Polityka prywatności

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego lillo (dalej: „Sklep”) jest Lillo Anna Opalska-Pasich, adres: ul. Słomnicka 58, 32-043 Skała, NIP: 5130246222, REGON: 365070319, adres e-mail: kontakt@lillo.pl (dalej: „Administrator”).

Dane osobowe Klientów przetwarzane są w następujących celach:

• Realizacja zamówień : na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy), przez czas niezbędny do realizacji zamówienia oraz obsługi ewentualnych reklamacji i zwrotów.
• Obowiązki podatkowo-księgowe : na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny), przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku podatkowego).
• Konto klienta (dobrowolne) : na podstawie art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta). Przechowujemy adres e-mail, hasło (wyłącznie w postaci jednokierunkowego skrótu, hash) oraz, jeśli je zapiszesz, adres dostawy i dane do faktury, do czasu usunięcia konta. Po zalogowaniu na koncie widać także zamówienia złożone wcześniej bez logowania na ten sam adres e-mail, dopiero po potwierdzeniu, że adres należy do właściciela konta (kliknięcie linku wysłanego na ten adres). Konto usuniesz w każdej chwili sam (Moje konto → Dane i adres → Usuń konto): usuwamy wtedy konto, zapisany adres i dane do faktury. Złożone zamówienia przestają być powiązane z kontem, ale ich dane przechowujemy dalej przez okres wymagany przepisami podatkowymi i rachunkowymi (patrz wyżej). Zakupy są możliwe także bez konta.
• Marketing własnych produktów (newsletter) : na podstawie art. 6 ust. 1 lit. a RODO (zgoda), do czasu jej wycofania. Przesyłanie newslettera e-mailem wymaga także zgody na otrzymywanie informacji handlowych drogą elektroniczną (art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Zgodę wycofasz w każdej chwili linkiem rezygnacji w każdej wiadomości albo pisząc na adres podany w §1. Adres e-mail przechowujemy do wycofania zgody. Po wypisaniu usuwamy go, a zostawiamy jedynie jego skrót (jednokierunkowy zapis, który pozwala rozpoznać ten sam adres podany ponownie, ale nie pozwala go odczytać), datę zgody, jej treść i datę wypisania, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wykazanie, że zgoda była udzielona i wycofana, oraz niewydawanie drugiego kodu powitalnego przy ponownym zapisie), do czasu przedawnienia ewentualnych roszczeń.
• Powiadomienie o dostępności produktu : na podstawie art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez podanie adresu e-mail na karcie niedostępnego produktu), do wysłania jednego powiadomienia albo wcześniejszego wycofania zgody. Adres nie trafia do newslettera.
• Prośba o opinię i opinie o produktach : jednorazowa wiadomość e-mail kilka dni po doręczeniu zamówienia z prośbą o ocenę kupionych produktów, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: poznanie opinii Klientów o sprzedanych Towarach). Jeśli wystawisz opinię, publikujemy ją z imieniem i pierwszą literą nazwiska, a przechowujemy razem z powiązaniem z zamówieniem (żeby wykazać, że pochodzi od kupującego), do czasu jej usunięcia na Twoją prośbę albo wycofania Towaru ze sprzedaży. Możesz w każdej chwili sprzeciwić się takim prośbom albo poprosić o usunięcie opinii, pisząc na adres podany w §1.
• Bezpieczeństwo Sklepu i przeciwdziałanie nadużyciom (limity prób, np. przy sprawdzaniu karty podarunkowej, logowaniu czy składaniu zamówień), na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Przetwarzamy wtedy adres IP, najdłużej przez 60 minut.
• Ustalenie, dochodzenie lub obrona roszczeń : na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), do czasu przedawnienia roszczeń.

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

• dostawcom usług hostingu i bazy danych: Vercel (hosting Sklepu) i Supabase (baza danych),
• operatorowi płatności online: PayPro S.A. z siedzibą w Poznaniu (serwis Przelewy24), w zakresie danych potrzebnych do przeprowadzenia płatności i jej zwrotu (adres e-mail, kwota i opis zamówienia). Dane, które podajesz bezpośrednio na stronie Przelewy24 (np. dane karty, dane logowania do banku, kod BLIK), trafiają wyłącznie do Przelewy24, Sklep ich nie otrzymuje. PayPro S.A. przetwarza je jako odrębny administrator na zasadach swojej polityki prywatności,
• dostawcy usługi wysyłki wiadomości e-mail (potwierdzenia zamówień, kody kart, powiadomienia o dostępności produktu, newsletter): Google Ireland Ltd (Google Workspace, poczta Gmail),
• przewoźnikowi InPost (dostawa kurierem InPost i do Paczkomatów),
• InPost w ramach usługi InPost Pay, gdy Klient składa zamówienie w aplikacji InPost: przekazujemy zawartość koszyka, status zamówienia i numer przesyłki, a od InPost otrzymujemy dane potrzebne do realizacji zamówienia (imię i nazwisko, numer telefonu, adres e-mail udostępniony przez InPost, adres dostawy lub Paczkomat, dane do faktury). Dane podane w aplikacji i dane płatności InPost przetwarza jako odrębny administrator na zasadach swojej polityki prywatności,
• systemowi do zarządzania zamówieniami i magazynem: BaseLinker (w zakresie danych niezbędnych do realizacji i wysyłki zamówienia),
• dostawcom usług księgowych, w zakresie niezbędnym do wystawienia dokumentów sprzedaży,
• wyłącznie po wyrażeniu zgody na statystyki lub marketing (§4): Google Ireland Ltd (Google Analytics, Google Ads), w zakresie danych o korzystaniu ze Sklepu i o wizytach z reklam Sklepu w Google.
• Google Ireland Ltd (Opinie konsumenckie Google, okienko na stronie potwierdzenia zamówienia, §4): adres e-mail, numer zamówienia, przewidywana data dostawy i kody EAN zamówionych produktów; ankietę Google wysyła tylko za zgodą Klienta.

Część z wymienionych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w takim przypadku przekazanie odbywa się z zapewnieniem odpowiedniego stopnia ochrony danych (np. na podstawie standardowych klauzul umownych). Dotyczy to w szczególności dostawców hostingu, bazy danych i wysyłki wiadomości e-mail (Vercel, Supabase, Google) oraz Google Analytics i Google Ads (Google LLC, USA, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework).

Sklep wykorzystuje wyłącznie pliki cookies niezbędne do jego prawidłowego działania: do utrzymania zalogowania w koncie Klienta oraz do zapamiętania koszyka: plik lillo_basket zawiera losowy identyfikator koszyka, pod którym Sklep przechowuje na serwerze oznaczenia produktów w koszyku, ich ilości i wpisany kod rabatowy (bez danych osobowych), przez 60 dni od ostatniej zmiany koszyka.

W pamięci przeglądarki Klienta (localStorage i sessionStorage) Sklep zapisuje wyłącznie dane potrzebne do działania funkcji, z których Klient korzysta: zawartość koszyka i wpisany kod rabatowy, listę ulubionych produktów, listę ostatnio oglądanych produktów oraz, na czas wizyty, kod karty podarunkowej i miejsce, do którego przewinięto listę produktów. Część z nich przeglądarka przesyła do serwera Sklepu wtedy, gdy są potrzebne do działania danej funkcji: oznaczenia produktów z koszyka i ostatnio oglądanych (żeby pokazać aktualne ceny i dostępność), wpisany kod rabatowy i kod karty podarunkowej (żeby sprawdzić, czy są ważne) oraz zawartość koszyka, przy każdej jego zmianie (oznaczenia produktów i ilości) i w całości przy składaniu zamówienia. Lista ulubionych nie opuszcza przeglądarki. Dane te można w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach przeglądarki.

Przy wyborze Paczkomatu w kasie Sklep wyświetla mapę punktów InPost Geowidget, ładowaną z serwerów InPost (geowidget.inpost.pl). Przy jej wyświetleniu przeglądarka Klienta łączy się z serwerami InPost, które otrzymują m.in. adres IP i dane o przeglądarce. Mapa ładuje się dopiero po kliknięciu wyboru Paczkomatu.

Przy produktach i w koszyku Sklep wyświetla przycisk InPost Pay, ładowany z serwerów InPost (inpostpay-widget-v2.inpost.pl). Przy jego wyświetleniu przeglądarka Klienta łączy się z serwerami InPost, które otrzymują m.in. adres IP i dane o przeglądarce. Po połączeniu koszyka z aplikacją InPost (kliknięcie przycisku) zawartość koszyka jest przekazywana do InPost (§3).

Statystyki (Google Analytics 4), tylko za zgodą. Jeśli Klient wyrazi zgodę na statystyki w oknie „Pliki cookies”, Sklep ładuje Google Analytics 4 (Google Ireland Ltd), który zapisuje pliki cookies _ga i _ga_<identyfikator> (do 2 lat) i przesyła do Google informacje o odwiedzanych stronach, urządzeniu, przeglądarce i przybliżonej lokalizacji (bez pełnego adresu IP). Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Bez zgody na statystyki ani na marketing Google Analytics się nie ładuje i do Google nie trafiają żadne dane.

Marketing (pomiar reklam Google Ads), tylko za zgodą. Jeśli Klient wyrazi zgodę na marketing, Sklep pozwala Google (Google Ireland Ltd) zapisać pliki cookies kliknięć w reklamy (_gcl_au, _gcl_aw, do 90 dni) i powiązać wizytę z reklamą Sklepu w Google, z której Klient przyszedł (sygnały ad_storage i ad_user_data). Służy to wyłącznie sprawdzeniu, czy reklama doprowadziła do zakupu (konwersja przekazywana z Google Analytics 4 do Google Ads). Sklep nie używa remarketingu ani reklam dopasowanych do Klienta: zgoda na personalizację reklam (ad_personalization) jest zawsze wyłączona. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ustawy Prawo komunikacji elektronicznej).

Opinie konsumenckie Google, tylko za zgodą. Po złożeniu zamówienia Sklep wyświetla na stronie potwierdzenia okienko Google z pytaniem, czy Klient chce otrzymać od Google ankietę o zakupach w Sklepie. Do wyświetlenia okienka przeglądarka łączy się z serwerami Google (apis.google.com), które otrzymują m.in. adres IP i dane o przeglądarce, a okienko otrzymuje adres e-mail, numer zamówienia, przewidywaną datę dostawy i kody EAN zamówionych produktów. Google wysyła ankietę i wykorzystuje te dane tylko wtedy, gdy Klient się zgodzi; zgodę można wycofać w wiadomości od Google. Na czas wizyty dane okienka są zapisywane w pamięci przeglądarki (sessionStorage), żeby pokazać je po powrocie z płatności Przelewy24. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO).

Zgodę można w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce Sklepu. Wycofanie zgody usuwa pliki cookies danej kategorii (Google Analytics, reklam Google) i wstrzymuje przesyłanie danych; nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Decyzja o zgodzie jest zapisywana w pamięci przeglądarki (localStorage, klucz lillo-consent), żeby nie pytać przy każdej wizycie.

Poza pomiarem reklam opisanym wyżej Sklep nie używa cookies marketingowych. Zapisywanie opisanych wyżej danych niezbędnych do świadczenia usługi, o którą prosi Klient, nie wymaga zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej).

W związku z przetwarzaniem danych osobowych Klientowi przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych, w zakresie w jakim nie są niezbędne do realizacji obowiązków prawnych,
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli Klient uzna, że przetwarzanie jego danych narusza przepisy RODO.

W celu realizacji powyższych praw prosimy o kontakt pod adresem kontakt@lillo.pl.

Podanie danych osobowych jest dobrowolne, ale niezbędne do złożenia zamówienia i zawarcia umowy sprzedaży w Sklepie. Niepodanie wymaganych danych uniemożliwi realizację zamówienia.

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.

We wszystkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt pod adresem kontakt@lillo.pl.