Polityka prywatności

Ostatnia aktualizacja: 29 sierpnia 2026 r.

Lumière sp. z o.o. szanuje prywatność osób korzystających ze sklepu internetowego Lumière Silk i dokłada szczególnych starań, aby dane osobowe były przetwarzane w sposób bezpieczny, przejrzysty i zgodny z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwymi przepisami prawa polskiego.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://lumieresilk.pl, składaniem zamówień, korzystaniem z konta klienta, kontaktem z Lumière, newsletterem, opiniami oraz korzystaniem z plików cookies i podobnych technologii.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Lumière sp. z o.o.
ul. 28 Pułku Strzelców Kaniowskich 44/77
90-640 Łódź, Polska
KRS: 0001262885
NIP: 7272903866
REGON: 545559685

Kontakt w sprawach dotyczących ochrony danych osobowych:

kontakt@lumieresilk.pl

Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych w związku z funkcjonowaniem sklepu internetowego Lumière Silk.

2. Jakie dane osobowe możemy przetwarzać

W zależności od sposobu korzystania ze sklepu możemy przetwarzać w szczególności:

  • imię i nazwisko;
  • adres e-mail;
  • numer telefonu;
  • adres dostawy;
  • adres rozliczeniowy;
  • dane potrzebne do wystawienia faktury lub innego dokumentu sprzedażowego;
  • dane dotyczące zamówienia i zakupionych produktów;
  • informacje dotyczące płatności i transakcji;
  • dane dotyczące zwrotów, reklamacji i wymian;
  • dane konta klienta;
  • treść wiadomości przesyłanych do Lumière;
  • dane zawarte w opiniach o produktach;
  • dane techniczne, takie jak adres IP, rodzaj urządzenia, przeglądarka i system operacyjny;
  • informacje dotyczące korzystania ze strony internetowej;
  • informacje zapisywane lub odczytywane za pomocą plików cookies i podobnych technologii;
  • dane związane z korzystaniem z newslettera i komunikacji marketingowej.

Nie przechowujemy pełnych danych kart płatniczych, jeżeli płatność jest realizowana za pośrednictwem zewnętrznego operatora płatności.

3. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

  1. zawarcia i wykonania umowy sprzedaży;
  2. przyjmowania i realizacji zamówień;
  3. obsługi płatności;
  4. organizacji dostawy;
  5. obsługi zwrotów, reklamacji i wymian;
  6. kontaktu z klientem w sprawach związanych z zamówieniem;
  7. prowadzenia konta klienta;
  8. odpowiadania na wiadomości i zapytania;
  9. wystawiania i przechowywania dokumentów sprzedażowych;
  10. realizacji obowiązków podatkowych i księgowych;
  11. obsługi opinii klientów;
  12. zapewnienia bezpieczeństwa sklepu;
  13. zapobiegania oszustwom i nadużyciom;
  14. dochodzenia lub obrony przed roszczeniami;
  15. prowadzenia marketingu bezpośredniego w zakresie dopuszczalnym przez prawo;
  16. wysyłania newslettera, jeżeli użytkownik wyraził wymaganą zgodę;
  17. analizy i ulepszania działania sklepu;
  18. pomiaru skuteczności kampanii reklamowych, jeżeli użytkownik wyraził wymaganą zgodę;
  19. realizacji innych obowiązków wynikających z przepisów prawa.

4. Podstawy prawne przetwarzania

W zależności od celu przetwarzania podstawą prawną może być:

art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy, w szczególności w związku z zamówieniem, dostawą i obsługą klienta;

art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze, w szczególności obowiązków podatkowych, księgowych i związanych z dokumentacją sprzedaży;

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, w szczególności związany z bezpieczeństwem sklepu, zapobieganiem nadużyciom, obsługą klienta, dochodzeniem i obroną przed roszczeniami oraz prowadzeniem marketingu bezpośredniego w zakresie dopuszczalnym przez prawo;

art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, w przypadkach, w których zgoda jest wymagana, w szczególności dla określonych działań marketingowych oraz niektórych cookies i podobnych technologii.

W przypadku przetwarzania na podstawie prawnie uzasadnionego interesu interes ten polega w szczególności na zapewnieniu bezpieczeństwa sklepu, prawidłowej obsłudze klientów, ochronie przed nadużyciami, dochodzeniu i obronie roszczeń oraz prowadzeniu zgodnych z prawem działań marketingowych.

Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Podanie danych

Podanie danych osobowych jest dobrowolne, jednak podanie danych niezbędnych do realizacji zamówienia jest konieczne do zawarcia i wykonania umowy.

Brak podania wymaganych danych może uniemożliwić realizację zamówienia lub świadczenie określonej usługi.

6. Sklep internetowy Shopify

Sklep Lumière Silk działa przy wykorzystaniu platformy Shopify.

Shopify może przetwarzać dane osobowe w zakresie niezbędnym do zapewnienia funkcjonowania sklepu, obsługi zamówień, kont klientów, bezpieczeństwa oraz infrastruktury technicznej.

W zależności od konkretnej usługi Shopify może występować jako podmiot przetwarzający lub jako odrębny administrator danych w zakresie określonym przez właściwe zasady i dokumentację tej usługi.

7. Płatności

W celu realizacji płatności możemy korzystać z usług zewnętrznych operatorów płatności dostępnych w sklepie.

W zakresie niezbędnym do przeprowadzenia transakcji dane mogą być przekazywane właściwemu operatorowi płatności.

Operator płatności może przetwarzać dane jako niezależny administrator albo jako podmiot przetwarzający – zależnie od konkretnej usługi i rodzaju przetwarzania.

Informacje dotyczące dostępnych metod płatności są prezentowane klientowi podczas składania zamówienia.

8. Dostawa

W celu realizacji dostawy możemy korzystać z usług firm kurierskich oraz operatorów punktów odbioru.

W zakresie niezbędnym do realizacji dostawy możemy przekazać przewoźnikowi m.in. imię i nazwisko, adres dostawy, numer telefonu, adres e-mail oraz dane dotyczące przesyłki.

9. Konto klienta i zakupy bez rejestracji

Sklep może umożliwiać utworzenie konta klienta.

W przypadku utworzenia konta dane są przetwarzane w celu jego prowadzenia, obsługi zamówień oraz zapewnienia funkcjonalności dostępnych dla użytkownika.

Zakup może zostać dokonany również bez tworzenia konta, jeżeli taka możliwość jest dostępna w sklepie.

10. Newsletter i marketing

Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail może być wykorzystywany do wysyłania informacji o produktach, nowościach, promocjach i innych komunikatach dotyczących Lumière.

Komunikacja marketingowa za pomocą środków komunikacji elektronicznej jest prowadzona z zachowaniem wymogów wynikających z obowiązujących przepisów prawa.

Użytkownik może w każdej chwili zrezygnować z newslettera poprzez funkcję rezygnacji znajdującą się w wiadomości lub poprzez kontakt z nami pod adresem:

kontakt@lumieresilk.pl

Niezależnie od podstawy prawnej osoba ma prawo wnieść sprzeciw wobec przetwarzania jej danych na potrzeby marketingu bezpośredniego.

11. Meta i reklamy

W zależności od konfiguracji sklepu możemy korzystać z usług Meta Platforms, w tym Facebook i Instagram oraz narzędzi reklamowych Meta.

Możemy wykorzystywać technologie umożliwiające pomiar skuteczności reklam, analizę aktywności użytkowników oraz tworzenie grup odbiorców reklamowych.

Jeżeli wykorzystanie określonych technologii wymaga zgody użytkownika, są one uruchamiane dopiero po uzyskaniu wymaganej zgody.

12. Google Analytics i Google Ads

W zależności od konfiguracji sklepu możemy korzystać z narzędzi Google, w szczególności Google Analytics oraz Google Ads.

Narzędzia te mogą służyć do analizy korzystania ze sklepu oraz pomiaru skuteczności działań reklamowych.

Technologie wymagające zgody są uruchamiane zgodnie z ustawieniami zgody użytkownika.

13. Opinie klientów

Jeżeli sklep umożliwia wystawianie opinii, możemy przetwarzać dane związane z wystawieniem opinii, w szczególności nazwę lub imię wyświetlane przy opinii, treść opinii oraz informacje dotyczące produktu.

Zakres danych publikowanych przy opinii zależy od konfiguracji systemu opinii.

14. Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane w szczególności do:

  • prawidłowego działania sklepu;
  • obsługi koszyka i procesu zakupowego;
  • utrzymania sesji;
  • bezpieczeństwa;
  • zapamiętywania ustawień;
  • analizy korzystania ze sklepu;
  • pomiaru skuteczności reklam;
  • działań marketingowych i remarketingowych.

Stosowanie informacji zapisywanych lub odczytywanych z urządzenia użytkownika odbywa się zgodnie z obowiązującymi przepisami, w szczególności art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

W zakresie, w jakim przepisy wymagają uzyskania zgody użytkownika, technologie inne niż niezbędne do prawidłowego działania sklepu są uruchamiane po uzyskaniu wymaganej zgody.

Użytkownik może zarządzać swoimi preferencjami dotyczącymi cookies za pomocą mechanizmu zarządzania zgodami dostępnego w sklepie.

15. Profilowanie

W związku z korzystaniem z narzędzi analitycznych i reklamowych dane mogą być wykorzystywane do tworzenia grup odbiorców, pomiaru skuteczności reklam oraz dopasowywania reklam do określonych grup użytkowników.

Takie działania mogą stanowić profilowanie w rozumieniu RODO.

Lumière sp. z o.o. nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, o którym mowa w art. 22 RODO.

16. Odbiorcy danych

Dane osobowe mogą być przekazywane, w zakresie niezbędnym do realizacji określonych celów, w szczególności:

  • Shopify;
  • operatorom płatności;
  • firmom kurierskim i operatorom dostawy;
  • dostawcom usług IT i hostingu;
  • dostawcom narzędzi analitycznych;
  • dostawcom narzędzi marketingowych;
  • Meta Platforms i podmiotom powiązanym, jeżeli korzystamy z ich usług;
  • Google i podmiotom powiązanym, jeżeli korzystamy z ich usług;
  • dostawcom systemów obsługi opinii;
  • dostawcom systemów newsletterowych;
  • podmiotom świadczącym usługi księgowe, prawne lub administracyjne;
  • organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji konkretnego celu.

17. Przekazywanie danych poza EOG

Niektórzy dostawcy usług, z których korzystamy, mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym.

W takich przypadkach stosujemy mechanizmy przewidziane przez RODO i właściwe przepisy dotyczące transferów danych, w szczególności decyzje Komisji Europejskiej dotyczące odpowiedniego stopnia ochrony lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, jeżeli mają zastosowanie.

18. Jak długo przechowujemy dane

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń.

W szczególności:

  • dane dotyczące zamówień – przez okres niezbędny do realizacji zamówienia, obsługi posprzedażowej oraz zabezpieczenia lub dochodzenia roszczeń;
  • dane zawarte w dokumentacji księgowej i podatkowej – przez okres wymagany obowiązującymi przepisami prawa;
  • dane dotyczące reklamacji, zwrotów i roszczeń – przez okres niezbędny do zakończenia sprawy oraz zabezpieczenia lub przedawnienia roszczeń;
  • dane konta klienta – przez okres funkcjonowania konta, a następnie przez okres niezbędny do realizacji obowiązków prawnych lub zabezpieczenia roszczeń;
  • dane przetwarzane na podstawie zgody – do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
  • dane związane z komunikacją marketingową – do czasu wycofania zgody, wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania, z uwzględnieniem obowiązujących przepisów prawa.

Po upływie odpowiedniego okresu dane są usuwane lub poddawane anonimizacji, o ile ich dalsze przechowywanie nie jest wymagane przez prawo.

19. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje w szczególności:

  • prawo dostępu do danych;
  • prawo do otrzymania kopii danych;
  • prawo do sprostowania danych;
  • prawo do usunięcia danych, w przypadkach przewidzianych prawem;
  • prawo do ograniczenia przetwarzania;
  • prawo do przenoszenia danych, jeżeli ma zastosowanie;
  • prawo wniesienia sprzeciwu wobec przetwarzania;
  • prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres poszczególnych praw może być ograniczony przez przepisy RODO lub inne obowiązujące przepisy prawa.

W przypadku marketingu bezpośredniego sprzeciw może zostać wniesiony w dowolnym momencie.

20. Prawo do wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, może wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

Przed wniesieniem skargi można skontaktować się z Administratorem w celu wyjaśnienia sprawy i skorzystania z przysługujących praw.

21. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem.

Pomimo stosowania odpowiednich środków bezpieczeństwa żadna metoda przesyłania ani przechowywania danych w internecie nie gwarantuje absolutnego bezpieczeństwa.

22. Zautomatyzowane podejmowanie decyzji

Dane osobowe mogą być przetwarzane przy wykorzystaniu narzędzi automatycznych, w szczególności narzędzi analitycznych i reklamowych.

Lumière sp. z o.o. nie stosuje zautomatyzowanego podejmowania decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływających, w rozumieniu art. 22 RODO.

23. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

  • zmian w funkcjonowaniu sklepu;
  • wprowadzenia nowych usług lub narzędzi;
  • zmian sposobu przetwarzania danych;
  • zmian przepisów prawa.

Aktualna wersja Polityki prywatności jest publikowana na stronie sklepu wraz z datą ostatniej aktualizacji.

24. Kontakt

W sprawach dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych można skontaktować się z nami:

Lumière sp. z o.o.
kontakt@lumieresilk.pl

Lumière sp. z o.o.
ul. 28 Pułku Strzelców Kaniowskich 44/77
90-640 Łódź, Polska
KRS: 0001262885
NIP: 7272903866
REGON: 545559685