POLITYKA PRYWATNOŚCI

Sklep internetowy LIGHTBAY.SHOP  •  wersja z 17 lipca 2026 r.

Niniejsza polityka wyjaśnia, w jaki sposób przetwarzamy dane osób korzystających ze sklepu lightbay.shop, składających zamówienia, kontaktujących się z nami lub korzystających z innych funkcji Sklepu. Dokument uwzględnia sprzedaż w modelu dropshipping, w którym towar może być wysyłany do Klienta bezpośrednio przez dostawcę, producenta lub operatora logistycznego.

1. Administrator danych osobowych

Administratorem danych osobowych jest LIGHTBAY Artur Marek, ul. Nad Źródłem 6, 30-298 Kraków, NIP 6792502854 (dalej: „Administrator”, „LIGHTBAY” albo „my”).

W sprawach dotyczących danych osobowych można skontaktować się z nami listownie na powyższy adres lub elektronicznie: [UZUPEŁNIĆ: adres e-mail].

Administrator nie wyznaczył inspektora ochrony danych, o ile taki obowiązek nie wynika w przyszłości z przepisów. Wszelkie sprawy dotyczące prywatności obsługuje bezpośrednio Administrator.

2. Zakres zbieranych danych

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, nazwa firmy, NIP, adres e-mail, numer telefonu;
• dane adresowe: adres rozliczeniowy, adres dostawy oraz dane odbiorcy przesyłki;
• dane zamówienia: wybrane produkty, liczba sztuk, cena, sposób dostawy, status zamówienia, treść uwag i korespondencji;
• dane dotyczące płatności i rozliczeń: wybrana metoda płatności, identyfikator i status transakcji, dane niezbędne do wystawienia dokumentu sprzedaży; nie przechowujemy pełnych danych karty płatniczej;
• dane reklamacyjne i dotyczące odstąpienia od umowy, w tym opis problemu, zdjęcia, numer rachunku do zwrotu oraz historia rozpatrzenia sprawy;
• dane techniczne i eksploatacyjne: adres IP, identyfikatory plików cookies, typ urządzenia i przeglądarki, system operacyjny, adresy odwiedzanych podstron, źródło wejścia oraz informacje o aktywności w Sklepie;
• dane konta Klienta, jeżeli konto zostanie założone: login, historia zamówień oraz ustawienia konta;
• dane marketingowe, w tym informacja o udzielonych zgodach i wycofaniu zgody.

Co do zasady dane pozyskujemy bezpośrednio od osoby, której dotyczą. Jeżeli zamawiający wskazuje inną osobę jako odbiorcę przesyłki, powinien poinformować ją o przekazaniu nam jej danych i udostępnić jej niniejszą politykę.

3. Cele, podstawy prawne i okresy przetwarzania

4. Czy podanie danych jest obowiązkowe?

Podanie danych oznaczonych w formularzu jako wymagane jest niezbędne do założenia konta, złożenia i wykonania zamówienia, dostarczenia towaru, wystawienia dokumentu sprzedaży albo rozpatrzenia reklamacji. Brak tych danych może uniemożliwić wykonanie odpowiedniej czynności. Dane wykorzystywane wyłącznie do marketingu lub analityki opartej na zgodzie są dobrowolne i odmowa nie wpływa na możliwość dokonania zakupu.

5. Dropshipping i odbiorcy danych

LIGHTBAY pozostaje sprzedawcą i administratorem danych Klienta w związku z obsługą sprzedaży. Aby wykonać zamówienie w modelu dropshipping, przekazujemy dostawcy, producentowi albo operatorowi logistycznemu jedynie dane konieczne do skompletowania, oznaczenia i doręczenia przesyłki, obsługi zwrotu lub reklamacji. Mogą to być w szczególności: imię i nazwisko odbiorcy, adres dostawy, telefon, e-mail, numer zamówienia oraz informacje o zamówionym towarze.

Dane mogą otrzymywać następujące kategorie podmiotów:

• Janex Sp. z o.o. oraz właściwi producenci lub magazyny – w zakresie realizacji wysyłki bezpośredniej, zwrotów i reklamacji;
• firmy kurierskie, przewoźnicy, operatorzy punktów odbioru i podmioty logistyczne;
• operatorzy płatności – w zakresie niezbędnym do przeprowadzenia, potwierdzenia lub zwrotu płatności;
• dostawca hostingu, poczty elektronicznej, domeny, kopii zapasowych i zabezpieczeń;
• dostawcy platformy sklepowej i jej rozszerzeń, w tym systemów obsługi zamówień, fakturowania, księgowości i wsparcia IT;
• biuro księgowe, kancelarie prawne, podmioty windykacyjne i ubezpieczyciele – jeżeli jest to potrzebne do wykonania obowiązku lub ochrony praw Administratora;
• dostawcy narzędzi analitycznych, reklamowych i newslettera – wyłącznie w zakresie wynikającym z użytych narzędzi i udzielonych zgód.

Podmioty te działają – zależnie od roli – jako odrębni administratorzy danych albo podmioty przetwarzające dane na nasze udokumentowane polecenie. Nie sprzedajemy danych osobowych.

6. Operator płatności i dostawcy zewnętrzni

Dane dotyczące płatności są przekazywane operatorowi metody płatności wybranej przez Klienta. Płatności kartami płatniczymi i debetowymi oraz za pomocą Apple Pay i Google Pay są obsługiwane przez usługę WooPayments, działającą we współpracy ze Stripe. W związku z realizacją transakcji dane mogą być przekazywane podmiotom należącym do grupy Automattic oraz spółce Stripe Payments Europe, Limited, z siedzibą w Irlandii. Podmioty te mogą przetwarzać dane jako odrębni administratorzy zgodnie z własnymi politykami prywatności. Zakres przekazywanych danych może obejmować w szczególności imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i dostawy, wartość i przedmiot zamówienia, walutę transakcji, adres IP oraz informacje niezbędne do autoryzacji i obsługi płatności, zapobiegania oszustwom, zwrotu środków i rozpatrywania reklamacji płatniczych. Sklep nie otrzymuje pełnych danych karty płatniczej Klienta. Dostępność Apple Pay i Google Pay może zależeć od urządzenia, przeglądarki oraz konfiguracji Klienta. Szczegółowe informacje dotyczące przetwarzania danych znajdują się w politykach prywatności Automattic i Stripe.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady korzystamy z usług podmiotów działających w Europejskim Obszarze Gospodarczym. Niektórzy dostawcy technologii, analityki, reklamy, poczty lub infrastruktury mogą jednak przetwarzać dane w państwach spoza EOG. W takim przypadku przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, z zastosowaniem dodatkowych zabezpieczeń, gdy są wymagane. Informację o konkretnym mechanizmie można uzyskać, kontaktując się z Administratorem.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje Państwu prawo do:

• sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;
• dostępu do danych i uzyskania ich kopii;
• usunięcia danych („prawo do bycia zapomnianym”), gdy zachodzą ustawowe przesłanki;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego – w dowolnym momencie;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na adres korespondencyjny Administratora lub na adres e-mail wskazany w pkt 1. Możemy poprosić o informacje pozwalające potwierdzić tożsamość wnioskodawcy, ale wyłącznie w zakresie koniecznym do bezpiecznej realizacji prawa.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Jeżeli za zgodą użytkownika korzystamy z reklamowych lub analitycznych plików cookies, informacje o aktywności mogą służyć do tworzenia ogólnych segmentów zainteresowań i dopasowania reklam. Nie ma to jednak skutków prawnych wobec użytkownika.

10. Pliki cookies i podobne technologie

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika albo informacje odczytywane z niego podczas korzystania ze Sklepu. Nie wszystkie cookies są anonimowe – identyfikatory cookies, adres IP i dane o aktywności mogą stanowić dane osobowe.

Możemy stosować następujące kategorie:

• niezbędne – potrzebne do działania koszyka, sesji, logowania, bezpieczeństwa, zapamiętania zgód i realizacji zakupu; są używane bez odrębnej zgody, gdy jest to dopuszczalne prawem;
• funkcjonalne – zapamiętują wybrane ustawienia i usprawniają korzystanie ze Sklepu;
• analityczne – pomagają mierzyć ruch, błędy i sposób korzystania ze stron;
• reklamowe – służą do mierzenia kampanii, ograniczania liczby wyświetleń i dopasowania reklam.

Cookies inne niż niezbędne są zapisywane lub odczytywane po uzyskaniu odpowiedniej zgody w banerze ustawień prywatności. Użytkownik może w każdej chwili zmienić wybór za pomocą narzędzia zarządzania zgodami dostępnego w Sklepie, a także zmienić ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Zablokowanie cookies niezbędnych może utrudnić albo uniemożliwić korzystanie z koszyka i zakupów.

Szczegółowa, aktualna lista cookies – ich nazwy, dostawcy, cele i czas działania – powinna być dostępna w panelu „Ustawienia cookies” generowanym na podstawie faktycznej konfiguracji Sklepu.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, kopie zapasowe, aktualizacje oprogramowania oraz ograniczanie zakresu danych przekazywanych partnerom. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do wykonania powierzonych zadań.

12. Linki i usługi innych podmiotów

Sklep może zawierać linki do zewnętrznych serwisów lub funkcje udostępniane przez inne podmioty. Po przejściu do takiego serwisu zasady przetwarzania danych określa jego administrator. Zachęcamy do zapoznania się z właściwą polityką prywatności przed przekazaniem danych.

13. Zmiany polityki prywatności

Polityka może być aktualizowana w razie zmiany przepisów, sposobu działania Sklepu, dostawców albo wykorzystywanych narzędzi. Nowa wersja będzie publikowana w lightbay.shop ze wskazaniem daty obowiązywania. Zmiana polityki nie pozbawia użytkowników praw nabytych ani nie legalizuje przetwarzania, które wymaga odrębnej zgody.

14. Informacje do uzupełnienia przed publikacją

Przed umieszczeniem polityki na stronie Administrator powinien potwierdzić i uzupełnić:

• adres e-mail przeznaczony do kontaktu w sprawach danych osobowych;
• pełną nazwę operatora płatności oraz aktywne metody płatności;
• nazwy używanych firm kurierskich lub pozostawić prawidłową kategorię odbiorców;
• czy wykorzystywane są Google Analytics, Google Ads, Meta Pixel, newsletter, czat, system opinii lub inne narzędzia śledzące;
• czy baner cookies blokuje narzędzia analityczne i reklamowe do czasu uzyskania zgody;
• czy umowy z dostawcami hostingu, IT, księgowości i pozostałymi podmiotami przetwarzającymi zawierają wymagane postanowienia dotyczące ochrony danych;
• aktualną listę dostawców realizujących wysyłkę dropshipping oraz zasady przekazywania im danych.