Polityka Prywatności i Polityka Cookies sklepu LERAM PRO

1. Informacje ogólne

Niniejsza Polityka Prywatności i Polityka Cookies określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem sklep.leram.pl, w szczególności klientów, użytkowników posiadających konto, osób kontaktujących się ze sklepem, zapisujących się do newslettera, dodających opinie, składających reklamacje lub dokonujących zwrotów.

Polityka zawiera również informacje dotyczące stosowania plików cookies oraz podobnych technologii wykorzystywanych w serwisie.

Administrator dokłada starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z:

• rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”;
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
• innymi przepisami dotyczącymi ochrony danych osobowych, handlu elektronicznego, rachunkowości, podatków oraz praw konsumentów.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

LERAM PRO Sp. z o.o.
ul. Ignacego Domeyki 5
83-000 Pruszcz Gdański
NIP: 604-022-67-65
W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw wynikających z RODO oraz stosowaniem plików cookies można kontaktować się z Administratorem pod adresem: leram@leram.pl

3. Źródła i zakres przetwarzanych danych

Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od użytkownika podczas:

• składania zamówienia;
• zakładania i prowadzenia konta klienta;
• kontaktu za pośrednictwem poczty elektronicznej, formularza kontaktowego lub innych dostępnych kanałów;
• zapisu do newslettera;
• składania reklamacji;
• zgłaszania zwrotu lub odstąpienia od umowy;
• dodawania opinii o produktach lub komentarzy;
• korzystania ze sklepu internetowego;
• zamawiania usług personalizacji, haftu lub nadruku;
• przesyłania plików związanych z personalizacją;
• dokonywania płatności;
• wyboru dostawy lub odbioru osobistego.

W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać następujące dane:

• imię i nazwisko;
• nazwę firmy;
• numer NIP;
• adres zamieszkania, siedziby, dostawy lub adres do faktury;
• adres poczty elektronicznej;
• numer telefonu;
• dane dotyczące zamówienia i zakupionych produktów;
• numer zamówienia;
• dane dotyczące wybranej metody płatności;
• informacje o statusie płatności;
• informacje dotyczące dostawy;
• historię zamówień;
• dane związane z kontem klienta;
• treść korespondencji;
• informacje przekazane w reklamacji, zgłoszeniu zwrotu lub odstąpieniu od umowy;
• dane związane z opiniami o produktach;
• adres IP;
• informacje o urządzeniu, systemie operacyjnym i przeglądarce;
• informacje o aktywności użytkownika w serwisie;
• dane zapisane w plikach cookies i podobnych technologiach;
• teksty, logotypy, grafiki, projekty i inne pliki przesłane w związku z usługą personalizacji;
• uwagi dotyczące wykonania nadruku, haftu lub innego oznakowania.

Administrator nie wymaga przekazywania danych szczególnych kategorii, takich jak dane dotyczące zdrowia, przekonań religijnych, poglądów politycznych, pochodzenia etnicznego lub orientacji seksualnej.

Użytkownik nie powinien przesyłać takich danych, chyba że jest to niezbędne w konkretnej sprawie i zostało wcześniej uzgodnione z Administratorem.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Realizacja zamówień

Dane osobowe są przetwarzane w celu:

• przyjęcia i potwierdzenia zamówienia;
• zawarcia oraz wykonania umowy sprzedaży;
• skompletowania zamówienia;
• obsługi płatności;
• przygotowania wysyłki;
• przekazania przesyłki przewoźnikowi;
• kontaktu w sprawie realizacji zamówienia;
• wystawienia faktury lub innego dokumentu sprzedaży;
• obsługi odbioru osobistego;
• realizacji usługi haftu, nadruku lub innej personalizacji.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem.

Dane będą przechowywane przez okres realizacji umowy, a następnie przez czas wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń.

4.2. Prowadzenie konta klienta

Dane są przetwarzane w celu:

• utworzenia i prowadzenia konta;
• umożliwienia logowania;
• przechowywania historii zamówień;
• ułatwienia kolejnych zakupów;
• umożliwienia korzystania z funkcji dostępnych dla zalogowanych klientów.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Dane związane z kontem będą przetwarzane do czasu jego usunięcia przez użytkownika lub Administratora. Niektóre dane mogą być przechowywane dłużej, jeżeli jest to konieczne do wykonania obowiązków prawnych albo ustalenia, dochodzenia lub obrony przed roszczeniami.

4.3. Obsługa zapytań i korespondencji

Dane są przetwarzane w celu:

• udzielenia odpowiedzi na zapytanie;
• przygotowania oferty;
• prowadzenia korespondencji;
• wyjaśnienia zgłoszonej sprawy;
• zapewnienia obsługi klienta.

Podstawą prawną może być:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy;
• art. 6 ust. 1 lit. f RODO – gdy podstawą jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi i dokumentowaniu kontaktów z klientami.

Dane będą przechowywane przez czas potrzebny do zakończenia sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami.

4.4. Reklamacje, zwroty i odstąpienie od umowy

Dane są przetwarzane w celu:

• rozpatrzenia reklamacji;
• obsługi zwrotu;
• wykonania prawa odstąpienia od umowy;
• dokonania zwrotu środków;
• prowadzenia korespondencji dotyczącej zgłoszenia;
• udokumentowania sposobu rozpatrzenia sprawy.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy;
• art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych Administratora;
• art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona przed roszczeniami.

Dane będą przechowywane przez czas obsługi sprawy, a następnie przez okres wymagany przepisami prawa oraz do upływu terminu przedawnienia roszczeń.

4.5. Obowiązki podatkowe i rachunkowe

Dane zawarte w fakturach, paragonach, dokumentach księgowych oraz dokumentacji transakcji są przetwarzane w celu wykonania obowiązków wynikających z przepisów podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Dane będą przechowywane przez okres wymagany obowiązującymi przepisami.

4.6. Newsletter i marketing elektroniczny

W przypadku wyrażenia odpowiedniej zgody dane, w szczególności adres poczty elektronicznej, mogą być przetwarzane w celu:

• wysyłania newslettera;
• informowania o produktach, usługach i promocjach;
• przekazywania kodów rabatowych;
• prowadzenia marketingu bezpośredniego za pomocą poczty elektronicznej;
• przesyłania informacji handlowych.

Podstawą prawną przetwarzania danych jest:

• art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika;
• zgoda wymagana na podstawie przepisów Prawa komunikacji elektronicznej.

Dane będą przetwarzane do czasu:

• wycofania zgody;
• wypisania się z newslettera;
• skutecznego wniesienia sprzeciwu;
• zakończenia prowadzenia newslettera przez Administratora.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.7. Marketing własnych produktów i usług

Administrator może przetwarzać dane dotyczące zakupów, zainteresowania ofertą oraz korzystania ze sklepu w celu promowania własnych produktów i usług.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu własnej działalności.

Wykorzystanie poczty elektronicznej lub innych kanałów komunikacji elektronicznej do celów marketingowych następuje wyłącznie po uzyskaniu wymaganej zgody.

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego.

4.8. Opinie i komentarze

Dane mogą być przetwarzane w celu:

• umożliwienia dodawania opinii o produktach;
• publikowania opinii;
• weryfikowania, czy opinia pochodzi od klienta;
• moderowania treści;
• przeciwdziałania opiniom naruszającym prawo lub dobre obyczaje.

Podstawą prawną może być:

• art. 6 ust. 1 lit. a RODO – jeżeli publikacja następuje na podstawie zgody;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii klientów, zapewnieniu wiarygodności opinii i moderowaniu treści.

Opinie mogą być przechowywane do czasu ich usunięcia, wycofania zgody albo uwzględnienia uzasadnionego sprzeciwu.

4.9. Analityka, statystyka i rozwój serwisu

Dane dotyczące korzystania ze strony mogą być przetwarzane w celu:

• analizowania ruchu;
• tworzenia statystyk;
• mierzenia skuteczności sklepu;
• badania sposobu korzystania ze strony;
• wykrywania błędów;
• ulepszania funkcjonalności;
• optymalizacji treści i układu strony;
• oceny skuteczności kampanii reklamowych.

W przypadku narzędzi wykorzystujących opcjonalne cookies lub podobne technologie podstawą przetwarzania jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.

W odniesieniu do danych technicznych, które nie wymagają zgody, podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania i rozwoju serwisu.

4.10. Bezpieczeństwo i przeciwdziałanie nadużyciom

Dane mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa sklepu;
• ochrony kont użytkowników;
• wykrywania prób nieuprawnionego dostępu;
• zapobiegania oszustwom;
• zapobiegania składaniu fikcyjnych zamówień;
• zabezpieczania formularzy;
• prowadzenia logów technicznych;
• diagnozowania błędów;
• ustalania, dochodzenia i obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest ochrona serwisu, klientów, danych, majątku oraz prowadzonej działalności.

5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach jest konieczne do skorzystania z określonych usług.

Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić:

• zawarcie lub wykonanie umowy;
• dostarczenie zamówienia;
• wystawienie faktury;
• obsługę płatności;
• realizację reklamacji lub zwrotu;
• wykonanie usługi personalizacji.

Brak podania adresu e-mail przy zapisie do newslettera uniemożliwi jego wysyłkę.

Dane oznaczone w formularzach jako obowiązkowe są niezbędne do realizacji celu wskazanego przy danym formularzu.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu sklepu, wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań.

Odbiorcami danych mogą być w szczególności:

• operator płatności Tpay;
• banki i instytucje finansowe uczestniczące w realizacji płatności;
• firmy kurierskie i operatorzy pocztowi, w tym InPost oraz Poczta Polska;
• dostawcy usług hostingowych, serwerowych i pocztowych;
• dostawcy usług informatycznych;
• dostawcy i serwisanci oprogramowania sklepu internetowego;
• dostawcy systemów sprzedażowych, magazynowych i księgowych;
• biura rachunkowe;
• kancelarie prawne, podatkowe i podmioty wspierające dochodzenie należności;
• dostawcy narzędzi analitycznych i reklamowych, w tym Google, Meta oraz Microsoft;
• dostawcy systemów do obsługi newslettera;
• dostawcy systemów do obsługi klienta;
• podwykonawcy realizujący haft, nadruk lub inne usługi personalizacji;
• podmioty świadczące usługi techniczne, serwisowe lub produkcyjne;
• organy publiczne, sądy i inne uprawnione instytucje, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie zgodnie z zawartymi umowami oraz poleceniami Administratora.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi, w szczególności Google, Meta lub Microsoft, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono zgodnie z rozdziałem V RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• z zastosowaniem dodatkowych środków ochrony, jeżeli są wymagane.

Użytkownik może zwrócić się do Administratora o informacje dotyczące stosowanych zabezpieczeń związanych z przekazywaniem danych poza Europejski Obszar Gospodarczy. Obowiązek informowania o takich transferach jest jednym z elementów obowiązku informacyjnego wynikającego z RODO.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator może wykorzystywać informacje dotyczące:

• aktywności użytkownika w serwisie;
• przeglądanych produktów;
• zawartości koszyka;
• historii zakupów;
• interakcji z reklamami;
• źródła wejścia na stronę;

w celu:

• dopasowywania treści marketingowych;
• tworzenia grup odbiorców;
• prowadzenia remarketingu;
• mierzenia skuteczności reklam;
• prezentowania ofert odpowiadających możliwym zainteresowaniom użytkownika.

Takie działania mogą stanowić profilowanie w rozumieniu RODO.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika, chyba że użytkownik zostanie o tym odrębnie poinformowany.

9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych osobowych;
• otrzymania kopii danych;
• sprostowania nieprawidłowych danych;
• uzupełnienia niekompletnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu;
• cofnięcia zgody;
• wniesienia skargi do organu nadzorczego.

Zakres poszczególnych praw zależy od podstawy prawnej przetwarzania oraz okoliczności konkretnego przypadku.

Jeżeli dane są przetwarzane na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, użytkownik może wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją.

W przypadku marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie, bez konieczności uzasadniania.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem:

leram@leram.pl

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie. Prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu wynikają z RODO i są szerzej objaśniane przez Prezesa UODO.

10. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

Prawo wniesienia skargi nie wyłącza możliwości skorzystania z innych środków ochrony prawnej.

11. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie, takie jak:

• lokalna pamięć przeglądarki;
• piksele śledzące;
• znaczniki internetowe;
• identyfikatory urządzeń;
• skrypty analityczne i reklamowe.

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Pliki cookies mogą służyć do:

• utrzymania sesji użytkownika;
• zapamiętania zawartości koszyka;
• obsługi logowania;
• zapamiętania preferencji;
• zapewnienia bezpieczeństwa;
• obsługi procesu zamówienia;
• obsługi płatności;
• analizy ruchu;
• mierzenia skuteczności reklam;
• prowadzenia remarketingu;
• dostosowania treści;
• zapamiętania decyzji dotyczącej zgód.

12. Kategorie plików cookies

12.1. Cookies niezbędne

Cookies niezbędne umożliwiają prawidłowe działanie sklepu, w szczególności:

• przechowywanie zawartości koszyka;
• logowanie do konta;
• składanie zamówienia;
• wybór wariantu produktu;
• wybór metody płatności i dostawy;
• obsługę formularzy;
• zabezpieczenie serwisu;
• zapamiętanie ustawień prywatności.

Bez cookies niezbędnych niektóre funkcje sklepu mogą nie działać prawidłowo.

12.2. Cookies funkcjonalne

Cookies funkcjonalne umożliwiają zapamiętanie wyborów użytkownika i dostosowanie działania serwisu, np.:

• zapisanie preferencji;
• zapamiętanie ostatnio oglądanych produktów;
• zachowanie wybranych ustawień;
• poprawę wygody korzystania ze sklepu.

12.3. Cookies analityczne

Cookies analityczne pomagają ustalić:

• w jaki sposób użytkownicy korzystają ze sklepu;
• jakie strony i produkty są najczęściej odwiedzane;
• z jakich źródeł użytkownicy trafiają do serwisu;
• czy na stronie występują błędy;
• które elementy serwisu wymagają poprawy.

Administrator może korzystać w szczególności z:

• Google Analytics 4;
• Microsoft Clarity.

12.4. Cookies reklamowe

Cookies reklamowe mogą służyć do:

• mierzenia skuteczności kampanii;
• przypisywania konwersji do reklam;
• prowadzenia remarketingu;
• tworzenia grup odbiorców;
• ograniczania liczby wyświetleń reklam;
• dopasowywania reklam do możliwych zainteresowań użytkownika.

Administrator może korzystać w szczególności z:

• Google Ads;
• Meta Pixel.

12.5. Cookies podmiotów trzecich

Niektóre pliki cookies mogą być zapisywane przez zewnętrznych dostawców usług, np.:

• operatorów płatności;
• dostawców narzędzi analitycznych;
• dostawców narzędzi reklamowych;
• dostawców systemów zabezpieczających;
• dostawców treści osadzonych na stronie.

Zakres, cel oraz okres przechowywania takich plików mogą być określane również przez ich dostawców.

13. Zgoda na pliki cookies

Cookies niezbędne mogą być stosowane bez dodatkowej zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika lub zapewnienia prawidłowego działania sklepu.

Cookies analityczne, reklamowe i inne opcjonalne technologie są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.

Za pomocą banera lub panelu ustawień cookies użytkownik może:

• zaakceptować wszystkie pliki cookies;
• odrzucić opcjonalne pliki cookies;
• zaakceptować wybrane kategorie;
• zmienić wcześniejsze ustawienia;
• wycofać zgodę.

Wycofanie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie.

Zasady dostępu do informacji przechowywanych na urządzeniu użytkownika oraz zapisywania takich informacji reguluje obecnie Prawo komunikacji elektronicznej.

14. Zarządzanie cookies w przeglądarce

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki, w szczególności:

• zablokować zapisywanie cookies;
• usuwać zapisane cookies;
• blokować cookies podmiotów trzecich;
• otrzymywać informacje o próbach zapisania cookies;
• korzystać z trybu prywatnego.

Ograniczenie lub zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie sklepu, w tym problemy z:

• logowaniem;
• zapamiętywaniem zawartości koszyka;
• wyborem wariantów produktów;
• składaniem zamówienia;
• wyborem dostawy;
• obsługą płatności.

15. Narzędzia analityczne i marketingowe

15.1. Google Analytics 4

Google Analytics 4 może być wykorzystywane do analizowania sposobu korzystania ze sklepu, tworzenia statystyk, mierzenia ruchu oraz optymalizacji serwisu.

Jeżeli narzędzie korzysta z opcjonalnych plików cookies lub podobnych technologii, jest uruchamiane po uzyskaniu wymaganej zgody użytkownika.

15.2. Google Ads

Google Ads może być wykorzystywane do:

• mierzenia skuteczności reklam;
• pomiaru konwersji;
• prowadzenia kampanii remarketingowych;
• tworzenia list odbiorców;
• prezentowania reklam dopasowanych do aktywności użytkownika.

15.3. Google Tag Manager

Google Tag Manager służy do technicznego zarządzania znacznikami i skryptami uruchamianymi w serwisie.

Google Tag Manager może zarządzać uruchamianiem innych narzędzi. Konfiguracja powinna zapewniać, że narzędzia analityczne i reklamowe wymagające zgody nie zostaną uruchomione przed jej uzyskaniem.

15.4. Meta Pixel

Meta Pixel może być wykorzystywany do:

• pomiaru skuteczności reklam prowadzonych na platformach Meta;
• mierzenia konwersji;
• tworzenia grup odbiorców;
• prowadzenia remarketingu;
• dopasowywania reklam do możliwych zainteresowań użytkownika.

15.5. Microsoft Clarity

Microsoft Clarity może być wykorzystywany do analizowania sposobu korzystania ze strony, w szczególności do tworzenia:

• map kliknięć;
• map przewijania;
• statystyk zachowania użytkowników;
• zanonimizowanych lub pseudonimizowanych nagrań sposobu poruszania się po stronie.

Narzędzie powinno być skonfigurowane w sposób ograniczający rejestrowanie danych wpisywanych do formularzy oraz innych informacji, które nie są niezbędne do analizy działania serwisu.

16. Logi serwera

Podczas korzystania z serwisu mogą być automatycznie zapisywane dane techniczne, takie jak:

• adres IP;
• data i godzina połączenia;
• adres żądanego zasobu;
• informacje o przeglądarce;
• informacje o systemie operacyjnym;
• kod odpowiedzi serwera;
• adres strony odsyłającej;
• informacje o błędach i zdarzeniach technicznych.

Logi mogą być wykorzystywane w celu:

• utrzymania serwisu;
• diagnozowania błędów;
• przeciwdziałania nadużyciom;
• zapewnienia bezpieczeństwa;
• analizy incydentów;
• tworzenia statystyk technicznych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO.

17. Dane dotyczące personalizacji produktów

W przypadku zamówienia haftu, nadruku lub innej formy personalizacji Administrator może przetwarzać:

• tekst przeznaczony do umieszczenia na produkcie;
• logotyp;
• grafikę;
• projekt;
• plik produkcyjny;
• informacje o kolorystyce;
• informacje o miejscu wykonania oznakowania;
• uwagi dotyczące wykonania;
• pliki przesłane przez klienta;
• korespondencję dotyczącą projektu;
• wizualizacje oraz informacje o ich akceptacji.

Dane i materiały są przetwarzane w celu:

• przygotowania wyceny;
• oceny możliwości wykonania usługi;
• przygotowania wizualizacji;
• uzyskania akceptacji projektu;
• wykonania zamówienia;
• obsługi reklamacji;
• realizacji ponownego zamówienia, jeżeli klient zwróci się z takim żądaniem.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Klient powinien przesyłać wyłącznie materiały, do których posiada odpowiednie prawa lub zgodę na ich wykorzystanie.

Klient nie powinien przesyłać materiałów bezprawnych, naruszających prawa osób trzecich, dobra osobiste, prawa autorskie, prawa ochronne na znaki towarowe ani innych praw własności intelektualnej.

Materiały będą przechowywane przez czas realizacji zamówienia, a następnie przez okres konieczny do:

• obsługi reklamacji;
• ustalenia, dochodzenia lub obrony przed roszczeniami;
• wykonania ponownego zamówienia, jeżeli jest to uzasadnione i zgodne z przyjętymi zasadami retencji.

Planowany okres przechowywania plików dotyczących personalizacji to 24 miesiące od złożenia zamówienia.

18. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych oraz ryzyka związanego z ich przetwarzaniem.

Środki te mogą obejmować w szczególności:

• szyfrowanie połączenia za pomocą certyfikatu SSL;
• kontrolę dostępu do systemów;
• indywidualne konta użytkowników;
• zarządzanie uprawnieniami;
• wykonywanie kopii bezpieczeństwa;
• aktualizowanie oprogramowania;
• zabezpieczenia serwera i sklepu;
• ograniczenie dostępu do danych do upoważnionych osób;
• stosowanie procedur reagowania na incydenty;
• zawieranie umów powierzenia przetwarzania z dostawcami usług, jeżeli jest to wymagane;
• prowadzenie działań mających zapobiegać utracie, zniszczeniu, zmianie lub nieuprawnionemu ujawnieniu danych.

Mimo stosowania odpowiednich zabezpieczeń żaden sposób przesyłania lub przechowywania danych nie zapewnia całkowitego wyeliminowania ryzyka.

19. Zmiany Polityki Prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa;
• zmiany funkcjonalności sklepu;
• wdrożenia nowych usług;
• uruchomienia nowych narzędzi analitycznych lub marketingowych;
• zmiany dostawców usług;
• zmiany sposobu przetwarzania danych;
• zmiany procedur dotyczących zamówień, płatności, dostaw lub personalizacji.

Aktualna wersja Polityki Prywatności i Polityki Cookies jest dostępna na stronie sklep.leram.pl.

Data ostatniej aktualizacji: 03.08.2026 r.