Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest Maja Gadomska, prowadząca działalność gospodarczą pod firmą M&M Investment Maja Gadomska, wpisaną do CEIDG; NIP 8992974056, REGON 526684971. Adres działalności i do korespondencji: ul. Stanisławowska 47, 54-611 Wrocław.

W sprawach danych możesz skorzystać z formularza kontaktowego na lulumee.pl lub przesłać korespondencję na powyższy adres. Polityka obejmuje sklep, kontakt z pracownią i obsługę zamówień.

2. Jakie dane przetwarzamy

Przy zamówieniu przetwarzamy imię i nazwisko kupującego, e-mail, telefon, adres lub punkt dostawy, informacje o produkcie, płatności oraz personalizację: imię dziecka, datę i godzinę narodzin, wagę i wzrost. Jeżeli odbiorca jest inną osobą, otrzymujemy jego dane od kupującego. Dane wpisane w formularzu kontaktowym obejmują e-mail oraz treść wiadomości.

Prosimy o podawanie wyłącznie danych potrzebnych do wykonania metryczki; nie przesyłaj dokumentacji medycznej ani innych zbędnych informacji. Zamawiając upominek z danymi innej osoby, upewnij się, że możesz je przekazać, a tę politykę udostępnij odbiorcy lub opiekunowi dziecka. Administrator realizuje właściwe obowiązki informacyjne również wobec osób, których dane otrzymał pośrednio.

System może przetwarzać adres IP, daty żądań, informacje techniczne przeglądarki i zdarzenia bezpieczeństwa, potrzebne do ochrony serwisu. Nie zapisujemy pełnych danych kart płatniczych.

3. Cele i podstawy prawne

Dane kupującego służą zawarciu i wykonaniu umowy, obsłudze płatności, personalizacji i dostawy — art. 6 ust. 1 lit. b RODO. Dokumentację rozliczeniową i obowiązki prawne związane z reklamacjami przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Dane odbiorcy i dziecka otrzymane od kupującego wykorzystujemy wyłącznie w niezbędnym zakresie dla wykonania zamówionego upominku i dostawy, na podstawie prawnie uzasadnionego interesu polegającego na realizacji takiego zamówienia — art. 6 ust. 1 lit. f RODO, z uwzględnieniem szczególnej ochrony interesów dziecka.

Odpowiadanie na pytania, ochrona przed nadużyciami, ustalenie i obrona roszczeń oraz wewnętrzne zestawienia sprzedaży opierają się na art. 6 ust. 1 lit. f RODO. Pytania poprzedzające zawarcie umowy mogą być obsługiwane na podstawie lit. b. Nie wykorzystujemy danych personalizacji dziecka do reklamy.

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są niezbędne do realizacji zamówienia lub odpowiedzi. Brak danych uniemożliwia daną czynność.

4. Odbiorcy i integracje

Dane mogą być dostępne upoważnionej obsłudze oraz dostawcom hostingu, infrastruktury i utrzymania sklepu, obsłudze księgowej, operatorowi płatności Przelewy24 (PayPro S.A.), operatorowi platformy Apaczka i wybranemu przewoźnikowi — wyłącznie w zakresie potrzebnym do ich zadań. Podmioty działające w naszym imieniu podlegają odpowiednim warunkom powierzenia; operator płatności i przewoźnicy mogą także działać jako odrębni administratorzy.

W przypadku zamówień z Allegro oraz wiadomości z Facebooka i Instagrama pracownia może pobierać informacje z połączonych kont w celu obsługi zakupów i korespondencji. Są to dane przekazane w tych serwisach: identyfikator użytkownika, dane zamówienia lub treść wiadomości. Korzystanie z tych platform podlega także ich własnym politykom prywatności. Samo odwiedzenie sklepu nie oznacza importowania profilu społecznościowego odwiedzającego.

Dostawcy infrastruktury mogą korzystać z zasobów poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer wymaga podstawy przewidzianej przez RODO, takiej jak decyzja o odpowiednim stopniu ochrony lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informację o właściwych zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać od administratora.

5. Czas przechowywania

Dane zamówienia przechowujemy przez okres wykonania umowy, a następnie w zakresie niezbędnym do rozliczeń, reklamacji i roszczeń. Dokumenty podatkowe co do zasady przechowuje się przez 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem przepisów wydłużających ten okres.

Dane służące roszczeniom przechowujemy do ich przedawnienia; ogólny termin wynosi 6 lat, a dla niektórych roszczeń związanych z działalnością gospodarczą 3 lata, z uwzględnieniem szczególnych terminów i zdarzeń wpływających na ich bieg. Nie oznacza to przechowywania każdego pola zamówienia przez najdłuższy okres: zbędne dane personalizacji podlegają usunięciu lub ograniczeniu, gdy ustanie cel ich używania.

Korespondencję przechowujemy przez czas obsługi sprawy i ewentualnych związanych z nią roszczeń. Logi bezpieczeństwa tylko przez okres potrzebny do ochrony systemu i wyjaśnienia incydentów. Dane techniczne oraz ich przydatność podlegają okresowej ocenie.

6. Pamięć przeglądarki i powiadomienia

Kreator zapisuje projekt w localStorage przeglądarki pod kluczem male-chwile-design, aby przywrócić go po odświeżeniu. Zapis pozostaje na danym urządzeniu do usunięcia danych witryny lub zastąpienia projektu. Na współdzielonym urządzeniu warto wyczyścić projekt po zakupie. Wyczyszczenie pamięci przeglądarki nie usuwa zamówienia już przesłanego do pracowni.

Panel pracowni używa sesji logowania oraz pamięci podręcznej aplikacji do bezpiecznej i sprawnej obsługi. Powiadomienia push dla pracowników wymagają zgody w przeglądarce; można ją cofnąć w ustawieniach urządzenia.

Sklep nie wykorzystuje reklamowych pikseli Meta ani reklamowego profilowania odwiedzających w obecnej wersji. Jeżeli zostaną wdrożone opcjonalne narzędzia wymagające zgody, przed ich uruchomieniem udostępnimy stosowny wybór i zaktualizujemy informację.

7. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania na zasadach RODO. Prawo przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie umowy lub zgody. Wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją.

Jeżeli przetwarzanie jest oparte na zgodzie, możesz ją wycofać bez wpływu na wcześniejszą zgodność przetwarzania z prawem. Żądania dotyczące danych dziecka może zgłaszać uprawniony opiekun. Możemy poprosić o informacje niezbędne do weryfikacji uprawnienia, bez zbierania danych na zapas.

Na żądanie odpowiadamy zasadniczo w ciągu miesiąca. W przypadkach przewidzianych RODO termin może zostać przedłużony o dwa miesiące; poinformujemy o tym i przyczynach. Niektórych danych nie można usunąć przed upływem obowiązkowych okresów przechowywania.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje: uodo.gov.pl. Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, w tym przez profilowanie.

8. Aktualizacje

Polityka jest aktualizowana, gdy zmienia się sposób przetwarzania danych lub przepisy. Aktualna treść i data wersji są dostępne na tej stronie. Zmiana nie ogranicza praw wynikających z RODO.