Polityka prywatności aplikacji Android ZabawkiEwy

Obowiązuje od: 17 września 2026 r.

Ta polityka opisuje natywną aplikację Android „ZabawkiEwy”, w tym wersje z zakupem gościnnym oraz zgodne wersje, które przekazują zakup do przeglądarki. Ogólna polityka sklepu internetowego, obejmująca realizację zamówień, płatności, dostawę, obowiązki podatkowe, roszczenia i odbiorców danych, jest dostępna na stronie zabawkiewy.pl.

1. Administrator danych

Administratorem danych związanych z aplikacją jest Family Fun Market Sp. z o.o., ul. Lawendowa 1, 55-120 Pęgów, NIP 9151831904, REGON 529839240. Kontakt w sprawach prywatności: obsluga@zabawkiewy.pl.

2. Zakres aplikacji

Aplikacja służy dorosłym i rodzicom do przeglądania publicznego katalogu zabawek, wyszukiwania produktów, korzystania z Doradcy Prezentowego, zapisywania ulubionych, prowadzenia koszyka i złożenia zamówienia gościnnego bez zakładania konta.

Aplikacja nie oferuje konta klienta ani logowania. Nie zawiera reklam, zewnętrznej analityki, Firebase, Crashlytics, identyfikatora reklamowego ani powiadomień push. Nie zapisuje użytkownika do marketingu w natywnej ścieżce zakupu.

3. Dane przechowywane na urządzeniu

Dane aplikacji są przechowywane w prywatnej pamięci aplikacji, wyłączonej z backupu systemowego Android. Funkcja czyszczenia w aplikacji usuwa ulubione, lokalną listę potwierdzeń i bieżący stan sesji, ale nie usuwa danych zapisanych już w sklepie, danych przeglądarki PayU ani chronionego dziennika odzyskiwania zamówień i płatności. Nie anuluje też zamówienia ani płatności. Pełne usunięcie lokalnych plików aplikacji następuje po wyczyszczeniu danych aplikacji w ustawieniach Androida lub odinstalowaniu.

4. Dane przesyłane do serwera

Aby wyświetlić katalog, wyszukiwarkę i Doradcę Prezentowego, aplikacja łączy się szyfrowanym połączeniem HTTPS z serwerem zabawkiewy.pl. Przesyłane są żądania dotyczące kategorii i produktów, frazy wyszukiwania oraz wybrane parametry doradcy, takie jak przedział wieku, budżet i zainteresowanie.

Do złożenia zamówienia gościnnego aplikacja przesyła przez HTTPS dane potrzebne do realizacji: imię i nazwisko, e-mail, telefon, adres dostawy, zawartość koszyka, wybraną dostawę, płatność, wymagane zgody i techniczne identyfikatory próby. Obecna natywna ścieżka obsługuje zakup osoby prywatnej bez konta, bez marketingu, bez danych firmy, bez NIP i bez faktury. Przelew tradycyjny nie jest w tej ścieżce oferowany.

Dla PayU aplikacja otwiera bezpieczną stronę operatora w przeglądarce lub karcie przeglądarki. Numer karty, CVV, dane BLIK lub dane logowania do banku nie są wpisywane ani odbierane przez aplikację. Aplikacja i sklep przetwarzają natomiast informacje o wybranej metodzie, kwocie, identyfikatorze próby oraz statusie płatności.

Serwer zapisuje techniczne logi dostępu obejmujące w szczególności adres IP, datę i czas, żądany endpoint wraz z parametrami, kod odpowiedzi HTTP oraz nagłówek User-Agent. GuestCart, identyfikatory zamówień i identyfikatory prób są pseudonimowymi identyfikatorami technicznymi; nie są identyfikatorem reklamowym ani sprzętowym.

5. Cele i podstawa przetwarzania

Dane są przetwarzane w celu dostarczenia funkcji katalogu, wyszukiwarki, koszyka i zamówienia gościnnego, wykonania umowy sprzedaży, obsługi dostawy i płatności, odzyskiwania niedokończonego procesu, zapewnienia bezpieczeństwa, zapobiegania nadużyciom, diagnozowania błędów oraz tworzenia zagregowanych statystyk technicznych. Podstawy prawne i zasady dla danych sklepowych opisuje także główna polityka sklepu.

Dane aplikacji nie są używane do reklam, profilowania ani ustalania lokalizacji użytkownika.

6. Odbiorcy i udostępnianie

Dane mogą być przetwarzane przez podmioty potrzebne do działania sklepu i realizacji zamówienia, w szczególności dostawców hostingu i usług technicznych, operatora płatności PayU, przewoźników oraz obsługę księgową — wyłącznie w zakresie wynikającym z ich rzeczywistych zadań. Aplikacja nie sprzedaje danych i nie udostępnia ich sieciom reklamowym, brokerom danych ani zewnętrznym dostawcom analityki.

7. Okres przechowywania

Surowe logi dostępu są standardowo rotowane i usuwane po około 30 dniach. Zagregowane statystyki, które nie służą do identyfikacji użytkownika, mogą być przechowywane dłużej. Dane zamówień, płatności, dostawy, rozliczeń i roszczeń są przechowywane zgodnie z celami i okresami opisanymi w głównej polityce sklepu oraz wynikającymi z obowiązków prawnych.

8. Prawa użytkownika i usunięcie danych

Użytkownik może zażądać dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych oraz wnieść sprzeciw zgodnie z RODO. Żądania należy wysyłać na obsluga@zabawkiewy.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminach przewidzianych prawem.

Aplikacja nie tworzy kont użytkowników, dlatego nie ma osobnego procesu usuwania konta. Usunięcie danych lokalnych aplikacji nie jest równoznaczne z usunięciem danych zamówienia zapisanych w sklepie ani danych przechowywanych przez PayU lub przewoźnika.

9. Bezpieczeństwo

Aplikacja używa HTTPS, prywatnej pamięci aplikacji i zaszyfrowanego stanu odzyskiwania, nie zapisuje danych aplikacji w backupie systemowym i nie żąda dostępu do lokalizacji, aparatu, mikrofonu, kontaktów, SMS-ów ani plików użytkownika.

10. Zmiany polityki

Polityka zostanie zaktualizowana przed wprowadzeniem funkcji zmieniających zakres danych, takich jak konto klienta, marketing w aplikacji, faktury firmowe w natywnej ścieżce, przelew tradycyjny, synchronizacja danych, zewnętrzna analityka, raportowanie awarii lub powiadomienia push.