POLITYKA PRYWATNOŚCI

Wersja dokumentu: 1.1

Data obowiązywania: 29.07.2026

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego PUFFINO dostępnego pod adresem www.puffino.eu.

Zasady wykorzystywania plików cookies oraz podobnych technologii stosowanych w związku z korzystaniem ze Sklepu określa odrębna Polityka Cookies, o której mowa w pkt 13 niniejszej Polityki.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

BFM Spółka z ograniczoną odpowiedzialnością

ul. Zabrzańska 5, 41-907 Bytom, Polska

KRS: 0000253906, NIP: 9542546734, REGON: 240329116

Kontakt w sprawach związanych z ochroną danych osobowych: kontakt@puffino.eu

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw, o których mowa w niniejszej Polityce, można kontaktować się bezpośrednio z Administratorem pod wskazanym powyżej adresem e-mail.

3. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe:

•     imię i nazwisko,

•     adres dostawy,

•     adres e-mail,

•     numer telefonu,

•     dane do faktury,

•     dane dotyczące płatności,

•     adres IP,

•     identyfikatory urządzenia,

•     dane dotyczące aktywności w Sklepie,

•     dane zapisane w plikach cookies,

•     historię zamówień,

•     historię kontaktu z Administratorem.

Podanie danych jest dobrowolne, jednak w niektórych przypadkach niezbędne do zawarcia i wykonania umowy.

Administrator może wykorzystywać dane dotyczące aktywności użytkownika do profilowania w celach marketingowych, polegającego na dopasowaniu prezentowanych treści i reklam. Profilowanie nie wywołuje skutków prawnych wobec użytkownika ani nie wpływa na jego sytuację w podobnie istotny sposób.

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec profilowania wykorzystywanego do celów marketingowych.

4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

Realizacja zamówień

Podstawa prawna: art. 6 ust. 1 lit. b RODO. Przetwarzanie obejmuje: przyjęcie zamówienia, realizację dostawy, obsługę płatności, kontakt w sprawie zamówienia.

Prowadzenie konta klienta

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Wystawianie dokumentów księgowych

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Rozpatrywanie reklamacji i zwrotów

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO.

Kontakt z użytkownikiem

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes Administratora polega na zapewnieniu sprawnej komunikacji z Klientami.

Dochodzenie lub obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Marketing własnych produktów i usług

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes Administratora polega na promowaniu własnych produktów i usług.

Newsletter

Podstawa prawna: art. 6 ust. 1 lit. a RODO. Zgoda może zostać cofnięta w dowolnym momencie.

5. Konto klienta

Założenie konta klienta jest dobrowolne. Dane przetwarzane są w celu: utrzymania konta, realizacji zamówień, przechowywania historii zakupów, ułatwienia kolejnych zakupów.

Dane przechowywane są do czasu usunięcia konta przez użytkownika lub zakończenia świadczenia usługi przez Administratora.

6. Zamówienia i realizacja umowy

W związku z realizacją zamówień Administrator przetwarza dane niezbędne do: zawarcia umowy sprzedaży, realizacji płatności, dostarczenia produktów, obsługi zwrotów i reklamacji.

Dane mogą być przekazywane podmiotom uczestniczącym w realizacji zamówienia zgodnie z zasadami opisanymi w dalszej części Polityki.

7. Newsletter i komunikacja marketingowa

•     Użytkownik może dobrowolnie zapisać się do newslettera PUFFINO.

Newsletter może zawierać:

•     informacje o nowych produktach,

•     informacje o promocjach i akcjach specjalnych,

•     materiały edukacyjne dotyczące produktów dla dzieci i rodziców,

•     informacje o wydarzeniach organizowanych przez Administratora.

•     Dane osobowe przetwarzane w celu wysyłki newslettera obejmują przede wszystkim adres e-mail.

•     Podstawą prawną przetwarzania danych w celu wysyłki newslettera jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.

Użytkownik może w dowolnym momencie wycofać zgodę na otrzymywanie newslettera poprzez:

•     kliknięcie linku rezygnacji znajdującego się w wiadomości,

•     kontakt z Administratorem.

•     Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania realizowanego przed jej wycofaniem.

8. Marketing własny i komunikacja dotycząca produktów

•     Administrator może prowadzić działania marketingowe dotyczące własnych produktów i usług.

Marketing może obejmować:

•     prezentowanie ofert związanych z wcześniejszymi zakupami,

•     przypomnienia o porzuconym koszyku,

•     prezentowanie produktów komplementarnych,

•     komunikację dotyczącą nowości produktowych.

•     Podstawą prawną przetwarzania danych w tym zakresie jest prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f RODO. W zakresie, w jakim marketing bezpośredni jest prowadzony za pomocą środków komunikacji elektronicznej (w szczególności poczty elektronicznej), jego prowadzenie wymaga dodatkowo uprzedniej zgody odbiorcy zgodnie z art. 398 ustawy – Prawo komunikacji elektronicznej, niezależnie od podstawy przetwarzania danych osobowych.

•     Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego.

9. Odbiorcy danych osobowych

•     Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce.

Odbiorcami danych mogą być w szczególności:

Operator płatności

PayPro S.A. (Przelewy24) – w zakresie niezbędnym do realizacji płatności.

Operatorzy logistyczni

•     InPost Sp. z o.o.,

•     DPD Polska Sp. z o.o.,

•     DHL eCommerce (Poland) Sp. z o.o.,

•     GLS Poland Sp. z o.o. – w zakresie niezbędnym do realizacji dostawy.

Dostawcy technologiczni

•     NetCoding Sp. z o.o. (system Liverno),

•     dostawcy hostingu,

•     dostawcy usług informatycznych i serwisowych.

Narzędzia analityczne i marketingowe

•     Google Ireland Limited,

•     Meta Platforms Ireland Limited,

•     Microsoft Ireland Operations Limited.

Podmioty wspierające działalność Administratora

•     biura rachunkowe,

•     kancelarie prawne,

•     podmioty świadczące usługi doradcze,

•     podmioty audytorskie.

Administrator zawiera z podmiotami przetwarzającymi odpowiednie umowy wymagane przepisami RODO.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

•     W związku z korzystaniem z narzędzi dostarczanych przez Google, Meta oraz Microsoft dane użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy.

•     Transfer danych może dotyczyć w szczególności Stanów Zjednoczonych.

•     Administrator korzysta wyłącznie z rozwiązań zapewniających odpowiedni poziom ochrony danych osobowych.

W przypadku transferu danych poza EOG Administrator stosuje zabezpieczenia wymagane przez przepisy RODO, w szczególności:

•     standardowe klauzule umowne Komisji Europejskiej (SCC),

•     inne mechanizmy przewidziane przez obowiązujące przepisy prawa.

11. Okres przechowywania danych

Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane. Dane przechowywane są przez następujące okresy:

Zamówienia i dokumentacja sprzedażowa

Do 6 lat od zakończenia roku podatkowego, którego dotyczą.

Dokumenty księgowe

5 lat od zakończenia roku podatkowego zgodnie z obowiązującymi przepisami.

Reklamacje i roszczenia

Przez okres niezbędny do dochodzenia lub obrony przed roszczeniami, nie dłużej niż do upływu terminów przedawnienia.

Konto klienta

Do momentu usunięcia konta przez użytkownika lub zakończenia świadczenia usługi.

Newsletter

Do momentu cofnięcia zgody.

Dane analityczne i statystyczne

Zgodnie z domyślnymi okresami retencji stosowanymi przez dostawców wykorzystywanych narzędzi, w szczególności: dane zdarzeń w Google Analytics 4 – do 14 miesięcy, dane wykorzystywane przez Meta Pixel do celów remarketingowych – do 180 dni, dane rejestrowane przez Microsoft Clarity – do 12 miesięcy. Wskazane okresy odpowiadają domyślnym ustawieniom dostawców na dzień aktualizacji niniejszej Polityki i mogą ulec zmianie wraz ze zmianą tych ustawień lub wycofaniem zgody użytkownika.

12. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo do:

•     dostępu do danych,

•     sprostowania danych,

•     usunięcia danych,

•     ograniczenia przetwarzania,

•     przenoszenia danych,

•     wniesienia sprzeciwu,

•     cofnięcia zgody,

•     wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do usunięcia danych może być ograniczone w zakresie, w jakim Administrator jest zobowiązany do dalszego przechowywania danych na podstawie obowiązujących przepisów prawa – w szczególności danych zawartych w dokumentacji księgowej i podatkowej, które muszą być przechowywane przez okresy wskazane w pkt 11 niniejszej Polityki, niezależnie od zgłoszonego żądania usunięcia.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem: kontakt@puffino.eu.

13. Pliki cookies i technologie podobne

Sklep wykorzystuje pliki cookies oraz podobne technologie (w tym narzędzia takie jak Google Analytics 4, Google Tag Manager, Google Search Console, Google Merchant Center, Meta Pixel oraz Microsoft Clarity) w celu zapewnienia prawidłowego działania Sklepu, poprawy jego funkcjonalności, analizy ruchu oraz prowadzenia działań marketingowych.

Szczegółowe zasady wykorzystywania plików cookies, rodzaje stosowanych cookies, zasady zarządzania zgodami (w tym Google Consent Mode v2) oraz opis wykorzystywanych narzędzi analitycznych i marketingowych określa odrębna Polityka Cookies PUFFINO, dostępna na stronie internetowej Sklepu pod adresem www.puffino.eu.

Niniejsza Polityka Prywatności ma zastosowanie do przetwarzania danych osobowych w zakresie, w jakim nie reguluje go odrębnie Polityka Cookies.

14. Bezpieczeństwo danych

•     Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed: utratą, zniszczeniem, nieuprawnionym dostępem, nieuprawnionym ujawnieniem, modyfikacją.

•     Administrator regularnie analizuje ryzyka związane z przetwarzaniem danych osobowych oraz wdraża środki mające na celu zapewnienie odpowiedniego poziomu bezpieczeństwa.

•     Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione.

15. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w przypadku:

•     zmian przepisów prawa,

•     zmian technologicznych,

•     wdrożenia nowych usług,

•     zmian funkcjonalności Sklepu.

Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej www.puffino.eu.

Data ostatniej aktualizacji dokumentu znajduje się na początku Polityki Prywatności.

16. Kontakt

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

BFM Spółka z ograniczoną odpowiedzialnością

ul. Zabrzańska 5, 41-907 Bytom, Polska

E-mail: kontakt@puffino.eu

Strona internetowa: www.puffino.eu