Polityka prywatności

Stan na: 2 listopada 2026 r.

Ochrona danych osobowych jest dla nas ważna. Poniżej informujemy, jakie dane osobowe przetwarzamy, w jakich celach i na jakiej podstawie prawnej. Podstawą jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – ogólne rozporządzenie o ochronie danych (dalej: „RODO”).

1. Administrator danych

Administratorem danych osobowych jest Gabrisa Limited, spółka zarejestrowana w Hongkongu, Company Registration Number: 77665906, prowadząca sklep internetowy Luxinova pod adresem luxinova.pl (dalej: „Administrator”).

Adres do korespondencji w Europie: Paltrokstraat 16, 1508 EK Zaandam, Niderlandy

Przedstawiciel w Unii Europejskiej (art. 27 RODO): S. Kamińska, Paltrokstraat 16, 1508 EK Zaandam, Niderlandy, e-mail: kontakt@luxinova.pl. Z przedstawicielem możesz kontaktować się we wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych.

E-mail: kontakt@luxinova.pl

2. Informacje ogólne

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do udostępnienia sprawnie działającej strony internetowej, treści i usług albo na podstawie zgody Użytkownika. Podstawami prawnymi przetwarzania są w szczególności art. 6 ust. 1 lit. a (zgoda), lit. b (wykonanie umowy), lit. c (obowiązek prawny) oraz lit. f (prawnie uzasadniony interes) RODO.

Podanie danych jest dobrowolne, jednak niezbędne do złożenia i realizacji zamówienia.

3. Hosting i platforma sklepu (Shopify)

Sklep działa na platformie Shopify (Shopify International Ltd., Irlandia). Shopify przetwarza w imieniu Administratora dane dotyczące zamówień, dane kontaktowe oraz dane o korzystaniu ze strony w celu udostępniania sklepu internetowego (powierzenie przetwarzania zgodnie z art. 28 RODO). Przetwarzane są m.in. imię i nazwisko, adres, adres e-mail, dane zamówienia, adres IP oraz dane przeglądarki. Podstawa prawna: art. 6 ust. 1 lit. b i lit. f RODO.

4. Realizacja zamówień

W celu realizacji zamówienia Administrator przetwarza dane podane przez Użytkownika (imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail oraz dane personalizacji, takie jak imię, tekst lub zdjęcie). Dane te są wykorzystywane wyłącznie w celu wykonania umowy i przekazywane podmiotom realizującym dostawę oraz dostawcom usług płatniczych w zakresie niezbędnym do realizacji zamówienia. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

5. Dostawcy usług płatniczych

W zależności od wybranej metody płatności (BLIK, karta płatnicza, Apple Pay, Google Pay, Shop Pay, PayPal lub Klarna) Administrator przekazuje dane niezbędne do realizacji płatności właściwemu dostawcy usług płatniczych. Dostawcy usług płatniczych przetwarzają dane również zgodnie z własnymi zasadami ochrony prywatności, które mają dodatkowo zastosowanie. Administrator nie przechowuje danych kart płatniczych. Podstawa prawna: art. 6 ust. 1 lit. b i lit. f RODO.

Shopify Payments: płatności kartą, BLIK, Apple Pay, Google Pay i Shop Pay są obsługiwane w ramach usługi Shopify Payments przez Shopify oraz współpracujących z nim dostawców usług płatniczych.

PayPal: w przypadku wyboru płatności PayPal dane niezbędne do realizacji płatności (m.in. imię i nazwisko, adres, adres e-mail, kwota i dane zamówienia) przekazywane są do PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg, który przetwarza je jako samodzielny administrator.

Klarna: w przypadku wyboru płatności Klarna dane identyfikacyjne i kontaktowe, adres oraz dane zamówienia przekazywane są do Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja. Klarna może przeprowadzić weryfikację tożsamości oraz ocenę zdolności kredytowej, aby zdecydować o udostępnieniu wybranej metody płatności, i przetwarza dane jako samodzielny administrator zgodnie z własną polityką prywatności.

6. Pliki cookies i zgoda

Administrator stosuje niezbędne pliki cookies, wymagane do działania sklepu, a także – wyłącznie za zgodą Użytkownika – pliki cookies statystyczne i marketingowe. Podczas pierwszej wizyty Użytkownik może dokonać wyboru za pomocą banera cookies, a następnie w każdej chwili zmienić ustawienia lub wycofać zgodę ze skutkiem na przyszłość. Podstawa prawna dla plików cookies innych niż niezbędne: art. 6 ust. 1 lit. a RODO w związku z przepisami ustawy – Prawo komunikacji elektronicznej. Szczegółowe informacje zawiera Polityka cookies.

7. Analityka internetowa i marketing (wyłącznie za zgodą)

Jeżeli Użytkownik wyraził zgodę, Administrator korzysta z następujących usług:

Google Ads i Google Analytics

Dostawca: Google Ireland Ltd. Usługi te wykorzystywane są do pomiaru zasięgu, analizy zachowań użytkowników oraz śledzenia konwersji reklam.

Piksel Meta (Facebook i Instagram)

Dostawca: Meta Platforms Ireland Ltd. Piksel Meta wykorzystywany jest do pomiaru skuteczności reklam oraz do tworzenia grup odbiorców reklam.

W ramach tych usług dane mogą być przekazywane do państw trzecich (np. USA); podstawą przekazania są standardowe klauzule umowne UE. Podstawa prawna: art. 6 ust. 1 lit. a RODO. Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość.

8. Newsletter

W przypadku zapisu na newsletter Administrator przetwarza adres e-mail Użytkownika w celu przesyłania ofert i nowości. Zapis odbywa się w procedurze podwójnego potwierdzenia (double opt-in). Podstawa prawna: art. 6 ust. 1 lit. a RODO. Z newslettera można zrezygnować w każdej chwili, korzystając z linku rezygnacji zamieszczonego w newsletterze.

9. Kontakt

W przypadku kontaktu e-mailowego lub za pośrednictwem formularza kontaktowego Administrator przetwarza podane dane w celu obsługi zapytania oraz ewentualnych dalszych pytań. Podstawa prawna: art. 6 ust. 1 lit. b lub lit. f RODO.

10. Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie tak długo, jak jest to niezbędne do realizacji wskazanych celów lub jak wymagają tego przepisy prawa dotyczące obowiązku przechowywania danych (w szczególności przepisy podatkowe i rachunkowe). Po upływie tego okresu dane są usuwane.

11. Prawa Użytkownika

Na podstawie RODO Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych (art. 15 RODO),
• sprostowania nieprawidłowych danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO).

Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. W celu skorzystania z tych praw wystarczy napisać na adres kontakt@luxinova.pl.

12. Prawo wniesienia skargi do organu nadzorczego

Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).