Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest LUG Light Factory Sp. z o.o., ul. Gorzowska 11, 65-127 Zielona Góra, NIP: 9291785452, REGON: 080212116, KRS: 0000290498. Kontakt w sprawach sklepu i danych: lug@lug.com.pl, tel. +48 68 45 33 200. Inspektor Ochrony Danych: Anna Wtorkowska, anna.wtorkowska@lug.com.pl.

2. Zakres danych

Możemy przetwarzać dane konta i identyfikacyjne, e-mail, telefon, adres dostawy, dane firmy, koszyk i zamówienia, reklamacje, korespondencję, identyfikatory płatności oraz dane techniczne potrzebne dla bezpieczeństwa. Przy złożeniu zamówienia zapisujemy także wersję regulaminu i informacji o prywatności, czas potwierdzenia, źródło oraz skrót techniczny adresu IP i przeglądarkę — wyłącznie dla bezpieczeństwa oraz możliwości wykazania przebiegu zawarcia umowy. Sklep nie przechowuje pełnych danych karty.

3. Cele i podstawy prawne

• założenie i prowadzenie konta, przyjęcie oraz realizacja zamówienia, kontakt, obsługa płatności, dostawy, zwrotu i reklamacji — wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
• faktury, rachunkowość, podatki i inne obowiązki ustawowe — obowiązek prawny (art. 6 ust. 1 lit. c RODO);
• bezpieczeństwo Sklepu, zapobieganie nadużyciom, obrona i dochodzenie roszczeń oraz wewnętrzna analityka działania Sklepu — prawnie uzasadniony interes Sprzedawcy (art. 6 ust. 1 lit. f RODO);
• opcjonalna analityka, pomiar wydajności i marketing — zgoda, jeżeli jest wymagana (art. 6 ust. 1 lit. a RODO).

4. Odbiorcy danych

Dane są udostępniane wyłącznie w potrzebnym zakresie: Vercel Inc. (hosting), Clerk, Inc. (uwierzytelnianie), Neon, Inc. (baza danych), Resend, Inc. (e-mail transakcyjny), Krajowemu Integratorowi Płatności S.A. / Tpay (obsługa płatności), a przy automatycznej weryfikacji firmy — Ministrowi Finansów przez Wykaz podatników VAT. Po nadaniu przesyłki dane trafiają także do wybranego przewoźnika. W zależności od sprawy odbiorcami mogą być też dostawcy IT, księgowość, obsługa prawna i uprawnione organy publiczne. Tpay przetwarza dane niezbędne do transakcji zgodnie z własnymi zasadami prywatności i obowiązkami wynikającymi z przepisów o usługach płatniczych.

5. Transfer poza EOG

Nie każdy dostawca wskazany w polityce przetwarza dane poza EOG. Jeżeli konkretny proces wiąże się z transferem, administrator opiera go na właściwym mechanizmie z rozdziału V RODO, w szczególności decyzji Komisji Europejskiej albo standardowych klauzulach umownych, oraz stosuje wymagane zabezpieczenia. Informacji o zastosowanym mechanizmie i — gdy ma to zastosowanie — kopii zabezpieczeń można zażądać, kontaktując się z administratorem lub IOD.

6. Dane reprezentantów i pracowników klientów

Jeżeli dane przekazuje spółka lub inny klient biznesowy, przetwarzamy dane osoby kontaktowej, reprezentanta albo pracownika wyłącznie w zakresie potrzebnym do obsługi relacji handlowej. Dane otrzymujemy od klienta biznesowego lub z dokumentów związanych z relacją handlową; obejmują one zwykle imię i nazwisko, stanowisko, służbowe dane kontaktowe oraz dane niezbędne do realizacji zamówienia, inwestycji lub oferty. Podstawą jest wykonanie umowy, gdy osoba jest jej stroną, albo prawnie uzasadniony interes administratora i klienta biznesowego polegający na realizacji kontaktu i zamówienia. Klient przekazujący dane zapewnia osobom, których dane dotyczą, informację o ich przekazaniu do LUG w celu obsługi relacji handlowej.

7. Okres przechowywania

Dane konta przechowujemy do jego usunięcia albo zakończenia celu, dla którego było prowadzone. Dane zamówień, faktur i dokumentów księgowych — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat licząc od końca roku, którego dotyczą). Reklamacje, zwroty i korespondencję — do zakończenia sprawy oraz upływu okresu przedawnienia roszczeń. Dane o zgodzie — do jej wycofania i następnie przez okres potrzebny do wykazania jej udzielenia. Logi bezpieczeństwa przechowujemy przez okres ograniczony do celu bezpieczeństwa.

8. Prawa i skarga

Osobie, której dane dotyczą, przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność i automatyczny dobór

Podanie danych jest dobrowolne, lecz niektóre dane są konieczne do konta lub zamówienia. Kalkulator automatycznie rekomenduje produkt według parametrów i dostępności, ale nie wywołuje samodzielnie skutków prawnych.

10. Pliki cookie i podobne technologie

Niezbędne technologie obsługują logowanie, bezpieczeństwo, koszyk i sesję — są konieczne do działania Sklepu. Opcjonalne technologie uruchamiamy dopiero po wymaganej zgodzie: analitykę Vercel Analytics, pomiar wydajności Vercel Speed Insights oraz własną, pseudonimizowaną analitykę zdarzeń zakupowych. Nie zapisujemy w tej analityce treści formularzy, imienia ani e-maila.

Marketingowe technologie nie są obecnie aktywne. Odmowa opcjonalnych technologii nie blokuje zakupu. Wybór można zmienić przez „Ustawienia prywatności” w stopce.

11. Wykaz technologii

Panel prywatności wskazuje aktualne kategorie technologii: niezbędne (logowanie, sesja, koszyk i bezpieczeństwo), analityczne (Vercel Analytics), wydajnościowe (Vercel Speed Insights) oraz marketingowe, które obecnie nie są uruchomione. Analityka i wydajność działają wyłącznie po wyborze użytkownika; szczegóły kategorii oraz deklarowany czas przechowywania są dostępne w panelu „Ustawienia prywatności”.

12. Bezpieczeństwo i zmiany

Stosujemy środki adekwatne do ryzyka, m.in. kontrolę dostępu, szyfrowanie transmisji, logi administracyjne i kopie bezpieczeństwa. Istotne zmiany polityki będą komunikowane w Sklepie.