Polityka prywatności

§1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku ze sklepem bavelo.pl jest Vitaprint sp. z o.o. z siedzibą przy Pl. Jana Kilińskiego 2, 35-005 Rzeszów, NIP 5170375598, REGON 364663158, KRS 0000622430. Bavelo jest marką, pod którą Vitaprint sp. z o.o. prowadzi ten Sklep.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami:

• e-mailem: sklep@bavelo.pl,
• pocztą: Vitaprint sp. z o.o., Pl. Jana Kilińskiego 2, 35-005 Rzeszów.

§2. Jakie dane przetwarzamy i w jakim celu

Zakres danych zależy od tego, z których funkcji Sklepu korzystasz.

Zamówienie i obsługa posprzedażowa

Przetwarzamy dane podane w checkoutcie, w szczególności imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, opcjonalną nazwę firmy oraz dane o zamówionych Produktach, płatności i dostawie. Dane są potrzebne do:

• przyjęcia i wykonania umowy sprzedaży,
• przyjęcia płatności i przekazania przesyłki przewoźnikowi,
• wysłania potwierdzenia oraz informacji o realizacji,
• obsługi zwrotu, wymiany albo reklamacji,
• wykonania obowiązków podatkowych i rachunkowych,
• ustalenia, dochodzenia lub obrony roszczeń oraz zapobiegania nadużyciom.

Podstawą przetwarzania jest wykonanie umowy lub podjęcie działań na Twoje żądanie przed jej zawarciem, wykonanie obowiązków prawnych Administratora oraz prawnie uzasadniony interes polegający na ochronie praw Administratora i bezpieczeństwa Sklepu.

Zdjęcia i napisy z kreatora

Na kartach wybranych wzorów możesz przygotować w kreatorze własny projekt koszulki. Przetwarzamy wtedy:

• zdjęcia, które dodajesz - mogą przedstawiać Twój wizerunek albo wizerunek innych osób, w tym dzieci,
• wycinki tych zdjęć bez tła oraz miniaturę koszulki z Twoim projektem,
• napisy, które wpisujesz, na przykład imiona, przezwiska albo daty - także wtedy, gdy dotyczą innych osób,
• wybrane opcje projektu, kadr zdjęć oraz techniczne informacje o przesłanym pliku, takie jak typ, rozmiar i czas przesłania.

Zdjęcie trafia do nas od razu po dodaniu go w kreatorze, jeszcze przed złożeniem zamówienia, bo jest potrzebne do wycięcia tła i pokazania podglądu. Używamy go wyłącznie do przygotowania podglądu, wycięcia tła, przygotowania pliku do druku, wydrukowania koszulki i obsługi ewentualnej reklamacji.

Podstawą przetwarzania Twoich danych jest podjęcie działań na Twoje żądanie przed zawarciem umowy, a po złożeniu zamówienia - wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane innych osób widocznych na zdjęciach albo wymienionych w napisach przetwarzamy na podstawie naszego prawnie uzasadnionego interesu, polegającego na wykonaniu zamówienia złożonego przez osobę, która te treści dodała (art. 6 ust. 1 lit. f RODO). Nie rozpoznajemy osób na zdjęciach i nie tworzymy z nich danych biometrycznych - wycinanie tła oddziela sylwetkę od tła, nie identyfikuje osoby.

Dodając zdjęcie innej osoby, potwierdzasz, że masz jej zgodę na umieszczenie wizerunku na koszulce, a w przypadku dziecka - zgodę rodzica albo opiekuna. Prosimy też, żeby poinformować tę osobę, że jej zdjęcie przetworzymy w celu wykonania zamówienia na zasadach opisanych w tej polityce.

Bez Twojej osobnej, wyraźnej zgody nie wykorzystujemy zdjęć ani projektów do marketingu - nie pokazujemy ich na stronie Sklepu, w mediach społecznościowych ani w reklamach. Jeżeli na zdjęciach są inne osoby, do pokazania projektu potrzebna jest również ich zgoda. Zgodę można wycofać w każdej chwili. Nie wykorzystujemy Twoich zdjęć ani napisów do trenowania modeli sztucznej inteligencji.

Pliki z kreatora przechowujemy w usłudze Cloudflare R2, w magazynie z danymi w jurysdykcji Unii Europejskiej. Tło zdjęcia wycina usługa Replicate, z której korzystamy przez nasz serwer kreatora. Szczegóły o obu dostawcach znajdziesz w §3, a okresy przechowywania w §4.

Niedokończony projekt - napisy, ustawienia i odnośniki do przesłanych zdjęć - zapisujemy w pamięci Twojej przeglądarki, żeby nie zniknął po odświeżeniu strony. Usuniesz go, czyszcząc dane tej strony w przeglądarce.

Podanie zdjęć i napisów jest dobrowolne, ale bez nich nie przygotujemy koszulki personalizowanej. Możesz poprosić o wcześniejsze usunięcie zdjęć i plików projektu, pisząc na sklep@bavelo.pl. Jeżeli zamówienie jest już w realizacji albo trwa reklamacja, usuniemy je po jej zakończeniu.

Konto klienta

Założenie konta jest dobrowolne i nie jest wymagane do zakupu. Jeżeli tworzysz konto, przetwarzamy dane logowania oraz dane zapisane w profilu w celu udostępnienia funkcji konta. Podstawą jest wykonanie umowy o prowadzenie konta.

Kontakt

Jeżeli korzystasz z formularza kontaktowego albo piszesz do nas, przetwarzamy dane kontaktowe i treść wiadomości, aby udzielić odpowiedzi i prowadzić dalszą korespondencję. Podstawą jest podjęcie działań na Twoje żądanie albo nasz prawnie uzasadniony interes polegający na obsłudze zapytań.

Newsletter

Jeżeli zapiszesz się do newslettera, przetwarzamy Twój adres e-mail w celu przesyłania informacji marketingowych. Podstawą jest Twoja zgoda, którą możesz wycofać w każdej chwili za pomocą linku w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Analityka i reklamy

Po wyrażeniu zgody w banerze możemy używać Google Tag Manager, Google Analytics 4 i Google Ads do analizy korzystania ze Sklepu, pomiaru skuteczności reklam oraz prowadzenia działań marketingowych. Brak zgody nie blokuje zakupu.

Jeżeli aktywne są konwersje rozszerzone Google Ads i udzielono wymaganej zgody, adres e-mail podany przy zamówieniu może zostać przekształcony w przeglądarce w skrót SHA-256 i przekazany Google w tej postaci w celu przypisania konwersji. Szczegóły działania tych technologii opisuje również Polityka plików cookies.

Diagnostyka korzystania ze Sklepu - PostHog Session Replay

Wyłącznie po zapisaniu zgody na analitykę uruchamiamy PostHog Session Replay. Podstawą przetwarzania jest Twoja zgoda. Celem jest wykrywanie problemów z obsługą strony i poprawa wygody korzystania ze Sklepu, a nie identyfikowanie klientów ani kierowanie reklam.

Przetwarzane mogą być widoki odwiedzanych stron, kliknięcia, przewijanie, czas zdarzeń, informacje o przeglądarce i urządzeniu oraz losowe identyfikatory przeglądarki i sesji. Odtworzenie wizyty dotyczy wyłącznie strony Sklepu, nie całego ekranu urządzenia. Nie przekazujemy do PostHog identyfikatora konta klienta, imienia, nazwiska, adresu e-mail ani danych zamówienia w celu powiązania wizyty z konkretną osobą. Losowe identyfikatory nie oznaczają jednak, że wszystkie informacje techniczne są anonimowe.

Wszystkie pola formularzy są maskowane: w nagraniu widać, że pole zostało wypełnione, ale nie wpisaną treść, w tym adres e-mail, dane adresowe i numer telefonu. Oznaczone prywatne obszary strony, w tym zapisane adresy zalogowanych klientów, są pomijane. Nagrywamy stronę główną, publiczne karty produktów, kategorii i kolekcji, koszyk oraz stronę kasy. Rejestrowanie jest wyłączone na stronie potwierdzenia zamówienia, powrotu z płatności, konta klienta, zamówień, kontaktu i śledzenia przesyłki. Z przekazywanych adresów stron usuwamy parametry i fragmenty adresu, w tym tokeny dostępu; nie przekazujemy adresu strony odsyłającej. Nie rejestrujemy treści żądań i odpowiedzi sieciowych ani konsoli przeglądarki.

Odtworzenie może obejmować tekst i grafikę publicznych stron, wartości pól poza pomijanymi formularzami i obszarami, z wyjątkiem haseł, oraz zawartość elementów canvas, czyli grafiki rysowanej przez stronę. Nie stosujemy globalnego maskowania wszystkich tekstów i pól. Maskowanie tekstu lub pól strony nie ukrywa automatycznie informacji narysowanych wewnątrz canvas. Dlatego obszary kreatora ze zdjęciami i napisami klienta - podgląd projektu, miniatury zdjęć, okno kadrowania oraz miniatury i napisy projektu w koszyku - wyłączamy z nagrywania w całości.

PostHog nie ładuje się i nie otrzymuje danych o wizycie przed udzieleniem zgody na analitykę. Możesz ją wycofać przez „Ustawienia cookies” w stopce, wyłączając analitykę i zapisując wybór albo wybierając „Odrzuć opcjonalne”. Zatrzymuje to dalsze zbieranie danych przez PostHog, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania zgody. Odmowa ani wycofanie zgody nie blokują zakupu.

§3. Odbiorcy danych

Dane przekazujemy tylko w zakresie niezbędnym do realizacji danego celu. Odbiorcami mogą być:

• operatorzy płatności, w szczególności mElements S.A. obsługująca PayNow,
• przewoźnicy i operatorzy logistyczni wybrani w checkoutcie, w szczególności InPost i GLS,
• dostawcy hostingu, infrastruktury IT, poczty elektronicznej i utrzymania Sklepu,
• dostawcy systemów do obsługi zamówień i wysyłek,
• Cloudflare, Inc. - w zakresie zdjęć, napisów i plików z kreatora: utrzymanie serwera kreatora, przechowywanie plików w magazynie R2 i przygotowanie pliku do druku,
• Replicate, LLC - w zakresie zdjęć z kreatora: automatyczne wycięcie tła,
• dostawca newslettera, jeżeli zapiszesz się na listę,
• biuro rachunkowe, doradcy prawni i inni specjaliści, gdy jest to niezbędne,
• Google - w zakresie analityki i reklamy, jeżeli udzielisz odpowiedniej zgody,
• PostHog Inc. - w zakresie diagnostyki i odtwarzania wizyt, wyłącznie po udzieleniu zgody na analitykę,
• organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.

Nie sprzedajemy danych osobowych.

Dla PostHog korzystamy z regionu EU z serwerami we Frankfurcie w Niemczech. Informacje o dostawcy i zasadach przetwarzania opisują polityka prywatności PostHog oraz dokumentacja przechowywania danych. Wybór regionu UE dotyczy miejsca przechowywania danych i nie oznacza, że dostawca jest podmiotem z siedzibą w UE.

Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych. Pliki z kreatora przechowujemy w magazynie Cloudflare R2 z danymi w jurysdykcji Unii Europejskiej, ale same usługi Cloudflare, w tym serwer kreatora i przygotowanie pliku do druku, mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Cloudflare, Inc. uczestniczy w programie EU-US Data Privacy Framework.

Replicate, LLC, spółka z grupy Cloudflare z siedzibą w San Francisco w Stanach Zjednoczonych, otrzymuje zdjęcie wyłącznie w celu wycięcia tła i odsyła gotową wycinkę. Przekazanie danych do Replicate następuje na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Według dokumentacji Replicate dane zleceń przesyłanych przez API, w tym zdjęcie i wynik, są domyślnie usuwane z ich systemów po godzinie. Zasady przetwarzania danych przez tego dostawcę opisują warunki korzystania i polityka prywatności Replicate.

Niektórzy dostawcy usług, w szczególności globalni dostawcy narzędzi analitycznych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie następuje z wykorzystaniem mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

§4. Jak długo przechowujemy dane

• Dane zamówienia i dokumenty księgowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Zdjęcia z kreatora, ich wycinki bez tła i miniatury projektu są usuwane automatycznie po 30 dniach od przesłania - także wtedy, gdy nie złożysz zamówienia.
• Pliki do druku z Twoimi zdjęciami i napisami są usuwane automatycznie po 60 dniach od ich przygotowania.
• Opis projektu zapisany przy pozycji zamówienia - napisy, wybrane opcje, kadr oraz identyfikatory i odnośniki do plików - przechowujemy razem z danymi zamówienia, przez okres podany wyżej. Po usunięciu plików odnośniki przestają działać.
• Dane potrzebne do reklamacji i roszczeń przechowujemy do upływu właściwych terminów przedawnienia.
• Dane konta przechowujemy do czasu jego usunięcia, z wyjątkiem danych, które muszą pozostać z powodów prawnych lub związanych z roszczeniami.
• Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
• Adres newslettera przechowujemy do czasu wycofania zgody lub zakończenia prowadzenia newslettera.
• Dane analityczne i reklamowe przechowujemy zgodnie z ustawieniami właściwych narzędzi i okresem ważności wykorzystywanych identyfikatorów.
• Nagrania wizyt w PostHog Session Replay przechowujemy do miesiąca, zgodnie z używanym planem usługi.

§5. Twoje prawa

W zakresie przewidzianym przez RODO masz prawo:

• uzyskać dostęp do danych i ich kopię,
• sprostować dane,
• żądać usunięcia albo ograniczenia przetwarzania,
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenieść dane,
• wycofać zgodę w dowolnym momencie,
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych przy zamówieniu jest dobrowolne, ale bez danych oznaczonych jako wymagane nie możemy zawrzeć i wykonać umowy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

§6. Bezpieczeństwo i pliki cookies

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie HTTPS. Szczegółowe informacje o niezbędnych mechanizmach przechowywania danych w przeglądarce oraz narzędziach uruchamianych po zgodzie znajdziesz w Polityce plików cookies.

Polityka może być aktualizowana, gdy zmienią się funkcje Sklepu, dostawcy usług albo przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.

Polityka obowiązuje od 2 września 2026 r.

Ostatnia aktualizacja: 30 października 2026 r.