Obowiązuje od 2026-07-01 r.
§1. Informacje ogólne
Administratorem danych osobowych użytkowników sklepu internetowego luminarte24.pl jest ERRAL SP. Z O.O., Aleja Jana Pawła II 27, 00-867 Warszawa, Polska, NIP: 5273058751, KRS: 0001038822, e-mail: info@luminarte24.pl.
Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego luminarte24.pl, w tym zakładaniem konta, realizacją zamówień, obsługą reklamacji, zwrotów, kontaktem z klientem oraz prowadzeniem działań marketingowych.
Administrator dokłada szczególnej staranności, aby dane były przetwarzane zgodnie z prawem, zbierane dla oznaczonych celów, przechowywane nie dłużej niż jest to konieczne oraz chronione przed nieuprawnionym dostępem.
Sklep korzysta z certyfikatu SSL oraz regularnie aktualizuje oprogramowanie w celu ochrony danych.
§2. Zakres i cele przetwarzania danych osobowych
- utworzenie i prowadzenie konta klienta
- przyjmowanie i realizacja zamówień, obsługa płatności, wysyłka towarów
- obsługa reklamacji, zwrotów i wymian
- kontakt z klientami (w tym odpowiedzi na zapytania)
- wysyłka informacji marketingowych i newslettera (za zgodą)
- wypełnianie obowiązków księgowych i podatkowych
- personalizacja treści i reklam na podstawie profilowania (remarketing, automatyczne dopasowanie oferty)
- publikacja opinii i komentarzy o produktach
- prowadzenie statystyk i analiz korzystania ze sklepu (Google Analytics, Google Ads, Facebook Pixel)
Podstawą prawną przetwarzania danych jest:
- umowa sprzedaży lub świadczenie usług elektronicznych (art. 6 ust. 1 lit. b RODO)
- obowiązek prawny (księgowość, podatki – art. 6 ust. 1 lit. c RODO)
- uzasadniony interes administratora (np. marketing, statystyki – art. 6 ust. 1 lit. f RODO)
- zgoda osoby, której dane dotyczą (newsletter, działania marketingowe, cookies – art. 6 ust. 1 lit. a RODO)
Podanie danych jest dobrowolne, jednak niezbędne do utworzenia konta, realizacji zamówienia lub korzystania z wybranych funkcji sklepu.
Dane użytkowników mogą być przetwarzane automatycznie w celu profilowania, personalizacji ofert i remarketingu – wyłącznie na podstawie zgody wyrażonej w panelu Cookiebot.
§3. Kategorie przetwarzanych danych
- Imię i nazwisko, adres zamieszkania/dostawy, numer telefonu, adres e-mail
- Dane do faktury (NIP, nazwa firmy, adres)
- Szczegóły zamówień, informacje o płatnościach, historia zakupów
- Numer rachunku bankowego (w przypadku zwrotów)
- Dane dotyczące korzystania z serwisu (adres IP, cookies, identyfikatory urządzeń)
- Treści opinii i komentarzy
- Wiek – w przypadku korzystania ze sklepu przez osobę małoletnią (rekomendowane pod nadzorem osoby dorosłej)
§4. Odbiorcy danych
- firma kurierska InPost (obsługa przesyłek – InPost Kurier)
- operator płatności HotPay (ePłatności Sp. z o.o. Sp. k.)
- biuro rachunkowe obsługujące ERRAL SP. Z O.O.
- dostawcy usług IT (hosting)
- usługi analityczne i reklamowe: Google Ireland Ltd., Meta Platforms Ireland Ltd. (Facebook), zgodnie z zasadami przekazywania danych poza EOG
- organy państwowe – na podstawie przepisów prawa
Podmioty te działają na podstawie umów powierzenia przetwarzania danych i zobowiązane są do stosowania odpowiednich zabezpieczeń.
Dane użytkowników nie są przekazywane innym administratorom w celach marketingowych bez wyraźnej zgody.
Przekazywanie danych poza EOG może wystąpić jedynie w związku z korzystaniem z narzędzi Google i Meta (Facebook), na podstawie mechanizmów zgodności, np. standardowych klauzul umownych UE.
§5. Okres przechowywania danych
- w przypadku realizacji umowy – przez czas trwania umowy oraz do przedawnienia roszczeń (co najmniej 6 lat)
- w przypadku konta klienta – do momentu jego usunięcia
- dane przetwarzane w celach marketingowych i newslettera – do momentu wycofania zgody
- dokumentacja księgowa – przez okres określony przepisami prawa (minimum 5 lat)
- dane dotyczące opinii i komentarzy – do czasu ich publikacji lub żądania usunięcia
Po upływie powyższych okresów dane są usuwane lub anonimizowane.
§6. Prawa użytkownika
- dostępu do swoich danych
- ich sprostowania, usunięcia lub ograniczenia przetwarzania
- wniesienia sprzeciwu wobec przetwarzania
- przeniesienia danych do innego administratora
- złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem)
Aby skorzystać z powyższych praw, należy skontaktować się z administratorem: info@luminarte24.pl.
§7. Cookies i analityka
- Google Analytics, Google Ads – analityka i reklama
- Facebook Pixel – personalizacja reklam i kampanie remarketingowe
§8. Bezpieczeństwo danych
- szyfrowanie transmisji (SSL)
- regularne aktualizacje systemu i oprogramowania sklepu
- szkolenia personelu
- stosowanie zasady minimalizacji danych i kontroli dostępu
- prowadzenie rejestru naruszeń i procedur zgłaszania incydentów do UODO
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) – obowiązki realizuje samodzielnie.
§9. Zmiany polityki prywatności
Polityka prywatności może być okresowo aktualizowana. Nowa wersja dokumentu zostanie opublikowana na stronie sklepu, a użytkownicy posiadający konto zostaną o tym poinformowani drogą elektroniczną. Zmiany obowiązują od dnia publikacji, chyba że wskazano inaczej.
§10. Kontakt
Wszelkie pytania i wnioski dotyczące polityki prywatności oraz przetwarzania danych osobowych należy kierować na adres: info@luminarte24.pl.