Polityka prywatności

§1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku ze sklepem bavelo.pl jest Vitaprint sp. z o.o. z siedzibą przy Pl. Jana Kilińskiego 2, 35-005 Rzeszów, NIP 5170375598, REGON 364663158, KRS 0000622430. Bavelo jest marką, pod którą Vitaprint sp. z o.o. prowadzi ten Sklep.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami:

• e-mailem: sklep@bavelo.pl,
• pocztą: Vitaprint sp. z o.o., Pl. Jana Kilińskiego 2, 35-005 Rzeszów.

§2. Jakie dane przetwarzamy i w jakim celu

Zakres danych zależy od tego, z których funkcji Sklepu korzystasz.

Zamówienie i obsługa posprzedażowa

Przetwarzamy dane podane w checkoutcie, w szczególności imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, opcjonalną nazwę firmy oraz dane o zamówionych Produktach, płatności i dostawie. Dane są potrzebne do:

• przyjęcia i wykonania umowy sprzedaży,
• przyjęcia płatności i przekazania przesyłki przewoźnikowi,
• wysłania potwierdzenia oraz informacji o realizacji,
• obsługi zwrotu, wymiany albo reklamacji,
• wykonania obowiązków podatkowych i rachunkowych,
• ustalenia, dochodzenia lub obrony roszczeń oraz zapobiegania nadużyciom.

Podstawą przetwarzania jest wykonanie umowy lub podjęcie działań na Twoje żądanie przed jej zawarciem, wykonanie obowiązków prawnych Administratora oraz prawnie uzasadniony interes polegający na ochronie praw Administratora i bezpieczeństwa Sklepu.

Obecny katalog nie umożliwia podawania własnego tekstu, zdjęcia ani innych danych przeznaczonych do umieszczenia na Produkcie.

Konto klienta

Założenie konta jest dobrowolne i nie jest wymagane do zakupu. Jeżeli tworzysz konto, przetwarzamy dane logowania oraz dane zapisane w profilu w celu udostępnienia funkcji konta. Podstawą jest wykonanie umowy o prowadzenie konta.

Kontakt

Jeżeli korzystasz z formularza kontaktowego albo piszesz do nas, przetwarzamy dane kontaktowe i treść wiadomości, aby udzielić odpowiedzi i prowadzić dalszą korespondencję. Podstawą jest podjęcie działań na Twoje żądanie albo nasz prawnie uzasadniony interes polegający na obsłudze zapytań.

Newsletter

Jeżeli zapiszesz się do newslettera, przetwarzamy Twój adres e-mail w celu przesyłania informacji marketingowych. Podstawą jest Twoja zgoda, którą możesz wycofać w każdej chwili za pomocą linku w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Analityka i reklamy

Po wyrażeniu zgody w banerze możemy używać Google Tag Manager, Google Analytics 4 i Google Ads do analizy korzystania ze Sklepu, pomiaru skuteczności reklam oraz prowadzenia działań marketingowych. Brak zgody nie blokuje zakupu.

Jeżeli aktywne są konwersje rozszerzone Google Ads i udzielono wymaganej zgody, adres e-mail podany przy zamówieniu może zostać przekształcony w przeglądarce w skrót SHA-256 i przekazany Google w tej postaci w celu przypisania konwersji. Szczegóły działania tych technologii opisuje również Polityka plików cookies.

Diagnostyka korzystania ze Sklepu — PostHog Session Replay

Wyłącznie po zapisaniu zgody na analitykę uruchamiamy PostHog Session Replay. Podstawą przetwarzania jest Twoja zgoda. Celem jest wykrywanie problemów z obsługą strony i poprawa wygody korzystania ze Sklepu, a nie identyfikowanie klientów ani kierowanie reklam.

Przetwarzane mogą być widoki odwiedzanych stron, kliknięcia, przewijanie, czas zdarzeń, informacje o przeglądarce i urządzeniu oraz losowe identyfikatory przeglądarki i sesji. Odtworzenie wizyty dotyczy wyłącznie strony Sklepu, nie całego ekranu urządzenia. Nie przekazujemy do PostHog identyfikatora konta klienta, imienia, nazwiska, adresu e-mail ani danych zamówienia w celu powiązania wizyty z konkretną osobą. Losowe identyfikatory nie oznaczają jednak, że wszystkie informacje techniczne są anonimowe.

Wszystkie pola formularzy są maskowane: w nagraniu widać, że pole zostało wypełnione, ale nie wpisaną treść, w tym adres e-mail, dane adresowe i numer telefonu. Oznaczone prywatne obszary strony, w tym zapisane adresy zalogowanych klientów, są pomijane. Nagrywamy stronę główną, publiczne karty produktów, kategorii i kolekcji, koszyk oraz stronę kasy. Rejestrowanie jest wyłączone na stronie potwierdzenia zamówienia, powrotu z płatności, konta klienta, zamówień, kontaktu i śledzenia przesyłki. Z przekazywanych adresów stron usuwamy parametry i fragmenty adresu, w tym tokeny dostępu; nie przekazujemy adresu strony odsyłającej. Nie rejestrujemy treści żądań i odpowiedzi sieciowych ani konsoli przeglądarki.

Odtworzenie może obejmować tekst i grafikę publicznych stron, wartości pól poza pomijanymi formularzami i obszarami, z wyjątkiem haseł, oraz zawartość elementów canvas, czyli grafiki rysowanej przez stronę. Nie stosujemy globalnego maskowania wszystkich tekstów i pól. Maskowanie tekstu lub pól strony nie ukrywa automatycznie informacji narysowanych wewnątrz canvas.

PostHog nie ładuje się i nie otrzymuje danych o wizycie przed udzieleniem zgody na analitykę. Możesz ją wycofać przez „Ustawienia cookies” w stopce, wyłączając analitykę i zapisując wybór albo wybierając „Odrzuć opcjonalne”. Zatrzymuje to dalsze zbieranie danych przez PostHog, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania zgody. Odmowa ani wycofanie zgody nie blokują zakupu.

§3. Odbiorcy danych

Dane przekazujemy tylko w zakresie niezbędnym do realizacji danego celu. Odbiorcami mogą być:

• operatorzy płatności, w szczególności mElements S.A. obsługująca PayNow,
• przewoźnicy i operatorzy logistyczni wybrani w checkoutcie, w szczególności InPost i GLS,
• dostawcy hostingu, infrastruktury IT, poczty elektronicznej i utrzymania Sklepu,
• dostawcy systemów do obsługi zamówień i wysyłek,
• dostawca newslettera, jeżeli zapiszesz się na listę,
• biuro rachunkowe, doradcy prawni i inni specjaliści, gdy jest to niezbędne,
• Google - w zakresie analityki i reklamy, jeżeli udzielisz odpowiedniej zgody,
• PostHog Inc. - w zakresie diagnostyki i odtwarzania wizyt, wyłącznie po udzieleniu zgody na analitykę,
• organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.

Nie sprzedajemy danych osobowych.

Dla PostHog korzystamy z regionu EU z serwerami we Frankfurcie w Niemczech. Informacje o dostawcy i zasadach przetwarzania opisują polityka prywatności PostHog oraz dokumentacja przechowywania danych. Wybór regionu UE dotyczy miejsca przechowywania danych i nie oznacza, że dostawca jest podmiotem z siedzibą w UE.

Niektórzy dostawcy usług, w szczególności globalni dostawcy narzędzi analitycznych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie następuje z wykorzystaniem mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

§4. Jak długo przechowujemy dane

• Dane zamówienia i dokumenty księgowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Dane potrzebne do reklamacji i roszczeń przechowujemy do upływu właściwych terminów przedawnienia.
• Dane konta przechowujemy do czasu jego usunięcia, z wyjątkiem danych, które muszą pozostać z powodów prawnych lub związanych z roszczeniami.
• Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
• Adres newslettera przechowujemy do czasu wycofania zgody lub zakończenia prowadzenia newslettera.
• Dane analityczne i reklamowe przechowujemy zgodnie z ustawieniami właściwych narzędzi i okresem ważności wykorzystywanych identyfikatorów.
• Nagrania wizyt w PostHog Session Replay przechowujemy do miesiąca, zgodnie z używanym planem usługi.

§5. Twoje prawa

W zakresie przewidzianym przez RODO masz prawo:

• uzyskać dostęp do danych i ich kopię,
• sprostować dane,
• żądać usunięcia albo ograniczenia przetwarzania,
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenieść dane,
• wycofać zgodę w dowolnym momencie,
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych przy zamówieniu jest dobrowolne, ale bez danych oznaczonych jako wymagane nie możemy zawrzeć i wykonać umowy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

§6. Bezpieczeństwo i pliki cookies

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie HTTPS. Szczegółowe informacje o niezbędnych mechanizmach przechowywania danych w przeglądarce oraz narzędziach uruchamianych po zgodzie znajdziesz w Polityce plików cookies.

Polityka może być aktualizowana, gdy zmienią się funkcje Sklepu, dostawcy usług albo przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.

Polityka obowiązuje od 2 września 2026 r.

Ostatnia aktualizacja: 8 września 2026 r.