Polityka prywatności

Administratorem danych osobowych (ADO) zbieranych za pośrednictwem sklepu internetowego jest:

Kontakt w sprawie danych osobowych:

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw użytkownika oraz wszelkich pytań związanych z polityką prywatności, prosimy o kontakt mailowy: help@lovelycottons.pl

W ramach działalności sklepu internetowego zbieramy następujące kategorie danych osobowych:

1. Dane podawane podczas składania zamówienia:

• Imię i nazwisko
• Adres email
• Numer telefonu
• Adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miasto, kraj)
• Adres do faktury (jeśli różni się od adresu dostawy)
• Dane firmy (NIP, nazwa firmy) - w przypadku zakupu firmowego

2. Dane zbierane automatycznie:

• Adres IP
• Typ przeglądarki i urządzenia
• Lokalizacja geograficzna (na podstawie IP - do auto-detekcji waluty)
• Historia przeglądania produktów (cookies)
• Koszyk zakupowy (session)

3. Dane z komunikacji:

• Treść wiadomości email
• Historia zamówień i reklamacji
• Zapisy do newslettera

Dane osobowe przetwarzane są w następujących celach i na podstawie:

1. Realizacja zamówienia

• Cel: realizacja umowy sprzedaży, wysyłka produktów, wystawienie faktury
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Okres przechowywania: do czasu wykonania umowy + okres przedawnienia roszczeń (6 lat)

2. Marketing (newsletter)

• Cel: wysyłka newslettera z ofertami, nowościami, promocjami
• Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda)
• Okres przechowywania: do czasu wycofania zgody
• Możliwość rezygnacji: w każdej chwili poprzez link w newsletterze lub email

3. Obsługa klienta i komunikacja

• Cel: odpowiedzi na pytania, reklamacje, pomoc techniczna
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Okres przechowywania: do czasu załatwienia sprawy + 3 lata

4. Analityka i statystyki

• Cel: analiza ruchu, optymalizacja sklepu, statystyki sprzedaży
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Dane: zanonimizowane dane o odwiedzinach i zachowaniach

5. Wymogi prawne i podatkowe

• Cel: faktury VAT, księgowość, archiwizacja dokumentów
• Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
• Okres przechowywania: 5 lat (wymóg ustawy o rachunkowości)

Zgodnie z RODO przysługują Ci następujące prawa:

Aby skorzystać z praw, skontaktuj się:

• Email: help@lovelycottons.pl
• Telefon: +48 534 553 031
• Poczta: Binowo 40, 74-106 Binowo

Odpowiemy w terminie 30 dni od otrzymania żądania.

Twoje dane osobowe mogą być przekazywane następującym odbiorcom:

1. Operatorzy płatności:

• PayU S.A. - przetwarzanie płatności online (PLN)
• Stripe Inc. - przetwarzanie płatności kartą (EUR)
• PayPal - alternatywne płatności

2. Firmy kurierskie i pocztowe:

• InPost Sp. z o.o. - dostawy do paczkomatów
• DPD Polska Sp. z o.o. - dostawy kurierskie
• Poczta Polska S.A. - dostawy pocztowe

3. Dostawcy usług IT:

• Hosting - przechowywanie danych na serwerach
• Email marketing - wysyłka newslettera (jeśli wyraziłeś zgodę)
• Google Analytics - analityka strony (dane zanonimizowane)

4. Organy publiczne (w uzasadnionych przypadkach):

• Urząd Skarbowy (faktury VAT)
• Organy ścigania (na żądanie sądu/prokuratury)

NIE SPRZEDAJEMY danych osobowych podmiotom trzecim!

Co to są cookies?

Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową.

Jakie cookies używamy:

1. Cookies niezbędne (wymagane)

• Sesja PHP: utrzymanie sesji użytkownika
• Koszyk: zapamiętywanie produktów w koszyku
• Waluta: zapamiętanie wybranej waluty (PLN/EUR) - cache 24h
• Bezpieczeństwo: ochrona przed atakami CSRF

2. Cookies funkcjonalne (opcjonalne)

• Wishlist: zapamiętanie ulubionych produktów
• Ostatnio przeglądane: historia produktów
• Język: preferencje językowe

3. Cookies analityczne (opcjonalne)

• Google Analytics: statystyki odwiedzin (zanonimizowane IP)
• WooCommerce Analytics: statystyki sprzedaży

Jak zarządzać cookies:

• Możesz zablokować cookies w ustawieniach przeglądarki
• Usunięcie cookies może ograniczyć funkcjonalność sklepu
• Cookies niezbędne są wymagane do działania sklepu

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych:

Hosting i lokalizacja danych:

Dane przechowywane są na serwerach zlokalizowanych w Polsce/Unii Europejskiej, co zapewnia zgodność z RODO.

Okresy przechowywania danych zależą od podstawy i celu przetwarzania:

Po upływie okresu przechowywania dane są automatycznie usuwane lub anonimizowane.

Czy profilujemy użytkowników?

W naszym sklepie stosujemy następujące formy profilowania:

1. Auto-detekcja waluty (IP-based)

• Cel: automatyczne ustawienie waluty (PLN dla Polski, EUR dla zagranicy)
• Zakres: detekcja kraju na podstawie adresu IP
• Wpływ: brak istotnego wpływu - użytkownik może zmienić walutę ręcznie
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

2. Rabaty progowe

• Cel: automatyczne naliczenie rabatu przy przekroczeniu wartości 500 zł
• Zakres: prosta kalkulacja matematyczna (wartość koszyka ≥ próg)
• Wpływ: pozytywny (klient otrzymuje rabat)
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

3. Rekomendacje produktów

• Cel: sugestie podobnych produktów ("Może Cię zainteresować")
• Zakres: na podstawie przeglądanych kategorii i produktów
• Wpływ: brak wpływu na decyzje zakupowe - tylko sugestie

Prawo sprzeciwu: Możesz w każdej chwili wnieść sprzeciw wobec profilowania kontaktując się z nami.

Niektóre usługi, z których korzystamy, mogą przetwarzać dane poza EOG (Unia Europejska + Norwegia, Islandia, Liechtenstein):

1. Stripe (USA)

• Cel: przetwarzanie płatności kartą dla EUR
• Zabezpieczenia: Standard Contractual Clauses (SCC) zatwierdzone przez Komisję Europejską
• Certyfikat: Privacy Shield Framework (zastąpiony przez EU-U.S. Data Privacy Framework)

2. Google (USA)

• Cel: Google Analytics (statystyki - IP zanonimizowane)
• Zabezpieczenia: Standard Contractual Clauses (SCC)
• Anonimizacja: IP address anonymization włączona

Twoje prawa:

Masz prawo do informacji o przekazywaniu danych poza EOG oraz kopii stosowanych zabezpieczeń. Skontaktuj się z nami: help@lovelycottons.pl

Bezpieczeństwo według metody płatności:

1. PayU (PLN)

• Certyfikat PCI DSS Level 1 (najwyższy poziom bezpieczeństwa)
• 3D Secure - dodatkowa weryfikacja kart
• Dane karty NIE przechodzą przez nasz serwer

2. Stripe (EUR)

• Certyfikat PCI DSS Level 1
• Strong Customer Authentication (SCA) - zgodnie z PSD2
• Tokenizacja danych karty

3. Przelew tradycyjny

• Bezpieczne połączenie bankowe (bank klienta)
• Otrzymujemy tylko potwierdzenie przelewu

4. Gotówka przy odbiorze

• Brak danych płatniczych online
• Płatność bezpośrednio kurierowi

Zgodnie z ustawą o prawach konsumenta oraz wytycznymi Urzędu Ochrony Konkurencji i Konsumentów (UOKiK):

1. Prawo do informacji przed zakupem

• Pełne dane sprzedawcy (§ 1 Regulaminu)
• Szczegółowy opis produktu
• Cena brutto (z VAT)
• Koszty dostawy
• Czas realizacji

2. Prawo odstąpienia od umowy (14 dni)

• Możliwość zwrotu bez podania przyczyny
• Termin: 14 dni od otrzymania towaru
• Zwrot pieniędzy: 14 dni od otrzymania oświadczenia
• Koszt zwrotu ponosi konsument

3. Reklamacje (rękojmia, gwarancja)

• Sprzedawca odpowiada za wady produktu
• Termin rozpatrzenia reklamacji: 14 dni
• Możliwość wymiany, naprawy, obniżenia ceny lub odstąpienia

4. Pozasądowe rozwiązywanie sporów

• UOKiK: www.uokik.gov.pl
• Platforma ODR: ec.europa.eu/consumers/odr
• Rzecznik Konsumentów: powiatowy/miejski rzecznik
• Sąd polubowny: przy Inspekcji Handlowej

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności.

Powiadamianie o zmianach:

• Istotne zmiany - powiadomimy emailem (jeśli mamy zgodę)
• Drobne zmiany - informacja na stronie
• Aktualna wersja zawsze dostępna pod tym adresem

Data ostatniej aktualizacji: 12.11.2025

W żądaniu prosimy o podanie:

• Imię i nazwisko
• Adres email użyty w sklepie
• Zakres żądania (np. "żądam usunięcia danych")
• Dowód tożsamości (skan/zdjęcie) - dla bezpieczeństwa

RODO (GDPR): Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

UODO: Urząd Ochrony Danych Osobowych - polski organ nadzorczy (www.uodo.gov.pl)

UOKiK: Urząd Ochrony Konkurencji i Konsumentów - ochrona praw konsumentów (www.uokik.gov.pl)

PCI DSS: Payment Card Industry Data Security Standard - standard bezpieczeństwa kart płatniczych

Inne akty prawne:

• Ustawa o prawach konsumenta (Dz.U. 2014 poz. 827)
• Ustawa o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204)
• Ustawa o rachunkowości (Dz.U. 1994 nr 121 poz. 591)