Polityka Prywatności
Obowiązuje od dnia 16.08.2026
1. Informacje ogólne
1.1. Niniejsza Polityka Prywatności (dalej: "Polityka") określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w serwisie internetowym wesoleuniwersum.pl (dalej: "Serwis").
1.2. Administratorem danych osobowych jest: Wesołe Uniwersum P.S.A.; ul. Śniadeckich 20D lok. 7, 35-006 Rzeszów; NIP: 5170469052; REGON: 544247191 (dalej: "Administrator"). Kontakt w sprawach ochrony danych osobowych: e-mail kontakt@wesoleuniwersum.pl lub pisemnie na adres siedziby.
1.3. Serwis prezentuje treści marki Wesołe Uniwersum, osadzone materiały wideo z YouTube, umożliwia kontakt i zapis do newslettera, a także prowadzi sprzedaż usługi „WU Życzenia" — spersonalizowanych, animowanych filmików wideo (treść cyfrowa) tworzonych na zamówienie. Zasady sprzedaży określa Regulamin usługi „WU Życzenia" dostępny w Serwisie.
1.4. Polityka została sporządzona zgodnie z RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz polskim prawem ochrony danych osobowych i komunikacji elektronicznej.
1.5. Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO: zbiera dane wyłącznie w zakresie niezbędnym do realizacji określonych celów (minimalizacja danych), dba o ich prawidłowość i aktualność, przechowuje je nie dłużej niż to konieczne oraz zapewnia odpowiednie bezpieczeństwo, w tym ochronę przed nieuprawnionym dostępem i utratą.
2. Zakres zbieranych danych
2.1. Dane podawane dobrowolnie — w formularzu kontaktowym lub przy zapisie do newslettera: adres e-mail, imię lub pseudonim (jeśli podane), treść wiadomości. Podanie danych jest dobrowolne, lecz jest warunkiem skorzystania z danej funkcji Serwisu.
2.2. Dane przekazywane przy zamówieniu usługi „WU Życzenia" — w celu zawarcia i wykonania umowy Klient podaje: adres e-mail, dane potrzebne do realizacji zamówienia oraz dane personalizacji w formie tekstowej: imię dziecka (Obdarowanego), okazję oraz treść życzeń. W razie żądania faktury — także dane do faktury.
2.3. Dane dziecka. Personalizacja opiera się wyłącznie na danych tekstowych (imię, okazja, treść życzeń) — Serwis nie zbiera zdjęć, nagrań ani wizerunku dziecka. Dane dziecka podaje rodzic lub opiekun prawny (albo osoba posiadająca odpowiednią zgodę), który składając zamówienie oświadcza, że jest uprawniony do ich podania. Administrator przetwarza te dane wyłącznie w celu wykonania umowy (przygotowania i dostarczenia filmiku) oraz obsługi ewentualnej reklamacji.
2.4. Dane przy reklamacji — przy zgłoszeniu reklamacji (formularz pod /reklamacje lub e-mail): numer/data zamówienia, dane kontaktowe, opis niezgodności.
2.5. Dane zbierane automatycznie — adres IP, dane urządzenia i przeglądarki, aktywność w Serwisie (odwiedzane podstrony, czas wizyty, źródło wejścia) oraz informacje z plików cookies. W ramach cookies analitycznych i marketingowych dane mogą być zbierane również przez narzędzia podmiotów trzecich (m.in. Google Analytics, piksele marketingowe, osadzone treści YouTube) — wyłącznie po wyrażeniu zgody za pośrednictwem banera cookies. Szczegóły w sekcjach 4, 7 i 8.
3. Cele i podstawy prawne przetwarzania
3.1. Dane osobowe przetwarzane są w następujących celach:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia usługi „WU Życzenia" (przygotowanie i dostarczenie filmiku, kontakt w sprawie zamówienia) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Przez czas realizacji umowy, a następnie przez okres odpowiedzialności za zgodność treści cyfrowej i przedawnienia roszczeń (do 6 lat); dane zamówienia (parametry personalizacji) zachowywane co najmniej przez okres odpowiedzialności za zgodność, aby umożliwić obsługę reklamacji |
| Rozpatrywanie reklamacji | Art. 6 ust. 1 lit. b oraz lit. c RODO (wykonanie umowy / obowiązek prawny) | Do czasu rozpatrzenia reklamacji oraz przez okres przedawnienia roszczeń |
| Obowiązki podatkowe i księgowe (faktury, w tym KSeF) | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | Przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego) |
| Obsługa zapytań kontaktowych | Art. 6 ust. 1 lit. f RODO (uzasadniony interes — obsługa korespondencji) | Okres obsługi zapytania, nie dłużej niż 3 lata |
| Wysyłka newslettera | Art. 6 ust. 1 lit. a RODO (zgoda) | Do momentu cofnięcia zgody |
| Analityka i statystyki | Art. 6 ust. 1 lit. a RODO (zgoda) | Do 14 miesięcy od ostatniej aktywności lub do cofnięcia zgody |
| Działania marketingowe, w tym remarketing i kampanie reklamowe (Google Ads, Meta Pixel, TikTok Pixel, X Pixel, Microsoft Advertising, WP Ads) | Art. 6 ust. 1 lit. a RODO (zgoda) | Do cofnięcia zgody; cookies wygasają zgodnie z ustawieniami dostawców (szczegóły w Tabeli Cookies) |
| Osadzone treści YouTube | Art. 6 ust. 1 lit. a RODO (zgoda) | Sesja lub do 6 miesięcy (w zależności od pliku cookie) |
| Prawidłowe działanie Serwisu | Art. 6 ust. 1 lit. f RODO (uzasadniony interes — utrzymanie i bezpieczeństwo Serwisu) | Do 12 miesięcy |
| Dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Okres przedawnienia roszczeń |
3.2. Po upływie okresów przechowywania dane są usuwane lub anonimizowane.
3.3. Podanie danych niezbędnych do zawarcia i wykonania umowy (realizacja zamówienia, wystawienie faktury) jest warunkiem zawarcia umowy — ich niepodanie uniemożliwia realizację zamówienia. Podanie pozostałych danych (newsletter, marketing) jest dobrowolne.
4. Odbiorcy danych
4.1. Dane mogą być przekazywane następującym podmiotom:
a) Shopify International Limited (Dublin, Irlandia) — obsługa procesu zamówienia i płatności (platforma sklepowa, Shopify Payments). Do Shopify przekazywany jest wyłącznie identyfikator zamówienia i wybrane atrybuty; dane personalizacji, w tym dane dziecka, pozostają w systemach Administratora i nie są przekazywane do panelu Shopify. Polityka prywatności Shopify
b) Dostawca hostingu i dostarczania plików (Bunny.net / BunnyWay d.o.o., Słowenia, UE) — przechowywanie i udostępnianie do pobrania gotowych filmików (treści cyfrowej) za pośrednictwem odnośnika. Polityka prywatności Bunny.net
c) Biuro rachunkowe / dostawca systemu fakturowania — w zakresie wystawiania i przechowywania faktur oraz obowiązków księgowych.
d) Google Ireland Limited (Dublin, Irlandia) — Google Analytics, Google Ads, YouTube embed. Polityka prywatności Google
e) Meta Platforms Ireland Limited (Dublin, Irlandia) — Meta Pixel, remarketing. Polityka prywatności Meta
f) TikTok Technology Limited (Dublin, Irlandia) — TikTok Pixel, remarketing. Polityka prywatności TikTok
g) X Corp. (San Francisco, USA) — piksel X (Twitter), remarketing. Polityka prywatności X
h) Microsoft Ireland Operations Limited (Dublin, Irlandia) — Microsoft Advertising, Clarity. Polityka prywatności Microsoft
i) Wirtualna Polska Media S.A. (Warszawa, Polska) — WP Ads, remarketing. Polityka prywatności WP
j) Hetzner Online GmbH (Gunzenhausen, Niemcy) — hosting Serwisu i systemu newsletterowego. Przetwarzanie na terenie UE. Polityka prywatności Hetzner
k) Inni dostawcy narzędzi analitycznych i marketingowych — w zakresie wynikającym z aktualnie stosowanych narzędzi (aktualna lista w Tabeli Cookies).
l) Dostawcy usług wspomagających — IT, księgowość, obsługa prawna — w zakresie niezbędnym do działalności Administratora.
4.2. Przekazywanie danych podmiotom przetwarzającym odbywa się na podstawie umów powierzenia (art. 28 RODO).
5. Przekazywanie danych poza UE
5.1. Dane związane z realizacją zamówień i dostarczaniem plików przetwarzane są co do zasady na terenie UE (Shopify International Ltd. — Irlandia; dostawca hostingu plików — UE; Hetzner — Niemcy). W zakresie, w jakim dostawcy ci korzystają z infrastruktury lub podmiotów powiązanych spoza EOG, transfer odbywa się na podstawie zabezpieczeń wskazanych w pkt 5.2.
5.2. W związku z korzystaniem z narzędzi podmiotów trzecich dane mogą być przekazywane do Stanów Zjednoczonych. Transfer odbywa się na podstawie:
- EU-US Data Privacy Framework — dotyczy m.in.: Google, Meta, Microsoft (podmioty certyfikowane w ramach DPF, status weryfikowalny na dataprivacyframework.gov);
- Standardowych Klauzul Umownych (SCC) — dotyczy: X Corp., TikTok oraz pozostałych odbiorców spoza UE.
5.3. Szczegółowe informacje o stosowanych zabezpieczeniach można uzyskać kontaktując się z Administratorem.
6. Prawa użytkownika
6.1. W związku z przetwarzaniem danych przysługują następujące prawa:
a) Prawo dostępu do danych (art. 15 RODO).
b) Prawo do sprostowania (art. 16 RODO).
c) Prawo do usunięcia (art. 17 RODO) — z zastrzeżeniem danych, które Administrator ma obowiązek lub prawo zachować (np. dane na fakturach, dane niezbędne do obrony roszczeń).
d) Prawo do ograniczenia przetwarzania (art. 18 RODO).
e) Prawo do przenoszenia danych (art. 20 RODO).
f) Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu bezpośredniego.
g) Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem. Kontakt: kontakt@wesoleuniwersum.pl.
h) Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), uodo.gov.pl.
6.2. W celu realizacji praw prosimy o kontakt na adres wskazany w sekcji 1.
7. Pliki cookies
7.1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika. W Serwisie stosowane są:
- Cookies niezbędne — do prawidłowego działania Serwisu (w tym obsługi koszyka i procesu zamówienia). Nie wymagają zgody.
- Cookies analityczne — analiza ruchu (m.in. Google Analytics). Wymagają zgody.
- Cookies marketingowe — mierzenie skuteczności kampanii, remarketing (m.in. piksele marketingowe, YouTube). Wymagają zgody.
7.2. Cookies analityczne i marketingowe są aktywowane wyłącznie po wyrażeniu zgody za pośrednictwem banera cookies. Zgodę można zmienić lub cofnąć w dowolnym momencie — za pomocą banera zgód lub ustawień przeglądarki.
7.3. Szczegółowe informacje (nazwa, dostawca, cel, czas wygaśnięcia) znajdują się w Tabeli Cookies dostępnej w Serwisie.
7.4. Użytkownik może zarządzać plikami cookies również za pomocą ustawień przeglądarki: Chrome, Firefox, Safari, Edge.
8. Osadzone treści z YouTube
8.1. Serwis zawiera materiały wideo z YouTube osadzone z użyciem domeny youtube-nocookie.com (tryb rozszerzonej prywatności). Pliki cookies YouTube są ustawiane dopiero po kliknięciu przycisku odtwarzania.
8.2. Po rozpoczęciu odtwarzania Google Ireland Ltd. może zbierać dane (adres IP, informacje o urządzeniu, pliki cookies) zgodnie ze swoją polityką prywatności. Administrator nie ma kontroli nad danymi zbieranymi przez Google po kliknięciu odtwarzania.
9. Profilowanie
9.1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub istotnie na nich wpływały (art. 22 RODO).
9.2. Narzędzia marketingowe podmiotów trzecich (m.in. piksele marketingowe) mogą wykorzystywać dane o aktywności w Serwisie do profilowania w celach reklamowych. Profilowanie to jest wykonywane przez tych dostawców jako odrębnych administratorów, wyłącznie na podstawie zgody wyrażonej przez baner cookies.
10. Bezpieczeństwo danych
10.1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie SSL/TLS, kontrolę dostępu do danych, okresową zmianę haseł administracyjnych oraz regularne aktualizacje oprogramowania.
10.2. Administrator zobowiązuje się do powiadomienia Prezesa UODO w ciągu 72 godzin o naruszeniu ochrony danych osobowych (art. 33 RODO), a przy wysokim ryzyku — również osób, których dane dotyczą (art. 34 RODO).
11. Zmiany Polityki
11.1. Administrator zastrzega prawo do zmian Polityki. Zmieniona wersja będzie publikowana w Serwisie z oznaczeniem daty wejścia w życie. O istotnych zmianach Administrator poinformuje za pośrednictwem Serwisu lub newslettera.
12. Kontakt
12.1. W sprawach związanych z niniejszą Polityką:
Wesołe Uniwersum P.S.A. ul. Śniadeckich 20D lok. 7, 35-006 Rzeszów e-mail: kontakt@wesoleuniwersum.pl
12.2. Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych (PUODO), uodo.gov.pl.