Polityka prywatności LightGlowPL

Informacje, które gromadzimy

Podczas korzystania z serwisu LightGlowPL gromadzimy wyłącznie takie dane osobowe, które są niezbędne do świadczenia usług, realizacji zamówień oraz zapewnienia bezpiecznego i intuicyjnego procesu zakupowego. Dane mogą być zbierane bezpośrednio od Ciebie (np. poprzez formularze) lub automatycznie (np. przez pliki cookie i narzędzia analityczne).

W szczególności możemy przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne – imię i nazwisko, nazwa firmy (jeśli dotyczy), NIP, dane do faktury.
• Dane kontaktowe – adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy.
• Dane dotyczące konta klienta – login, zaszyfrowane hasło, ustawienia preferencji, zapisane adresy dostawy, historia logowania.
• Dane transakcyjne i płatnicze – informacje o dokonanych zakupach, kwotach, formie płatności, statusie płatności (szczegółowe dane karty płatniczej są przetwarzane wyłącznie przez zewnętrznych dostawców usług płatniczych).
• Historia zamówień i obsługi klienta – szczegóły zamówień, zwroty, reklamacje, korespondencja z obsługą klienta (czat na żywo, e‑mail, formularz kontaktowy).
• Dane dotyczące aktywności i zachowań na stronie – odwiedzane podstrony (w tym m.in. Products, Ceiling, Floor, Wall, Smart, Decorative, Shop), kliknięcia, czas spędzony na stronie, produkty dodane do koszyka i listy życzeń, sposób nawigacji.
• Dane techniczne – adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny, ustawienia języka, strefa czasowa, podstawowe dane o konfiguracji sprzętu.
• Dane marketingowe i preferencje – zgody marketingowe, język komunikacji, preferowane kategorie produktowe, stopień zaangażowania w kampanie (np. otwarcia wiadomości).
• Opinie i recenzje – treść opinii o produktach, oceny gwiazdkowe, informacje publikowane dobrowolnie w formularzach opinii lub ankietach.

Podanie niektórych danych jest konieczne do zawarcia umowy i realizacji zamówienia (np. dane do wysyłki), a odmowa ich podania może uniemożliwić dokonanie zakupów lub korzystanie z określonych funkcjonalności serwisu.

Jak wykorzystujemy Twoje dane

Twoje dane osobowe przetwarzamy w oparciu o obowiązujące przepisy prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskimi przepisami wykonawczymi. Dane przetwarzane są wyłącznie w jasno określonych celach, w minimalnym niezbędnym zakresie.

W szczególności wykorzystujemy Twoje dane w następujących celach:

• Realizacja zamówień i świadczenie usług – przetwarzanie danych jest niezbędne do zawarcia i wykonania umowy sprzedaży, obejmując m.in. przyjmowanie zamówień, przygotowanie produktów do wysyłki, obsługę płatności, organizację dostawy, obsługę zwrotów, reklamacji i napraw.
• Obsługa klienta i wsparcie posprzedażowe – udzielanie odpowiedzi na zapytania przesyłane przez formularz kontaktowy, czat na żywo oraz e‑mail, udzielanie informacji o produktach i statusie zamówień, wsparcie przy konfiguracji produktów inteligentnego oświetlenia.
• Personalizacja doświadczenia zakupowego – prezentowanie dopasowanych treści, rekomendacji produktowych i inspiracji wnętrzarskich na podstawie historii przeglądania, zakupów oraz preferencji, tak aby korzystanie z serwisu było jak najbardziej intuicyjne i inspirujące.
• Komunikacja transakcyjna – wysyłanie powiadomień dotyczących statusu zamówienia, płatności, dostawy, zwrotów, aktualizacji konta oraz innych istotnych informacji związanych z realizacją usługi.
• Marketing i komunikacja handlowa – za Twoją uprzednią zgodą wysyłanie newsletterów, informacji o nowych kolekcjach, promocjach, inspiracjach aranżacyjnych, a także spersonalizowanych ofert dopasowanych do Twoich preferencji. Możesz w każdej chwili wycofać zgodę na komunikację marketingową.
• Analiza i rozwój serwisu – prowadzenie anonimowych lub zanonimizowanych analiz statystycznych dotyczących sposobu korzystania z serwisu (np. popularność kategorii Ceiling, Floor, Wall, Smart, Decorative), optymalizacja nawigacji, procesów zakupowych, wydajności oraz dostępności na różnych urządzeniach.
• Zapewnienie bezpieczeństwa – wykrywanie nadużyć i prób oszustwa, ochrona przed nieuprawnionym dostępem do kont, logów systemowych i danych, monitorowanie bezpieczeństwa infrastruktury IT.
• Wypełnianie obowiązków prawnych – przetwarzanie danych w celu realizacji obowiązków wynikających z przepisów prawa, w tym rachunkowych, podatkowych oraz związanych z dochodzeniem roszczeń lub obroną przed nimi.

Podstawą prawną przetwarzania danych może być w szczególności: niezbędność do wykonania umowy, ciążący na nas obowiązek prawny, nasz prawnie uzasadniony interes (np. analiza, rozwój serwisu, ochrona przed nadużyciami) lub Twoja dobrowolna zgoda na określone działania marketingowe.

Pliki cookie i technologie śledzące

Aby zapewnić wysoką jakość działania serwisu LightGlowPL, korzystamy z plików cookie oraz podobnych technologii śledzących. Umożliwiają one m.in. prawidłowe funkcjonowanie koszyka, zapamiętywanie preferencji użytkownika, wyświetlanie odpowiednich treści i reklam, a także analizę ruchu na stronie.

W ramach serwisu możemy stosować następujące kategorie plików cookie:

• Pliki cookie niezbędne – wymagane do korzystania z kluczowych funkcji serwisu, takich jak logowanie do konta, obsługa koszyka i procesu zamówienia, zapewnienie bezpieczeństwa i stabilności działania strony. Bez nich korzystanie z serwisu byłoby ograniczone lub niemożliwe.
• Pliki cookie funkcjonalne – pozwalają zapamiętać Twoje preferencje (np. ustawienia języka, zapamiętane dane dostawy, ostatnio oglądane produkty) i ułatwiają korzystanie z serwisu przy kolejnych wizytach.
• Pliki cookie analityczne i statystyczne – służą do zbierania informacji o sposobie korzystania z serwisu (np. liczba odwiedzin, najczęściej oglądane sekcje, ścieżka przejścia przez strony takie jak Shop czy Products). Dane te pomagają nam optymalizować treści, strukturę strony oraz proces zakupowy w celu zwiększenia użyteczności i dostępności.
• Pliki cookie marketingowe – umożliwiają prowadzenie spersonalizowanych kampanii reklamowych, w tym remarketingu, oraz mierzenie skuteczności reklam wyświetlanych w naszym serwisie i poza nim. Na ich podstawie możemy prezentować Ci treści związane z kategoriami produktów, którymi wcześniej się interesowałeś.

Przy pierwszej wizycie w serwisie wyświetlany jest baner dotyczący plików cookie, który umożliwia podjęcie decyzji o akceptacji lub dostosowaniu ustawień plików cookie innych niż niezbędne. Ustawieniami plików cookie możesz również zarządzać za pomocą ustawień przeglądarki internetowej, w tym usuwając już zapisane pliki lub ograniczając ich działanie.

Niektóre narzędzia analityczne i reklamowe mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku dokładamy starań, aby stosowane były odpowiednie zabezpieczenia prawne i techniczne, zgodne z wymogami RODO, w tym standardowe klauzule umowne.

Udostępnianie i ujawnianie danych

LightGlowPL nie sprzedaje Twoich danych osobowych podmiotom trzecim. Dane mogą być jednak przekazywane zaufanym partnerom i podmiotom przetwarzającym je w naszym imieniu wyłącznie w takim zakresie, jaki jest niezbędny do realizacji celów opisanych w niniejszej Polityce prywatności.

Odbiorcami Twoich danych mogą być w szczególności:

• Dostawcy usług płatniczych – podmioty obsługujące płatności online, które odpowiadają za bezpieczne przetwarzanie danych płatniczych zgodnie z obowiązującymi standardami bezpieczeństwa (np. PCI DSS).
• Firmy kurierskie i logistyczne – operatorzy zajmujący się dostawą zamówionych produktów do wskazanego przez Ciebie adresu, którym przekazujemy niezbędne dane kontaktowe i adresowe.
• Dostawcy usług IT – podmioty utrzymujące infrastrukturę serwerową, systemy e‑commerce, rozwiązania chmurowe, narzędzia analityczne oraz zabezpieczenia systemowe.
• Dostawcy narzędzi marketingowych i analitycznych – partnerzy wspierający nas w prowadzeniu kampanii marketingowych, analizie ruchu i optymalizacji serwisu, działający na podstawie odpowiednich umów powierzenia przetwarzania danych.
• Doradcy zewnętrzni i podmioty uprawnione – kancelarie prawne, podatkowe, audytorzy oraz organy administracji publicznej, jeśli przekazanie danych wynika z obowiązku prawnego lub jest niezbędne do ochrony naszych praw.

Wszystkie podmioty przetwarzające dane w naszym imieniu są zobowiązane do zachowania poufności oraz wdrożenia odpowiednich środków bezpieczeństwa danych osobowych. Zawieramy z nimi umowy powierzenia przetwarzania danych zgodne z RODO, a przekazywanie danych odbywa się w minimalnym, niezbędnym zakresie.

W wyjątkowych sytuacjach dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takich przypadkach stosujemy odpowiednie mechanizmy prawne (np. standardowe klauzule umowne) oraz środki techniczne i organizacyjne zapewniające poziom ochrony danych odpowiadający wymogom prawa Unii Europejskiej.

Twoje prawa i wybory

Jako osoba, której dane dotyczą, korzystasz z praw przewidzianych w przepisach RODO oraz obowiązującym prawie polskim. Szanujemy Twoje prawa i zobowiązujemy się do ich realizacji w sposób przejrzysty i terminowy.

W szczególności przysługują Ci następujące prawa:

• Prawo dostępu do danych – możesz uzyskać informację, czy przetwarzamy Twoje dane osobowe, a także otrzymać ich kopię oraz informacje dotyczące m.in. celów przetwarzania, kategorii danych i odbiorców.
• Prawo do sprostowania danych – masz prawo żądać poprawienia lub uzupełnienia danych, które są nieprawidłowe, niekompletne lub nieaktualne (np. zmiana adresu dostawy lub numeru telefonu).
• Prawo do usunięcia danych – w uzasadnionych przypadkach możesz zażądać usunięcia swoich danych, np. gdy dane nie są już potrzebne do celów, dla których zostały zebrane, wycofałeś zgodę lub wniosłeś skuteczny sprzeciw.
• Prawo do ograniczenia przetwarzania – możesz domagać się ograniczenia przetwarzania danych w określonych sytuacjach, np. na czas weryfikacji poprawności danych albo rozpatrywania Twojego sprzeciwu.
• Prawo do przenoszenia danych – masz prawo otrzymać dane osobowe, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przekazać je innemu administratorowi.
• Prawo sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym w celach marketingu bezpośredniego. Po wniesieniu sprzeciwu nie będziemy przetwarzać Twoich danych w tych celach, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności.
• Prawo do wycofania zgody – jeśli przetwarzamy Twoje dane na podstawie zgody (np. zgoda na komunikację marketingową), możesz w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo wniesienia skargi – przysługuje Ci prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie danych narusza obowiązujące przepisy.

Aby skorzystać ze swoich praw, możesz skontaktować się z nami, korzystając z danych wskazanych w sekcji Kontakt i aktualizacje polityki lub poprzez stronę Contact Us. Dla bezpieczeństwa możemy poprosić Cię o dodatkowe informacje pozwalające na potwierdzenie tożsamości przed realizacją Twojego wniosku.

Dodatkowo możesz:

• zarządzać preferencjami marketingowymi (np. wypisać się z newslettera) za pomocą linku umieszczonego w stopce każdej wiadomości marketingowej,
• zarządzać ustawieniami plików cookie za pomocą banera cookie lub ustawień przeglądarki.

Bezpieczeństwo danych i ich ochrona

Bezpieczeństwo Twoich danych osobowych jest jednym z kluczowych priorytetów LightGlowPL. Wdrażamy i utrzymujemy odpowiednie środki techniczne i organizacyjne, które mają na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, modyfikacją lub nieupoważnionym ujawnieniem.

W szczególności stosujemy następujące rozwiązania:

• szyfrowanie komunikacji pomiędzy Twoim urządzeniem a naszym serwisem za pomocą protokołu HTTPS (TLS),
• bezpieczne mechanizmy uwierzytelniania i autoryzacji dostępu do paneli administracyjnych oraz systemów wewnętrznych,
• przechowywanie haseł użytkowników w formie zaszyfrowanej (hashowanie z zastosowaniem nowoczesnych algorytmów),
• regularne aktualizacje oprogramowania, systemów serwerowych i komponentów bezpieczeństwa,
• ograniczenie dostępu do danych osobowych jedynie do upoważnionych pracowników i współpracowników, którzy potrzebują ich do realizacji swoich obowiązków,
• stosowanie umów o zachowaniu poufności z osobami mającymi dostęp do danych osobowych,
• procedury reagowania na incydenty bezpieczeństwa oraz monitorowanie środowiska IT pod kątem potencjalnych zagrożeń.

Pomimo stosowania zaawansowanych środków bezpieczeństwa, żadna metoda transmisji danych przez Internet ani metoda przechowywania danych nie gwarantuje stuprocentowego bezpieczeństwa. Zachęcamy do zachowania ostrożności, w szczególności do nieudostępniania danych logowania osobom trzecim oraz korzystania z aktualnego oprogramowania zabezpieczającego na swoich urządzeniach.

Prywatność dzieci

Serwis LightGlowPL jest przeznaczony dla osób pełnoletnich, dokonujących zakupów na własny rachunek lub w imieniu reprezentowanych podmiotów. Nie kierujemy naszej oferty bezpośrednio do dzieci ani nie zamierzamy świadomie gromadzić danych osobowych dzieci poniżej 16. roku życia.

Jeżeli w wyniku podania nieprawdziwych danych dojdzie do przekazania nam informacji o osobie małoletniej, po otrzymaniu wiarygodnej informacji o takim zdarzeniu podejmiemy działania w celu niezwłocznego usunięcia tych danych, o ile nie ma innej podstawy prawnej do ich dalszego przetwarzania.

Rodziców i opiekunów prawnych zachęcamy do nadzorowania aktywności dzieci w Internecie oraz do kontaktu z nami w przypadku podejrzenia, że dziecko przekazało nam swoje dane osobowe bez zgody i wiedzy opiekuna.

Okres przechowywania danych

Dane osobowe przechowujemy jedynie przez okres niezbędny do realizacji celów, dla których zostały zebrane, chyba że dłuższy okres przechowywania wynika z obowiązku prawnego lub jest niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

W szczególności stosujemy następujące zasady:

• Dane związane z realizacją umowy sprzedaży – przechowywane są przez czas trwania umowy oraz przez okres przedawnienia roszczeń wynikających z przepisów prawa, a także przez okres wymagany przepisami rachunkowymi i podatkowymi.
• Dane konta klienta – przechowywane są przez cały okres posiadania aktywnego konta w serwisie. Po jego usunięciu dane mogą być przechowywane przez okres konieczny do udokumentowania wykonanych usług i ochrony przed roszczeniami.
• Dane przetwarzane na podstawie zgody – przechowywane są do czasu wycofania zgody lub ustania celu, dla którego zostały zebrane (np. zakończenie kampanii marketingowej), chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.
• Dane z korespondencji i obsługi klienta – przechowywane są przez okres niezbędny do udzielenia odpowiedzi i rozstrzygnięcia sprawy oraz przez czas konieczny do ewentualnego dochodzenia roszczeń lub obrony przed nimi.
• Dane z narzędzi analitycznych – przechowywane są w formie zanonimizowanej lub pseudonimizowanej przez okres wskazany w politykach prywatności odpowiednich dostawców narzędzi, nie dłużej jednak niż jest to konieczne do realizacji celów analitycznych i statystycznych.

Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dotyczyły. Proces usuwania danych realizujemy zgodnie z przyjętymi procedurami bezpieczeństwa i wymogami prawa.

Kontakt i aktualizacje polityki

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności, sposobu przetwarzania Twoich danych osobowych przez LightGlowPL lub chcesz skorzystać ze swoich praw, możesz skontaktować się z nami za pomocą formularza dostępnego na stronie Contact Us.

W zgłoszeniu prosimy o podanie informacji umożliwiających nam jednoznaczną identyfikację Twojej osoby oraz dokładne opisanie sprawy, której dotyczy kontakt (np. dostęp do danych, sprostowanie, usunięcie). Ułatwi to sprawną i rzetelną obsługę Twojego wniosku.

LightGlowPL zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w celu odzwierciedlenia zmian w przepisach prawa, praktykach biznesowych, stosowanych technologiach lub oferowanych usługach (w tym nowych funkcji w kategoriach takich jak Smart czy Decorative). W przypadku wprowadzenia istotnych zmian opublikujemy zaktualizowaną wersję Polityki na stronie https://lightglowpl.com/privacy-policy/, a w wybranych sytuacjach możemy również przesłać dodatkową informację za pośrednictwem wiadomości e‑mail lub komunikatu w serwisie.

Zachęcamy do regularnego zapoznawania się z treścią Polityki prywatności, aby pozostawać na bieżąco z tym, w jaki sposób dbamy o bezpieczeństwo Twoich danych podczas korzystania z nowoczesnych i bezpiecznych rozwiązań zakupowych LightGlowPL.