Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest Maja Gadomska, prowadząca działalność gospodarczą pod firmą M&M Investment Maja Gadomska, wpisaną do CEIDG; NIP 8992974056, REGON 526684971. Adres działalności i do korespondencji: ul. Księcia Witolda 49 lok. 15, 50-202 Wrocław.

W sprawach danych możesz skorzystać z formularza kontaktowego na lulumee.pl lub przesłać korespondencję na powyższy adres. Polityka obejmuje sklep, kontakt z pracownią i obsługę zamówień.

2. Jakie dane przetwarzamy

Przy zamówieniu przetwarzamy imię i nazwisko kupującego, e-mail, telefon, adres lub punkt dostawy, informacje o produkcie, płatności oraz personalizację: imię dziecka, datę i godzinę narodzin, wagę i wzrost. Jeżeli odbiorca jest inną osobą, otrzymujemy jego dane od kupującego. Dane wpisane w formularzu kontaktowym obejmują e-mail oraz treść wiadomości.

Prosimy o podawanie wyłącznie danych potrzebnych do wykonania metryczki; nie przesyłaj dokumentacji medycznej ani innych zbędnych informacji. Zamawiając upominek z danymi innej osoby, upewnij się, że możesz je przekazać, a tę politykę udostępnij odbiorcy lub opiekunowi dziecka. Administrator realizuje właściwe obowiązki informacyjne również wobec osób, których dane otrzymał pośrednio.

System może przetwarzać adres IP, daty żądań, informacje techniczne przeglądarki i zdarzenia bezpieczeństwa, potrzebne do ochrony serwisu. Nie zapisujemy pełnych danych kart płatniczych.

3. Cele i podstawy prawne

Dane kupującego służą zawarciu i wykonaniu umowy, obsłudze płatności, personalizacji i dostawy — art. 6 ust. 1 lit. b RODO. Dokumentację rozliczeniową i obowiązki prawne związane z reklamacjami przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Dane odbiorcy i dziecka otrzymane od kupującego wykorzystujemy wyłącznie w niezbędnym zakresie dla wykonania zamówionego upominku i dostawy, na podstawie prawnie uzasadnionego interesu polegającego na realizacji takiego zamówienia — art. 6 ust. 1 lit. f RODO, z uwzględnieniem szczególnej ochrony interesów dziecka.

Odpowiadanie na pytania, ochrona przed nadużyciami, ustalenie i obrona roszczeń oraz wewnętrzne zestawienia sprzedaży opierają się na art. 6 ust. 1 lit. f RODO. Pytania poprzedzające zawarcie umowy mogą być obsługiwane na podstawie lit. b. Nie wykorzystujemy danych personalizacji dziecka do reklamy.

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są niezbędne do realizacji zamówienia lub odpowiedzi. Brak danych uniemożliwia daną czynność.

4. Odbiorcy i integracje

Dane mogą być dostępne upoważnionej obsłudze oraz dostawcom hostingu, infrastruktury i utrzymania sklepu, obsłudze księgowej, operatorowi płatności Przelewy24 (PayPro S.A.), operatorowi platformy Apaczka i wybranemu przewoźnikowi — wyłącznie w zakresie potrzebnym do ich zadań. Podmioty działające w naszym imieniu podlegają odpowiednim warunkom powierzenia; operator płatności i przewoźnicy mogą także działać jako odrębni administratorzy.

W przypadku zamówień z Allegro oraz wiadomości z Facebooka i Instagrama pracownia może pobierać informacje z połączonych kont w celu obsługi zakupów i korespondencji. Są to dane przekazane w tych serwisach: identyfikator użytkownika, dane zamówienia lub treść wiadomości. Korzystanie z tych platform podlega także ich własnym politykom prywatności. Samo odwiedzenie sklepu nie oznacza importowania profilu społecznościowego odwiedzającego.

Dostawcy infrastruktury mogą korzystać z zasobów poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer wymaga podstawy przewidzianej przez RODO, takiej jak decyzja o odpowiednim stopniu ochrony lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informację o właściwych zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać od administratora.

5. Czas przechowywania

Dane zamówienia przechowujemy przez okres wykonania umowy, a następnie w zakresie niezbędnym do rozliczeń, reklamacji i roszczeń. Dokumenty podatkowe co do zasady przechowuje się przez 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem przepisów wydłużających ten okres.

Dane służące roszczeniom przechowujemy do ich przedawnienia; ogólny termin wynosi 6 lat, a dla niektórych roszczeń związanych z działalnością gospodarczą 3 lata, z uwzględnieniem szczególnych terminów i zdarzeń wpływających na ich bieg. Nie oznacza to przechowywania każdego pola zamówienia przez najdłuższy okres: zbędne dane personalizacji podlegają usunięciu lub ograniczeniu, gdy ustanie cel ich używania.

Korespondencję przechowujemy przez czas obsługi sprawy i ewentualnych związanych z nią roszczeń. Logi bezpieczeństwa tylko przez okres potrzebny do ochrony systemu i wyjaśnienia incydentów. Dane techniczne oraz ich przydatność podlegają okresowej ocenie.

6. Pamięć przeglądarki i powiadomienia

Kreator zapisuje projekt w localStorage przeglądarki pod kluczem male-chwile-design, aby przywrócić go po odświeżeniu. Zapis pozostaje na danym urządzeniu do usunięcia danych witryny lub zastąpienia projektu. Na współdzielonym urządzeniu warto wyczyścić projekt po zakupie. Wyczyszczenie pamięci przeglądarki nie usuwa zamówienia już przesłanego do pracowni.

Panel pracowni używa sesji logowania oraz pamięci podręcznej aplikacji do bezpiecznej i sprawnej obsługi. Powiadomienia push dla pracowników wymagają zgody w przeglądarce; można ją cofnąć w ustawieniach urządzenia.

Opcjonalne statystyki Google Analytics oraz marketing Meta uruchamiamy po odpowiedniej zgodzie. Szczegóły pomiaru przeglądarkowego i serwerowego oraz możliwość wycofania zgody opisujemy poniżej. Odmowa nie ogranicza możliwości zakupu.

7. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania na zasadach RODO. Prawo przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie umowy lub zgody. Wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją.

Jeżeli przetwarzanie jest oparte na zgodzie, możesz ją wycofać bez wpływu na wcześniejszą zgodność przetwarzania z prawem. Żądania dotyczące danych dziecka może zgłaszać uprawniony opiekun. Możemy poprosić o informacje niezbędne do weryfikacji uprawnienia, bez zbierania danych na zapas.

Na żądanie odpowiadamy zasadniczo w ciągu miesiąca. W przypadkach przewidzianych RODO termin może zostać przedłużony o dwa miesiące; poinformujemy o tym i przyczynach. Niektórych danych nie można usunąć przed upływem obowiązkowych okresów przechowywania.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje: uodo.gov.pl. Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, w tym przez profilowanie.

8. Aktualizacje

Polityka jest aktualizowana, gdy zmienia się sposób przetwarzania danych lub przepisy. Aktualna treść i data wersji są dostępne na tej stronie. Zmiana nie ogranicza praw wynikających z RODO.

Robocze dane zamówienia i wybór punktu odbioru

Formularz dostawy zapisujemy w pamięci sessionStorage bieżącej karty, aby odświeżenie nie usuwało wpisanych danych. Kopia wygasa po 2 godzinach bez zmian, jest usuwana po skutecznym złożeniu zamówienia lub przyciskiem „Wyczyść dane dostawy”. Zgoda na regulamin nie jest przywracana automatycznie. Na współdzielonym urządzeniu wyczyść dane i zamknij kartę.

Po otwarciu mapy punktów korzystasz z wybieraka Alsendo / Apaczka. Dostawca mapy otrzymuje dane techniczne połączenia i wpisane zapytanie wyszukiwania. Nie przekazujemy do mapy danych metryczki ani całego formularza zamówienia. Wybrany punkt jest sprawdzany w katalogu operatora i zapisywany w zamówieniu.

Zbiorcze liczniki odsłon i kliknięć Lulumee

Serwer zlicza załadowania publicznych stron niezależnie od zgody na Google Analytics. W licznikach zapisujemy wyłącznie dzień, nazwę podstrony i łączną liczbę załadowań. Nie zapisujemy adresów IP, identyfikatorów użytkownika, parametrów adresu ani historii pojedynczych osób i nie używamy w tym celu analitycznych cookies ani pamięci urządzenia. Liczniki nie są przekazywane do Google. Dodatkowo zliczamy kliknięcia wybranych odnośników (np. Kontakt, Regulamin, Realizacje). Zapisujemy wyłącznie dzień, stałą nazwę przycisku i sumę kliknięć, bez identyfikatorów osób, treści formularzy lub historii wizyt. To oddzielna funkcja od szczegółowej analityki opisanej poniżej.

Marketing — Meta Pixel i Conversions API

Po zgodzie na marketing korzystamy z Meta Pixel (Meta Platforms Ireland Limited), aby mierzyć skuteczność reklam i tworzyć grupy remarketingowe na Facebooku i Instagramie. Meta może przetwarzać identyfikatory cookies, informacje o urządzeniu, adres IP i zdarzenia, takie jak odsłona, rozpoczęcie zamówienia oraz zakup z kwotą i walutą. Nie przekazujemy treści metryczki ani danych kontaktowych z formularzy. Po skonfigurowaniu Conversions API potwierdzony zakup może być wysłany także z serwera, bez powrotu kupującego ze strony płatności. Wykorzystujemy zgodę marketingową zapisaną przy zamówieniu, identyfikatory przeglądarki lub kliknięcia reklamy (_fbp / _fbc), informację o przeglądarce, identyfikator zdarzenia, datę, wartość i walutę zakupu. Nie wysyłamy imion, telefonu, e-maila, adresu dostawy ani danych narodzin. Zdarzenia przeglądarkowe i serwerowe mają wspólny identyfikator, aby ograniczyć podwójne liczenie. Dane mogą być przetwarzane poza EOG zgodnie z zasadami Meta. Zgodę możesz wycofać w ustawieniach „Prywatność”.

Statystyki odwiedzin — Google Analytics 4

Za zgodą odwiedzającego korzystamy z Google Analytics 4 (Google Ireland Limited), aby analizować ruch, czas aktywnego korzystania ze strony i etapy składania zamówienia. Statystyki nie zawierają danych wpisanych na metryczce, adresu e-mail ani adresu dostawy. Google może przetwarzać identyfikatory urządzenia i pliki cookies oraz dane poza Europejskim Obszarem Gospodarczym zgodnie ze swoimi warunkami ochrony danych. Po skonfigurowaniu Measurement Protocol zakup możemy potwierdzić z serwera na podstawie zgody na statystyki, identyfikatora klienta i sesji Google oraz numeru transakcji, kwoty, waluty i czasu płatności. Te identyfikatory są danymi pseudonimowymi, a nie anonimowymi. Pomiar serwerowy nie uruchamia się bez odpowiedniej zgody i nie zastępuje zgody na marketing. Zgoda jest dobrowolna; można ją zmienić lub wycofać przyciskiem „Prywatność” na stronie. Odmowa nie wpływa na możliwość złożenia zamówienia.

Polityka prywatności Google

Wycofanie zgody i czas przechowywania pomiaru zakupu

W banerze możesz wybrać „Odrzuć opcjonalne”, „Zezwól na wszystkie” albo „Dostosuj”. Bez Twojej zgody nie uruchamiamy Google Analytics ani Meta Pixel. Ustawienia możesz ponownie otworzyć przyciskiem „Prywatność” w stopce, także w kreatorze. Odczyt zbiorczych kosztów i wyników z naszego konta reklamowego Meta służy porównywaniu skuteczności kampanii; nie oznacza przekazywania do Meta danych formularza zamówienia.

Wycofanie zgody w ustawieniach „Prywatność” zatrzymuje przyszły pomiar w przeglądarce i anuluje jeszcze niewysłane zdarzenia serwerowe powiązane z zamówieniami złożonymi w tej przeglądarce. Nie cofa danych już przekazanych. W sprawie realizacji praw do danych skontaktuj się z nami. Identyfikatory do pomiaru zakupów są szyfrowane; po 72 godzinach od zapisu przestają być używane i są usuwane przy najbliższym uruchomieniu kolejki. Klucz pozwalający wycofać oczekującą wysyłkę jest przechowywany w przeglądarce do 72 godzin. Pozostaje wyłącznie techniczny status wysyłki powiązany z zamówieniem. Nie dosyłamy historycznych zamówień sprzed uruchomienia pomiaru serwerowego.