A.Dane osobowe
1. Kto jest Administratorem danych osobowych laneperfumy.pl?
Administratorem Państwa danych osobowych jest: NOLIA COSMETICS Sp. z o.o., ul. Gabriela Narutowicza 8A, 43-600 Jaworzno, NIP: 6322023300, REGON: 383352400, KRS: 0000785901 (dalej: „NOLIA” lub „Administrator”).
2. Dane kontaktowe w sprawach danych osobowych
W sprawach związanych z przetwarzaniem Państwa danych osobowych można kontaktować się pod adresem odo@laneperfumy.pl, telefonicznie: +48 12 444 79 71, lub pisemnie: NOLIA COSMETICS Sp. z o.o., ul. Gabriela Narutowicza 8A, 43-600 Jaworzno.
3. Zakres, cele przetwarzania danych osobowych oraz podstawy prawne
NOLIA przetwarza następujące kategorie danych osobowych:
a) Dane osobowe zarejestrowanych użytkowników sklepu (Konto). Celem przetwarzania jest utrzymanie w systemie konta, które umożliwia dokonywanie zakupów (art. 6 ust. 1 lit. b RODO — wykonanie umowy). Konto klienta prowadzone jest w infrastrukturze platformy Shopify. Użytkownik może w każdej chwili zwrócić się o usunięcie konta, kontaktując się pod adresem odo@laneperfumy.pl. Po dokonaniu zakupów dane przetwarzane są w celu realizacji umowy sprzedaży (art. 6 ust. 1 lit. b RODO), wypełnienia obowiązków podatkowo-księgowych (art. 6 ust. 1 lit. c RODO) oraz obsługi ewentualnych roszczeń i reklamacji (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ustaleniu i obronie roszczeń) — do czasu przedawnienia roszczeń, nie krócej jednak niż przez okres wymagany przepisami podatkowymi (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
b) Dane uczestników Programu Lojalnościowego. Celem przetwarzania jest naliczanie i rozliczanie punktów lojalnościowych za zakupy oraz umożliwienie ich wymiany na korzyści (art. 6 ust. 1 lit. b RODO — wykonanie umowy o uczestnictwo w programie). Obsługę techniczną programu zapewnia narzędzie Appstle (Appstle Inc., USA), działające w ramach platformy Shopify. Dane przetwarzane są przez czas uczestnictwa w programie.
c) Dane niezbędne do realizacji płatności. Sklep udostępnia kilku dostawców płatności, w zależności od wybranej przez Państwa metody:
-
Shopify Payments (płatność kartą, Google Pay, Apple Pay), którego dostawcą usług płatniczych jest Stripe — dane karty płatniczej i dane rozliczeniowe są przetwarzane bezpośrednio przez Stripe zgodnie z jego polityką prywatności (stripe.com/legal/privacy-center);
-
Przelewy24 (PayPro S.A., ul. Pastelowa 8, 60-198 Poznań) — dla płatności elektronicznych, BLIK i szybkich przelewów realizowanych przez ten system;
-
przelew tradycyjny — dane rachunku bankowego przetwarzane są przez bank obsługujący konto NOLIA oraz bank nadawcy przelewu;
-
płatność za pobraniem — dane przekazywane są wyłącznie przewoźnikowi realizującemu dostawę w celu pobrania należności.
Każdy z powyższych dostawców płatności działa jako niezależny administrator lub podmiot przetwarzający w zakresie obsługiwanej transakcji. Dane przetwarzane są przez Administratora w celu realizacji płatności (art. 6 ust. 1 lit. b RODO). Dostawcy płatności mogą dodatkowo przetwarzać dane w celu wypełnienia własnych obowiązków prawnych (np. przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu) jako niezależni administratorzy, zgodnie z ich politykami prywatności.
d) Dane odbiorców newslettera. Celem przetwarzania jest wysyłka wiadomości marketingowych na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO) do momentu jej wycofania. Do wysyłki wykorzystujemy narzędzie SALESmanago (Benhauer sp. z o.o., Kraków), którego dostawca ma dostęp do danych kontaktowych odbiorców w zakresie niezbędnym do świadczenia usługi wysyłkowej. W ramach tej samej zgody SALESmanago może wykorzystywać historię zakupów odbiorcy do personalizacji treści wysyłanych wiadomości. Podanie adresu e-mail jest dobrowolne, ale konieczne do otrzymywania informacji o nowościach i promocjach. Z newslettera można zrezygnować w każdej chwili, klikając link rezygnacji w wiadomości lub pisząc na info@laneperfumy.pl albo odo@laneperfumy.pl.
e) Dane niezbędne do dostawy Towaru. Celem przetwarzania jest przekazanie przewoźnikowi danych (imię, nazwisko, adres dostawy, numer telefonu, adres e-mail) niezbędnych do zrealizowania wysyłki, wybranemu przez Klienta spośród: kuriera DPD, DPD Pickup, Orlen Paczka, Paczkomatów InPost lub Poczty Polskiej. Podstawą przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Każdy z przewoźników działa w tym zakresie jako niezależny administrator danych, zgodnie z własną polityką prywatności.
f) Dane użytkowników strony internetowej (adres IP, identyfikatory urządzenia, dane o aktywności). Gromadzone są w dwóch celach: (1) zapewnienia sprawnego działania sklepu i bezpieczeństwa systemu — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), niezależnie od zgód cookies; oraz (2) analizy ruchu na stronie i personalizacji treści reklamowych — na podstawie zgody. Dane przechowywane są nie dłużej niż przez 3 lata. Przetwarzanie to obejmuje profilowanie w rozumieniu art. 4 pkt 4 RODO, polegające na automatycznym dopasowywaniu wyświetlanych reklam do zachowania użytkownika na stronie i w sieci (np. za pośrednictwem pikseli Meta, TikTok, Pinterest, Reddit, narzędzi Google oraz sieci afiliacyjnej TradeTracker, opisanych w punktach C i F). Podstawą takiego przetwarzania jest zgoda wyrażana w banerze zgód (art. 6 ust. 1 lit. a RODO); mogą Państwo w każdej chwili wycofać zgodę lub sprzeciwić się takiemu przetwarzaniu, co nie wpływa na możliwość korzystania ze sklepu.
g) Dane gromadzone w związku z prowadzeniem fanpage'a Lane Perfumy na Facebooku oraz profili w innych serwisach społecznościowych. Obejmują dane osób, które kontaktują się z nami przez Messenger, komentują lub reagują na publikowane treści albo biorą udział w organizowanych konkursach. Celem przetwarzania jest komunikacja z użytkownikami, obsługa zapytań, prowadzenie działań marketingowych i organizacja konkursów, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Dane przetwarzane są przez czas niezbędny do załatwienia sprawy użytkownika, a w przypadku konkursów — przez czas trwania konkursu i okres dochodzenia lub obrony roszczeń. W zakresie statystyk strony fanpage'a Meta Platforms Ireland Limited i Administrator działają jako współadministratorzy zgodnie z porozumieniem dostępnym na stronach Meta.
h) Dane osobowe opiniujących produkty i transakcje. Proces zapraszania do wystawienia opinii oraz zbierania i publikacji recenzji obsługiwany jest przez zewnętrzne narzędzie
TrustMate.io, którego dostawcą jest TrustMate S.A., ul. Bartoszowicka 3, 51-641 Wrocław. Po dokonanym zakupie przekazujemy TrustMate dane niezbędne do wysyłki zaproszenia do wystawienia opinii (adres e-mail, informacje o zamówieniu) — na podstawie prawnie uzasadnionego interesu Administratora, polegającego na badaniu satysfakcji klientów i budowaniu wiarygodności sklepu (art. 6 ust. 1 lit. f RODO); mogą Państwo w każdej chwili sprzeciwić się otrzymywaniu takich zaproszeń. Publikacja opinii następuje na podstawie zgody opiniującego (art. 6 ust. 1 lit. a RODO), wyrażanej wraz z dodaniem opinii. Dane przetwarzane są do czasu odwołania zgody. Szczegóły przetwarzania danych przez TrustMate opisane są w jego polityce prywatności dostępnej na
trustmate.io.
i) Dane użytkowników Czatu AI. Zakres, cele i zasady przetwarzania opisane są w części E niniejszej polityki.
Odbiorcy danych
Dane mogą zostać przekazane podmiotom świadczącym dla Administratora wsparcie techniczne, informatyczne, marketingowe lub organizacyjne w ramach obsługi sklepu internetowego, w szczególności:
| Podmiot |
Rola |
Zakres danych |
| Shopify International Limited (Irlandia) |
Dostawca platformy e-commerce (podmiot przetwarzający) |
Hosting sklepu, obsługa zamówień, koszyk, konta klientów |
| DPD Polska Sp. z o.o., InPost S.A., Orlen Paczka (Orlen S.A.), Poczta Polska S.A. |
Przewoźnicy — realizacja dostawy (niezależni administratorzy) |
Imię, nazwisko, adres dostawy, telefon, e-mail |
| Stripe (obsługa Shopify Payments) |
Dostawca usług płatniczych |
Dane transakcji, dane karty płatniczej |
| PayPro S.A. (Przelewy24) |
Dostawca usług płatniczych |
Dane transakcji |
| SALESmanago (Benhauer sp. z o.o., Kraków) |
Narzędzie do wysyłki newslettera i automatyzacji marketingu |
Adres e-mail, historia zakupów (do personalizacji) |
| Appstle Inc. (USA) |
Obsługa programu lojalnościowego |
Dane konta, historia zakupów, saldo punktów |
| Meta Platforms Ireland Ltd. (Facebook, Instagram) |
Piksel/reklama |
Dane o aktywności na stronie, identyfikatory reklamowe |
| TikTok Technology Limited (Irlandia) |
Piksel/reklama |
Dane o aktywności na stronie, identyfikatory reklamowe |
| Pinterest Europe Limited (Irlandia) |
Piksel/reklama |
Identyfikatory, dane o aktywności |
| Reddit Ireland Limited |
Piksel/reklama |
Identyfikator sesji |
| Google Ireland Limited |
Google Analytics, Google Ads, YouTube |
Dane o ruchu na stronie, konwersjach, interakcje z osadzonymi filmami |
| TradeTracker Poland Sp. z o.o. |
Sieć afiliacyjna — rozliczanie kampanii partnerskich i retargeting |
Identyfikatory transakcji, dane o konwersji, pliki cookies |
| TrustMate S.A. (Wrocław) |
Zbieranie i publikacja opinii o produktach i sklepie |
Adres e-mail, dane zamówienia |
| Chatbase Inc. (USA) + OpenAI (USA) |
Asystent czatu AI na stronie sklepu |
Treść wiadomości, dane sesji, dobrowolnie podane dane kontaktowe |
| Usercentrics A/S (Cookiebot, Dania) |
Platforma zarządzania zgodami na pliki cookies |
Zanonimizowany adres IP, dziennik udzielonych zgód |
Umowa powierzenia przetwarzania danych (DPA) z Shopify dostępna jest publicznie na shopify.com/legal/dpa i stanowi część warunków korzystania z platformy.
4. Okresy przechowywania danych (podsumowanie)
| Kategoria danych |
Okres przechowywania |
| Dane konta i zamówień |
Czas posiadania konta / realizacji umowy, następnie do przedawnienia roszczeń, nie krócej niż przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku) |
| Program lojalnościowy |
Czas uczestnictwa w programie |
| Newsletter |
Do wycofania zgody |
| Dane o ruchu na stronie i profilowanie reklamowe |
Maksymalnie 3 lata, nie dłużej niż do wycofania zgody |
| Opinie o produktach |
Do wycofania zgody |
| Fanpage i konkursy |
Czas załatwienia sprawy / czas trwania konkursu + okres roszczeń |
| Rozmowy z Czatem AI |
Do czasu usunięcia, w tym na żądanie użytkownika |
| Dziennik zgód cookies (Cookiebot) |
12 miesięcy |
5. Czy dane osobowe są lub będą przekazywane poza Europejski Obszar Gospodarczy?
Tak. Sklep korzysta z platformy Shopify, której głównym podmiotem kontraktowym dla sklepów działających w Europie jest Shopify International Limited (spółka zarejestrowana w Irlandii). Część infrastruktury technicznej oraz niektórzy podwykonawcy Shopify (subprocesorzy) mogą znajdować się poza EOG, w tym w Kanadzie (państwo objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony) i Stanach Zjednoczonych.
W każdym przypadku transferu danych poza EOG stosowane są odpowiednie zabezpieczenia prawne wymagane przez RODO, w szczególności Standardowe Klauzule Umowne (SCC) zatwierdzone decyzją Komisji Europejskiej 2021/914/UE, zawarte z dostawcami usług spoza EOG (m.in. Shopify, Stripe, Meta, Google, TikTok, Chatbase, OpenAI, Appstle), wraz z dodatkowymi środkami ochrony tam, gdzie to konieczne.
Kopie stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem: odo@laneperfumy.pl.
6. Jakie prawa przysługują osobom, których dane osobowe są przetwarzane?
Przysługuje Państwu:
- prawo do żądania dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania;
- prawo do złożenia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym wobec profilowania związanego z takim marketingiem (np. wyświetlaniem spersonalizowanych reklam na podstawie Państwa aktywności na stronie) — sprzeciw ten jest zawsze skuteczny;
- prawo do złożenia sprzeciwu, jeśli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu; jednakże jeśli po naszej stronie będzie istniał ważny, prawnie uzasadniony powód nadrzędny wobec Państwa interesów, praw i wolności, będziemy je nadal przetwarzać;
- prawo do przenoszenia danych do innego administratora, o ile dane przetwarzane są w sposób zautomatyzowany na podstawie zgody lub umowy;
- prawo do cofnięcia zgody w dowolnym momencie; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
- prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Jak zrealizować swoje prawa Wystarczy wysłać żądanie na adres odo@laneperfumy.pl lub pisemnie na adres Administratora. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania; w sprawach skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym uprzedzimy.
7. Czy podanie danych osobowych jest dobrowolne?
Podanie przez Państwa danych osobowych, o które prosimy przy zawarciu umowy, jest w pełni dobrowolne, ale niezbędne do zawarcia umowy lub jej realizacji. Niepodanie danych może skutkować odmową wykonania umowy z uwagi na brak możliwości jej wykonania. Ze względów rachunkowych czy podatkowych brak podania danych może skutkować np. niemożnością wystawienia faktury czy dokumentu księgowego na Państwa rzecz.
Podanie danych osobowych oraz wyrażenie zgody na ich wykorzystanie do prowadzonych przez nas działań marketingowych jest całkowicie dobrowolne. W przypadku niewyrażenia zgody nie będą Państwo otrzymywać od nas żadnych komunikatów handlowych drogą telefoniczną lub elektroniczną ani nie będą Państwo podlegać profilowaniu opisanemu w punkcie 3 lit. f.
Podane przez Państwa dane nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływających. Profilowanie opisane w niniejszej polityce służy wyłącznie personalizacji treści reklamowych.
8. Czy dane osobowe będą przetwarzane w celu innym niż cel, w którym zostały zebrane?
Dane osobowe przetwarzamy zgodnie z celami opisanymi w niniejszej polityce. Jeżeli mielibyśmy przetwarzać dane w celu innym niż cel, w którym zostały zebrane, poinformujemy Państwa o tym przed takim przetwarzaniem, zgodnie z art. 13 ust. 3 RODO.
E.Czat AI (Chatbase)
Na stronie sklepu może być dostępny asystent czatu oparty na sztucznej inteligencji, obsługiwany przez narzędzie Chatbase, którego dostawcą jest Chatbase Inc., 2261 Market Street STE 85690, San Francisco, CA 94114, USA.
Jakie dane są przetwarzane
Treść wiadomości wpisywanych w oknie czatu, dane sesji (m.in. adres IP, informacje o urządzeniu i przeglądarce) oraz — jeśli zostaną przez Państwa dobrowolnie podane w trakcie rozmowy — dane kontaktowe takie jak imię, adres e-mail czy numer zamówienia.
Cel i podstawa prawna
Udzielanie odpowiedzi na pytania dotyczące produktów, zamówień i obsługi klienta. Podstawą przetwarzania jest zgoda wyrażana poprzez zaakceptowanie odpowiedniej kategorii w banerze zgód przed uruchomieniem czatu (art. 6 ust. 1 lit. a RODO) lub, w przypadku korespondencji dotyczącej konkretnego zamówienia, wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Przekazywanie danych poza EOG
Chatbase przetwarza dane na infrastrukturze zlokalizowanej w USA. W celu wygenerowania odpowiedzi treść rozmowy może być dodatkowo przekazywana do OpenAI (dostawcy modelu językowego wykorzystywanego przez Chatbase), również przetwarzającego dane w USA. Transfery odbywają się na podstawie Standardowych Klauzul Umownych opisanych w części A pkt 5.
Okres przechowywania
Treść rozmów przechowywana jest do czasu jej usunięcia, w tym na Państwa żądanie skierowane na adres odo@laneperfumy.pl.
Rekomendacja Prosimy nie przekazywać w oknie czatu danych szczególnie wrażliwych (np. danych o zdrowiu) — czat służy wyłącznie do standardowej obsługi zapytań zakupowych.
Ostatnia aktualizacja: 5 sierpnia 2026 r.