POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO LUMÉA CANDLE

(wersja aktualna)

1. Informacje ogólne

Administratorem danych osobowych jest:

Luméa Candle – Łukasz Skowron
ul. Stokrotek 9/3
41-400 Mysłowice
NIP: 2220696950
E-mail: shop@lumeacandle.pl
Telefon: 503 641 717

Niniejsza Polityka prywatności określa sposób przetwarzania danych osobowych Klientów sklepu internetowego www.lumeacandle.pl, zgodnie z:

• RODO (Rozporządzenie 2016/679),

• ustawą o ochronie danych osobowych,

• ustawą o świadczeniu usług drogą elektroniczną,

• przepisami o plikach cookies i marketingu internetowym.

2. Zakres zbieranych danych

Administrator może przetwarzać następujące dane:

Dane identyfikacyjne

• imię, nazwisko,

• adres dostawy,

• adres e-mail,

• numer telefonu.

Dane związane z zamówieniami

• produkty zakupione,

• historia zamówień,

• metoda dostawy,

• płatności i zwroty.

Dane płatnicze

• operator płatności (PayPro, PayPo),

• numer rachunku bankowego (tylko w przypadku zwrotu).
  Sklep nie przechowuje numerów kart.

Dane podane podczas rejestracji konta

• login, hasło (zaszyfrowane),

• dane kontaktowe.

Dane przekazane podczas kontaktu

• wiadomości e-mail,

• rozmowy telefoniczne (bez nagrań),

• zgłoszenia reklamacyjne i zwrotów.

Dane techniczne

• adres IP,

• typ przeglądarki,

• urządzenie,

• cookies,

• aktywność w sklepie.

Dane marketingowe

• reakcje na newsletter, SMS, kampanie reklamowe,

• kliknięcia w linki marketingowe.

Podanie danych jest dobrowolne, ale niezbędne do:

• złożenia zamówienia,

• obsługi konta,

• kontaktu ze sklepem,

• zapisania się do newslettera / SMS.

3. Cele i podstawy przetwarzania danych

Dane przetwarzane są w następujących celach:

Realizacja zamówień

art. 6 ust. 1 lit. b RODO
– wysyłka, płatności, obsługa klienta, zwroty.

Prowadzenie konta klienta

art. 6 ust. 1 lit. b RODO

Wystawianie dokumentów księgowych

art. 6 ust. 1 lit. c RODO

Obsługa zwrotów i reklamacji

art. 6 ust. 1 lit. c i f RODO

Kontakt mailowy lub telefoniczny

art. 6 ust. 1 lit. f RODO

Marketing (newsletter, SMS)

art. 6 ust. 1 lit. a RODO
– dobrowolna zgoda Klienta

Marketing behawioralny (Google / Meta / Bing)

art. 6 ust. 1 lit. a i f RODO
– dopasowanie reklam do użytkownika
– remarketing

Analityka i statystyka (GA4, Shoper Analytics)

art. 6 ust. 1 lit. f RODO

Profilowanie marketingowe

Sklep może dopasowywać reklamy do zachowań użytkownika, ale nie wywołuje to skutków prawnych.

4. Udostępnianie i powierzanie danych

Dane osobowe mogą być przekazywane:

Firmom kurierskim i logistycznym

– InPost

Operatorom płatności

• PayPro / Przelewy24

• PayPo

Podmiotom IT, hostingowym, księgowym i marketingowym

Google LLC

– Google Analytics 4
– Google Tag Manager
– Google Ads

Meta Platforms Ireland Ltd.

– Meta Pixel (Facebook, Instagram)

Microsoft Corporation

– Microsoft Advertising (Bing Ads, UET)

TrustMate

– wysyłka prośby o ocenę sklepu i produktów

Shoper Connect

– wysyłka zaproszeń do wystawienia opinii

Dane nie są sprzedawane podmiotom nieupoważnionym.

Możliwy jest transfer danych poza UE — wyłącznie na podstawie:

• standardowych klauzul umownych (SCC),

• decyzji o adekwatności,

• dodatkowych zabezpieczeń technicznych.

5. Narzędzia analityczne i marketingowe

Google Analytics 4 (GA4)

Zbierane dane:

• zdarzenia użytkownika,

• czas wizyty,

• strony odwiedzane,

• źródło ruchu.
  IP jest anonimizowane.

Google Ads (reklamy, remarketing)

Używane do:

• mierzenia skuteczności reklam,

• remarketingu,

• śledzenia konwersji.

Google Tag Manager (GTM)

Narzędzie pośredniczące – samo nie przetwarza danych, ale odpala inne tagi.

Microsoft Advertising (Bing Ads – UET)

Zbiera dane o zachowaniach użytkownika w celach reklamowych i remarketingowych.

Meta Pixel (Facebook / Instagram)

Zbiera:

• zdarzenia zakupowe,

• odwiedzane podstrony,

• konwersje.

Wykorzystywany do remarketingu i reklamy w Meta Ads.

TrustMate

Po złożeniu zamówienia wysyłane jest zaproszenie do oceny produktu lub sklepu.

Shoper Connect

Standardowe zaproszenia do opinii po zakupie.

Baner cookies

Narzędzia marketingowe uruchamiane są wyłącznie po wyrażeniu zgody przez użytkownika.

6. Czas przechowywania danych

• dane zamówień: min. 5 lat

• newsletter / SMS: do czasu cofnięcia zgody

• konto klienta: do jego usunięcia

• dane techniczne cookies: zgodnie z ustawieniami przeglądarki

• dane TrustMate / Shoper Connect: przez okres funkcjonowania systemów opinii

• dane reklamowe: do czasu usunięcia cookies lub cofnięcia zgody

Po upływie okresów dane są usuwane lub anonimizowane.

7. Prawa Klienta

Klient ma prawo do:

• dostępu do danych,

• sprostowania,

• usunięcia,

• ograniczenia przetwarzania,

• przenoszenia danych,

• sprzeciwu wobec przetwarzania,

• cofnięcia zgody na newsletter/SMS/reklamy.

Kontakt w sprawie danych: shop@lumeacandle.pl

Klient ma również prawo złożyć skargę do Prezesa UODO.

8. Pliki cookies

Sklep korzysta z cookies niezbędnych, analitycznych i marketingowych.

Cookies używane przez sklep:

• cookies techniczne – wymagane do działania strony

• cookies analityczne – GA4, Shoper Analytics

• cookies marketingowe – Meta Pixel, Ads, Bing Ads

• cookies personalizujące – preferencje użytkownika

Użytkownik może zmieniać ustawienia cookies w przeglądarce lub w banerze zgód.

Szczegóły znajdują się w dokumencie „Polityka cookies”.

9. Logi serwera

Serwer automatycznie zapisuje:

• adres IP,

• datę i czas odwiedzin,

• informacje techniczne,

• błędy systemowe.

Dane te nie umożliwiają identyfikacji osoby i służą zarządzaniu stroną.

10. Zabezpieczenia danych

Administrator stosuje:

• certyfikat SSL,

• szyfrowanie danych,

• systemy ochrony serwerów,

• ograniczony dostęp do baz danych,

• zabezpieczenia IT,

• uprawnienia tylko dla osób upoważnionych.

11. Postanowienia końcowe

Administrator może zmienić Politykę prywatności w przypadku:

• zmian prawa,

• wprowadzenia nowych funkcjonalności,

• zmian technologicznych.

Aktualna wersja jest zawsze dostępna na stronie sklepu w zakładce Polityka prywatności.