Polityka prywatności
POLITYKA PRYWATNOŚCI SKLEPU YOUMI
Data wejścia w życie: 12.10.2026.
Polityka określa zasady przetwarzania danych osobowych i wykorzystywania cookies oraz podobnych technologii w sklepie YOUMI pod adresem https://youmi.pl. Obejmuje zakupy, korzystanie z konta, kontakt, konfigurator i materiały przesyłane do wykonania personalizowanych ubrań, innych produktów tekstylnych oraz kubków.
Stosujemy rozporządzenie (UE) 2016/679, zwane dalej RODO, ustawę o ochronie danych osobowych oraz ustawę z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
1 Administrator i kontakt
Administratorem danych osobowych jest:
Best App Maciej Gorzała
Adres: Pałacowa 125, 08-110 Stok Lacki
NIP: 8212593865
REGON: 366234823
W dalszej części używamy określeń „Administrator”, „Sprzedawca” lub „my”.
W sprawach prywatności możesz skontaktować się z nami przez e-mail kontakt@youmi.pl albo pisemnie na adres Pałacowa 125, 08-110 Stok Lacki.
2 Zakres danych
Zakres przetwarzanych danych zależy od tego, jak korzystasz ze sklepu. Może obejmować:
• imię i nazwisko, e-mail, telefon oraz adres dostawy;
• dane do faktury, w tym nazwę firmy, adres i NIP;
• informacje o zamówieniu, wybranych produktach, płatności, dostawie i reklamacji;
• dane konta oraz korespondencję z nami;
• zdjęcia, grafiki, teksty, imiona i inne elementy wpisane do projektu personalizacji;
• ustawienia projektu, kadrowania, rozmieszczenia i wariantu produktu oraz wygenerowane podglądy i pliki do druku;
• nazwę i parametry przesłanego pliku, identyfikator projektu lub sesji;
• dane techniczne, takie jak adres IP, rodzaj przeglądarki, czas żądania i informacje potrzebne do zapewnienia bezpieczeństwa oraz działania sklepu;
• informacje o korzystaniu ze sklepu zbierane do analityki lub reklam po uzyskaniu wymaganej zgody.
Zdjęcie, tekst lub grafika mogą zawierać dane innych osób, w tym dzieci. Źródłem takich danych jest osoba przesyłająca materiały do konfiguratora.
Płatności są obsługiwane za pośrednictwem rozwiązań Shopify i właściwych operatorów płatności. Do obsługi zamówienia otrzymujemy informacje potrzebne do potwierdzenia i rozliczenia płatności. Nie prosimy o przesyłanie pełnych danych karty płatniczej e-mailem ani w polach personalizacji.
3 Cele i podstawy przetwarzania
Złożenie i realizacja zamówienia
Dane potrzebne do zawarcia i wykonania umowy sprzedaży przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Dotyczy to przyjęcia zamówienia, wykonania produktu, obsługi płatności, organizacji dostawy i kontaktu dotyczącego zakupu.
Podanie danych wymaganych w formularzu zamówienia jest konieczne do jego realizacji. Bez nich nie będziemy mogli zawrzeć lub wykonać umowy. Pozostałe dane są dobrowolne.
Dokumentacja rozliczeniowa i obowiązki prawne
Dane niezbędne do wystawienia i przechowywania dokumentów rozliczeniowych oraz wykonania obowiązków podatkowych, rachunkowych, konsumenckich i dotyczących bezpieczeństwa produktów przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.
Przechowujemy je przez okres wymagany przez właściwe przepisy. Termin 90 dni dotyczący materiałów personalizacji nie skraca ustawowych okresów przechowywania dokumentacji zakupów.
Konto klienta
Jeżeli korzystasz z konta, przetwarzamy dane potrzebne do prowadzenia konta, wyświetlania historii zamówień i obsługi dostępnych funkcji na podstawie art. 6 ust. 1 lit. b RODO.
Dane konta przetwarzamy przez czas jego prowadzenia. Po zamknięciu konta zachowujemy jedynie dane potrzebne do wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń. Historia zakupu nie oznacza bezterminowego przechowywania zdjęć lub projektu; materiały personalizacji podlegają zasadom z pkt 4.
Kontakt, reklamacje i zwroty
Kontakt dotyczący zawarcia lub wykonania umowy opieramy na art. 6 ust. 1 lit. b RODO. Inne zapytania obsługujemy na podstawie art. 6 ust. 1 lit. f RODO — naszym uzasadnionym interesem jest udzielanie odpowiedzi i prowadzenie korespondencji.
Dane potrzebne do wykonania ustawowych obowiązków związanych z reklamacjami i odstąpieniem od umowy przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO. Przechowujemy je przez czas obsługi sprawy, wykonania obowiązków prawnych oraz — w niezbędnym zakresie — przez okres dochodzenia roszczeń.
Ochrona roszczeń i bezpieczeństwo
Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Interes ten polega na ochronie naszych praw i możliwości wykazania przebiegu transakcji. Zachowujemy wyłącznie potrzebny zakres danych, do upływu właściwego terminu przedawnienia, a przy trwającym postępowaniu — do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.
Logi techniczne służące bezpieczeństwu, wykrywaniu nadużyć i diagnozowaniu awarii przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Dane osobowe w takich logach przechowujemy nie dłużej niż 90 dni od zdarzenia, chyba że konkretny zapis jest potrzebny do wyjaśnienia incydentu lub ochrony roszczeń. Wówczas zachowujemy go tylko przez czas potrzebny do tego celu.
Statystyki rzeczywiście anonimowe, które nie pozwalają zidentyfikować osoby, mogą być przechowywane dłużej. Samo usunięcie imienia lub zastąpienie identyfikatora nie oznacza automatycznie anonimizacji.
4 Materiały do personalizacji i okres 90 dni
Wykorzystanie materiałów
Konfigurator pozwala przygotować projekt produktu, w szczególności przesłać zdjęcie lub grafikę, wpisać tekst, wybrać elementy i sprawdzić podgląd. Materiały wykorzystujemy do wyświetlenia projektu, jego technicznego przygotowania, wykonania zamówienia oraz obsługi spraw dotyczących produktu. Czynności techniczne mogą obejmować skalowanie, kadrowanie, przygotowanie miniatur i podglądów oraz obróbkę zgodną z wybraną funkcją konfiguratora.
Dane osoby korzystającej z konfiguratora przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO — w zakresie niezbędnym do świadczenia tej usługi i wykonania zamówienia.
Jeżeli materiały zawierają zwykłe dane osoby, która nie jest stroną umowy, podstawą ich niezbędnego przetwarzania jest art. 6 ust. 1 lit. f RODO: uzasadniony interes polegający na przygotowaniu i wykonaniu indywidualnego produktu na żądanie kupującego. Z tej podstawy korzystamy tylko wtedy, gdy interesów tych nie przeważają prawa i wolności osoby, której dane dotyczą, ze szczególnym uwzględnieniem dzieci.
Przesyłaj tylko materiały, do których wykorzystania jesteś uprawniony. Nie przesyłaj danych szczególnych kategorii, np. informacji o zdrowiu, jeżeli nie są potrzebne do projektu. Oświadczenie o prawach do zdjęcia nie oznacza zgody na dowolne wykorzystanie danych osoby przedstawionej na fotografii.
Nie publikujemy materiałów klientów ani wykonanych z nich projektów w reklamach, mediach społecznościowych czy portfolio na podstawie samego złożenia zamówienia. Takie wykorzystanie wymaga odrębnej podstawy prawnej oraz odpowiednich praw lub zezwoleń.
Jak liczymy 90 dni
• Zdjęcia lub grafiki wgrane bez złożenia zamówienia: Nie dłużej niż 90 dni od przesłania pliku
• Projekt zapisany w konfiguratorze bez złożenia zamówienia, w tym wpisany tekst i jego podgląd: Nie dłużej niż 90 dni od ostatniego świadomego zapisania projektu przez użytkownika
• Materiały i projekt przypisane do złożonego zamówienia: Nie dłużej niż 90 dni od złożenia zamówienia
• Miniatury, wersje do wyświetlania, podglądy, pliki do druku i archiwa z tymi materiałami: Do tego samego terminu co materiał lub projekt, z którego powstały; utworzenie kopii nie rozpoczyna nowego okresu
Zapisanie projektu nie przedłuża terminu przechowywania niezwiązanego z zamówieniem pliku źródłowego. Złożenie zamówienia wiąże potrzebne materiały z terminem właściwym dla tego zamówienia. Jeżeli ten sam materiał jest niezbędny do kilku zamówień, termin określamy według ostatniego z nich.
Samo wyświetlenie projektu, ponowne wygenerowanie podglądu lub pliku do druku oraz wewnętrzne operacje techniczne nie przedłużają tych terminów. Kopie zapasowe, pamięci podręczne i kopie u podwykonawców podlegają temu samemu ograniczeniu, w zakresie przetwarzania wykonywanego na nasze zlecenie.
Po upływie terminu usuwamy materiały wraz z ich kopiami lub trwale anonimizujemy dane, jeśli można to zrobić bez zachowania możliwości identyfikacji osób. Po usunięciu materiałów odtworzenie projektu do ponownego zamówienia może wymagać ponownego przesłania zdjęcia lub przygotowania projektu.
Dokumentacja konkretnej sprawy
Termin 90 dni nie ogranicza Twojego prawa do reklamacji. Jeżeli przed usunięciem materiału zostanie zgłoszona reklamacja, incydent lub spór, możemy wydzielić wyłącznie materiał niezbędny do rozpatrzenia tej konkretnej sprawy lub ochrony roszczeń. Podstawą dalszego przechowywania jest właściwy obowiązek prawny albo art. 6 ust. 1 lit. f RODO; nie jest to powód do przedłużenia przechowywania wszystkich projektów.
Materiały przekazane ponownie wraz z reklamacją stanowią dokumentację tej sprawy i są przechowywane przez czas niezbędny do jej obsługi oraz ochrony związanych z nią roszczeń.
Zdjęcia i podglądy nie są automatycznie przechowywane przez cały okres wymagany dla faktur. Dane zakupowe, dokumenty rozliczeniowe i niezbędne dowody transakcji mają własne okresy przechowywania zgodnie z pkt 3.
5 Odbiorcy danych
Dane przekazujemy tylko w zakresie potrzebnym do określonej usługi lub obowiązku.
• OVHcloud: Infrastruktura serwerowa konfiguratora, magazynu materiałów i samodzielnie utrzymywanego Supabase Storage; centra danych we Francji
• Shopify i operatorzy płatności obsługujący wybraną metodę płatności: Działanie sklepu, zamówienia, konta, płatności, bezpieczeństwo i pozostałe niezbędne funkcje platformy
• Podwykonawcy wykonujący nadruki i produkty personalizowane na terenie UE: Projekt, zdjęcie, grafika, tekst, wariant produktu i instrukcje potrzebne do produkcji
• Firmy kurierskie i operatorzy pocztowi: Dane odbiorcy, dostawy i kontaktu potrzebne do doręczenia
• Dostawcy poczty, obsługi IT i innych używanych systemów: Obsługa korespondencji, utrzymanie i zabezpieczenie usług, odpowiednio do powierzonych czynności
• Biuro rachunkowe, dostawcy fakturowania, doradcy i pełnomocnicy: Dokumentacja rozliczeniowa, obowiązki prawne oraz obsługa konkretnej sprawy
• Dostawca newslettera, jeżeli korzystasz z tej usługi: Adres e-mail, dane zapisu i zgód w zakresie wysyłki newslettera
• Dostawcy narzędzi analitycznych lub reklamowych wskazani w ustawieniach cookies, jeżeli zezwolisz na ich użycie: Dane aktywności niezbędne do wybranego celu analitycznego lub reklamowego
• Uprawnione organy publiczne: Dane wymagane przepisami lub zgodnym z prawem żądaniem
Jeżeli podwykonawca produkcyjny odpowiada również za wysyłkę, przekazujemy mu dodatkowo dane odbiorcy i dostawy niezbędne do doręczenia. Podwykonawcy produkcyjni przetwarzają przekazane na nasze zlecenie materiały i dane na terenie Unii Europejskiej.
Podmioty przetwarzające dane na nasze zlecenie działają na podstawie umów powierzenia i naszych instrukcji. Odrębni administratorzy, np. operatorzy płatności w zakresie swoich obowiązków prawnych, odpowiadają za własne przetwarzanie na podstawie właściwych przepisów.
Samodzielnie utrzymywane Supabase Storage jest oprogramowaniem magazynu plików działającym na naszej infrastrukturze OVHcloud. W tym celu nie korzystamy z chmurowego magazynu Supabase jako odrębnego dostawcy hostingu.
Możesz zwrócić się do nas o informacje o odbiorcach, którym ujawniliśmy Twoje dane, z uwzględnieniem zasad prawa dostępu.
6 Shopify i transfery danych
Sklep działa na platformie Shopify. Shopify przetwarza dane potrzebne do działania sklepu, obsługi kont, zamówień, płatności i bezpieczeństwa. W zakresie usług świadczonych na nasze zlecenie działa jako podmiot przetwarzający; przy niektórych usługach i obowiązkach może działać jako odrębny administrator.
Shopify Network Intelligence jest w naszym sklepie wyłączone. Nie korzystamy z tej funkcji do łączenia aktywności naszych klientów z danymi innych sklepów na potrzeby Enhanced Services. Wyłączenie tej funkcji nie eliminuje zwykłego przetwarzania danych koniecznego do działania Shopify.
Korzystanie z Shopify może wiązać się z przetwarzaniem danych poza EOG, m.in. w Kanadzie lub USA. Zgodnie z dokumentacją Shopify transfery wewnątrz grupy z EOG są zabezpieczane wiążącymi regułami korporacyjnymi, a właściwe transfery do innych odbiorców m.in. standardowymi klauzulami umownymi lub odpowiednią decyzją stwierdzającą adekwatny poziom ochrony.
Dodatkowe informacje znajdziesz w warunkach przetwarzania danych Shopify (https://www.shopify.com/legal/dpa), polityce prywatności Shopify dla konsumentów (https://www.shopify.com/legal/privacy/consumers) i portalu prywatności Shopify (https://privacy.shopify.com).
Informacje o transferze Twoich danych oraz sposobie uzyskania kopii właściwych zabezpieczeń możesz otrzymać przez kontakt@youmi.pl.
7 Cookies i podobne technologie
Cookies to informacje zapisywane w urządzeniu użytkownika. Sklep może korzystać również z innych technologii przechowywania lub odczytu informacji, np. lokalnego magazynu przeglądarki i pikseli.
Rozróżniamy:
• Niezbędne — potrzebne do wykonania transmisji lub usługi żądanej przez użytkownika, np. działania koszyka, zamówienia, logowania, wymaganych funkcji konfiguratora, bezpieczeństwa i zapamiętania wyborów prywatności. Korzystamy z nich w zakresie objętym ustawowym wyjątkiem od zgody.
• Opcjonalne funkcjonalne — zapamiętujące dodatkowe preferencje, gdy nie są niezbędne do żądanej usługi.
• Analityczne — służące pomiarowi odwiedzin i sposobu korzystania ze sklepu.
• Marketingowe — służące dopasowywaniu reklam i mierzeniu ich skuteczności.
Opcjonalne technologie funkcjonalne, analityczne i marketingowe uruchamiamy po uprzedniej zgodzie na odpowiedni cel. Samo wejście na stronę, przewijanie, kontynuowanie zakupów lub domyślne ustawienia przeglądarki nie zastępują takiej zgody.
Możesz zaakceptować opcjonalne cookies, odrzucić je albo wybrać konkretne kategorie. W dowolnym momencie możesz zmienić decyzję przez odnośnik „Ustawienia cookies” dostępny w sklepie. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Brak zgody na opcjonalne cookies nie blokuje przeglądania oferty, korzystania z konfiguratora, koszyka ani składania zamówień. Blokowanie cookies niezbędnych w ustawieniach przeglądarki może utrudnić działanie funkcji, które ich potrzebują.
Uzasadniony interes wynikający z RODO nie zastępuje wymaganej zgody na zapis lub odczyt informacji z urządzenia. Gdy dane z opcjonalnych technologii są danymi osobowymi, ich przetwarzanie do wybranego celu opieramy na art. 6 ust. 1 lit. a RODO.
Cookies sesyjne wygasają zasadniczo po zakończeniu sesji. Cookies trwałe działają przez okres właściwy dla danego pliku. Szczegółowy wykaz aktywnych technologii, ich dostawców, celów i okresów działania jest dostępny w [DO UZUPEŁNIENIA — LINK DO WYKAZU COOKIES LUB PANELU ZAWIERAJĄCEGO TE INFORMACJE]. Informacje o technologiach Shopify są również dostępne w polityce cookies Shopify (https://www.shopify.com/legal/cookies). Lista Shopify nie zastępuje wykazu technologii faktycznie używanych w YOUMI.
Usunięcie cookies z przeglądarki nie oznacza automatycznego usunięcia danych już zgromadzonych na serwerach. W sprawie tych danych możesz skorzystać z praw opisanych w pkt 9.
Dane osobowe zbierane na nasze potrzeby do analityki lub reklamy przechowujemy nie dłużej niż 90 dni od zdarzenia, chyba że wcześniej wycofasz zgodę i nie istnieje inna podstawa ich dalszego przechowywania. Czas działania cookies w urządzeniu oraz ustawienia odrębnego administratora mogą być inne; są wskazane w wykazie i odpowiednich informacjach dostawcy.
8 Newsletter i marketing
Jeżeli zapisujesz się na newsletter, wykorzystujemy Twój adres e-mail i inne dobrowolnie podane dane do przesyłania informacji o ofercie YOUMI. Podstawą jest art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej.
Zgoda na newsletter jest dobrowolna i nie stanowi warunku zakupu ani wykonania personalizacji. Możesz zrezygnować przez link wypisania w wiadomości albo przez kontakt@youmi.pl. Dane na potrzeby wysyłki przetwarzamy do wypisania lub wycofania zgody. Niezbędny dowód udzielenia i wycofania zgody możemy zachować w ograniczonym zakresie na podstawie art. 6 ust. 1 lit. f RODO do upływu właściwego terminu przedawnienia roszczeń związanych z wysyłką. Minimalną informację o rezygnacji zachowujemy przez czas potrzebny do respektowania zakazu dalszej wysyłki.
Zgoda na otrzymywanie wiadomości nie oznacza automatycznie zgody na indywidualne śledzenie ich otwarć. Jeżeli stosujemy piksele lub podobne technologie do takiego pomiaru, informujemy o tym i uzyskujemy wymaganą zgodę przed ich użyciem. Dane pomiarowe przechowujemy nie dłużej niż 90 dni od zdarzenia.
Jeżeli po Twojej zgodzie stosujemy narzędzia reklamowe, mogą one oceniać zainteresowanie produktami na podstawie aktywności w sklepie. Takie profilowanie służy dopasowaniu reklam. Nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie.
Zdjęcia, teksty i prywatne projekty personalizacji nie są przekazywane do narzędzi analitycznych ani reklamowych jako treść projektu.
9 Prawa osób
Na zasadach określonych w RODO przysługuje Ci prawo:
• dostępu do danych i otrzymania ich kopii;
• sprostowania lub uzupełnienia danych;
• żądania usunięcia danych;
• żądania ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy i spełnione są pozostałe ustawowe warunki;
• sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania na podstawie uzasadnionego interesu;
• sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania;
• wycofania zgody w dowolnym momencie;
• skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Prawo usunięcia nie jest bezwzględne — możemy zachować niezbędne dane, gdy wymagają tego przepisy albo ochrona roszczeń.
Prawa przysługują także osobom, których dane znajdują się na przesłanych zdjęciach lub w tekstach, choć same nie złożyły zamówienia. Jeśli sprawa dotyczy takiego materiału, opisz ją w sposób umożliwiający jego odnalezienie. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia Twojej tożsamości lub uprawnienia do działania w imieniu innej osoby.
Wnioski kieruj na kontakt@youmi.pl. O działaniach podjętych w odpowiedzi informujemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania wniosku. W przypadkach przewidzianych prawem termin może zostać przedłużony o dwa miesiące; o przyczynie i przedłużeniu informujemy w ciągu pierwszego miesiąca.
Dane i sposób wniesienia skargi do organu nadzorczego znajdziesz na stronie Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl).
10 Bezpieczeństwo i dane dzieci
Dostęp do materiałów klientów ograniczamy do osób i podmiotów potrzebujących go do realizacji określonej czynności. Stosujemy środki ochrony odpowiednie do ryzyka, w szczególności szyfrowanie transmisji TLS, kontrolę dostępu, zabezpieczenia systemów, aktualizacje i procedury obsługi incydentów.
Konfigurator oraz samodzielnie utrzymywany magazyn plików Supabase Storage działają na infrastrukturze OVHcloud w centrach danych we Francji. Materiały personalizacji, ich podglądy i kopie zapasowe podlegają ograniczeniom dostępu oraz zasadom przechowywania z pkt 4.
Sklep nie kieruje samodzielnego korzystania z usług wymagających zgody do dzieci poniżej 16 lat bez udziału rodzica lub opiekuna. Zasada ta dotyczy sytuacji objętych art. 8 RODO i nie oznacza ogólnego zakazu wykonania produktu ze zdjęciem dziecka przesłanym przez uprawnioną osobę dorosłą.
Dane dzieci w projektach przetwarzamy wyłącznie w niezbędnym zakresie, z uwzględnieniem ich szczególnej ochrony. Zdjęcia służą wykonaniu produktu; konfigurator nie służy ustalaniu tożsamości osoby na podstawie jej twarzy.
Jeżeli podejrzewasz nieuprawnione użycie zdjęcia lub danych dziecka, skontaktuj się z nami przez kontakt@youmi.pl, podając informacje pozwalające odnaleźć materiał.
11 Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, sposób przetwarzania danych, funkcje sklepu lub używane usługi. Aktualną wersję udostępniamy w sklepie wraz z datą wejścia w życie.
Przed rozpoczęciem przetwarzania w nowym celu przekazujemy wymaganą informację i ustalamy właściwą podstawę prawną. Jeżeli nowe działanie wymaga zgody, uzyskujemy ją przed rozpoczęciem tego działania. Sama zmiana polityki nie zastępuje zgody.