POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO LUMÉA CANDLE

(wersja aktualna)

1. Informacje ogólne

Administratorem danych osobowych jest:

Luméa Candle – Łukasz Skowron
ul. Stokrotek 9/3
41-400 Mysłowice
NIP: 2220696950
E-mail: shop@lumeacandle.pl
Telefon: 503 641 717

Niniejsza Polityka prywatności określa sposób przetwarzania danych osobowych Klientów sklepu internetowego www.lumeacandle.pl, zgodnie z:

• RODO (Rozporządzenie 2016/679),

• ustawą o ochronie danych osobowych,

• ustawą o świadczeniu usług drogą elektroniczną,

• przepisami o plikach cookies i marketingu internetowym.

2. Zakres zbieranych danych

Administrator może przetwarzać następujące dane:

Dane identyfikacyjne

• imię, nazwisko,

• adres dostawy,

• adres e-mail,

• numer telefonu.

Dane związane z zamówieniami

• produkty zakupione,

• historia zamówień,

• metoda dostawy,

• płatności i zwroty.

Dane płatnicze

• operator płatności (PayPro, PayPo),

• numer rachunku bankowego (tylko w przypadku zwrotu).
  Sklep nie przechowuje numerów kart.

Dane podane podczas rejestracji konta

• login, hasło (zaszyfrowane),

• dane kontaktowe.

Dane przekazane podczas kontaktu

• wiadomości e-mail,

• rozmowy telefoniczne (bez nagrań),

• zgłoszenia reklamacyjne i zwrotów.

Dane techniczne

• adres IP,

• typ przeglądarki,

• urządzenie,

• cookies,

• aktywność w sklepie.

Dane marketingowe

• reakcje na newsletter, SMS, kampanie reklamowe,

• kliknięcia w linki marketingowe.

Podanie danych jest dobrowolne, ale niezbędne do:

• złożenia zamówienia,

• obsługi konta,

• kontaktu ze sklepem,

• zapisania się do newslettera / SMS.

3. Cele i podstawy przetwarzania danych

Dane przetwarzane są w następujących celach:

Realizacja zamówień

art. 6 ust. 1 lit. b RODO
– wysyłka, płatności, obsługa klienta, zwroty.

Prowadzenie konta klienta

art. 6 ust. 1 lit. b RODO

Wystawianie dokumentów księgowych

art. 6 ust. 1 lit. c RODO

Obsługa zwrotów i reklamacji

art. 6 ust. 1 lit. c i f RODO

Kontakt mailowy lub telefoniczny

art. 6 ust. 1 lit. f RODO

Marketing (newsletter, SMS)

art. 6 ust. 1 lit. a RODO
– dobrowolna zgoda Klienta

Marketing behawioralny (Google / Meta / Bing)

art. 6 ust. 1 lit. a i f RODO
– dopasowanie reklam do użytkownika
– remarketing

Analityka i statystyka (GA4, Shoper Analytics)

art. 6 ust. 1 lit. f RODO

Profilowanie marketingowe

Sklep może dopasowywać reklamy do zachowań użytkownika, ale nie wywołuje to skutków prawnych.

4. Udostępnianie i powierzanie danych

Dane osobowe mogą być przekazywane:

Firmom kurierskim i logistycznym

– InPost

Operatorom płatności

• PayPro / Przelewy24

• PayPo

Podmiotom IT, hostingowym, księgowym i marketingowym

Google LLC

– Google Analytics 4
– Google Tag Manager
– Google Ads

Meta Platforms Ireland Ltd.

– Meta Pixel (Facebook, Instagram)

Microsoft Corporation

– Microsoft Advertising (Bing Ads, UET)

TrustMate

– wysyłka prośby o ocenę sklepu i produktów

Shoper Connect

– wysyłka zaproszeń do wystawienia opinii

Dane nie są sprzedawane podmiotom nieupoważnionym.

Możliwy jest transfer danych poza UE — wyłącznie na podstawie:

• standardowych klauzul umownych (SCC),

• decyzji o adekwatności,

• dodatkowych zabezpieczeń technicznych.

5. Narzędzia analityczne i marketingowe

Google Analytics 4 (GA4)

Zbierane dane:

• zdarzenia użytkownika,

• czas wizyty,

• strony odwiedzane,

• źródło ruchu.
  IP jest anonimizowane.

Google Ads (reklamy, remarketing)

Używane do:

• mierzenia skuteczności reklam,

• remarketingu,

• śledzenia konwersji.

Google Tag Manager (GTM)

Narzędzie pośredniczące – samo nie przetwarza danych, ale odpala inne tagi.

Microsoft Advertising (Bing Ads – UET)

Zbiera dane o zachowaniach użytkownika w celach reklamowych i remarketingowych.

Meta Pixel (Facebook / Instagram)

Zbiera:

• zdarzenia zakupowe,

• odwiedzane podstrony,

• konwersje.

Wykorzystywany do remarketingu i reklamy w Meta Ads.

TrustMate

Po złożeniu zamówienia wysyłane jest zaproszenie do oceny produktu lub sklepu.

Shoper Connect

Standardowe zaproszenia do opinii po zakupie.

Narzędzia oparte na sztucznej inteligencji (AI)

W celu tworzenia, edycji lub ulepszania materiałów wizualnych i marketingowych, takich jak zdjęcia produktowe, grafiki, filmy oraz opisy produktów, Administrator może korzystać z narzędzi opartych na sztucznej inteligencji (AI).

Jeżeli w ramach korzystania z takich narzędzi dochodzi do przetwarzania danych osobowych, odbywa się ono wyłącznie w zakresie niezbędnym do realizacji danego celu, zgodnie z obowiązującymi przepisami prawa, w szczególności RODO, oraz z wykorzystaniem dostawców zapewniających odpowiedni poziom ochrony danych osobowych.

Administrator dokłada należytej staranności, aby materiały przygotowane z wykorzystaniem narzędzi AI wiernie odzwierciedlały oferowane produkty i nie wprowadzały Klientów w błąd.

Baner cookies

Narzędzia marketingowe uruchamiane są wyłącznie po wyrażeniu zgody przez użytkownika.

6. Czas przechowywania danych

• dane zamówień: min. 5 lat

• newsletter / SMS: do czasu cofnięcia zgody

• konto klienta: do jego usunięcia

• dane techniczne cookies: zgodnie z ustawieniami przeglądarki

• dane TrustMate / Shoper Connect: przez okres funkcjonowania systemów opinii

• dane reklamowe: do czasu usunięcia cookies lub cofnięcia zgody

Po upływie okresów dane są usuwane lub anonimizowane.

7. Prawa Klienta

Klient ma prawo do:

• dostępu do danych,

• sprostowania,

• usunięcia,

• ograniczenia przetwarzania,

• przenoszenia danych,

• sprzeciwu wobec przetwarzania,

• cofnięcia zgody na newsletter/SMS/reklamy.

Kontakt w sprawie danych: shop@lumeacandle.pl

Klient ma również prawo złożyć skargę do Prezesa UODO.

8. Pliki cookies

Sklep korzysta z cookies niezbędnych, analitycznych i marketingowych.

Cookies używane przez sklep:

• cookies techniczne – wymagane do działania strony

• cookies analityczne – GA4, Shoper Analytics

• cookies marketingowe – Meta Pixel, Ads, Bing Ads

• cookies personalizujące – preferencje użytkownika

Użytkownik może zmieniać ustawienia cookies w przeglądarce lub w banerze zgód.

Szczegóły znajdują się w dokumencie „Polityka cookies”.

9. Logi serwera

Serwer automatycznie zapisuje:

• adres IP,

• datę i czas odwiedzin,

• informacje techniczne,

• błędy systemowe.

Dane te nie umożliwiają identyfikacji osoby i służą zarządzaniu stroną.

10. Zabezpieczenia danych

Administrator stosuje:

• certyfikat SSL,

• szyfrowanie danych,

• systemy ochrony serwerów,

• ograniczony dostęp do baz danych,

• zabezpieczenia IT,

• uprawnienia tylko dla osób upoważnionych.

11. Postanowienia końcowe

Administrator może zmienić Politykę prywatności w przypadku:

• zmian prawa,

• wprowadzenia nowych funkcjonalności,

• zmian technologicznych.

Aktualna wersja jest zawsze dostępna na stronie sklepu w zakładce Polityka prywatności.