Polityka prywatności

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze sklepu internetowego dostępnego pod adresem https://luxnar.pl (dalej: „Sklep”) oraz zasady stosowania plików cookies.
2. Administratorem danych osobowych jest LUXNAR Sp. z o.o. z siedzibą w Ciechanowie (06-400), ul. Tysiąclecia 4, KRS 0001214584, NIP 5662042402, REGON 543600113 (dalej: „Administrator”).
3. Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest pod adresem e-mail: biuro@luxnar.pl oraz korespondencyjnie na adres siedziby.
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane są przetwarzane zgodnie z prawem, w sposób zgodny z celami, dla których zostały zebrane, oraz są merytorycznie poprawne i adekwatne.
5. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 2. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem pod adresem: biuro@luxnar.pl.

§ 3. Cele, podstawy prawne i okresy przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Realizacja zamówienia i zawarcie oraz wykonanie Umowy Sprzedaży	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń
Prowadzenie Konta Klienta	art. 6 ust. 1 lit. b RODO	do czasu usunięcia Konta przez Użytkownika
Rozpatrywanie reklamacji i odstąpień od umowy	art. 6 ust. 1 lit. b i lit. c RODO (obowiązek prawny)	przez okres niezbędny do rozpatrzenia, a następnie do upływu terminu przedawnienia roszczeń
Wystawianie i przechowywanie faktur oraz dokumentów księgowych	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat)
Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	do upływu terminu przedawnienia roszczeń
Wysyłka newslettera / marketing bezpośredni drogą elektroniczną	art. 6 ust. 1 lit. a RODO (zgoda)	do czasu cofnięcia zgody
Obsługa zapytań kierowanych przez formularz kontaktowy / e-mail	art. 6 ust. 1 lit. f RODO	do czasu zakończenia korespondencji, a następnie archiwalnie
Statystyka, analityka i poprawa działania Sklepu (cookies)	art. 6 ust. 1 lit. a RODO (zgoda) i/lub lit. f RODO	do czasu cofnięcia zgody lub wygaśnięcia cookies

§ 4. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak w przypadku niektórych celów (np. realizacja zamówienia, założenie Konta) jest niezbędne do skorzystania z danej funkcjonalności.
2. Niepodanie danych wymaganych do realizacji zamówienia uniemożliwi jego złożenie i wykonanie.

§ 5. Odbiorcy danych

1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów: a) operatorowi płatności – PayPro S.A. (Przelewy24), w celu obsługi płatności; b) firmie kurierskiej – InPost S.A., w celu dostarczenia zamówienia; c) dostawcy hostingu – cyber_Folks S.A. (Cyberfolks), z siedzibą w Poznaniu, w celu utrzymania serwera Sklepu; d) dostawcom narzędzi analitycznych i marketingowych – Google Ireland Ltd. (Google Analytics, Google Ads) oraz Meta Platforms Ireland Ltd. (Piksel Meta), w celach statystycznych i reklamowych – wyłącznie po wyrażeniu zgody na odpowiednie pliki cookies; e) dostawcy systemu do wysyłki newslettera – [nazwa narzędzia], w celu obsługi subskrypcji – wyłącznie w przypadku zapisu na newsletter; f) podmiotom uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.
2. Podmioty przetwarzające dane na zlecenie Administratora robią to na podstawie umów powierzenia przetwarzania danych i wyłącznie zgodnie z poleceniami Administratora.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. W związku z korzystaniem z narzędzi dostarczanych przez Google Ireland Ltd. (Google Analytics, Google Ads) oraz Meta Platforms Ireland Ltd. (Piksel Meta), dane osobowe Użytkowników mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych.
2. Przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz w oparciu o decyzję wykonawczą Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (EU-US Data Privacy Framework), w zakresie, w jakim dany odbiorca przystąpił do tego programu.
3. Przekazywanie danych do państw trzecich w powyższym zakresie następuje wyłącznie po wyrażeniu przez Użytkownika zgody na odpowiednie pliki cookies.

§ 7. Prawa osób, których dane dotyczą

1. Każdemu Użytkownikowi przysługuje prawo do: a) dostępu do swoich danych oraz otrzymania ich kopii; b) sprostowania (poprawiania) swoich danych; c) usunięcia danych („prawo do bycia zapomnianym”); d) ograniczenia przetwarzania danych; e) przenoszenia danych; f) wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora; g) cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (gdy przetwarzanie odbywa się na podstawie zgody).
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: biuro@luxnar.pl.
3. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO.

§ 8. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkownika.

§ 9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą czy uszkodzeniem. Transmisja danych w Sklepie jest szyfrowana protokołem SSL.

---

 

POLITYKA PLIKÓW COOKIES

§ 10. Czym są pliki cookies

1. Pliki cookies (tzw. „ciasteczka”) to dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniu końcowym Użytkownika, które przeglądarka wysyła z powrotem do serwisu przy każdym kolejnym wejściu na stronę.
2. Cookies wykorzystywane są w celu zapewnienia prawidłowego działania Sklepu, dostosowania jego zawartości do preferencji Użytkownika, a także w celach statystycznych i – za zgodą Użytkownika – marketingowych.
3. Pliki cookies niezbędne do działania Sklepu są stosowane na podstawie prawnie uzasadnionego interesu Administratora. Pozostałe kategorie cookies (analityczne, marketingowe, funkcjonalne) są stosowane wyłącznie po wyrażeniu zgody przez Użytkownika za pośrednictwem banera cookies.

§ 11. Rodzaje stosowanych plików cookies

Rodzaj	Cel	Przykładowe cookies	Zgoda
Niezbędne	Umożliwiają działanie podstawowych funkcji Sklepu (sesja, koszyk, logowanie, proces zamówienia)	woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, PHPSESSID	nie wymaga zgody
Funkcjonalne	Zapamiętują wybory i preferencje Użytkownika	np. zapamiętanie statusu zalogowania	wymaga zgody
Analityczne	Zbierają informacje o sposobie korzystania ze Sklepu w celach statystycznych	Google Analytics: _ga, _gid, _gat	wymaga zgody
Marketingowe	Umożliwiają wyświetlanie reklam dopasowanych do zainteresowań i mierzenie ich skuteczności	Google Ads oraz Piksel Meta: _fbp, fr, _gcl_au	wymaga zgody
Płatności	Obsługa bezpiecznej płatności online	cookies operatora Przelewy24 (PayPro S.A.)	niezbędne do płatności

Uwaga: nazwy konkretnych plików cookies mogą się zmieniać wraz z aktualizacjami narzędzi Google i Meta. W razie wdrożenia banera typu Complianz / CookieYes lista cookies może być generowana i aktualizowana automatycznie.

§ 12. Zarządzanie plikami cookies i wycofanie zgody

1. Przy pierwszej wizycie w Sklepie Użytkownik może wyrazić lub odmówić zgody na stosowanie poszczególnych kategorii cookies za pomocą banera cookies.
2. Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą [ustawień cookies dostępnych w Sklepie / linku w stopce].
3. Użytkownik może również samodzielnie zarządzać plikami cookies z poziomu przeglądarki internetowej, w tym je blokować lub usuwać. Szczegółowe informacje dostępne są w ustawieniach przeglądarki.
4. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie, w szczególności na proces składania zamówienia.

§ 13. Zmiany Polityki

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w przypadku zmiany przepisów prawa, stosowanych technologii lub sposobu funkcjonowania Sklepu.
2. Aktualna wersja Polityki obowiązuje od dnia jej opublikowania w Sklepie.

§ 13. Zmiany ustawień Cookie w przeglądarkach internetowych