Polityka prywatności
sklepu internetowego MyLoomi.pl
§ 1 POSTANOWIENIA OGÓLNE
1. Administratorem danych osobowych użytkowników serwisu internetowego znajdującego się pod domeną www.myloomi.pl jest DIAMOND STORES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Lublinie, przy ul. Fryderyka Chopina 41/2, 20-023 Lublin, wpisana do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001008951, NIP: 7123446642, REGON: 523961022, kapitał zakładowy: 15.000,00 zł opłacony w całości (dalej: „Administrator” lub „Sprzedawca”).
2. Kontakt z Administratorem możliwy jest:
• na adres e-mail: kontakt@myloomi.pl,
• telefonicznie: +48 731 255 014,
• pisemnie, na adres Administratora: ul. Fryderyka Chopina 41/2, 20-023 Lublin.
3. Celem niniejszej Polityki jest określenie zasad przetwarzania danych osobowych gromadzonych za pośrednictwem strony internetowej Administratora oraz powiązanych z nią usług i narzędzi, a także w ramach zawierania i realizacji umów sprzedaży.
4. W razie konieczności postanowienia niniejszej Polityki mogą ulec zmianie. Zmiana zostanie zakomunikowana użytkownikom poprzez ogłoszenie nowej treści Polityki na stronie Sklepu, a w przypadku osób, które podały adres e-mail (w ramach zgody marketingowej lub przy realizacji umów) — dodatkowo drogą e-mailową.
§ 2 PODSTAWY PRZETWARZANIA, CELE I PRZECHOWYWANIE DANYCH OSOBOWYCH
1. Dane osobowe użytkowników są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. oraz Ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r.
2. Realizacja zamówienia i umowy sprzedaży. W przypadku złożenia Zamówienia i zawarcia umowy sprzedaży Administrator przetwarza dane osobowe Klienta niezbędne do jej zawarcia i wykonania (m.in. imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do płatności). Podanie tych danych jest dobrowolne, lecz niezbędne do realizacji Zamówienia. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy), a w zakresie danych podatkowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
3. Korespondencja i reklamacje. W przypadku kontaktu za pośrednictwem poczty elektronicznej, formularza kontaktowego lub zgłoszenia reklamacji przetwarzanie następuje na podstawie art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w udzieleniu odpowiedzi).
4. Marketing. W przypadku uzyskania odrębnej zgody użytkownika jego dane osobowe mogą być przetwarzane w celach marketingowych, w tym w celu kierowania informacji handlowej drogą elektroniczną na wskazany adres e-mail (art. 6 ust. 1 lit. a RODO). Zgoda może zostać cofnięta w każdej chwili.
5. Analiza i ulepszanie usług. W przypadku prowadzenia badań i analiz w celu poprawy działania Serwisu (np. narzędzia analityczne) podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
6. Okres przechowywania. Dane osobowe przechowywane są nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania, tj.: do momentu cofnięcia zgody (jeżeli przetwarzanie odbywa się na jej podstawie); do momentu przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, licząc do końca roku kalendarzowego, zgodnie z art. 118 Kodeksu cywilnego); przez okres wymagany przepisami podatkowymi i rachunkowymi (5 lat) w zakresie dokumentacji księgowej; do czasu zakończenia rozpatrywania zapytania lub reklamacji.
7. Profilowanie. Administrator może korzystać z profilowania do celów marketingu bezpośredniego, jednak decyzje podejmowane na jego podstawie nie dotyczą zawarcia lub odmowy zawarcia umowy ani możliwości korzystania z usług elektronicznych. Efektem profilowania może być np. przyznanie rabatu, przypomnienie o niedokończonych zakupach lub przedstawienie propozycji produktu odpowiadającego zainteresowaniom użytkownika. Profilowanie polega na automatycznej analizie aktywności użytkownika na stronie (np. przeglądane produkty, zawartość koszyka, historia aktywności). Użytkownik samodzielnie decyduje, czy skorzysta z przedstawionej propozycji.
8. W zakresie niezbędnym do prawidłowego funkcjonowania strony Serwis może gromadzić również następujące informacje:
1. adres IP;
2. informacje o urządzeniu i oprogramowaniu, w tym identyfikatory urządzeń mobilnych (np. IDFA dla iOS lub AAID dla Android);
3. rodzaj platformy;
4. ustawienia i komponenty;
5. dane dotyczące przeglądarki internetowej, w tym jej rodzaj i preferowany język.
9. Dane dotyczące zdrowia. Administrator informuje, że Towary oferowane w Serwisie (inteligentne pierścienie) mogą gromadzić dane dotyczące zdrowia użytkownika (np. tętno, jakość snu, aktywność fizyczna) za pośrednictwem dedykowanej aplikacji mobilnej towarzyszącej produktowi. Dane te stanowią dane szczególnej kategorii w rozumieniu art. 9 RODO. Administrator (Serwis www.myloomi.pl) nie przetwarza danych zdrowotnych użytkowników — przetwarzanie tych danych odbywa się wyłącznie w ramach aplikacji mobilnej towarzyszącej urządzeniu, na zasadach określonych w odrębnej polityce prywatności tej aplikacji. Zakup Towaru w Serwisie nie wiąże się z przekazaniem Administratorowi jakichkolwiek danych zdrowotnych.
§ 3 ODBIORCY DANYCH I ICH UDOSTĘPNIANIE
1. Administrator zapewnia, że zebrane dane osobowe służą wyłącznie realizacji zobowiązań wobec użytkowników i nie są udostępniane osobom trzecim, z wyjątkiem sytuacji, gdy:
1. użytkownik wyraził uprzednio wyraźną zgodę na takie działanie, lub
2. obowiązek przekazania danych wynika z obowiązujących przepisów prawa (np. na żądanie uprawnionych organów).
2. W celu wykonania umowy sprzedaży oraz świadczenia usług Administrator może powierzać przetwarzanie danych osobowych lub udostępniać je następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji danego celu:
1. dostawcom usług przewozowych i logistycznych (firma kurierska, InPost, Poczta Polska) — w celu dostarczenia Zamówienia;
2. dostawcom usług płatniczych — w celu realizacji płatności za Zamówienie;
3. dostawcom usług księgowych, prawnych i doradczych (biuro rachunkowe, kancelaria prawna, firma doradcza lub windykacyjna) — w celu wykonania obowiązków księgowych i prawnych oraz dochodzenia lub obrony roszczeń;
4. dostawcom rozwiązań technicznych i informatycznych (platforma e-commerce, hosting, poczta elektroniczna, narzędzia do zarządzania sklepem i obsługi klienta, agencje marketingowe) — w celu zapewnienia prawidłowego działania Serwisu i świadczonych usług.
3. Administrator udostępnia danemu odbiorcy wyłącznie te dane, które są niezbędne do realizacji celu przetwarzania zgodnego z niniejszą Polityką. Odbiorcy zobowiązani są do przetwarzania danych zgodnie z obowiązującymi przepisami oraz do zapewnienia im odpowiedniego poziomu ochrony.
4. Dostawcy usług płatniczych. Płatności w Sklepie obsługiwane są przez:
• Shopify Payments, realizowane za pośrednictwem procesora Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia) — w zakresie płatności kartą płatniczą, BLIK oraz portfelami cyfrowymi (Shop Pay, Apple Pay, Google Pay). Stripe przetwarza dane niezbędne do realizacji płatności, w tym dane karty płatniczej, imię i nazwisko oraz adres rozliczeniowy. Szczegóły: www.stripe.com/privacy;
• Klarna Bank AB (publ) (Sveavägen 46, 111 34 Sztokholm, Szwecja) — w zakresie płatności odroczonej lub ratalnej (Klarna). Klarna jest odrębnym administratorem danych przetwarzanych w związku z obsługą tej formy płatności i przetwarza je na zasadach określonych we własnej polityce prywatności: www.klarna.com/pl/prywatnosc.
5. Dostawcy narzędzi analitycznych i marketingowych. W celu analizy statystyk oraz prowadzenia działań marketingowych Administrator może udostępniać dane (w tym dane zanonimizowane) następującym podmiotom. Ze względu na siedzibę części z nich dane mogą być przekazywane do państw trzecich, z zachowaniem zasad ochrony opisanych w § 3 pkt 6:
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — narzędzia Google Analytics (analiza statystyk), Google Tag Manager (zarządzanie skryptami) oraz Google Ads (linki sponsorowane);
• Meta Platforms, Inc. (1601 Willow Road, Menlo Park, CA 94025, USA) — Facebook Pixel (śledzenie i optymalizacja konwersji reklam oraz budowanie grup odbiorców);
• TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irlandia) — TikTok Pixel oraz TikTok Advertiser Tools (wyświetlanie i optymalizacja reklam);
• Shopify Inc. (151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada) — platforma e-commerce, na której prowadzony jest Serwis; Shopify przetwarza dane niezbędne do obsługi Zamówień. Szczegóły: www.shopify.com/legal/privacy.
6. Przekazywanie danych do państw trzecich. W przypadku przekazywania danych osobowych do podmiotów mających siedzibę w Stanach Zjednoczonych Administrator opiera się na decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni poziom ochrony danych w ramach EU-US Data Privacy Framework (DPF) i dokłada starań, aby przekazywanie odbywało się do podmiotów certyfikowanych w ramach DPF (lista: www.dataprivacyframework.gov). W przypadku przekazywania danych do państw trzecich nieobjętych decyzją o adekwatności Administrator stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz, w razie potrzeby, dodatkowe środki ochrony zgodnie z wytycznymi Europejskiej Rady Ochrony Danych.
7. Google Analytics. Serwis może korzystać z Google Analytics — usługi analizy oglądalności stron udostępnianej przez Google. Google Analytics wykorzystuje pliki cookie w celu analizy sposobu korzystania z witryny. Adresy IP użytkowników są skracane (anonimizacja IP). Na zlecenie Administratora Google wykorzystuje te informacje do oceny sposobu korzystania z witryny i sporządzania raportów o ruchu. Użytkownik może zapobiec gromadzeniu danych przez Google, instalując wtyczkę dostępną pod adresem: http://tools.google.com/dlpage/gaoptout.
§ 4 UPRAWNIENIA UŻYTKOWNIKA
1. Użytkownik, którego dane osobowe są przetwarzane, ma prawo do:
1. dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia danych — zgodnie z art. 15–21 RODO;
2. cofnięcia zgody w dowolnym momencie — jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
3. wniesienia skargi do organu nadzorczego — którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa);
4. sprzeciwu — z przyczyn związanych ze szczególną sytuacją użytkownika, wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, w tym profilowania;
5. sprzeciwu wobec marketingu bezpośredniego — w dowolnym momencie, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem.
2. Realizacja powyższych praw odbywa się na podstawie żądania przesłanego na adres: kontakt@myloomi.pl. Żądanie powinno zawierać dane umożliwiające identyfikację użytkownika.
3. Użytkownik zapewnia, że podawane przez niego dane są poprawne i aktualne.
§ 5 PLIKI COOKIES
1. Pliki „cookies” to dane informatyczne, w szczególności pliki tekstowe, przechowywane na urządzeniu końcowym użytkownika, służące do korzystania ze stron internetowych. Pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić stronę, zapewniając komfort korzystania z niej.
2. Pliki „cookies” zawierają w szczególności nazwę domeny, z której pochodzą, czas przechowywania na urządzeniu oraz unikalny numer identyfikujący przeglądarkę.
3. Pliki „cookies” wykorzystywane są w celu:
1. dostosowania zawartości stron do preferencji użytkownika oraz optymalizacji korzystania z nich;
2. tworzenia anonimowych statystyk pomagających ulepszać strukturę i zawartość stron;
3. dostarczania treści reklamowych dostosowanych do zainteresowań użytkownika.
4. Ze względu na cel i charakter Administrator wyróżnia pliki „cookies”: niezbędne (konieczne do prawidłowego działania strony i bezpieczeństwa usług), funkcjonalne (dostosowanie do preferencji użytkownika), analityczne (badanie sposobu korzystania ze strony) oraz marketingowe/reklamowe (dostarczanie dopasowanych treści reklamowych).
5. Pliki „cookies” o charakterze niezbędnym instalowane są automatycznie. Pliki „cookies” analityczne i marketingowe instalowane są wyłącznie po wyrażeniu przez użytkownika zgody za pośrednictwem narzędzia do zarządzania zgodami (baner cookies) dostępnego w Serwisie. Zgoda może zostać w każdej chwili zmieniona lub wycofana poprzez to narzędzie.
6. Użytkownik w każdej chwili może zmienić sposób korzystania z plików „cookies”, w tym je zablokować lub usunąć, poprzez zmianę ustawień przeglądarki internetowej. Sposób zmiany ustawień różni się w zależności od używanej przeglądarki. Ograniczenie stosowania plików „cookies” może wpłynąć na niektóre funkcjonalności strony.
7. W ramach technologii cookies Administrator może stosować piksele śledzące lub pliki GIF w celu gromadzenia informacji o sposobie korzystania z usług oraz reakcji na wiadomości marketingowe. Przetwarzanie danych gromadzonych przez piksele odbywa się po wyrażeniu odpowiedniej zgody, w ramach polityki ochrony danych partnera administrującego danym serwerem.
8. Administrator informuje, że strona nie reaguje na sygnały typu DNT (Do Not Track). Użytkownik może wyłączyć określone formy śledzenia poprzez zmianę ustawień plików cookie w przeglądarce lub w narzędziu do zarządzania zgodami dostępnym w Serwisie.
9. Szczegółowe informacje o zarządzaniu plikami cookies dostępne są w dziale pomocy używanej przeglądarki internetowej, a w przypadku urządzeń mobilnych — w instrukcji obsługi danego urządzenia.
§ 6 POSTANOWIENIA KOŃCOWE
1. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają przepisy RODO, Ustawy o ochronie danych osobowych oraz Ustawy o świadczeniu usług drogą elektroniczną.
2. Niniejsza Polityka prywatności obowiązuje od dnia 28.07.2026.