POLITYKA PRYWATNOŚCI
lumerastore.pl
Ostatnia aktualizacja: 30 września 2026
Administrator danych osobowych: Emre Demirci Sprzedaż Ubrań
NIP: 7282883042
REGON: 528085826
Adres: Al. Jana Pawła II 63, 95-080 Tuszyn
E-mail: kontakt@lumerastore.pl
Tel.: +48 518 403 866
LUMERA prowadzi sklep internetowy lumerastore.pl na własnym oprogramowaniu. Niniejsza Polityka prywatności opisuje, jakie dane osobowe zbieramy, w jakim celu, jak długo je przechowujemy i komu je przekazujemy.
JAKIE DANE ZBIERAMY
- Dane kontaktowe i do wysyłki: imię i nazwisko, adres, numer telefonu, e-mail, wybrany paczkomat lub punkt odbioru.
- Dane do faktury (jeśli o nią prosisz): nazwa firmy, NIP, adres.
- Dane konta klienta (jeśli je zakładasz): e-mail, hasło (przechowujemy wyłącznie jego zaszyfrowany skrót, nigdy samo hasło), zapisany adres, ulubione produkty, zgody.
- Informacje o zamówieniach: historia zamówień, sposób płatności, zwroty, wymiany i reklamacje. Nie przechowujemy danych kart płatniczych.
- Opinie o produktach: ocena, treść i wybrany podpis.
- Przymierzalnia AI (jeśli z niej korzystasz): Twoje zdjęcie, wygenerowane przymiarki i informacja, który produkt przymierzasz.
- Komunikacja z nami: wiadomości do obsługi klienta.
- Informacje techniczne: adres IP i rodzaj przeglądarki (w logach serwera i przy zabezpieczeniu logowania), a za Twoją zgodą — dane z plików cookie narzędzi analitycznych i reklamowych (opisane niżej).
CEL I PODSTAWA PRZETWARZANIA
- Zawarcie i realizacja umowy sprzedaży, wysyłka, zwroty i reklamacje — art. 6 ust. 1 lit. b RODO.
- Prowadzenie konta klienta — art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta).
- Faktury, paragony, rozliczenia podatkowe i księgowe — art. 6 ust. 1 lit. c RODO.
- Jednorazowa prośba o opinię po doręczeniu, publikacja opinii, bezpieczeństwo sklepu (np. blokada po błędnych próbach logowania), usuwanie błędów technicznych, dochodzenie i obrona roszczeń — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Newsletter i informacje handlowe — Twoja zgoda, art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili.
- Przymierzalnia AI (wirtualna przymiarka ubrań na Twoim zdjęciu) — Twoja zgoda, art. 6 ust. 1 lit. a RODO. Obejrzenie Twoich zdjęć przez Lumerę w celu ulepszania przymierzalni — osobna, dobrowolna zgoda.
- Przypomnienie o niedokończonym zamówieniu — zgodnie z informacją przy formularzu kasy; z przypomnień zrezygnujesz jednym kliknięciem.
- Statystyka Google Analytics i pomiar reklam (Google Ads, Piksel Meta, piXel GLAMI) — wyłącznie za Twoją zgodą wyrażoną w banerze cookies (art. 6 ust. 1 lit. a RODO).
KOMU PRZEKAZUJEMY DANE
- Dostawca serwerów, na których działa sklep i nasz system obsługi zamówień: Railway Corporation (serwery w Unii Europejskiej, Holandia).
- Dostawca poczty e-mail: Google Ireland Ltd. (Google Workspace).
- Przewoźnicy: InPost, DPD, Orlen Paczka, Poczta Polska — w zakresie potrzebnym do doręczenia przesyłki; przy nadawaniu części przesyłek korzystamy z usługi Base Courier.
- Operator płatności online: PayPro S.A. z siedzibą w Poznaniu (serwis Przelewy24) — przy płatności online przekazujemy kwotę i numer zamówienia oraz imię i nazwisko, e-mail, telefon i adres.
- Biuro rachunkowe — w zakresie dokumentów księgowych.
- Za Twoją zgodą: Google Ireland Ltd. (Google Analytics 4 i Google Ads), Meta Platforms Ireland Ltd. (Piksel Meta i Conversions API) oraz GLAMI s.r.o. (piXel GLAMI).
- Przymierzalnia AI: OpenAI (OpenAI Ireland Ltd. i OpenAI, L.L.C., USA) — wyłącznie zdjęcie przesłane przez Ciebie do przymiarki oraz zdjęcie produktu.
- Organy publiczne — gdy wymaga tego prawo.
Nie sprzedajemy danych osobowych.
PLIKI COOKIE I PODOBNE TECHNOLOGIE
Niezbędne — działają bez zgody, bez nich sklep nie działa:
- lumera.koszyk.v1 — zawartość koszyka (pamięć przeglądarki),
- lumera.zgody.v1 — Twój wybór w banerze cookies i data jego dokonania,
- lumera.ulubione.v1 — ulubione produkty (pamięć przeglądarki),
- lumera_konto_sesja — sesja zalogowanego konta (plik cookie niedostępny dla skryptów na stronie; przy „Zapamiętaj mnie" ważny 30 dni od ostatniej wizyty, inaczej do zamknięcia przeglądarki),
- lumera_konto — znacznik „zalogowano", bez żadnych danych, do pokazania ikony konta,
- lumera_oauth — jednorazowe zabezpieczenie logowania przez Google lub Facebook, ważne 10 minut i usuwane zaraz po zalogowaniu,
- lumera_przymierz — losowy numer przeglądarki dla przymierzalni AI (dzienny limit prób i lista „Moje przymiarki"); powstaje dopiero, gdy sama otworzysz przymierzalnię, ważny 12 miesięcy,
- lumera.kasa.zapamietane.v1 — Twoje dane do kasy, tylko jeśli zaznaczysz „Zapamiętaj moje dane na tym urządzeniu” (pamięć przeglądarki); usuniesz je w kasie przyciskiem „Zapomnij je”,
- dane formularza zamówienia w pamięci karty przeglądarki — znikają po jej zamknięciu.
Analityczne — tylko za zgodą: Google Analytics 4 (pliki _ga, _ga_*) — liczba odwiedzin, źródła ruchu, przebieg zakupów. Dane przetwarza Google Ireland Ltd.
Marketingowe — tylko za zgodą:
- Google Ads (pliki _gcl_au, _gcl_aw) — pomiar zakupów po kliknięciu reklamy Google. Przy zakupie przekazujemy Google kwotę i numer zamówienia, a także e-mail, telefon, imię, nazwisko i adres dostawy — zaszyfrowane jeszcze w Twojej przeglądarce (skrót SHA-256), żeby Google mógł dopasować zakup do kliknięcia reklamy (tzw. konwersje rozszerzone). Dane przetwarza Google Ireland Ltd.
- Piksel Meta (pliki _fbp, _fbc) — pomiar skuteczności reklam na Facebooku i Instagramie. Informację o zakupie przekazujemy Meta także z naszego serwera (Conversions API); dane kontaktowe są wtedy zaszyfrowane (skrót SHA-256).
- GLAMI piXel — pomiar zakupów po przejściu z porównywarki mody GLAMI (glami.pl, glami.cz, glami.sk). Przekazujemy GLAMI numery oglądanych i kupionych produktów, wartość koszyka i numer zamówienia — bez imienia, adresu, e-maila i telefonu. Dane przetwarza GLAMI s.r.o. (Czechy).
Zgodę możesz w każdej chwili zmienić lub wycofać — przycisk „Ustawienia cookies" w stopce sklepu.
STATYSTYKA SKLEPU BEZ PLIKÓW COOKIE
Niezależnie od Google Analytics sklep liczy odwiedziny anonimowo: bez plików cookie, bez identyfikatora osoby i bez zapisywania adresu IP. Przeglądarka przekazuje tylko ogólne informacje o wizycie (np. źródło wejścia, rodzaj urządzenia, strona wejścia, dodanie produktu do koszyka), a w naszej bazie zapisujemy wyłącznie dzienne sumy — nie da się z nich odtworzyć niczyjej wizyty. Za Twoją zgodą na statystykę informacja o bieżącej wizycie jest dodatkowo trzymana w pamięci karty przeglądarki (lumera.wizyta), żeby odświeżenie strony nie liczyło się jako nowa wizyta.
BŁĘDY TECHNICZNE
Gdy w sklepie wystąpi błąd, zapisujemy jego opis techniczny: komunikat błędu, adres strony (bez parametrów), rodzaj przeglądarki i czas. Nie zapisujemy treści formularzy. Służy to usuwaniu usterek (art. 6 ust. 1 lit. f RODO); opisy naprawionych błędów usuwamy po 90 dniach.
OPINIE O PRODUKTACH
Po doręczeniu zamówienia wysyłamy jednorazowy e-mail z prośbą o opinię o kupionych produktach. Z takich próśb zrezygnujesz jednym kliknięciem w wiadomości. Opinię publikujemy z wybranym przez Ciebie podpisem (domyślnie imię i pierwsza litera nazwiska) oraz oznaczeniem „Zakup potwierdzony".
PRZYMIERZALNIA AI
Na stronie produktu możesz wgrać lub zrobić swoje zdjęcie, a sztuczna inteligencja pokaże, jak możesz wyglądać w wybranym ubraniu. Korzystanie z przymierzalni jest dobrowolne i bezpłatne. Wynik to poglądowa wizualizacja wygenerowana automatycznie — nie odwzorowuje dokładnie rozmiaru ani kroju, dlatego zawsze sprawdź wymiary produktu.
- Co i komu przekazujemy: Twoje zdjęcie i zdjęcie wybranego produktu wysyłamy do OpenAI, który generuje przymiarkę. Zgodnie z zasadami OpenAI dla usług API przesłane dane nie są wykorzystywane do trenowania modeli; OpenAI może je przechowywać standardowo do 30 dni wyłącznie w celu wykrywania nadużyć.
- Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona zaznaczeniem pola przed wysłaniem zdjęcia. Zdjęcie musi przedstawiać Ciebie, a przymierzalnia jest przeznaczona dla osób, które ukończyły 16 lat. Zdjęć nie używamy do rozpoznawania ani identyfikowania osób.
- Jak długo: zdjęcie i przymiarki przechowujemy na naszym serwerze w postaci zaszyfrowanej najwyżej 24 godziny — w tym czasie widzisz je w „Moje przymiarki" w swojej przeglądarce lub na koncie — potem usuwamy je automatycznie. Zostaje wyłącznie zapis bez zdjęć (data, produkt, wynik, koszt usługi), powiązany z losowym numerem przeglądarki albo z kontem — do statystyki i rozliczeń, najwyżej 12 miesięcy.
- Obejrzenie zdjęć przez Lumerę (osobna zgoda): możesz dobrowolnie pozwolić nam obejrzeć Twoje zdjęcie i przymiarki, żebyśmy mogli ulepszać przymierzalnię; w podziękowaniu dostajesz dodatkowe próby. Dostęp mają tylko upoważnione osoby z Lumery, a każde obejrzenie jest zapisywane. Zdjęcia i tak usuwamy po 24 godzinach. Zgodę cofniesz w przymierzalni w każdej chwili.
- Limity prób: żeby chronić usługę przed nadużyciami, liczymy dzienne próby — dla przeglądarki za pomocą pliku cookie lumera_przymierz (w bazie zapisujemy tylko skrót numeru), a dla adresu IP licznikiem w pamięci serwera, bez zapisu na dysku, zerowanym codziennie.
- Wycofanie zgody: zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Jeśli chcesz, żebyśmy usunęli zdjęcia wcześniej niż po 24 godzinach, napisz na kontakt@lumerastore.pl.
LOGOWANIE PRZEZ GOOGLE LUB FACEBOOK
Jeśli wybierzesz „Kontynuuj z Google” lub „Kontynuuj z Facebookiem”, otrzymujemy od Google Ireland Ltd. lub Meta Platforms Ireland Ltd. Twój adres e-mail, imię i nazwisko oraz identyfikator konta u tego dostawcy. Używamy ich wyłącznie do założenia konta i logowania (art. 6 ust. 1 lit. b RODO). Nie otrzymujemy Twojego hasła ani dostępu do znajomych czy postów i niczego nie publikujemy w Twoim imieniu. Powiązanie usuwamy razem z kontem (Moje konto → Dane → Usuń konto); możesz je też odłączyć w ustawieniach konta Google lub Facebook.
JAK DŁUGO PRZECHOWUJEMY DANE
- Zamówienia i dokumenty księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi (do końca szóstego roku po roku zamówienia), a w razie sporu — do jego zakończenia.
- Konto klienta — do jego usunięcia.
- Newsletter — do wycofania zgody.
- Niedokończone zamówienia (przypomnienia) — do 30 dni.
- Przymierzalnia AI — zdjęcia i przymiarki najwyżej 24 godziny; zapis bez zdjęć najwyżej 12 miesięcy.
- Logi serwera i zapisy zabezpieczeń (np. nieudane logowania) — tylko tak długo, jak to potrzebne do ochrony sklepu, najwyżej 90 dni.
PRAWA UŻYTKOWNIKA
- Prawo dostępu do danych osobowych i otrzymania ich kopii.
- Prawo do sprostowania danych.
- Prawo do usunięcia danych.
- Prawo do ograniczenia przetwarzania.
- Prawo do przenoszenia danych.
- Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo do wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Część praw wykonasz sama w koncie klienta (dane, zgody, usunięcie konta). W pozostałych sprawach napisz na kontakt@lumerastore.pl.
DANE DZIECI
Sklep nie jest przeznaczony dla dzieci. Nie zbieramy świadomie danych osób poniżej wieku pełnoletności. Kontakt w tej sprawie: kontakt@lumerastore.pl
BEZPIECZEŃSTWO
Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowane połączenie (HTTPS), hasła przechowywane wyłącznie jako skrót, ograniczony dostęp pracowników do danych klientów.
SKARGI
Skargi prosimy kierować na adres kontakt@lumerastore.pl. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).
TRANSFER DANYCH POZA EOG
Niektórzy z naszych dostawców (Railway, Google, Meta, OpenAI) należą do grup z siedzibą w USA. Jeśli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji o odpowiednim stopniu ochrony (EU–US Data Privacy Framework).
ZMIANY W POLITYCE PRYWATNOŚCI
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. Zmiany będą publikowane na stronie lumerastore.pl z zaktualizowaną datą.
KONTAKT
Lumera — Emre Demirci Sprzedaż Ubrań
NIP: 7282883042
REGON: 528085826
Adres: Al. Jana Pawła II 63, 95-080 Tuszyn
E-mail: kontakt@lumerastore.pl
Tel.: +48 518 403 866
Jesteśmy administratorem danych osobowych Użytkownika zgodnie z obowiązującymi przepisami o ochronie danych.