Polityka prywatności i plików cookie

Ostatnia aktualizacja: 5 października 2026 r. Polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem ze sklepu balonowemarzenia.pl, w jakim celu, komu je przekazujemy i jakie prawa przysługują osobom, których dane dotyczą. Dokument realizuje obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest BALONOWE MARZENIA Sp. z o.o. z siedzibą w Warszawie, Al. Jerozolimskie 81/7, 02-001 Warszawa, KRS 0001166862, NIP 7011224480, REGON 529600561. W sprawach dotyczących danych osobowych można kontaktować się z nami e-mailem: kontakt@balonowemarzenia.pl, telefonicznie: +48 790 590 642 albo listownie na adres siedziby.

2. Jakie dane przetwarzamy

Dane podane przy zamówieniu: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy, nazwa firmy i NIP (przy fakturze), treść zamówienia, wybrany termin i sposób odbioru lub dostawy, uwagi do zamówienia.
Dane odbiorcy dostawy, jeżeli zamówienie ma trafić do innej osoby: imię i nazwisko, adres i numer telefonu podane przez zamawiającego.
Dane konta Klienta: adres e-mail, historia zamówień, zapisane adresy.
Dane z korespondencji: informacje przekazane w formularzu kontaktowym, formularzu wyceny, e-mailu, rozmowie telefonicznej, SMS-ie lub przez media społecznościowe, w tym przesłane zdjęcia i pliki (np. logo do nadruku).
Dane o płatności: wybrana metoda, kwota, status i identyfikator transakcji. Nie mamy dostępu do pełnych danych kart płatniczych – przetwarza je operator płatności.
Dane techniczne: adres IP, typ urządzenia i przeglądarki, identyfikatory plików cookie, informacje o sposobie korzystania ze sklepu.

Podanie danych jest dobrowolne, ale dane oznaczone w formularzu zamówienia jako wymagane są niezbędne do zawarcia i wykonania umowy; bez nich nie możemy zrealizować zamówienia. Dane potrzebne do wystawienia faktury i prowadzenia ksiąg musimy zebrać na podstawie przepisów podatkowych.

3. Cele i podstawy prawne przetwarzania

Zawarcie i wykonanie umowy – przyjęcie zamówienia, płatność, dostawa, kontakt w sprawie realizacji, przygotowanie wyceny na prośbę Klienta (art. 6 ust. 1 lit. b RODO).
Prowadzenie konta Klienta (art. 6 ust. 1 lit. b RODO).
Obowiązki prawne – wystawianie i przechowywanie dokumentów sprzedaży, rozliczenia podatkowe i księgowe, rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy (art. 6 ust. 1 lit. c RODO).
Dostawa do osoby wskazanej przez zamawiającego – nasz prawnie uzasadniony interes polegający na wykonaniu umowy zawartej z zamawiającym (art. 6 ust. 1 lit. f RODO).
Odpowiedzi na pytania i bieżący kontakt – nasz prawnie uzasadniony interes polegający na obsłudze zapytań (art. 6 ust. 1 lit. f RODO).
Ustalenie, dochodzenie lub obrona roszczeń oraz zapobieganie nadużyciom i oszustwom płatniczym – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Newsletter i informacje handlowe wysyłane e-mailem lub SMS-em – wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej). Zgodę można wycofać w każdej chwili, klikając link w wiadomości albo pisząc do nas; nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
Statystyka, bezpieczeństwo i ulepszanie sklepu – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a w zakresie plików cookie innych niż niezbędne – zgoda wyrażona w banerze cookie.

4. Komu przekazujemy dane

Dane przekazujemy wyłącznie w zakresie potrzebnym do realizacji wskazanych celów:

Shopify International Limited (Irlandia) – dostawca platformy, na której działa sklep, hostingu i narzędzi do obsługi zamówień.
Operatorzy płatności – w zależności od wybranej metody: Shopify Payments (Shopify International Limited wraz ze współpracującymi instytucjami płatniczymi), Klarna Bank AB (publ) oraz banki i organizacje kartowe uczestniczące w transakcji.
Przelewy24 – PayPro S.A., ul. Pastelowa 8, 60-198 Poznań. Jeżeli płatność jest realizowana przez serwis Przelewy24, przekazujemy PayPro S.A. dane niezbędne do jej obsługi: imię i nazwisko, adres e-mail, numer telefonu, adres, numer i kwotę zamówienia. PayPro S.A. jest odrębnym administratorem tych danych i przetwarza je w celu realizacji płatności oraz wypełnienia obowiązków wynikających z przepisów o usługach płatniczych i o przeciwdziałaniu praniu pieniędzy. Szczegóły: obowiązek informacyjny Przelewy24.
Firmy kurierskie i dostawcy realizujący przesyłki i dostawy.
Dostawcy usług, z których korzystamy: poczty elektronicznej i narzędzi biurowych, aplikacji do wyboru terminu odbioru i dostawy, systemów do wysyłki wiadomości, obsługi informatycznej oraz biuro rachunkowe i doradcy prawni.
Organy publiczne – gdy obowiązek przekazania danych wynika z przepisów prawa.

Nie sprzedajemy danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców, w szczególności Shopify oraz dostawcy narzędzi informatycznych, może przetwarzać dane poza EOG, m.in. w Kanadzie i Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z nami.

6. Jak długo przechowujemy dane

Dane dotyczące zamówień i dokumenty sprzedaży – przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Dane potrzebne do rozpatrzenia reklamacji i obrony roszczeń – do upływu terminów przedawnienia roszczeń.
Dane konta Klienta – do czasu jego usunięcia.
Korespondencja i zapytania o wycenę – do 3 lat od zakończenia kontaktu.
Dane przetwarzane na podstawie zgody – do czasu jej wycofania.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu albo ustania tego interesu.

7. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo: dostępu do danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu bezpośredniego) oraz wycofania zgody w dowolnym momencie. Aby skorzystać z tych praw, wystarczy napisać na adres kontakt@balonowemarzenia.pl.

Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

8. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Operatorzy płatności mogą samodzielnie stosować automatyczne mechanizmy oceny ryzyka transakcji, o czym informują we własnych dokumentach.

9. Pliki cookie i podobne technologie

Sklep korzysta z plików cookie, czyli niewielkich plików zapisywanych na urządzeniu użytkownika, oraz z podobnych technologii. Używamy ich w następujących celach:

Niezbędne – umożliwiają działanie sklepu: obsługę koszyka, logowania, procesu zamówienia i płatności, zapamiętanie wyboru dotyczącego plików cookie oraz zapewnienie bezpieczeństwa. Nie wymagają zgody.
Preferencji – zapamiętują ustawienia użytkownika.
Analityczne – pozwalają nam, przy użyciu narzędzi platformy Shopify, sprawdzać w formie statystyk, jak odwiedzający korzystają ze sklepu.
Marketingowe – służą do mierzenia skuteczności działań promocyjnych i dopasowania treści.

Pliki cookie inne niż niezbędne stosujemy po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie. Zgodę można w każdej chwili zmienić lub wycofać – w ustawieniach banera cookie albo w ustawieniach przeglądarki, w której można także usunąć zapisane pliki. Ograniczenie plików cookie niezbędnych może utrudnić lub uniemożliwić składanie zamówień.

10. Media społecznościowe

Prowadzimy profile firmy w serwisach społecznościowych (m.in. Instagram). Dane osób, które kontaktują się z nami przez te serwisy lub reagują na nasze treści, przetwarzamy w celu prowadzenia profilu i odpowiadania na wiadomości (art. 6 ust. 1 lit. f RODO). Odrębnym administratorem danych jest dostawca danego serwisu, który przetwarza je na zasadach określonych we własnym regulaminie.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, stosowane przez nas narzędzia lub sposób działania sklepu. Aktualna wersja jest zawsze dostępna w stopce sklepu, wraz z datą ostatniej aktualizacji. Zobacz także: Regulamin sklepu oraz Obowiązek informacyjny RODO.