Polityka prywatności
Obowiązuje od 4 października 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Karyna Movsha, prowadząca działalność gospodarczą pod firmą Loonis | Karyna Movsha, al. Aleja Kijowska 5/22, 30-079 Kraków, NIP 9542796135, REGON 540625012.
Kontakt w sprawach danych osobowych: hello@loonis.co, telefon +48 794 371 969, adres korespondencyjny jak wyżej.
Administrator nie powołał inspektora ochrony danych, ponieważ nie jest do tego zobowiązany.
2. Jakie dane zbieramy
| Sytuacja | Dane |
|---|---|
| Złożenie zamówienia | imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, treść zamówienia, informacja o płatności |
| Faktura na firmę | dodatkowo nazwa firmy, adres i NIP |
| Newsletter | adres e-mail |
| Kontakt e-mailowy | adres e-mail i treść korespondencji |
| Reklamacja lub odstąpienie od umowy | dane z formularza oraz numer rachunku bankowego, jeżeli zwrot następuje przelewem |
| Samo korzystanie ze strony | adres IP, typ przeglądarki i urządzenia, data i godzina wizyty, odwiedzone podstrony, a jeżeli wyrazisz zgodę na pliki reklamowe, także identyfikatory z plików cookies Meta i TikTok |
Nie zbieramy danych szczególnych kategorii i nie prosimy o nie.
3. Cele i podstawy prawne
| Cel | Podstawa | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży, dostawa, obsługa zamówienia | art. 6 ust. 1 lit. b RODO | do czasu wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń |
| Obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Rozpatrzenie reklamacji i odstąpienia od umowy | art. 6 ust. 1 lit. c RODO | do zakończenia sprawy i upływu terminów przedawnienia |
| Newsletter | art. 6 ust. 1 lit. a RODO, zgoda | do wycofania zgody |
| Statystyka i analiza ruchu na stronie | art. 6 ust. 1 lit. a RODO, zgoda na cookies analityczne | do wycofania zgody, nie dłużej niż okres życia danego pliku cookie |
| Pomiar skuteczności i wyświetlanie naszych reklam w serwisach Meta (Instagram, Facebook) i TikTok | art. 6 ust. 1 lit. a RODO, zgoda na pliki reklamowe | do wycofania zgody, nie dłużej niż okres życia danego pliku cookie |
| Odpowiedź na wiadomość, obrona przed roszczeniami, bezpieczeństwo strony | art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes | do upływu terminów przedawnienia lub do uwzględnienia sprzeciwu |
4. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które są nam potrzebne do prowadzenia sklepu, a za Twoją zgodą także do reklamy:
| Kto | Po co |
|---|---|
| Shopify International Ltd. | platforma sklepu i hosting, obsługa zamówień i wysyłka wiadomości transakcyjnych oraz newslettera (Shopify Messaging) |
| Shopify International Limited (Shopify Payments) | przyjęcie i rozliczenie płatności kartą oraz portfelami cyfrowymi |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | przyjęcie i rozliczenie płatności PayPal |
| Przewoźnicy: Poczta Polska S.A., InPost, DPD, FedEx, UPS | dostawa przesyłki |
| Alsendo sp. z o.o. (Apaczka.pl) | generowanie etykiet i nadawanie przesyłek |
| Furgonetka Spółka z ograniczoną odpowiedzialnością Sp. k. (Furgonetka.pl) | generowanie etykiet i nadawanie przesyłek do Szwajcarii |
| inFakt | wystawianie dokumentów sprzedaży i księgowość |
| Google Ireland Limited (Google Workspace) | obsługa skrzynki hello@loonis.co |
| Google Ireland Limited i Google LLC | Google Analytics, statystyka ruchu |
| Meta Platforms Ireland Limited | pomiar i wyświetlanie naszych reklam (piksel Meta, Conversions API), za Twoją zgodą; w zakresie zbierania i przekazania danych współadministrator, zob. niżej |
| TikTok Technology Limited | pomiar i wyświetlanie naszych reklam (piksel TikTok, Events API), za Twoją zgodą |
Dane mogą zostać udostępnione organom publicznym, jeżeli wynika to z przepisów prawa. Nie sprzedajemy danych. Informacje o wizycie przekazujemy Meta i TikTok wyłącznie za Twoją zgodą, w celu pomiaru i wyświetlania naszych reklam.
Współadministrowanie z Meta. W zakresie zbierania danych za pomocą piksela Meta i ich przekazania do Meta jesteśmy współadministratorem z Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Zasadniczą treść uzgodnień udostępnia Meta pod adresem facebook.com/legal/controller_addendum. Swoje prawa w tym zakresie możesz wykonywać wobec nas albo wobec Meta. Dalsze przetwarzanie danych przez Meta odbywa się na jej odpowiedzialność i opisuje je facebook.com/privacy/policy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Część naszych dostawców ma siedzibę lub zaplecze techniczne poza EOG.
- Shopify jest spółką z grupy z siedzibą główną w Kanadzie, wobec której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony.
- Google LLC ma siedzibę w Stanach Zjednoczonych i uczestniczy w programie EU-US Data Privacy Framework.
- Meta Platforms, Inc. ma siedzibę w Stanach Zjednoczonych i uczestniczy w programie EU-US Data Privacy Framework. TikTok przekazuje dane poza EOG na podstawie standardowych klauzul umownych.
- Tam, gdzie decyzja o odpowiednim stopniu ochrony nie ma zastosowania, przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- Kopię informacji o zabezpieczeniach można uzyskać, pisząc na hello@loonis.co.
6. Twoje prawa
Masz prawo do: dostępu do swoich danych i uzyskania ich kopii; sprostowania danych; usunięcia danych; ograniczenia przetwarzania; przenoszenia danych; sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.
Aby skorzystać z tych praw, napisz na hello@loonis.co. Odpowiadamy w terminie miesiąca.
Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak bez danych do wysyłki i kontaktu nie jest możliwe zawarcie i wykonanie umowy sprzedaży. Podanie adresu e-mail do newslettera jest całkowicie dobrowolne i nie wpływa na możliwość zakupu.
8. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne. Dane z narzędzi analitycznych wykorzystujemy w formie zbiorczej, statystycznej. Za Twoją zgodą Meta i TikTok mogą wykorzystać informację o Twojej wizycie, aby ponownie pokazać Ci naszą reklamę. Nie wywołuje to wobec Ciebie skutków prawnych.
9. Pliki cookies
- Sklep używa plików cookies, czyli niewielkich plików tekstowych zapisywanych na Twoim urządzeniu.
- Zasady ich stosowania określają RODO oraz ustawa Prawo komunikacji elektronicznej.
- Pliki niezbędne do działania sklepu zapisujemy bez zgody, ponieważ bez nich usługa, o którą prosisz, nie może zostać wykonana. Pliki analityczne i reklamowe zapisujemy dopiero po wyrażeniu przez Ciebie zgody tam, gdzie prawo jej wymaga.
| Rodzaj | Do czego służą | Podstawa |
|---|---|---|
| Niezbędne | sesja, zawartość koszyka, przebieg zamówienia, bezpieczeństwo, zapamiętanie Twojego wyboru w banerze zgód | niezbędne do świadczenia usługi, zgoda nie jest wymagana |
| Analityczne | Google Analytics: skąd przychodzą odwiedzający, które podstrony oglądają, jak działa sklep | Twoja zgoda |
| Marketingowe | piksel Meta (Meta Platforms Ireland Limited) i piksel TikTok (TikTok Technology Limited): które nasze reklamy na Instagramie, Facebooku i TikToku przynoszą wizyty i zamówienia, oraz ponowne wyświetlanie naszych reklam osobom, które odwiedziły sklep | Twoja zgoda |
- Zgodę wyrażasz w banerze wyświetlanym przy pierwszej wizycie. Odmówienie zgody jest tak samo łatwe jak jej wyrażenie, a żadne pole nie jest zaznaczone z góry.
- Zgodę możesz wycofać w każdej chwili, zmieniając ustawienia w banerze albo usuwając pliki cookies w przeglądarce. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
- Każda przeglądarka pozwala zablokować lub usunąć pliki cookies. Zablokowanie plików niezbędnych może uniemożliwić złożenie zamówienia.
10. Logi serwera
Korzystanie ze strony wiąże się z zapisywaniem zapytań kierowanych do serwera: adresu IP, czasu wizyty, informacji o przeglądarce i o błędach. Dane te służą diagnostyce i bezpieczeństwu, nie są łączone z konkretnymi osobami i nie są wykorzystywane do identyfikacji.
11. Bezpieczeństwo
Połączenie ze sklepem jest szyfrowane. Dostęp do danych mają wyłącznie osoby i podmioty wymienione w punkcie 4, w zakresie niezbędnym do wykonania powierzonych zadań.
12. Zmiany polityki
Polityka może zostać zaktualizowana, w szczególności w razie zmiany przepisów lub dodania nowych narzędzi. Aktualna wersja jest zawsze dostępna pod adresem byloonis.com/pages/privacy wraz z datą obowiązywania.