Polityka prywatności i plików cookies

Dokument wyjaśnia, jak przetwarzamy dane osobowe w związku z korzystaniem ze sklepu lukater.pl, zakupami i kontaktem z firmą LUKATER.

1. Administrator danych

Administratorem danych osobowych jest Łukasz Strzelecki, prowadzący działalność gospodarczą pod firmą LUKATER Łukasz Strzelecki, ul. C.K. Norwida 2, 84-217 Kamień, NIP 9581334172, REGON 221177760.

W sprawach danych osobowych możesz skontaktować się z nami pod adresem info@lukater.pl, dodatkowo info@lukater.com.pl, telefonicznie: +48 508 507 904 lub pisemnie na adres firmy.

2. Jakie dane przetwarzamy

Przetwarzamy dane przekazane podczas zakupów, rejestracji konta, dodawania opinii, zgłaszania zwrotów i reklamacji oraz kontaktu z nami. Są to odpowiednio: imię i nazwisko, dane firmy i NIP, adres, dane kontaktowe, informacje o zamówieniu i płatności oraz treść korespondencji i przesłane załączniki.

Przy korzystaniu ze strony przetwarzane są również dane techniczne, np. adres IP, informacje o przeglądarce, urządzeniu i żądaniach kierowanych do serwera. Po zgodzie na analitykę zbierane są dodatkowo dane opisane w części dotyczącej Google Analytics.

Dane otrzymujemy przede wszystkim od Ciebie. Dane odbiorcy przesyłki lub osoby kontaktowej mogą pochodzić od osoby składającej zamówienie. Informacje o płatności i dostawie otrzymujemy także od podmiotów obsługujących te czynności.

3. Cele i podstawy przetwarzania

• Przygotowanie oferty, zawarcie i wykonanie umowy, obsługa zamówienia oraz konta: art. 6 ust. 1 lit. b RODO.
• Rozliczenia podatkowe i księgowe, wystawianie faktur oraz wykonywanie obowiązków związanych z reklamacjami i prawami kupujących: art. 6 ust. 1 lit. c RODO, a w zakresie wykonania umowy również art. 6 ust. 1 lit. b RODO.
• Odpowiedzi na pozostałe zapytania, kontakt z przedstawicielami kontrahentów, obsługa i moderacja opinii, bezpieczeństwo strony oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest prowadzenie komunikacji i działalności, zapewnienie wiarygodności opinii, ochrona systemów i praw firmy.
• Analiza korzystania ze strony przy użyciu Google Analytics 4: art. 6 ust. 1 lit. a RODO, czyli zgoda.

Nie prowadzimy newslettera. Akceptacja regulaminu ani samo korzystanie ze strony nie oznaczają zgody na marketing lub opcjonalne cookies.

4. Czy musisz podawać dane

Podanie danych jest dobrowolne, jednak dane oznaczone jako wymagane są potrzebne do realizacji zamówienia, prowadzenia konta lub odpowiedzi na zgłoszenie. Bez nich wykonanie danej czynności może być niemożliwe. Część danych jest wymagana przepisami dotyczącymi dokumentowania i rozliczania sprzedaży.

Nie przekazuj informacji zbędnych do obsługi sprawy, zwłaszcza danych dotyczących zdrowia, numeru PESEL czy kopii dokumentów tożsamości, jeśli nie ma ku temu konkretnej podstawy.

5. Odbiorcy danych

Dane przekazujemy wyłącznie w zakresie potrzebnym do danego celu. Odbiorcami mogą być:

• dostawca platformy Shoper i podmioty zapewniające obsługę techniczną sklepu oraz formularza zwrotów;
• LH.pl jako dostawca poczty oraz Google jako dostawca pomocniczej skrzynki Gmail, na której przechowywana jest część wysłanej korespondencji i faktur;
• operatorzy płatności, w szczególności Autopay i PayPal, oraz banki;
• przewoźnicy i pośrednicy transportowi obsługujący zamówienie, w szczególności Polkurier, InPost, DPD oraz przewoźnicy paletowi;
• Biuro Rachunkowe Bilans s.c. Aleksander Brunke, Marian Hirsz, ul. Marszałkowskiego 1, 83-300 Kartuzy, NIP 5891053850 – w zakresie obsługi księgowej;
• producenci i serwisy, jeżeli przekazanie niezbędnych danych jest potrzebne do obsługi naprawy lub reklamacji;
• Google w związku z analityką oraz dostawca WhatsApp, gdy wybierasz kontakt przez ten komunikator;
• uprawnione organy publiczne, w tym administracja skarbowa i KSeF, oraz doradcy prawni, jeśli wymaga tego obowiązek prawny lub ochrona roszczeń.

Zależnie od usługi odbiorcy działają na nasze zlecenie albo jako odrębni administratorzy, np. w zakresie własnych obowiązków płatniczych lub przewozowych.

Dokumentację sprzedaży obsługujemy w programie Elisoft. Kopie jego bazy przechowujemy na lokalnym serwerze NAS. Samo korzystanie z programu nie oznacza przekazania jego producentowi całej bazy danych klientów.

6. Kontakt telefoniczny, SMS i WhatsApp

Nie nagrywamy rozmów telefonicznych. Możesz dobrowolnie kontaktować się z nami przez SMS lub WhatsApp, np. w celu przesłania zdjęć dotyczących produktu lub serwisu. Dostępny jest również kontakt e-mailowy i pocztowy.

Wiadomości WhatsApp przechowujemy na używanych przez nas urządzeniach. Niezależnie od tego dostawca komunikatora przetwarza dane związane z działaniem swojej usługi zgodnie z polityką prywatności WhatsApp .

7. Jak długo przechowujemy dane

• Zamówienia i obsługa posprzedażowa: przez czas wykonania umowy i obsługi uprawnień klienta, a następnie tylko w zakresie potrzebnym do wykonania obowiązków prawnych lub do upływu właściwych terminów przedawnienia roszczeń.
• Dokumentacja podatkowa: zasadniczo do upływu przedawnienia zobowiązania podatkowego, zwykle 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Okres może być dłuższy, jeśli wynika to z przepisów, w szczególności zawieszenia lub przerwania biegu przedawnienia.
• Konto klienta: przez czas prowadzenia konta. Po jego usunięciu zachowujemy wyłącznie dane potrzebne do pozostałych, odrębnie uzasadnionych celów, np. rozliczenia zamówień.
• Korespondencja: przez czas obsługi sprawy. Po jej zakończeniu dalsze przechowywanie zależy od związku wiadomości z umową, obowiązkiem prawnym lub konkretnym roszczeniem. Zapytania, które utraciły znaczenie i nie są potrzebne do tych celów, podlegają usunięciu.
• Opinie: przez czas ich publikowania, a po usunięciu wyłącznie w zakresie niezbędnym do rozpatrzenia sporu lub ochrony roszczeń.
• Dane techniczne i logi: przez okres niezbędny do zapewnienia działania i bezpieczeństwa usług; dane dotyczące incydentu mogą być zachowane do jego wyjaśnienia i zakończenia związanych z nim postępowań.

Nie przechowujemy danych dłużej tylko dlatego, że dostępne jest miejsce na dysku. Okres przechowywania oceniamy według celu i obowiązujących przepisów. Kopie zapasowe służą odtworzeniu danych i nie stanowią podstawy do ich bezterminowego wykorzystywania.

8. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Prawo do przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Usunięcie danych nie zawsze jest możliwe natychmiast, np. gdy musimy zachować dokumentację podatkową. Na żądania odpowiadamy co do zasady w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i jego przyczynach poinformujemy w tym terminie.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Żądania dotyczące danych kieruj na info@lukater.pl.

9. Cookies i podobne technologie

Sklep korzysta z cookies i podobnych mechanizmów przechowywania informacji w urządzeniu. Mechanizmy niezbędne służą m.in. obsłudze koszyka, logowaniu, bezpieczeństwu i zapamiętaniu wyborów dotyczących prywatności.

Mechanizmy ściśle niezbędne do świadczenia usługi, której żądasz, nie wymagają zgody. Opcjonalne mechanizmy analityczne uruchamiamy po jej uzyskaniu. Odmowa analityki nie uniemożliwia dokonania zakupu.

Zgodę możesz odmówić, zmienić lub wycofać w ustawieniach cookies dostępnych w sklepie. Samo przewijanie strony, zamknięcie informacji o cookies ani dalsze korzystanie ze strony nie oznaczają zgody.

Cookies sesyjne działają przez czas sesji, a trwałe do upływu ustalonego okresu lub ich usunięcia. Możesz również zarządzać nimi w przeglądarce. Zablokowanie mechanizmów niezbędnych może utrudnić działanie koszyka lub konta.

10. Google Analytics 4

Korzystamy z Google Analytics 4 (GA4), dostarczanego w Europejskim Obszarze Gospodarczym przez Google Ireland Limited, w celu analizowania ruchu i sposobu korzystania ze sklepu. Do zarządzania uruchamianiem tagów wykorzystujemy Google Tag Manager.

GA4 może przetwarzać identyfikatory internetowe, informacje o urządzeniu i przeglądarce, przybliżonym położeniu, źródle wizyty, odwiedzanych stronach oraz zdarzeniach, np. wyświetleniu produktu, dodaniu do koszyka i zakupie. Zakres zdarzeń zależy od konfiguracji sklepu.

Podstawą analityki jest Twoja zgoda. Nie przekazujemy do GA4 treści korespondencji, imienia i nazwiska ani adresu e-mail jako danych identyfikujących klienta.

Dla danych użytkowników i zdarzeń objętych ustawieniem retencji GA4 stosujemy okres 2 miesięcy, bez odnawiania okresu przechowywania danych użytkownika przy kolejnej aktywności. Ustawienie to nie obejmuje standardowych raportów zbiorczych.

Cookies GA4, w szczególności _ga i _ga_*, służą rozróżnianiu użytkowników i utrzymywaniu informacji o sesji. Przy standardowych ustawieniach Google ich ważność wynosi 2 lata i może być odnawiana przy kolejnych wizytach. Czas ważności cookies jest odrębny od okresu przechowywania danych w GA4.

Więcej informacji: polityka prywatności Google oraz informacje o cookies GA4 .

11. Przekazywanie danych poza EOG

Korzystanie z Google Analytics, Gmail, WhatsApp i międzynarodowych usług płatniczych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Lokalna kopia danych nie wyklucza takiego przetwarzania przez dostawcę usługi.

W zależności od odbiorcy i usługi podstawą transferu jest decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony, w tym ramy EU–US Data Privacy Framework dla podmiotów objętych aktualną certyfikacją, albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne Komisji Europejskiej.

Informacje o właściwych zabezpieczeniach i sposobie uzyskania ich kopii możesz otrzymać, kontaktując się z nami. Informacje dostawców: Google – zasady transferów danych oraz WhatsApp – polityka prywatności .

12. Zautomatyzowane decyzje i zmiany polityki

LUKATER nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających. Analiza aktywności w GA4 służy statystykom i ocenie działania sklepu.

Politykę aktualizujemy w razie zmian przepisów, sposobu przetwarzania danych lub używanych usług. Zmiana dokumentu nie zastępuje uzyskania zgody, jeżeli jest ona wymagana dla nowego celu.