Polityka prywatności

Ta Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze sklepu internetowego LUMENART Atelier of Light (lumenart.pl), kontaktujących się z nami i kupujących w Sklepie lub w salonie. Przetwarzamy dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz przepisami prawa polskiego.

Kto jest administratorem danych

Administratorem Twoich danych osobowych jest VIVID COLORS STUDIO Sp. z o.o. z siedzibą w Nowym Sączu, ul. Mikołaja Kopernika 10, 33-300 Nowy Sącz, NIP: 7343602021, REGON: 520271759, KRS: 0000927552.

W sprawach dotyczących danych osobowych możesz się z nami skontaktować: e-mailem – biuro@lumenart.pl, telefonicznie – +48 500 037 020, listownie lub osobiście – w siedzibie i salonie LUMENART Atelier of Light, ul. Mikołaja Kopernika 10, 33-300 Nowy Sącz.

Jakie dane przetwarzamy

  • Dane podawane przez Ciebie: imię i nazwisko, nazwa firmy i NIP (jeżeli kupujesz jako przedsiębiorca), adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, treść wiadomości, dane niezbędne do odstąpienia od umowy lub reklamacji oraz numer rachunku bankowego, jeżeli jest potrzebny do zwrotu płatności.
  • Dane o zamówieniach: zamówione produkty, ceny, sposób płatności i dostawy, status zamówienia, historia zamówień w Koncie. Nie przechowujemy numeru karty płatniczej.
  • Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, daty i godziny żądań – zapisywane w dziennikach serwera oraz w skróconej (haszowanej) postaci w mechanizmach ochrony przed nadużyciami.
  • Dane z plików cookies – zgodnie z częścią „Pliki cookies”.

W jakich celach i na jakiej podstawie

Przeglądanie Sklepu i jego bezpieczeństwo

Zapisujemy dane techniczne w celu zapewnienia działania i bezpieczeństwa Sklepu: dzienniki serwera, ograniczanie liczby prób logowania, rejestracji, wysyłania formularzy i składania zamówień oraz wykrywanie nadużyć i ataków. Podstawa: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i ciągłości działania Sklepu (art. 6 ust. 1 lit. f RODO).

Konto klienta

Jeżeli założysz Konto, przetwarzamy dane niezbędne do jego prowadzenia (adres e-mail, dane do zamówień, historia zamówień). Podstawa: wykonanie umowy o prowadzenie Konta (art. 6 ust. 1 lit. b RODO). Konta nie założysz bez podania adresu e-mail; zakupu możesz dokonać bez Konta.

Zamówienie i realizacja umowy sprzedaży

Przetwarzamy dane niezbędne do przyjęcia i realizacji zamówienia, płatności, dostawy i obsługi po sprzedaży. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Podanie danych oznaczonych jako obowiązkowe jest dobrowolne, ale bez nich nie możemy zrealizować zamówienia.

Obowiązki podatkowe i rachunkowe

Wystawiamy i przechowujemy dokumenty sprzedaży. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Zapytania i kontakt

Gdy piszesz do nas przez formularz kontaktowy, formularz „Zapytaj o produkt”, e-mailem lub telefonicznie, przetwarzamy dane niezbędne do odpowiedzi. W formularzach na stronie wyrażasz w tym celu zgodę, zaznaczając odpowiednie pole (art. 6 ust. 1 lit. a RODO); jeżeli zapytanie zmierza do zawarcia umowy lub dotyczy zawartej umowy, podstawą jest także art. 6 ust. 1 lit. b RODO. Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Wysłanie zapytania nie jest zamówieniem ani nie zobowiązuje do zakupu.

Odstąpienie od umowy, reklamacje i gwarancja

Przetwarzamy dane niezbędne do rozpatrzenia oświadczenia o odstąpieniu, reklamacji lub zgłoszenia gwarancyjnego. Podstawa: obowiązek prawny i wykonanie umowy (art. 6 ust. 1 lit. c i b RODO).

Dochodzenie roszczeń i obrona przed roszczeniami

Podstawa: nasz prawnie uzasadniony interes w ochronie praw (art. 6 ust. 1 lit. f RODO).

Salon stacjonarny i kontrahenci

Dane osób zamawiających lub kontaktujących się z nami w salonie LUMENART Atelier of Light oraz dane osób reprezentujących kontrahentów przetwarzamy w celu zawarcia i wykonania umowy, prowadzenia korespondencji, rozliczeń oraz dochodzenia roszczeń (art. 6 ust. 1 lit. b, c i f RODO).

Analityka i reklama – tylko za zgodą

Narzędzia analityczne i reklamowe (Google Tag Manager, Google Analytics 4, Google Ads) mogą działać w Sklepie wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies (art. 6 ust. 1 lit. a RODO oraz zgoda na zapis i odczyt informacji na urządzeniu). Do czasu zgody nie są uruchamiane. Zgodę możesz w każdej chwili zmienić lub wycofać (zob. „Pliki cookies”).

Wiadomości marketingowe

Sklep nie prowadzi obecnie newslettera. Wiadomości o charakterze marketingowym wysyłamy wyłącznie osobom, które wyraziły na to odrębną zgodę.

Profilowanie i decyzje zautomatyzowane

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub istotnie na Ciebie wpływają. Jeżeli wyrazisz zgodę na pliki marketingowe, narzędzia reklamowe Google mogą dopasowywać wyświetlane Ci reklamy do Twoich zainteresowań (profilowanie reklamowe). Bez Twojej zgody takie profilowanie nie następuje.

Komu przekazujemy dane

Dane przekazujemy tylko tym podmiotom, które są potrzebne do realizacji opisanych celów, zależnie od tego, z jakich funkcji korzystasz:

  • dostawcy usług informatycznych: hostingu Sklepu i poczty elektronicznej (LH.pl) oraz dostawcy poczty/SMTP używanej do wysyłki wiadomości ze Sklepu;
  • operator płatności Przelewy24 (PayPro S.A.) – gdy wybierzesz płatność online;
  • firma kurierska (DPD Polska Sp. z o.o.) – przy dostawie kurierskiej;
  • producenci i dostawcy Produktów – w zakresie niezbędnym do realizacji Twojego zamówienia;
  • Google Ireland Limited – tylko po wyrażeniu zgody na pliki analityczne lub marketingowe (Google Tag Manager, Google Analytics 4, Google Ads) oraz – dla ochrony formularzy – usługa reCAPTCHA, o ile jest włączona;
  • Główny Urząd Statystyczny (rejestr REGON/BIR) – jeżeli w formularzu Zamówienia skorzystasz z funkcji „Pobierz dane z GUS”, o ile jest włączona; przekazywany jest wtedy wyłącznie numer NIP;
  • podmioty świadczące usługi księgowe, prawne, doradcze i audytowe oraz organy i podmioty uprawnione na podstawie przepisów prawa.

Nie sprzedajemy danych osobowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady nie przekazujemy danych poza EOG. W związku z korzystaniem z usług Google (po Twojej zgodzie lub w ramach reCAPTCHA) dane mogą być przekazywane do państw spoza EOG, w szczególności do Stanów Zjednoczonych, na podstawie mechanizmów przewidzianych w RODO (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony – EU-US Data Privacy Framework – lub standardowe klauzule umowne).

Jak długo przechowujemy dane

  • Konto – do czasu jego usunięcia na Twoje żądanie lub do wycofania zgody czy skutecznego sprzeciwu, jeżeli dotyczy;
  • zamówienia i dokumenty sprzedaży – przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego), a w zakresie roszczeń – do upływu terminów przedawnienia;
  • odstąpienia od umowy i reklamacje – przez czas ich rozpatrzenia oraz do upływu terminów przedawnienia roszczeń;
  • zapytania i korespondencja – do czasu udzielenia odpowiedzi i zakończenia sprawy, a jeśli doszło do zawarcia umowy – jak dane zamówień; zapytania wysyłane formularzem nie są zapisywane w bazie Sklepu, trafiają do skrzynki e-mail Sprzedawcy;
  • mechanizmy ochrony przed nadużyciami – liczniki zgłoszeń w postaci haszowanej przez krótki czas (od kilkunastu minut do 24 godzin) oraz ograniczony dziennik zdarzeń bezpieczeństwa z haszowanymi identyfikatorami (ostatnie zdarzenia); dzienniki serwera – zgodnie z ustawieniami dostawcy hostingu;
  • pliki cookies – zgodnie z poniższym zestawieniem.

Twoje prawa

Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych (gdy podstawą jest zgoda lub umowa), sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a także do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. W sprawie realizacji praw napisz na biuro@lumenart.pl, wyślij list albo zgłoś się osobiście na adres: ul. Mikołaja Kopernika 10, 33-300 Nowy Sącz. Aby zabezpieczyć Twoje dane, możemy poprosić o potwierdzenie tożsamości.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Pliki cookies i podobne technologie

Czym są pliki cookies

Pliki cookies to niewielkie pliki zapisywane na Twoim urządzeniu podczas korzystania ze Sklepu. Sesyjne są usuwane po zamknięciu przeglądarki lub wylogowaniu, stałe pozostają przez czas określony w ich parametrach albo do usunięcia przez Ciebie.

Pliki niezbędne – zawsze włączone

Umożliwiają działanie koszyka i składanie zamówień, logowanie, zabezpieczenie formularzy i transakcji oraz zapamiętanie Twojego wyboru w banerze. Nie wymagają zgody, a zakupy w Sklepie nie są uzależnione od zgody na pliki analityczne lub marketingowe.

  • woocommerce_items_in_cart, woocommerce_cart_hash, wp_woocommerce_session_* – stan koszyka i sesji (sesja do kilku dni);
  • wordpress_logged_in_*, wordpress_sec_*, wp-settings-* – logowanie do Konta (do 2 dni, a przy „Zapamiętaj mnie” do 14 dni);
  • wpconsent_preferences – zapamiętanie wyboru zgód (30 dni).

Pliki analityczne i marketingowe – tylko po zgodzie

Jeżeli wyrazisz zgodę, Sklep może uruchomić Google Tag Manager i narzędzia Google: Google Analytics 4 (analiza korzystania ze Sklepu: pliki _ga, _ga_* – do 2 lat) oraz Google Ads (pomiar skuteczności reklam i dopasowanie reklam: _gcl_au, _gcl_aw – do 90 dni). Zdarzenia analityczne nie zawierają Twojego adresu e-mail, telefonu, adresu ani NIP; dotyczą m.in. wyświetlenia produktu, dodania do koszyka, rozpoczęcia i złożenia zamówienia, wysłania zapytania i kliknięcia w numer telefonu. Do czasu Twojego wyboru pliki te są wyłączone, a Google Tag Manager nie jest uruchamiany. Nie stosujemy plików społecznościowych.

Jak wyrazić, zmienić i wycofać zgodę

Przy pierwszej wizycie wyświetlamy baner z przyciskami „Akceptuję wszystkie”, „Odrzucam opcjonalne” i „Ustawienia” (osobny wybór analityki i marketingu). Wybór możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce strony albo ikoną ustawień widoczną na stronie. Wybór jest zapamiętywany w Twojej przeglądarce; Sklep nie prowadzi po stronie serwera rejestru udzielonych zgód. Ustawienia przeglądarki nie zastępują wyboru w banerze w odniesieniu do plików opcjonalnych, a blokowanie plików niezbędnych może uniemożliwić zakupy.

Funkcje Sklepu wykorzystujące zewnętrzne usługi

Ochrona formularzy – reCAPTCHA

Aby chronić formularze (kontakt, zapytania, logowanie, rejestracja, odzyskiwanie hasła) przed nadużyciami, Sklep może korzystać z usługi Google reCAPTCHA. Usługa może przetwarzać m.in. adres IP i informacje o urządzeniu. Podstawa: nasz prawnie uzasadniony interes w bezpieczeństwie Sklepu (art. 6 ust. 1 lit. f RODO). Jeżeli usługa jest niedostępna, formularze chronią dodatkowo limity liczby zgłoszeń.

Wyszukiwanie danych firmy po numerze NIP

Jeżeli w formularzu Zamówienia dostępna jest funkcja „Pobierz dane z GUS”, po jej kliknięciu Sklep wysyła sam numer NIP do publicznego rejestru REGON (BIR) prowadzonego przez Główny Urząd Statystyczny, aby uzupełnić nazwę i adres firmy. Wynik (dane publiczne) jest przechowywany tymczasowo, do 24 godzin; numer NIP nie jest zapisywany w dziennikach. Dane możesz poprawić przed złożeniem Zamówienia. Korzystanie z tej funkcji jest dobrowolne.

Płatności

Przy płatności online zostajesz przekierowany(-a) do operatora Przelewy24, który przetwarza dane niezbędne do płatności na podstawie własnych zasad; do Sklepu wraca informacja o statusie płatności.

Konta klientów przeniesione z poprzedniego sklepu

W związku ze zmianą platformy Sklepu dane zarejestrowanych klientów poprzedniej wersji sklepu lumenart.pl (dane konta, adresy oraz historia zamówień: produkty, kwoty, daty, statusy) mogą zostać przeniesione do nowego Sklepu. Hasła, sesje i inne dane logowania nie są przenoszone. Konto takiego klienta wymaga aktywacji linkiem wysłanym wyłącznie na adres e-mail przypisany do Konta (zob. Regulamin § 28); po aktywacji ustawiasz własne hasło, a do tego czasu historia zamówień nie jest udostępniana. Zgody marketingowe z poprzedniego sklepu nie zostały przeniesione jako zgody i nie wysyłamy na ich podstawie wiadomości marketingowych. Podstawa przetwarzania: wykonanie umowy, obowiązki prawne (rachunkowość, podatki) oraz dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. b, c i f RODO); okres – jak dla zamówień (zob. „Jak długo przechowujemy dane”).

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne dostosowane do ryzyka, m.in.: połączenie szyfrowane (HTTPS), ograniczanie liczby prób logowania i wysyłania formularzy, ochronę kont administratorów dodatkowym uwierzytelnianiem oraz ograniczenie dostępu do danych do osób upoważnionych. Dla własnego bezpieczeństwa ustaw silne, unikalne hasło do Konta i nie udostępniaj go innym osobom.

Zmiany Polityki

Politykę możemy aktualizować, np. w związku ze zmianą przepisów lub funkcji Sklepu. Aktualna wersja jest zawsze dostępna na stronie lumenart.pl; o istotnych zmianach informujemy użytkowników Kont e-mailem lub komunikatem po zalogowaniu. Polityka obowiązuje od dnia jej opublikowania.