Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe zbieramy w sklepie lavierr.com, w newsletterze LAVIERR FIRST i na naszych profilach w mediach społecznościowych, po co je zbieramy, komu je przekazujemy i jakie masz prawa. Piszemy ją tak, żeby dało się ją przeczytać od początku do końca. Jeśli coś jest niejasne, napisz do nas.

Działając zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.05.2016, str. 1; dalej: „RODO”), poniżej informujemy, kto jest administratorem Twoich danych, w jakim celu, na jakiej podstawie i jak długo je przetwarzamy, komu je przekazujemy i jakie masz prawa.

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest LAVIERR spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Jeziorowa 67W/15, 03-991 Warszawa, KRS 0001257190, NIP 9522287956, REGON 545381626 (dalej: „LAVIERR”, „my”).

Kontakt w sprawach danych osobowych:

Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają. Wszystkie sprawy dotyczące danych prowadzimy pod adresem powyżej.

LAVIERR i KaMo Clinic to odrębne podmioty. Nie otrzymujemy danych pacjentów KaMo Clinic, a Twoje dane jako Klienta LAVIERR nie trafiają do KaMo Clinic.

2. Skąd mamy Twoje dane

Większość danych podajesz nam sam(a): przy zamówieniu, zakładaniu konta, zapisie do LAVIERR FIRST, wysyłaniu wiadomości lub dodawaniu opinii. Część danych otrzymujemy od:

  • operatora płatności paynow, Autopay S.A. (płatności kartami) i PayPo – informację o statusie płatności,
  • przewoźników InPost i ORLEN Paczka – informację o statusie doręczenia,
  • operatorów mediów społecznościowych – gdy piszesz do nas lub reagujesz na nasze treści na Instagramie, Facebooku albo TikToku,
  • plików cookies i podobnych technologii – w zakresie opisanym w Polityce cookies.

Jeśli w zamówieniu podajesz dane innej osoby jako odbiorcy (np. przy prezencie), poinformuj ją o tym i o tej polityce.

3. Po co przetwarzamy Twoje dane, na jakiej podstawie i jak długo

Podstawy prawne wskazujemy według art. 6 ust. 1 RODO.

3.1. Zamówienia i umowa sprzedaży

Przetwarzamy dane, żeby przyjąć i zrealizować Twoje zamówienie: przyjąć płatność, wysłać przesyłkę, kontaktować się z Tobą w sprawie zamówienia i wysyłać wiadomości o jego statusie.

  • Zakres: imię i nazwisko, adres e-mail, numer telefonu, adres do rozliczeń, wybrany punkt odbioru, dane zamówienia, a przy zakupie na firmę także nazwa firmy i NIP.
  • Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Jak długo: przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń z niej wynikających.

3.2. Konto w sklepie

Jeśli zakładasz konto, przetwarzamy dane, żeby je prowadzić: zapisywać Twoje dane, historię zamówień i listę życzeń.

  • Podstawa: wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
  • Jak długo: do usunięcia konta. Dane zamówień przechowujemy dalej zgodnie z pkt 3.1 i 3.3.

3.3. Rozliczenia, księgowość i podatki

Wystawiamy paragony i faktury, prowadzimy księgi i przechowujemy dokumenty, bo wymagają tego przepisy podatkowe i o rachunkowości.

  • Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
  • Jak długo: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, albo dłużej, jeśli wymagają tego przepisy.

3.4. Odstąpienie od umowy i reklamacje

Przyjmujemy i rozpatrujemy oświadczenia o odstąpieniu od umowy oraz reklamacje, zwracamy płatności i wysyłamy potwierdzenia.

  • Podstawa: obowiązek prawny wynikający z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO).
  • Jak długo: do zakończenia sprawy, a następnie do upływu terminów przedawnienia roszczeń.

3.5. Ustalanie, dochodzenie i obrona roszczeń

  • Podstawa: nasz prawnie uzasadniony interes, czyli możliwość obrony naszych praw (art. 6 ust. 1 lit. f RODO).
  • Jak długo: do upływu terminów przedawnienia roszczeń, a jeśli toczy się postępowanie – do jego zakończenia.

3.6. Newsletter i LAVIERR FIRST

Jeśli zapiszesz się do LAVIERR FIRST albo newslettera, wysyłamy Ci e-maile o premierach, Produktach, wydarzeniach i ofertach. Sprawdzamy też, czy wiadomości są otwierane i które linki są klikane, żeby pisać rzadziej, ale trafniej.

  • Zakres: adres e-mail, a jeśli go podasz – imię; data zapisu i potwierdzenia, źródło zapisu, informacje o otwarciach i kliknięciach.
  • Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej).
  • Jak długo: do wycofania zgody. Informację o tym, kiedy i jak wyraziłeś(-aś) zgodę, przechowujemy dłużej, do upływu terminów przedawnienia roszczeń, żeby móc wykazać, że zgoda była wyrażona (art. 6 ust. 1 lit. f RODO).
  • Zgodę możesz wycofać w każdej chwili, klikając link „wypisz się” w każdej wiadomości albo pisząc na kontakt@lavierr.com. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

3.7. Powiadomienie o dostępności Produktu

Jeśli poprosisz o powiadomienie, wysyłamy jednego e-maila, gdy Produkt będzie dostępny.

  • Podstawa: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
  • Jak długo: do wysłania powiadomienia albo Twojej rezygnacji, nie dłużej niż 12 miesięcy.

3.8. Kontakt z nami

Gdy piszesz do nas e-mailem, przez formularz kontaktowy, telefonicznie albo w mediach społecznościowych, przetwarzamy dane, żeby odpowiedzieć.

  • Podstawa: nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO); jeśli sprawa dotyczy zamówienia – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Jak długo: do zakończenia sprawy, a jeśli korespondencja może mieć znaczenie dla roszczeń – do upływu terminów ich przedawnienia.

3.9. Współpraca z gabinetami i klinikami

Jeśli wypełniasz formularz współpracy dla gabinetów albo kontaktujesz się z nami w imieniu firmy, przetwarzamy Twoje dane służbowe (imię i nazwisko, nazwę gabinetu, miasto, e-mail, telefon, adres strony lub profilu).

  • Podstawa: nasz prawnie uzasadniony interes, czyli nawiązanie i prowadzenie współpracy (art. 6 ust. 1 lit. f RODO).
  • Jak długo: przez czas rozmów i współpracy, a następnie do upływu terminów przedawnienia roszczeń.

3.10. Opinie o Produktach

Jeśli dodasz opinię, publikujemy ją z podanym przez Ciebie imieniem lub pseudonimem. Sprawdzamy, czy kupiłeś(-aś) Produkt.

  • Podstawa: nasz prawnie uzasadniony interes, czyli publikowanie wiarygodnych opinii i weryfikacja zakupu (art. 6 ust. 1 lit. f RODO).
  • Jak długo: przez czas publikacji opinii.

3.11. Analityka i reklamy

Za Twoją zgodą korzystamy z narzędzi analitycznych (Google Analytics 4) i reklamowych (piksel Meta, piksel TikTok), żeby zrozumieć, jak korzystasz ze sklepu, mierzyć skuteczność reklam i pokazywać je osobom, które mogą być nimi zainteresowane. Może to obejmować profilowanie w celach marketingowych. Nie podejmujemy wobec Ciebie decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu i wywoływały skutki prawne.

  • Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej).
  • Jak długo: do wycofania zgody albo wygaśnięcia plików cookies; szczegóły w Polityce cookies.

3.12. Nasze profile w mediach społecznościowych

Prowadzimy profile na Instagramie (@lavierr_com), Facebooku (facebook.com/laviercom) i TikToku (@lavierr_com). Przetwarzamy dane osób, które obserwują profile, komentują, reagują albo piszą do nas wiadomości.

  • Podstawa: nasz prawnie uzasadniony interes, czyli prowadzenie profili, komunikacja i budowanie społeczności marki (art. 6 ust. 1 lit. f RODO).
  • Jak długo: przez czas, w którym dane są dostępne na platformie, albo do skutecznego sprzeciwu.
  • W zakresie statystyk profili jesteśmy współadministratorem danych z operatorem platformy (Meta Platforms Ireland Ltd. dla Instagrama i Facebooka, TikTok Technology Ltd. dla TikToka). Operatorzy przetwarzają dane także na własnych zasadach, opisanych w ich politykach prywatności.

3.13. Bezpieczeństwo sklepu

Serwer zapisuje techniczne informacje o połączeniach (m.in. adres IP, datę i godzinę, typ przeglądarki), żeby chronić sklep przed nadużyciami i diagnozować błędy.

  • Podstawa: nasz prawnie uzasadniony interes, czyli bezpieczeństwo sklepu (art. 6 ust. 1 lit. f RODO).
  • Jak długo: nie dłużej niż 12 miesięcy.

4. Komu przekazujemy dane

Przekazujemy dane tylko wtedy, gdy jest to potrzebne do celów opisanych powyżej. Odbiorcami danych są:

Podmioty, które przetwarzają dane w naszym imieniu (na podstawie umów powierzenia):

  • cyber_Folks S.A. – hosting sklepu,
  • UAB „MailerLite” (Litwa) – wysyłka newslettera i LAVIERR FIRST,
  • biuro rachunkowe obsługujące naszą księgowość,
  • dostawcy poczty e-mail i narzędzi informatycznych, z których korzystamy przy obsłudze sklepu i korespondencji,
  • Google Ireland Ltd. – analityka Google Analytics 4 (za Twoją zgodą).

Podmioty, które przetwarzają dane jako odrębni administratorzy:

  • mElements S.A. (paynow) – obsługa płatności,
  • Autopay S.A. z siedzibą w Sopocie – obsługa płatności kartami płatniczymi, także przez Google Pay, Apple Pay i Click to Pay,
  • PayPo sp. z o.o. – jeśli wybierzesz płatność odroczoną PayPo,
  • InPost sp. z o.o. i ORLEN Paczka sp. z o.o. – doręczenie przesyłek,
  • Meta Platforms Ireland Ltd. i TikTok Technology Ltd. – w zakresie danych z pikseli reklamowych (za Twoją zgodą). Za zbieranie i przekazanie tych danych odpowiadamy wspólnie z tymi podmiotami; dalsze przetwarzanie odbywa się na ich odpowiedzialność,
  • kancelarie prawne i doradcy – gdy jest to potrzebne do ochrony naszych praw,
  • organy publiczne, w tym organy podatkowe (Krajowy System e-Faktur) i sądy – gdy wymagają tego przepisy.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców (Google, Meta, TikTok, a także podwykonawcy MailerLite) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dzieje się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (w tym EU-US Data Privacy Framework dla podmiotów certyfikowanych) albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

6. Twoje prawa

Masz prawo:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy (art. 20 RODO),
  • sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu, z przyczyn związanych z Twoją szczególną sytuacją, a wobec przetwarzania w celach marketingowych – zawsze (art. 21 RODO),
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).

Żeby skorzystać z praw, napisz na kontakt@lavierr.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W wyjątkowych przypadkach termin może się wydłużyć o kolejne dwa miesiące; wtedy poinformujemy Cię o tym i podamy przyczynę.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

7. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez danych potrzebnych do zamówienia nie możemy jednak zawrzeć i wykonać umowy, a bez adresu e-mail – wysyłać newslettera ani odpowiedzieć na wiadomość. Podanie NIP jest potrzebne, jeśli chcesz otrzymać fakturę na firmę.

8. Dane osób niepełnoletnich

Sklep nie jest skierowany do osób poniżej 16 roku życia. Do LAVIERR FIRST i newslettera mogą zapisywać się osoby, które ukończyły 16 lat.

9. Jak chronimy dane

Stosujemy szyfrowane połączenie SSL/TLS, ograniczamy dostęp do danych do osób, które go potrzebują, korzystamy z dostawców, którzy zapewniają odpowiednie zabezpieczenia, i regularnie aktualizujemy oprogramowanie sklepu. Nie przechowujemy danych kart płatniczych – obsługują je paynow i Autopay S.A.

10. Zmiany polityki

Możemy zmieniać tę politykę, gdy zmieniają się przepisy, nasze usługi albo narzędzia, z których korzystamy. Aktualną wersję zawsze znajdziesz na tej stronie, a o istotnych zmianach poinformujemy osoby z kontem i zapisane do newslettera.