Polityka prywatności
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób EUcommerce, MB przetwarza Twoje dane osobowe, gdy odwiedzasz stronę lumimicosmetics.com („Strona”), składasz zamówienie, kontaktujesz się z nami lub zapisujesz się do newslettera. Dane osobowe przetwarzamy zgodnie z Ogólnym rozporządzeniem UE o ochronie danych (UE) 2016/679 („RODO”), litewską ustawą o ochronie prawnej danych osobowych oraz innymi obowiązującymi przepisami.
Ostatnia aktualizacja: 17 września 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
- EUcommerce, MB
- Numer rejestrowy: 306654141
- NIP UE: LT100016611014
- Adres: Perkūnkiemio g. 19, LT-12120 Wilno, Litwa
- E-mail: hello@lumimicosmetics.com
- Telefon: +370 699 09209
W sprawach dotyczących niniejszej Polityki lub przetwarzania Twoich danych napisz do nas na hello@lumimicosmetics.com.
2. Jakie dane przetwarzamy, w jakim celu i jak długo
Dane osobowe przetwarzamy wyłącznie wtedy, gdy mamy podstawę prawną zgodnie z art. 6 RODO. Poniższa tabela zawiera cele, kategorie danych, podstawę prawną i okres przechowywania.
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Zamówienia i dostawa – przyjęcie, realizacja i dostawa zamówienia, fakturowanie, obsługa zwrotów i reklamacji, komunikacja dotycząca zamówienia | imię, nazwisko, e-mail, numer telefonu, adres dostawy, adres do faktury, dane firmy (przy zakupie na firmę), zamówione produkty, kwota zamówienia, metoda i status płatności, historia zamówień, adres IP | Wykonanie umowy (art. 6 ust. 1 lit. b RODO); obowiązek prawny – przepisy rachunkowe i podatkowe (art. 6 ust. 1 lit. c) | 10 lat od końca roku obrotowego, w którym złożono zamówienie (wymogi rachunkowe) |
| Konto klienta – jeśli zarejestrujesz konto na Stronie | imię i nazwisko, e-mail, hasło (zaszyfrowane), adresy, historia zamówień | Wykonanie umowy (art. 6 ust. 1 lit. b) | Do usunięcia konta lub po 3 latach braku aktywności |
| Obsługa klienta – odpowiadanie na zapytania przesłane e-mailem, przez formularz kontaktowy, media społecznościowe lub telefonicznie | imię i nazwisko, e-mail, numer telefonu, treść zapytania, numer zamówienia | Prawnie uzasadniony interes w udzielaniu odpowiedzi (art. 6 ust. 1 lit. f); działania przed zawarciem umowy (art. 6 ust. 1 lit. b) | 2 lata po rozwiązaniu sprawy |
| Marketing bezpośredni – newslettery, oferty i nowości produktowe e-mailem; przypomnienia o niedokończonym zamówieniu (porzucony koszyk) | e-mail, imię, kraj, język, historia zakupów i przeglądania, interakcje z newsletterem (otwarcia, kliknięcia) | Twoja zgoda (art. 6 ust. 1 lit. a); w przypadku obecnych klientów – prawnie uzasadniony interes w oferowaniu podobnych produktów (art. 6 ust. 1 lit. f, z prawem sprzeciwu w każdej chwili) | Do wycofania zgody lub wniesienia sprzeciwu albo 3 lata od Twojej ostatniej interakcji z nami |
| Opinie o produktach – zbieranie i publikowanie opinii o zakupionych produktach | imię, e-mail, kraj, ocena, treść opinii, numer zamówienia | Twoja zgoda (art. 6 ust. 1 lit. a); prawnie uzasadniony interes w prezentowaniu autentycznych opinii (art. 6 ust. 1 lit. f) | Do usunięcia opinii na Twoją prośbę lub dopóki produkt jest w sprzedaży |
| Analityka Strony i reklama – pomiar korzystania ze Strony i skuteczności reklam, wyświetlanie spersonalizowanych reklam w Meta (Facebook, Instagram) i Google | identyfikatory cookies, adres IP, dane urządzenia i przeglądarki, przeglądane strony, produkty dodane do koszyka, zakupy; do pomiaru konwersji – zahaszowane (spseudonimizowane) e-mail, numer telefonu, imię i nazwisko oraz adres | Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 5 ust. 3 dyrektywy ePrivacy / art. 173 Prawa telekomunikacyjnego) | Zob. tabela cookies w sekcji 7; dane analityczne do 14 miesięcy (Google Analytics), dane reklamowe do 2 lat |
| Bezpieczeństwo i działanie Strony – zapewnienie działania Strony, zapobieganie oszustwom, nadużyciom i atakom, prowadzenie logów serwera | adres IP, typ przeglądarki, data i godzina wizyty, żądane strony, komunikaty o błędach | Prawnie uzasadniony interes w zapewnieniu bezpieczeństwa Strony (art. 6 ust. 1 lit. f) | Logi serwera – do 12 miesięcy |
| Ustalenie, dochodzenie lub obrona roszczeń | dane dotyczące konkretnego zamówienia lub sporu | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Przez ustawowy okres przedawnienia (do 10 lat) |
Podanie danych oznaczonych przy składaniu zamówienia jako wymagane jest niezbędne do zawarcia i wykonania umowy – bez nich nie możemy przyjąć ani dostarczyć zamówienia. Podanie danych w celach marketingowych jest dobrowolne.
3. Skąd pozyskujemy Twoje dane
Dane osobowe otrzymujemy głównie bezpośrednio od Ciebie – gdy składasz zamówienie, zakładasz konto, wypełniasz formularz, piszesz do nas lub zapisujesz się do newslettera. Otrzymujemy je również z Twojego urządzenia (cookies i podobne technologie, zob. sekcja 7), od dostawców usług płatniczych (potwierdzenie płatności) oraz od firm kurierskich (status przesyłki).
4. Komu udostępniamy Twoje dane
Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie dostawcom usług (podmiotom przetwarzającym), którzy przetwarzają dane w naszym imieniu i zgodnie z naszymi instrukcjami, lub niezależnym administratorom, gdy jest to niezbędne do wykonania umowy:
- Dostawcy usług płatniczych: Stripe Payments Europe Ltd (płatności kartą, Apple Pay, Google Pay, Klarna, Bancontact, iDEAL i inne lokalne metody), Montonio Finance UAB (linki bankowe, karty, MobilePay), PayU S.A. (Czechy), Klarna Bank AB. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty – płatności realizowane są w bezpiecznym środowisku dostawcy.
- Partnerzy dostawczy i logistyczni: NoParcels (platforma wysyłkowa), Lietuvos paštas / Unisend, Omniva, LP Express, Packeta (Zásilkovna s.r.o.), DHL i inni operatorzy pocztowi w zależności od kraju dostawy. Otrzymują oni Twoje imię i nazwisko, numer telefonu, e-mail, adres dostawy lub punkt odbioru.
- E-mail marketing: UAB Omnisend (Litwa) – wysyłka newsletterów, powiadomień o zamówieniu i wysyłce, przypomnień o porzuconym koszyku.
- Analityka i reklama: Google Ireland Ltd (Google Analytics 4, Google Tag Manager, Google Ads), Meta Platforms Ireland Ltd (Meta Pixel i Conversions API na potrzeby reklam na Facebooku i Instagramie).
- Hosting i IT: Hostinger (serwery w Unii Europejskiej), infrastruktura WordPress/WooCommerce, dostawcy usług utrzymania IT.
- Doradcy księgowi, prawni i inni – w zakresie niezbędnym do wypełnienia obowiązków prawnych.
- Organy publiczne (organy podatkowe, sądy, organy ścigania, ochrona konsumentów) – gdy wymaga tego prawo.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przechowujemy na serwerach w UE. Niektórzy nasi dostawcy (Google, Meta, Stripe) mogą przekazywać dane do USA lub innych państw trzecich. W takich przypadkach zapewniamy odpowiedni poziom ochrony: dostawca jest certyfikowany w ramach EU-US Data Privacy Framework (decyzja Komisji stwierdzająca odpowiedni stopień ochrony) i/lub zawarliśmy standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.
6. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. W celach marketingowych możemy segmentować klientów (np. według historii zakupów, kraju lub języka), aby wysyłać trafniejsze oferty. Możesz w każdej chwili wnieść sprzeciw.
7. Pliki cookies i podobne technologie
Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu. Niezbędne cookies stosujemy bez Twojej zgody; cookies analityczne i reklamowe – wyłącznie za Twoją zgodą, którą możesz wyrazić lub wycofać w każdej chwili w ustawieniach cookies na Stronie lub zmieniając ustawienia przeglądarki. Zablokowanie niezbędnych cookies może zakłócić działanie koszyka i procesu zamówienia.
| Cookie | Dostawca | Cel | Czas ważności |
|---|---|---|---|
| Niezbędne | |||
| woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | lumimicosmetics.com | Koszyk i sesja zamówienia | Sesja / 2 dni |
| wp-wpml_current_language, wcml_client_currency, wcml_client_currency_language | lumimicosmetics.com | Zapamiętuje Twój język i walutę | 1 dzień |
| __stripe_mid, __stripe_sid | Stripe | Bezpieczeństwo płatności i zapobieganie oszustwom | 1 rok / 30 minut |
| montonio_tz | Montonio | Strefa czasowa do obsługi płatności | Sesja |
| Funkcjonalne | |||
| woodmart_recently_viewed_products | lumimicosmetics.com | Wyświetla ostatnio oglądane produkty | Sesja |
| sbjs_* | lumimicosmetics.com (WooCommerce) | Zapisuje źródło, z którego trafiłeś/-aś na Stronę (atrybucja zamówienia) | Sesja / 6 miesięcy |
| Analityczne (za zgodą) | |||
| _ga, _ga_* | Google Analytics | Rozróżnia użytkowników i sesje, statystyki korzystania ze Strony | 2 lata |
| omnisendSessionID, omnisendAnonymousID, page-views | Omnisend | Łączy aktywność na Stronie z Twoim profilem subskrybenta (tylko u subskrybentów) | Sesja / 1 rok |
| Reklamowe (za zgodą) | |||
| _fbp, _fbc | Meta (Facebook, Instagram) | Mierzy skuteczność reklam i wyświetla spersonalizowane reklamy | 3 miesiące |
| _gcl_au | Google Ads | Pomiar konwersji reklam Google | 3 miesiące |
| pys_* | lumimicosmetics.com | Obsługa zdarzeń piksela (źródło ruchu, strona wejścia) | Sesja / 1 rok |
Śledzenie konwersji po stronie serwera. Za Twoją zgodą na cookies reklamowe wysyłamy zdarzenia zakupu i koszyka do Meta (Conversions API) i Google (Measurement Protocol) również z naszego serwera. Dane kontaktowe w takich zdarzeniach (e-mail, telefon, imię i nazwisko) są haszowane przed wysłaniem, a to samo zdarzenie jest deduplikowane, aby nie było liczone dwukrotnie.
Treści z mediów społecznościowych. Strona może wyświetlać treści z Instagrama i Facebooka. Podczas ładowania takich treści Meta może zapisywać własne cookies i otrzymać Twój adres IP. Przetwarzanie przez Meta reguluje Polityka prywatności Meta.
Cookies możesz zarządzać w ustawieniach przeglądarki (Chrome, Firefox, Safari) oraz zrezygnować z Google Analytics za pomocą dodatku do przeglądarki.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub ujawnieniem: Strona działa przez szyfrowane połączenie (HTTPS/TLS), dostęp do danych mają wyłącznie osoby, które potrzebują go do pracy, hasła są przechowywane w formie zaszyfrowanej, serwery są chronione zaporami i monitorowane, a kopie zapasowe wykonywane są regularnie. Dane płatnicze przetwarzają wyłącznie licencjonowane instytucje płatnicze.
9. Dzieci
Strona i nasze produkty są przeznaczone dla osób, które ukończyły 16 lat. Świadomie nie zbieramy danych osobowych dzieci poniżej 16 roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami – usuniemy je.
10. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Dostęp – uzyskanie informacji, czy przetwarzamy Twoje dane, oraz ich kopii (art. 15).
- Sprostowanie – poprawienie nieprawidłowych lub niekompletnych danych (art. 16).
- Usunięcie („prawo do bycia zapomnianym”) – gdy nie ma już podstawy prawnej do przechowywania danych (art. 17).
- Ograniczenie przetwarzania – w przypadkach określonych w art. 18.
- Przenoszenie danych – otrzymanie podanych przez Ciebie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20).
- Sprzeciw – wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym marketingu bezpośredniego, w każdej chwili (art. 21).
- Wycofanie zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Z newslettera możesz zrezygnować, klikając link w każdej wiadomości.
- Skarga – do organu nadzorczego. Na Litwie jest to Państwowa Inspekcja Ochrony Danych (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Wilno, ada@ada.lt, vdai.lrv.lt. Możesz również złożyć skargę do organu nadzorczego w kraju zamieszkania (w Polsce – Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).
Aby skorzystać ze swoich praw, napisz na hello@lumimicosmetics.com. Możemy poprosić o potwierdzenie tożsamości. Odpowiemy w ciągu miesiąca; w skomplikowanych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Korzystanie z praw jest bezpłatne, chyba że żądania są ewidentnie nieuzasadnione lub nadmierne.
11. Zmiany Polityki
Możemy aktualizować niniejszą Politykę, gdy zmienią się nasze usługi lub wymogi prawne. Aktualna wersja jest zawsze opublikowana na tej stronie wraz z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy zarejestrowanych klientów i subskrybentów e-mailem.