Polityka Prywatności

Wersja 2.0, obowiązująca od 27 sierpnia 2026 r.

§ 1. Administrator danych osobowych

Administratorem danych osobowych Użytkowników sklepu internetowego działającego pod adresem www.lavashka.com (dalej: „Sklep") jest LaVashka Sp. z o.o z siedzibą w Warszawie, Rondo ONZ 1, 00-124 Warszawa, NIP 525-275-77-68 (dalej: „Administrator").

Kontakt w sprawach ochrony danych osobowych: e-mail  biuro@lavashka.com, telefon 690-000-082, korespondencyjnie: LaVashka, Feliksów 47b, 96-500 Sochaczew

§ 2. Podstawy prawne

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. („RODO"), ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w zakresie plików cookies).

§ 3. Cele, zakres i podstawy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

• Realizacja zamówień i umów sprzedaży (imię i nazwisko, adres dostawy, e-mail, telefon, dane dotyczące płatności i zamówienia) – art. 6 ust. 1 lit. b RODO; podanie tych danych jest warunkiem zawarcia umowy.
• Prowadzenie konta klienta (dane rejestracyjne, historia zamówień) – art. 6 ust. 1 lit. b RODO.
• Obsługa zwrotów, odstąpień od umowy i reklamacji – art. 6 ust. 1 lit. b i c RODO.
• Rozliczenia podatkowe i rachunkowe (dane do faktur i dokumentów księgowych) – art. 6 ust. 1 lit. c RODO.
• Obsługa zapytań i korespondencji (e-mail, treść wiadomości) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja z Użytkownikami).
• Newsletter (adres e-mail) – zgoda, art. 6 ust. 1 lit. a RODO; zgodę można wycofać w każdej chwili, klikając link rezygnacji w dowolnej wiadomości.
• Zaproszenie do wystawienia opinii o zakupie (e-mail, imię, numer i przedmiot zamówienia) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: badanie satysfakcji klientów i prezentacja wiarygodnych opinii); przysługuje prawo sprzeciwu.
• Statystyka i analiza ruchu w Sklepie (dane o korzystaniu ze Sklepu zbierane przez pliki cookies narzędzi analitycznych) – zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO w zw. z przepisami o cookies).
• Marketing, w tym pomiar konwersji reklam – zgoda na cookies marketingowe wyrażona w banerze.
• Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.

§ 4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców – wyłącznie w zakresie niezbędnym do realizacji danego celu:

• Shopify International Limited (Irlandia) – dostawca platformy sklepowej i hostingu Sklepu, w tym obsługa płatności Shopify Payments;
• przewoźnicy i operatorzy pocztowi (m.in. Pocztex/Poczta Polska, DPD);
• operatorzy płatności elektronicznych (m.in. PayPal, Klarna);
• Google Ireland Limited – narzędzia Google Analytics 4, Google Ads i Google Merchant Center;
• Microsoft Ireland Operations Limited – narzędzie Microsoft Clarity;
• Omnisend UAB (Litwa) – obsługa wysyłki newslettera;
• TrustMate S.A. (Polska) – system zbierania i publikacji opinii o Sklepie i produktach;
• dostawcy usług księgowych, prawnych, doradczych oraz IT (w tym agencja obsługująca Sklep).

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi Google, Microsoft i Shopify dane mogą być przekazywane do państw trzecich (w szczególności do USA). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 6. Okresy przechowywania danych

• dane związane z zamówieniami – przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń (co do zasady nie dłużej niż 6 lat);
• dokumenty księgowe – 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy;
• konto klienta – do momentu jego usunięcia na żądanie Użytkownika;
• newsletter – do wycofania zgody;
• dane analityczne: Google Analytics 4 – 14 miesięcy; Microsoft Clarity – nagrania sesji do 30 dni, dane zbiorcze do 13 miesięcy;
• pliki cookies – zgodnie z okresami wskazanymi w tabeli w § 10.

§ 7. Prawa Użytkownika

Każdej osobie, której dane przetwarza Administrator, przysługuje prawo: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu (w tym wobec marketingu bezpośredniego) oraz wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji praw wystarczy wiadomość na adres sklep@lavashka.com. Administrator może poprosić o dodatkowe informacje w celu potwierdzenia tożsamości osoby składającej żądanie. Odpowiedź udzielana jest nie później niż w ciągu miesiąca.

Przysługuje również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl).

§ 8. Profilowanie

Administrator może korzystać z prostego profilowania na potrzeby marketingu bezpośredniego (np. przyznanie rabatu, przypomnienie o niedokończonych zakupach, dopasowanie prezentowanych produktów do zainteresowań). Decyzje te nie wywołują wobec Użytkownika skutków prawnych ani nie wpływają istotnie na jego sytuację.

§ 9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w zakresie danych niezbędnych do zawarcia i wykonania umowy sprzedaży lub prowadzenia konta – konieczne do skorzystania z tych usług, a w zakresie danych wymaganych przepisami (np. podatkowymi) – obowiązkowe w świetle prawa.

§ 10. Pliki cookies i baner zgód

Sklep korzysta z plików cookies – niewielkich plików tekstowych zapisywanych na urządzeniu Użytkownika. Cookies dzielą się na:

• niezbędne – umożliwiają działanie podstawowych funkcji Sklepu (koszyk, logowanie, zapamiętanie kraju/waluty, zapamiętanie decyzji o zgodach); ich stosowanie nie wymaga zgody;
• analityczne – służą do statystyki odwiedzin i analizy korzystania ze Sklepu; stosowane wyłącznie po wyrażeniu zgody;
• marketingowe – służą do pomiaru skuteczności reklam i ich dopasowania; stosowane wyłącznie po wyrażeniu zgody.

Przy pierwszej wizycie wyświetlany jest baner zgód z opcjami „Zaakceptuj", „Odrzuć" i „Zarządzaj preferencjami". Do czasu dokonania wyboru aktywne są wyłącznie cookies niezbędne. Wyrażoną decyzję można w każdej chwili zmienić – usuwając pliki cookies w ustawieniach przeglądarki (baner wyświetli się ponownie) lub kontaktując się z Administratorem.

Sklep przekazuje narzędziom Google sygnały o wyrażonej zgodzie w standardzie Google Consent Mode v2 – w przypadku odmowy narzędzia Google nie zapisują plików cookies i otrzymują wyłącznie anonimowe sygnały techniczne, niepozwalające na identyfikację Użytkownika.

Główne pliki cookies stosowane w Sklepie:

§ 11. Narzędzia wykorzystywane w Sklepie

Google Analytics 4 (Google Ireland Ltd.) – statystyka odwiedzin i zachowań w Sklepie (np. liczba odwiedzin, przeglądane produkty, ścieżka zakupowa). Dane zbierane są wyłącznie po wyrażeniu zgody analitycznej. Narzędzie nie udostępnia Administratorowi pełnych adresów IP, a okres przechowywania danych ograniczono do 14 miesięcy.

Google Ads i Google Merchant Center (Google Ireland Ltd.) – pomiar skuteczności reklam i prezentacja produktów Sklepu w usługach Google; cookies marketingowe wyłącznie za zgodą.

Microsoft Clarity (Microsoft Ireland Operations Ltd.) – mapy cieplne i nagrania interakcji ze stroną (ruchy kursora, kliknięcia, przewijanie), służące poprawie użyteczności Sklepu. Działa wyłącznie po wyrażeniu zgody analitycznej. Treści wpisywane w pola formularzy są domyślnie maskowane, a nagrania nie służą identyfikacji Użytkownika.

Omnisend (Omnisend UAB) – obsługa newslettera: wysyłka wiadomości po zapisie oraz formularze zapisu. Z newslettera można zrezygnować w każdej chwili przez link w wiadomości.

TrustMate (TrustMate S.A.) – po dokonaniu zakupu Użytkownik może otrzymać e-mail z zaproszeniem do wystawienia opinii o Sklepie lub produkcie; zebrane opinie są publikowane w Sklepie i w serwisie TrustMate.

Shopify (Shopify International Ltd.) – platforma, na której działa Sklep, w tym hosting, koszyk, zamówienia i płatności Shopify Payments; Shopify przetwarza dane Użytkowników na zlecenie Administratora.

„W celu zaoferowania Ci metody płatności Klarna możemy w procesie dokonywania zakupu przekazać Twoje dane osobowe w postaci danych kontaktowych oraz szczegółów zamówienia do Klarna w celu dokonania przez Klarna oceny, czy kwalifikujesz się do metody płatności Klarna i w celu dostosowania tych metod do Ciebie. Twoje przekazane dane osobowe są przetwarzane zgodnie z polityką prywatności Klarna."

§ 12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji danych (TLS), ograniczenie dostępu do danych do osób upoważnionych oraz umowy powierzenia przetwarzania z dostawcami usług.

§ 13. Postanowienia końcowe

Administrator może aktualizować niniejszą Politykę, w szczególności w razie zmian przepisów lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna w Sklepie w zakładce „Polityka prywatności". Pytania dotyczące Polityki prosimy kierować na adres biuro@lavashka.com