Polityka prywatności — LunaCare™

Niniejsza Polityka Prywatności i Cookies opisuje, w jaki sposób przetwarzamy dane osobowe osób korzystających ze sklepu internetowego LunaCare dostępnego pod adresem https://lunacare.pl oraz https://www.lunacare.pl, w tym osób odwiedzających stronę, składających zamówienia, kontaktujących się ze sklepem lub korzystających z funkcji koszyka i płatności.

Dokument przygotowano z uwzględnieniem modelu sprzedaży online opartego o Shopify oraz zewnętrzne narzędzia analityczne, marketingowe i logistyczne. Jeżeli w przyszłości zakres wykorzystywanych narzędzi lub dane sprzedawcy ulegną zmianie, dokument powinien zostać odpowiednio zaktualizowany.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Tomasz Andrzejewski
Szeroka 6
62-070 Dopiewiec
Polska
E-mail: kontakt@lunacare.pl

W dalszej części dokumentu Administrator może być określany również jako „LunaCare", „sklep", „my" lub „sprzedawca".

W sprawach dotyczących przetwarzania danych osobowych, prywatności, realizacji praw wynikających z RODO oraz korzystania z plików cookies możesz skontaktować się z nami pod adresem: kontakt@lunacare.pl.

2. Najważniejsze informacje w skrócie

Przetwarzamy dane przede wszystkim po to, aby obsługiwać zamówienia, płatności, dostawę, kontakt z klientem, zwroty i reklamacje.
Sklep korzysta z Shopify oraz może korzystać z narzędzi takich jak Meta Pixel, Google Analytics, systemy płatności, narzędzia e-mail, hosting, systemy obsługi klienta i rozwiązania logistyczne.
Dane mogą być przekazywane zaufanym podmiotom, które pomagają nam prowadzić sklep, np. operatorom płatności, firmom kurierskim, dostawcom usług IT, dostawcom analityki, dostawcom reklam i partnerom logistycznym.
W związku z korzystaniem z usług Shopify, Meta, Google i innych dostawców technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy, z zachowaniem odpowiednich mechanizmów ochrony danych.
Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem.

3. Jakie dane osobowe możemy przetwarzać

Zakres danych zależy od sposobu, w jaki korzystasz ze sklepu. Możemy przetwarzać w szczególności:

dane identyfikacyjne: imię i nazwisko;
dane kontaktowe: adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy;
dane zamówienia: wybrane produkty, liczba sztuk, cena, rabaty, status zamówienia, historia zakupów, zwrotów i reklamacji;
dane płatnicze i transakcyjne: metoda płatności, status płatności, identyfikator transakcji, potwierdzenie płatności; pełne dane karty płatniczej są przetwarzane przez operatorów płatności i Shopify, a nie przez nas bezpośrednio;
dane techniczne: adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, ustawieniach językowych, źródle wejścia na stronę;
dane o aktywności w sklepie: przeglądane podstrony, dodanie produktu do koszyka, rozpoczęcie checkoutu, kliknięcia, czas spędzony na stronie, interakcje z formularzami;
dane komunikacyjne: treść wiadomości wysłanych do nas, korespondencja e-mail, informacje przekazane w formularzach kontaktowych;
dane marketingowe: zgody marketingowe, preferencje komunikacji, informacje o otwarciach wiadomości e-mail, kliknięciach i interakcjach z reklamami, jeżeli takie narzędzia są wykorzystywane.

4. Źródła danych

Dane osobowe możemy pozyskiwać:

bezpośrednio od Ciebie, gdy składasz zamówienie, wypełniasz formularz, kontaktujesz się z nami lub zapisujesz się do komunikacji marketingowej;
automatycznie podczas korzystania ze strony, w szczególności poprzez pliki cookies, piksele, tagi, identyfikatory urządzeń i podobne technologie;
od dostawców usług, takich jak Shopify, operatorzy płatności, dostawcy narzędzi analitycznych i marketingowych, firmy kurierskie oraz partnerzy logistyczni;
od platform reklamowych i społecznościowych, jeżeli wchodzisz w interakcję z naszymi reklamami lub profilami.

5. Cele, podstawy prawne i okresy przetwarzania danych

Poniżej wskazujemy najważniejsze cele przetwarzania danych, podstawy prawne oraz przykładowe okresy przechowywania danych.

Cel przetwarzania	Zakres danych	Podstawa prawna	Okres przechowywania
Realizacja zamówienia i obsługa sprzedaży	Dane identyfikacyjne, kontaktowe, adresowe, dane zamówienia i płatności	art. 6 ust. 1 lit. b RODO — wykonanie umowy	przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń lub wymagany przepisami prawa
Obsługa płatności	Dane transakcyjne, status płatności, metoda płatności	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO	przez czas wymagany do obsługi płatności, rozliczeń i obowiązków księgowych
Dostawa produktu	Dane kontaktowe i adresowe, dane zamówienia	art. 6 ust. 1 lit. b RODO	przez czas realizacji dostawy oraz okres obsługi ewentualnych roszczeń
Zwroty, reklamacje i kontakt posprzedażowy	Dane kontaktowe, dane zamówienia, treść zgłoszenia	art. 6 ust. 1 lit. b, c oraz f RODO	przez czas obsługi zgłoszenia oraz okres przedawnienia roszczeń
Obsługa zapytań i kontaktu	Dane podane w wiadomości, adres e-mail, treść korespondencji	art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora	przez czas prowadzenia korespondencji i maksymalnie do upływu okresu przedawnienia roszczeń
Analityka i poprawa działania strony	Dane techniczne, cookies, dane o aktywności	art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO, jeżeli wymagana jest zgoda	do czasu wygaśnięcia cookies, cofnięcia zgody albo ustania uzasadnionego interesu
Marketing własny i remarketing	Dane techniczne, cookies, aktywność na stronie, adres e-mail, jeżeli podany	art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. f RODO	do czasu cofnięcia zgody, sprzeciwu lub wygaśnięcia cookies
Wypełnianie obowiązków prawnych	Dane księgowe, dokumenty sprzedaży, dane transakcyjne	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi
Ustalenie, dochodzenie lub obrona roszczeń	Dane zamówień, korespondencja, dane transakcyjne	art. 6 ust. 1 lit. f RODO	do czasu przedawnienia roszczeń

6. Shopify i obsługa sklepu

Sklep LunaCare korzysta z infrastruktury Shopify. Shopify umożliwia obsługę sklepu internetowego, koszyka, checkoutu, zamówień, płatności, kont klientów, automatyzacji i podstawowej analityki. Dane podawane podczas składania zamówienia mogą być przetwarzane przez Shopify w zakresie niezbędnym do świadczenia tych usług.

Shopify może przetwarzać dane również w celu zapewnienia bezpieczeństwa transakcji, zapobiegania nadużyciom, poprawy usług oraz udostępniania funkcji e-commerce. Szczegółowe informacje dotyczące przetwarzania danych przez Shopify znajdują się w polityce prywatności Shopify dostępnej na stronie Shopify.

Jeżeli korzystamy z oficjalnej integracji Lovable z Shopify, część danych technicznych oraz zdarzeń e-commerce może być przekazywana między stroną LunaCare, Shopify i usługami technicznymi odpowiedzialnymi za działanie frontendu sklepu.

7. Płatności

Płatności w sklepie mogą być obsługiwane przez zewnętrznych operatorów płatności dostępnych w checkoutcie, takich jak Shopify Payments, operatorzy kart płatniczych, BLIK, Przelewy24, Apple Pay, Google Pay lub inni dostawcy płatności, w zależności od aktualnej konfiguracji sklepu.

Nie przechowujemy pełnych danych kart płatniczych. Dane te są przetwarzane przez operatorów płatności zgodnie z ich własnymi regulaminami i politykami prywatności. My otrzymujemy jedynie informacje niezbędne do potwierdzenia i obsługi zamówienia, takie jak status płatności, kwota, identyfikator transakcji i metoda płatności.

8. Dostawa, fulfillment i partnerzy logistyczni

W celu dostarczenia zamówienia możemy przekazywać dane niezbędne do realizacji wysyłki partnerom logistycznym, dostawcom usług fulfillment, przewoźnikom, firmom kurierskim, operatorom śledzenia przesyłek oraz dostawcom technologicznym wspierającym obsługę zamówień.

W przypadku modelu sprzedaży, w którym produkt jest wysyłany bezpośrednio od partnera logistycznego lub dostawcy, dane niezbędne do realizacji zamówienia mogą zostać przekazane takiemu partnerowi wyłącznie w zakresie potrzebnym do dostawy, obsługi zamówienia i ewentualnej reklamacji.

9. Narzędzia analityczne i marketingowe

W sklepie mogą być wykorzystywane narzędzia analityczne i marketingowe, w szczególności Google Analytics, Meta Pixel, narzędzia reklamowe Meta, Google Ads, narzędzia e-mail marketingowe, narzędzia do analizy zachowania użytkowników oraz narzędzia do pomiaru skuteczności reklam.

Narzędzia te mogą zbierać informacje o Twojej aktywności na stronie, takie jak odwiedzane podstrony, kliknięcia, zdarzenia e-commerce, źródło wejścia, informacje o urządzeniu i przeglądarce, identyfikatory cookies oraz inne dane techniczne. Dane te pomagają nam mierzyć skuteczność reklam, poprawiać stronę, analizować zainteresowanie produktem i prowadzić działania remarketingowe.

Jeżeli wymagają tego przepisy prawa, wykorzystywanie niektórych plików cookies lub technologii marketingowych odbywa się na podstawie Twojej zgody, którą możesz wyrazić lub wycofać poprzez ustawienia cookies dostępne na stronie albo ustawienia przeglądarki.

10. Pliki cookies i podobne technologie

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika. Sklep może korzystać z plików cookies oraz podobnych technologii, takich jak piksele, tagi, local storage i identyfikatory urządzeń.

Stosujemy następujące kategorie cookies:

niezbędne — umożliwiają prawidłowe działanie strony, koszyka, checkoutu, bezpieczeństwa i podstawowych funkcji sklepu;
analityczne — pomagają mierzyć ruch na stronie, popularność podstron, źródła odwiedzin i zachowanie użytkowników;
marketingowe — umożliwiają prowadzenie kampanii reklamowych, remarketingu i pomiaru skuteczności reklam;
funkcjonalne — pozwalają zapamiętać wybrane ustawienia i poprawić wygodę korzystania ze strony.

Możesz zarządzać cookies poprzez ustawienia przeglądarki lub, jeżeli wdrożony jest baner cookies, przez panel zgód na stronie. Ograniczenie niektórych cookies może wpłynąć na działanie wybranych funkcji sklepu.

11. Newsletter i komunikacja marketingowa

Jeżeli zapiszesz się do newslettera lub wyrazisz zgodę na komunikację marketingową, możemy przetwarzać Twój adres e-mail oraz dane dotyczące interakcji z wiadomościami w celu wysyłki informacji o produktach, promocjach, nowościach i treściach związanych z marką LunaCare.

Możesz w każdej chwili zrezygnować z komunikacji marketingowej, korzystając z linku rezygnacji w wiadomości e-mail lub kontaktując się z nami pod adresem kontakt@lunacare.pl. Rezygnacja z marketingu nie wpływa na wiadomości transakcyjne związane z zamówieniem, płatnością, dostawą lub obsługą klienta.

12. Opinie klientów i treści użytkowników

Jeżeli sklep umożliwia dodawanie opinii, recenzji lub innych treści, możemy przetwarzać dane podane w takiej opinii, takie jak imię, treść opinii, ocena produktu, data dodania opinii oraz informacje potwierdzające zakup. Opinie mogą być publikowane na stronie sklepu w celu budowania zaufania do produktu i marki.

Nie publikuj w opinii danych wrażliwych ani informacji, których nie chcesz ujawniać publicznie.

13. Komu możemy przekazywać dane

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Shopify i dostawcom infrastruktury e-commerce;
operatorom płatności, bankom i podmiotom obsługującym transakcje;
firmom kurierskim, przewoźnikom, partnerom fulfillment i dostawcom logistycznym;
dostawcom hostingu, poczty elektronicznej, domen, certyfikatów SSL i narzędzi IT;
dostawcom narzędzi analitycznych, reklamowych i marketingowych, takim jak Google i Meta;
dostawcom narzędzi do obsługi klienta, formularzy, automatyzacji i komunikacji;
podmiotom świadczącym usługi księgowe, prawne, podatkowe i doradcze, jeżeli będą wykorzystywane;
organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji danego celu i na podstawie odpowiednich podstaw prawnych lub umów powierzenia przetwarzania danych, jeżeli są wymagane.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, z których korzystamy, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych lub innych państwach, w których znajdują się ich serwery, podmioty powiązane lub podwykonawcy.

W takich przypadkach dane są przekazywane z zastosowaniem odpowiednich mechanizmów ochrony przewidzianych przez RODO, takich jak decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony, standardowe klauzule umowne, dodatkowe środki zabezpieczające lub inne prawnie dopuszczalne mechanizmy transferu danych.

15. Profilowanie i reklama behawioralna

Możemy korzystać z narzędzi reklamowych, które umożliwiają tworzenie grup odbiorców, mierzenie skuteczności reklam i wyświetlanie reklam dopasowanych do zainteresowań użytkowników. Może to obejmować analizę aktywności na stronie, np. odwiedzenia strony produktu, dodania do koszyka lub rozpoczęcia checkoutu.

Takie działania nie wywołują wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływają. Służą przede wszystkim dopasowaniu komunikacji marketingowej i poprawie efektywności kampanii reklamowych.

Możesz ograniczyć personalizację reklam w ustawieniach konta Google, Meta lub poprzez ustawienia cookies/przeglądarki.

16. Jak długo przechowujemy dane

Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane. W szczególności:

dane zamówień i dokumenty sprzedaży przechowujemy przez okres wymagany przepisami podatkowymi, rachunkowymi i konsumenckimi;
dane związane ze zwrotami, reklamacjami i roszczeniami przechowujemy do czasu ich rozpatrzenia oraz do upływu okresu przedawnienia roszczeń;
dane przetwarzane na podstawie zgody przechowujemy do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
dane analityczne i cookies przechowujemy przez okres wynikający z ustawień danego narzędzia lub do czasu wycofania zgody/usunięcia cookies;
korespondencję przechowujemy przez czas niezbędny do obsługi sprawy oraz zabezpieczenia ewentualnych roszczeń.

17. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa określone w RODO, w szczególności:

prawo dostępu do danych i otrzymania ich kopii;
prawo sprostowania danych;
prawo usunięcia danych;
prawo ograniczenia przetwarzania;
prawo przenoszenia danych;
prawo wniesienia sprzeciwu wobec przetwarzania danych;
prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, skontaktuj się z nami pod adresem: kontakt@lunacare.pl. W celu ochrony danych możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość.

18. Prawo do sprzeciwu wobec marketingu

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem. Po otrzymaniu sprzeciwu nie będziemy przetwarzać Twoich danych w tym celu.

19. Prawo do skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z przepisami, masz prawo złożyć skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
https://uodo.gov.pl

20. Bezpieczeństwo danych

Stosujemy środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem. Korzystamy z zaufanych dostawców technologicznych, a dostęp do danych ograniczamy do osób i podmiotów, które potrzebują ich do realizacji określonych zadań.

Pamiętaj jednak, że żadna metoda transmisji danych przez Internet ani metoda elektronicznego przechowywania danych nie gwarantuje pełnego bezpieczeństwa. Jeżeli zauważysz podejrzaną aktywność lub masz obawy dotyczące bezpieczeństwa danych, skontaktuj się z nami.

21. Dane dzieci

Sklep nie jest kierowany do dzieci. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli opiekun prawny uzna, że dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem kontakt@lunacare.pl w celu ich usunięcia, o ile nie istnieje prawna podstawa dalszego przetwarzania.

22. Linki do stron zewnętrznych

Strona sklepu może zawierać linki do zewnętrznych serwisów, w tym operatorów płatności, mediów społecznościowych, dostawców usług lub partnerów technologicznych. Nie odpowiadamy za zasady prywatności i bezpieczeństwo stron zewnętrznych. Przed skorzystaniem z takich stron zapoznaj się z ich dokumentami prywatności.

23. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę Prywatności i Cookies, w szczególności w przypadku zmian w prawie, zmian technologicznych, zmian narzędzi wykorzystywanych w sklepie lub zmian sposobu prowadzenia działalności. Aktualna wersja dokumentu jest zawsze dostępna na stronie sklepu.

24. Kontakt

W sprawach dotyczących prywatności, danych osobowych, cookies lub realizacji praw wynikających z RODO skontaktuj się z nami:

LunaCare
Tomasz Andrzejewski
Szeroka 6
62-070 Dopiewiec
Polska
E-mail: kontakt@lunacare.pl

25. Informacja praktyczna dla użytkowników

Jeżeli chcesz ograniczyć pliki cookies, możesz zmienić ustawienia swojej przeglądarki. Jeżeli chcesz ograniczyć personalizację reklam, możesz skorzystać z ustawień prywatności Google, Meta oraz innych platform reklamowych. Jeżeli chcesz uzyskać dostęp do swoich danych lub usunąć dane, napisz do nas na adres kontakt@lunacare.pl.

Polityka prywatności i cookies