Obowiązuje od 4.08.2026
Administrator danych
Administratorem Twoich danych osobowych jest:
LECRISTALS SEBASTIAN PĘZA ul. Chełmońskiego 80, 96-313 Budy-Grzybek NIP: 5291855156 · REGON: 528859624 e-mail: lecristals@gmail.com
We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem lecristals@gmail.com lub pisemnie na adres siedziby.
Administrator nie wyznaczył Inspektora Ochrony Danych — we wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio pod adresem lecristals@gmail.com.
2. Skąd mamy Twoje dane
Dane pochodzą bezpośrednio od Ciebie — podajesz je składając zamówienie, zakładając konto, zapisując się do newslettera, pisząc do nas lub wystawiając opinię. Część danych zbierana jest automatycznie podczas korzystania ze strony (adres IP, dane urządzenia, pliki cookies).
3. Cele, podstawy prawne i okresy przechowywania
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Zawarcie i realizacja umowy sprzedaży, obsługa zamówienia i dostawy | imię, nazwisko, adres dostawy, e-mail, telefon, dane zamówienia | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | do czasu wykonania umowy, następnie do upływu terminu przedawnienia roszczeń |
| Prowadzenie konta Klienta | e-mail, hasło (zaszyfrowane), historia zamówień, dane adresowe | art. 6 ust. 1 lit. b RODO | do czasu usunięcia konta przez Klienta lub żądania usunięcia |
| Obsługa płatności | dane transakcji, e-mail, kwota | art. 6 ust. 1 lit. b i c RODO | zgodnie z przepisami o rachunkowości |
| Wystawianie i przechowywanie faktur, rozliczenia podatkowe | dane identyfikacyjne, NIP, dane transakcji | art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości, Ordynacja podatkowa) | 5 lat od końca roku podatkowego |
| Rozpatrywanie reklamacji i odstąpień od umowy | dane zamówienia, korespondencja, nr rachunku bankowego | art. 6 ust. 1 lit. c RODO | do 6 lat od zakończenia sprawy |
| Wysyłka newslettera | e-mail, imię (opcjonalnie) | art. 6 ust. 1 lit. a RODO (zgoda) | do wycofania zgody |
| Obsługa korespondencji i formularza kontaktowego | dane podane w wiadomości | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — udzielenie odpowiedzi) | 12 miesięcy od zakończenia korespondencji |
| Publikacja opinii o produktach | imię/nick, treść opinii, powiązanie z zamówieniem | art. 6 ust. 1 lit. a i f RODO | do usunięcia opinii lub wycofania zgody |
| Statystyka i analityka ruchu na stronie | identyfikatory cookies, dane o sesji, IP | art. 6 ust. 1 lit. a RODO (zgoda na cookies) | zgodnie z tabelą w sekcji 9 |
| Marketing własny i remarketing, kampanie w social media | identyfikatory cookies i pikseli, dane o zachowaniu na stronie | art. 6 ust. 1 lit. a RODO (zgoda) | do wycofania zgody |
| Ustalenie, dochodzenie i obrona roszczeń | dane zamówienia i korespondencji | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
| Bezpieczeństwo strony, przeciwdziałanie nadużyciom i fraudom | logi serwera, IP, dane transakcji | art. 6 ust. 1 lit. f RODO | do 12 miesięcy |
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale:
5. Odbiorcy danych
Twoje dane możemy przekazywać wyłącznie podmiotom, które przetwarzają je w naszym imieniu lub jako niezależni administratorzy w zakresie niezbędnym do realizacji usługi:
Z podmiotami przetwarzającymi dane w naszym imieniu zawarliśmy umowy powierzenia przetwarzania danych osobowych (art. 28 RODO).
6. Przekazywanie danych poza EOG
Część naszych dostawców narzędzi (m.in. Google, Meta, TikTok) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami. Kopię zastosowanych zabezpieczeń można uzyskać pisząc na lecristals@gmail.com.
7. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeżeli wyrazisz zgodę na cookies marketingowe, Twoje zachowanie na stronie może być profilowane w celu dopasowania wyświetlanych reklam — nie wpływa to na warunki zakupu ani ceny.
8. Twoje prawa
Przysługuje Ci prawo do:
Aby skorzystać z uprawnień, napisz na lecristals@gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.
Realizacja niektórych praw może być ograniczona, gdy dalsze przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (np. przechowywanie faktur) lub do ustalenia i dochodzenia roszczeń.
Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Pozwalają rozpoznać urządzenie i odpowiednio wyświetlić stronę. Stosujemy również technologie zbliżone (localStorage, piksele, tagi).
9.2 Podstawa prawna
Cookies niezbędne do działania Sklepu stosujemy na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego (nie wymagają zgody). Pozostałe kategorie stosujemy wyłącznie po uzyskaniu Twojej zgody wyrażonej w banerze cookies. Zgodę możesz zmienić lub wycofać w każdej chwili klikając „Ustawienia cookies” w stopce strony.
| Kategoria | Przykładowe pliki / narzędzia | Cel | Czas przechowywania | Zgoda |
|---|---|---|---|---|
| Niezbędne | PHPSESSID, woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, cookie zgody CMP |
działanie koszyka, sesja, logowanie, bezpieczeństwo, zapamiętanie wyboru zgód | sesja do 48 godzin / 12 miesięcy (cookie zgody) | nie wymaga |
| Funkcjonalne | - |
wygoda korzystania ze Sklepu | do 12 miesięcy | wymaga |
| Analityczne | _ga, _ga_* (Google Analytics 4) |
statystyka ruchu, pomiar skuteczności strony | do 14 miesięcy | wymaga |
| Marketingowe | _fbp (Meta Pixel), _ttp (TikTok Pixel) |
remarketing, pomiar konwersji kampanii, personalizacja reklam | do 13 miesięcy | wymaga |
Możesz samodzielnie zmienić ustawienia cookies w przeglądarce (Chrome, Firefox, Safari, Edge) — zablokować je, usunąć lub otrzymywać powiadomienie o każdym zapisie. Zablokowanie cookies niezbędnych uniemożliwi złożenie zamówienia.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie transmisji protokołem SSL/TLS, kontrolę dostępu do systemów, kopie zapasowe, aktualizacje oprogramowania oraz zobowiązania do poufności dla osób mających dostęp do danych.
11. Logi serwera
Korzystanie ze strony wiąże się z automatycznym zapisem w logach serwera adresu IP, typu przeglądarki, systemu operacyjnego, daty i czasu zapytania oraz adresu strony odsyłającej. Logi wykorzystujemy wyłącznie do administrowania serwerem i diagnostyki, nie kojarzymy ich z konkretnymi osobami. Przechowujemy je przez 12 miesięcy.
12. Media społecznościowe
Prowadzimy profile w serwisach Instagram, TikTok. W zakresie danych przetwarzanych na tych profilach (obserwowanie, komentarze, wiadomości) jesteśmy współadministratorem wraz z operatorem serwisu. Zasady przetwarzania przez operatorów opisane są w ich politykach prywatności.
13. Zmiany polityki
Politykę możemy aktualizować w związku ze zmianą przepisów lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna pod adresem https://lapeza.pl/polityka-prywatnosci. Data ostatniej aktualizacji: 4.08.2026.