzie newsletterowe udostępnia takie statystyki;
- dane związane z opiniami — podpis lub pseudonim, treść opinii, ocena produktu i dane techniczne służące weryfikacji autentyczności opinii.
Nie przesyłaj niepotrzebnych danych wrażliwych
Nie prosimy o informacje dotyczące zdrowia, życia seksualnego, orientacji seksualnej ani innych szczególnych kategorii danych. Nie wpisuj takich informacji w uwagach do zamówienia, formularzach, opiniach ani wiadomościach, jeżeli nie jest to konieczne do rozwiązania konkretnej sprawy.
Cele, podstawy prawne i okresy przetwarzania
Przetwarzamy dane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna. Najważniejsze cele i podstawy przedstawiamy poniżej.
| Cel | Podstawa prawna | Podstawowy okres |
|---|---|---|
| Założenie i prowadzenie Konta | art. 6 ust. 1 lit. b RODO — wykonanie umowy o usługę elektroniczną | Do usunięcia Konta, a następnie przez okres niezbędny do obrony roszczeń |
| Przyjęcie i realizacja zamówienia | art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy | Do zakończenia realizacji, a później przez okres związany z roszczeniami i obowiązkami prawnymi |
| Faktury, księgowość i podatki | art. 6 ust. 1 lit. c RODO — obowiązek prawny | Przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Zwroty, reklamacje i obsługa praw konsumenta | art. 6 ust. 1 lit. b i c RODO | Przez czas obsługi sprawy i okres wymagany do wykazania jej prawidłowego rozpatrzenia |
| Odpowiedź na pytania i kontakt | art. 6 ust. 1 lit. b RODO — działania przed umową lub art. 6 ust. 1 lit. f RODO — uzasadniony interes w obsłudze korespondencji | Do zakończenia sprawy, a potem przez czas niezbędny do obrony roszczeń |
| Klub Igraszka i program lojalnościowy | art. 6 ust. 1 lit. b RODO — wykonanie warunków programu | Przez okres uczestnictwa oraz czas rozliczenia uprawnień |
| Newsletter i elektroniczny marketing bezpośredni | art. 6 ust. 1 lit. a RODO — zgoda; dodatkowo zgoda wymagana przez przepisy o komunikacji elektronicznej | Do wycofania zgody, wypisania się lub utraty aktualności celu |
| Opinie o produktach i ich weryfikacja | art. 6 ust. 1 lit. f RODO — uzasadniony interes w prezentowaniu i weryfikacji opinii; zgoda, jeżeli jest wymagana dla konkretnej funkcji | Przez okres publikacji opinii lub do skutecznego sprzeciwu, o ile brak nadrzędnych podstaw |
| Bezpieczeństwo, logi, przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f RODO — bezpieczeństwo Sklepu, użytkowników i transakcji | Przez okres wynikający z cyklu logów i potrzeb bezpieczeństwa |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO — ochrona praw Administratora i Klientów | Do upływu właściwych terminów przedawnienia |
| Analityka i marketing oparty na opcjonalnych cookies | art. 6 ust. 1 lit. a RODO — zgoda oraz przepisy dotyczące przechowywania i odczytu informacji w urządzeniu | Do wycofania zgody lub upływu okresu życia danego identyfikatora |
Zamówienia, Konto i Klub Igraszka
- Podanie danych oznaczonych jako wymagane przy zamówieniu jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy, dostawy, kontaktu oraz rozliczenia płatności.
- Założenie Konta jest dobrowolne, chyba że konkretna funkcja Sklepu wymaga logowania. Zakupy mogą być dostępne również bez rejestracji, jeżeli Sklep przewiduje taką możliwość.
- W Koncie mogą być przechowywane historia zamówień, dane adresowe, lista ulubionych oraz informacje związane z programem lojalnościowym.
- Dane o zawartości zamówienia są przetwarzane wyłącznie w zakresie niezbędnym do jego realizacji, obsługi posprzedażowej, rozliczeń i ochrony prawnej.
- W celu realizacji dostawy przekazujemy przewoźnikowi wyłącznie dane niezbędne do doręczenia przesyłki i komunikacji dotyczącej dostawy.
- W celu obsługi płatności odpowiednie dane mogą zostać przekazane wybranemu operatorowi płatności. Operator może działać jako odrębny administrator w zakresie, w którym samodzielnie określa cele i sposoby przetwarzania.
- Szczegółowe zasady Klubu Igraszka, naliczania punktów i korzyści mogą być określone w osobnym regulaminie programu.
Kontakt, opinie, newsletter i marketing
Kontakt z nami
Gdy piszesz do nas, przetwarzamy dane zawarte w wiadomości, aby udzielić odpowiedzi, rozwiązać sprawę, przygotować ofertę lub wykonać działania przed zawarciem umowy.
Newsletter
- Zapis do newslettera jest dobrowolny i wymaga podania adresu e-mail oraz udzielenia wymaganej zgody.
- Newsletter może zawierać informacje o produktach, premierach, promocjach, rabatach, programie lojalnościowym i treściach związanych z ofertą Igraszka.com.
- Możesz zrezygnować w dowolnym momencie przez link rezygnacji w wiadomości lub kontakt z nami.
- Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
- Możemy zachować informację o wycofaniu zgody w minimalnym zakresie, aby wykazać jej wycofanie i nie wysyłać ponownie niezamówionych komunikatów.
Opinie
- Jeżeli Sklep umożliwia publikację opinii, dane związane z opinią mogą być przetwarzane w celu jej publikacji, moderacji i weryfikacji.
- Nie publikuj w opinii danych kontaktowych, informacji o zdrowiu, życiu seksualnym ani innych danych, które nie są potrzebne do oceny produktu lub obsługi.
- Możemy nie opublikować lub usunąć treści bezprawne, naruszające prawa innych osób, ujawniające nadmierne dane osobowe lub niezwiązane z produktem.
Marketing własny
Możemy analizować ogólne wyniki sprzedaży i skuteczność działań promocyjnych na podstawie naszego prawnie uzasadnionego interesu. Elektroniczne informacje handlowe wysyłamy tylko wtedy, gdy istnieje wymagana zgoda. Nie sprzedajemy danych osobowych Klientów reklamodawcom.
Pliki cookies i podobne technologie
Pliki cookies to niewielkie informacje zapisywane w urządzeniu użytkownika albo odczytywane z niego podczas korzystania ze Sklepu. Mogą służyć do utrzymania sesji, działania koszyka, zapamiętania ustawień, zapewnienia bezpieczeństwa, analizy ruchu lub dopasowania działań marketingowych.
Zarządzanie zgodami
- Przy pierwszej wizycie możesz zaakceptować wszystkie opcjonalne pliki cookies, odrzucić je lub wybrać kategorie.
- Zgoda na opcjonalne cookies jest dobrowolna i może zostać wycofana lub zmieniona w dowolnym momencie za pomocą panelu zarządzania zgodami dostępnego w Sklepie.
- Brak zgody na pliki analityczne lub marketingowe nie powinien blokować podstawowych zakupów, ale może ograniczyć część dodatkowych funkcji.
- Możesz także zarządzać cookies w ustawieniach przeglądarki. Usunięcie niezbędnych cookies może spowodować wylogowanie, utratę koszyka lub nieprawidłowe działanie części funkcji.
- Dokładna lista używanych plików cookies, dostawców, celów i okresów ważności może być prezentowana w panelu zarządzania zgodami, ponieważ zależy od aktualnie włączonych modułów i integracji.
Ważne dla konfiguracji sklepu
Narzędzia analityczne, reklamowe i piksele marketingowe powinny uruchamiać się dopiero po uzyskaniu właściwej zgody. Sam tekst polityki nie zastępuje prawidłowo skonfigurowanego banera i mechanizmu zarządzania zgodami.
Komu możemy przekazywać dane
Dane mogą być udostępniane lub powierzane wyłącznie w zakresie potrzebnym do realizacji określonych zadań, w szczególności:
- dostawcy platformy e-commerce, hostingu, poczty elektronicznej, domeny i infrastruktury technicznej;
- dostawcom wsparcia IT, bezpieczeństwa, kopii zapasowych, serwisu i utrzymania Sklepu;
- operatorom płatności, bankom oraz podmiotom uczestniczącym w rozliczeniu transakcji;
- firmom kurierskim, operatorom punktów odbioru, podmiotom logistycznym i pocztowym;
- biuru rachunkowemu, doradcom podatkowym, prawnikom, audytorom i ubezpieczycielom;
- dostawcom systemów newsletterowych, komunikacyjnych, opinii, programu lojalnościowego i obsługi klienta;
- dostawcom narzędzi analitycznych i marketingowych — wyłącznie w zakresie wynikającym z aktywnych integracji i udzielonych zgód;
- organom publicznym lub innym uprawnionym podmiotom, gdy obowiązek przekazania wynika z prawa.
Część odbiorców działa jako podmioty przetwarzające dane na nasze polecenie, a część — np. operatorzy płatności, przewoźnicy lub organy publiczne — może działać jako odrębny administrator zgodnie z własnymi obowiązkami prawnymi.
Przekazywanie danych poza Europejski Obszar Gospodarczy
- Podstawowe procesy zakupowe są organizowane z wykorzystaniem dostawców działających w Polsce lub Europejskim Obszarze Gospodarczym, o ile jest to możliwe.
- Niektóre opcjonalne narzędzia analityczne, reklamowe, chmurowe lub komunikacyjne mogą wiązać się z dostępem do danych z państw spoza EOG.
- Jeżeli dochodzi do takiego transferu, stosowana jest podstawa przewidziana w RODO, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne albo inny dopuszczalny mechanizm.
- Zakres transferu zależy od rzeczywiście aktywnych integracji oraz od udzielonych zgód na opcjonalne technologie.
- Informację o zabezpieczeniach dotyczących konkretnego dostawcy można uzyskać, kontaktując się z nami.
Jak długo przechowujemy dane
- Dane przetwarzane w celu wykonania umowy przechowujemy przez czas niezbędny do jej realizacji, a następnie przez okres wymagany do obsługi obowiązków prawnych i ewentualnych roszczeń.
- Dokumenty księgowe i podatkowe przechowujemy przez okres wynikający z obowiązujących przepisów, liczony zgodnie z właściwymi zasadami podatkowymi i rachunkowymi.
- Dane Konta przechowujemy do jego usunięcia, z wyjątkiem danych, które musimy zachować z powodu obowiązków prawnych, bezpieczeństwa lub roszczeń.
- Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania, wcześniejszego ustania celu lub utraty aktualności, chyba że istnieje odrębna podstawa ich dalszego przechowywania.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowujemy do skutecznego sprzeciwu albo do ustania celu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy lub potrzeba ochrony roszczeń.
- Logi i dane bezpieczeństwa przechowujemy przez okres adekwatny do celu ochrony systemów, wykrywania nadużyć i wyjaśniania incydentów.
- Okres działania poszczególnych plików cookies zależy od ich rodzaju i ustawień dostawcy; szczegóły mogą być dostępne w panelu zarządzania zgodami.
Twoje prawa
W zależności od podstawy i okoliczności przetwarzania możesz mieć prawo do:
- dostępu do danych i otrzymania informacji o ich przetwarzaniu;
- sprostowania danych, gdy są nieprawidłowe, oraz ich uzupełnienia;
- usunięcia danych, gdy zachodzą przesłanki określone w RODO;
- ograniczenia przetwarzania w przypadkach przewidzianych prawem;
- przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją;
- sprzeciwu wobec marketingu bezpośredniego — taki sprzeciw nie wymaga uzasadnienia;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na Twoją sytuację, z wyjątkami określonymi w prawie.
Aby skorzystać z praw, napisz na kontakt@igraszka.com. Możemy poprosić o informacje pozwalające potwierdzić tożsamość, ale nie będziemy żądać danych nadmiernych względem celu weryfikacji.
Prawo do skargi
Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu są dostępne na stronie uodo.gov.pl.
Prywatność intymna, pełnoletność i bezpieczeństwo
Dyskrecja i intymny charakter zakupów
- Rozumiemy, że informacje o zakupach w Igraszka.com mogą mieć prywatny i intymny charakter.
- Nie wykorzystujemy historii zamówień do ustalania ani przypisywania Klientom orientacji seksualnej, życia seksualnego, stanu zdrowia, tożsamości ani innych wrażliwych cech.
- Nie sprzedajemy historii zakupów reklamodawcom ani brokerom danych.
- Dostęp do danych zamówień jest ograniczany do osób i podmiotów, które potrzebują go do realizacji konkretnych zadań.
- W komunikacji i logistyce stosujemy zasadę minimalizacji danych oraz dyskretne opakowania zewnętrzne.
Osoby niepełnoletnie
- Oferta Igraszka.com jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat.
- Nie prowadzimy świadomie marketingu skierowanego do dzieci i nie zamierzamy zbierać ich danych.
- Jeżeli dowiemy się, że dane osoby niepełnoletniej zostały przekazane bez odpowiedniej podstawy, podejmiemy działania zmierzające do ich usunięcia lub ograniczenia przetwarzania.
Środki bezpieczeństwa
Stosujemy adekwatne środki organizacyjne i techniczne, które mają chronić dane przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem. Obejmują one m.in. ograniczenia dostępu, uwierzytelnianie, zabezpieczenia infrastruktury, kopie zapasowe, aktualizacje oraz procedury obsługi incydentów — w zakresie adekwatnym do ryzyka.
Zmiany Polityki prywatności
- Polityka może być aktualizowana w związku ze zmianami prawa, funkcjonalności Sklepu, dostawców, metod płatności, sposobów dostawy, narzędzi analitycznych lub marketingowych.
- Nowa wersja będzie publikowana w Sklepie wraz z datą obowiązywania.
- Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych lub wymaga nowej zgody, poinformujemy o tym w odpowiedni sposób.
- Zmiana Polityki nie ogranicza praw nabytych ani nie legalizuje wstecz działań wymagających odrębnej podstawy prawnej.
- Niniejsza wersja obowiązuje od dnia 9 lipca 2026 r.
