POLITYKA PRYWATNOŚCI SKLEPU LUCYDESIGN.PL

obowiązująca od 7 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem:

www.lucydesign.pl

Administratorem danych osobowych jest:

LUCYDESIGN LUCYNA ZAJĄC
ul. Loretańska 3
83-304 Tokary
NIP: 5792047556
REGON: 383811641

e-mail: info@lucydesign.pl
tel.: 883 576 850

dalej zwana „Administratorem”.

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z Administratorem pod adresem e-mail:

info@lucydesign.pl

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”.

2. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy,
• NIP,
• adres zamieszkania lub siedziby,
• adres do wysyłki,
• adres do wystawienia dokumentu sprzedaży,
• adres e-mail,
• numer telefonu,
• informacje dotyczące złożonych zamówień,
• informacje dotyczące płatności,
• informacje dotyczące zwrotów, odstąpień od umowy i reklamacji,
• dane związane z Kontem Klienta,
• treść korespondencji prowadzonej ze Sklepem,
• adres IP,
• informacje techniczne dotyczące urządzenia, przeglądarki i sposobu korzystania ze strony,
• dane zawarte w plikach cookies – w zakresie określonym w Polityce cookies.

Administrator nie wymaga podawania danych, które nie są potrzebne do realizacji określonego celu.

3. Zamówienia i realizacja umowy

Dane podawane podczas składania zamówienia przetwarzamy w celu:

• przyjęcia i realizacji zamówienia,
• zawarcia i wykonania umowy sprzedaży,
• obsługi płatności,
• organizacji dostawy,
• kontaktu dotyczącego zamówienia,
• wystawienia dokumentów sprzedaży,
• obsługi posprzedażowej.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do zawarcia i wykonania umowy.

Podanie danych wymaganych podczas składania zamówienia jest dobrowolne, ale niezbędne do jego realizacji.

Bez podania wymaganych danych zawarcie i wykonanie umowy sprzedaży może być niemożliwe.

4. Obowiązki podatkowe i księgowe

Dane znajdujące się na fakturach, paragonach, dokumentach księgowych i dokumentacji dotyczącej transakcji przetwarzamy również w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych i innych obowiązujących przepisów prawa.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.

Dokumentacja jest przechowywana przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi.

5. Konto Klienta

Jeżeli użytkownik utworzy Konto w Sklepie, jego dane przetwarzane są w celu:

• utworzenia i prowadzenia Konta,
• umożliwienia logowania,
• dostępu do historii zamówień,
• ułatwienia składania kolejnych zamówień,
• zarządzania zapisanymi danymi.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Dane Konta przechowujemy przez okres jego funkcjonowania.

Użytkownik może w każdej chwili zwrócić się do Administratora z żądaniem usunięcia Konta.

Po usunięciu Konta niektóre dane mogą być nadal przechowywane, jeżeli jest to konieczne ze względu na obowiązki podatkowe, księgowe lub konieczność ustalenia, dochodzenia albo obrony przed roszczeniami.

6. Formularz kontaktowy, e-mail i kontakt telefoniczny

Jeżeli użytkownik kontaktuje się z nami za pomocą poczty elektronicznej, formularza kontaktowego lub telefonicznie, możemy przetwarzać przekazane przez niego dane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą przetwarzania może być:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy umowy lub działań podejmowanych przed jej zawarciem,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi na pytania.

Dane przechowywane są przez okres niezbędny do zakończenia korespondencji, a następnie – jeżeli jest to uzasadnione – do upływu okresu przedawnienia ewentualnych roszczeń.

7. Zwroty, odstąpienia od umowy i reklamacje

Dane przekazane w związku ze zwrotem, odstąpieniem od umowy, reklamacją lub realizacją uprawnień gwarancyjnych przetwarzamy w celu:

• obsługi zgłoszenia,
• kontaktu z klientem,
• rozpatrzenia reklamacji,
• realizacji obowiązków sprzedawcy,
• dokonania ewentualnego zwrotu płatności,
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest odpowiednio:

• art. 6 ust. 1 lit. b RODO,
• art. 6 ust. 1 lit. c RODO,
• art. 6 ust. 1 lit. f RODO.

Dane będą przechowywane przez okres konieczny do obsługi sprawy, a następnie przez okres wymagany przepisami lub do upływu okresu przedawnienia roszczeń.

8. Płatności

W przypadku wyboru płatności elektronicznej dane niezbędne do realizacji płatności mogą być przekazywane operatorowi wybranej metody płatności.

Sklep korzysta w szczególności z systemu płatności:

iMoje – ING Bank Śląski S.A.

Operator płatności jest odrębnym administratorem danych w zakresie, w jakim samodzielnie określa cele i sposoby przetwarzania danych związanych z realizacją transakcji.

Sklep nie otrzymuje pełnych danych karty płatniczej klienta.

Zakres danych przekazywanych operatorowi zależy od wybranej metody płatności.

9. Dostawa zamówienia

Jeżeli realizacja zamówienia wymaga dostarczenia przesyłki, dane klienta mogą zostać przekazane:

• firmie kurierskiej,
• operatorowi pocztowemu,
• operatorowi punktów odbioru,
• innemu podmiotowi odpowiedzialnemu za dostarczenie zamówienia.

Przekazywane są wyłącznie dane niezbędne do realizacji dostawy, w szczególności:

• imię i nazwisko,
• adres dostawy,
• numer telefonu,
• adres e-mail,
• informacje niezbędne do prawidłowego doręczenia przesyłki.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

10. Newsletter i informacje handlowe

Jeżeli użytkownik dobrowolnie zapisze się do newslettera lub wyrazi zgodę na otrzymywanie informacji handlowych drogą elektroniczną, jego adres e-mail oraz ewentualnie inne dobrowolnie podane dane mogą być wykorzystywane w celu przesyłania takich wiadomości.

Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Zgoda jest dobrowolna i może zostać wycofana w każdej chwili.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Rezygnacja może nastąpić poprzez:

• skorzystanie z linku rezygnacji znajdującego się w wiadomości,
• kontakt pod adresem info@lucydesign.pl.

11. Bezpieczeństwo i prawidłowe działanie Sklepu

Podczas korzystania ze Sklepu serwer może automatycznie zapisywać dane techniczne, takie jak:

• adres IP,
• data i godzina połączenia,
• adres żądanej strony,
• informacje o przeglądarce,
• informacje o urządzeniu,
• dane dotyczące błędów i działania systemu.

Dane te mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania Sklepu,
• zapewnienia bezpieczeństwa systemów informatycznych,
• wykrywania nadużyć,
• diagnozowania błędów,
• ochrony przed atakami oraz nieuprawnionym dostępem.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania Sklepu.

12. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych usług.

Mogą to być w szczególności:

• dostawcy hostingu i infrastruktury serwerowej,
• dostawcy oprogramowania sklepu internetowego,
• podmioty świadczące obsługę techniczną i informatyczną,
• operatorzy płatności,
• banki,
• firmy kurierskie i operatorzy logistyczni,
• podmioty świadczące usługi księgowe,
• podmioty obsługujące pocztę elektroniczną,
• dostawcy systemów newsletterowych – jeżeli są wykorzystywane,
• dostawcy narzędzi analitycznych lub marketingowych – wyłącznie jeżeli użytkownik wyraził wymagane zgody,
• kancelarie prawne lub podmioty świadczące pomoc w dochodzeniu i obronie roszczeń,
• organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów i mogą przetwarzać dane wyłącznie zgodnie z poleceniami Administratora.

Administrator odpowiada za dobór podmiotów przetwarzających oraz za możliwość wykazania zgodności przetwarzania z RODO.

13. Jak długo przechowujemy dane?

Okres przechowywania danych zależy od celu ich przetwarzania.

Dane mogą być przechowywane:

• przez okres realizacji umowy,
• przez okres obowiązywania Konta Klienta,
• przez okres wymagany przepisami podatkowymi i rachunkowymi,
• do zakończenia postępowania reklamacyjnego lub zwrotu,
• do upływu odpowiednich okresów przedawnienia roszczeń,
• w przypadku danych przetwarzanych na podstawie zgody – do jej wycofania lub wcześniejszego ustania celu przetwarzania,
• w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu – do ustania tego interesu albo skutecznego wniesienia sprzeciwu.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, o ile dalsze przechowywanie nie wynika z obowiązujących przepisów prawa.

14. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują – w przypadkach przewidzianych RODO – następujące prawa:

• prawo dostępu do swoich danych,
• prawo otrzymania kopii danych,
• prawo sprostowania danych,
• prawo żądania usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania,
• prawo wycofania zgody w dowolnym momencie, jeśli podstawą przetwarzania jest zgoda.

Wnioski dotyczące realizacji praw można przesyłać na:

info@lucydesign.pl

UODO potwierdza m.in., że osoba może żądać usunięcia danych, gdy dane nie są już potrzebne, zgoda została wycofana, wniesiono skuteczny sprzeciw albo dane były przetwarzane niezgodnie z prawem.

15. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z przepisami dotyczącymi ochrony danych osobowych, może złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

Informacje dotyczące składania skarg i wykonywania praw dostępne są na stronie Urzędu Ochrony Danych Osobowych.

16. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

W niektórych przypadkach podanie określonych danych jest jednak konieczne, np. do:

• realizacji zamówienia,
• wystawienia faktury,
• dostarczenia przesyłki,
• utworzenia Konta Klienta,
• obsługi reklamacji.

Brak podania danych wymaganych do wykonania określonej usługi może uniemożliwić jej realizację.

17. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które byłyby oparte wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych.

Jeżeli w przyszłości takie mechanizmy zostaną zastosowane, użytkownik zostanie o tym odpowiednio poinformowany.

18. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług informatycznych, analitycznych lub marketingowych mogą posiadać infrastrukturę poza Europejskim Obszarem Gospodarczym.

Jeżeli korzystanie z określonego dostawcy powoduje przekazywanie danych poza EOG, odbywa się ono wyłącznie przy zastosowaniu mechanizmów wymaganych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń przewidzianych przez RODO.

Dotyczy to wyłącznie usług, które są faktycznie wykorzystywane przez Sklep.

19. Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Niektóre pliki cookies są niezbędne do:

• działania koszyka,
• utrzymania sesji użytkownika,
• logowania do Konta,
• zapamiętywania ustawień niezbędnych do działania Sklepu,
• zapewnienia bezpieczeństwa.

Inne rodzaje cookies, w szczególności analityczne lub marketingowe, mogą być wykorzystywane wyłącznie zgodnie z zasadami opisanymi w Polityce cookies i po uzyskaniu wymaganej zgody użytkownika.

Użytkownik może zarządzać zgodami poprzez mechanizm dostępny na stronie Sklepu.

20. Zabezpieczenie danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed:

• nieuprawnionym dostępem,
• utratą,
• zniszczeniem,
• nieuprawnioną zmianą,
• ujawnieniem osobom nieupoważnionym.

Połączenie ze Sklepem jest zabezpieczone szyfrowanym połączeniem HTTPS/SSL.

Zakres stosowanych zabezpieczeń jest okresowo weryfikowany i dostosowywany do charakteru przetwarzanych danych oraz poziomu ryzyka. RODO nakłada na administratora obowiązek wdrażania i aktualizowania odpowiednich środków technicznych i organizacyjnych.

21. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku:

• zmian przepisów prawa,
• zmian sposobu działania Sklepu,
• wdrożenia nowych metod płatności lub dostawy,
• wdrożenia nowych usług lub narzędzi,
• zmian dotyczących przetwarzania danych osobowych.

Aktualna wersja Polityki jest każdorazowo publikowana na stronie www.lucydesign.pl.

Data ostatniej aktualizacji: 7 sierpnia 2026 r.