Polityka prywatności i plików cookies sklepu Lunelii

1. Administrator danych

1. Administratorem danych osobowych osób korzystających ze Sklepu internetowego Lunelii, dostępnego pod adresem https://lunelii.com, jest Ewa Święchowicz, prowadząca jednoosobową działalność gospodarczą pod firmą Lunelii Ewa Święchowicz, NIP 5521741894, adres: Łętownia 624, 34-242 Łętownia, Polska, zwana dalej „Administratorem”.
2. W sprawach dotyczących danych osobowych można skontaktować się z Administratorem pocztą elektroniczną pod adresem luneliisklep@gmail.com, telefonicznie pod numerem +48 883 072 494 albo listownie na adres wskazany powyżej.
3. Administrator nie wyznaczył inspektora ochrony danych. Pytania i żądania dotyczące prywatności należy kierować bezpośrednio do Administratora.

2. Zakres Polityki

1. Polityka opisuje przetwarzanie danych w związku z przeglądaniem Sklepu, składaniem i realizacją zamówień, płatnościami, dostawą, prowadzeniem konta klienta, publikowaniem opinii, kontaktem ze Sklepem, reklamacjami, zwrotami oraz korzystaniem z plików cookies i podobnych technologii.
2. Sklep nie prowadzi obecnie newslettera. Administrator nie wykorzystuje danych z formularza kontaktowego ani danych zamówienia do wysyłania newslettera. Przed uruchomieniem newslettera Polityka zostanie odpowiednio uzupełniona, a zapis będzie wymagał dobrowolnego działania użytkownika.
3. Według publicznej konfiguracji sprawdzonej w dniu 25 września 2026 r. Sklep nie korzysta z Google Analytics ani z Meta Pixel. Włączenie nowych narzędzi analitycznych lub reklamowych będzie poprzedzone aktualizacją informacji o prywatności i mechanizmu zgód.

3. Jakie dane mogą być przetwarzane

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać: imię i nazwisko, nazwę firmy, NIP, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu, numer zamówienia, wybrany punkt odbioru, dane o zamówionych produktach, cenach, rabatach, dostawie, płatności i statusie realizacji.
2. Sklep otrzymuje informację o wybranej metodzie i statusie płatności. Dane logowania do banku oraz pełne dane karty płatniczej są podawane na stronach właściwych dostawców płatności i nie są przechowywane przez Administratora.
3. W ramach konta klienta mogą być przetwarzane dane rejestracyjne, historia zamówień, adresy zapisane przez klienta, dane uwierzytelniające przechowywane w postaci zabezpieczonej oraz informacje potrzebne do obsługi konta.
4. W związku z opiniami o produktach mogą być przetwarzane: identyfikator konta, nazwa wyświetlana przy opinii, treść i ocena produktu, data publikacji oraz informacje pozwalające potwierdzić zakup opiniowanego produktu.
5. W związku z kontaktem, reklamacją, zwrotem lub innym zgłoszeniem mogą być przetwarzane dane kontaktowe, treść korespondencji, informacje o zamówieniu oraz dokumenty lub zdjęcia dobrowolnie dołączone przez osobę kontaktującą się ze Sklepem.
6. Podczas korzystania ze strony mogą być przetwarzane dane techniczne: adres IP, data i czas połączenia, informacje o przeglądarce, urządzeniu i systemie operacyjnym, odwiedzone podstrony, adres strony odsyłającej, identyfikatory sesji, dane o błędach, zdarzenia bezpieczeństwa oraz wybory dotyczące cookies.
7. Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do wykonania wybranej czynności. Bez danych adresowych i kontaktowych nie można zrealizować dostawy, bez danych płatniczych nie można rozliczyć zakupu, a bez adresu e-mail nie można utworzyć konta lub odpowiedzieć na zgłoszenie.

4. Cele, podstawy prawne i okresy przechowywania

1. Zamówienia i umowy: dane są przetwarzane w celu przyjęcia i realizacji zamówienia, obsługi płatności i dostawy, komunikacji dotyczącej zakupu oraz wykonania zwrotu lub reklamacji. Podstawą jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub podjęcie działań na żądanie osoby przed jej zawarciem.
2. Rozliczenia i obowiązki prawne: dane z dokumentów sprzedaży i rozliczeń są przetwarzane w celu wypełnienia obowiązków podatkowych, rachunkowych i innych obowiązków przewidzianych prawem, na podstawie art. 6 ust. 1 lit. c RODO. Są przechowywane przez okres wymagany przepisami, co do zasady przez 5 lat liczonych od końca roku, w którym upłynął termin płatności właściwego podatku, chyba że przepis wymaga innego okresu.
3. Konto klienta: dane są przetwarzane w celu utworzenia, prowadzenia, zabezpieczenia i usunięcia konta na podstawie art. 6 ust. 1 lit. b RODO. Dane konta są przechowywane do jego usunięcia lub zakończenia świadczenia usługi, z wyjątkiem danych, które muszą pozostać dłużej z powodu zakupu, obowiązku prawnego lub potrzeby ochrony roszczeń.
4. Formularz kontaktowy i korespondencja: dane są przetwarzane w celu udzielenia odpowiedzi i załatwienia sprawy. Jeśli kontakt dotyczy zamówienia albo prowadzi do zawarcia umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W innych sprawach podstawą jest uzasadniony interes Administratora polegający na obsłudze zapytań i prowadzeniu korespondencji, zgodnie z art. 6 ust. 1 lit. f RODO. Korespondencja niezwiązana z umową jest co do zasady usuwana po 12 miesiącach od zakończenia sprawy, chyba że jest potrzebna dłużej do ochrony roszczeń lub wykonania obowiązku prawnego.
5. Opinie: dane są przetwarzane w celu umożliwienia kupującemu opublikowania opinii, sprawdzenia, czy kupił produkt, moderacji treści i ochrony przed nadużyciami. Podstawą jest art. 6 ust. 1 lit. b RODO w zakresie usługi publikacji opinii oraz art. 6 ust. 1 lit. f RODO w zakresie zapobiegania fałszywym opiniom i ochrony wiarygodności Sklepu. Dane są przechowywane do usunięcia opinii lub zakończenia jej publikacji, a dane potrzebne do ochrony roszczeń – do upływu właściwego terminu ich przedawnienia.
6. Reklamacje, zwroty i roszczenia: dane są przetwarzane w celu wykonania obowiązków wobec klienta oraz ustalenia, dochodzenia lub obrony roszczeń na podstawie art. 6 ust. 1 lit. b, c oraz f RODO. Dane są przechowywane do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń.
7. Bezpieczeństwo i logi: dane techniczne są przetwarzane w celu prawidłowego wyświetlania strony, zabezpieczenia kont, wykrywania błędów, zapobiegania nadużyciom i ochrony systemów. Podstawą jest art. 6 ust. 1 lit. f RODO. Logi są przechowywane przez okres niezbędny do realizacji tych celów, co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe zachowanie konkretnego zapisu jest konieczne do wyjaśnienia incydentu lub ochrony roszczeń.
8. Zgody na opcjonalne cookies: jeśli użytkownik zezwoli na cookies funkcjonalne, analityczne albo marketingowe, podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnej chwili za pomocą ustawień cookies. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
9. Dowody wyborów dotyczących cookies są przechowywane na podstawie art. 6 ust. 1 lit. c i f RODO w celu wykazania respektowania decyzji użytkownika i obrony przed zarzutami. Zgodnie z ustawieniem Sklepu wybór zachowuje ważność przez 365 dni, a log zgody jest usuwany po 365 dniach, chyba że konkretny zapis jest niezbędny dłużej do ochrony roszczeń.

5. Odbiorcy danych

1. Dane mogą być udostępniane tylko w zakresie potrzebnym do określonego celu następującym kategoriom odbiorców: dostawcy hostingu i infrastruktury IT; podmiotom zapewniającym utrzymanie, bezpieczeństwo i wsparcie strony; operatorom poczty elektronicznej; operatorom płatności i bankom; przewoźnikom; dostawcom usług księgowych, podatkowych, prawnych lub windykacyjnych; oraz uprawnionym organom publicznym.
2. Strona i baza Sklepu są utrzymywane w usłudze hostingowej dhosting.pl Sp. z o.o. Dane przekazywane temu podmiotowi są ograniczone do informacji potrzebnych do hostingu, działania poczty, kopii bezpieczeństwa, bezpieczeństwa i wsparcia technicznego.
3. Płatności elektroniczne obsługuje PayPro S.A. w ramach usługi Przelewy24. PayPro otrzymuje dane niezbędne do rozpoczęcia, uwierzytelnienia i rozliczenia transakcji. W przypadku zwykłego przelewu dane płatnika są przetwarzane również przez banki uczestniczące w rozliczeniu.
4. Dane potrzebne do doręczenia przesyłki są przekazywane InPost sp. z o.o., w szczególności imię i nazwisko, adres lub wybrany punkt odbioru, numer telefonu, adres e-mail oraz dane przesyłki. InPost przetwarza dane zgodnie z własnymi obowiązkami dotyczącymi usług przewozowych i pocztowych.
5. Korespondencja kierowana na adres luneliisklep@gmail.com jest obsługiwana z wykorzystaniem usługi Gmail dostarczanej przez Google. Dane zawarte w wiadomościach mogą być przetwarzane przez podmioty grupy Google zgodnie z warunkami i polityką prywatności tego dostawcy.
6. PayPro, InPost, banki oraz niektórzy dostawcy usług mogą działać jako odrębni administratorzy w zakresie, w którym samodzielnie określają cele i sposoby przetwarzania wynikające z prawa lub świadczonych przez nich usług. Informacje znajdują się w politykach: Przelewy24, InPost, Google i dhosting.pl.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Większość podstawowych operacji Sklepu jest wykonywana w Polsce lub w Europejskim Obszarze Gospodarczym. Korzystanie z Gmaila oraz niektórych funkcji dostawców technicznych może jednak wiązać się z dostępem do danych lub ich przetwarzaniem poza EOG.
2. Przekazanie poza EOG następuje wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez rozdział V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego właściwego zabezpieczenia stosowanego przez danego dostawcę.
3. W ramach SureCookie pełny adres IP może zostać wysłany do usługi geolokalizacyjnej producenta w celu ustalenia kraju użytkownika. Zgodnie z dokumentacją usługa jest hostowana w Niemczech, a połączenie może przechodzić przez sieć dostarczania treści podmiotu z siedzibą w Stanach Zjednoczonych. W lokalnym logu Sklepu zapisywana jest skrócona postać adresu IP. Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

7. Prawa osób

1. Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo: uzyskania informacji i dostępu do danych oraz ich kopii; sprostowania danych; usunięcia danych; ograniczenia przetwarzania; przeniesienia danych przetwarzanych automatycznie na podstawie zgody lub umowy; oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora.
2. Jeżeli przetwarzanie opiera się na zgodzie, można ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Prawa nie mają charakteru bezwzględnego. Przykładowo Administrator może zachować dane objęte dokumentacją sprzedaży, jeśli wymagają tego przepisy podatkowe, albo dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
4. Żądanie można przesłać na adres luneliisklep@gmail.com albo listownie na adres Administratora. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w ciągu miesiąca; w skomplikowanych przypadkach termin może zostać przedłużony zgodnie z RODO.
5. Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Dane kontaktowe organu są dostępne na stronie UODO.

8. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania.
2. Operator płatności lub bank może niezależnie stosować automatyczne mechanizmy zapobiegania oszustwom i oceny bezpieczeństwa transakcji. Informacje o takich działaniach przekazuje dany dostawca w swojej polityce prywatności.

9. Pliki cookies i podobne technologie

1. Cookies są niewielkimi informacjami zapisywanymi w przeglądarce lub urządzeniu użytkownika. Sklep stosuje również identyfikatory sesji i pamięć lokalną, jeżeli są potrzebne do działania używanych funkcji.
2. Cookies niezbędne mogą być używane bez zgody, gdy są konieczne do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika, na przykład utrzymania koszyka, logowania, bezpieczeństwa formularza lub zapisania wyboru dotyczącego prywatności. Pozostałe cookies są uruchamiane dopiero po zgodzie udzielonej w banerze.
3. Użytkownik może zaakceptować wszystkie opcjonalne kategorie, pozostawić tylko niezbędne albo wybrać kategorie w panelu „Preferencje plików cookie”. Zgodę można później zmienić lub wycofać za pomocą tego samego panelu. Można też usuwać lub blokować cookies w ustawieniach przeglądarki, co może ograniczyć działanie koszyka, logowania albo innych funkcji.
4. Sklep używa następujących grup cookies: niezbędne – działanie WordPressa, konta i zabezpieczeń; niezbędne cookies WooCommerce związane z koszykiem i sesją; cookies SureCookie zapisujące wybór prywatności; oraz cookies atrybucji źródła zamówienia WooCommerce, które należy traktować jako analityczne i uruchamiać dopiero po zgodzie, jeżeli funkcja pozostaje aktywna.
5. Podstawowe cookies WooCommerce obejmują w szczególności: woocommerce_cart_hash i woocommerce_items_in_cart, przechowywane przez sesję i służące rozpoznawaniu zmian w koszyku; wp_woocommerce_session_, przechowywane co do zasady przez 2 dni i służące powiązaniu użytkownika z zawartością jego koszyka; oraz opcjonalne cookies funkcji ostatnio oglądanych produktów i komunikatów sklepowych, przechowywane przez sesję.
6. SureCookie korzysta z surecookie_session_id oraz surecookie_user_consent. Pierwszy identyfikator pozwala powiązać decyzję z przeglądarką, a drugi przechowuje wybrane kategorie. Zgodnie z konfiguracją Sklepu oba są przechowywane przez 365 dni. Rejestr wyboru może obejmować datę i czas, zaakceptowane lub odrzucone kategorie, losowy identyfikator sesji, skrócony adres IP, kraj oraz identyfikator konta, jeżeli użytkownik był zalogowany.
7. Funkcja atrybucji zamówień WooCommerce może używać cookies o nazwach zaczynających się od sbjs_, aby zapisać źródło wejścia, adres odsyłający, parametry kampanii, typ urządzenia i liczbę odsłon przed zamówieniem. sbjs_session jest co do zasady przechowywany przez 30 minut, a pozostałe cookies tej funkcji przez sesję. Funkcję można wyłączyć; jeżeli pozostaje aktywna, jej cookies powinny być zakwalifikowane w SureCookie jako analityczne.
8. Dokładna, aktualna lista wykrytych cookies, ich dostawców, celów i czasu działania powinna być dostępna w panelu „Preferencje plików cookie”. Lista może zmieniać się wraz ze zmianą funkcji Sklepu, bez ograniczania informacji o celach i prawach użytkownika zawartych w niniejszej Polityce.
9. Podstawą zasad stosowania cookies jest art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz, gdy cookies wiążą się z danymi osobowymi, odpowiednia podstawa wynikająca z RODO.

10. Bezpieczeństwo danych

1. Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w szczególności szyfrowanie połączenia HTTPS, kontrolę dostępu do panelu sklepu i poczty, ograniczenie uprawnień, aktualizowanie oprogramowania, kopie bezpieczeństwa oraz współpracę z dostawcą hostingu w zakresie zabezpieczeń.
2. Żadna metoda transmisji i przechowywania danych nie daje całkowitej gwarancji bezpieczeństwa. W razie incydentu Administrator postępuje zgodnie z obowiązkami wynikającymi z RODO, w tym w odpowiednich przypadkach zawiadamia organ nadzorczy lub osoby, których dane dotyczą.

11. Dane dzieci

1. Oferta obejmuje produkty przeznaczone między innymi dla dzieci, lecz zakupów, zakładania kont i kontaktu w sprawach zamówień powinna dokonywać osoba pełnoletnia albo odpowiednio umocowany przedstawiciel ustawowy. Sklep nie zbiera świadomie danych dzieci w celu kierowania do nich marketingu.

12. Zmiany Polityki

1. Polityka może zostać zmieniona w razie zmiany prawa, funkcji Sklepu, dostawców lub sposobów przetwarzania. Nowa wersja będzie publikowana na stronie wraz z datą aktualizacji. Jeżeli zmiana istotnie wpłynie na osoby posiadające konto lub korzystające z usług Sklepu, Administrator przekaże informację w odpowiedni sposób.
2. Wersja Polityki: 25 września 2026 r.