Polityka prywatności

Polityka prywatności i plików cookies — Little Big You

Aktualizacja: 26 września 2026 r.

1. Administrator i kontakt

Administratorem danych związanych z obsługą sklepu i zamówień jest DAMAJANTI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Inwalidów Wojennych 12, 43-603 Jaworzno, Polska, KRS 0001089827, NIP 6322037041, REGON 528402244, prowadząca markę Little Big You. W sprawach prywatności: info@littlebigyou.eu, telefon lub WhatsApp +48 885 181 020, albo powyższy adres pocztowy.

2. Jakie dane i skąd otrzymujemy

Przetwarzamy dane kontaktowe, adres dostawy i rozliczeniowy, dane do faktury, szczegóły zamówienia, informacje o płatności i dostawie, korespondencję, preferencje i udzielone zgody. Pełne dane instrumentów płatniczych obsługują dostawcy płatności; do obsługi zamówienia wykorzystujemy informacje o transakcji i jej statusie.

Do personalizacji otrzymujemy zdjęcia, imiona, instrukcje, projekty i informacje o ich akceptacji. Dane pochodzą od zamawiającego; może on przekazać również zdjęcia i imiona innych osób, w tym dzieci. Otrzymujemy też informacje od dostawców płatności i dostawy. Podczas korzystania ze strony mogą być przetwarzane adres IP, dane urządzenia i przeglądarki, identyfikatory cookies oraz zdarzenia, takie jak odsłona produktu, koszyk i zakup.

3. Cele i podstawy prawne

Przyjęcie i wykonanie zamówienia, kontakt przed zakupem, personalizacja, płatność i dostawa: art. 6 ust. 1 lit. b RODO, gdy dane dotyczą strony umowy.
Obsługa osób kontaktowych klienta biznesowego oraz imion i wizerunków osób wskazanych przez zamawiającego: art. 6 ust. 1 lit. f RODO, w zakresie niezbędnym do uzasadnionego interesu realizacji zgodnego z prawem zamówienia, z uwzględnieniem praw tych osób i szczególnej ochrony dzieci. Gdy potrzebna jest zgoda osoby lub opiekuna, podstawą jest art. 6 ust. 1 lit. a RODO.
Rozliczenia podatkowe, rachunkowość i obowiązki związane z reklamacjami: art. 6 ust. 1 lit. c RODO.
Odpowiedzi na zapytania niezwiązane z umową, bezpieczeństwo, zapobieganie nadużyciom oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes.
Newsletter i inne dobrowolne komunikaty marketingowe oraz niewymagane do działania sklepu cookies analityczne i reklamowe: zgoda, art. 6 ust. 1 lit. a RODO, oraz wymagane zgody wynikające z przepisów o komunikacji elektronicznej. Odmowa nie blokuje zakupów.

Podanie danych jest dobrowolne, ale bez danych niezbędnych do zakupu, dostawy lub personalizacji nie możemy wykonać danej części zamówienia. Dane wymagane na fakturze wynikają z przepisów. Zgoda marketingowa jest niezależna od zamówienia.

4. Zdjęcia, dzieci i narzędzia projektowe

Projekty przygotowujemy indywidualnie; w projektowaniu i obróbce możemy korzystać z narzędzi cyfrowych, w tym AI. Jeśli wykonanie projektu wymaga przetwarzania materiałów przez zewnętrzną usługę projektową, jej dostawca może otrzymać niezbędne zdjęcia i instrukcje. Sama akceptacja regulaminu nie stanowi nieograniczonej zgody na dowolne wykorzystanie zdjęć.

Materiały służą realizacji zamówienia. Nie upoważnia nas to do publikowania ich w portfolio, reklamach ani mediach społecznościowych — wymaga to odrębnego zezwolenia. Nie zamawiamy wykorzystania zdjęć klientów do trenowania ogólnodostępnych modeli AI; przed przekazaniem materiałów do zewnętrznego narzędzia należy zapewnić odpowiednią podstawę, warunki przetwarzania i ustawienia ochrony danych.

Przekazuj wyłącznie materiały, do których wykorzystania jesteś uprawniony. Osobom przedstawionym na zdjęciach udostępnij tę politykę; w przypadku dzieci zapewnij odpowiednią zgodę lub uprawnienie opiekuna. Nie przesyłaj dokumentów tożsamości, danych zdrowotnych ani zbędnych informacji wrażliwych. Sklep nie jest przeznaczony do samodzielnego zamawiania przez dzieci, lecz może przetwarzać ich zdjęcia dostarczone w celu personalizacji. Osoba przedstawiona na zdjęciu lub jej opiekun może kontaktować się z nami bezpośrednio w sprawie danych.

5. Odbiorcy danych

Dane otrzymują tylko podmioty potrzebne do odpowiedniego celu: dostawcy platformy sklepowej i hostingu, płatności, poczty elektronicznej i komunikacji, obsługi przesyłek i kurierzy, księgowości oraz wsparcia IT. Jeżeli korzystamy z zewnętrznego wykonania projektu, narzędzia AI lub druku, dostawcy takich usług mogą otrzymać materiały niezbędne do projektu lub wydruku. Nie każdy odbiorca otrzymuje wszystkie dane. Na żądanie udzielamy informacji o konkretnych odbiorcach danych dotyczących Twojego zamówienia, zgodnie z prawem.

Sklep działa na Shopify (w EOG zasadniczo Shopify International Limited, Irlandia). Korzystamy z usług Shopify dotyczących sklepu i komunikacji, integracji wysyłkowej Alsendo Connect oraz dostawców wybranej płatności i dostawy. Wiadomości wysyłane na adres Gmail obsługuje Google. Jeśli wybierzesz WhatsApp, dane kontaktowe i treść korespondencji są obsługiwane również przez WhatsApp/Meta według zasad tej usługi; e-mail jest alternatywnym kanałem.

W sklepie skonfigurowano TikTok Pixel. Po odpowiedniej zgodzie narzędzie może przekazywać TikTok identyfikatory urządzenia i zdarzenia zakupowe dla pomiaru reklam oraz dopasowania odbiorców. Dane mogą stanowić podstawę profilowania reklamowego. To odrębny cel od wykonania portretu.

6. Shopify Network Intelligence

Korzystamy z rozszerzonych funkcji Shopify. Shopify może łączyć informacje o Twoich interakcjach z naszym sklepem z informacjami o interakcjach z innymi sprzedawcami i Shopify, aby usprawniać usługi, personalizację i reklamy. W tym zakresie Shopify odpowiada za własne przetwarzanie danych, z uwzględnieniem wymaganych zgód i wyborów prywatności. Szczegóły: polityka prywatności Shopify. Uprawnienia wobec Shopify można realizować również przez portal prywatności Shopify.

7. Cookies i wybory reklamowe

Niezbędne cookies obsługują m.in. koszyk, sesję, bezpieczeństwo i zapis wyborów prywatności. Cookies analityczne i marketingowe wymagające zgody uruchamiamy po jej udzieleniu. W banerze możesz zaakceptować, odrzucić lub wybrać kategorie. Zmianę wyboru umożliwia link „Cookie preferences” / ustawienia plików cookies w stopce sklepu. Możesz też zarządzać cookies w przeglądarce; zablokowanie niezbędnych może ograniczyć koszyk lub logowanie. Korzystanie ze strony ani zakup nie oznaczają zgody marketingowej.

Udostępnianie identyfikatorów dla reklam może być uznawane za „sprzedaż” lub „udostępnianie” danych na gruncie niektórych przepisów stanowych USA. Jeżeli właściwe prawo przyznaje takie uprawnienie, możesz sprzeciwić się temu wykorzystaniu przez ustawienia prywatności lub kontakt z nami. Nie uzależniamy obsługi ustawowych praw od zgody reklamowej. Dostawcy mogą stosować własne zasady przechowywania identyfikatorów, opisane w ich politykach.

8. Przekazywanie poza EOG

Dostawcy globalnych usług mogą przetwarzać dane poza EOG, w tym w USA lub Kanadzie. Lokalizacja hostingu Shopify w UE nie oznacza, że wszystkie operacje dostawców odbywają się wyłącznie w UE. Transfery wymagają właściwej podstawy, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony, gdy obejmuje odbiorcę, lub standardowych klauzul umownych i wymaganych dodatkowych zabezpieczeń. Informacje o zastosowanym mechanizmie i kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z nami. Więcej o Shopify: umowa dotycząca przetwarzania danych.

9. Okresy przechowywania

Zdjęcia źródłowe i pliki robocze personalizacji usuwamy z naszych aktywnych zasobów do 90 dni od doręczenia zamówienia. Materiały konieczne do konkretnej reklamacji lub sporu zachowujemy tylko w niezbędnym zakresie do jego zakończenia i upływu odpowiednich terminów. Po anulowaniu lub niewykonaniu zamówienia usuwamy zbędne materiały do 90 dni od zamknięcia sprawy.
Dokumenty księgowe i podatkowe przechowujemy przez okres wymagany prawem, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami podatkowymi lub rachunkowymi.
Informacje o zamówieniu, uzgodnieniach i reklamacjach: przez realizację i okres potrzebny do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń, według właściwego terminu przedawnienia.
Dane konta: przez okres jego prowadzenia, a następnie tylko w zakresie obowiązków prawnych lub roszczeń. Dane marketingowe: do wycofania zgody, sprzeciwu lub zakończenia celu; dowód zgody i rezygnacji może być zachowany dla wykazania zgodności i respektowania rezygnacji.
Zwykłe zapytania: do zakończenia korespondencji i przez okres uzasadniony jej treścią. Kopie zapasowe podlegają cyklom nadpisywania dostawców i nie służą dalszemu bieżącemu wykorzystywaniu usuniętych zdjęć.

10. Twoje prawa

Na zasadach RODO przysługuje Ci dostęp do danych i ich kopii, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Wobec marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili. Zgodę możesz wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Z newslettera wypiszesz się linkiem w wiadomości lub przez kontakt z nami.

Wnioski przesyłaj na info@littlebigyou.eu. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Odpowiadamy co do zasady w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i jego przyczynie informujemy. Masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub właściwego organu w kraju zamieszkania. Żaden zapis o prawie polskim nie odbiera tego prawa. Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na nich wyłącznie automatycznie; personalizacja reklam nie jest taką decyzją.

11. Aktualizacje

Politykę aktualizujemy przy zmianie sposobu przetwarzania, usług lub przepisów. Nowa wersja zawiera datę aktualizacji; gdy wymagają tego przepisy, przekazujemy osobne powiadomienie lub uzyskujemy nową zgodę.