Polityka prywatności

Stan na: 2 października 2026 r.

W niniejszej polityce prywatności informujemy Państwa, jakie dane osobowe przetwarzamy, gdy odwiedzają Państwo stronę lampisto.com, korzystają z naszego konfiguratora lamp, składają u nas zamówienie lub kontaktują się z nami.

1. Administrator

Luxoo GmbH
Industriestraße 17
46240 Bottrop, Niemcy
Dyrektor zarządzający (Geschäftsführer): Sebastian Däbler
Telefon: +49 2041 3709011
E-mail: info@lampisto.com

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie są spełnione ustawowe przesłanki jego wyznaczenia. W sprawach dotyczących ochrony danych prosimy o kontakt pod wskazanym powyżej adresem.

2. Informacje ogólne

Podstawy prawne

Przetwarzamy dane osobowe na podstawie ogólnego rozporządzenia o ochronie danych (RODO) oraz TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych), w szczególności:

  • art. 6 ust. 1 lit. a RODO – Państwa zgoda;
  • art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed zawarciem umowy;
  • art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych (np. obowiązków przechowywania);
  • art. 6 ust. 1 lit. f RODO – nasze prawnie uzasadnione interesy, np. w zapewnieniu bezpiecznego i sprawnie działającego sklepu internetowego;
  • § 25 ust. 1 TDDDG – zgoda na przechowywanie informacji lub uzyskiwanie dostępu do informacji przechowywanych w Państwa urządzeniu końcowym (np. pliki cookie); § 25 ust. 2 TDDDG, o ile jest to niezbędne do świadczenia usługi, której Państwo zażądali.

Okres przechowywania

Usuwamy dane osobowe, gdy tylko odpadnie cel przetwarzania, wycofają Państwo zgodę lub wniosą sprzeciw, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Dokumenty istotne z punktu widzenia prawa handlowego i podatkowego (np. faktury, dowody księgowe) przechowujemy zgodnie z § 257 HGB (niemiecki kodeks handlowy) i § 147 AO (niemiecka ordynacja podatkowa) odpowiednio przez sześć lub osiem lat.

Przekazywanie danych do państw trzecich

Niektórzy z naszych usługodawców mają siedzibę poza UE lub EOG albo przekazują tam dane (w szczególności do USA i Kanady). W odniesieniu do Kanady istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Przy przekazywaniu danych do USA opieramy się na ramach ochrony danych UE-USA (EU-US Data Privacy Framework; decyzja stwierdzająca odpowiedni stopień ochrony, art. 45 RODO), o ile odbiorca jest certyfikowany, a w pozostałych przypadkach na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO).

3. System sklepu i hosting: Shopify

Nasz sklep internetowy działa na platformie Shopify. Dostawcą dla sprzedawców w Europie jest Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlandia („Shopify”). Shopify zapewnia oprogramowanie sklepu, hosting, sieć dostarczania treści (CDN), proces zamawiania (checkout) i konto klienta, a przy tym przetwarza w naszym imieniu wszystkie dane, które Państwo wprowadzają w sklepie lub które powstają podczas wizyty. Zawarliśmy z Shopify umowę powierzenia przetwarzania danych (art. 28 RODO). Shopify może przekazywać dane do Shopify Inc. w Kanadzie oraz do usługodawców w USA (zob. pkt 2, Państwa trzecie).

Podczas wyświetlania naszego sklepu przetwarzane są dane niezbędne ze względów technicznych: adres IP, data i godzina, wyświetlana strona, adres URL strony odsyłającej, informacje o przeglądarce i urządzeniu. Jest to niezbędne, aby wyświetlić Państwu sklep i chronić go przed atakami (art. 6 ust. 1 lit. f RODO). Ponadto Shopify stosuje niezbędne technicznie pliki cookie, np. dla koszyka, ustawień języka i kraju, logowania do konta klienta, procesu zamawiania oraz zapisania Państwa wyboru dotyczącego plików cookie (§ 25 ust. 2 pkt 2 TDDDG, art. 6 ust. 1 lit. b i f RODO).

Więcej informacji: shopify.com/de/legal/datenschutz

4. Baner cookie i zgoda

Z usług analitycznych i marketingowych (pkt 12) korzystamy wyłącznie wtedy, gdy wyrazili Państwo zgodę za pośrednictwem naszego banera cookie (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Baner jest udostępniany za pomocą funkcji ochrony prywatności Shopify; Państwa wybór jest zapisywany w pliku cookie, abyśmy nie musieli pytać Państwa ponownie przy każdej wizycie.

Mogą Państwo w każdej chwili wycofać lub zmienić swoją zgodę ze skutkiem na przyszłość, klikając na dole każdej strony „Ustawienia plików cookie”. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. Zamówienie i realizacja umowy

Jeżeli składają Państwo zamówienie, przetwarzamy dane podane przez Państwa w procesie zamawiania: imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, ewentualnie numer telefonu, zamówione artykuły i konfiguracje, sposób płatności oraz korespondencję dotyczącą zamówienia. Dane te są nam potrzebne do wykonania umowy, dostarczenia towaru, obsługi płatności, rozpatrywania zwrotów i reklamacji oraz informowania Państwa o statusie zamówienia (art. 6 ust. 1 lit. b RODO). Faktury i dowody księgowe przechowujemy na podstawie obowiązków ustawowych (art. 6 ust. 1 lit. c RODO).

Przekazywanie danych producentom (wysyłka bezpośrednia)

Wiele artykułów jest wysyłanych do Państwa bezpośrednio przez producenta. W tym celu przekazujemy Państwa imię i nazwisko, adres dostawy, zamówione artykuły oraz – o ile jest to niezbędne do doręczenia – numer telefonu danemu producentowi (art. 6 ust. 1 lit. b RODO):

  • Mosaic S.p.A. (marka Creative-Cables), Lungo Dora P. Colletta 113/9, 10153 Turyn, Włochy
  • Nowodvorski Lighting Sp. z o.o., ul. Mariusza Bojemskiego 11, 42-202 Częstochowa, Polska
  • EMIBIG S.C., ul. Przejazdowa 4B, 42-280 Częstochowa, Polska
  • SEGULA GmbH, Bergwiesenäcker 15, 72160 Horb am Neckar, Niemcy

Dostawcy usług przewozowych

W celu doręczenia my lub producent przekazujemy Państwa imię i nazwisko oraz adres dostawy zleconemu przewoźnikowi (np. DHL, DPD, GLS, UPS, BRT, InPost lub firmie spedycyjnej; art. 6 ust. 1 lit. b RODO). Państwa adres e-mail lub numer telefonu przekazujemy dostawcy usług przewozowych wyłącznie wtedy, gdy jest to niezbędne do doręczenia (np. uzgodnienie terminu w przypadku przesyłek spedycyjnych) lub gdy wyrazili Państwo na to zgodę, aby mógł on informować Państwa o doręczeniu. Zgodę mogą Państwo w każdej chwili wycofać.

6. Obsługa płatności

W zależności od wybranego sposobu płatności przekazujemy dane niezbędne do realizacji płatności (np. imię i nazwisko, adres, adres e-mail, kwotę zamówienia, numer zamówienia) odpowiedniemu dostawcy usług płatniczych (art. 6 ust. 1 lit. b RODO). Dane karty są pobierane bezpośrednio przez dostawcę usług płatniczych; nie otrzymujemy ich. Dostawcy usług płatniczych mogą przeprowadzać własne weryfikacje w celu zapobiegania oszustwom, a w przypadku zakupu na fakturę lub na raty – w celu oceny zdolności kredytowej; ponoszą oni za to odpowiedzialność samodzielnie.

  • Shopify Payments (karty kredytowe i debetowe, Apple Pay, Google Pay oraz lokalne metody płatności, takie jak iDEAL, Bancontact, EPS, BLIK, Przelewy24): Shopify International Limited (adres zob. pkt 3) we współpracy ze Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. stripe.com/de/privacy
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg. paypal.com/de/legalhub/privacy-full
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja. klarna.com/de/datenschutz
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia. Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Oferowane sposoby płatności widzą Państwo w procesie zamawiania (checkout). W celu wykrywania prób oszustwa Shopify automatycznie analizuje dane zamówienia (np. adres IP, porównanie adresów) (art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona przed niewypłacalnością i nadużyciami). Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.

7. Konto klienta

Mogą Państwo założyć konto klienta lub zalogować się za pomocą kodu przesłanego pocztą elektroniczną. Wówczas przechowujemy Państwa adres e-mail, imię i nazwisko, adresy oraz zamówienia, aby mogli Państwo je przeglądać i szybciej składać przyszłe zamówienia (art. 6 ust. 1 lit. b RODO). Mogą Państwo w każdej chwili zażądać usunięcia konta drogą elektroniczną; nie narusza to ustawowych obowiązków przechowywania.

8. Kontakt

Jeżeli kontaktują się Państwo z nami pocztą elektroniczną, telefonicznie lub za pośrednictwem formularza kontaktowego, przetwarzamy podane przez Państwa informacje (np. imię i nazwisko, adres e-mail, numer zamówienia, treść wiadomości) w celu udzielenia odpowiedzi na Państwa zapytanie (art. 6 ust. 1 lit. b RODO, jeżeli dotyczy ono umowy lub zamówienia, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO). Wiadomości przesłane za pośrednictwem formularza kontaktowego są przekazywane do nas przez Shopify. Usuwamy zapytanie po jego ostatecznym rozpatrzeniu, o ile nie istnieją obowiązki przechowywania. Nasza skrzynka pocztowa jest prowadzona przez naszego dostawcę hostingu united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Niemcy (powierzenie przetwarzania danych, art. 28 RODO).

9. Odstąpienie od umowy online („Odstąp od umowy tutaj”)

Jeżeli składają Państwo oświadczenie o odstąpieniu od umowy za pomocą funkcji „Odstąp od umowy tutaj”, przetwarzamy Państwa imię i nazwisko, numer zamówienia, adres e-mail oraz dobrowolnie podane informacje (np. dotyczące artykuły, przyczynę), aby rozpatrzyć odstąpienie od umowy i potwierdzić Państwu jego otrzymanie (art. 6 ust. 1 lit. c RODO w związku z § 356a BGB (niemiecki kodeks cywilny) oraz art. 6 ust. 1 lit. b RODO).

10. Newsletter

Jeżeli zapiszą się Państwo do naszego newslettera, wykorzystujemy Państwa adres e-mail, aby mniej więcej raz w miesiącu przesyłać Państwu informacje o nowych produktach, kolorach i instrukcjach (art. 6 ust. 1 lit. a RODO). Zapis odbywa się w procedurze double opt-in: najpierw otrzymują Państwo wiadomość e-mail, w której potwierdzają Państwo zapis. Przechowujemy moment zapisu i potwierdzenia oraz adres IP, aby móc wykazać dokonanie zapisu (art. 6 ust. 1 lit. c i f RODO).

Wysyłka odbywa się za pośrednictwem Shopify Email (dostawca: Shopify, zob. pkt 3). Przy tym analizowane jest, czy newsletter został otwarty i które linki zostały kliknięte, w celu ulepszania newslettera; analiza ta jest objęta Państwa zgodą. Mogą Państwo w każdej chwili zrezygnować z newslettera za pomocą linku rezygnacji zamieszczonego w każdej wiadomości e-mail lub wysyłając wiadomość na adres info@lampisto.com. Po rezygnacji możemy przechowywać Państwa adres e-mail na liście blokad, aby nie otrzymywali Państwo kolejnych newsletterów (art. 6 ust. 1 lit. f RODO).

11. Konfigurator lamp

Nasz konfigurator jest hostowany przez Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; pliki graficzne podglądu lampy dostarcza Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (miejsce przechowywania danych: UE). Podczas wyświetlania przetwarzane są niezbędne technicznie dane połączenia (adres IP, czas, przeglądarka, urządzenie) w celu udostępnienia konfiguratora (art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes w stabilnym i szybkim wyświetlaniu). Obaj dostawcy są certyfikowani w ramach EU-US Data Privacy Framework; z obydwoma zawarto umowy powierzenia przetwarzania danych.

Po kliknięciu „Dodaj do koszyka” Państwa konfiguracja jest przekazywana do naszego sklepu (Shopify). Konfigurator przekazuje ponadto informacje o tym, jakie modele i opcje są wybierane, do usług analitycznych wymienionych w pkt 12 – dzieje się to wyłącznie wtedy, gdy wyrazili Państwo zgodę na korzystanie z danej usługi. Nie są przy tym przekazywane imiona i nazwiska, adresy e-mail ani inne dane bezpośrednio identyfikujące.

12. Analityka i marketing (wyłącznie za zgodą)

Z poniższych usług korzystamy wyłącznie wtedy, gdy wyrazili Państwo zgodę w banerze cookie (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Bez zgody nie są one ładowane ani nie przesyłają danych. Mogą Państwo w każdej chwili wycofać zgodę za pomocą „Ustawień plików cookie”.

12.1 Statystyki Shopify

Shopify sporządza dla nas statystyki dotyczące korzystania ze sklepu (np. wizyty, źródło ruchu, sprzedaż) i w tym celu stosuje pliki cookie, takie jak _shopify_y i _shopify_s (okres przechowywania odpowiednio do 1 roku lub 30 minut).

12.2 Google Analytics 4

Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”); integracja za pośrednictwem aplikacji Shopify „Google & YouTube”. Cel: Dowiadujemy się, w jaki sposób odwiedzający trafiają do naszego sklepu, jakie strony oglądają i w którym momencie przerywają zakup lub korzystanie z konfiguratora. Dane: odwiedzane strony i czas przebywania, źródło wizyty (strona odsyłająca, parametry kampanii), zdarzenia (np. „dodanie do koszyka”, kroki konfiguratora), urządzenie, przeglądarka, rozdzielczość ekranu, przybliżona lokalizacja, losowy identyfikator; adresy IP nie są zapisywane przez Google Analytics 4. Państwo trzecie: Google LLC (USA) jest certyfikowana w ramach EU-US Data Privacy Framework; z Google zawarto umowę powierzenia przetwarzania danych. Okres przechowywania: pliki cookie _ga, _ga_<ID> do 2 lat; dane analityczne są usuwane po 14 miesiącach. Więcej informacji: policies.google.com/privacy

12.3 Piksel Meta i Conversions API (Facebook, Instagram)

Dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia („Meta”); integracja za pośrednictwem aplikacji Shopify „Facebook & Instagram”. Cel: Mierzymy, czy wizyty i zakupy są wynikiem naszych postów i reklam na Facebooku i Instagramie, i możemy w bardziej ukierunkowany sposób wyświetlać reklamy osobom zainteresowanym naszymi produktami. Dane: odwiedzane strony, zdarzenia (wyświetlenie produktu, dodanie do koszyka, zakup wraz z wartością towaru), adres IP, informacje o przeglądarce i urządzeniu, losowy identyfikator, identyfikatory kliknięć z reklam Meta. Za pośrednictwem Conversions API zdarzenia te są dodatkowo przekazywane do Meta bezpośrednio z serwera naszego sklepu; przy tym dane kontaktowe z zamówienia (np. adres e-mail, numer telefonu) mogą być przesyłane w postaci zaszyfrowanej (zahaszowanej). Współadministrowanie: Za zbieranie danych na naszej stronie internetowej i ich przekazywanie do Meta odpowiadamy wspólnie z Meta (art. 26 RODO); uzgodnienia znajdą Państwo pod adresem facebook.com/legal/controller_addendum. Za dalsze przetwarzanie odpowiada wyłącznie Meta. Państwo trzecie: Meta Platforms, Inc. (USA) jest certyfikowana w ramach EU-US Data Privacy Framework. Okres przechowywania: pliki cookie _fbp i _fbc do 90 dni. Więcej informacji: facebook.com/privacy/policy

12.4 Tag Pinterest i Conversions API

Dostawca: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia („Pinterest”); integracja za pośrednictwem aplikacji Shopify „Pinterest”. Cel: Mierzymy, czy wizyty i zakupy są wynikiem naszych pinów i reklam, i możemy w bardziej ukierunkowany sposób wyświetlać reklamy na Pintereście. Dane: odwiedzane strony, zdarzenia (wyświetlenie strony, wyświetlenie produktu, dodanie do koszyka, zakup wraz z wartością towaru), adres IP, informacje o przeglądarce i urządzeniu, losowy identyfikator, identyfikatory kliknięć; w przypadku Conversions API ewentualnie dane kontaktowe z zamówienia w postaci zahaszowanej. Państwo trzecie: przekazywanie do Pinterest, Inc. (USA) na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych UE. Okres przechowywania: pliki cookie _pin_unauth, _pinterest_ct_ua, _epik do 1 roku. Więcej informacji: policy.pinterest.com/de/privacy-policy

12.5 Microsoft Clarity

Dostawca: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia („Microsoft”); integracja za pośrednictwem aplikacji Shopify „Microsoft Clarity”. Cel: Clarity pokazuje nam w formie zbiorczej (mapy cieplne) oraz w postaci nagrań sesji, w jaki sposób odwiedzający korzystają ze sklepu i konfiguratora, abyśmy mogli wykrywać i usuwać problemy z obsługą. Dane: ruchy myszy, kliknięcia, przewijanie, odwiedzane strony, zdarzenia konfiguratora, urządzenie, przeglądarka, rozdzielczość ekranu, przybliżona lokalizacja, adres IP, losowy identyfikator. Dane wprowadzane w polach formularzy są maskowane i nie są rejestrowane; proces zamawiania (checkout) nie jest rejestrowany. Państwo trzecie: Microsoft Corporation (USA) jest certyfikowana w ramach EU-US Data Privacy Framework. Okres przechowywania: pliki cookie _clck (1 rok), _clsk (1 dzień), ewentualnie MUID, CLID, MR, SM, ANONCHK; nagrania są usuwane po 30 dniach, a analizy najpóźniej po 13 miesiącach. Więcej informacji: privacy.microsoft.com

12.6 Parametry kampanii (UTM)

Linki w naszych profilach w mediach społecznościowych, postach i newsletterach zawierają parametry kampanii (np. utm_source=instagram). Pokazują one jedynie, za pośrednictwem jakiego kanału doszło do wizyty, nie zawierają danych osobowych i same nie zapisują plików cookie. Są one analizowane wyłącznie przez wymienione powyżej usługi i wyłącznie za Państwa zgodą.

13. Profile w mediach społecznościowych

Na naszej stronie internetowej zamieszczamy linki do naszych profili na Instagramie, Facebooku i Pintereście. Są to zwykłe linki; podczas wizyty w naszym sklepie nie powodują one przekazywania danych do tych serwisów. Dopiero po kliknięciu linku zastosowanie mają zasady ochrony prywatności danego serwisu.

14. Państwa prawa

Przysługują Państwu wobec nas następujące prawa w odniesieniu do dotyczących Państwa danych osobowych:

  • prawo dostępu do danych (art. 15 RODO)
  • prawo do sprostowania danych (art. 16 RODO)
  • prawo do usunięcia danych (art. 17 RODO)
  • prawo do ograniczenia przetwarzania (art. 18 RODO)
  • prawo do przenoszenia danych (art. 20 RODO)
  • prawo do wycofania udzielonych zgód ze skutkiem na przyszłość (art. 7 ust. 3 RODO)

Prawo do sprzeciwu (art. 21 RODO): W zakresie, w jakim przetwarzamy dane na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją. Wobec przetwarzania danych na potrzeby marketingu bezpośredniego mogą Państwo w każdej chwili wnieść sprzeciw bez podania przyczyn.

W celu skorzystania z przysługujących Państwu praw wystarczy wysłać wiadomość na adres info@lampisto.com.

Prawo do wniesienia skargi: Mogą Państwo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE, w którym mają Państwo miejsce zwykłego pobytu. Organem właściwym dla nas jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Bezpieczeństwo danych

Nasz sklep i konfigurator są przesyłane wyłącznie w postaci szyfrowanej (TLS/HTTPS). My i nasi usługodawcy stosujemy środki techniczne i organizacyjne, aby chronić Państwa dane przed utratą i nieuprawnionym dostępem.

16. Zmiany

Dostosowujemy niniejszą politykę prywatności, gdy zmienia się nasza oferta lub stan prawny. Obowiązuje wersja opublikowana aktualnie na tej stronie.