POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU LAMPKILOFT.COM

obowiązująca od dnia 24.09.2026 r.

1. Informacje ogólne

1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego lampkiloft.com, w szczególności osób odwiedzających Sklep, składających zamówienia, zakładających konto, kontaktujących się ze Sprzedawcą, składających reklamacje lub zwroty oraz zapisujących się do newslettera.

2. Administratorem danych osobowych jest:

Ireneusz Chojnowski LampkiLoft
ul. gen. Józefa Hallera 122C
43-400 Cieszyn
Polska

NIP: 5482450559
REGON: 529392068
e-mail: lampkiloft@gmail.com
telefon: +48 737 462 677

dalej zwany „Administratorem”.

3. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:

• drogą elektroniczną: lampkiloft@gmail.com,

• telefonicznie: +48 737 462 677,

• listownie: Ireneusz Chojnowski LampkiLoft, ul. gen. Józefa Hallera 122C, 43-400 Cieszyn, Polska.

4. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności:

a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO);

b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;

c) ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie dotyczącym w szczególności komunikacji elektronicznej, marketingu bezpośredniego oraz wykorzystywania plików cookies i podobnych technologii;

d) innymi właściwymi przepisami prawa polskiego i prawa Unii Europejskiej dotyczącymi ochrony danych osobowych oraz świadczenia usług drogą elektroniczną.

2. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

1. imię i nazwisko;

2. adres zamieszkania, adres rozliczeniowy lub adres dostawy;

3. adres e-mail;

4. numer telefonu;

5. nazwę firmy, NIP oraz inne dane niezbędne do wystawienia faktury;

6. informacje związane z zamówieniem, takie jak:

   • numer zamówienia,

   • zakupione Towary,

   • cena,

   • waluta,

   • wybrana metoda płatności,

   • sposób dostawy,

   • status zamówienia;

7. informacje dotyczące płatności i jej statusu;

8. dane związane z kontem Klienta, jeżeli konto zostało utworzone;

9. dane przekazywane podczas kontaktu ze Sklepem;

10. informacje zawarte w reklamacjach, zgłoszeniach dotyczących odstąpienia od umowy, zwrotach oraz innej korespondencji;

11. dane techniczne związane z korzystaniem ze strony internetowej, takie jak:

• adres IP,

• typ urządzenia,

• rodzaj i wersja przeglądarki,

• system operacyjny,

• data i godzina korzystania ze strony,

• dane dotyczące aktywności w Sklepie,

• dane zapisywane w plikach cookies;

12. informacje o udzielonych zgodach i preferencjach dotyczących newslettera, marketingu i plików cookies.

Administrator nie przechowuje pełnych danych kart płatniczych Klienta. Dane potrzebne do dokonania płatności kartą lub inną metodą płatności online są przetwarzane przez właściwego operatora płatności.

Administrator może otrzymywać od operatora płatności wyłącznie informacje niezbędne do potwierdzenia statusu płatności i realizacji zamówienia.

3. Źródło danych

1. Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od Klienta podczas:

   a) składania zamówienia;

   b) zakładania konta;

   c) kontaktowania się ze Sklepem;

   d) składania reklamacji lub oświadczenia o odstąpieniu od umowy;

   e) zapisywania się do newslettera;

   f) korzystania ze strony internetowej i ustawiania preferencji dotyczących plików cookies.

2. Niektóre informacje, np. dotyczące statusu płatności lub dostawy, mogą być otrzymywane od operatora płatności, banku, przewoźnika albo innego podmiotu uczestniczącego w realizacji zamówienia.

4. Cele i podstawy prawne przetwarzania danych

4.1. Złożenie i realizacja zamówienia

Dane osobowe są przetwarzane w celu:

• przyjęcia zamówienia,

• zawarcia i wykonania umowy sprzedaży,

• potwierdzenia zamówienia,

• obsługi płatności,

• przygotowania i wysyłki Towaru,

• kontaktu dotyczącego realizacji zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do podjęcia działań na żądanie Klienta przed zawarciem umowy oraz do wykonania umowy.

4.2. Konto Klienta

Jeżeli Sklep umożliwia utworzenie konta, dane są przetwarzane w celu jego założenia i prowadzenia, umożliwienia dostępu do historii zamówień oraz funkcji dostępnych dla zarejestrowanych Klientów.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

4.3. Rozliczenia, podatki i księgowość

Dane zawarte w dokumentach sprzedaży i dokumentacji księgowej są przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.4. Kontakt z Klientem

Dane przekazywane podczas kontaktu ze Sklepem są przetwarzane w celu:

• odpowiedzi na pytanie,

• udzielenia informacji dotyczącej produktu lub zamówienia,

• prowadzenia korespondencji,

• obsługi zgłoszenia Klienta.

W zależności od charakteru kontaktu podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy,

• albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

4.5. Reklamacje, zwroty i odstąpienie od umowy

Dane są przetwarzane w celu realizacji obowiązków związanych z:

• reklamacjami,

• niezgodnością Towaru z umową,

• odstąpieniem od umowy,

• zwrotem Towaru,

• zwrotem płatności.

Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b oraz lit. c RODO.

4.6. Dochodzenie i obrona przed roszczeniami

Dane mogą być przechowywane i przetwarzane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu.

Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

4.7. Zapewnienie bezpieczeństwa Sklepu

Dane techniczne, adresy IP oraz informacje zawarte w logach systemowych mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa Sklepu,

• przeciwdziałania oszustwom i nadużyciom,

• zabezpieczenia kont Klientów,

• wykrywania błędów technicznych,

• ochrony systemów informatycznych.

Podstawą jest art. 6 ust. 1 lit. f RODO.

4.8. Newsletter i informacje handlowe

Jeżeli użytkownik dobrowolnie zapisze się do newslettera lub wyrazi zgodę na otrzymywanie informacji handlowych, jego dane kontaktowe mogą być wykorzystywane do przesyłania takich informacji.

Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.

Komunikacja elektroniczna w celach marketingowych prowadzona jest z uwzględnieniem wymogów art. 398 ustawy – Prawo komunikacji elektronicznej.

Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.9. Analityka, statystyka i reklama

Jeżeli w Sklepie wykorzystywane są opcjonalne narzędzia analityczne, statystyczne lub reklamowe wymagające zgody użytkownika, są one uruchamiane dopiero po dokonaniu odpowiedniego wyboru w panelu zarządzania cookies.

W zakresie, w jakim dochodzi do przetwarzania danych osobowych na podstawie zgody, podstawą jest art. 6 ust. 1 lit. a RODO.

Użytkownik może w każdym czasie zmienić lub wycofać swoją zgodę.

5. Czy podanie danych jest obowiązkowe

1. Podanie danych niezbędnych do złożenia zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy sprzedaży.

2. Niepodanie danych oznaczonych jako wymagane może uniemożliwić złożenie lub realizację zamówienia.

3. Podanie danych niezbędnych do wystawienia faktury jest wymagane, jeżeli Klient chce otrzymać dokument zawierający określone dane.

4. Założenie konta Klienta jest dobrowolne, o ile Sklep umożliwia dokonanie zakupu bez rejestracji.

5. Zapis do newslettera oraz zgody marketingowe są dobrowolne.

6. Wyrażenie zgody na opcjonalne pliki cookies nie jest warunkiem dokonania zakupu.

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji danego celu.

Odbiorcami danych mogą być w szczególności:

1. Shoper S.A. oraz dostawcy infrastruktury informatycznej, hostingu i usług technicznych związanych z funkcjonowaniem Sklepu;

2. PayPro S.A. (Przelewy24) – w przypadku płatności online realizowanych za pośrednictwem tego operatora;

3. banki i inni dostawcy usług płatniczych uczestniczący w realizacji płatności;

4. firmy dostawcze i kurierskie, w szczególności:

   • InPost,

   • FedEx;

5. dostawcy usług poczty elektronicznej i komunikacji;

6. dostawcy systemów newsletterowych – jeżeli takie narzędzia są wykorzystywane;

7. dostawcy narzędzi analitycznych lub reklamowych – jeżeli zostały uruchomione zgodnie z ustawieniami zgód użytkownika;

8. biuro rachunkowe i podmioty świadczące usługi księgowe;

9. doradcy prawni, podatkowi oraz inne podmioty wspierające Administratora w dochodzeniu lub obronie roszczeń;

10. organy administracji publicznej, sądy, organy podatkowe i inne uprawnione instytucje – jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie w zakresie wynikającym z umowy i poleceń Administratora, chyba że dany podmiot działa jako niezależny administrator danych na podstawie obowiązujących przepisów.

7. Płatności online

1. W przypadku wyboru płatności online część danych niezbędnych do realizacji transakcji jest przekazywana operatorowi płatności.

2. W przypadku płatności realizowanych za pośrednictwem Przelewy24 dane mogą zostać przekazane PayPro S.A.

3. Administrator nie otrzymuje i nie przechowuje pełnych danych karty płatniczej, takich jak pełny numer karty, kod CVV/CVC lub inne dane autoryzacyjne przeznaczone wyłącznie dla operatora płatności.

4. Administrator może otrzymywać informacje dotyczące m.in. identyfikatora płatności, wartości transakcji oraz jej statusu w zakresie potrzebnym do realizacji zamówienia i prowadzenia rozliczeń.

8. Dostawa zamówienia

W celu dostarczenia Towaru Administrator przekazuje wybranemu przewoźnikowi dane niezbędne do wykonania usługi dostawy, w szczególności:

• imię i nazwisko odbiorcy,

• adres dostawy lub dane wybranego punktu odbioru,

• numer telefonu,

• adres e-mail,

• informacje niezbędne do identyfikacji przesyłki.

W przypadku dostawy realizowanej w Polsce dane mogą zostać przekazane w szczególności InPost, a w przypadku przesyłek zagranicznych – FedEx, stosownie do wybranej formy dostawy.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator korzysta przede wszystkim z usług podmiotów działających na terenie Europejskiego Obszaru Gospodarczego.

2. Niektórzy dostawcy usług informatycznych, analitycznych lub reklamowych mogą korzystać z infrastruktury albo podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym.

3. Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to wyłącznie przy zastosowaniu mechanizmu przewidzianego przez RODO, w szczególności:

   • na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,

   • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,

   • albo innego prawnie dopuszczalnego mechanizmu.

4. Informację dotyczącą zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

10. Okres przechowywania danych

Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

1. dane związane z zamówieniami przechowujemy przez okres realizacji umowy, a następnie przez czas wymagany przepisami prawa lub potrzebny do zabezpieczenia ewentualnych roszczeń;

2. dokumenty księgowe i podatkowe są przechowywane przez okres wymagany obowiązującymi przepisami;

3. dane związane z reklamacją, zwrotem lub odstąpieniem od umowy są przechowywane przez okres prowadzenia sprawy, a następnie do czasu upływu terminów przedawnienia związanych z nią roszczeń;

4. dane konta Klienta przechowujemy przez okres funkcjonowania konta, a po jego usunięciu wyłącznie w zakresie, w jakim dalsze przechowywanie jest wymagane prawem albo potrzebne do ochrony przed roszczeniami;

5. dane dotyczące korespondencji są przechowywane przez czas potrzebny do zakończenia sprawy, a następnie – jeżeli jest to uzasadnione – do czasu upływu terminów związanych z ewentualnymi roszczeniami;

6. dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania albo ustania celu ich przetwarzania;

7. informacje dotyczące udzielonych zgód mogą być przechowywane przez okres niezbędny do wykazania, że zgoda została prawidłowo udzielona;

8. pliki cookies i związane z nimi dane są przechowywane przez okres właściwy dla danego pliku lub narzędzia, wskazany w ustawieniach lub panelu zarządzania cookies.

11. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do swoich danych osobowych;

2. otrzymania kopii danych;

3. sprostowania nieprawidłowych danych;

4. uzupełnienia niekompletnych danych;

5. żądania usunięcia danych, jeżeli zachodzą przewidziane prawem przesłanki;

6. żądania ograniczenia przetwarzania;

7. przenoszenia danych w przypadkach określonych w RODO;

8. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;

9. wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;

10. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;

11. wniesienia skargi do organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
uodo.gov.pl

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z praw można skontaktować się z Administratorem pod adresem:

lampkiloft@gmail.com

Jeżeli będzie to konieczne do ochrony danych osoby składającej żądanie, Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie jej tożsamości.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Jeżeli użytkownik wyrazi zgodę na wykorzystywanie narzędzi analitycznych lub reklamowych, narzędzia te mogą analizować sposób korzystania ze strony oraz tworzyć profile zainteresowań, np. w celu pomiaru skuteczności reklam lub dopasowania treści.

3. Użytkownik może w dowolnym momencie wycofać zgodę na takie działania za pomocą ustawień cookies dostępnych w Sklepie.

13. Pliki cookies i podobne technologie

13.1. Czym są pliki cookies

Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Cookies mogą być przechowywane wyłącznie podczas trwania sesji albo przez określony czas po jej zakończeniu.

13.2. Podstawa prawna korzystania z cookies

Korzystanie z plików cookies i podobnych technologii odbywa się zgodnie w szczególności z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz, jeżeli dochodzi do przetwarzania danych osobowych, zgodnie z RODO.

Cookies inne niż niezbędne są wykorzystywane po uzyskaniu wymaganej zgody użytkownika.

13.3. Rodzaje cookies

Sklep może korzystać z następujących kategorii cookies:

a) Cookies niezbędne

Są konieczne do prawidłowego działania Sklepu, w szczególności do:

• działania koszyka,

• logowania,

• realizacji zamówień,

• zachowania sesji,

• zapewnienia bezpieczeństwa,

• zapamiętania ustawień dotyczących prywatności.

W zakresie, w jakim ich użycie jest konieczne do świadczenia usługi żądanej przez użytkownika, nie wymagają odrębnej zgody.

b) Cookies funkcjonalne

Pozwalają zapamiętać dodatkowe ustawienia i preferencje użytkownika oraz poprawić wygodę korzystania ze Sklepu.

Jeżeli ich stosowanie wymaga zgody, są uruchamiane dopiero po jej wyrażeniu.

c) Cookies analityczne

Mogą służyć do tworzenia statystyk dotyczących korzystania ze Sklepu, np. liczby odwiedzin, popularności poszczególnych stron i sposobu poruszania się użytkowników po Sklepie.

Jeżeli wymagają zgody, są uruchamiane dopiero po jej udzieleniu.

d) Cookies reklamowe

Mogą służyć do:

• mierzenia skuteczności reklam,

• ograniczania liczby wyświetleń reklamy,

• tworzenia grup odbiorców,

• dopasowywania treści reklamowych do zainteresowań użytkownika.

Są wykorzystywane wyłącznie po uzyskaniu wymaganej zgody.

13.4. Zarządzanie zgodą na cookies

1. Podczas pierwszej wizyty w Sklepie użytkownik otrzymuje możliwość dokonania wyboru dotyczącego opcjonalnych cookies.

2. Użytkownik może:

   • zaakceptować opcjonalne cookies,

   • odrzucić opcjonalne cookies,

   • wybrać poszczególne kategorie.

3. Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę za pomocą funkcji „Ustawienia cookies” dostępnej w Sklepie.

4. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

5. Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki internetowej.

6. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Sklepu, w szczególności koszyka, logowania lub procesu składania zamówienia.

7. Informacje dotyczące aktualnie używanych cookies, ich dostawców, celów oraz okresu działania mogą być dostępne w panelu zarządzania zgodami działającym w Sklepie.

14. Narzędzia podmiotów trzecich

W Sklepie mogą być wykorzystywane zewnętrzne usługi niezbędne do prawidłowego działania strony, obsługi płatności, dostawy, komunikacji oraz – za zgodą użytkownika – analityki lub reklamy.

Jeżeli aktywowane zostaną dodatkowe narzędzia wymagające zgody, są one uruchamiane zgodnie z ustawieniami użytkownika w panelu cookies.

Zakres danych przetwarzanych przez danego dostawcę zależy od używanej usługi i jej konfiguracji.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, odpowiednie do rodzaju danych, zakresu przetwarzania oraz występujących zagrożeń.

Środki te mają w szczególności chronić dane przed:

• utratą,

• przypadkowym zniszczeniem,

• nieuprawnioną zmianą,

• nieuprawnionym dostępem,

• ujawnieniem osobom nieuprawnionym.

Dostęp do danych osobowych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań.

16. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana, w szczególności w przypadku:

   • zmiany przepisów prawa,

   • zmiany funkcjonalności Sklepu,

   • zmiany operatorów płatności lub sposobów dostawy,

   • wdrożenia nowych narzędzi informatycznych,

   • zmiany sposobu przetwarzania danych.

2. Aktualna wersja Polityki jest publikowana na stronie Sklepu wraz z datą rozpoczęcia jej obowiązywania.

3. Zmiana Polityki nie ogranicza praw przysługujących osobom, których dane dotyczą, na podstawie obowiązujących przepisów.

17. Kontakt

W przypadku pytań dotyczących:

• przetwarzania danych osobowych,

• realizacji praw wynikających z RODO,

• plików cookies,

• zgód marketingowych,

• bezpieczeństwa danych,

prosimy o kontakt:

Ireneusz Chojnowski LampkiLoft
ul. gen. Józefa Hallera 122C
43-400 Cieszyn
Polska

e-mail: lampkiloft@gmail.com
telefon: +48 737 462 677