Darmowa dostawa od 45 zł! od 45 zł! od 45 zł!

Polityka Prywatności

1. Informacje ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego działającego pod adresem: www.lanolin.pl (zwanego dalej „Serwisem”).
  2. Administratorem danych osobowych (ADO) zbieranych za pośrednictwem Serwisu jest: BIANA KACPER ŁYSZCZARCZYK, NIP: 6912540203, REGON: 381884883, ul. Biskupin 64, 59-226 Biskupin, woj. dolnośląskie.
  3. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: sklep@lanolin.pl.
  4. Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
  5. Serwis wykorzystuje dane osobowe w następujących celach:
    • Prowadzenie rozmów typu chat online
    • Obsługa zapytań przez formularz
    • Realizacja zamówionych usług
    • Prezentacja oferty lub informacji
  6. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
    1. Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
    2. Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

2. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w następujących celach:

  • Rejestracja Konta oraz realizacja Zamówienia: przetwarzanie jest niezbędne do wykonania umowy sprzedaży lub podjęcia działań na żądanie Użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO).

  • Wypełnienie obowiązków prawnych i podatkowo-księgowych: w związku z wystawianiem faktur, prowadzeniem księgowości oraz realizacją przepisów podatkowych (art. 6 ust. 1 lit. c RODO).

  • Obsługa formularza kontaktowego, czatu online oraz zapytań: na podstawie prawnie uzasadnionego interesu Administratora polegającego na udzielaniu odpowiedzi na wiadomości klientów (art. 6 ust. 1 lit. f RODO).

  • Obsługa procedur reklamacyjnych oraz odstąpienia od umowy: w celu realizacji obowiązków wynikających z przepisów prawa (art. 6 ust. 1 lit. c RODO).

  • Analityka, statystyka oraz marketing bezpośredni (w tym Newsletter): na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) lub na podstawie dobrowolnie wyrażonej zgody Użytkownika (art. 6 ust. 1 lit. a RODO).

3. Odbiorcy danych osobowych

Dla prawidłowego funkcjonowania Sklepu oraz realizacji Zamówień Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  1. Dostawcy usług płatniczych: np. PayPro S.A. – Przelewy24, w celu obsługi płatności elektronicznych.

  2. Dostawcy usług dostawczych / kurierskich: np. InPost, DPD, DHL, Poczta Polska, w celu doręczenia zamówionych Produktów.

  3. Dostawcy usług hostingowych i technicznych: firmy utrzymujące serwery oraz oprogramowanie Sklepu, na zasadzie powierzenia przetwarzania danych.

  4. Biuro rachunkowe / księgowe: w celu rozliczania transakcji handlowych.

  5. Dostawcy narzędzi analitycznych i marketingowych: Google, Meta/Facebook, w zakresie zanonimizowanych statystyk oraz ustawień plików cookies, zgodnie z udzieloną przez Użytkownika zgodą.

4. Przekazywanie danych do państw trzecich (poza EOG)

W związku z korzystaniem z narzędzi dostarczanych przez podmioty takie jak Google LLC oraz Meta Platforms Inc. (Facebook), dane osobowe mogą być przekazywane do Stanów Zjednoczonych (USA).

Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej w sprawie adekwatności ochrony (EU-US Data Privacy Framework) lub na podstawie Standardowych Klauzul Umownych przyjętych przez Komisję Europejską, zapewniających odpowiedni poziom bezpieczeństwa.

5.Okres przechowywania danych (Retencja)

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

  • Dane związane z realizacją zamówienia – przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku kalendarzowego).

  • Dane przetwarzane na podstawie zgody, np. w celu wysyłania Newslettera – do momentu wycofania zgody przez Użytkownika.

  • Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu wniesienia skutecznego sprzeciwu lub przedawnienia ewentualnych roszczeń.

6. Prawa Użytkownika

Każdemu Użytkownikowi przysługują następujące prawa:
1. Prawo dostępu do swoich danych oraz otrzymania ich kopii.
2. Prawo do sprostowania (poprawiania) danych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”).
4. Prawo do ograniczenia przetwarzania danych.
5. Prawo do przenoszenia danych.
6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
7. Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).
8. Prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Wybrane metody ochrony danych stosowane przez Operatora

  1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
  2. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

8. Hosting

  1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: inna firma
  2. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
    • zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
    • czas nadejścia zapytania,
    • czas wysłania odpowiedzi,
    • nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
    • informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
    • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
    • informacje o przeglądarce użytkownika,
    • informacje o adresie IP,
    • informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,
    • informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.

9. Informacje w formularzach

  1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
  2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
  3. Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
  4. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

10. Logi Administratora

  1. Informacje zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.

11. Istotne techniki marketingowe

  1. Operator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
  2. Operator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie, co może dawać złudzenie, że dane osobowe użytkownika są wykorzystywane do jego śledzenia, jednak w praktyce nie dochodzi do przekazania żadnych danych osobowych od Operatora do operatorom reklam. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.
  3. Operator stosuje korzysta z piksela Facebooka. Ta technologia powoduje, że serwis Facebook (Facebook Inc. z siedzibą w USA) wie, że dana osoba w nim zarejestrowana korzysta z Serwisu. Bazuje w tym wypadku na danych, wobec których sam jest administratorem, Operator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika.
  4. Operator stosuje rozwiązanie automatyzujące działanie Serwisu w odniesieniu do użytkowników, np. mogące przesłać maila do użytkownika po odwiedzeniu konkretnej podstrony, o ile wyraził on zgodę na otrzymywanie korespondencji handlowej od Operatora.

12. Polityka Plików Cookies (Ciasteczka)

  1. Serwis www.lanolin.pl wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika).

  2. Stosowane są dwa główne rodzaje plików cookies:

    • Sesyjne (session cookies): przechowywane do czasu wylogowania lub zamknięcia przeglądarki.

    • Stałe (persistent cookies): przechowywane przez określony czas w parametrach pliku lub do momentu ich ręcznego usunięcia.

  3. Pliki cookies dzielą się na:

    • Niezbędne: gwarantujące prawidłowe działanie Sklepu, koszyka i sesji logowania (nie wymagają zgody).

    • Analityczne i marketingowe: pozwalające badać ruch na stronie (Google Analytics) oraz prowadzić spersonalizowane kampanie (Pixel Meta/Facebook) – instalowane wyłącznie po wyrażeniu zgody przez Użytkownika na banerze cookie.

  4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies z poziomu swojej przeglądarki internetowej lub wyczyścić zapisane pliki.

13. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

  1. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies z poziomu swojej przeglądarki internetowej lub wyczyścić zapisane pliki.
  2. Użytkownik może również zarządzać zgodami dotyczącymi plików cookies za pomocą mechanizmu dostępnego w Serwisie, jeżeli taka funkcjonalność jest udostępniona.