Dokumenty
Polityka prywatności
Najważniejsze w skrócie
- Lumiesta
- jest administratorem Twoich danych, bez inspektora ochrony danych
- Zgoda
- na analitykę, marketing, newsletter i przypomnienia o koszyku
- UE
- większość odbiorców, a transfery do USA na podstawie Data Privacy Framework
- 1 e-mail
- wystarczy, by skorzystać ze swoich praw: support@lumiesta.com
Skrót ułatwia orientację i nie zastępuje pełnej treści polityki.
§ 1.Administrator danych
- Administratorem danych osobowych jest LUMIESTA sp. z o.o. z siedzibą w Krakowie, ul. Łutnia 17, 30-799 Kraków, wpisana do rejestru przedsiębiorców KRS pod numerem 0001175155, NIP 6372231012, REGON 541831305 (Sprzedawca, my).
- W sprawach danych osobowych skontaktuj się z nami e-mailem: support@lumiesta.com lub pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.
- Polityka dotyczy danych przetwarzanych w sklepie https://lumiesta.com oraz w kontakcie e-mailowym i telefonicznym. Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie.
§ 2.Skąd mamy Twoje dane
- Przede wszystkim od Ciebie: gdy składasz zamówienie, zakładasz Konto, zapisujesz się do newslettera, wypełniasz formularz albo piszesz lub dzwonisz do nas.
- Automatycznie: z plików cookies i podobnych technologii oraz z logów serwera, gdy korzystasz ze Sklepu (§ 8).
- Od operatora płatności i przewoźnika otrzymujemy informacje o statusie płatności i doręczenia.
§ 3.Cele, podstawy prawne i okresy przechowywania
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży: zamówienie, płatność, dostawa, kontakt w sprawie zamówienia | imię i nazwisko, adres, e-mail, telefon, dane firmy i NIP, historia zamówienia | art. 6 ust. 1 lit. b RODO | do wykonania umowy, a potem przez okresy wskazane niżej |
| Prowadzenie Konta i listy życzeń | e-mail, hasło (zaszyfrowane), dane adresowe, historia zamówień | art. 6 ust. 1 lit. b RODO | do usunięcia Konta |
| Faktury, księgowość i obowiązki podatkowe | dane z faktury | art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Reklamacje, odstąpienie od umowy, gwarancja, odbiór zużytego sprzętu | dane kontaktowe, dane zamówienia, opis zgłoszenia, zdjęcia | art. 6 ust. 1 lit. b i c RODO | do zakończenia sprawy, a potem do upływu przedawnienia roszczeń |
| Odpowiedzi na wiadomości z formularza, e-maila i telefonu | dane podane w wiadomości | art. 6 ust. 1 lit. f RODO (uzasadniony interes: odpowiedź na pytanie) | do zakończenia sprawy, nie dłużej niż 12 miesięcy po jej zakończeniu |
| Newsletter | e-mail, historia zapisu i otwarć wiadomości | art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej (zgoda) | do wycofania zgody |
| Przypomnienie o niedokończonym zamówieniu (porzuconym koszyku) | e-mail, imię, zawartość koszyka | art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej (zgoda zaznaczona w formularzu zamówienia) | do wycofania zgody albo złożenia zamówienia |
| Współpraca z architektami, projektantami i firmami | dane osób kontaktowych, dane firmy | art. 6 ust. 1 lit. f RODO (uzasadniony interes: prowadzenie współpracy) | przez czas współpracy, a potem do upływu przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń | dane niezbędne do wykazania przebiegu sprawy | art. 6 ust. 1 lit. f RODO | do upływu przedawnienia roszczeń |
| Statystyki odwiedzin (Google Analytics 4) | identyfikatory plików cookies, informacje o urządzeniu i aktywności w Sklepie | art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej (zgoda na cookies) | do 14 miesięcy albo do wycofania zgody |
| Reklamy i remarketing (Google Ads, Meta) | identyfikatory cookies, zdarzenia w Sklepie (np. dodanie do koszyka, zakup); przy zakupie także zaszyfrowany e-mail lub telefon do pomiaru konwersji | art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej (zgoda na cookies) | zgodnie z ustawieniami narzędzi, do wycofania zgody |
| Bezpieczeństwo Sklepu i ochrona przed spamem (logi serwera, reCAPTCHA, zapora sieciowa) | adres IP, informacje o przeglądarce i urządzeniu | art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo) | przez czas niezbędny ze względów bezpieczeństwa |
§ 4.Komu przekazujemy dane
Dane przekazujemy tylko wtedy, gdy jest to potrzebne do celów opisanych wyżej. Dostawcy działający w naszym imieniu przetwarzają dane na podstawie umów powierzenia; operator płatności i przewoźnicy mogą działać także jako odrębni administratorzy. Z Meta jesteśmy współadministratorami w zakresie zbierania i przekazywania danych przez Meta Pixel.
| Usługa | Odbiorca |
|---|---|
| Hosting | ultimahost.pl Szeliga sp. j. (webh.pl), ul. Piotrkowska 148/150, 90-063 Łódź; serwery w Polsce |
| Sieć dostarczania treści i ochrona Sklepu | Cloudflare, Inc. (USA) |
| Zabezpieczenie panelu i zapora | Defiant, Inc., dostawca Wordfence (USA) |
| Płatności | mBank S.A. (Paynow), Warszawa; operator płatności działa jako odrębny administrator danych płatniczych |
| Dostawa | InPost sp. z o.o., DPD Polska sp. z o.o., Rohlig Suus Logistics S.A., zależnie od przewoźnika wybranego do przesyłki |
| Faktury | Fakturownia sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa |
| Księgowość | biuro rachunkowe prowadzące księgowość Sprzedawcy (Mamy Księgową) |
| Newsletter i przypomnienia o koszyku | UAB MailerLite, Wilno, Litwa |
| Analityka, reklamy, ochrona formularzy | Google Ireland Ltd (Google Analytics 4, Google Ads, Google Tag Manager, reCAPTCHA) |
| Reklamy w serwisach Meta | Meta Platforms Ireland Ltd (Facebook, Instagram) |
| Inne | podmioty świadczące usługi prawne i IT dla Sprzedawcy oraz organy publiczne, gdy wymagają tego przepisy |
§ 5.Przekazywanie danych poza Europejski Obszar Gospodarczy
- Część dostawców (Google, Meta, Cloudflare, Defiant) może przetwarzać dane w Stanach Zjednoczonych.
- Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), w odniesieniu do firm certyfikowanych w tym programie, oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- Informację o zastosowanych zabezpieczeniach i kopię klauzul otrzymasz, pisząc na support@lumiesta.com.
§ 6.Twoje prawa
- Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
- usunięcia danych, gdy nie ma podstawy do ich dalszego przetwarzania;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
- sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu, a wobec marketingu bezpośredniego w każdym czasie i bez uzasadnienia;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
- Z praw skorzystasz, pisząc na support@lumiesta.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Zgodę na newsletter wycofasz też linkiem w każdej wiadomości, a zgodę na cookies przyciskiem „Zmień ustawienia cookies” w § 8.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
§ 7.Czy musisz podać dane
- Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie zawrzemy i nie wykonamy umowy. Dane do faktury podajesz, jeśli chcesz ją otrzymać na firmę.
- Zapis do newslettera, zgoda na przypomnienia o koszyku i zgoda na cookies inne niż niezbędne są całkowicie dobrowolne i nie wpływają na możliwość zakupu.
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Narzędzia reklamowe mogą dopasowywać reklamy do Twoich zainteresowań (profilowanie), tylko jeśli wyrazisz zgodę na cookies marketingowe.
§ 9.Bezpieczeństwo danych
- Połączenie ze Sklepem jest szyfrowane (SSL). Hasła do Kont przechowujemy w postaci zaszyfrowanej.
- Dostęp do danych mają wyłącznie upoważnione osoby. Panel administracyjny chronimy uwierzytelnianiem dwuskładnikowym i zaporą sieciową, regularnie aktualizujemy oprogramowanie i wykonujemy kopie zapasowe.
- Z dostawcami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania danych.
- Nie prosimy o hasła ani dane kart płatniczych w wiadomościach e-mail ani przez telefon.
§ 10.Zmiany polityki
- Sklep nie jest przeznaczony dla osób poniżej 16 roku życia.
- Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia lub sposób przetwarzania danych. O istotnych zmianach informujemy w Sklepie, a posiadaczy Konta także e-mailem.
- Polityka obowiązuje od 29 września 2026 r..