GDPR

Zasady przetwarzania danych osobowych

I. Administrator danych osobowych

1. Administratorem danych osobowych w rozumieniu art. 4 ust. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (GDPR) jest:

Lumivest s.r.o.

Ostravská 613/23
Český Těšín
737 01

NIP/ID: 296 52 588

(dalej jako "Administrator").

2. W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod następującymi danymi:

Lumivest s.r.o.

Ostravská 613/23
Český Těšín
737 01

NIP/ID: 296 52 588

E-mail: info@lumivest.eu
Telefon: +48 734 764 291

3. Dane osobowe oznaczają wszelkie informacje umożliwiające bezpośrednią lub pośrednią identyfikację konkretnej osoby fizycznej. Są to w szczególności imię, nazwisko, adres, adres e-mail, numer telefonu lub inne dane niezbędne do realizacji zamówienia.

4. Administrator nie wyznaczył inspektora ochrony danych, ponieważ zgodnie z obowiązującymi przepisami prawa nie jest do tego zobowiązany.

II. Jakie dane osobowe przetwarzamy

1. Administrator przetwarza dane osobowe przekazane przez klienta podczas składania zamówienia, rejestracji lub wzajemnej komunikacji.

2. Przetwarzane są w szczególności dane identyfikacyjne i kontaktowe, dane związane z zamówieniem, dane dotyczące płatności w niezbędnym zakresie oraz inne informacje potrzebne do wykonania zawartej umowy.

III. Cel i podstawa prawna przetwarzania danych osobowych

1. Dane osobowe są przetwarzane w szczególności z następujących powodów:

• w celu zawarcia i wykonania umowy sprzedaży zgodnie z art. 6 ust. 1 lit. b) GDPR,
• w celu wypełnienia obowiązków prawnych Administratora,
• na podstawie prawnie uzasadnionego interesu Administratora w zakresie wysyłania informacji handlowych do obecnych klientów zgodnie z art. 6 ust. 1 lit. f) GDPR,
• na podstawie zgody osoby, której dane dotyczą, na wysyłanie informacji handlowych osobom, które nie dokonały jeszcze zamówienia, zgodnie z art. 6 ust. 1 lit. a) GDPR.

2. Celem przetwarzania danych osobowych jest w szczególności:

• przyjęcie i realizacja zamówienia,
• dostarczenie zamówionego towaru i realizacja płatności,
• komunikacja z klientem,
• rozpatrywanie reklamacji oraz wykonywanie praw i obowiązków wynikających z zawartej umowy,
• wysyłanie informacji handlowych i marketingowych, jeżeli spełnione są prawne warunki ich wysyłania.

Podanie danych osobowych jest niezbędne do zawarcia i wykonania umowy sprzedaży. Bez tych danych nie jest możliwe prawidłowe przetworzenie zamówienia ani jego dostarczenie.

3. Administrator nie dokonuje zautomatyzowanego podejmowania decyzji dotyczących osób ani profilowania w rozumieniu art. 22 GDPR.

IV. Okres przechowywania danych osobowych

1. Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu ich przetwarzania oraz przez okres określony w obowiązujących przepisach prawa. Dane związane z zawartą umową są co do zasady przechowywane przez okres do 15 lat od jej zakończenia, chyba że przepisy prawa stanowią inaczej.

2. Po upływie tego okresu dane osobowe zostaną bezpiecznie usunięte lub zanonimizowane.

V. Odbiorcy danych osobowych

1. Dane osobowe mogą być udostępniane wyłącznie podmiotom uczestniczącym w zapewnieniu funkcjonowania sklepu internetowego i realizacji umowy, w szczególności:

• dostawcy rozwiązania e-commerce,
• firmom transportowym zapewniającym dostawę przesyłek,
• dostawcom usług płatniczych,
• księgowym i doradcom podatkowym,
• dostawcom usług marketingowych i IT.

2. Administrator nie przekazuje danych osobowych do państw spoza Unii Europejskiej ani organizacjom międzynarodowym, chyba że jest to niezbędne do świadczenia konkretnej usługi oraz jednocześnie spełnione są warunki określone w GDPR.

VI. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma na warunkach określonych w GDPR prawo do:

• dostępu do swoich danych osobowych,
• sprostowania nieprawidłowych lub niekompletnych danych,
• usunięcia danych osobowych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• wycofania w dowolnym momencie udzielonej zgody na przetwarzanie danych osobowych.

Jeżeli uważasz, że podczas przetwarzania danych osobowych doszło do naruszenia Twoich praw, możesz złożyć skargę do Urzędu Ochrony Danych Osobowych.

VII. Bezpieczeństwo danych osobowych

1. Administrator wdrożył odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem lub nieuprawnionym ujawnieniem.

2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione, które są zobowiązane do zachowania poufności.

VIII. Postanowienia końcowe

1. Przesłanie zamówienia oznacza, że klient potwierdza zapoznanie się z niniejszymi Zasadami przetwarzania danych osobowych.

2. Administrator zastrzega sobie prawo do zmiany niniejszych zasad w dowolnym momencie. Aktualna wersja jest zawsze publikowana na stronie internetowej Administratora.

3. Niniejsze Zasady przetwarzania danych osobowych wchodzą w życie z dniem 08.07.2026.