Polityka Prywatności sklepu Lilithius Jewelry

Polityka Prywatności sklepu Lilithius Jewelry 
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej lilithiusjewelry.pl (dalej: „Serwis”). 
Administratorem danych osobowych jest Oliwia Kapinos, prowadząca działalność nierejestrowaną pod nazwą Lilithius Jewelry, adres e-mail: lilithiusjewelry@gmail.com (dalej: „Administrator”). 
Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). 

2. Zakres i cele przetwarzania danych
Administrator może przetwarzać dane osobowe w następujących celach: 
Realizacja zamówień – w tym obsługa płatności, wysyłki i kontakt z klientem. 
Obsługa zapytań i formularzy kontaktowych – udzielanie odpowiedzi na wiadomości przesyłane przez użytkowników. 
Prowadzenie konta klienta (jeśli dotyczy) – umożliwienie logowania i korzystania z konta. 
Wystawianie i przechowywanie dokumentów księgowych – zgodnie z obowiązującym prawem. 
Cele marketingowe i statystyczne – np. przesyłanie informacji o produktach, promocjach, analizowanie ruchu na stronie (Google Analytics). 
Zabezpieczenie ewentualnych roszczeń – np. w przypadku sporów lub reklamacji. 

3. Podstawa prawna przetwarzania danych
Dane osobowe przetwarzane są na podstawie: 
art. 6 ust. 1 lit. b RODO – w celu wykonania umowy lub działań przed jej zawarciem (np. złożenie zamówienia, kontakt e-mailowy); 
art. 6 ust. 1 lit. c RODO – w celu realizacji obowiązków prawnych (np. przechowywanie faktur, dokumentacji podatkowej); 
art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionych interesów Administratora (np. zabezpieczenie roszczeń, analiza ruchu na stronie, statystyki); 
art. 6 ust. 1 lit. a RODO – na podstawie zgody użytkownika (np. zapis na newsletter lub zgoda na pliki cookies). 

4. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do realizacji określonych usług (np. realizacji zamówienia, odpowiedzi na zapytanie). 
Brak podania danych może uniemożliwić wykonanie danej usługi. 

5. Odbiorcy danych
Dane osobowe mogą być udostępniane wyłącznie podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji celów opisanych w tej Polityce, w szczególności: 
firmom kurierskim i pocztowym (realizacja dostawy), 
operatorom płatności (np. PayU, Przelewy24 lub inny wybrany operator), 
podmiotom świadczącym usługi hostingowe, informatyczne i księgowe, 
organom publicznym – jeśli wymagają tego przepisy prawa. 

6. Hosting i bezpieczeństwo danych
Serwis jest utrzymywany na serwerach firmy LH.pl Sp. z o.o., ul. Pamiątkowa 2/56, 61-512 Poznań. 
Połączenia ze stroną są szyfrowane za pomocą protokołu SSL (Secure Socket Layer), co gwarantuje poufność transmisji danych. 
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, m.in.: 
zabezpieczenie dostępu hasłami, 
regularne aktualizacje oprogramowania, 
kopie zapasowe (backupy), 
monitorowanie bezpieczeństwa serwera. 

7. Przekazywanie danych poza EOG
W związku z korzystaniem z usług takich jak Google Analytics, Meta (Facebook/Instagram) lub innych narzędzi marketingowych, dane użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych. 
Przekazywanie odbywa się zgodnie z obowiązującymi przepisami, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. 

8. Okres przechowywania danych
Dane osobowe przechowywane są: 
przez okres niezbędny do realizacji celów, w jakich zostały zebrane (np. realizacja zamówienia, kontakt z klientem); 
przez okres wymagany przepisami prawa (np. dokumenty księgowe – 5 lat); 
do czasu wycofania zgody (w przypadku przetwarzania na podstawie zgody); 
do momentu przedawnienia ewentualnych roszczeń. 

9. Prawa osób, których dane dotyczą
Każdemu użytkownikowi przysługuje prawo do: 
dostępu do swoich danych, 
sprostowania (poprawienia) danych, 
usunięcia danych („prawo do bycia zapomnianym”), 
ograniczenia przetwarzania, 
przenoszenia danych, 
wniesienia sprzeciwu wobec przetwarzania danych, 
cofnięcia zgody (jeśli przetwarzanie odbywa się na podstawie zgody), 
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem. 

10. Pliki cookies
Strona wykorzystuje pliki cookies w celach: 
zapewnienia prawidłowego działania Serwisu, 
analizy ruchu i statystyk (Google Analytics), 
dostosowania treści do preferencji użytkownika, 
działań marketingowych (np. integracja z Facebookiem lub Instagramem). 
Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w przeglądarce lub usunąć je całkowicie. 
Wyłączenie cookies może jednak wpłynąć na działanie niektórych funkcji strony. 

11. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. 
Wszelkie zmiany będą publikowane na stronie lilithiusjewelry.pl i obowiązywać będą od dnia ich opublikowania. 

12. Kontakt do spraw prywatności
W razie pytań dotyczących przetwarzania Twoich danych osobowych lub realizacji praw związanych z ochroną danych, prosimy o kontakt pod adresem:
lilithiusjewelry@gmail.com
Administrator odpowie na wszystkie pytania i pomoże w korzystaniu z praw wynikających z RODO.

13. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
Wszelkie zmiany będą publikowane na stronie lilithiusjewelry.pl i obowiązywać będą od dnia ich opublikowania. Użytkownicy zostaną o nich poinformowani w widoczny sposób, np. poprzez baner na stronie.

14. Data obowiązywania
Niniejsza Polityka Prywatności obowiązuje od dnia 4 listopada 2025 roku.