Polityka prywatności

Ostatnia aktualizacja: 2 października 2025

1. Kim jesteśmy (Administrator danych)

  • Administrator: Ikistore OÜ (Reg. nr 17331712)
  • Działamy jako: Lastenurk.com
  • Adres rejestrowy: R. Tobiase 11-3, 10152 Tallinn, Estonia
  • Adres korespondencyjny/zwroty: Kivila 34 (Moeateljee), 13918 Tallinn, Estonia
  • E-mail: info@lastenurk.com
  • Telefon: +372 5393 3413

Ikistore OÜ prowadzi ten sklep i stronę internetową, wraz ze wszystkimi powiązanymi informacjami, treściami, funkcjami, narzędziami, produktami i usługami (dalej „Usługi”). Lastenurk.com jest napędzany przez Shopify, co pozwala nam dostarczać Ci Usługi. Niniejsza Polityka prywatności opisuje, jak zbieramy, wykorzystujemy, ujawniamy i chronimy Twoje dane osobowe, gdy odwiedzasz, korzystasz z lub dokonujesz zakupu za pośrednictwem Usług albo w inny sposób komunikujesz się z nami. W razie rozbieżności między tą Polityką prywatności a Regulaminem dotyczącym danych osobowych — nadrzędna jest ta Polityka prywatności.

Korzystając z Usług, potwierdzasz, że przeczytałeś i rozumiesz tę Politykę prywatności.

2. Dane osobowe, które zbieramy

„Dane osobowe” oznaczają informacje, które identyfikują Cię lub mogą być z Tobą rozsądnie powiązane. Nie obejmują danych zanonimizowanych ani zdezidentyfikowanych. W zależności od tego, jak się z nami kontaktujesz i od obowiązującego prawa, możemy zbierać następujące kategorie:

  • Dane kontaktowe: imię i nazwisko, adres do faktury i dostawy, numer telefonu, adres e-mail.
  • Informacje o koncie: nazwa użytkownika, hasło, preferencje, ustawienia.
  • Informacje o transakcjach: przeglądane przedmioty, dodane do koszyka, na liście życzeń lub zakupione; zwroty, wymiany, anulowania; identyfikatory zamówień; szczegóły transakcji i dostawy.
  • Informacje finansowe/płatnicze: metoda płatności, potwierdzenie płatności i inne dane płatnicze (uwaga: dane karty/bankowe wpisywane przy płatności są przetwarzane w bezpiecznych środowiskach przez naszych dostawców płatności; nie widzimy pełnych danych karty ani danych logowania do bankowości online).
  • Komunikacja: treść wiadomości, które do nas wysyłasz (np. obsługa klienta).
  • Informacje o urządzeniu i użyciu: informacje o urządzeniu, przeglądarce i sieci; adres IP; identyfikatory; logi; jak i kiedy korzystasz z Usług, w tym za pomocą cookies lub podobnych technologii.

3. Źródła danych osobowych

  • Bezpośrednio od Ciebie (np. zakładanie konta, realizacja zamówienia, korespondencja).
  • Automatycznie przez Usługi (w tym cookies i podobne technologie).
  • Od naszych dostawców usług (działających w naszym imieniu).
  • Od partnerów lub stron trzecich, a tam gdzie ma to zastosowanie — z rejestrów publicznych.

4. W jaki sposób wykorzystujemy dane osobowe (cele i podstawy prawne)

Przetwarzamy dane osobowe w celu:

  • Świadczenia, obsługi, realizacji i ulepszania Usług (wykonanie umowy; art. 6 ust. 1 lit. b RODO). Obejmuje to przetwarzanie zamówień i płatności, organizację wysyłki, obsługę zwrotów/wymian, zarządzanie kontem, rekomendacje i usprawnienia usług.
  • Zapewnienia bezpieczeństwa i zapobiegania oszustwom (nasze prawnie uzasadnione interesy i/lub obowiązki prawne; art. 6 ust. 1 lit. f i lit. c): uwierzytelnianie kont, wykrywanie i zapobieganie oszustwom, ochrona bezpieczeństwa publicznego, zabezpieczenie naszych Usług.
  • Obsługi klienta i komunikacji (umowa/prawnie uzasadnione interesy; art. 6 ust. 1 lit. b, f).
  • Marketingu i reklamy (zgoda/prawnie uzasadnione interesy; art. 6 ust. 1 lit. a, f): wysyłanie newsletterów i ofert, jeśli wyrazisz zgodę; wyświetlanie reklam na stronie lub online. Możesz zrezygnować w dowolnym momencie.
  • Kwestie prawne i zgodność (obowiązki prawne; Art. 6(1)(c)): prowadzenie księgowości, odpowiadanie na uprawnione żądania, egzekwowanie naszych warunków oraz obrona roszczeń prawnych.
    Gdy opieramy się na zgodzie, możesz ją w dowolnym momencie wycofać; wycofanie nie wpływa na wcześniejsze, zgodne z prawem przetwarzanie.

5. Relacja z Shopify (oddzielne przetwarzanie przez Shopify)

Nasz sklep jest hostowany przez Shopify. Shopify zbiera i przetwarza dane osobowe dotyczące Twojego dostępu do Usług i ich używania, aby świadczyć i ulepszać swoją platformę. Dla niektórych rozszerzonych funkcji (w tym zagregowanej analityki i spersonalizowanej reklamy u różnych sprzedawców korzystających z usług Shopify) Shopify może działać jako niezależny administrator i odpowiadać za zapytania dotyczące tych działań. Aby dowiedzieć się, jak Shopify przetwarza dane osobowe i jak skorzystać z praw związanych z przetwarzaniem kontrolowanym przez Shopify, zobacz Shopify’s Consumer Privacy Policy i Privacy Portal.

6. Płatności przez Maksekeskus (MakeCommerce)

Korzystamy z Maksekeskus AS jako naszego pośrednika płatniczego i upoważnionego procesora płatności. Gdy płacisz za pomocą linków bankowych, kart, portfeli (np. Apple Pay/Google Pay) lub opcji zapłać później, przetwarzanie płatności odbywa się w bezpiecznym środowisku odpowiedniego dostawcy (np. Twojego banku, Maksekeskus AS).

  • Role administratora/procesora: Ikistore OÜ jest administratorem danych dla zakupów dokonanych w naszym sklepie. W celu realizacji płatności przekazujemy niezbędne dane osobowe do przetwarzania płatności naszemu upoważnionemu procesorowi Maksekeskus AS.
  • Dane udostępniane w celu realizacji płatności (w zależności od metody): numer zamówienia, kwota, waluta, imię i nazwisko płatnika, email i/lub telefon, dane rozliczeniowe, częściowe informacje o karcie/tokenie płatniczym oraz dane techniczne (np. adres IP, metadane urządzenia/przeglądarki niezbędne do zapobiegania oszustwom).
  • Bezpieczeństwo: Nie mamy dostępu do pełnych danych bankowych ani pełnych numerów kart. Płatności przez link bankowy kończą się w bezpiecznym środowisku Twojego banku; płatności kartą i niektóre portfele realizowane są w bezpiecznym środowisku Maksekeskus AS.

7. Inne ujawnienia i procesory

Ujawniająśmy dane osobowe stronom trzecim tylko gdy jest to konieczne, proporcjonalne i podlega odpowiednim zabezpieczeniom:

  • Dostawcy usług/upoważnieni procesorzy: hosting platformy (Shopify), płatności (Maksekeskus AS), logistyka i firmy kurierskie (np. Omniva, Smartpost, DPD, PostNord, Posti), dostawcy IT i bezpieczeństwa, narzędzia do emailingu i marketingu, narzędzia wsparcia klienta, księgowi/księgowość.
  • Partnerzy biznesowi i marketingowi: w celu świadczenia usług marketingowych i reklamowych (zgodnie z Twoimi wyborami i obowiązującym prawem).
  • Podmioty powiązane/w ramach naszej grupy kapitałowej: do celów operacyjnych zgodnych z niniejszą Polityką.
  • Wydarzenia prawne i korporacyjne: w celu wypełnienia obowiązków prawnych, odpowiedzi na uprawnione żądania, egzekwowania warunków, ochrony praw/bezpieczeństwa albo w związku z połączeniem, przejęciem lub podobną transakcją.

8. Marketing bezpośredni

Wysyłamy newslettery i oferty promocyjne tylko jeśli wyraźnie się na to zgodziłeś (np. wpisując email i wyrażając zgodę na marketing bezpośredni). Możesz zrezygnować w dowolnym momencie, korzystając z linku w naszych mailach lub kontaktując się z nami pod adresem info@lastenurk.com. Możemy nadal wysyłać wiadomości służbowe niezwiązane z marketingiem (np. aktualizacje zamówienia).

9. Cookies i podobne technologie

My i nasi dostawcy używamy cookies i podobnych technologii, aby prowadzić sklep, zapamiętywać Twoje preferencje, analizować ruch/wydajność, zapobiegać oszustwom oraz personalizować treści/reklamy. Możesz zarządzać cookies w ustawieniach przeglądarki i, tam gdzie dostępne, za pomocą naszego banera/ustawień cookies. Niektóre cookies są niezbędne do działania sklepu.

10. Przechowywanie danych

Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do celów opisanych powyżej lub jak wymaga tego prawo. Typowe okresy przechowywania:

  • Zamówienia, faktury i dokumenty księgowe: przechowywane przez okres wymagany prawem (np. do 7 lat zgodnie z obowiązującymi przepisami księgowymi).
  • Konta klientów i korespondencja z obsługą klienta: przez czas istnienia konta i do 3 lat po ostatniej aktywności lub zamknięciu zgłoszenia (lub dłużej, jeśli potrzebne do dochodzenia, wykonywania lub obrony roszczeń prawnych).
  • Logi bezpieczeństwa/fraudowe: zazwyczaj do 12 miesięcy, chyba że dłuższy okres jest potrzebny do przeprowadzenia dochodzeń.
  • Dane marketingowe (na podstawie zgody): do momentu wycofania zgody lub po 24 miesiącach braku aktywności — w zależności, co nastąpi wcześniej.

Mogąśmy przechowywać dane dłużej, jeśli będzie to konieczne do wypełnienia obowiązków prawnych lub rozwiązania sporów.

11. Transfery międzynarodowe

Możemy przekazywać, przechowywać i przetwarzać dane osobowe poza Twoim krajem, w tym poza Europejskim Obszarem Gospodarczym (EEA) i Wielką Brytanią. Gdy to robimy, opieramy się na odpowiednich zabezpieczeniach, takich jak Standardowe Klauzule Umowne Komisji Europejskiej (lub brytyjskie odpowiedniki), chyba że kraj docelowy korzysta z decyzji o odpowiednim poziomie ochrony.

12. Twoje prawa

W zależności od miejsca zamieszkania i z zastrzeżeniem warunków/wyjątków przewidzianych prawem, możesz mieć prawo do:

  • Dostępu do swoich danych osobowych i otrzymania ich kopii.
  • Sprostowania nieścisłych lub niekompletnych danych osobowych.
  • Usunięcia danych osobowych (prawo do bycia zapomnianym).
  • Ograniczenia przetwarzania.
  • Sprzeciwu wobec przetwarzania (w tym marketingu bezpośredniego).
  • Przenoszenia danych.
  • Wycofania zgody, gdy przetwarzanie opiera się na zgodzie.
    Możesz wykonywać swoje prawa, wysyłając e-mail na info@lastenurk.com. Może być konieczne zweryfikowanie Twojej tożsamości. Tam, gdzie prawo na to pozwala, możesz upoważnić przedstawiciela do działania w Twoim imieniu.

13. Skargi i organ nadzorczy

Jeśli masz wątpliwości co do naszego przetwarzania, skontaktuj się z nami pod adresem info@lastenurk.com. Masz też prawo złożyć skargę do lokalnego organu ochrony danych. W Estonii jest to Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon).

14. Dane dzieci

Usługi nie są przeznaczone dla dzieci i nie zbieramy świadomie danych osobowych od osób, które są niepełnoletnie zgodnie z przepisami swojej jurysdykcji. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, aby zażądać ich usunięcia. Nie „sprzedajemy” ani świadomie nie „udostępniamy” danych osobowych osób poniżej 16 lat (w rozumieniu obowiązującego prawa).

15. Bezpieczeństwo

Wdrażamy odpowiednie środki organizacyjne i techniczne, aby chronić dane osobowe przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieautoryzowanym ujawnieniem lub dostępem. Żaden środek bezpieczeństwa nie jest doskonały; transmisje przez internet mogą nie być całkowicie bezpieczne. Prosimy unikać przesyłania wrażliwych informacji przez nieszyfrowane kanały.

16. Zmiany w Polityce prywatności

Możemy od czasu do czasu aktualizować tę Politykę prywatności (z powodów operacyjnych, prawnych lub regulacyjnych). Opublikujemy zmienioną wersję tutaj, zaktualizujemy datę „Ostatnia aktualizacja” i zapewnimy wszelkie dodatkowe powiadomienia wymagane prawem.

17. Kontakt (wnioski dotyczące prywatności i dane administratora)

  • Administrator: Ikistore OÜ (Reg. nr 17331712)
  • Adres siedziby: R. Tobiase 11-3, 10152 Tallinn, Estonia
  • Adres do korespondencji/zwrotów: Kivila 34 (Moeateljee), 13918 Tallinn, Estonia
  • Email: info@lastenurk.com
  • Telefon: +372 5393 3413
  • Strona internetowa: https://lastenurk.com