Polityka prywatności

2. Zakres przetwarzanych danych

W zależności od korzystania ze Sklepu Internetowego oraz Usług Elektronicznych, możemy przetwarzać następujące kategorie danych osobowych:

• dane identyfikacyjne i kontaktowe – imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy;
• dane firmowe – w przypadku Przedsiębiorców: nazwa firmy, NIP, adres siedziby;
• dane transakcyjne – numer Zamówienia, treść Zamówienia, zawartość Koszyka, wartość Zamówienia, sposób i status płatności;
• dane konfiguracji Produktu – treści, grafiki, kody QR i inne materiały przekazane przez Klienta w celu personalizacji Produktu;
• korespondencja – treści wiadomości przesyłanych przez formularz kontaktowy, formularz wycen, e-mail oraz wiadomości w mediach społecznościowych (Facebook, Instagram);
• dane techniczne – adres IP, identyfikatory urządzenia, dane przeglądarki, dane o sesji, pliki cookies oraz logi serwera;
• treści generowane przez użytkownika – opinie o Produktach, lista ulubionych Produktów (wishlist).

3. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach:

• zawarcie i wykonanie Umowy Sprzedaży lub Umowy o Świadczenie Usług (w tym obsługa Zamówienia, dostawa Produktu, kontakt w sprawie realizacji) – art. 6 ust. 1 lit. b RODO;
• obsługa formularza wycen, formularza kontaktowego i korespondencji – art. 6 ust. 1 lit. b RODO (czynności podejmowane na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w postaci udzielania odpowiedzi);
• rozpatrywanie reklamacji i obsługa procesu odstąpienia od umowy – art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. b RODO;
• wystawianie i przechowywanie dokumentów księgowych (m.in. faktur VAT) – art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości;
• dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora);
• zapewnienie bezpieczeństwa Sklepu Internetowego oraz wykrywanie nadużyć – art. 6 ust. 1 lit. f RODO;
• analityka, statystyki i ulepszanie Sklepu Internetowego – art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO (zgoda — w odniesieniu do cookies analitycznych);
• marketing własnych produktów i usług (np. newsletter, komunikaty marketingowe) – art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 6 ust. 1 lit. f RODO w zakresie marketingu bezpośredniego;
• publikowanie opinii o Produktach – art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. f RODO.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania Umowy Sprzedaży, korzystania z Usług Elektronicznych oraz – w odpowiednim zakresie – do realizacji obowiązków prawnych spoczywających na Administratorze.

4. Okres przechowywania danych

• dane związane z Umową Sprzedaży – przez czas niezbędny do wykonania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń (zasadniczo 6 lat zgodnie z Kodeksem Cywilnym, a w przypadku roszczeń związanych z prowadzoną działalnością gospodarczą — 3 lata);
• dane zawarte na fakturach i innych dokumentach księgowych – przez okres wymagany przepisami podatkowymi (zasadniczo 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku);
• dane przetwarzane na podstawie zgody – do momentu jej cofnięcia lub do realizacji celu, w którym dane były zbierane;
• dane przetwarzane na podstawie uzasadnionego interesu (w tym marketing bezpośredni i analityka) – do czasu zgłoszenia skutecznego sprzeciwu lub osiągnięcia celu przetwarzania;
• dane techniczne (logi, cookies) – zgodnie z okresami wskazanymi w polityce cookies oraz w regulaminach dostawców (zwykle do 24 miesięcy).

5. Odbiorcy danych

Dostęp do Twoich danych osobowych mogą mieć podmioty współpracujące z Administratorem, w zakresie niezbędnym do realizacji wskazanych wyżej celów. Należą do nich w szczególności:

• dostawcy usług płatniczych (operatorzy płatności elektronicznych);
• firmy kurierskie i operatorzy pocztowi realizujący dostawę Produktów;
• dostawcy infrastruktury IT i hostingu (m.in. Vercel Inc., Cloudflare, Inc.) oraz dostawcy systemu CMS i wyszukiwarki Produktów;
• dostawcy narzędzi do monitorowania błędów i wydajności aplikacji (np. Sentry) oraz narzędzi analitycznych (np. PostHog);
• biuro rachunkowe, doradcy prawni, audytorzy;
• operatorzy wiadomości e-mail i platformy do wysyłki newslettera;
• uprawnione organy państwowe lub osoby trzecie, gdy obowiązek przekazania danych wynika z przepisów prawa.

Wszystkie podmioty przetwarzające dane na zlecenie Administratora robią to na podstawie zawartych umów powierzenia oraz zgodnie z RODO.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W zakresie, w jakim korzystamy z dostawców usług IT, hostingu lub narzędzi analitycznych z siedzibą poza EOG (np. w Stanach Zjednoczonych), dane mogą być przekazywane do państw trzecich. W takim przypadku przekazanie danych odbywa się wyłącznie z zachowaniem odpowiednich zabezpieczeń, o których mowa w RODO – w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji Komisji stwierdzających odpowiedni stopień ochrony (m.in. Data Privacy Framework). Na żądanie udostępniamy kopię stosowanych zabezpieczeń.

7. Prawa osób, których dane dotyczą

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii;
• prawo do sprostowania (poprawiania) danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach wskazanych w RODO;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych – w zakresie i na zasadach określonych w art. 20 RODO;
• prawo do wniesienia sprzeciwu – wobec przetwarzania opartego na uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego;
• prawo do cofnięcia zgody w dowolnym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);
• prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać ze swoich praw, skontaktuj się z nami pisemnie lub na adres kontakt@lumineconcept.pl. Możemy poprosić o potwierdzenie tożsamości w sposób adekwatny do zgłoszonego żądania.

8. Pliki cookies i podobne technologie

Sklep Internetowy wykorzystuje pliki cookies (ciasteczka) – niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Klienta. Cookies pozwalają m.in. zapamiętać zawartość Koszyka, preferencje użytkownika oraz mierzyć ruch na stronie. Wyróżniamy następujące kategorie cookies:

• niezbędne – zapewniają podstawowe funkcjonalności Sklepu (np. Koszyk, logowanie, bezpieczeństwo sesji). Nie wymagają zgody;
• funkcjonalne – zapamiętują preferencje Klienta, takie jak ostatnio oglądane Produkty lub lista ulubionych;
• analityczne – pozwalają mierzyć ruch i sposób korzystania ze Sklepu (np. PostHog, statystyki dostawców infrastruktury). Wymagają Twojej zgody;
• marketingowe – służą prezentowaniu spersonalizowanych komunikatów marketingowych (jeżeli są wykorzystywane). Wymagają Twojej zgody.

Zgodę na cookies inne niż niezbędne wyrażasz w banerze zgody widocznym podczas pierwszej wizyty w Sklepie Internetowym. Możesz w każdej chwili zmienić ustawienia lub wycofać zgodę, korzystając z ustawień przeglądarki lub kontaktując się z nami pod adresem kontakt@lumineconcept.pl.

9. Analityka i narzędzia marketingowe

W celu poprawy działania Sklepu Internetowego oraz mierzenia jego skuteczności możemy korzystać m.in. z następujących narzędzi:

• PostHog – analityka produktowa i statystyki użytkowania Sklepu;
• Sentry – monitorowanie błędów i wydajności aplikacji;
• Vercel Analytics / Web Vitals – pomiar parametrów wydajnościowych stron;
• Meta Pixel, Google Ads, Google Analytics – wyłącznie w przypadku, gdy zostały włączone i tylko po wyrażeniu Twojej zgody w banerze cookies.

Dane przetwarzane w ramach narzędzi analitycznych zwykle nie pozwalają na bezpośrednią identyfikację Klienta i mają charakter zagregowanych statystyk.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić poufność, integralność i dostępność przetwarzanych danych osobowych. Obejmuje to w szczególności szyfrowane połączenie (HTTPS/TLS), kontrolę dostępu, regularne aktualizacje oprogramowania, kopie zapasowe oraz umowy powierzenia z dostawcami usług. Mimo tego, korzystanie z internetu zawsze wiąże się z pewnym ryzykiem – prosimy o nieudostępnianie osobom trzecim danych logowania ani treści korespondencji.

11. Dane dzieci

Sklep Internetowy nie jest skierowany do osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych takich osób bez zgody opiekuna prawnego. Jeżeli dowiesz się, że Twoje dziecko przekazało nam dane osobowe bez Twojej wiedzy, skontaktuj się z nami – usuniemy takie dane niezwłocznie.

12. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, wprowadzenia nowych funkcjonalności w Sklepie Internetowym lub korzystania z nowych narzędzi. Aktualna wersja polityki jest zawsze dostępna pod adresem www.lumineconcept.pl/polityka-prywatnosci. O istotnych zmianach poinformujemy Klientów drogą elektroniczną lub komunikatem widocznym w Sklepie.