POLITYKA PRYWATNOŚCI SKLEPU WWW.LILLAMAI.COM

Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem ze sklepu internetowego „LillaMai”, działającego pod adresem internetowym www.lillamai.com (dalej: „Sklep”). Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce, mają znaczenie nadane im w Regulaminie, dostępnym pod adresem: www.lillamai.com.

Administrator danych osobowych

Administratorem Twoich danych osobowych jest LILLAMAI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Zagórzu Śląskim (adres siedziby: ul. LEŚNA 3C, 58-321 ZAGÓRZE ŚLĄSKIE), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001156620, posiadająca NIP: 8863037332, numer REGON: 540936226, posiadająca kapitał zakładowy w wysokości 5 000 zł (pięć tysięcy złotych) opłacony w całości (dalej: „Administrator”).

Kontakt z Administratorem

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą: poczty elektronicznej – pod adresem: kontakt@lillamai.com; poczty tradycyjnej – pod adresem: ul. LEŚNA 3C, 58-321 ZAGÓRZE ŚLĄSKIE; telefonu – pod numerem: +48 609 301 130.

Środki ochrony danych osobowych

Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.

Informacje o przetwarzanych danych osobowych

Korzystanie ze Sklepu wymaga przetwarzania Twoich danych osobowych. Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania, a także o okresie przetwarzania oraz obowiązku lub dobrowolności ich podania.

Zawarcie i wykonanie Umowy o dostarczanie Usługi Konta

Cel przetwarzania	Zawarcie i wykonanie Umowy o dostarczanie Usługi Konta
Przetwarzane dane osobowe	imię i nazwisko, adres poczty elektronicznej,
Podstawa prawna	art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania Umowy o dostarczanie Usługi Konta zawartej z osobą, której dotyczą dane, lub podjęcia działań w celu jej zawarcia)

Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania umowy o dostarczanie Usługi Konta (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność zawarcia i wykonania ww. umowy, w tym utworzenie Konta). Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z Umowy o dostarczanie Usługi Konta.

Zawarcie i wykonanie Umowy sprzedaży

Cel przetwarzania	Zawarcie i wykonanie Umowy sprzedaży
Przetwarzane dane osobowe	imię i nazwisko, adres poczty elektronicznej, numer telefonu, adres zamieszkania/ prowadzenia działalności (ulica, numer domu, kod pocztowy, kraj), adres dostawy (jeżeli inny), opcjonalnie firma i NIP
Podstawa prawna	art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania Umowy sprzedaży zawartej z osobą, której dotyczą dane, lub podjęcia działań w celu jej zawarcia)

Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania Umowy sprzedaży (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność zawarcia i wykonania Umowy sprzedaży). Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z Umowy sprzedaży.  

Zawarcie i wykonanie Umowy o dostarczanie Newslettera

Cel przetwarzania	Zawarcie i wykonanie Umowy o dostarczanie Newslettera
Przetwarzane dane osobowe	adres poczty elektronicznej
Podstawa prawna	art. 6 ust. 1 lit. b RODO (wykonanie umowy) art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymywania Newslettera (konsekwencją ich niepodania będzie niemożność otrzymywania Newslettera). Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania albo do czasu przedawnienia roszczeń wynikających z Umowy o dostarczanie Newslettera (w zależności od tego, które z wymienionych zdarzeń nastąpi wcześniej).

Przeprowadzenie postępowania reklamacyjnego

Cel przetwarzania	Przeprowadzenie postępowania reklamacyjnego
Przetwarzane dane osobowe	imię i nazwisko, adres poczty elektronicznej
Podstawa prawna	art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych: m.in. art. 7a ustawy o prawach konsumenta)

Podanie ww. danych osobowych jest warunkiem otrzymania odpowiedzi na reklamację oraz realizacji uprawnień konsumenckich. Administrator będzie przetwarzał te dane do czasu zakończenia postępowania reklamacyjnego, a w wypadku realizacji uprawnień Klienta – do czasu ich przedawnienia.

Przeprowadzenie postępowania weryfikacyjnego (niedopuszczalne treści)

Cel przetwarzania	Przeprowadzenie postępowania weryfikacyjnego oraz rozpatrywanie odwołań w sprawie niedopuszczalnych treści (DSA)
Przetwarzane dane osobowe	imię i nazwisko/nazwa, dane kontaktowe (adres e-mail)
Podstawa prawna	art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych wynikających z DSA)

Podanie ww. danych osobowych jest warunkiem otrzymania odpowiedzi na zgłoszenie lub realizacji uprawnień Użytkownika przewidzianych w DSA. Administrator przechowuje te dane przez czas postępowania reklamacyjnego, a w wypadku realizacji uprawnień – do czasu ich przedawnienia.

Przesyłanie powiadomień e-mail

Cel przetwarzania	Przesyłanie powiadomień e-mail
Przetwarzane dane osobowe	adres poczty elektronicznej
Podstawa prawna	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: informowanie Klientów o czynnościach związanych z umowami)

Administrator przetwarza te dane, aby informować Cię o statusie zamówienia, dostawie itp. Dane będą przechowywane do czasu wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Obsługa zapytań składanych przez Klientów

Cel przetwarzania	Obsługa zapytań składanych przez Klientów
Przetwarzane dane osobowe	imię, adres e-mail, inne dane zawarte w wiadomości
Podstawa prawna	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: udzielenie odpowiedzi na otrzymane zapytanie)

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymania odpowiedzi. Administrator przechowuje je do czasu wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Udostępnianie Opinii o Towarach

Cel przetwarzania	Udostępnianie Opinii o Towarach
Przetwarzane dane osobowe	imię, opcjonalnie inne dane zawarte w Opinii
Podstawa prawna	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: udostępnianie opinii w celach informacyjnych i promocyjnych)

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu dodania Opinii. Dane te będą przechowywane do czasu wniesienia sprzeciwu lub osiągnięcia celu.

Informowanie Klientów o dostępności wcześniej niedostępnego Towaru

Cel przetwarzania	Informowanie Klientów o dostępności wcześniej niedostępnego Towaru
Przetwarzane dane osobowe	adres poczty elektronicznej
Podstawa prawna	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: przekazanie informacji o ponownej dostępności)

Podanie ww. danych osobowych jest dobrowolne, lecz niezbędne, aby otrzymać powiadomienie. Dane przechowywane są do czasu wniesienia sprzeciwu lub osiągnięcia celu.

Spełnianie obowiązków podatkowych

Cel przetwarzania	Spełnianie obowiązków podatkowych (m.in. wystawienie faktury VAT, przechowywanie dokumentacji księgowej)
Przetwarzane dane osobowe	imię i nazwisko/firma, adres zamieszkania/siedziby, NIP
Podstawa prawna	art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze)

Dane te są przechowywane przez okres 5 lat od końca roku, w którym upłynął termin zapłaty podatku za rok poprzedni.

Wypełnienie obowiązków związanych z ochroną danych osobowych

Cel przetwarzania	Wypełnienie obowiązków związanych z ochroną danych osobowych
Przetwarzane dane osobowe	imię i nazwisko, podane dane kontaktowe (adres e-mail, adres do korespondencji, tel.)
Podstawa prawna	art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o ochronie danych osobowych)

Dane te będą przetwarzane do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.

Ustalenie, dochodzenie lub obrona przed roszczeniami

Cel przetwarzania	Ustalenie, dochodzenie lub obrona przed roszczeniami
Przetwarzane dane osobowe	imię i nazwisko/firma, adres e-mail, adres, PESEL, NIP
Podstawa prawna	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: możliwość ustalenia, dochodzenia lub obrony przed roszczeniami)

Dane będą przetwarzane do czasu upływu terminów przedawnienia roszczeń mogących powstać w związku z wykonywaniem Umów.

Analiza Twojej aktywności w Sklepie

Cel przetwarzania	Analiza Twojej aktywności w Sklepie
Przetwarzane dane osobowe	data i godzina odwiedzin, numer IP, rodzaj systemu operacyjnego, przybliżona lokalizacja, rodzaj przeglądarki, czas spędzony w Sklepie, przeglądane Towary, odwiedzone podstrony oraz inne działania
Podstawa prawna	art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora: uzyskanie informacji o aktywności w Sklepie)

Dane te są niezbędne do ulepszania funkcjonowania Sklepu, prowadzenia statystyk i analiz. Będą przechowywane do czasu wniesienia sprzeciwu lub osiągnięcia celu.

Administrowanie Sklepem (logi serwera)

Cel przetwarzania	Administrowanie Sklepem
Przetwarzane dane osobowe	adres IP, data i czas serwera, informacje o przeglądarce, systemie operacyjnym
Podstawa prawna	art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora: zapewnienie prawidłowego działania Sklepu)

Powyższe dane są zapisywane automatycznie w logach serwera przy każdorazowym korzystaniu ze Sklepu. Będą przetwarzane do czasu wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Profilowanie

W celu stworzenia Twojego profilu dla celów marketingowych oraz kierowania do Ciebie marketingu bezpośredniego dostosowanego do Twoich preferencji, Administrator będzie przetwarzał Twoje dane osobowe w sposób zautomatyzowany, w tym także je profilował – nie będzie to jednak wywoływać wobec Ciebie żadnych skutków prawnych ani w podobny sposób istotnie wpływać na Twoją sytuację. Zakres profilowanych danych osobowych odpowiada zakresowi wskazanemu powyżej w odniesieniu do analizy Twojej aktywności w Sklepie oraz danych, które zapiszesz na Koncie. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w postaci prowadzenia marketingu bezpośredniego). Podanie ww. danych jest dobrowolne, lecz niezbędne do realizacji ww. celu. Administrator będzie przetwarzał dane osobowe w celu ich profilowania do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Odbiorcy danych osobowych

Odbiorcami Twoich danych osobowych będą następujące podmioty zewnętrzne współpracujące z Administratorem: firma hostingowa, operator logistyczny i firmy kurierskie, dostawcy systemów płatności online, dostawca usługi newslettera, firmy dostarczające narzędzia służące do analizy aktywności w Sklepie i kierowania marketingu (m.in. Google Analytics, Facebook Pixel), firma świadcząca usługi księgowe, Ponadto, dane osobowe mogą zostać przekazane również podmiotom publicznym lub prywatnym, jeśli taki obowiązek wynika z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.

Przekazywanie danych osobowych do państwa trzeciego

W związku z korzystaniem przez Administratora z usług dostarczanych przez Google LLC Twoje dane osobowe mogą być przekazywane do następujących państw trzecich: Wielka Brytania, Kanada, USA, Chile, Brazylia, Izrael, Arabia Saudyjska, Katar, Indie, Chiny, Korea Południowa, Japonia, Singapur, Tajwan (Republika Chińska), Indonezja oraz Australia. Podstawą przekazania danych do ww. państw trzecich są:w przypadku Wielkiej Brytanii, Kanady, Izraela, Japonii i Korei Południowej: decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych, w przypadku USA: decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. (tzw. Data Privacy Framework), w przypadku Chile, Brazylii, Arabii Saudyjskiej, Kataru, Indii, Chin, Singapuru, Tajwanu, Indonezji i Australii: standardowe klauzule umowne. Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.

Uprawnienia

W związku z przetwarzaniem danych osobowych, przysługują Ci następujące uprawnienia:

1. Prawo dostępu – możesz uzyskać informację, jakie dane osobowe dotyczące Ciebie są przetwarzane przez Administratora oraz otrzymać ich kopię.
2. Prawo sprostowania – w przypadku nieaktualnych, niekompletnych lub niepoprawnych danych możesz żądać ich poprawienia.
3. Prawo usunięcia – w określonych sytuacjach możesz żądać usunięcia swoich danych, np. gdy dane nie są już potrzebne Administratorowi do celów, o których poinformował, przetwarzanie jest niezgodne z prawem lub cofnąłeś skutecznie zgodę (jeśli to ona była podstawą przetwarzania).
4. Prawo przenoszenia – jeśli dane przetwarzane są na podstawie zgody lub w celu wykonania umowy, możesz zażądać ich przeniesienia do innego administratora.
5. Prawo cofnięcia zgody – jeśli podstawą prawną przetwarzania jest Twoja zgoda, możesz ją cofnąć w dowolnym momencie (co nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem).
6. Prawo ograniczenia przetwarzania – np. gdy zauważysz nieprawidłowości w danych, przetwarzanie jest niezgodne z prawem lub administrator nie potrzebuje już określonych danych.
7. Prawo sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych, których podstawą jest prawnie uzasadniony interes Administratora. Po skutecznym wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych w tym celu.
8. Prawo wniesienia skargi – możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie narusza przepisy RODO.

Pliki cookies

Administrator informuje, że Sklep korzysta z tzw. plików cookies (ciasteczek) – małych plików tekstowych instalowanych na Twoim urządzeniu końcowym, które mogą być odczytywane przez system Administratora lub przez systemy należące do innych podmiotów, z których usług Administrator korzysta (np. Facebook, Google). Administrator wykorzystuje pliki cookies w celu:

• zapewnienia prawidłowego działania Sklepu – m.in. płynne poruszanie się po jego podstronach;
• zwiększenia komfortu przeglądania – m.in. wykrywanie błędów i ulepszanie funkcjonalności;
• tworzenia statystyk – aby analizować sposób korzystania przez użytkowników ze Sklepu;
• prowadzenia działań marketingowych – aby kierować do Ciebie reklamy dopasowane do Twoich preferencji.

Administrator może umieszczać w Twoim urządzeniu zarówno pliki trwałe, jak i sesyjne. Zamknięcie przeglądarki usuwa zazwyczaj pliki sesyjne, ale nie usuwa plików trwałych. Informacja o plikach cookies wykorzystywanych przez Administratora wyświetlana jest w specjalnym panelu (np. w dolnej części strony). Możesz tam włączyć/wyłączyć pliki cookies poszczególnych kategorii (z wyjątkiem niezbędnych) oraz zmieniać te ustawienia w każdym czasie. Dane zbierane za pomocą plików cookies nie pozwalają na Twoją identyfikację. Administrator korzysta m.in. z następujących plików cookies lub wykorzystujących je narzędzi:

NARZĘDZIE	DOSTAWCA	FUNKCJE I ZAKRES POBIERANYCH DANYCH	OKRES DZIAŁANIA
Niezbędne pliki cookies	Administrator	Działanie tych plików jest niezbędne do prawidłowego funkcjonowania strony Sklepu. Pobierają m.in. adres IP Twojego urządzenia.	Większość ma charakter sesyjny, niektóre pozostają do … miesięcy lub do usunięcia.
Google Analytics	Google	Zbiera dane statystyczne o korzystaniu ze Sklepu (liczba odwiedzin, czas trwania, używana przeglądarka, lokalizacja). Pomaga ulepszać Sklep.	Do 2 lat lub do momentu usunięcia (w zależności od tego, co nastąpi wcześniej)
Facebook Pixel	Facebook	Umożliwia ustalenie, że odwiedziłeś Sklep, skierowanie do Ciebie reklam na Facebooku i Instagramie oraz pomiar ich skuteczności.	Do 3 miesięcy lub do momentu usunięcia (w zależności od tego, co nastąpi wcześniej)

Za pośrednictwem większości przeglądarek możesz sprawdzić, czy na Twoim urządzeniu zostały zainstalowane pliki cookies, usunąć je lub zablokować instalowanie w przyszłości. Ograniczenie obsługi cookies może jednak spowodować trudności w korzystaniu ze Sklepu (np. konieczność ponownego logowania się na każdej podstronie).

Postanowienia końcowe

W zakresie nieuregulowanym niniejszą Polityką, stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych. Polityka obowiązuje od dnia 07.04.2025r.