POLITYKA PRYWATNOŚCI I OCHRONY DANYCH OSOBOWYCH SKLEPU FAMELIGHT.PL
§ 1. POSTANOWIENIA OGÓLNE I DANE ADMINISTRATORA
- Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego famelight.pl jest HERKON spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (00-867), Aleja Jana Pawła II 27, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001188738, NIP: 5273177912, REGON: 527317791 (dalej jako: „Administrator”).
- Administrator przywiązuje szczególną wagę do ochrony prywatności Użytkowników oraz bezpieczeństwa ich danych osobowych. Procesy przetwarzania danych realizowane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowymi przepisami o ochronie danych osobowych.
- Sklep famelight.pl stosuje zaawansowane środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieuprawnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
§ 2. BEZPIECZEŃSTWO CYFROWE I CERTYFIKAT SSL
- W celu zapewnienia poufności komunikacji oraz bezpieczeństwa danych wprowadzanych przez Użytkowników w formularzach, Administrator wdrożył certyfikat SSL (Secure Socket Layer).
- Szyfrowanie SSL zapewnia, że wszystkie informacje przesyłane między przeglądarką Użytkownika a serwerem Sklepu są zakodowane w sposób uniemożliwiający ich odczytanie przez osoby trzecie. Dotyczy to w szczególności danych logowania, danych osobowych podawanych w procesie składania zamówienia oraz informacji o płatnościach.
§ 3. KATEGORIE I ZAKRES PRZETWARZANYCH DANYCH
Administrator przetwarza następujące kategorie danych osobowych:
- Dane identyfikacyjne (imię i nazwisko, nazwa firmy, NIP).
- Dane kontaktowe (adres e-mail, numer telefonu).
- Dane adresowe (adres zamieszkania, adres prowadzenia działalności, adres dostawy).
- Dane transakcyjne (szczegóły zamówień, informacje o płatnościach, numer rachunku bankowego).
- Dane techniczne (adres IP, rodzaj przeglądarki, dane o systemie operacyjnym).
- Dane o zachowaniu użytkownika (czas spędzony na stronie, przeglądane produkty oświetleniowe, historia wyszukiwania).
§ 4. CELE I PODSTAWY PRAWNE PRZETWARZANIA
Przetwarzanie danych odbywa się w następujących celach:
- Realizacja Umowy Sprzedaży (Art. 6 ust. 1 lit. b RODO) – obejmuje to przyjęcie zamówienia, przygotowanie towaru, wysyłkę za pośrednictwem firm kurierskich oraz kontakt w sprawach operacyjnych.
- Obsługa Konta Klienta (Art. 6 ust. 1 lit. b RODO) – umożliwienie Użytkownikowi logowania, zarządzania historią zakupów oraz zapamiętywania preferencji dostawy.
- Obowiązki prawno-podatkowe (Art. 6 ust. 1 lit. c RODO) – prowadzenie dokumentacji księgowej, wystawianie faktur oraz przechowywanie dokumentacji dla celów skarbowych.
- Procedury reklamacyjne i zwroty (Art. 6 ust. 1 lit. b i c RODO) – obsługa zgłoszeń z tytułu braku zgodności towaru z umową oraz realizacja ustawowego prawa do odstąpienia od umowy.
- Marketing bezpośredni i Newsletter (Art. 6 ust. 1 lit. a RODO) – wysyłanie informacji o nowościach w ofercie Famelight, wyłącznie na podstawie dobrowolnej zgody Użytkownika.
- Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO) – dochodzenie roszczeń, obrona przed roszczeniami oraz analiza statystyczna ruchu w celu optymalizacji Sklepu.
§ 5. UDOSTĘPNIANIE DANYCH ODBIORCOM
Dane osobowe mogą być powierzane podmiotom wspierającym realizację usług, z którymi Administrator zawarł stosowne umowy powierzenia:
- Firmom logistycznym i spedycyjnym (DPD, InPost, DHL i inne) – w celu doręczenia Produktów.
- Operatorom płatności (PayU, Przelewy24, Stripe) – w celu bezpiecznego procesowania transakcji pieniężnych.
- Dostawcom usług technologicznych (hosting, systemy CRM, obsługa mailingowa).
- Podmiotom świadczącym usługi księgowe, prawne i doradcze.
- Uprawnionym organom państwowym na podstawie przepisów prawa.
§ 6. OKRES PRZECHOWYWANIA DANYCH
Dane są przechowywane przez okresy wynikające z celów ich przetwarzania:
- Dane dotyczące Umów Sprzedaży: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją.
- Dane Konta Klienta: przez czas posiadania aktywnego konta, do momentu zgłoszenia żądania jego usunięcia.
- Dane marketingowe: do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu.
- Dane w logach systemowych: przez czas niezbędny do zapewnienia bezpieczeństwa serwisu (do 12 miesięcy).
§ 7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Zgodnie z RODO, każdemu Użytkownikowi przysługuje prawo do:
- Dostępu do danych i otrzymania ich kopii.
- Sprostowania i uzupełnienia danych.
- Usunięcia danych (prawo do bycia zapomnianym).
- Ograniczenia przetwarzania danych.
- Przenoszenia danych do innego administratora.
- Wniesienia sprzeciwu wobec przetwarzania (np. w celach marketingowych).
- Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).
- Wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
§ 8. LOGI SERWERA I ANALITYKA
- Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem i zapewnienia sprawnego funkcjonowania usług.
- Sklep korzysta z narzędzi analitycznych (np. Google Analytics), które zbierają anonimowe informacje o wizytach w celu optymalizacji oferty oświetlenia.
§ 9. AUTOMATYZACJA I PROFILOWANIE
- Sklep może stosować profilowanie w celu wyświetlania spersonalizowanych reklam lub rekomendacji produktów, które Klient wcześniej oglądał.
- Profilowanie to nie prowadzi do podejmowania decyzji wywołujących skutki prawne dla Klienta i odbywa się z poszanowaniem jego prywatności.
§ 10. KONTAKT W SPRAWACH OCHRONY DANYCH
- Wszelkie pytania, żądania lub zgłoszenia dotyczące ochrony danych osobowych prosimy kierować bezpośrednio na adres e-mail: kontakt@famelight.pl.
- Administrator odpowiada na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku.
§ 11. POSTANOWIENIA KOŃCOWE
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, o czym Użytkownicy zostaną poinformowani z wyprzedzeniem.
- Niniejsza wersja dokumentu obowiązuje od dnia 17 kwietnia 2026 r.
