Polityka Prywatności — www.e-lunali.pl
Data wejścia w życie: 2026-05-05
1. Administrator danych osobowych
Administratorem Twoich danych osobowych (dalej „Administrator” lub „my”) jest:
Beauty Room Dominika Stebnicka ul. Malczycka 7/5, 55-300 Środa Śląska NIP: 9131626667
Kontakt w sprawach danych osobowych:
- e-mail: kontakt@e-lunali.pl
- telefon: [TELEFON DO UZUPEŁNIENIA]
- korespondencja: ul. Malczycka 7/5, 55-300 Środa Śląska
Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD) — nie jesteśmy do tego zobowiązani na gruncie RODO. Wszelkie pytania dotyczące przetwarzania danych kierujesz bezpośrednio do Administratora na powyższy adres e-mail.
2. Podstawowe informacje
2.1. Niniejsza Polityka określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego www.e-lunali.pl (dalej: „Sklep”).
2.2. Przetwarzamy Twoje dane zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
- Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
2.3. Dbamy o bezpieczeństwo Twoich danych — stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie połączenia (SSL/HTTPS), kopie zapasowe, kontrolę dostępu do systemów oraz regularne aktualizacje oprogramowania.
3. Jakie dane zbieramy, w jakim celu i na jakiej podstawie
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia (zawarcie i wykonanie Umowy sprzedaży) | Imię, nazwisko, adres dostawy, adres e-mail, telefon, treść personalizacji | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Przez okres realizacji zamówienia + 6 lat (przedawnienie roszczeń) |
| Wystawienie faktury / paragonu | Imię, nazwisko lub nazwa firmy, adres, NIP (jeśli dotyczy) | art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości, VAT) | 5 lat od końca roku podatkowego |
| Obsługa płatności | Dane przekazywane operatorowi płatności (Autopay) | art. 6 ust. 1 lit. b RODO | Do zakończenia rozliczenia |
| Obsługa reklamacji / zwrotów | Dane kontaktowe, numer zamówienia, szczegóły reklamacji | art. 6 ust. 1 lit. c RODO (obowiązek prawny) + art. 6 ust. 1 lit. f (uzasadniony interes) | Przez okres procedury + 3 lata (dochodzenie roszczeń) |
| Konto użytkownika w Sklepie | E-mail, hasło (zaszyfrowane), historia zamówień, dane adresowe | art. 6 ust. 1 lit. b RODO | Do usunięcia Konta przez użytkownika |
| Newsletter (marketing bezpośredni) | Adres e-mail, imię (opcjonalnie) | art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania zgody (wypisania się) |
| Opinie o produktach | Imię / pseudonim, treść opinii | art. 6 ust. 1 lit. a RODO (zgoda) + art. 6 ust. 1 lit. f (uzasadniony interes — pokazywanie opinii innym klientom) | Do usunięcia konta lub wycofania zgody |
| Formularz kontaktowy | Imię, e-mail, treść wiadomości | art. 6 ust. 1 lit. f RODO (uzasadniony interes — odpowiedź na zapytanie) | 1 rok od ostatniej korespondencji |
| Analityka i ulepszanie Sklepu (Google Analytics) | Dane o korzystaniu ze strony (zanonimizowane IP, typ przeglądarki, odwiedzone strony) | art. 6 ust. 1 lit. a RODO (zgoda wyrażona w cookie bannerze) | 14 miesięcy (standard GA4) |
| Reklamy targetowane (Meta Pixel, Google Ads) | Identyfikator cookie/urządzenia, zdarzenia na stronie | art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania zgody lub usunięcia cookies |
| Bezpieczeństwo i przeciwdziałanie nadużyciom | Adres IP, logi serwera | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | 12 miesięcy |
4. Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne, ale niezbędne do:
- złożenia zamówienia (bez adresu dostawy nie wyślemy paczki),
- wystawienia faktury (bez NIP nie wystawimy faktury na firmę),
- założenia Konta w Sklepie (bez e-maila nie zarejestrujemy konta),
- zapisu do newslettera (bez e-maila nie wyślemy wiadomości),
- odpowiedzi na wiadomość z formularza kontaktowego.
Niepodanie danych wymaganych do zawarcia Umowy oznacza brak możliwości realizacji zamówienia.
5. Komu udostępniamy Twoje dane
Twoje dane osobowe mogą być udostępniane następującym kategoriom podmiotów:
5.1. Podmioty obsługujące płatności
Autopay S.A. (ul. Powstańców Warszawy 6, 81-718 Sopot, KRS 0000320590) — operator płatności kartą, przelewem online i BLIK. Polityka prywatności: https://autopay.pl/prywatnosc
5.2. Firmy kurierskie i operator pocztowy
- InPost S.A. (ul. Pana Tadeusza 4, 30-727 Kraków) — paczkomaty i kurier InPost
- DPD Polska Sp. z o.o. (ul. Mineralna 15, 02-274 Warszawa) — przesyłki kurierskie
- Poczta Polska S.A. (ul. Rodziny Hiszpańskich 8, 00-940 Warszawa) — przesyłki pocztowe
Dane przekazywane kurierom: imię, nazwisko, adres dostawy, telefon (do kontaktu kuriera), treść etykiety.
5.3. Biuro rachunkowe / system księgowy
Dane z faktur przekazywane są do biura rachunkowego obsługującego Administratora na podstawie umowy powierzenia przetwarzania danych.
5.4. Dostawcy systemów informatycznych
- Hosting WordPress — (SEOhost.pl)
- System mailingowy — (Mailpoet / FluentCRM — w zależności od wdrożonego rozwiązania)
- System opinii — Google Opinie (jeśli wdrożone)
5.5. Narzędzia analityczne i marketingowe (tylko za Twoją zgodą z cookie bannera)
- Google LLC (Google Analytics 4, Google Ads) — 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Meta Platforms Ireland Ltd. (Meta Pixel, Facebook Ads) — 4 Grand Canal Square, Dublin 2, Irlandia
- TikTok Technology Limited (jeśli wdrożone) — 10 Earlsfort Terrace, Dublin 2, Irlandia
5.6. Organy państwowe
Dane mogą być przekazywane organom państwowym (policja, prokuratura, urząd skarbowy) na ich żądanie, wyłącznie na podstawie obowiązujących przepisów prawa.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy narzędzi analitycznych i marketingowych (Google, Meta, TikTok) przetwarzają dane w Stanach Zjednoczonych.
Przekazywanie odbywa się na podstawie:
- Decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. o adekwatnym poziomie ochrony danych w ramach EU-U.S. Data Privacy Framework, lub
- standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską (jeżeli dany dostawca nie jest certyfikowany w ramach DPF).
Masz prawo otrzymać kopię tych zabezpieczeń, pisząc na kontakt@e-lunali.pl.
7. Pliki cookies i podobne technologie
7.1. Czym są cookies?
Cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu. Wykorzystujemy je w Sklepie w następujących celach:
7.2. Rodzaje cookies stosowanych w Sklepie
| Rodzaj | Cel | Podstawa | Czas życia |
|---|---|---|---|
| Cookies niezbędne | Funkcjonowanie Sklepu (koszyk, logowanie, preferencje językowe) | uzasadniony interes | Sesja / do 1 roku |
| Cookies analityczne (Google Analytics 4) | Analiza ruchu i zachowania użytkowników | zgoda | 14 miesięcy |
| Cookies marketingowe (Meta Pixel, Google Ads, TikTok Pixel) | Remarketing, mierzenie skuteczności reklam | zgoda | 1–24 miesiące |
| Cookies funkcjonalne (Mailpoet, chat) | Dodatkowe funkcje (newsletter, czat) | zgoda | Sesja / do 1 roku |
7.3. Zarządzanie cookies
Przy pierwszej wizycie w Sklepie wyświetla się banner cookie, w którym możesz:
- zaakceptować wszystkie cookies,
- odrzucić wszystkie cookies poza niezbędnymi,
- wybrać indywidualnie, które kategorie akceptujesz.
Swoje ustawienia możesz zmienić w każdej chwili klikając w link „Ustawienia cookies” w stopce Sklepu.
Możesz też wyłączyć obsługę cookies w ustawieniach przeglądarki — spowoduje to jednak, że niektóre funkcje Sklepu mogą nie działać prawidłowo.
8. Twoje prawa
Masz pełen zestaw praw wynikających z RODO:
8.1. Prawo dostępu do danych
Masz prawo uzyskać informację, jakie dane o Tobie przetwarzamy, w jakim celu i komu je przekazujemy.
8.2. Prawo do sprostowania
Możesz zażądać poprawienia danych, jeżeli są nieaktualne lub nieprawidłowe.
8.3. Prawo do usunięcia („prawo do bycia zapomnianym”)
Możesz zażądać usunięcia Twoich danych, jeżeli nie są już nam potrzebne lub przetwarzanie opiera się wyłącznie na Twojej zgodzie, którą wycofałeś.
Uwaga: niektóre dane musimy przechowywać przez określony czas mimo Twojego żądania — np. dane z faktur (5 lat, obowiązek podatkowy) lub dane niezbędne do obsługi ewentualnych reklamacji (do 3 lat).
8.4. Prawo do ograniczenia przetwarzania
W określonych sytuacjach możesz zażądać, abyśmy ograniczyli przetwarzanie danych do ich przechowywania.
8.5. Prawo do przenoszenia danych
Możesz otrzymać swoje dane w ustrukturyzowanym formacie (np. CSV, JSON) i przenieść je do innego administratora.
8.6. Prawo do sprzeciwu
Możesz sprzeciwić się przetwarzaniu danych na podstawie naszego uzasadnionego interesu (np. marketing bezpośredni, analityka).
8.7. Prawo do wycofania zgody
Jeżeli przetwarzanie opiera się na Twojej zgodzie (np. newsletter, cookies marketingowe), możesz wycofać zgodę w każdej chwili. Wycofanie zgody nie wpływa na legalność przetwarzania sprzed jej wycofania.
8.8. Prawo do skargi do organu nadzorczego
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa www.uodo.gov.pl
8.9. Jak skorzystać z praw?
Wyślij e-mail na kontakt@e-lunali.pl z dokładnym opisem żądania. Odpowiadamy w terminie 30 dni od otrzymania zgłoszenia. W razie konieczności możemy poprosić o dodatkowe informacje w celu weryfikacji Twojej tożsamości.
9. Profilowanie i zautomatyzowane podejmowanie decyzji
W Sklepie nie stosujemy zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne ani istotnie wpływających na Twoją sytuację (art. 22 RODO).
Możemy stosować podstawowe profilowanie w celach marketingowych — np. pokazywanie spersonalizowanych rekomendacji produktów na stronie lub wyświetlanie remarketingu na Facebooku. Nie prowadzi to do automatycznych decyzji mających wpływ na Twoje prawa i zawsze możesz się temu sprzeciwić.
10. Dzieci
Sklep nie jest kierowany do osób poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych dzieci poniżej 16 lat. Jeżeli dowiemy się, że takie dane znalazły się w naszej bazie, niezwłocznie je usuniemy.
11. Zmiany Polityki Prywatności
11.1. Możemy aktualizować niniejszą Politykę z uzasadnionych przyczyn, m.in. zmiana przepisów, wdrożenie nowych narzędzi lub zmiana procesów.
11.2. Aktualna wersja Polityki zawsze jest dostępna na stronie www.e-lunali.pl/polityka-prywatnosci.
11.3. O istotnych zmianach poinformujemy Cię co najmniej 14 dni wcześniej — e-mailem (jeżeli masz Konto lub jesteś zapisany do newslettera) lub informacją na stronie głównej Sklepu.
12. Kontakt
Pytania, żądania i skargi dotyczące przetwarzania danych wysyłaj na:
Beauty Room Dominika Stebnicka ul. Malczycka 7/5, 55-300 Środa Śląska
Odpowiadamy w terminie do 30 dni od otrzymania zgłoszenia (w większości przypadków znacznie szybciej, w ciągu kilku dni roboczych).