Polityka prywatności

1. Jakie dane zbieramy

• Dane zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu jeżeli został podany, treść zamówienia.
• Dane rozliczeniowe: dane do faktury, jeżeli zostały wskazane, oraz identyfikator transakcji od operatora płatności.
• Treść personalizacji, jeżeli zamówienie obejmuje napis — najczęściej jest to imię. Stanowi ona część zamówienia i trafia na produkt.
• Korespondencja: treść wiadomości wysłanych do nas i naszych odpowiedzi.
• Dane techniczne, które zapisuje infrastruktura serwująca sklep: adres IP, data i godzina żądania, adres strony, informacje o przeglądarce i urządzeniu.
• Raporty o błędach: gdy sklep zadziała niepoprawnie, rejestrujemy opis błędu, adres strony bez parametrów oraz typ przeglądarki i urządzenia. Raport nie zawiera adresu IP ani danych zamówienia.
• Pytania do asystenta konfiguratora, jeżeli z niego korzystasz: treść pytań i odpowiedzi, wybrane na stronie opcje lampy oraz skrót adresu IP, zmieniający się każdego dnia, służący do ograniczenia liczby pytań. Nie łączymy ich z zamówieniem.

Nie zbieramy danych karty płatniczej. Podawane są one bezpośrednio operatorowi płatności na jego stronie i nie trafiają do sklepu.

2. W jakim celu i na jakiej podstawie

• Realizacja zamówienia, kontakt w jego sprawie oraz obsługa odstąpienia od umowy i związanych z nim rozliczeń — art. 6 ust. 1 lit. b RODO, wykonanie umowy.
• Wystawienie i przechowywanie dokumentów sprzedaży oraz wykonanie obowiązków wynikających z przepisów konsumenckich, w tym rozpatrzenie reklamacji — art. 6 ust. 1 lit. c RODO, obowiązek prawny.
• Przechowywanie dokumentacji zamówień i reklamacji w celu ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona własnych praw oraz możliwość dochodzenia i obrony przed roszczeniami.
• Zapewnienie bezpieczeństwa i poprawnego działania sklepu — art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest utrzymanie sklepu w stanie sprawnym i odpornym na nadużycia.
• Odpowiedzi asystenta konfiguratora na Twoje pytania oraz ocena, czy asystent pomaga — art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest pomoc w wyborze produktu i poprawa tej pomocy.

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia — bez adresu dostawy i adresu e-mail nie jest możliwe zawarcie i wykonanie umowy.

3. Jak długo przechowujemy dane

• Dokumenty księgowe i podatkowe — przez okres wymagany przepisami prawa podatkowego i rachunkowego; obecnie jest to pięć lat, licząc od końca roku, w którym powstał obowiązek podatkowy.
• Dane związane z realizacją zamówienia — przez czas niezbędny do wykonania umowy, a następnie przez okres, w którym mogą powstać lub być dochodzone roszczenia związane z umową.
• Treść personalizacji — jako część zamówienia, przez ten sam okres co pozostałe jego dane.
• Korespondencja — do czasu, gdy przestaje być potrzebna do obsługi sprawy, nie dłużej niż okres, w którym mogą być dochodzone roszczenia.
• Dane techniczne z logów infrastruktury — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki działania sklepu, zgodnie z okresami retencji stosowanymi przez dostawcę infrastruktury, po czym są usuwane lub agregowane.
• Raporty o błędach — do 90 dni, po czym są usuwane automatycznie.
• Rozmowy z asystentem konfiguratora — do 90 dni, po czym są usuwane automatycznie.

4. Komu przekazujemy dane

Dane mogą być przekazywane podmiotom, z których usług korzystamy przy prowadzeniu sklepu. W zależności od charakteru usługi podmioty te przetwarzają dane w naszym imieniu jako podmioty przetwarzające albo jako odrębni administratorzy danych.

• Stripe — obsługa płatności i zwrotów. W zakresie realizacji płatności na nasze zlecenie działa jako podmiot przetwarzający, a we własnych celach, w szczególności przeciwdziałania nadużyciom i wykonania obowiązków prawnych — jako odrębny administrator.
• Vercel — hosting aplikacji, udostępnianie sklepu oraz statystyka odwiedzin i szybkości stron.
• Supabase — baza danych i przechowywanie plików.
• Resend — wysyłka potwierdzeń zamówienia.
• Sentry (Functional Software, Inc.) — zbieranie raportów o błędach działania sklepu; dane przechowywane są w Unii Europejskiej (Niemcy).
• Anthropic (Anthropic, PBC) — przygotowanie odpowiedzi asystenta konfiguratora (model Claude). Otrzymuje treść pytania, wcześniejsze pytania i odpowiedzi z tej samej rozmowy oraz opis wybranej lampy; nie otrzymuje adresu IP. Dane nie są wykorzystywane do trenowania modeli.
• OVH — obsługa skrzynki pocztowej sklepu.
• Operator pocztowy lub kurier — dostarczenie przesyłki; w zakresie doręczenia działa na podstawie własnych obowiązków.
• Biuro rachunkowe — prowadzenie rozliczeń, na podstawie własnych obowiązków zawodowych.

Część dostawców należy do grup kapitałowych z siedzibą poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych lub decyzji o odpowiednim stopniu ochrony.

Informację o stosowanych zabezpieczeniach albo ich kopię możesz uzyskać, pisząc na kontakt@arturlab.pl.

Podstawowa baza danych sklepu jest utrzymywana w regionie Unii Europejskiej (Irlandia). Niektórzy dostawcy mogą jednak przetwarzać dane również poza EOG, na zasadach opisanych powyżej.

5. Dane przechowywane na Twoim urządzeniu

Sklep zapisuje w pamięci lokalnej przeglądarki zawartość koszyka pod kluczem „lamp-shop.cart”. Są to identyfikatory wybranych opcji i liczba sztuk, a jeżeli konfiguracja obejmuje napis — także jego treść. Kwot ani danych do dostawy tam nie ma.

Dane te zapisujemy wyłącznie w celu zapewnienia działania koszyka. Przechowywanie tych informacji jest konieczne do świadczenia usługi wyraźnie żądanej przez użytkownika, dlatego zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymaga odrębnej zgody. Możesz je w każdej chwili usunąć, czyszcząc dane witryny w przeglądarce.

Poza koszykiem przeglądarka zapamiętuje ostatnią konfigurację oglądanej lampy (klucze zaczynające się od „lamp-config:”), informację, że podpowiedź o gotowej lampie została już wyświetlona, oraz zdjęcie, na którym zatrzymano galerię na stronie głównej — to ostatnie tylko do zamknięcia karty. Służą one wyłącznie temu, aby sklep działał tak, jak go zostawiono, i z tego samego powodu nie wymagają odrębnej zgody.

Liczymy odwiedziny i mierzymy szybkość ładowania stron za pomocą Vercel Web Analytics i Speed Insights. Narzędzia te nie używają plików cookies i niczego nie zapisują na Twoim urządzeniu; odwiedziny są rozpoznawane na podstawie skrótu żądania, który wygasa po 24 godzinach i nie pozwala ustalić, kim jesteś. Adresy stron trafiają tam bez parametrów, a numer zamówienia w adresie jest zastępowany. Nie stosujemy plików cookies do celów marketingowych ani profilujących i nie przekazujemy danych o ruchu w celach reklamowych.

Strona płatności należy do operatora płatności i jest wyświetlana w jego domenie. Informacje, które zapisuje tam Twoja przeglądarka, podlegają informacji o prywatności tego operatora.

6. Twoje prawa

W zależności od podstawy i zakresu przetwarzania przysługują Ci następujące prawa:

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych nieprawidłowych lub niekompletnych,
• usunięcie danych, w zakresie w jakim nie stoi to w sprzeczności z obowiązkiem ich przechowywania,
• ograniczenie przetwarzania,
• przenoszenie danych przetwarzanych na podstawie umowy,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz na kontakt@arturlab.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.