1. Niniejsza Polityka Prywatności i Cookies opisuje w jaki sposób LA MANIA Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie wykorzystuje informacje o Tobie, będące danymi osobowymi w rozumieniu przepisów Rozporządzenia o Ochronie Danych Osobowych (RODO). Znajdziesz tu także informacje o uprawnieniach, które przysługują Ci w związku z przetwarzaniem Twoich danych osobowych. Polityka Prywatności obowiązuje wszystkich Klientów Sklepu internetowego oraz odwiedzających nasze strony internetowe którzy mogą, ale nie muszą być naszymi Klientami. Sklep Internetowy La Mania działa na platformie Shopify.

2. Prosimy o uważne zapoznanie się z niniejszą Polityką Prywatności. Korzystając z którejkolwiek Usług w Sklepie Internetowym i uzyskując do niej dostęp, potwierdzasz, że zapoznałeś się z niniejszą Polityką Prywatności i rozumiesz zasady gromadzenia, wykorzystywania i ujawniania Twoich danych, zgodnie z opisem w niniejszej Polityce Prywatności.

3. W razie wątpliwości lub sprzeczności pomiędzy niniejszą Polityką a udzielonymi przez daną osobę zgodami niezależnie od postanowień Polityki, zawsze podstawą do podejmowania oraz określenia przez Spółkę zakresu działań są dobrowolnie udzielone zgody lub przepisy prawa. W przypadku takiej sprzeczności pomiędzy Polityką, a treścią klauzul informacyjnych przekazanych przez Spółkę podczas zbierania danych osobowych (zwykle pod formularzami w Sklepie lub na poszczególnych stronach) informacją, którą Klient powinien się kierować jest przekazana mu w ramach wspomnianych klauzul informacyjnych.

DEFINICJE

Ilekroć w niniejszej Polityce stosuje się poniższe określenia i definicje, należy je rozumieć, jak następuje:

1. Administrator lub Spółka– LA MANIA sp. z o.o. z siedzibą w Warszawie (00-718), ul. Czerniakowska 87A, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001141101, NIP 5214096276, REGON 540296844, o kapitale zakładowym w wysokości 405.000,00 zł oraz adres poczty elektronicznej: kontakt@lamania.com

2. Cookies – oznacza dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach za pośrednictwem których Użytkownik korzysta ze stron internetowych Sklepu Internetowego.

3. Cookies Administratora – oznacza Cookies zamieszczane przez Administratora, związane ze świadczeniem usług drogą elektroniczną przez Administratora za pośrednictwem Sklepu Internetowego.

4. Cookies Zewnętrzne - oznacza Cookies zamieszczane przez partnerów Administratora, za pośrednictwem strony internetowej Sklepu Internetowego

5. Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.

6. Polityka – niniejsza Polityka prywatności.

7. Urządzenie – oznacza elektroniczne urządzenie za pośrednictwem, którego Użytkownik uzyskuje dostęp do Sklepu Internetowego

8. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

9. Sklep Internetowy – sklep internetowy prowadzony przez Administratora pod adresem www.lamania.com.

10. Użytkownik– każda osoba fizyczna odwiedzająca Sklep Internetowy lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce. Klientem staje się osoba, która dokonała rejestracji w Sklepie Internetowym lub zapisała się na usługę Newsletter.

§1.POSTANOWIENIA OGÓLNE

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest LA MANIA sp. z o.o. z siedzibą w Warszawie (00-718), ul. Czerniakowska 87A, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001141101, NIP 5214096276, REGON 540296844, o kapitale zakładowym w wysokości 405.000,00 zł oraz adres poczty elektronicznej: kontakt@lamania.com - zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.

2. Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - zwane dalej „RODO” lub „Rozporządzenie RODO”.

3. Administrator wyznaczył inspektora ochrony danych, z którym można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych. Szczegółowe dane Inspektora ochrony danych w LA MANIA Sp. z o.o. dostępne są na stronie www.lamania.com w zakładce „Kontakt” oraz zakładce „Dane osobowe”. Jeżeli chcesz skontaktować się z Inspektorem ochrony danych skorzystaj proszę z następujących danych kontaktowych: adres:

a) adres siedziby LA MANIA Sp. z o.o. z dopiskiem „Inspektor Ochrony Danych”,

b) adres email: iodo@lamania.com

4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego ze Sklepu Internetowego Użytkownika lub Klienta jest dobrowolne, z zastrzeżeniem dwóch wyjątków: (1) zawieranie umów z Administratorem - niepodanie w przypadkach i w zakresie wskazanym na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego i niniejszej polityce prywatności danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej z Administratorem skutkuje brakiem możliwości zawarcia tejże umowy. Podanie danych osobowych jest w takim wypadku wymogiem umownym i jeżeli osoba, które dane dotyczą chce zawrzeć daną umowę z Administratorem, to jest zobowiązana do podania wymaganych danych. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego; (2) obowiązki ustawowe Administratora - podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych lub rachunkowych) i brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.

5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:

a) przetwarzane zgodnie z prawem;

b) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;

c) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;

d) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz

e) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

6. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.

7. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu Internetowego.

§2. PODSTAWY PRZETWARZANIA DANYCH

1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: (1) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; (2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; lub (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w §2.1 polityki prywatności. Konkretne podstawy przetwarzania danych osobowych Użytkowników i Klientów Sklepu Internetowego przez Administratora są wskazane w kolejnym punkcie polityki prywatności – w odniesieniu do danego celu przetwarzania danych osobowych przez Administratora.

§3.CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM

1. Każdorazowo cel, podstawa i okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynika z działań podejmowanych przez danego Usługobiorcę lub Klienta w Sklepie Internetowym lub przez Administratora. Przykładowo jeżeli Klient decyduje się na dokonanie zakupów w Sklepie Internetowym i wybierze odbiór osobisty zakupionego Produktu zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu wykonania zawartej Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.

2. Administrator może przetwarzać dane osobowe w ramach Sklepu Internetowego w następujących celach, na podstawach, oraz w okresach wskazanych poniżej:

a) Zawarcie oraz realizacja umowy pomiędzy Użytkownikiem a Administratorem, w tym rejestracja Konta w Sklepie Internetowym

Podstawa prawna: art. 6 ust. 1 lit. (b) RODO

Okres przechowywania: Do czasu zakończenia współpracy pomiędzy Użytkownikiem a Administratorem, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

b) Wypełnienie obowiązków prawnych ciążących na Administratorze, w tym wynikających z przepisów podatkowych oraz o rachunkowości

Podstawa prawna: art. 6 ust. 1 lit. (c) RODO w zw. z odpowiednimi przepisami powszechnie obowiązującego prawa

Okres przechowywania: Do upływu przewidzianego prawem okresu archiwizacji dokumentacji (w tym dokumentacji księgowej i rachunkowej), po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

c) Marketing produktów lub usług dostarczanych przez Administratora

Podstawa prawna: prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim własnych produktów, art. 6 ust. 1 lit. (f) RODO. Przesyłanie informacji handlowych drogą elektroniczną (e-mail, SMS) oraz kontakt telefoniczny w celach marketingowych odbywa się wyłącznie za zgodą Użytkownika, o której mowa w art. 398 Prawa komunikacji elektronicznej (zob. lit. f).

Okres przechowywania: Do czasu wniesienia przez Użytkownika sprzeciwu lub do czasu aż Administrator ustali, że dane te nie są już przydatne do celu przetwarzania, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

d) Marketing produktów lub usług dostarczanych przez podmioty trzecie

Podstawa prawna: art. 6 ust. 1 lit. (a) RODO

Okres przechowywania: Do czasu wycofania udzielonej przez Użytkownika zgody na przetwarzanie danych osobowych lub do czasu aż Administrator ustali, że dane te nie są już przydatne do celu przetwarzania, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

e) Personalizowanie kierowanych do Użytkownika reklam w Internecie (w tym profilowanie).

Podstawa prawna: art. 6 ust. 1 lit. (a) RODO

Okres przechowywania: Do czasu wycofania udzielonej przez Użytkownika zgody na przetwarzanie danych osobowych lub do czasu aż Administrator ustali, że dane te nie są już przydatne do celu przetwarzania, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

f) Otrzymywanie informacji handlowej, w tym Newslettera, wiadomości SMS oraz kontaktu telefonicznego, przypomnień o porzuconym koszyku, zaproszeń do wystawienia opinii na temat zakupionych produktów

Podstawa prawna: w zakresie Newslettera – art. 6 ust. 1 lit. (b) RODO, tj. wykonanie umowy o świadczenie usługi Newsletter, zawieranej przez zapis do Newslettera i akceptację Regulaminu Newslettera; zamawiając Newsletter, Użytkownik wyraża zgodę na otrzymywanie od Administratora informacji handlowych drogą elektroniczną na podany adres e-mail (art. 398 Prawa komunikacji elektronicznej – PKE). W zakresie wiadomości SMS oraz kontaktu telefonicznego – art. 6 ust. 1 lit. (a) RODO w zw. z art. 398 PKE, na podstawie odrębnych zgód. Komunikacja obejmuje także wiadomości wysyłane automatycznie, np. przypomnienia o porzuconym koszyku, informacje o obniżce ceny oglądanych Produktów, o ich ponownej dostępności lub premierze czy życzenia urodzinowe. Zgoda na komunikację SMS oraz na kontakt telefoniczny jest udzielana odrębnie od zapisu do Newslettera; Użytkownik może wyrazić zgodę na jeden, oba lub żaden z tych kanałów.

Okres przechowywania: w zakresie Newslettera – do czasu rezygnacji z Newslettera (rozwiązania umowy); w zakresie wiadomości SMS i kontaktu telefonicznego – do czasu wycofania zgody lub do czasu aż Administrator ustali, że dane te nie są już przydatne do celu przetwarzania, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

g) Publikowanie opinii Użytkowników dotyczących produktów Administratora w Sklepie Internetowym

Podstawa prawna: art. 6 ust. 1 lit. (a) RODO

Okres przechowywania: Do czasu wycofania udzielonej przez Użytkownika zgody na przetwarzanie danych osobowych lub do czasu aż Administrator ustali, że dane te nie są już przydatne do celu przetwarzania, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

h) Dostarczanie Użytkownikowi powiadomień o dostępności Produktów w Sklepie Internetowym („Powiadom mnie” – Back in Stock, Coming Soon)

Podstawa prawna: art. 6 ust. 1 lit. (b) RODO – wykonanie umowy o świadczenie usługi Powiadomienie o dostępności, zawieranej na żądanie Użytkownika. Prośba o powiadomienie jest jednocześnie zgodą na otrzymanie tej jednej wiadomości e-mail lub SMS (art. 398 PKE).

Okres przechowywania: Do czasu przesłania powiadomienia, rezygnacji z usługi albo trwałego wycofania Produktu z oferty Sklepu Internetowego, a następnie przez okres przedawnienia ewentualnych roszczeń, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

i) Prowadzenie Sklepu internetowego przez Administratora

Podstawa prawna: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. (f) RODO

Okres przechowywania: Do czasu zgłoszenia przez Użytkownika zasadnego sprzeciwu względem przetwarzania danych osobowych lub do czasu aż Administrator ustali, że dane te nie są już przydatne do celu przetwarzania, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

j) Nawiązanie i utrzymywanie kontaktu z Administratorem poprzez formularz kontaktowy i Chatbox dostępny w Sklepie Internetowym

Podstawa prawna: art. 6 ust. 1 lit. (a) RODO

Okres przechowywania: do czasu wycofania udzielonej przez Użytkownika zgody na przetwarzanie danych osobowych lub do czasu aż Administrator ustali, że dane te nie są już przydatne do celu przetwarzania, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

k) Prowadzenie analiz i statystyk dotyczących korzystania przez Użytkowników z Sklepu internetowego

Podstawa prawna: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. (f) RODO

Okres przechowywania: Przez okres niezbędny do przeprowadzenia analiz i statystyk korzystania z Sklepu Internetowego, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

l) Przetwarzanie plików Cookies niezbędnych do zapewnienia prawidłowego funkcjonowania Sklepu Internetowego

Podstawa prawna: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. (f) RODO

Okres przechowywania: Przez okres wskazany w opisach poszczególnych plików Cookies, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

m) Przetwarzanie plików Cookies innych niż pliki Cookies niezbędne do zapewnienia prawidłowego funkcjonowania Sklepu Internetowego

Podstawa prawna: art. 6 ust. 1 lit. (a) RODO

Okres przechowywania: Przez okres wskazany w opisach poszczególnych plików Cookies, zgodnie z § 8 Polityki lub do czasu wycofania udzielonej przez Użytkownika zgody na przetwarzanie danych osobowych, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

n) Rejestrowanie aktywności Użytkownika w logach serwer Sklepu Internetowego

Podstawa prawna: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. (f) RODO Okres przechowywania: Przez okres wynikający z przyjętych przez Administratora zasad ochrony systemów informatycznych, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

o) Zachowanie w tajemnicy informacji prawnie chronionych oraz niezbędności ochrony systemów informatycznych

Podstawa prawna: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. (f) RODO

Okres przechowywania: Przez okres wynikający z przyjętych przez Administratora zasad ochrony systemów informatycznych, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

p) Ustalenie, dochodzenie roszczeń lub obrona przed roszczeniami

Podstawa prawna:, art. 6 ust. 1 lit. (f) RODO, art. 9 ust. 2 lit. (f) RODO

Okres przechowywania: Do upływu wynikających z przepisów prawa terminów przedawnienia roszczeń lub do czasu prawomocnego zakończenia postępowań dotyczących takich roszczeń, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

r) Poprawy jakości świadczonych usług, w tym badanie satysfakcji Użytkownika

Podstawa prawna: uzasadniony interes Administratora, którym jest podnoszenie standardów obsługi Użytkownika, art. 6 ust. 1 lit. (f.) RODO), art. 6 ust. 1 lit.(a.) RODO),

Okres przechowywania: Przez okres niezbędny do przeprowadzenia analiz przez Administratora, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania

s) Przesyłanie życzeń i ofert urodzinowych

Podstawa prawna: art. 6 ust. 1 lit. (b) RODO – w ramach usługi Newsletter, a w przypadku wiadomości SMS – art. 6 ust. 1 lit. (a) RODO (zgoda). Podanie daty urodzenia jest dobrowolne; wystarczy dzień i miesiąc.

Okres przechowywania: do czasu rezygnacji z Newslettera, wycofania zgody na otrzymywanie informacji handlowych SMS-em lub usunięcia daty urodzenia z profilu.

t) Segmentacja i dopasowanie treści komunikacji marketingowej (profilowanie opisane w § 5)

Podstawa prawna: prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim, art. 6 ust. 1 lit. (f) RODO.

Okres przechowywania: do czasu wniesienia sprzeciwu albo zakończenia przesyłania informacji handlowych (rezygnacji z Newslettera i wycofania zgód na SMS i kontakt telefoniczny).

u) Wyświetlanie reklam w serwisach Meta i Google na podstawie list Klientów (w tym wyłączanie z reklam i docieranie do podobnych odbiorców)

Podstawa prawna: prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim własnych produktów, art. 6 ust. 1 lit. (f) RODO. Do Meta Platforms Ireland Limited i Google Ireland Limited przekazujemy, za pośrednictwem Klaviyo lub Lifetimely, adres e-mail i numer telefonu w postaci zaszyfrowanej (zahaszowanej) wraz z informacją o przynależności do segmentu (np. stali Klienci, Klienci, którzy dawno nie robili zakupów). Meta i Google porównują te dane z danymi swoich użytkowników wyłącznie po to, aby wyświetlić Ci nasze reklamy, wyłączyć Cię z kampanii, które nie są do Ciebie kierowane, lub znaleźć osoby o podobnych zainteresowaniach. Jeżeli nie masz konta w danym serwisie, Twoje dane nie są tam wykorzystywane. Możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania (zob. § 6 ust. 5).

Okres przechowywania: do czasu wniesienia sprzeciwu. Listy przekazywane do Meta i Google aktualizujemy na bieżąco – po wniesieniu sprzeciwu usuwamy z nich Twoje dane.

3. Źródła danych. Dane osobowe pozyskujemy bezpośrednio od Ciebie: w Sklepie Internetowym (w tym w formularzach zapisu i oknach pop-up), w Butikach LA MANIA – za pomocą formularza zapisu udostępnianego na tabletach, który stanowi część Sklepu Internetowego, a podane w nim dane trafiają bezpośrednio do systemu Klaviyo – oraz przy zakupach w Butikach. Jeżeli zapiszesz się do Newslettera lub wyrazisz zgody marketingowe w formularzu wyświetlanym w naszej reklamie w serwisie Facebook lub Instagram (Meta Ads), dane podane w formularzu przekazuje nam Meta Platforms Ireland Limited – trafiają one do systemu Klaviyo wraz z informacją o źródle zapisu, dacie i treści wyrażonych zgód. Dane z tych źródeł łączymy w jednym profilu Klienta. Od 02 listopada 2026 r. przetwarzamy także dane Klientów sklepu internetowego LA MANIA Home, przekazane nam przez LA MANIA Home sp. z o.o. – zasady opisuje § 5a.

§4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM

1. Dla prawidłowego funkcjonowania Sklepu Internetowego, w tym dla realizacji zawieranych Umów Sprzedaży konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych (takich jak np. dostawca oprogramowania, kurier, czy podmiot obsługujący płatności). Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą.

2. Usługi Sklepu Internetowego są hostowane przez Shopify, który gromadzi i przetwarza dane osobowe dotyczące Twojego zachowania w Sklepie Internetowym. Informacje przesyłane przez Ciebie do Sklepu Internetowego będą przekazywane i udostępniane Shopify, a także stronom trzecim, które mogą znajdować się w krajach innych niż Twoje miejsce zamieszkania, w celu świadczenia i ulepszania Usług. Ponadto, aby chronić, rozwijać i ulepszać naszą działalność, korzystamy z niektórych rozszerzonych funkcji Shopify, które obejmują dane i informacje uzyskane w wyniku Twoich interakcji z naszym Sklepem, innymi sprzedawcami i Shopify. Aby zapewnić te rozszerzone funkcje, Shopify może wykorzystywać dane osobowe zebrane na temat Twoich interakcji z naszym Sklepem Internetowym, innymi sprzedawcami i Shopify. W takich okolicznościach Shopify jest odpowiedzialny za przetwarzanie Twoich danych osobowych, w tym za odpowiadanie na Twoje żądania dotyczące korzystania z praw dotyczących wykorzystania Twoich danych osobowych w tych celach. Aby dowiedzieć się więcej o tym, jak Shopify wykorzystuje Twoje dane osobowe i o wszelkich przysługujących Ci prawach, zapoznaj się z Polityką Prywatności Konsumenta Shopify. W zależności od miejsca zamieszkania, możesz korzystać z określonych praw dotyczących swoich danych osobowych, klikając link do Portalu Prywatności Shopify.

3. Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania. Przykładowo, jeżeli Klient korzysta z odbioru osobistego, to jego dane nie będą przekazywane przewoźnikowi współpracującemu z Administratorem.

4. Aby zarejestrować się u nas lub móc się później zalogować na stronach Administratora oferujemy, oprócz własnej procedury, możliwość wykonania tych czynności za pomocą usług Facebook Connect, Google. W tym celu przekierujemy Cię na stronę odpowiedniego usługodawcy. Dane od usługodawcy (e-mail, ID platformy, opcjonalnie nazwa) są następnie podawane w celu utworzenia konta.

5. Dane osobowe Użytkowników i Klientów Sklepu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

a) przewoźnicy / spedytorzy / brokerzy kurierscy - w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy Produktu przesyłką pocztową lub przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi, spedytorowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora w zakresie niezbędnym do zrealizowania dostawy Produktu Klientowi.

b) podmioty obsługujące płatności elektroniczne lub kartą płatniczą - w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności elektronicznych lub kartą płatniczą Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie Internetowym na zlecenie Administratora w zakresie niezbędnym do obsługi płatności realizowanej przez Klienta

c) dostawcy systemu ankiet opiniujących - w przypadku Klienta, który zgodził się na wyrażenie opinii o zawartej Umowie Sprzedaży, Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi dostarczającemu system ankiet opiniujących zawarte Umowy Sprzedaży w Sklepie Internetowym na zlecenie Administratora w zakresie niezbędnym do wyrażenia przez Klienta opinii za pomocą systemu ankiet opiniujących

d) dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności gospodarczej, w tym Sklepu Internetowego i świadczonych za jego pośrednictwem Usług Elektronicznych (w szczególności dostawcy oprogramowania komputerowego do prowadzenia Sklepu Internetowego, dostawcy poczty elektronicznej i hostingu oraz dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorowi) - Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności

e) dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna) - Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.

6. Odbiorcami danych osobowych Użytkownika są w szczególności następujący dostawcy usług na rzecz Administratora, na niepodlegających zmianie zasadach dotyczących danych określonych przez tych dostawców:

a) Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (dalej: Google LLC), link do polityki prywatności Google LLC: https://policies.google.com/privacy?hl=pl;

b) Meta Platforms, Inc., 1601 Willow Road Menlo Park, CA 94025 USA (dalej: Meta Platforms, Inc.), link do polityki prywatności Meta Platforms, Inc.: https://www.facebook.com/privacy/policy/;

c) Klaviyo, 125 Summer St Floor 6, Boston, MA 02111, USA, (dalej: klaviyo), link do polityki prywatności klaviyo https://www.klaviyo.com/legal/privacy/privacy-notice;

d) Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-7329, USA (dalej: Microsoft Corporation; obejmuje narzędzia Microsoft Clarity oraz Microsoft Ads), link do polityki prywatności Microsoft Corporation: https://www.microsoft.com/pl-pl/privacy/privacystatement.

e) Rebuy, Inc 6004 St Johns Ave Minneapolis, MN 55424, USA (dalej: Rebuy) link do Polityki Prywatności Rebuy https://www.rebuyengine.com/legal/privacy-notice.

f) Shopify Inc. 151 O'Connor Street, Ground Floor, Ottawa Ontario K2P 2L8 Kanada (dalej Shopify), link do polityki prywatności Shopify https://www.shopify.com/pl/legal/privacy.

g) Scope Digital Ventures Limited (LTD) Registered in Dublin, Ireland CRN: 669893 13 Adelaide Rd Dublin 2 D02 P950 Ireland (dalej Swish) link do polityki prywatności Swish https://swish.app/legal/privacy-policy

h) TikTok

Technology Limited, 2 Cardiff Lane, Grand Canal Dock, Dublin 2, D02 E395, Irlandia (dalej: TikTok) link do polityki prywatności TikTok https://www.tiktok.com/legal/page/eea/privacy-policy/en

i) Anthropic, PBC, 548 Market St PMB 90375, San Francisco, CA 94104-5401, USA (dalej: Claude), obejmuje zarówno integrację przez Klaviyo App Marketplace, jak i aplikację Shopify Connector) link do polityki prywatności Anthropic: https://www.anthropic.com/legal/privacy.

j) Elevar, LLC, 1350 Seaside Plantation Dr, Charleston, SC 29412, USA (dalej: Elevar), link do polityki prywatności Elevar: https://getelevar.com/legal/privacy/.

k) RTB HOUSE S.A., ul. Złota 61/101, 00-819 Warszawa, Polska (dalej: RTB House), link do polityki prywatności RTB House: https://www.rtbhouse.com/privacy-center;

l) Lifetimely Singapore Pte Ltd, 90 Eu Tong Sen Street #03-02, Singapore 059811 (dalej: Lifetimely), link do polityki prywatności Lifetimely (Amp Group): https://useamp.com/legal/;

m) OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia (dalej: OpenAI), dostawca usługi ChatGPT, link do polityki prywatności OpenAI: https://openai.com/policies/privacy-policy/.

Szczegółowy opis narzędzi dostarczanych przez w/w podmioty znajduje się w § 8 Polityki.

§5. PROFILOWANIE W SKLEPIE INTERNETOWYM

1. Rozporządzenie RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. Mając to na uwadze Administrator podaje w tym punkcie polityki prywatności informacje dotyczące możliwego profilowania.

2. Administrator może korzystać w Sklepie Internetowym z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie przez Administratora nie dotyczą zawarcia lub odmowy zawarcia Umowy Sprzedaży, czy też możliwości korzystania z Usług Elektronicznych w Sklepie Internetowym. Efektem korzystania z profilowania w Sklepie Internetowym może być np. przyznanie danej osobie rabatu, przesłanie jej kodu rabatowego, przypomnienie o niedokończonych zakupach, przesłanie propozycji Produktu, który może odpowiadać zainteresowaniom lub preferencjom danej osoby lub też zaproponowanie lepszych warunków w porównaniu do standardowej oferty Sklepu Internetowego. Mimo profilowania to dana osoba podejmuje swobodnie decyzję, czy będzie chciała skorzystać z otrzymanego w ten sposób rabatu, czy też lepszych warunków i dokonać zakupu w Sklepie Internetowym.

3. Profilowanie w Sklepie Internetowym polega na automatycznej analizie lub prognozie zachowania danej osoby na stronie Sklepu Internetowego np. poprzez dodanie konkretnego Produktu do koszyka, przeglądanie strony konkretnego Produktu w Sklepie Internetowym, czy też poprzez analizę dotychczasowej historii dokonanych zakupów w Sklepie Internetowym. Warunkiem takiego profilowania jest posiadanie przez Administratora danych osobowych danej osoby, aby móc jej następnie przesłać np. kod rabatowy.

4. Profilowanie obejmuje także segmentację Klientów na potrzeby dopasowania komunikacji marketingowej. Bierzemy pod uwagę w szczególności rodzaj kupionych Produktów, wartość i częstotliwość zakupów – zarówno w Sklepie Internetowym, jak i w Butikach LA MANIA – dane podane w formularzach zapisu i w centrum preferencji (jeśli z niego korzystasz), a jeśli wyraziłaś/eś zgodę na pliki cookies, także aktywność w Sklepie Internetowym (np. oglądane Produkty, porzucony koszyk). Korzystamy przy tym z narzędzia Lifetimely, które na podstawie historii zamówień szacuje przewidywaną wartość Klienta oraz prawdopodobieństwo i termin kolejnego zakupu. Wyniki tych analiz i utworzone na ich podstawie segmenty Lifetimely przekazuje do Klaviyo, gdzie służą do dopasowania treści, oferty i częstotliwości komunikacji. Segmenty mogą być również wykorzystywane do wyświetlania reklam w serwisach Meta i Google (§ 3 ust. 2 lit. u). Podstawą takiego profilowania jest prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wnieść sprzeciw wobec profilowania na potrzeby marketingu bezpośredniego – wówczas przestaniemy je prowadzić. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa.

5. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.

§5a. PRZENIESIENIE SKLEPU LA MANIA HOME

1. Od 26 października 2026 r. Produkty LA MANIA Home są oferowane w Sklepie Internetowym, a ich sprzedawcą jest Administrator.

2. W związku z przeniesieniem sklepu Administrator otrzymał od LA MANIA Home sp. z o.o. z siedzibą w Warszawie (00-718), ul. Czerniakowska 87A, KRS 0001141064, NIP 5214096141, REGON 540470673 dane Klientów sklepu internetowego LA MANIA Home: dane Konta, dane kontaktowe i adresowe oraz historię zamówień. Administrator przetwarza je w celu zapewnienia ciągłości obsługi Klientów, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), przez okresy wskazane w § 3 dla danego celu. Możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania lub zażądać usunięcia Konta.

3. LA MANIA Home sp. z o.o. pozostaje administratorem danych dotyczących zamówień złożonych w sklepie LA MANIA Home do 25 października 2026 r. – w zakresie wymaganym przepisami prawa (np. dokumentacja księgowa, reklamacje) – oraz danych związanych z prowadzonym przez nią newsletterem LA MANIA Home i udzielonymi jej zgodami marketingowymi.

4. Zapis do newslettera LA MANIA Home i zgody marketingowe udzielone LA MANIA Home nie oznaczają zapisu do newslettera Administratora ani zgody na marketing Administratora. Zgody dla Administratora zbierane są odrębnie, w tym za pośrednictwem formularzy udostępnianych na stronie lamaniahome.com do 25 października 2026 r.

5. Opisane zmiany są związane z reorganizacją działalności i planowanym w przyszłości połączeniem LA MANIA Home sp. z o.o. z Administratorem. Do dnia połączenia obie spółki pozostają odrębnymi administratorami danych. O połączeniu poinformujemy odrębnie.

§6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia - osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15 -21 Rozporządzenia RODO.

2. Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), to ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

4. Prawo do sprzeciwu - osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

5. Prawo do sprzeciwu dot. marketingu bezpośredniego - jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Dotyczy to również wykorzystywania Twoich danych do wyświetlania reklam w serwisach Meta i Google na podstawie list Klientów (§ 3 ust. 2 lit. u). Sprzeciw możesz zgłosić w każdej chwili, bez uzasadnienia, pisząc na adres kontakt@lamania.

6. W celu realizacji uprawnień, o których mowa w niniejszym punkcie polityki prywatności można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie polityki prywatności lub korzystając z formularza kontaktowego dostępnego na stronie Sklepu Internetowego.

§7. COOKIES W SKLEPIE INTERNETOWYM, DANE EKSPLOATACYJNE I ANALITYKA

1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający nasz Sklep Internetowy). Szczegółowe informacje dot. plików Cookies, a także historię ich powstania można znaleźć m.in.tutaj: http://pl.wikipedia.org/wiki/Ciasteczko.

2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:

a) identyfikacji Użytkowników jako zalogowanych w Sklepie Internetowym i pokazywania, że są zalogowani;

b) zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;

c) zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;

d) dostosowywania zawartości strony Sklepu Internetowego do indywidualnych preferencji Użytkownika (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu Internetowego;

e) prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego;

f) remarketingu, to jest badania cech zachowania odwiedzających Sklep Internetowy poprzez analizę ich działań (np. powtarzające się wizyty na określonych stronach, słowa kluczowe itp.) w celu stworzenia ich profilu i dostarczenia im reklam dopasowanych do ich przewidywanych zainteresowań, także wtedy kiedy odwiedzają oni inne strony internetowe w sieciach reklamowych naszych partnerów, w szczególności Google, Meta, Microsoft, TikTok i RTB House – wyłącznie po wyrażeniu zgody na marketingowe pliki cookies.

3. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na niezapamiętywanie Produktów w koszyku podczas kolejnych kroków składania Zamówienia).

4. Zgodę na pliki cookies inne niż niezbędne wyrażasz w banerze cookies wyświetlanym przy pierwszej wizycie w Sklepie Internetowym. Same ustawienia przeglądarki nie są traktowane jako wyrażenie zgody. Niezależnie od tego możesz w każdej chwili ograniczyć lub zablokować pliki cookies w ustawieniach przeglądarki.Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):

a) w przeglądarce Chrome

b) przeglądarce Firefox

c) w przeglądarce Internet Explorer

d) w przeglądarce Opera

e) w przeglądarce Safari

f) w przeglądarce Microsoft Edge

5. Pliki cookies wykorzystywane w Sklepie Internetowym nie są szkodliwe ani dla osoby odwiedzającej ani dla komputera/urządzenia końcowego wykorzystywanego przez nią.

6. Informacje na temat stosowanych przez Administratora rodzajów plików cookie udostępniamy Użytkownikom w formie baneru (okna), który możesz wyświetlić w dowolnym momencie za pośrednictwem tego linku.

7. W przypadku niektórych rodzajów plików cookie wymagana jest zgoda Użytkownika, którą może zmienić lub odwołać w dowolnym momencie, ustawiając swoje preferencje w banerze (oknie), dostępnym za pomocą tego linku.

8. Jeśli wyrazisz zgodę na używanie wszystkich rodzajów plików cookie, Twoja zgoda będzie ważna przez 12 miesięcy, chyba że wcześniej ją zmienisz. Jeśli nie wyrazisz zgody, Twój wybór będzie przechowywany przez 14 dni.

9. W Sklepie Internetowym, należących do Administratora stosowane są następujące rodzje plików cookies:

a) cookies sesyjne (tymczasowe): są przechowywane na urządzeniach Osób odwiedzających do momentu zakończenia sesji danej przeglądarki. Po zakończeniu sesji informacje są trwale usuwane z urządzenia Użytkowników,

b) cookies stałe: nie są usuwane po zamknięciu przeglądarki i mogą być wykorzystane przez Administratora w przyszłości.

10. W zależności przede wszystkim od celów i podstawy prawnej przetwarzania danych osobowych zebranych przez pliki cookies, mogą one być przechowywane przez czas wskazany w pkt. §3 Polityki.

11. Zebrane przez pliki cookies dane osobowe dotyczące osoby odwiedzającej niebędącej Klientem, będą przechowywane do czasu wycofania zgody lub wniesienia sprzeciwu. Administrator może usunąć dane osobowe, jeśli przez 3 lata nie zostaną one wykorzystane do celów marketingowych chyba, że przepisy prawa będą zobowiązywać Administratora do dłuższego przetwarzania danych osobowych.

12. Część danych osobowych może być przechowywana dłużej na wypadek, gdyby osoba odwiedzająca miała wobec Administratora jakiekolwiek roszczenia lub w celu dochodzenia roszczeń przez Administratora lub obrony przed roszczeniami (również osób trzecich), przez okres ich przedawnienia określony przepisami prawa, w szczególności kodeksu cywilnego. W każdym wypadku decyduje dłuższy termin przechowywania danych osobowych.

§ 8. NARZĘDZIA ANALITYCZNE, STATYSTYCZNE I MARKETINGOWE WYKORZYSTYWANE W RAMACH SKLEPU INTERNETOWEGO

1. Administrator korzysta z narzędzi umożliwiających prowadzenie działań analitycznych, statystycznych i marketingowych w ramach Sklepu internetowego innych dostawców, którzy w Sklepie Internetowym stosują pliki cookies (pliki cookies podmiotów trzecich). Dostawcami tych narzędzi są podmioty wymienione w §4. Więcej informacji na temat plików cookies tych podmiotów znajduje się w ich politykach prywatności. W urządzeniu końcowym osoby odwiedzającej Sklep internetowy mogą być zapisywane pliki cookies pochodzące od tych podmiotów trzecich, którzy mogą być ich samodzielnymi administratorami lub też działać jako współadministratorzy wraz z Administratorem.

2. W związku z korzystaniem przez Administratora z narzędzi wspierających funkcjonowanie Sklepu Internetowego oraz realizację działań marketingowych i analitycznych, udostępnianych w szczególności przez podmioty takie jak Google, dane osobowe Użytkowników mogą być przekazywane do państw trzecich, tj. poza Europejski Obszar Gospodarczy (EOG), w tym w szczególności do Stanów Zjednoczonych Ameryki (USA) lub innych państw, w których podmioty współpracujące z Administratorem utrzymują infrastrukturę informatyczną wykorzystywaną do przetwarzania danych osobowych. W takich sytuacjach Twoje dane będą przekazane wyłącznie do państw, które zapewniają adekwatny stopień ochrony, a do państw, które nie zapewniają adekwatnego stopnia ochrony, jedynie w przypadku zapewnienia odpowiednich zabezpieczeń, w tym m.in. na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. W szczególności dane osobowe mogą być przekazywane do: (a) Republiki Singapuru – w związku z korzystaniem z narzędzia Lifetimely (Amp Group), na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, zgodnie z zawartą umową powierzenia przetwarzania danych (DPA); oraz (b) Stanów Zjednoczonych Ameryki – w związku z korzystaniem z narzędzi m.in. Google, Meta, Microsoft, Klaviyo, Shopify, Elevar, Rebuy, TikTok, Anthropic (Claude) i OpenAI (ChatGPT), na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) – w przypadku dostawców certyfikowanych w tym programie – albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Administrator wykorzystuje narzędzia analityczne i marketingowe, które gromadzą następujące informacje dotyczące Użytkownika i aktywności Użytkownika w Sklepie Internetowym:

a) informacje o systemie operacyjnym i przeglądarce internetowej,

b) przeglądane podstrony,

c) czas spędzony w Sklepie Internetowym,

d) przejścia pomiędzy poszczególnymi podstronami,

e) kliknięcia w linki,

f) źródła, z których Użytkownik przechodzi na stronę Sklepu Internetowego,

g) przybliżona lokalizacja Użytkownika,

h) zainteresowania Użytkownika określone na podstawie jego aktywności w sieci.

3. Analityczne pliki cookies są aktywowane wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej – PKE). Możesz je odrzucić lub wycofać zgodę w dowolnym momencie za pośrednictwem baneru plików cookies.

4. Marketingowe pliki cookies są aktywowane wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej – PKE). Możesz je odrzucić lub wycofać zgodę w dowolnym momencie za pośrednictwem baneru plików cookies.

5. W Sklepie Internetowym funkcjonują następujące narzędzia analityczne, statystyczne i marketingowe:

CLAUDE

Claude to narzędzie oparte na modelu językowym AI, zintegrowane z ekosystemem sklepu internetowego za pośrednictwem wtyczki dostępnej w Klaviyo App Marketplace. Narzędzie umożliwia analizowanie danych zgromadzonych w ekosystemie sklepu oraz generowanie treści marketingowych z wykorzystaniem sztucznej inteligencji. Anthropic może przetwarzać dane profili klientów, dane transakcyjne i historię zamówień pochodzące z platformy Shopify, a także dane kampanii e-mail, automatyzacji marketingowych, segmentów i zdarzeń behawioralnych zgromadzonych w Klaviyo. Claude może mieć także dostęp do danych w Lifetimely, w tym segmentów i list Klientów, prognoz wartości Klienta oraz danych sprzedażowych. Celem przetwarzania jest analiza skuteczności działań marketingowych, personalizacja komunikacji oraz generowanie treści w oparciu o rzeczywiste dane ze sklepu.

Szczegółowe informacje znajdują się pod linkiem: https://www.anthropic.com/legal/privacy

CLAUDE – BEZPOŚREDNIA INTEGRACJA ZE SKLEPEM (SHOPIFY)

Niezależnie od integracji przez Klaviyo korzystamy z Claude bezpośrednio połączonego z platformą Shopify (konektor Shopify). Upoważnieni pracownicy Administratora wykorzystują go do wsparcia w zarządzaniu Sklepem Internetowym, m.in. do analizy sprzedaży oraz zarządzania Produktami, Zamówieniami, rabatami i treściami Sklepu. W ramach tej integracji Claude może uzyskać dostęp do danych Klientów (imię i nazwisko, adres e-mail, numer telefonu, adres), danych Zamówień, zwrotów i dostaw oraz danych technicznych (np. adres IP, przybliżona lokalizacja, rodzaj przeglądarki), a na polecenie pracownika – wprowadzać zmiany w Sklepie. Dostęp jest ograniczony do zakresu niezbędnego do realizacji danego zadania.W ramach obu integracji Anthropic przetwarza dane jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (DPA) stanowiącej część warunków komercyjnych Anthropic. Zgodnie z tymi warunkami Anthropic nie wykorzystuje danych przekazywanych w ramach usług komercyjnych do trenowania swoich modeli. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Anthropic przechowuje dane przez okres obowiązywania umowy, a po jej zakończeniu usuwa je w terminie 30 dni, z zastrzeżeniem wyjątków przewidzianych w umowie.Szczegółowe informacje znajdują się pod linkami: https://www.anthropic.com/legal/privacy oraz https://www.anthropic.com/legal/data-processing-addendum

CHATGPT (OPENAI) – INTEGRACJA ZE SKLEPEM (SHOPIFY) ORAZ Z KLAVIYO I LIFETIMELY W ramach planu firmowego korzystamy z ChatGPT połączonego z naszym sklepem na platformie Shopify za pośrednictwem aplikacji Shopify dostępnej w ChatGPT.

Upoważnieni pracownicy Administratora wykorzystują go do [analizy sprzedaży, przygotowywania opisów Produktów i treści, wsparcia w obsłudze Zamówień]. W ramach tej integracji OpenAI może uzyskać dostęp do m.in. do analizy sprzedaży oraz zarządzania Produktami, Zamówieniami, rabatami i treściami Sklepu. W ramach tej integracji Claude może uzyskać dostęp do danych Klientów (imię i nazwisko, adres e-mail, numer telefonu, adres), danych Zamówień, zwrotów i dostaw oraz danych technicznych (np. adres IP, przybliżona lokalizacja, rodzaj przeglądarki), a na polecenie pracownika – wprowadzać zmiany w Sklepie. Dostęp jest ograniczony do zakresu niezbędnego do realizacji danego zadania. Upoważnieni pracownicy mogą także korzystać z ChatGPT połączonego z Klaviyo i Lifetimely – w takim przypadku OpenAI może uzyskać dostęp do segmentów i list Klientów, danych o aktywności (np. otwieraniu wiadomości i klikaniu w linki, aktywności w Sklepie Internetowym) oraz danych sprzedażowych, w tym historii zakupów i prognoz wartości Klienta. Dostawcą usługi jest OpenAI Ireland Limited, która przetwarza dane jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (DPA). Dane przekazywane w ramach planów firmowych ChatGPT nie są wykorzystywane do trenowania modeli OpenAI. Dane mogą być przekazywane do OpenAI, L.L.C. w USA oraz do dalszych podmiotów przetwarzających na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Okres przechowywania danych określają ustawienia retencji naszego obszaru roboczego. Szczegółowe informacje znajdują się pod linkami: https://openai.com/policies/privacy-policy/ oraz https://openai.com/policies/data-processing-addendum/

ELEVAR

Elevar to specjalistyczne narzędzie do śledzenia konwersji i zarządzania danymi (tzw. server-side tracking), stworzone głównie z myślą o sklepach internetowych na platformie Shopify. Pomaga precyzyjnie mierzyć sprzedaż i działania marketingowe oraz poprawy jakości danych analitycznych i reklamowych w Sklepie Internetowym,

Elevar zbiera dane o zachowaniu Użytkowników, dane atrybucyjne, dane zamówień, dane Użytkowników oraz status zgód użytkownika, a następnie przekazuje je do skonfigurowanych platform, np. GA4, Google Ads, Meta Ads, TikTok Ads, Klaviyo lub innych narzędzi marketingowych/analitycznych.

Szczegółowe informacje znajdują się pod linkiem https://getelevar.com/legal/privacy/

FACEBOOK ADS

Facebook Ads to narzędzia marketingowe i analityczne dostępne w ramach serwisu Facebook. Meta Pixel jest uruchamiany wyłącznie po wyrażeniu zgody na marketingowe pliki cookies. W zakresie zbierania i przekazywania danych do Meta za pomocą Meta Pixel Administrator i Meta Platforms Ireland Limited są współadministratorami. Informujemy Cię jednak, że Facebook może łączyć zbierane informacje z innymi informacjami o Użytkownikach odwiedzających Serwis, zebranymi w ramach korzystania przez Ciebie z serwisu Facebook i wykorzystywać dla swoich własnych celów, w tym marketingowych. Takie działania Facebooka nie są już zależne od Administratora. Korzystamy również z formularzy w reklamach (Meta Lead Ads), w których możesz zapisać się do Newslettera i wyrazić zgody marketingowe – dane z takiego formularza otrzymujemy od Meta (zob. „Źródła danych” w § 3). Niezależnie od Meta Pixel możemy przekazywać do Meta, za pośrednictwem Klaviyo lub Lifetimely, zahaszowane dane kontaktowe Klientów i subskrybentów Newslettera wraz z przynależnością do segmentów, w celu wyświetlania im naszych reklam, wyłączania ich z kampanii oraz docierania do podobnych odbiorców (tzw. niestandardowe grupy odbiorców i grupy podobnych odbiorców) – zob. § 3 ust. 2 lit. u). W tym zakresie Meta działa na podstawie Warunków dotyczących niestandardowych grup odbiorców.

Szczegółowe informacje znajdują się pod linkiem: https://pl-pl.facebook.com/help/443357099140264?helpref=about_content.

GOOGLE ADS

Google Ads to narzędzie, które umożliwia mierzenie skuteczności kampanii reklamowych realizowanych przez Administratora, pozwalając na analitykę takich danych jak np. słowa kluczowe czy liczba unikalnych Użytkowników. Platforma Google Ads pozwala też na wyświetlanie reklam Administratora osobom, które w przeszłości odwiedziły Serwis. Tagi Google Ads są uruchamiane wyłącznie po wyrażeniu zgody na marketingowe pliki cookies. Ponadto możemy przekazywać do Google, za pośrednictwem Klaviyo lub Lifetimely, zahaszowane dane kontaktowe Klientów i subskrybentów Newslettera wraz z przynależnością do segmentów, w celu wyświetlania im naszych reklam (np. w wyszukiwarce Google, YouTube i Gmailu), wyłączania ich z kampanii oraz docierania do podobnych odbiorców (usługa Customer Match) – zob. § 3 ust. 2 lit. u).

Szczegółowe informacje znajdują się pod linkiem: https://policies.google.com/technologies/ads?hl=pl.

GOOGLE ANALYTICS 4

Zlicza wizyty i sesje, analizuje, skąd pochodzi ruch i jak odwiedzający poruszają się po stronach, identyfikuje najpopularniejsze treści oraz grupuje użytkowników według zachowania. Dane są poddawane pseudonimizacji, a raporty dostępne dla Administratora mają charakter zagregowany – Administrator nie identyfikuje na ich podstawie konkretnych osób. Dane pseudonimizowane nadal stanowią dane osobowe.

GOOGLE ANALYTICS I GOOGLE SIGNALS

Google Analytics to narzędzie umożliwiające automatyczne zbieranie informacji o skorzystaniu przez Użytkownika z Sklepu internetowego poprzez zaimplementowany w kodzie strony kod śledzący, który wykorzystuje pliki Cookies Google LLC. Google Analytics jest uruchamiane wyłącznie po wyrażeniu zgody na analityczne pliki cookies (art. 6 ust. 1 lit. a RODO w zw. z art. 399 PKE).

W ramach Google Analytics Administrator nie gromadzi danych bezpośrednio identyfikujących Użytkownika (np. imienia i nazwiska czy adresu e-mail), a jedynie informacje dotyczące m.in. systemu operacyjnego i przeglądarki internetowej wykorzystywanej przez Użytkownika, podstron przeglądanych przez Użytkownika, czasu spędzanego na stronach i podstronach internetowych, źródeł, z których Użytkownik przechodzi do Sklepu internetowego, oraz przybliżonej lokalizacji Użytkownika (ograniczonej do nazwy miejscowości).

Szczegółowe informacje znajdują się pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.

Inną usługą Google Analytics, z której korzysta Administrator są Google Signals. Sygnały Google zbierają dane o różnych urządzeniach od Użytkowników, którzy zalogowali się na swoje konto Google na wielu urządzeniach i mają włączoną personalizację reklam na swoim koncie, takim jak: Gmail, YouTube, Google Play oraz inne platformy Google. Ta funkcja umożliwia tworzenie spersonalizowanych tematyk dla Użytkowników, wyświetlając interesujące ich kampanie, korzystając z różnych urządzeń i analizując ich zachowanie, korzystając z określonych raportów, w których nie są prezentowane dane bezpośrednio identyfikujące Użytkowników. Google Signals działa wyłącznie po wyrażeniu zgody na marketingowe pliki cookies.

Szczegółowe informacje znajdują się pod linkiem: https://support.google.com/analytics/answer/7532985?hl=pl#zippy=%2Ctematy -w-tym-artykule

KLAVIYO

Klaviyo to narzędzie e-mail i SMS marketingu, CRM i marketing automation. Klaviyo jest zintegrowane z Shopify i może przetwarzać dane Użytkowników, dane zamówień, dane produktowe, zgody marketingowe oraz wybrane eventy behawioralne ze sklepu. Klaviyo może wykorzystywać dane do: segmentacji Użytkowników, wysyłki kampanii newsletterowych, automatyzacji marketingowych, wiadomości po porzuceniu koszyka, wiadomości po przeglądaniu produktów, komunikacji po zakupie, komunikacji winback, personalizacji treści e-maili, analizy skuteczności komunikacji. Klaviyo może również korzystać z onsite trackingu i cookies, aby rozpoznawać znanych użytkowników oraz przypisywać ich aktywność na stronie do profilu klienta, oczywiście z uwzględnieniem wymaganych zgód.

Za pomocą Klaviyo wysyłamy także wiadomości SMS do osób, które wyraziły odrębną zgodę na ten kanał, oraz powiadomienia o dostępności Produktów (e-mail lub SMS), o które prosi Użytkownik. Do Klaviyo trafiają również dane z formularzy zapisu udostępnianych w Butikach LA MANIA (na tabletach) i w oknach pop-up oraz z formularzy w reklamach Meta Ads (Facebook, Instagram) – wraz z informacją o źródle zapisu, dacie i treści wyrażonych zgód – oraz informacje o zakupach w Butikach. Dane te łączymy w jednym profilu Klienta i wykorzystujemy do segmentacji opisanej w § 5. Klaviyo otrzymuje także z Lifetimely informacje o przewidywanej wartości Klienta, prognozach zakupów oraz segmenty Klientów (zob. § 5 ust. 4). Listy i segmenty Klientów z Klaviyo możemy przekazywać do Meta i Google w celach reklamowych (zob. § 3 ust. 2 lit. u).

Szczegółowe informacje znajdują się pod linkiem https://www.klaviyo.com/legal/privacy/privacy-notice;

LIFETIMELY

Lifetimely to aplikacja do analizy wartości życiowej klienta (LTV), kosztu pozyskania klienta (CAC), rentowności oraz zachowań i kohort klientów, zintegrowana z platformą Shopify. Dostawcą narzędzia jest Lifetimely Singapore Pte Ltd (Amp Group). Lifetimely może przetwarzać historię zamówień i zwrotów, dane klientów, dane transakcyjne oraz informacje o zachowaniu Użytkowników na stronie, w tym dane zbierane za pomocą web pixela oraz plików cookies. Celem przetwarzania jest analiza rentowności, segmentacja i profilowanie klientów pod kątem ich wartości i zachowań zakupowych oraz wsparcie decyzji biznesowych Administratora. Wyniki analiz (np. przewidywaną wartość Klienta, prognozy zakupów) oraz segmenty Klientów Lifetimely przekazuje do Klaviyo w celu dopasowania komunikacji marketingowej, a listy i segmenty Klientów – do Meta i Google w celach reklamowych (zob. § 3 ust. 2 lit. u). Z Meta i Google Lifetimely pobiera wyłącznie zbiorcze dane o wydatkach i wynikach kampanii reklamowych. Dostęp do danych w Lifetimely mają również narzędzia Claude i ChatGPT (zob. opisy tych narzędzi). Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw. Analizy te nie prowadzą do decyzji wywołujących wobec Ciebie skutki prawne. Web pixel Lifetimely jest uruchamiany wyłącznie po wyrażeniu zgody na analityczne pliki cookies. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, do Singapuru, na podstawie standardowych klauzul umownych.

Szczegółowe informacje znajdują się pod linkiem: https://useamp.com/legal/

MICROSOFT CLARITY

Microsoft Clarity to narzędzie analityczne, które pozwala nam na analizowanie działań na naszej stronie, aby usprawniać ją i dostosowywać do potrzeb Użytkowników. Dzięki uzyskanym informacjom możemy, np. dopasować naszą ofertę. Sposób działania Microsoft Clarity polega na rejestrowaniu zachowania Użytkownika na naszej stronie i odtworzenie w formie nagrań wideo ruchów Użytkownika na stronie Sklepu internetowego i wygenerowanie tzw. map cieplnych, dzięki czemu możemy odtworzyć to zachowanie oraz zaobserwować, które miejsca na naszej stronie są najczęściej odwiedzane.. Microsoft Clarity automatycznie maskuje wrażliwe pola formularzy (hasła, dane płatnicze) i anonimizuje adresy IP. Microsoft Clarity jest uruchamiane wyłącznie po wyrażeniu zgody na analityczne pliki cookies.

Szczegółowe informacje znajdują się pod linkiem https://privacy.microsoft.com/en-us/privacystatement

MICROSOFT ADS

Microsoft Advertising (Microsoft Ads) to platforma reklamowa Microsoft, z której korzystamy do wyświetlania reklam w wyszukiwarce Bing i sieci partnerskiej Microsoft, do remarketingu oraz do pomiaru konwersji. W Sklepie Internetowym zainstalowany jest tag UET (Universal Event Tracking). Po wyrażeniu przez Ciebie zgody na marketingowe pliki cookies tag zapisuje w Twojej przeglądarce pliki cookies Microsoft (m.in. _uetsid, _uetvid, MUID) i przekazuje Microsoft informacje o Twojej aktywności w Sklepie: odwiedzane podstrony i oglądane Produkty, zdarzenia takie jak dodanie do koszyka czy zakup (wraz z wartością zamówienia), identyfikator kliknięcia reklamy (MSCLKID), adres IP, informacje o urządzeniu i przeglądarce oraz znaczniki czasu.Dane te wykorzystujemy do: (1) pomiaru konwersji, tj. ustalenia, czy wizyta lub zakup nastąpiły po kliknięciu w naszą reklamę; (2) remarketingu, tj. tworzenia list odbiorców złożonych z osób, które odwiedziły Sklep, i wyświetlania im naszych reklam w sieci Microsoft; (3) optymalizacji kampanii. Microsoft może łączyć te informacje z innymi danymi, którymi dysponuje (np. gdy jesteś zalogowana/y na konto Microsoft), i w tym zakresie przetwarza je jako odrębny administrator, zgodnie z własną polityką prywatności.Tag UET jest uruchamiany wyłącznie po wyrażeniu zgody na marketingowe pliki cookies (art. 6 ust. 1 lit. a RODO w zw. z art. 399 PKE). Zgodę możesz w każdej chwili wycofać w banerze cookies.Szczegółowe informacje znajdują się pod linkiem: https://privacy.microsoft.com/en-us/privacystatement

REBUY

Rebuy to narzędzie do personalizacji doświadczenia zakupowego, rekomendacji produktowych, upsellu i cross-sellu. Narzędzie może przetwarzać dane dotyczące zachowania Użytkownika, produktów, koszyka, zamówień oraz interakcji z rekomendacjami produktowymi. Celem jest personalizacja oferty, rekomendowanie produktów i analiza skuteczności rekomendacji.

Szczegółowe informacje znajdują się pod linkiem https://www.rebuyengine.com/legal/privacy-notice

RTB HOUSE

RTB House to narzędzie reklamowe wykorzystywane do prowadzenia kampanii retargetingowych. Dostawcą jest RTB House S.A. RTB House wykorzystuje pliki cookies oraz inne identyfikatory internetowe (m.in. cookie ID) i przetwarza informacje o aktywności Użytkownika w Sklepie Internetowym, w tym odwiedzane podstrony i produkty, zdarzenia związane z koszykiem lub zakupem, adres IP, informacje o urządzeniu (user-agent) oraz znaczniki czasu. Dane te mają charakter danych pseudonimizowanych – nie pozwalają nam bezpośrednio Cię zidentyfikować, ale nadal stanowią dane osobowe. Służą do tworzenia profili zainteresowań, personalizacji reklam oraz pomiaru ich skuteczności. Pliki cookies RTB House są zapisywane wyłącznie po wyrażeniu zgody na marketingowe pliki cookies. RTB House przetwarza dane na nasze zlecenie, na podstawie umowy powierzenia przetwarzania danych. Możesz zrezygnować z otrzymywania spersonalizowanych reklam RTB House za pomocą formularza opt-out dostępnego pod adresem https://optout.rtbhouse.com.

Szczegółowe informacje znajdują się pod linkiem: https://www.rtbhouse.com/privacy-center

SHOPIFY

Shopify to platforma handlowa umożliwiająca zarządzanie Sklepem Internetowym. Wykorzystuje pliki cookies w celu zapewnienia prawidłowego funkcjonowania Sklepu Internetowego, w szczególności do: utrzymania sesji użytkownika, obsługi procesu składania zamówień i płatności, zapamiętywania preferencji użytkownika, zapewnienia bezpieczeństwa oraz zapobiegania nadużyciom.

Szczegółowe informacje znajdują się pod linkiem: https://www.shopify.com/pl/legal/privacy

SWISH / WISHLIST

SWISH / WISHLIST to narzędzie umożliwiające Użytkownikowi dodawanie produktów do wishlisty, usuwać je i wracać do zapisanych produktów. Swish będzie zintegrowany z Klaviyo, dzięki czemu wybrane zdarzenia wishlistowe mogą być wykorzystywane w komunikacji marketingowej.

Szczegółowe informacje znajdują się pod linkiem https://swish.app/legal/privacy-policy

TIKTOK ADS

TikTok Ads to narzędzie wykorzystywane do emisji reklam, remarketingu, pomiaru konwersji i optymalizacji kampanii.

TikTok Pixel to narzędzie pomiarowe, które śledzi, jak reklamy na TikToku wpływają na nasz Sklep Internetowy. Pixel umożliwia monitorowanie sprzedaży, aktywności Użytkowników lub znajdowanie odpowiednich odbiorców reklam. Jeśli wyrazisz zgodę na stosowanie tego pliku cookies na naszej Stronie Internetowej, wówczas za pomocą tego narzędzia serwis TikTok uzyska informację o tym, że odwiedziłeś naszą Stronę Internetową. Informacja ta zostaje przypisana do Twojego profilu w tym serwisie, jeśli go posiadasz. Dzięki temu możemy zlecać na portalu TikTok reklamy do tych osób, które odwiedziły już naszą Stronę Internetową lub poszczególne jej podstrony (remarketing).

Szczegółowe informacje znajdują się pod linkiem https://www.tiktok.com/legal/page/eea/privacy-policy/en

§9. POSTANOWIENIA KOŃCOWE

1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko Sklepu Internetowego Administratora.

2. Zastrzegamy sobie możliwość zmiany niniejszej Polityki prywatności w przypadku zmian przepisów prawa, wytycznych organów odpowiedzialnych za nadzór nad procesami ochrony danych osobowych, technologii, przy wykorzystaniu której przetwarzamy dane osobowe (o ile zmiana jej wpływa na brzmienie niniejszego dokumentu), a także w razie zmiany sposobów, celów lub podstaw prawnych przetwarzania przez nas danych osobowych.

3. W sprawach nieregulowanych w Polityce prywatności, a dotyczących jego przedmiotu oraz z przypadku niezgodności jakiejkolwiek części Polityki prywatności z obowiązującym prawem, w miejsce zakwestionowanego przepisu Polityki zastosowanie mają właściwe przepisy prawa polskiego, w szczególności: (1) ustawa z dnia 23 kwietnia 1964 r. – Kodeks cywilny, (2) ustawa z dnia 30 maja 2014 r. o prawach konsumenta, (3) ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (dalej UŚUDE), (4) ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, (5) ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.

4. Aktualna wersja Polityki Prywatności i cookies została przyjęta i obowiązuje od dnia 26.10.2026 r.

Klauzula informacyjna Facebook / Instagram

1. LA MANIA sp. z o.o. z siedzibą w Warszawie (00-718), ul. Czerniakowska 87A, jest administratorem danych osobowych użytkowników fanpage'y prowadzonych przez LA MANIA na platformach Facebook i Instagram oraz w komunikatorze Messenger.

2. Niezależnie od powyższego, platforma Facebook i Instagram jest prowadzona przez Meta Platforms Ireland Limited, która - jako odrębny administrator lub współadministrator - również przetwarza dane użytkowników korzystających z jej funkcjonalności. Zasady przetwarzania danych przez Meta znajdziesz pod linkiem facebook.com/about/privacy/update

3. W sprawach związanych z przetwarzaniem Twoich danych osobowych możesz się z nami skontaktować:

a) drogą elektroniczną: iodo@lamania.com

b) pisemnie na adres siedziby LA MANIA Sp. z o.o. z dopiskiem „Inspektor Ochrony Danych”

4. Dane przetwarzamy w odniesieniu do osób, które wchodzą w interakcje z naszym profilem, w szczególności poprzez:

a) obserwowanie lub polubienie fanpage LA MANIA;

b) dodawanie komentarzy pod naszymi postami lub odpowiedzi na komentarze;

c) wyrażenie reakcji na posty lub komentarze (np. „Lubię to", inne reakcje);

d) wysyłanie wiadomości za pośrednictwem Messengera;

e) udostępnianie naszych postów;

f) udział w konkursach organizowanych przez LA MANIA za pośrednictwem platformy.

5. W zależności od rodzaju interakcji przetwarzamy następujące kategorie danych: imię i nazwisko lub pseudonim widoczny w profilu, wizerunek (jeśli jest zawarty w zdjęciu profilowym lub treści), treść komentarzy i wiadomości oraz inne informacje widoczne w Twoim publicznym profilu.

Przetwarzamy także zbiorcze, zanonimizowane statystyki dotyczące aktywności użytkowników na naszym fanpage, generowane przez narzędzia Meta. Więcej informacji znajdziesz tutaj: facebook.com/legal/terms/information_about_page_insights_data

6. Korzystanie z profilu LA MANIA i wchodzenie z nim w interakcje jest dobrowolne. Jeśli zdecydujesz się na aktywność - np. zostawisz komentarz lub wyślesz wiadomość - podasz nam wówczas dane, które będziemy przetwarzać. Brak podania danych osobowych nie wpływa na możliwość przeglądania opublikowanych przez nas treści, może jednak uniemożliwić korzystanie z wybranych funkcji, takich jak komentowanie.

7. Przetwarzamy dane osobowe użytkowników na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) w następujących celach:

a) prowadzenie profilu i komunikacja z użytkownikami - reagowanie na komentarze i wiadomości, moderowanie treści;

b) informowanie o działalności, ofercie, usługach i wydarzeniach;

c) analiza statystyk oglądalności i zaangażowania - na potrzeby optymalizacji komunikacji;

d) organizowanie konkursów i akcji promocyjnych - jeśli są prowadzone za pośrednictwem platformy;

e) ustalanie, dochodzenie lub obrona ewentualnych roszczeń.

Jeżeli widzisz reklamę LA MANIA na platformie Meta, dzieje się to na podstawie Twojej zgody wyrażonej wobec Meta na wyświetlanie spersonalizowanych reklam - w oparciu o Twoją aktywność na naszej witrynie (zbierana za pomocą Facebook Pixel, na podstawie Twojej zgody cookiesowej) lub inne dane udostępnione przez Ciebie w ramach ekosystemu Meta. Więcej informacji znajdziesz w naszej Polityce Prywatności

8. Dane użytkowników mogą być udostępniane podmiotom świadczącym na rzecz LA MANIA usługi związane z prowadzeniem mediów społecznościowych (np. agencje komunikacyjne lub reklamowe) - wyłącznie na podstawie umowy powierzenia przetwarzania i ściśle w zakresie niezbędnym do realizacji zleconych zadań.

Treść komentarzy jest publicznie dostępna dla innych użytkowników platformy. Dane mogą być także dostępne dla Meta Platforms Ireland Limited jako Administratora platformy.

9. LA MANIA nie przekazuje samodzielnie danych użytkowników profilu poza Europejski Obszar Gospodarczy (EOG). Meta Platforms Ireland Limited może natomiast przekazywać dane do państw trzecich - w szczególności do USA - na podstawie mechanizmów przewidzianych w RODO (m.in. standardowe klauzule umowne). Szczegóły transferów znajdziesz w polityce prywatności Meta facebook.com/about/privacy/update

10. W zakresie, w jakim LA MANIA jest administratorem Twoich danych w związku z prowadzeniem profilu, nie stosujemy zautomatyzowanego podejmowania decyzji, które wywoływałoby skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

11. Dane przetwarzamy przez czas istnienia naszego profilu, chyba że wcześniej:

a) wniesiesz skuteczny sprzeciw wobec przetwarzania,

b) ustaną cele, dla których dane były przetwarzane.

Treść komentarzy przechowywana jest do momentu ich usunięcia - przez Ciebie lub przez nas w ramach moderacji. Zrezygnować z obserwowania profilu możesz w dowolnym momencie bezpośrednio na platformie. Niezależnie od naszych okresów przechowywania, Meta stosuje własne zasady retencji danych.

12. W związku z przetwarzaniem Twoich danych osobowych przez LA MANIA sp. z o.o. przysługują Ci następujące prawa:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;

b) prawo do sprostowania danych, jeśli są nieprawidłowe lub niekompletne;

c) prawo do usunięcia danych w przypadkach określonych w RODO;

d) prawo do ograniczenia przetwarzania;

e) prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie administratora, w tym wobec przetwarzania na potrzeby marketingu bezpośredniego

f) W przypadku uznania, że przetwarzanie przez Administratora danych osobowych narusza przepisy RODO przysługuje Ci prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych uodo.gov.pl.

Współadministrowanie LA MANIA sp. z o.o. i Meta Platforms Ireland Limited

1. LA MANIA sp. z o.o. i Meta Platforms Ireland Limited są współadministratorami danych osobowych w zakresie, w jakim obaj przetwarzają dane użytkowników odwiedzających fanpage LA MANIA w celu generowania statystyk platformy. Współadministrowanie wynika ze wspólnych celów i wspólnych sposobów przetwarzania danych w tym obszarze.

2. Statystyki przekazywane LA MANIA mają postać zanonimizowaną - nie zawierają danych pozwalających bezpośrednio zidentyfikować użytkownika. Sam proces ich generowania opiera się jednak na uprzednim gromadzeniu przez Meta danych osobowych użytkowników platformy.

3. Szczegółowe zasady współadministrowania reguluje dodatek dotyczący statystyk strony dostępny pod linkiem facebook.com/legal/terms/page_controller_addendum

4. LA MANIA odpowiada za:

a) zapewnienie podstawy prawnej przetwarzania danych w zakresie, w jakim jest administratorem;

b) realizację obowiązku informacyjnego względem użytkowników w odniesieniu do celów przetwarzania realizowanych przez LA MANIA;

c) zapewnienie użytkownikowi możliwości wniesienia sprzeciwu wobec przetwarzania jego danych w zakresie statystyk.

5. Meta odpowiada za:

a) zapewnienie podstawy prawnej przetwarzania danych na potrzeby statystyk platformy;

b) realizację praw osób, których dane są przez Meta przechowywane;

c) zgłaszanie naruszeń bezpieczeństwa danych do właściwego organu nadzorczego oraz powiadamianie osób, których dotyczył incydent;

d) stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzanych danych.

6. Głównym organem nadzorczym dla współadministrowania jest Komisja ds. Ochrony Danych Irlandii (Data Protection Commission), niezależnie od art. 55 ust. 2 RODO. Pełne uzgodnienia współadministratorów oraz zasady przetwarzania danych przez Meta dostępne są pod adresami :

Uzgodnienia współadministratorów i Polityka prywatności Meta

Klauzula informacyjna TikTok

1. LA MANIA sp. z o.o. z siedzibą w Warszawie (00-718), ul. Czerniakowska 87A ,prowadzi oficjalny profil na platformie TikTok i jest administratorem danych osobowych użytkowników wchodzących w interakcje z tym profilem.

2. Platforma TikTok jest obsługiwana przez TikTok Technology Limited z siedzibą pod adresem 2 Cardiff Lane Grand Canal Dock, Dublin 2, D02 E395, Irlandia (dalej: TikTok Ireland) - będąca odrębnym administratorem danych osób korzystających z funkcjonalności serwisu. Zasady przetwarzania danych przez TikTok są dostępne pod następującym linkiem tiktok.com/legal/page/eea/privacy-policy/pl

3. W sprawach związanych z przetwarzaniem Twoich danych osobowych możesz się z nami skontaktować:

a) drogą elektroniczną: iodo@lamania.com

b) pisemnie na adres siedziby LA MANIA Sp. z o.o. z dopiskiem „Inspektor Ochrony Danych”

4. Przetwarzamy dane użytkowników aktywnych na naszym profilu, w szczególności tych, którzy:

a) zaobserwowali nasz profil;

b) opublikowali komentarz pod naszymi materiałami;

c) wyrazili reakcje na treść (np. "Lubię to", "Zachowaj", "Udostępnij");

d) skontaktowali się z nami za pomocą wiadomości bezpośredniej;

e) wzięli udział w organizowanym przez LA MANIA konkursie.

Zakres przetwarzanych danych obejmuje: imię i nazwisko lub pseudonim widoczny w profilu, wizerunek (o ile jest publicznie dostępny), treść komentarzy i wiadomości oraz inne informacje udostępnione w profilu publicznym.

5. Korzystanie z profilu LA MANIA i wchodzenie z nim w interakcje jest dobrowolne. Jeśli zdecydujesz się na aktywność - np. zostawisz komentarz lub wyślesz wiadomość - podasz nam wówczas dane, które będziemy przetwarzać. Brak podania danych osobowych nie wpływa na możliwość przeglądania opublikowanych przez nas treści, może jednak uniemożliwić korzystanie z wybranych funkcji, takich jak komentowanie.

6. Podstawą przetwarzania jest uzasadniony interes LA MANIA sp. z o.o. (art. 6 ust. 1 lit. f RODO). Przetwarzamy dane w następujących celach:

a) zarządzanie profilem i bieżącą komunikacją z użytkownikami - odpowiadanie na komentarze i wiadomości, moderacja treści;

b) prezentowanie działalności, oferty produktowej i usługowej LA MANIA oraz informowanie o wydarzeniach;

c) analizowanie zasięgu i zaangażowania w celu optymalizacji treści publikowanych przez LA MANIA;

d) organizowanie konkursów lub akcji promocyjnych realizowanych za pośrednictwem platformy;

e) ustalanie, dochodzenie lub obrona roszczeń mogących wynikać z korzystania z profilu.

7. Dane użytkowników mogą być udostępniane agencjom i podmiotom współpracującym z LA MANIA przy obsłudze mediów społecznościowych, działającym wyłącznie na podstawie umów powierzenia przetwarzania i na polecenie LA MANIA.

8. Treść komentarzy jest widoczna publicznie dla innych użytkowników platformy. Dane mogą być dostępne również dla TikTok Technology Limited jako Administratora platformy.

9. LA MANIA sp. z o.o. samodzielnie nie przekazuje danych użytkowników profilu poza Europejski Obszar Gospodarczy. TikTok Technology Limited może natomiast przekazywać dane do państw trzecich, w tym do Chin, na podstawie mechanizmów zgodnych z RODO - w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

10. W zakresie, w jakim LA MANIA sp. z o.o. jest administratorem Twoich danych w związku z prowadzeniem profilu, nie stosujemy zautomatyzowanego podejmowania decyzji, które wywoływałoby skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

11. Dane przetwarzamy przez czas aktywności naszego profilu na platformie TikTok, o ile wcześniej nie:

a) wniesiesz skuteczny sprzeciw wobec przetwarzania,

b) ustaną cele, dla których dane były przetwarzane.

Komentarze przechowywane są do momentu ich usunięcia. Możesz w dowolnym momencie cofnąć obserwowanie profilu lub usunąć swoje reakcje bezpośrednio na platformie. TikTok Technology Limited stosuje własne, niezależne zasady retencji danych.

12. W związku z przetwarzaniem Twoich danych osobowych przez LA MANIA sp. z o.o. przysługują Ci następujące prawa:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;

b) prawo do sprostowania danych, jeśli są nieprawidłowe lub niekompletne;

c) prawo do usunięcia danych w przypadkach określonych w RODO;

d) prawo do ograniczenia przetwarzania;

e) prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie administratora, w tym wobec przetwarzania na potrzeby marketingu bezpośredniego.

f) W przypadku uznania, że przetwarzanie przez Administratora danych osobowych narusza przepisy RODO przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych uodo.gov.pl.

Współadministrowanie – LA MANIA sp. z o.o. i TikTok Technology Limited

1. LA MANIA sp. z o.o. korzysta z narzędzia TikTok Pixel umieszczonego na swojej witrynie internetowej. W związku z tym, w odniesieniu do danych przetwarzanych za pośrednictwem tego narzędzia, LA MANIA sp. z o.o. i TikTok Technology Limited działają jako współadministratorzy danych osobowych - tzn. razem określają cele i sposoby przetwarzania. Zakres współadministrowania obejmuje działania związane ze statystykami i optymalizacją kampanii marketingowych LA MANIA na platformie TikTok.

2. Szczegółowe zasady współadministrowania dostępne są pod linkiem ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms

3. LA MANIA odpowiada za:

a) zapewnienie podstawy prawnej przetwarzania danych w zakresie, w jakim LA MANIA jest administratorem;

b) realizację obowiązku informacyjnego względem użytkowników dotyczącego celów przetwarzania po stronie LA MANIA;

c) poprawną konfigurację narzędzi TikTok w infrastrukturze LA MANIA, gwarantującą bezpieczeństwo danych użytkowników.

4. TikTok odpowiada za:

a) zapewnienie podstawy prawnej przetwarzania danych na potrzeby statystyk i funkcjonowania platformy;

b) realizację praw osób, których dane są przez TikTok przechowywane;

c) zgłaszanie incydentów bezpieczeństwa do właściwego organu nadzorczego i powiadamianie osób poszkodowanych w zakresie zobowiązań TikTok;

d) utrzymanie odpowiedniego poziomu bezpieczeństwa technicznego i organizacyjnego przetwarzanych danych.

5. Głównym organem nadzorczym dla współadministrowania jest Komisja ds. Ochrony Danych Irlandii (Data Protection Commission). Pełne zasady przetwarzania danych przez TikTok dostępne są pod linkiem tiktok.com/legal/page/eea/privacy-policy/pl