Polityka prywatności

POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: 30 września 2026 r.

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest Hubert Hawraniak, prowadzący działalność gospodarczą pod firmą:

Projekt Drewno Koszalin Hubert Hawraniak
ul. Władysława Tatarkiewicza 9b/5
75-351 Koszalin
NIP: 6692501016
REGON: 367534272

prowadzący sklep internetowy pod marką Projekt Dziecko, dostępny pod adresem projektdziecko.com.

Kontakt w sprawach dotyczących danych osobowych:

e-mail: sklep@projektdziecko.com
telefon: +48 500 337 422

adres korespondencyjny:
ul. Władysława Tatarkiewicza 9b/5
75-351 Koszalin
Polska

2. JAKIE DANE MOŻEMY PRZETWARZAĆ?

W zależności od sposobu korzystania ze sklepu możemy przetwarzać w szczególności:

- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres dostawy,
- adres rozliczeniowy,
- dane dotyczące zamówień, wybranych produktów, płatności, dostawy, zwrotów i reklamacji,
- dane dotyczące konta klienta, jeżeli konto zostało utworzone,
- treść korespondencji prowadzonej z nami,
- informacje dotyczące udzielonych zgód marketingowych,
- preferencje dotyczące plików cookie,
- adres IP,
- informacje o urządzeniu, systemie operacyjnym i przeglądarce,
- identyfikatory internetowe,
- źródło wejścia na stronę,
- informacje o przeglądanych stronach i produktach,
- kliknięcia, przewijanie strony i sposób poruszania się po sklepie,
- zdarzenia związane z koszykiem, rozpoczęciem realizacji zamówienia i zakupem.

Nie otrzymujemy pełnych danych kart płatniczych, jeżeli płatność jest obsługiwana przez zewnętrznego operatora płatności.

Dane potrzebne do autoryzacji płatności są przetwarzane przez odpowiedniego operatora płatności zgodnie z jego zasadami.

3. CELE I PODSTAWY PRAWNE PRZETWARZANIA

Dane osobowe przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

Obsługa zamówienia, płatności, dostawy oraz kontaktu dotyczącego zamówienia:

- w celu zawarcia i wykonania umowy,
- na podstawie art. 6 ust. 1 lit. b RODO.

Obsługa zwrotów, reklamacji i innych obowiązków związanych z prawami konsumenta:

- w celu wykonania umowy oraz obowiązków prawnych ciążących na Administratorze,
- na podstawie art. 6 ust. 1 lit. b i c RODO, odpowiednio do celu przetwarzania.

Rozliczenia, wystawianie dokumentów księgowych i realizacja obowiązków podatkowych:

- na podstawie art. 6 ust. 1 lit. c RODO.

Obsługa zapytań i korespondencji niezwiązanej bezpośrednio z realizacją zamówienia:

- na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji i obsłudze klientów,
- zgodnie z art. 6 ust. 1 lit. f RODO.

Ustalenie, dochodzenie lub obrona przed roszczeniami:

- na podstawie prawnie uzasadnionego interesu Administratora,
- zgodnie z art. 6 ust. 1 lit. f RODO.

Zapewnienie bezpieczeństwa sklepu, zapobieganie nadużyciom, oszustwom i nieuprawnionemu korzystaniu z usług:

- na podstawie art. 6 ust. 1 lit. f RODO.

Newsletter i marketing bezpośredni za pomocą poczty elektronicznej lub wiadomości SMS:

- w zakresie wymaganym przepisami na podstawie zgody użytkownika,
- zgodę można wycofać w dowolnym momencie.

Analityka, badanie sposobu korzystania ze sklepu, pomiar skuteczności reklam, remarketing, profilowanie marketingowe i personalizacja reklam:

- w zakresie, w którym wykorzystywane technologie wymagają zgody,
- na podstawie zgody udzielonej przez użytkownika za pomocą ustawień plików cookie lub innego mechanizmu zarządzania zgodami.

4. SKĄD POZYSKUJEMY DANE?

Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika podczas:

- składania zamówienia,
- zakładania konta,
- kontaktu ze sklepem,
- składania reklamacji lub zwrotu,
- zapisu do newslettera,
- wyrażania zgody na komunikację marketingową,
- korzystania z innych funkcji sklepu.

Część danych technicznych i behawioralnych może być zbierana automatycznie podczas korzystania ze strony, w szczególności za pomocą plików cookie, pikseli, tagów i podobnych technologii.

Technologie wymagające zgody są wykorzystywane zgodnie z wyborem dokonanym przez użytkownika w ustawieniach prywatności.

5. ODBIORCY DANYCH I DOSTAWCY USŁUG

Dane osobowe mogą być udostępniane podmiotom pomagającym nam prowadzić sklep, realizować zamówienia, prowadzić działania marketingowe oraz analizować działanie serwisu.

Mogą to być w szczególności:

- Shopify - platforma e-commerce, hosting sklepu, infrastruktura techniczna, obsługa procesu zakupowego, koszyka i kont klientów,
- operatorzy płatności dostępni podczas składania zamówienia,
- DPD Polska oraz inni przewoźnicy, jeżeli zostaną udostępnieni,
- podmioty świadczące usługi księgowe, prawne, informatyczne i techniczne,
- edrone - system CRM i automatyzacji marketingu,
- Judge.me - system obsługi opinii o produktach,
- Featurable - narzędzie służące do prezentowania opinii Google na stronie,
- Google - w związku z usługami analitycznymi, reklamowymi, pomiarowymi i produktowymi,
- Meta Platforms - w związku z działaniami reklamowymi i pomiarem skuteczności reklam,
- Microsoft - w związku z usługą Microsoft Clarity.

6. SHOPIFY

Sklep działa na platformie Shopify.

Shopify może przetwarzać dane niezbędne do:

- prawidłowego działania sklepu,
- obsługi koszyka i zamówienia,
- prowadzenia kont klientów,
- zapewnienia bezpieczeństwa,
- zapobiegania nadużyciom,
- obsługi infrastruktury technicznej.

W zależności od konkretnej funkcji Shopify może działać jako podmiot przetwarzający dane w naszym imieniu lub jako niezależny administrator danych w odniesieniu do własnych celów.

Korzystamy z narzędzi prywatności udostępnianych przez Shopify w celu zarządzania zgodami dotyczącymi plików cookie i podobnych technologii.

Jeżeli w sklepie aktywne są dodatkowe funkcje Shopify, takie jak Shopify Network Intelligence, dane mogą być przetwarzane przez Shopify również zgodnie z zasadami dotyczącymi tych funkcji.

Więcej informacji dotyczących przetwarzania danych przez Shopify znajduje się w Polityce prywatności Shopify oraz w portalu prywatności Shopify.

7. GOOGLE ANALYTICS 4

Korzystamy lub możemy korzystać z Google Analytics 4 (GA4) w celu analizowania sposobu korzystania ze sklepu.

GA4 może pozwalać nam analizować między innymi:

- źródła ruchu,
- odwiedzane strony,
- oglądane produkty,
- ścieżkę zakupową,
- dodanie produktu do koszyka,
- rozpoczęcie realizacji zakupu,
- zakup,
- typ urządzenia,
- przeglądarkę,
- inne zdarzenia związane z korzystaniem ze sklepu.

Dane te wykorzystujemy do oceny działania strony, wykrywania problemów oraz poprawy skuteczności działań marketingowych.

Google Analytics 4 jest wdrażany za pomocą oficjalnej integracji Google z Shopify, tak aby ograniczyć ryzyko podwójnego rejestrowania zdarzeń.

Technologie analityczne wymagające zgody są uruchamiane zgodnie z wyborem użytkownika.

8. GOOGLE ADS I ENHANCED CONVERSIONS

Korzystamy lub możemy korzystać z Google Ads w celu:

- prowadzenia kampanii reklamowych,
- remarketingu,
- mierzenia skuteczności reklam,
- optymalizacji kampanii,
- przypisywania zakupów do odpowiednich reklam.

Możemy korzystać również z funkcji Enhanced Conversions, czyli konwersji rozszerzonych.

W przypadku korzystania z tej funkcji określone dane własne podane przez użytkownika podczas zakupu, np.:

- adres e-mail,
- numer telefonu,
- imię i nazwisko,
- określone dane adresowe,

mogą zostać przed przekazaniem do Google przekształcone za pomocą jednokierunkowego haszowania.

Google wykorzystuje te informacje w celu poprawy pomiaru konwersji i dokładniejszego przypisywania zakupów do kampanii reklamowych.

Dane są przekazywane zgodnie z obowiązującymi ustawieniami zgody i zasadami Google dotyczącymi danych klientów.

9. GOOGLE MERCHANT CENTER

Korzystamy z Google Merchant Center do przekazywania informacji o produktach Projekt Dziecko do usług Google.

Do Google Merchant Center mogą być przekazywane między innymi:

- nazwy produktów,
- opisy produktów,
- zdjęcia,
- ceny,
- dostępność,
- adresy stron produktowych,
- inne dane dotyczące oferty sklepu.

Merchant Center służy między innymi do prezentowania produktów w usługach Google oraz obsługi kampanii produktowych.

Samo przekazywanie katalogu produktów do Merchant Center nie oznacza przekazywania danych osobowych klienta. Dane dotyczące zachowania użytkownika mogą jednak być przetwarzane przez inne usługi Google powiązane z reklamami i analityką.

10. GOOGLE SEARCH CONSOLE

Korzystamy z Google Search Console w celu monitorowania:

- indeksowania sklepu przez Google,
- widoczności strony w wynikach wyszukiwania,
- zapytań prowadzących do sklepu,
- błędów technicznych,
- stanu indeksacji poszczególnych stron.

Google Search Console służy przede wszystkim do analizy widoczności strony w wyszukiwarce i nie jest narzędziem przeznaczonym do nagrywania zachowania poszczególnych użytkowników sklepu.

11. META PIXEL I CONVERSIONS API

Możemy korzystać z narzędzi Meta Platforms, w szczególności Meta Pixel oraz Conversions API.

Narzędzia te mogą służyć do:

- mierzenia skuteczności kampanii na Facebooku i Instagramie,
- remarketingu,
- tworzenia grup odbiorców,
- optymalizacji kampanii,
- przypisywania zakupów do reklam.

Mogą być rejestrowane zdarzenia takie jak:

- wyświetlenie strony,
- wyświetlenie produktu,
- dodanie produktu do koszyka,
- rozpoczęcie realizacji zakupu,
- zakup.

W przypadku funkcji dopasowywania niektóre dane własne klienta mogą być przed przekazaniem do Meta odpowiednio przekształcane lub haszowane zgodnie z rozwiązaniami udostępnianymi przez Meta.

Narzędzia marketingowe Meta wymagające zgody są uruchamiane zgodnie z wyborem użytkownika.

12. MICROSOFT CLARITY

Możemy korzystać z Microsoft Clarity w celu analizowania sposobu, w jaki dorośli użytkownicy korzystają ze sklepu, oraz poprawy użyteczności strony.

Microsoft Clarity może umożliwiać tworzenie:

- nagrań sesji,
- map cieplnych,
- analiz kliknięć,
- analiz przewijania strony,
- analiz ruchów kursora,
- informacji o sposobie poruszania się pomiędzy stronami sklepu,
- informacji technicznych dotyczących urządzenia i przeglądarki.

Dzięki tym informacjom możemy wykrywać problemy z użytecznością sklepu, np. elementy, których klienci nie zauważają, problemy podczas konfiguracji produktu, trudności z dodawaniem produktu do koszyka lub elementy powodujące niezamierzone kliknięcia.

Nie wykorzystujemy Clarity do poznawania treści danych wpisywanych przez użytkownika w pola zawierające dane osobowe lub informacje dotyczące płatności.

Microsoft Clarity jest używany zgodnie z wyborem użytkownika dotyczącym zgody na technologie analityczne.

Sklep Projekt Dziecko oferuje produkty przeznaczone dla dzieci, jednak sam sklep i możliwość dokonywania zakupów są skierowane do osób dorosłych.

13. EDRONE

Korzystamy lub możemy korzystać z systemu edrone w celu:

- obsługi relacji z klientami,
- automatyzacji marketingu,
- wysyłania newslettera,
- przypominania o porzuconym koszyku,
- komunikacji związanej z oglądanymi produktami,
- personalizacji komunikacji,
- analizy zachowania użytkowników,
- wysyłania wiadomości e-mail,
- wysyłania wiadomości SMS, jeżeli taka funkcja zostanie uruchomiona.

edrone może przetwarzać między innymi:

- adres e-mail,
- numer telefonu,
- imię i nazwisko,
- oglądane produkty,
- informacje o koszyku,
- dane dotyczące zakupu,
- reakcje na wysłane wiadomości.

Komunikację marketingową prowadzimy wyłącznie w zakresie zgodnym z wymaganymi zgodami.

Użytkownik może zrezygnować z newslettera lub innej komunikacji marketingowej w dowolnym momencie.

14. OPINIE O PRODUKTACH I SKLEPIE

Możemy korzystać z Judge.me w celu:

- zbierania opinii o konkretnych produktach,
- prezentowania opinii w sklepie,
- wysyłania klientom próśb o wystawienie opinii po zakupie.

W zakresie potrzebnym do wysłania prośby o opinię Judge.me może otrzymać informacje związane z dokonanym zakupem.

Korzystamy lub możemy korzystać z Featurable w celu prezentowania na stronie opinii o firmie pochodzących z profilu Google.

Featurable pełni przede wszystkim funkcję prezentacji opinii o sklepie, natomiast Judge.me może służyć do opinii dotyczących poszczególnych produktów.

15. PLIKI COOKIE I PODOBNE TECHNOLOGIE

Sklep korzysta lub może korzystać z plików cookie oraz podobnych technologii.

W zależności od funkcji dzielimy je na:

Niezbędne - wymagane do działania sklepu, koszyka, bezpieczeństwa, logowania oraz realizacji zakupów.

Funkcjonalne - służące zapamiętywaniu ustawień i preferencji użytkownika.

Analityczne - służące do mierzenia ruchu i analizowania sposobu korzystania ze sklepu, np. za pomocą Google Analytics 4 lub Microsoft Clarity.

Marketingowe - służące do mierzenia skuteczności reklam, remarketingu i personalizacji działań reklamowych, np. za pomocą Google Ads i narzędzi Meta.

Technologie inne niż niezbędne, dla których zgodnie z obowiązującymi przepisami wymagana jest zgoda, są uruchamiane zgodnie z decyzją użytkownika.

Użytkownik może:

- zaakceptować odpowiednie kategorie,
- odmówić zgody,
- później zmienić swoje ustawienia.

Odmowa zgody na analityczne lub marketingowe pliki cookie nie uniemożliwia dokonania zakupu.

W przypadku usług Google możemy korzystać z Google Consent Mode.

Narzędzia Meta, Microsoft oraz innych dostawców powinny respektować wybór użytkownika dotyczący zgody.

16. PROFILOWANIE

Możemy prowadzić profilowanie polegające na przypisywaniu użytkowników do określonych grup na podstawie ich aktywności w sklepie, np.:

- oglądanych produktów,
- zawartości koszyka,
- historii zakupów,
- reakcji na komunikację marketingową.

Profilowanie może służyć do:

- personalizacji komunikacji,
- rekomendowania produktów,
- remarketingu,
- dopasowania reklam,
- ograniczania wyświetlania nieistotnych komunikatów marketingowych.

Nie podejmujemy wyłącznie w sposób zautomatyzowany decyzji opartych na profilowaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

17. OKRES PRZECHOWYWANIA DANYCH

Danych nie przechowujemy dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane.

Dane dotyczące zamówień i realizacji umowy:

- przez okres potrzebny do realizacji zamówienia,
- następnie przez okres, w którym mogą być dochodzone roszczenia związane z umową.

Dokumentacja księgowa i podatkowa:

- przez okres wymagany przepisami prawa,
- co do zasady dokumenty podatkowe przechowywane są do czasu upływu terminu przedawnienia zobowiązania podatkowego.

Dane dotyczące reklamacji, zwrotów i roszczeń:

- przez czas potrzebny do zakończenia sprawy,
- następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.

Dane konta klienta:

- przez okres posiadania konta,
- po usunięciu konta wyłącznie w zakresie wymaganym przez przepisy prawa lub potrzebnym do ochrony przed roszczeniami.

Dane przetwarzane na podstawie zgody marketingowej:

- do czasu wycofania zgody albo zakończenia danego rodzaju komunikacji.

Możemy zachować ograniczone informacje o fakcie i dacie udzielenia lub wycofania zgody w celu wykazania zgodności z przepisami.

Dane analityczne i marketingowe związane z plikami cookie i podobnymi technologiami:

- przez okres wynikający z konfiguracji konkretnego narzędzia,
- nie dłużej niż jest to potrzebne do danego celu,
- albo do czasu wycofania zgody, jeżeli ma to zastosowanie.

18. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Niektórzy dostawcy technologii, w szczególności Shopify, Google, Meta i Microsoft, prowadzą działalność globalnie.

W związku z tym w określonych przypadkach dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego transferu, dane są przekazywane z wykorzystaniem mechanizmów przewidzianych przez RODO, odpowiednio do danego odbiorcy i państwa.

Mogą to być w szczególności:

- decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony,
- standardowe klauzule umowne,
- inne mechanizmy przewidziane przepisami RODO.

19. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

W zależności od podstawy i charakteru przetwarzania przysługuje Ci prawo do:

- dostępu do swoich danych,
- otrzymania kopii danych,
- sprostowania nieprawidłowych danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać ze swoich praw, napisz na:

sklep@projektdziecko.com

Przed realizacją niektórych żądań możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.

20. PRAWO DO ZŁOŻENIA SKARGI

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

21. DANE DZIECI

Produkty oferowane przez Projekt Dziecko są przeznaczone dla dzieci, jednak sklep internetowy oraz możliwość zawierania umów sprzedaży są skierowane do osób dorosłych.

Nie kierujemy usług sklepu do dzieci i nie zamierzamy świadomie zbierać danych osobowych dzieci jako klientów sklepu.

22. BEZPIECZEŃSTWO DANYCH

Stosujemy odpowiednie środki organizacyjne i techniczne mające chronić dane osobowe przed:

- nieuprawnionym dostępem,
- utratą,
- zmianą,
- zniszczeniem,
- nieuprawnionym ujawnieniem.

Żaden sposób transmisji ani przechowywania danych nie może jednak zagwarantować całkowitego bezpieczeństwa.

23. ZMIANY POLITYKI PRYWATNOŚCI

Polityka prywatności może być aktualizowana w szczególności w związku ze:

- zmianami przepisów,
- zmianami sposobu działania sklepu,
- wdrażaniem nowych funkcji,
- zmianą dostawców usług,
- wdrażaniem nowych narzędzi analitycznych lub marketingowych.

Data ostatniej aktualizacji jest podawana na początku dokumentu.

24. KONTAKT

W sprawach dotyczących prywatności i przetwarzania danych osobowych skontaktuj się z Administratorem:

Hubert Hawraniak
Projekt Drewno Koszalin Hubert Hawraniak
ul. Władysława Tatarkiewicza 9b/5
75-351 Koszalin
Polska

e-mail: sklep@projektdziecko.com
tel.: +48 500 337 422