POLITYKA PRYWATNOŚCI
Niniejsza polityka opisuje, jakie dane osobowe przetwarzamy, w jakim celu, jak długo je przechowujemy, komu je przekazujemy oraz jakie prawa przysługują osobom, których dane dotyczą. Przetwarzanie odbywa się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej „RODO“).
1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych jest:
LAVYcosmetics s.r.o.
z siedzibą pod adresem Zenklova 24/54, Praha 8 - Libeň, 180 00, Republika Czeska
IČO: 23464020, DIČ: CZ23464020
wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze pod sygnaturą C 427467
e-mail: info@lavycosmetics.com
telefon: +420 604 400 755
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z nami pod powyższym adresem.
2. JAKIE DANE PRZETWARZAMY, W JAKIM CELU I JAK DŁUGO
2.1 Realizacja zamówienia i wykonanie umowy sprzedaży
Dane: imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu, dane o zamówionych towarach, dane o płatności, historia zamówień.
Podstawa prawna: wykonanie umowy – art. 6 ust. 1 lit. b) RODO. Podanie tych danych jest niezbędne do zawarcia i wykonania umowy sprzedaży; bez nich zamówienie nie może zostać zrealizowane.
Okres przechowywania: przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń z umowy, co do zasady sześć (6) lat zgodnie z art. 118 polskiego Kodeksu cywilnego.
2.2 Wykonanie obowiązków prawnych
Dane: dane rozliczeniowe, dane zawarte w dokumentach księgowych i podatkowych.
Podstawa prawna: obowiązek prawny – art. 6 ust. 1 lit. c) RODO, w szczególności przepisy o rachunkowości i przepisy podatkowe.
Okres przechowywania: dziesięć (10) lat od końca okresu podatkowego, w którym wystawiono dokument, zgodnie z przepisami czeskimi mającymi zastosowanie do Administratora.
2.3 Reklamacje i odstąpienie od umowy
Dane: dane identyfikacyjne i kontaktowe, numer zamówienia, opis niezgodności, numer rachunku bankowego do zwrotu płatności (jeżeli zostanie podany).
Podstawa prawna: wykonanie umowy oraz obowiązek prawny – art. 6 ust. 1 lit. b) i c) RODO.
Okres przechowywania: sześć (6) lat od rozpatrzenia reklamacji lub odstąpienia od umowy.
2.4 Konto użytkownika
Dane: adres e-mail, hasło w postaci zaszyfrowanej, imię i nazwisko, adresy, historia zamówień.
Podstawa prawna: wykonanie umowy o świadczenie usługi drogą elektroniczną – art. 6 ust. 1 lit. b) RODO.
Okres przechowywania: przez okres istnienia konta użytkownika.
2.5 Odpowiedzi na zapytania i formularz kontaktowy
Dane: imię i nazwisko, adres e-mail, numer telefonu, treść zapytania.
Podstawa prawna: prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO – polegający na udzieleniu odpowiedzi na zapytanie i obsłudze klienta; ewentualnie działania zmierzające do zawarcia umowy – art. 6 ust. 1 lit. b) RODO.
Okres przechowywania: jeden (1) rok od udzielenia odpowiedzi, jeżeli z korespondencji nie wyniknie stosunek umowny.
2.6 Wysyłka informacji handlowych (newsletter)
Dane: adres e-mail, imię, ewentualnie dane o wcześniejszych zakupach w celu dostosowania treści.
Podstawa prawna: zgoda – art. 6 ust. 1 lit. a) RODO. Wysyłka informacji handlowych drogą elektroniczną odbywa się zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Okres przechowywania: do odwołania zgody, nie dłużej jednak niż trzy (3) lata od ostatniego zakupu lub ostatniej interakcji z wiadomością.
Z otrzymywania informacji handlowych można w każdej chwili bezpłatnie zrezygnować poprzez link zawarty w każdej wiadomości lub wysyłając wiadomość na adres info@lavycosmetics.com.
2.7 Opinie i oceny towarów
Dane: imię lub pseudonim, adres e-mail, treść opinii, informacja o zakupionym towarze.
Podstawa prawna: zgoda – art. 6 ust. 1 lit. a) RODO, ewentualnie prawnie uzasadniony interes Administratora polegający na pozyskiwaniu informacji zwrotnej – art. 6 ust. 1 lit. f) RODO.
Okres przechowywania: przez okres publikacji opinii w sklepie internetowym.
2.8 Funkcjonowanie i bezpieczeństwo strony internetowej, analityka
Dane: adres IP, typ przeglądarki i systemu operacyjnego, odwiedzone podstrony, czas wizyty, źródło wejścia, identyfikatory plików cookies.
Podstawa prawna: w zakresie niezbędnych plików cookies – prawnie uzasadniony interes polegający na zapewnieniu funkcjonalności i bezpieczeństwa strony – art. 6 ust. 1 lit. f) RODO; w zakresie plików analitycznych i marketingowych – zgoda – art. 6 ust. 1 lit. a) RODO, wyrażana zgodnie z przepisami Prawa komunikacji elektronicznej.
Okres przechowywania: w zależności od rodzaju pliku cookie, zob. pkt 5 niniejszej polityki.
3. ODBIORCY DANYCH
Dane osobowe przekazujemy wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców, którzy działają jako podmioty przetwarzające i są zobowiązani do zachowania poufności:
- Operator płatności: ComGate Payments, a.s., Gočárova třída 1754/48b, Hradec Králové, Republika Czeska, IČO: 27924505 – obsługa płatności.
- Bank: Fio banka, a.s. – przyjmowanie płatności.
- Przewoźnicy: GLS (General Logistics Systems) – doręczenie przesyłki; przekazujemy imię i nazwisko, adres, telefon i e-mail.
- Dostawca platformy sklepu internetowego i hostingu: ShopFocus – Ing. Ján Forgáč, Korunní 2569/108, 101 00 Praga 10 - Vinohrady, Republika Czeska, IČO: 71909788 – techniczna obsługa sklepu internetowego i przechowywanie jego danych.
- Narzędzie do wysyłki wiadomości e-mail: SmartEmailing, obsługiwany przez SmartSelling a.s., Netroufalky 797/5, 625 00 Brno, Republika Czeska – wysyłka newsletterów i informacji handlowych. Wiadomości transakcyjne (potwierdzenie zamówienia, informacja o wysyłce) wysyłane są bezpośrednio z systemu sklepu internetowego.
- Systemy zbierania opinii: Heureka Group a.s., Karolinská 706/3, 186 00 Praga 8, Republika Czeska (program „Zweryfikowane przez klientów“) oraz Seznam.cz, a.s., Radlická 3294/10, 150 00 Praga 5, Republika Czeska (Zboží.cz) – po zrealizowanym zakupie przekazujemy im adres e-mail oraz informacje o zakupionym towarze w celu wysłania ankiety satysfakcji. Wobec tego przekazania można w każdej chwili wnieść sprzeciw na adres info@lavycosmetics.com.
- Narzędzia analityki internetowej i marketingu: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google Analytics, Google Ads, YouTube) oraz Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia (Meta Pixel – Facebook) – wyłącznie na podstawie zgody użytkownika na pliki cookies analityczne lub marketingowe.
- Biuro rachunkowe i doradcy podatkowi oraz inne podmioty świadczące na naszą rzecz usługi specjalistyczne.
- Organy władzy publicznej, gdy obowiązek przekazania danych wynika z przepisów prawa.
Przekazywanie do państw trzecich: W związku z korzystaniem z narzędzi firm Google i Meta może dochodzić do przekazywania danych osobowych do Stanów Zjednoczonych, do spółek Google LLC oraz Meta Platforms, Inc. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – ram EU–US Data Privacy Framework, których obie spółki są certyfikowanymi uczestnikami, ewentualnie na podstawie standardowych klauzul umownych zgodnie z art. 46 RODO.
4. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:
- prawo dostępu do danych – mogą Państwo żądać potwierdzenia, czy przetwarzamy Państwa dane, oraz otrzymać ich kopię;
- prawo do sprostowania danych nieprawidłowych lub niekompletnych;
- prawo do usunięcia danych („prawo do bycia zapomnianym“), gdy dane nie są już niezbędne do celów, w których zostały zebrane, albo gdy cofnięto zgodę;
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych dostarczonych na podstawie zgody lub umowy;
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. W razie wniesienia sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego natychmiast zaprzestaniemy przetwarzania danych w tym celu;
- prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
- prawo wniesienia skargi do organu nadzorczego.
Prawa te można zrealizować, wysyłając wiadomość na adres info@lavycosmetics.com lub pisemnie na adres siedziby Administratora. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.
Organem nadzorczym w Polsce jest:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
Skargę można wnieść również do czeskiego organu nadzorczego (Úřad pro ochranu osobních údajů, www.uoou.cz), właściwego ze względu na siedzibę Administratora.
5. PLIKI COOKIES
Cookie to niewielki plik zapisywany w przeglądarce internetowej lub na urządzeniu użytkownika i odczytywany przy kolejnych wizytach. Niektóre pliki cookies są usuwane po zamknięciu przeglądarki, inne pozostają na urządzeniu przez określony czas.
Niezbędne pliki cookies są konieczne do prawidłowego działania strony. Umożliwiają m.in. zachowanie zawartości koszyka, zalogowanie do konta użytkownika, zapamiętanie wyboru dotyczącego zgody na cookies oraz zapewnienie bezpieczeństwa połączenia. Te pliki zapisujemy na podstawie prawnie uzasadnionego interesu i nie można ich wyłączyć; bez nich strona nie działałaby prawidłowo.
Analityczne i marketingowe pliki cookies pomagają nam zrozumieć, w jaki sposób strona jest używana, oraz dostosowywać przekaz reklamowy. Te pliki zapisujemy wyłącznie na podstawie uprzedniej zgody użytkownika, wyrażanej za pomocą narzędzia zarządzania zgodami wyświetlanego przy pierwszej wizycie. Zgodę można w każdej chwili wycofać lub zmienić za pomocą tego samego narzędzia.
Plikami cookies można również zarządzać w ustawieniach przeglądarki internetowej. Zablokowanie niezbędnych plików cookies może ograniczyć funkcjonalność strony.
Na stronie internetowej używamy w szczególności następujących kategorii plików cookies:
- Niezbędne – własne pliki sklepu (m.in. zawartość koszyka – cart_id, cart_token; sesja użytkownika – PHPSESSID; ochrona formularzy – _nss; zapisanie wyboru dotyczącego zgody na cookies) oraz plik __cf_bm serwisu Heureka służący do odróżniania ludzi od botów;
- Analityczne – pliki usługi Google Analytics (_ga, _ga_#, _gat, _gid) o okresie ważności do 2 lat, służące do tworzenia statystyk odwiedzin;
- Marketingowe – pliki firm Meta (_fbp, fr – Meta Pixel, ważność 3 miesiące), Google (ads/ga-audiences – remarketing) oraz YouTube (PREF, VISITOR_INFO1_LIVE, YSC – statystyki odtwarzania osadzonych filmów).
Pełna i zawsze aktualna lista wszystkich używanych plików cookies wraz z ich celem, okresem ważności i dostawcą dostępna jest na stronie ustawień cookies w Sklepie, gdzie można również w każdej chwili zmienić lub wycofać zgodę.
6. BEZPIECZEŃSTWO DANYCH
Wdrożyliśmy odpowiednie środki techniczne i organizacyjne zabezpieczające dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą. Dostęp do danych mają wyłącznie osoby, które potrzebują go do wykonywania swoich obowiązków i są zobowiązane do zachowania poufności. Komunikacja między przeglądarką a stroną internetową jest szyfrowana.
7. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
W ramach przetwarzania danych osobowych nie dochodzi do zautomatyzowanego podejmowania decyzji ani do profilowania, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało.
8. ZMIANY NINIEJSZEJ POLITYKI
Niniejsza polityka może być okresowo aktualizowana. Aktualna wersja jest zawsze dostępna w sklepie internetowym. O istotnych zmianach poinformujemy, na przykład wiadomością e-mail lub komunikatem na stronie.
KONTAKT
W razie pytań prosimy o kontakt pod adresem e-mail info@lavycosmetics.com lub pisemnie: LAVYcosmetics s.r.o., Zenklova 24/54, Praha 8 - Libeň, 180 00, Republika Czeska.
Praga, dnia 10 września 2026 r.
