Polityka prywatności

Ostatnia aktualizacja: 13 sierpnia 2026.

Poniżej opisujemy, jakie dane zbieramy, po co, komu je przekazujemy i jak długo je trzymamy. Bez prawniczej waty — tak, żeby dało się to przeczytać raz i wiedzieć, na czym stoisz.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest:

LUMORALAB.

kontakt@lumoralab.pl

We wszystkich sprawach dotyczących danych osobowych pisz na kontakt@lumoralab.pl. Nie powołaliśmy inspektora ochrony danych — nie mamy takiego obowiązku.

2. Jakie dane zbieramy i na jakiej podstawie

Zamówienie — imię i nazwisko, adres dostawy, e-mail, telefon, zawartość koszyka. Podstawa: wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO). Bez tych danych nie wyślemy paczki.
Płatność — dane transakcji. Numeru karty ani kodu BLIK nigdy nie widzimy: wpisujesz je bezpośrednio u operatora płatności. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b).
Faktura i księgowość — dane nabywcy. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c) wynikający z przepisów podatkowych i ustawy o rachunkowości.
Zwrot lub reklamacja — dane z formularza i numer rachunku do przelewu. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c) z ustawy o prawach konsumenta i Kodeksu cywilnego.
Korespondencja — treść maila i adres, z którego napisałeś. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f), czyli odpowiadanie na pytania klientów.
Obrona przed roszczeniami — historia zamówienia. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

Podanie danych jest dobrowolne, ale bez nich nie da się zawrzeć ani wykonać umowy. Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny.

3. Komu przekazujemy dane

Tylko tym, bez których zamówienie nie dojdzie do skutku. Każdy z nich przetwarza dane na nasze polecenie albo jako niezależny administrator w swoim zakresie:

Shopify — silnik sklepu, koszyka i kasy. Tam trafia zamówienie i dane do wysyłki.
Operatorzy płatności — obsługa BLIK, kart, Klarny, Apple Pay, Google Pay i PayPal. Dostają dane niezbędne do rozliczenia transakcji.
InPost S.A. — doręczenie przesyłki. Dostaje imię, nazwisko, telefon, e-mail i adres lub numer paczkomatu.
Biuro rachunkowe — dokumenty księgowe, jeśli korzystamy z obsługi zewnętrznej.
Dostawca poczty e-mail — obsługa korespondencji.

Nie sprzedajemy danych i nie udostępniamy ich nikomu do celów marketingowych. Poza tą listą dane mogą trafić wyłącznie do organów państwowych, gdy przepis nas do tego zobowiąże.

4. Przekazywanie poza Europejski Obszar Gospodarczy

Część naszych dostawców to firmy z grup międzynarodowych, więc dane mogą być przetwarzane poza EOG. Dzieje się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony. Możesz poprosić nas o kopię zabezpieczeń, pisząc na kontakt@lumoralab.pl.

5. Jak długo trzymamy dane

Dokumenty księgowe — 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku. Tego terminu nie skrócimy nawet na Twoją prośbę, bo wynika z przepisów.
Dane zamówienia — do upływu terminu przedawnienia roszczeń z umowy (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności — 3 lata).
Korespondencja — do 12 miesięcy od zakończenia sprawy, chyba że dotyczy reklamacji.
Dane przetwarzane na podstawie zgody — do momentu jej wycofania.

6. Twoje prawa

W każdej chwili masz prawo:

dostać kopię swoich danych i informację, co z nimi robimy,
sprostować dane, które są błędne lub nieaktualne,
żądać usunięcia danych — o ile nie musimy ich trzymać z powodu przepisów podatkowych,
żądać ograniczenia przetwarzania,
przenieść dane do innego administratora w formacie nadającym się do odczytu maszynowego,
wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
wycofać zgodę — bez wpływu na to, co zrobiliśmy zgodnie z prawem przed jej wycofaniem.

Napisz na kontakt@lumoralab.pl. Odpowiadamy w ciągu miesiąca. Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Ciasteczka

Ten sklep działa na Shopify i korzysta z ciasteczek niezbędnych do jego działania: utrzymania koszyka, sesji i bezpieczeństwa kasy (m.in. cart, _secure_session_id, _shopify_y, _shopify_s). Bez nich nie da się złożyć zamówienia, więc nie pytamy o zgodę na nie. Pełną listę prowadzi Shopify.

Nasza strona lumoralab.pl zapisuje dodatkowo jedno ciasteczko lumora_koszyk, które przez 10 dni pamięta zawartość Twojego koszyka.

Nie prowadzimy analityki, nie mamy pikseli reklamowych i nie śledzimy Cię po innych stronach.

8. Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych, zmienimy też ten dokument i datę na górze. Przy zmianach istotnych — na przykład gdyby doszedł nowy odbiorca danych — poinformujemy o tym mailem osoby, których to dotyczy.