Polityka prywatności
Wersja z dnia 19 października 2026 r. | Zgodna z RODO (Dz.U. UE L 119 z 4.05.2016)§1 Administrator danych osobowych
Administratorem Twoich danych osobowych jest Magdalena Pawłowska, prowadząca działalność gospodarczą pod firmą Magdalena Pawłowska La Opalia, ul. Klinkierowa 1/46, 02-237 Warszawa, NIP: 5223373172 (dalej: „Administrator”).
Kontakt z Administratorem: kontakt@laopalia.com lub laopaliacontact@gmail.com, albo listownie na adres podany powyżej.
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). W sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio z Administratorem.
§2 Cel i podstawa prawna przetwarzania danych
Twoje dane osobowe przetwarzamy w następujących celach:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży (przyjęcie zamówienia, płatność, wykonanie i wysyłka Produktu, wiadomości e-mail o statusie zamówienia) | Art. 6 ust. 1 lit. b RODO: niezbędność do wykonania umowy | Do zakończenia realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń (co do zasady do 6 lat) |
| Prowadzenie konta Klienta (jeśli je założysz) | Art. 6 ust. 1 lit. b RODO: wykonanie umowy o prowadzenie konta | Do usunięcia konta |
| Obsługa reklamacji, odstąpień od umowy i zwrotów | Art. 6 ust. 1 lit. b i c RODO: wykonanie umowy i obowiązek prawny | Do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń |
| Wystawianie dokumentów sprzedaży i prowadzenie dokumentacji księgowej | Art. 6 ust. 1 lit. c RODO: obowiązek prawny (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Odpowiedź na wiadomości przesłane e-mailem, przez formularz kontaktowy lub media społecznościowe | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora (komunikacja z Tobą), a gdy wiadomość dotyczy zamówienia, art. 6 ust. 1 lit. b RODO | Do zakończenia korespondencji, a następnie do upływu terminu przedawnienia ewentualnych roszczeń |
| Newsletter (informacje o nowościach i promocjach, w tym seria wiadomości powitalnych) | Art. 6 ust. 1 lit. a RODO: Twoja zgoda | Do wypisania się z newslettera lub cofnięcia zgody |
| Wykazanie, że zgoda na newsletter została udzielona i kiedy ją cofnięto | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora | Do upływu terminu przedawnienia roszczeń |
| Statystyki i ulepszanie Sklepu (cookies statystyczne) | Art. 6 ust. 1 lit. a RODO: Twoja zgoda wyrażona w banerze cookies | Do cofnięcia zgody lub wygaśnięcia pliku cookie |
| Marketing i pomiar skuteczności reklam (cookies marketingowe) | Art. 6 ust. 1 lit. a RODO: Twoja zgoda wyrażona w banerze cookies | Do cofnięcia zgody lub wygaśnięcia pliku cookie |
| Zapewnienie bezpieczeństwa Sklepu i płatności, zapobieganie nadużyciom | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora | Przez okres niezbędny do realizacji tego celu |
| Dochodzenie roszczeń i obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora | Do upływu terminu przedawnienia roszczeń |
§3 Jakie dane przetwarzamy
W związku z zamówieniem i kontaktem z nami przetwarzamy:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres dostawy i adres rozliczeniowy,
- dane do faktury (jeśli o nią poprosisz: NIP, nazwa firmy, adres),
- historię zamówień i informacje podane w uwagach do zamówienia (np. wymiary pupila),
- treść korespondencji z nami.
Danych karty płatniczej nie przechowujemy. Wpisujesz je bezpośrednio w formularzu operatora płatności Stripe, a my otrzymujemy jedynie informację o statusie płatności i podstawowe dane transakcji.
Przy zapisie do newslettera przetwarzamy Twój adres e-mail oraz informacje o otwarciach i kliknięciach w wiadomościach.
Podczas korzystania ze Sklepu automatycznie zbierane są dane techniczne, takie jak adres IP, typ przeglądarki i urządzenia oraz informacje o odwiedzanych podstronach. Dane statystyczne i marketingowe zbieramy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies.
Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, zapisu do newslettera lub uzyskania odpowiedzi na wiadomość.
§4 Odbiorcy danych
Twoje dane mogą otrzymać następujący odbiorcy, wyłącznie w zakresie niezbędnym do realizacji danego celu:
- Stripe Payments Europe Ltd. (Irlandia): obsługa płatności kartą, BLIK, Przelewy24, Apple Pay, Google Pay i Link. Przy płatności Klarna dane otrzymuje także Klarna Bank AB (Szwecja) jako odrębny administrator.
- LH.pl Sp. z o.o. (Polska): hosting strony i poczta e-mail.
- Sendinblue SAS (Brevo) (Francja): wysyłka newslettera oraz wiadomości e-mail dotyczących zamówień.
- Automattic Inc. (USA): wtyczki WooCommerce i Jetpack, w tym statystyki odwiedzin (po wyrażeniu zgody).
- Microsoft Ireland Operations Ltd. (Irlandia): narzędzie Microsoft Clarity, które pokazuje w zanonimizowany sposób, jak użytkownicy korzystają ze strony (po wyrażeniu zgody).
- Meta Platforms Ireland Ltd. (Irlandia): piksel Meta służący do pomiaru i kierowania reklam na Facebooku i Instagramie (po wyrażeniu zgody). W zakresie zbierania danych przez piksel na naszej stronie Administrator i Meta są współadministratorami.
- Google Ireland Ltd. (Irlandia): Google Tag Manager, pomiar konwersji Google Ads oraz Google Merchant Center (narzędzia marketingowe działają po wyrażeniu zgody).
- firmy kurierskie i Poczta Polska: dostarczenie zamówienia,
- podmioty świadczące usługi księgowe, prawne i IT na rzecz Administratora,
- organy publiczne: wyłącznie na podstawie przepisów prawa.
Nie sprzedajemy Twoich danych osobowych.
§5 Przekazywanie danych poza EOG
Niektórzy z naszych dostawców (w szczególności Stripe, Meta, Microsoft, Google i Automattic) lub ich podwykonawcy mogą przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego, w tym w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń możesz otrzymać, kontaktując się z Administratorem.
§6 Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- Prawo do sprostowania danych (art. 16 RODO),
- Prawo do usunięcia danych (art. 17 RODO), o ile nie jest to sprzeczne z obowiązkami prawnymi Administratora,
- Prawo do ograniczenia przetwarzania (art. 18 RODO),
- Prawo do przenoszenia danych (art. 20 RODO),
- Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem. Z newslettera wypiszesz się linkiem w stopce każdej wiadomości, a zgody na cookies zmienisz w ustawieniach cookies na stronie,
- Prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dopasowywanie reklam przez Meta i Google odbywa się tylko po wyrażeniu zgody na cookies marketingowe.
Aby skorzystać ze swoich praw, napisz do nas: kontakt@laopalia.com.
§7 Pliki cookies
Sklep wykorzystuje pliki cookies i podobne technologie. Cookies niezbędne (np. koszyk, sesja, płatności, zapamiętanie Twoich wyborów w banerze) działają zawsze. Cookies statystyczne (Jetpack Stats, atrybucja zamówień WooCommerce, Microsoft Clarity) oraz marketingowe (piksel Meta, Google Ads) zapisujemy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies, zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej.
Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies. Szczegółową listę plików cookies znajdziesz w Polityce cookies.
§8 Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem. Sklep korzysta z szyfrowanego połączenia HTTPS (SSL/TLS), a dostęp do panelu Sklepu mają wyłącznie osoby upoważnione.
§9 Zmiany Polityki Prywatności
Polityka może być aktualizowana, gdy zmieniają się przepisy lub narzędzia, z których korzystamy. O istotnych zmianach poinformujemy na stronie Sklepu. Aktualna wersja jest zawsze dostępna pod adresem laopalia.com/polityka-prywatnosci.