Polityka prywatności

POLITYKA PRYWATNOŚCI

lumerastore.pl

Ostatnia aktualizacja: 4 października 2026

Administrator danych osobowych: Emre Demirci Sprzedaż Ubrań

NIP: 7282883042

REGON: 528085826

Adres: Al. Jana Pawła II 63, 95-080 Tuszyn

E-mail: kontakt@lumerastore.pl

Tel.: +48 518 403 866

LUMERA prowadzi sklep internetowy lumerastore.pl na własnym oprogramowaniu. Niniejsza Polityka prywatności opisuje, jakie dane osobowe zbieramy, w jakim celu, jak długo je przechowujemy i komu je przekazujemy.

JAKIE DANE ZBIERAMY

Dane kontaktowe i do wysyłki: imię i nazwisko, adres, numer telefonu, e-mail, wybrany paczkomat lub punkt odbioru.
Dane do faktury (jeśli o nią prosisz): nazwa firmy, NIP, adres.
Dane konta klienta (jeśli je zakładasz): e-mail, hasło (przechowujemy wyłącznie jego zaszyfrowany skrót, nigdy samo hasło), zapisany adres, ulubione produkty, zgody.
Informacje o zamówieniach: historia zamówień, sposób płatności, zwroty, wymiany i reklamacje. Nie przechowujemy danych kart płatniczych.
Opinie o produktach: ocena, treść i wybrany podpis.
Przymierzalnia AI (jeśli z niej korzystasz): Twoje zdjęcie, wygenerowane przymiarki i informacja, który produkt przymierzasz.
Newsletter i SMS-y z ofertami (jeśli się zapiszesz): adres e-mail, a jeśli go podasz — numer telefonu, oraz treść i chwila wyrażenia każdej zgody.
Komunikacja z nami: wiadomości do obsługi klienta.
Informacje techniczne: adres IP i rodzaj przeglądarki (w logach serwera i przy zabezpieczeniu logowania), a za Twoją zgodą — dane z plików cookie narzędzi analitycznych i reklamowych (opisane niżej).

CEL I PODSTAWA PRZETWARZANIA

Zawarcie i realizacja umowy sprzedaży, wysyłka, zwroty i reklamacje — art. 6 ust. 1 lit. b RODO.
Prowadzenie konta klienta — art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta).
Faktury, paragony, rozliczenia podatkowe i księgowe — art. 6 ust. 1 lit. c RODO.
Jednorazowa prośba o opinię po doręczeniu, publikacja opinii, bezpieczeństwo sklepu (np. blokada po błędnych próbach logowania), usuwanie błędów technicznych, dochodzenie i obrona roszczeń — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
Newsletter i informacje handlowe — Twoja zgoda, art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili.
SMS-y z ofertami — Twoja osobna, dobrowolna zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy ustawy Prawo komunikacji elektronicznej o marketingu bezpośrednim). Zgodę możesz wycofać w każdej chwili.
Źródło wizyty zapisane przy zamówieniu (np. ChatGPT, wyszukiwarka, reklama) — nasz prawnie uzasadniony interes w ocenie, które kanały sprzedaży działają, art. 6 ust. 1 lit. f RODO.
Przymierzalnia AI (wirtualna przymiarka ubrań na Twoim zdjęciu) — Twoja zgoda, art. 6 ust. 1 lit. a RODO. Obejrzenie Twoich zdjęć przez Lumerę w celu ulepszania przymierzalni — osobna, dobrowolna zgoda.
Przypomnienie o niedokończonym zamówieniu — zgodnie z informacją przy formularzu kasy; z przypomnień zrezygnujesz jednym kliknięciem.
Statystyka Google Analytics i pomiar reklam (Google Ads, Piksel Meta, piXel GLAMI, piksel reklam w ChatGPT) — wyłącznie za Twoją zgodą wyrażoną w banerze cookies (art. 6 ust. 1 lit. a RODO).

KOMU PRZEKAZUJEMY DANE

Dostawca serwerów, na których działa sklep i nasz system obsługi zamówień: Railway Corporation (serwery w Unii Europejskiej, Holandia).
Dostawca poczty e-mail: Google Ireland Ltd. (Google Workspace).
Przewoźnicy: InPost, DPD, Orlen Paczka, Poczta Polska — w zakresie potrzebnym do doręczenia przesyłki; przy nadawaniu części przesyłek korzystamy z usługi Base Courier.
Operator płatności online: PayPro S.A. z siedzibą w Poznaniu (serwis Przelewy24) — przy płatności online przekazujemy kwotę i numer zamówienia oraz imię i nazwisko, e-mail, telefon i adres.
Biuro rachunkowe — w zakresie dokumentów księgowych.
Za Twoją zgodą: Google Ireland Ltd. (Google Analytics 4 i Google Ads), Meta Platforms Ireland Ltd. (Piksel Meta i Conversions API) GLAMI s.r.o. (piXel GLAMI) oraz OpenAI Ireland Ltd. i OpenAI, L.L.C. (piksel pomiarowy reklam w ChatGPT).
Przymierzalnia AI: OpenAI (OpenAI Ireland Ltd. i OpenAI, L.L.C., USA) — wyłącznie zdjęcie przesłane przez Ciebie do przymiarki oraz zdjęcie produktu.
Organy publiczne — gdy wymaga tego prawo.

Nie sprzedajemy danych osobowych.

Niezbędne — działają bez zgody, bez nich sklep nie działa:

lumera.koszyk.v1 — zawartość koszyka (pamięć przeglądarki),
lumera.zgody.v1 — Twój wybór w banerze cookies i data jego dokonania,
lumera.ulubione.v1 — ulubione produkty (pamięć przeglądarki),
lumera_konto_sesja — sesja zalogowanego konta (plik cookie niedostępny dla skryptów na stronie; przy „Zapamiętaj mnie" ważny 30 dni od ostatniej wizyty, inaczej do zamknięcia przeglądarki),
lumera_konto — znacznik „zalogowano", bez żadnych danych, do pokazania ikony konta,
lumera_oauth — jednorazowe zabezpieczenie logowania przez Google lub Facebook, ważne 10 minut i usuwane zaraz po zalogowaniu,
lumera_przymierz — losowy numer przeglądarki dla przymierzalni AI (dzienny limit prób i lista „Moje przymiarki"); powstaje dopiero, gdy sama otworzysz przymierzalnię, ważny 12 miesięcy,
lumera.kasa.zapamietane.v1 — Twoje dane do kasy, tylko jeśli zaznaczysz „Zapamiętaj moje dane na tym urządzeniu” (pamięć przeglądarki); usuniesz je w kasie przyciskiem „Zapomnij je”,
lumera.newsletter.okno.v1 — informacja, że okno zapisu do newslettera zostało zamknięte (wtedy nie pokazujemy go przez 14 dni) albo że zapis się udał (wtedy nie pokazujemy go więcej); pamięć przeglądarki, bez danych osobowych,
dane formularza zamówienia w pamięci karty przeglądarki — znikają po jej zamknięciu.

Analityczne — tylko za zgodą: Google Analytics 4 (pliki _ga, _ga_*) — liczba odwiedzin, źródła ruchu, przebieg zakupów. Dane przetwarza Google Ireland Ltd.

Marketingowe — tylko za zgodą:

Google Ads (pliki _gcl_au, _gcl_aw) — pomiar zakupów po kliknięciu reklamy Google. Przy zakupie przekazujemy Google kwotę i numer zamówienia, a także e-mail, telefon, imię, nazwisko i adres dostawy — zaszyfrowane jeszcze w Twojej przeglądarce (skrót SHA-256), żeby Google mógł dopasować zakup do kliknięcia reklamy (tzw. konwersje rozszerzone). Dane przetwarza Google Ireland Ltd.
Piksel Meta (pliki _fbp, _fbc) — pomiar skuteczności reklam na Facebooku i Instagramie. Informację o zakupie przekazujemy Meta także z naszego serwera (Conversions API); dane kontaktowe są wtedy zaszyfrowane (skrót SHA-256).
GLAMI piXel — pomiar zakupów po przejściu z porównywarki mody GLAMI (glami.pl, glami.cz, glami.sk). Przekazujemy GLAMI numery oglądanych i kupionych produktów, wartość koszyka i numer zamówienia — bez imienia, adresu, e-maila i telefonu. Dane przetwarza GLAMI s.r.o. (Czechy).
Piksel reklam w ChatGPT (pliki __oppref — 30 dni, __obref — 12 miesięcy) — pomiar zakupów po kliknięciu naszej reklamy wyświetlonej w ChatGPT. Przy zakupie przekazujemy OpenAI kwotę i walutę, numery kupionych produktów i numer zamówienia. Piksel może też sam rozpoznać na stronie dane kontaktowe (np. e-mail wpisany w kasie) i przekazać je wyłącznie jako zaszyfrowany skrót (SHA-256), żeby dopasować zakup do kliknięcia reklamy — OpenAI nie otrzymuje ich w postaci jawnej. Dane przetwarza OpenAI (OpenAI Ireland Ltd. i OpenAI, L.L.C., USA).

Zgodę możesz w każdej chwili zmienić lub wycofać — przycisk „Ustawienia cookies" w stopce sklepu.

Niezależnie od Google Analytics sklep liczy odwiedziny anonimowo: bez plików cookie, bez identyfikatora osoby i bez zapisywania adresu IP. Przeglądarka przekazuje tylko ogólne informacje o wizycie (np. źródło wejścia, rodzaj urządzenia, strona wejścia, dodanie produktu do koszyka), a w naszej bazie zapisujemy wyłącznie dzienne sumy — nie da się z nich odtworzyć niczyjej wizyty. Za Twoją zgodą na statystykę informacja o bieżącej wizycie jest dodatkowo trzymana w pamięci karty przeglądarki (lumera.wizyta), żeby odświeżenie strony nie liczyło się jako nowa wizyta.

Źródłem wejścia może być m.in. wyszukiwarka, media społecznościowe, porównywarka, odpowiedź asystenta AI (np. ChatGPT) albo kliknięcie naszej reklamy — w tym reklamy wyświetlonej w ChatGPT. Rozpoznajemy je po adresie strony, z której przychodzisz, i po parametrach w linku reklamy (np. utm_source); nie otrzymujemy przy tym od OpenAI ani innych serwisów żadnych Twoich danych. (Osobno, tylko za zgodą na marketing, działa piksel reklam w ChatGPT — opisany w rozdziale o plikach cookie).

Gdy złożysz zamówienie, zapisujemy razem z jego numerem źródło wizyty, w której je złożono, rodzaj urządzenia, stronę wejścia i nazwę kampanii reklamowej (jeśli była) — żeby wiedzieć, które kanały przynoszą sprzedaż (art. 6 ust. 1 lit. f RODO). Te informacje przechowujemy tak długo jak zamówienie.

BŁĘDY TECHNICZNE

Gdy w sklepie wystąpi błąd, zapisujemy jego opis techniczny: komunikat błędu, adres strony (bez parametrów), rodzaj przeglądarki i czas. Nie zapisujemy treści formularzy. Służy to usuwaniu usterek (art. 6 ust. 1 lit. f RODO); opisy naprawionych błędów usuwamy po 90 dniach.

OPINIE O PRODUKTACH

Po doręczeniu zamówienia wysyłamy jednorazowy e-mail z prośbą o opinię o kupionych produktach. Z takich próśb zrezygnujesz jednym kliknięciem w wiadomości. Opinię publikujemy z wybranym przez Ciebie podpisem (domyślnie imię i pierwsza litera nazwiska) oraz oznaczeniem „Zakup potwierdzony".

Do newslettera zapiszesz się w bloku na stronie głównej, w oknie zapisu, które pojawia się na stronie, albo przy zamówieniu. Za zapis wysyłamy jednorazowy kod rabatowy na zakupy.

Potwierdzenie adresu: po zapisie ze strony wysyłamy e-mail z linkiem — newsletter i kod rabatowy dostaniesz dopiero po potwierdzeniu, że adres należy do Ciebie. Niepotwierdzone prośby usuwamy po 30 dniach.
SMS-y (dobrowolnie): w oknie zapisu możesz podać numer telefonu i osobno zaznaczyć zgodę na SMS-y z ofertami. Bez tej zgody nie wysyłamy SMS-ów marketingowych, a podanie numeru nie jest warunkiem otrzymania kodu. Zgoda na SMS-y staje się skuteczna razem z potwierdzeniem adresu e-mail.
Dowód zgody: zapisujemy dokładną treść zaznaczonego pola i chwilę jego potwierdzenia — żeby móc wykazać, że zgoda została wyrażona.
Wycofanie zgody: z newslettera wypiszesz się linkiem w każdej wiadomości lub w koncie klienta; ze SMS-ów — pisząc na kontakt@lumerastore.pl (każdy SMS będzie też zawierał informację, jak zrezygnować). Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Odbiorcy: e-maile wysyłamy przez Google Ireland Ltd. (Google Workspace). SMS-y będzie wysyłał operator bramki SMS — wskażemy go w tej Polityce przed pierwszą wysyłką.

PRZYMIERZALNIA AI

Na stronie produktu możesz wgrać lub zrobić swoje zdjęcie, a sztuczna inteligencja pokaże, jak możesz wyglądać w wybranym ubraniu. Korzystanie z przymierzalni jest dobrowolne i bezpłatne. Wynik to poglądowa wizualizacja wygenerowana automatycznie — nie odwzorowuje dokładnie rozmiaru ani kroju, dlatego zawsze sprawdź wymiary produktu.

Co i komu przekazujemy: Twoje zdjęcie i zdjęcie wybranego produktu wysyłamy do OpenAI, który generuje przymiarkę. Zgodnie z zasadami OpenAI dla usług API przesłane dane nie są wykorzystywane do trenowania modeli; OpenAI może je przechowywać standardowo do 30 dni wyłącznie w celu wykrywania nadużyć.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona zaznaczeniem pola przed wysłaniem zdjęcia. Zdjęcie musi przedstawiać Ciebie, a przymierzalnia jest przeznaczona dla osób, które ukończyły 16 lat. Zdjęć nie używamy do rozpoznawania ani identyfikowania osób.
Jak długo: zdjęcie i przymiarki przechowujemy na naszym serwerze w postaci zaszyfrowanej najwyżej 24 godziny — w tym czasie widzisz je w „Moje przymiarki" w swojej przeglądarce lub na koncie — potem usuwamy je automatycznie. Zostaje wyłącznie zapis bez zdjęć (data, produkt, wynik, koszt usługi), powiązany z losowym numerem przeglądarki albo z kontem — do statystyki i rozliczeń, najwyżej 12 miesięcy.
Obejrzenie zdjęć przez Lumerę (osobna zgoda): możesz dobrowolnie pozwolić nam obejrzeć Twoje zdjęcie i przymiarki, żebyśmy mogli ulepszać przymierzalnię; w podziękowaniu dostajesz dodatkowe próby. Dostęp mają tylko upoważnione osoby z Lumery, a każde obejrzenie jest zapisywane. Zdjęcia i tak usuwamy po 24 godzinach. Zgodę cofniesz w przymierzalni w każdej chwili.
Limity prób: żeby chronić usługę przed nadużyciami, liczymy dzienne próby — dla przeglądarki za pomocą pliku cookie lumera_przymierz (w bazie zapisujemy tylko skrót numeru), a dla adresu IP licznikiem w pamięci serwera, bez zapisu na dysku, zerowanym codziennie.
Wycofanie zgody: zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Jeśli chcesz, żebyśmy usunęli zdjęcia wcześniej niż po 24 godzinach, napisz na kontakt@lumerastore.pl.

LOGOWANIE PRZEZ GOOGLE LUB FACEBOOK

Jeśli wybierzesz „Kontynuuj z Google” lub „Kontynuuj z Facebookiem”, otrzymujemy od Google Ireland Ltd. lub Meta Platforms Ireland Ltd. Twój adres e-mail, imię i nazwisko oraz identyfikator konta u tego dostawcy. Używamy ich wyłącznie do założenia konta i logowania (art. 6 ust. 1 lit. b RODO). Nie otrzymujemy Twojego hasła ani dostępu do znajomych czy postów i niczego nie publikujemy w Twoim imieniu. Powiązanie usuwamy razem z kontem (Moje konto → Dane → Usuń konto); możesz je też odłączyć w ustawieniach konta Google lub Facebook.

OFERTY OSOBISTE

Jeśli wyrazisz na to zgodę w ustawieniach plików cookie („Oferty osobiste”), możemy czasem pokazać Ci indywidualny, dodatkowy rabat na wybrany produkt (np. −5% albo −10%, także ponad trwającą kampanię rabatową sklepu — przy cenie pokazujemy wtedy rabat łączny). Taka cena jest dostosowana do Ciebie w oparciu o zautomatyzowane podejmowanie decyzji — wybiera ją program, a nie pracownik.

Jakie dane wykorzystujemy:

losowy identyfikator zapisany w pamięci Twojej przeglądarki (localStorage) — albo numer Twojego konta, jeśli jesteś zalogowana/zalogowany; w naszej bazie przechowujemy wyłącznie skrót (hash) identyfikatora przeglądarki, nie sam identyfikator,
które produkty oglądasz w sklepie i ile razy, które dodajesz do ulubionych,
skąd przyszła wizyta (np. porównywarka GLAMI, wyszukiwarka, media społecznościowe, wejście bezpośrednie) i rodzaj urządzenia (telefon lub komputer),
jakie oferty Ci pokazaliśmy i czy produkt z oferty został kupiony.

Nie wykorzystujemy do tego danych szczególnych kategorii, adresu, historii płatności ani danych z innych serwisów.

Jak to działa: oferta może pojawić się, gdy np. wracasz do tego samego produktu, dodajesz go do ulubionych albo trafiasz do nas z porównywarki. Program uczy się, jaki rabat sprawdza się najlepiej w podobnych sytuacjach. Część osób, które wyraziły zgodę (grupa porównawcza), nie otrzymuje ofert — dzięki temu sprawdzamy, czy oferty mają sens. Oferta obejmuje wyłącznie wybrane produkty, jest ważna do terminu podanego na stronie produktu i nigdy nie podnosi ceny powyżej ceny zwykłej.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Oferty nie wywołują wobec Ciebie skutków prawnych ani w podobny sposób na Ciebie nie wpływają — bez zgody po prostu widzisz zwykłe ceny i możesz kupować na tych samych zasadach.

Jak długo przechowujemy dane: informacje o oglądanych produktach — 30 dni od ostatniej wizyty; informacje o pokazanych ofertach i zakupach z oferty — 12 miesięcy od pokazania oferty (rozliczenia i statystyka). Po wycofaniu zgody identyfikator jest usuwany z Twojej przeglądarki od razu.

Twoje prawa: zgodę możesz wycofać w każdej chwili („Ustawienia cookies” w stopce strony) — nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo do wyrażenia własnego stanowiska i zakwestionowania oferty — napisz do nas na adres podany w rozdziale „Kontakt”. Przysługuje Ci też skarga do Prezesa UODO.

JAK DŁUGO PRZECHOWUJEMY DANE

Zamówienia i dokumenty księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi (do końca szóstego roku po roku zamówienia), a w razie sporu — do jego zakończenia.
Konto klienta — do jego usunięcia.
Newsletter i SMS-y z ofertami — do wycofania zgody; treść i chwilę wyrażenia oraz wycofania zgody przechowujemy dłużej tylko jako dowód, do czasu przedawnienia ewentualnych roszczeń.
Niedokończone zamówienia (przypomnienia) — do 30 dni.
Przymierzalnia AI — zdjęcia i przymiarki najwyżej 24 godziny; zapis bez zdjęć najwyżej 12 miesięcy.
Logi serwera i zapisy zabezpieczeń (np. nieudane logowania) — tylko tak długo, jak to potrzebne do ochrony sklepu, najwyżej 90 dni.

PRAWA UŻYTKOWNIKA

Prawo dostępu do danych osobowych i otrzymania ich kopii.
Prawo do sprostowania danych.
Prawo do usunięcia danych.
Prawo do ograniczenia przetwarzania.
Prawo do przenoszenia danych.
Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Prawo do wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Część praw wykonasz sama w koncie klienta (dane, zgody, usunięcie konta). W pozostałych sprawach napisz na kontakt@lumerastore.pl.

DANE DZIECI

Sklep nie jest przeznaczony dla dzieci. Nie zbieramy świadomie danych osób poniżej wieku pełnoletności. Kontakt w tej sprawie: kontakt@lumerastore.pl

BEZPIECZEŃSTWO

Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowane połączenie (HTTPS), hasła przechowywane wyłącznie jako skrót, ograniczony dostęp pracowników do danych klientów.

SKARGI

Skargi prosimy kierować na adres kontakt@lumerastore.pl. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).

TRANSFER DANYCH POZA EOG

Niektórzy z naszych dostawców (Railway, Google, Meta, OpenAI) należą do grup z siedzibą w USA. Jeśli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji o odpowiednim stopniu ochrony (EU–US Data Privacy Framework).

ZMIANY W POLITYCE PRYWATNOŚCI

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. Zmiany będą publikowane na stronie lumerastore.pl z zaktualizowaną datą.

KONTAKT