Polityka prywatności sklepu internetowego LUNAYO (www.lunayo.pl)

Wersja: 1.0
Data obowiązywania: 15.02.2026 r.

Niniejsza Polityka prywatności zawiera informacje wymagane przepisami o ochronie danych osobowych, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), i dotyczy serwisu oraz sklepu internetowego dostępnego pod adresem: www.lunayo.pl („Sklep”).

1) Administrator danych

Administratorem danych osobowych jest: Kamil Wociechowski LUNAYO („Administrator”).
forma działalności: jednoosobowa działalność gospodarcza
adres siedziby/prowadzenia działalności: ul. Winorośli 12/14, 03-142 Warszawa
NIP: 7422231300 / REGON: 543644910
e-mail kontaktowy: kontakt@lunayo.pl
telefon: 535 531 850

2) Jak się z nami skontaktować w sprawach danych?

W sprawach dotyczących przetwarzania danych osobowych (w tym realizacji praw z RODO) możesz skontaktować się z Administratorem:

• e-mail: kontakt@lunayo.pl

• adres korespondencyjny: ul. Winorośli 12/14, 03-142 Warszawa

Jeśli Administrator wyznaczy Inspektora Ochrony Danych (IOD), dane kontaktowe IOD zostaną podane w tym miejscu lub w zakładce kontakt w Sklepie.

3) Jakie dane przetwarzamy?

Zakres danych zależy od tego, jak korzystasz ze Sklepu. Możemy przetwarzać w szczególności:

1. Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu.

2. Dane adresowe: adres dostawy/odbioru, adres do faktury.

3. Dane związane z zamówieniem i umową: szczegóły zamówienia, historia zakupów, informacje o płatności (np. status płatności, identyfikator transakcji), korespondencja dotycząca zamówienia.

4. Dane do rozliczeń: dane na fakturze (np. firma, NIP – jeśli podasz).

5. Dane do newslettera i marketingu: adres e-mail, preferencje, zgody i ich historia, statystyki wysyłek (np. otwarcia/kliknięcia – jeśli stosowane).

6. Dane techniczne i internetowe: adres IP, identyfikatory cookies, dane o urządzeniu i przeglądarce, logi serwera, dane o aktywności w Sklepie (np. oglądane produkty, porzucony koszyk – jeśli stosowane).

7. Dane z reklamacji/zwrotów: informacje wymagane do obsługi procesu (np. numer konta bankowego – jeżeli zwrot środków ma nastąpić przelewem).

Podanie danych jest:

• obowiązkowe, jeśli chcesz złożyć i zrealizować zamówienie (bez tego nie da się zawrzeć i wykonać umowy),

• dobrowolne, gdy korzystasz np. z newslettera lub zgód marketingowych.

4) Skąd mamy Twoje dane?

Dane otrzymujemy:

• bezpośrednio od Ciebie (np. przy składaniu zamówienia, rejestracji konta, zapisie do newslettera, kontakcie),

• automatycznie podczas korzystania ze Sklepu (dane techniczne/cookies),

• od podmiotów obsługujących płatności i dostawy – w zakresie niezbędnym do realizacji transakcji i dostawy (np. status płatności, status przesyłki).

5) Cele, podstawy prawne i okresy przetwarzania

Poniżej wskazujemy główne cele, podstawy prawne (RODO) oraz typowe okresy przechowywania danych:

A. Realizacja zamówienia i umowy

• Cel: przyjęcie zamówienia, zawarcie i wykonanie umowy sprzedaży, kontakt w sprawie realizacji, dostawa, obsługa płatności.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa).

• Okres: przez czas realizacji umowy, a następnie do upływu terminów dochodzenia roszczeń.

B. Konto klienta

• Cel: utworzenie i utrzymanie konta, historia zamówień, ułatwienie zakupów.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO.

• Okres: do czasu usunięcia konta lub zakończenia świadczenia usługi; potem do upływu terminów roszczeń.

C. Reklamacje, zwroty, rękojmia, gwarancje

• Cel: obsługa reklamacji/zwrotów, realizacja uprawnień ustawowych, komunikacja.

• Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz lit. f (prawnie uzasadniony interes – obrona/doch. roszczeń).

• Okres: przez czas obsługi, następnie do upływu terminów przedawnienia roszczeń.

D. Obowiązki podatkowe i rachunkowe

• Cel: wystawienie dokumentów księgowych, przechowywanie dokumentacji, rozliczenia.

• Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

• Okres: przez czas wymagany przepisami (co do zasady do upływu okresów przedawnienia zobowiązań podatkowych).

E. Kontakt i obsługa zapytań

• Cel: odpowiedzi na pytania, prowadzenie korespondencji, obsługa zgłoszeń.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja i obsługa klienta), a gdy zmierza do zawarcia umowy – także lit. b.

• Okres: przez czas prowadzenia korespondencji, a następnie do upływu terminów roszczeń lub krócej – zależnie od charakteru sprawy.

F. Newsletter i komunikacja marketingowa (na podstawie zgody)

• Cel: wysyłka newslettera, informacji o ofertach, nowościach, promocjach.

• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

• Okres: do czasu wycofania zgody lub rezygnacji z newslettera; później możemy przechowywać informację o udzieleniu/wycofaniu zgody dla celów dowodowych (art. 6 ust. 1 lit. f RODO).

G. Marketing własny na podstawie prawnie uzasadnionego interesu

• Cel: marketing własnych produktów/usług (np. rekomendacje, przypomnienia o koszyku – jeśli stosowane), analiza skuteczności działań.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

• Okres: do czasu wniesienia sprzeciwu lub ustania celu.

H. Analityka, statystyka, poprawa działania Sklepu, bezpieczeństwo

• Cel: tworzenie statystyk, ulepszanie Sklepu, zapewnienie bezpieczeństwa, zapobieganie nadużyciom.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO; w zakresie cookies analitycznych/marketingowych – także zgoda na cookies zgodnie z ustawieniami Twojej przeglądarki i/lub bannera cookies.

• Okres: zależny od rodzaju danych (np. logi przez ograniczony czas, cookies zgodnie z ich „życiem” opisanym w ustawieniach).

6) Komu możemy ujawniać dane? (Odbiorcy danych)

Dane mogą być przekazywane:

1. Dostawcom usług IT i hostingu oraz platformy sklepowej Shoper – w zakresie niezbędnym do działania Sklepu (podmioty przetwarzające).

2. Operatorom płatności udostępnionym w procesie zamówienia – w zakresie niezbędnym do obsługi płatności i rozliczeń.

3. Firmom kurierskim i operatorom logistycznym – w szczególności InPost i DPD – w celu doręczenia przesyłek.

4. Podmiotom wspierającym obsługę sklepu (np. biuro rachunkowe, kancelaria prawna, dostawcy narzędzi komunikacji, marketingu, analityki) – wyłącznie gdy jest to potrzebne i na podstawie umów.

5. Organom publicznym – gdy obowiązek ujawnienia wynika z prawa.

Zawsze staramy się przekazywać minimalny zakres danych konieczny do realizacji danego celu.

7) Przekazywanie danych poza EOG

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli jednak korzystamy z narzędzi dostawców, których infrastruktura lub podwykonawcy znajdują się poza EOG, transfer może nastąpić wyłącznie na podstawie odpowiednich zabezpieczeń prawnych wymaganych przez RODO (np. standardowych klauzul umownych) i z zapewnieniem właściwego poziomu ochrony.

8) Jakie masz prawa?

Masz prawo do:

• dostępu do danych (art. 15 RODO),

• sprostowania danych (art. 16 RODO),

• usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO),

• ograniczenia przetwarzania (art. 18 RODO),

• przenoszenia danych (art. 20 RODO),

• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO),

• wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Aby skorzystać z praw, skontaktuj się z nami danymi z pkt 2.

Skarga do organu

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

9) Profilowanie i zautomatyzowane decyzje

Możemy stosować profilowanie w celach marketingowych i analitycznych (np. dopasowanie treści, rekomendacje, pomiar skuteczności kampanii) – w szczególności w oparciu o cookies lub podobne technologie, jeśli wyrazisz na to zgodę w ustawieniach cookies.

Nie podejmujemy wobec Ciebie decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają, wyłącznie w sposób zautomatyzowany (bez udziału człowieka), chyba że poinformujemy o tym osobno i zapewnimy wymagane prawem gwarancje.

10) Bezpieczeństwo danych

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyk (m.in. szyfrowanie połączenia SSL/TLS, kontrola dostępu, kopie bezpieczeństwa, ograniczenia uprawnień). Pamiętaj jednak, że żadna metoda transmisji danych przez Internet nie daje 100% gwarancji bezpieczeństwa.

11) Newsletter – zasady szczegółowe

1. Zapis do newslettera jest dobrowolny i wymaga podania co najmniej adresu e-mail.

2. Newsletter wysyłamy na podstawie Twojej zgody.

3. Możesz w każdej chwili zrezygnować:

   • klikając link wypisu w stopce wiadomości, lub

   • kontaktując się z nami (pkt 2).

4. W ramach newslettera możemy mierzyć podstawowe statystyki (np. czy wiadomość została otwarta/kliknięta), jeśli stosowane – w celu ulepszania komunikacji.

12) Pliki cookies i podobne technologie

12.1 Czym są cookies?

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. W Sklepie możemy używać cookies własnych oraz podmiotów trzecich.

12.2 Po co używamy cookies?

Wykorzystujemy cookies w szczególności do:

• prawidłowego działania Sklepu (np. sesja, koszyk, logowanie),

• zapamiętywania preferencji,

• statystyk i analityki (jeśli włączone),

• działań marketingowych i remarketingowych (jeśli włączone).

12.3 Rodzaje cookies (typowo)

• Niezbędne – konieczne do działania Sklepu; zwykle nie wymagają zgody.

• Funkcjonalne – poprawiają wygodę (np. zapamiętanie ustawień).

• Analityczne – pomagają mierzyć ruch i poprawiać działanie.

• Marketingowe – dopasowanie reklam, remarketing.

12.4 Zarządzanie cookies

Zgodami na cookies (poza niezbędnymi) możesz zarządzać:

• poprzez baner/ustawienia cookies dostępne w Sklepie,

• oraz w ustawieniach swojej przeglądarki.

Ograniczenie cookies może wpłynąć na niektóre funkcje Sklepu.

13) Logi serwera

Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera. Informacje te mogą być zapisywane w logach serwera (np. IP, data i czas, informacje o przeglądarce). Dane te są wykorzystywane w celach administracyjnych, technicznych i bezpieczeństwa oraz do diagnozowania błędów.

14) Zmiany Polityki prywatności

Możemy aktualizować Politykę prywatności w razie zmian w przepisach, technologii lub sposobie działania Sklepu. Aktualna wersja będzie zawsze dostępna na stronie www.lunayo.pl.