§1. Administrator danych
Administratorem danych osobowych jest
LÜMP-X, z siedzibą przy Alei Armii Ludowej 7, Warszawa, Polska,
NIP: 1231590284,
REGON: 543017514,
e-mail: info@lump-x.com.
Administrator przetwarza dane osobowe zgodnie z:
● Rozporządzeniem (UE) 2016/679 Parlamentu Europejskiego i Rady (RODO),
● Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
● Ustawą o prawach konsumenta.
§2. Podstawa prawna przetwarzania danych
Dane osobowe są przetwarzane zgodnie z art. 6 RODO na następujących podstawach prawnych:
1. Realizacja zamówień i wykonanie umowy sprzedaży
● Art. 6 ust. 1 lit. b RODO - przetwarzanie niezbędne do wykonania umowy,
● Art. 6 ust. 1 lit. a RODO - dobrowolna zgoda (np. założenie konta klienta).
Przetwarzane dane: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury.
2. Obowiązki prawne Administratora
● Art. 6 ust. 1 lit. c RODO - wypełnienie obowiązków prawnych, w tym przepisów podatkowych i rachunkowych (Ustawa o rachunkowości, Ustawa o VAT).
3. Prawnie uzasadnione interesy Administratora
● Art. 6 ust. 1 lit. f RODO, w tym:
○ analizy statystyczne,
○ zabezpieczenie i dochodzenie roszczeń,
○ marketing bezpośredni własnych produktów,
○ zapewnienie prawidłowego funkcjonowania strony internetowej,
○ zapobieganie nadużyciom i oszustwom.
4. Marketing i newsletter
● Art. 6 ust. 1 lit. a RODO - dobrowolna zgoda,
● Art. 7 RODO - warunki wyrażenia zgody,
● Art. 21 RODO - prawo do sprzeciwu wobec marketingu bezpośredniego.
5. Formularze kontaktowe
● Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania,
● Art. 6 ust. 1 lit. a RODO - opcjonalna zgoda, jeśli ma zastosowanie.
§3. Zakres przetwarzanych danych
Administrator może przetwarzać następujące kategorie danych osobowych:
● dane identyfikacyjne,
● dane kontaktowe,
● dane dostawcze,
● dane transakcyjne,
● adres IP,
● dane plików cookies,
● dane analityczne (jeśli użytkownik wyraził na to zgodę).
§4. Odbiorcy danych
Zgodnie z art. 28 RODO dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
● Operatorzy płatności: PayU S.A.; PayPro S.A. (Przelewy24); Stripe Payments Europe Limited; PayPal (Europe) S.à r.l. et Cie, S.C.A.
● Firmy kurierskie: InPost Sp. z o.o.; DPD Polska Sp. z o.o.; DHL Express (Poland) Sp. z o.o.; Poczta Polska S.A.
● Biura rachunkowe: Biuro Rachunkowe Mk3-Finanse Sp. z o.o.
● Dostawcy usług hostingowych i infrastruktury IT: OVH Sp. z o.o.
● Dostawcy narzędzi marketingowych i analitycznych: Google LLC, Meta Platforms Inc. - zgodnie z art. 46 RODO (Standardowe Klauzule Umowne).
Wszyscy odbiorcy przetwarzają dane wyłącznie na podstawie odpowiednich umów i zgodnie z wymogami RODO.
§5. Okres przechowywania danych
Administrator przechowuje dane osobowe zgodnie z:
● Art. 5 ust. 1 lit. e RODO - zasada minimalizacji danych i ograniczenia przechowywania.
Okresy przechowywania:
● dane transakcyjne - przez okres wymagany przepisami prawa podatkowego (minimum 5 lat),
● dane marketingowe - do czasu wycofania zgody (art. 7 ust. 3 RODO),
● dane przetwarzane na podstawie prawnie uzasadnionych interesów - do czasu wniesienia sprzeciwu (art. 21 RODO),
● dane z formularzy kontaktowych - do czasu zakończenia korespondencji.
§6. Prawa użytkownika
Zgodnie z RODO, użytkownikowi przysługują następujące prawa:
- Prawo dostępu do danych - (art. 15 RODO)
- Prawo do sprostowania danych - (art. 16 RODO)
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) - (art. 17 RODO)
- Prawo do ograniczenia przetwarzania - (art. 18 RODO)
- Prawo do przenoszenia danych - (art. 20 RODO)
- Prawo do wniesienia sprzeciwu wobec przetwarzania - (art. 21 RODO)
- Prawo do cofnięcia zgody w dowolnym momencie - (art. 7 ust. 3 RODO)
- Prawo do wniesienia skargi do organu nadzorczego - (art. 77 RODO)
Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).
§7. Pliki cookies
Serwis wykorzystuje pliki cookies zgodnie z:
● Art. 6 RODO,
● Art. 173-174 Prawa telekomunikacyjnego.
Rodzaje plików cookies:
● Niezbędne pliki cookies - podstawa: art. 6 ust. 1 lit. f RODO,
● Analityczne pliki cookies - podstawa: art. 6 ust. 1 lit. a RODO (zgoda),
● Marketingowe pliki cookies - podstawa: art. 6 ust. 1 lit. a RODO.
Zgoda na pliki cookies analityczne i marketingowe jest zbierana zgodnie z art. 7 RODO.
Użytkownicy mogą zarządzać plikami cookies za pomocą ustawień przeglądarki lub paska zgód.
§8. Transfer danych poza EOG
Jeśli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to zgodnie z:
● Art. 45 RODO - decyzje stwierdzające odpowiedni stopień ochrony,
● Art. 46 RODO - standardowe klauzule umowne (SCC),
● Art. 49 RODO - szczególne wyjątki.
Dotyczy to zazwyczaj dostawców takich jak Google LLC oraz Meta Platforms Inc., jeśli wykorzystywane są ich narzędzia marketingowe.
§9. Środki bezpieczeństwa
Administrator wdraża środki techniczne i organizacyjne zgodnie z:
● Art. 24 RODO - odpowiedzialność administratora,
● Art. 25 RODO - zasady privacy by design i privacy by default,
● Art. 32 RODO - bezpieczeństwo przetwarzania (szyfrowanie SSL, kontrola dostępu, regularne kopie zapasowe).
§10. Kontakt w sprawie RODO
Wszelkie zapytania dotyczące danych osobowych należy kierować na adres: info@lump-x.com