1. Postanowienia ogólne – przegląd Polityki Prywatności
Polityka Prywatności serwisu internetowego HomeLightPL, dostępnego pod adresem https://homelightpl.com/, określa zasady przetwarzania danych osobowych użytkowników oraz ochrony prywatności w związku z korzystaniem z naszej platformy e‑commerce.
Administratorem danych osobowych użytkowników jest HomeLightPL (dalej: „Administrator”, „my”, „nasz sklep”), który zobowiązuje się do przetwarzania danych zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowymi przepisami o ochronie danych osobowych.
Naszym priorytetem jest zapewnienie przejrzystości, bezpieczeństwa oraz komfortu korzystania z serwisu przez polskojęzycznych użytkowników, którzy poszukują nowoczesnych rozwiązań oświetleniowych do domu. Niniejsza Polityka wyjaśnia, jakie dane zbieramy, w jakim celu je wykorzystujemy oraz jakie prawa przysługują Ci jako użytkownikowi.
2. Zakres i źródła zbieranych danych
Podczas korzystania z serwisu HomeLightPL możemy zbierać następujące kategorie danych osobowych, w zależności od funkcjonalności, z których korzystasz:
- Dane identyfikacyjne – imię, nazwisko, nazwa firmy (jeśli dotyczy), login lub identyfikator konta klienta.
- Dane kontaktowe – adres e‑mail, numer telefonu, adres dostawy, adres rozliczeniowy, dane do faktury.
- Dane związane z zakupami – historia zamówień, wybrane produkty, preferowane metody dostawy i płatności, informacje o zwrotach, reklamacji i obsłudze posprzedażowej.
- Dane dotyczące konta klienta – zapisane adresy dostawy, lista życzeń, ostatnio oglądane produkty, zapisane koszyki, ustawienia preferencji w panelu klienta.
- Dane związane z komunikacją – treść korespondencji z naszym działem obsługi (np. przez formularz kontaktowy, live chat lub e‑mail), zgłoszenia serwisowe, opinie o produktach oraz odpowiedzi na ankiety satysfakcji.
- Dane techniczne i eksploatacyjne – adres IP, identyfikatory plików cookies, informacje o urządzeniu (typ przeglądarki, system operacyjny), dane o logowaniu, czasie spędzonym na stronie, odwiedzanych podstronach oraz interakcjach z elementami serwisu (np. wyszukiwarka, filtry produktowe).
- Dane dotyczące preferencji zakupowych – kategorie produktów, którymi się interesujesz, obserwowane kolekcje, dodane do koszyka lub przechowywane w liście życzeń lampy, żyrandole, kinkiety i inne elementy oświetlenia.
Dane te mogą być pozyskiwane bezpośrednio od Ciebie (np. poprzez formularze zamówienia, zakładanie konta, kontakt ze wsparciem), jak również w sposób automatyczny – za pośrednictwem plików cookies i podobnych technologii stosowanych w naszym serwisie.
3. Cele i podstawa prawna przetwarzania danych
Twoje dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do zapewnienia sprawnego, bezpiecznego i spersonalizowanego korzystania z HomeLightPL. W szczególności dane mogą być przetwarzane w następujących celach:
- Realizacja zamówień i obsługa transakcji – w celu przyjęcia i przetwarzania zamówienia, potwierdzenia jego złożenia, przygotowania przesyłki, zapewnienia płatności, obsługi zwrotów i reklamacji oraz komunikacji związanej z realizacją zakupów w zakładce Checkout. Podstawą prawną jest niezbędność do wykonania umowy lub podjęcia działań na Twoje żądanie przed jej zawarciem.
- Tworzenie i utrzymanie konta użytkownika – w tym zapewnienie dostępu do historii zamówień, zapisanych adresów, preferencji oraz panelu klienta, co zwiększa wygodę korzystania z serwisu i usprawnia proces zakupowy. Podstawą prawną jest wykonanie umowy o świadczenie usług drogą elektroniczną.
- Personalizacja doświadczenia zakupowego – dostosowanie prezentowanych treści, rekomendacji produktów oraz kolekcji do Twoich preferencji, np. poprzez wyświetlanie dopasowanych propozycji w sekcjach Produkty oraz Kolekcje. Podstawą prawną jest nasz uzasadniony interes w postaci poprawy jakości obsługi i zwiększania dopasowania oferty.
- Obsługa zapytań i wsparcia klienta – udzielanie odpowiedzi na pytania, zgłoszenia dotyczące produktów, dostaw czy płatności, w tym za pośrednictwem strony Support oraz Contact Us. Podstawą prawną jest niezbędność do wykonania umowy lub nasz uzasadniony interes polegający na zapewnieniu wysokiej jakości obsługi.
- Marketing i komunikacja handlowa – przesyłanie newsletterów, informacji o promocjach, nowych kolekcjach oświetlenia, kampaniach sezonowych czy rekomendacjach produktów, o ile wyraziłeś na to odrębną zgodę. Podstawą prawną jest udzielona zgoda, którą możesz w każdej chwili wycofać.
- Analiza, statystyka i rozwój serwisu – monitorowanie sposobu korzystania z naszej platformy, analiza zachowań zakupowych, badanie skuteczności kampanii, optymalizacja kategorii w sekcji Shop oraz funkcji wyszukiwania, aby poprawiać wygodę korzystania z serwisu i zwiększać jego dostępność. Podstawą prawną jest nasz uzasadniony interes polegający na rozwijaniu i doskonaleniu usług.
- Spełnianie obowiązków prawnych – przechowywanie dokumentacji księgowej, rozliczanie transakcji, obsługa roszczeń i reklamacji zgodnie z obowiązującymi przepisami. Podstawą prawną jest konieczność wypełnienia obowiązków prawnych ciążących na Administratorze.
- Dochódzenie i obrona roszczeń – ustalenie, dochodzenie lub obrona przed roszczeniami, np. w przypadku sporów wynikających z realizacji zamówień lub korzystania z serwisu. Podstawą prawną jest nasz uzasadniony interes.
5. Udostępnianie danych podmiotom trzecim
Dostęp do Twoich danych osobowych może być powierzony lub udostępniony wyłącznie zaufanym podmiotom trzecim, które wspierają nas w świadczeniu usług w ramach HomeLightPL. Są to w szczególności:
- Operatorzy płatności – podmioty obsługujące płatności elektroniczne i kartowe, które przetwarzają dane niezbędne do dokonania transakcji w bezpieczny sposób.
- Firmy kurierskie i operatorzy logistyczni – odpowiedzialne za dostawę zamówionych produktów pod wskazany adres oraz obsługę zwrotów.
- Dostawcy usług IT – podmioty, które zapewniają hosting, utrzymanie i rozwój naszej platformy, systemy mailingowe, narzędzia do analizy ruchu i monitorowania wydajności serwisu.
- Dostawcy narzędzi analitycznych i marketingowych – firmy wspierające analizę zachowań użytkowników oraz prowadzenie komunikacji marketingowej, w tym personalizację treści i reklam.
- Doradcy prawni, podatkowi i księgowi – w zakresie niezbędnym do świadczenia ich usług i realizacji naszych obowiązków prawnych.
Podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania danych i są zobowiązane do stosowania odpowiednich środków ochrony, a także do wykorzystania danych wyłącznie w celach określonych przez HomeLightPL.
Twoje dane mogą być również udostępnione właściwym organom publicznym lub innym podmiotom uprawnionym na podstawie przepisów prawa – wyłącznie w zakresie, w jakim wymagają tego obowiązujące regulacje.
6. Prawa użytkowników i wybory dotyczące danych
Zgodnie z obowiązującymi przepisami o ochronie danych osobowych przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych przez HomeLightPL:
- Prawo dostępu do danych – możesz uzyskać informacje, czy i jakie dane osobowe przetwarzamy, oraz otrzymać ich kopię.
- Prawo do sprostowania danych – jeśli Twoje dane są niekompletne lub nieaktualne, możesz zażądać ich poprawienia lub uzupełnienia, w tym za pośrednictwem swojego konta klienta.
- Prawo do usunięcia danych – w określonych sytuacjach możesz zażądać usunięcia swoich danych, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofniesz zgodę na ich przetwarzanie.
- Prawo do ograniczenia przetwarzania – możesz domagać się ograniczenia przetwarzania danych w przypadkach przewidzianych przez prawo, np. na czas rozpatrywania sprzeciwu lub wniosku o sprostowanie.
- Prawo do przenoszenia danych – masz prawo otrzymać dane, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie oraz przesłać je innemu administratorowi, jeśli jest to technicznie możliwe.
- Prawo sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych opartego na naszym uzasadnionym interesie, w tym wobec profilowania, a także wobec przetwarzania danych do celów marketingu bezpośredniego.
- Prawo do wycofania zgody – w każdej chwili możesz wycofać zgodę na przetwarzanie danych w celach, w których została ona udzielona (np. zgoda marketingowa), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo wniesienia skargi do organu nadzorczego – jeśli uważasz, że przetwarzamy Twoje dane z naruszeniem przepisów, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.
Realizacja wyżej wymienionych praw jest możliwa poprzez kontakt z nami zgodnie z informacjami podanymi w sekcji Kontakt w sprawie danych osobowych lub za pomocą funkcji dostępnych w Twoim koncie klienta, jeśli zarejestrowałeś konto w serwisie.
Jeśli nie chcesz otrzymywać od nas komunikacji marketingowej, możesz w każdej chwili zrezygnować z subskrypcji, korzystając z linku rezygnacji w wiadomości e‑mail lub zmieniając odpowiednie ustawienia w swoim profilu.
7. Środki bezpieczeństwa danych
HomeLightPL przywiązuje dużą wagę do bezpieczeństwa danych osobowych i stosuje odpowiednie środki techniczne oraz organizacyjne, aby chronić je przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub innym bezprawnym przetwarzaniem.
W szczególności stosujemy następujące rozwiązania:
- zabezpieczenie transmisji danych za pomocą protokołu szyfrowania (np. TLS/SSL),
- stosowanie kontroli dostępu i autoryzacji w systemach informatycznych,
- regularne aktualizacje systemów i oprogramowania wykorzystywanego do obsługi serwisu,
- procedury tworzenia kopii zapasowych oraz mechanizmy odzyskiwania danych,
- szkolenia i podnoszenie świadomości osób zaangażowanych w przetwarzanie danych,
- umowy powierzenia przetwarzania danych z zewnętrznymi dostawcami usług, zawierające wymogi dotyczące ochrony danych osobowych.
Mimo stosowania zaawansowanych środków bezpieczeństwa, każda transmisja danych w Internecie wiąże się z pewnym ryzykiem. Dlatego rekomendujemy stosowanie dodatkowych środków ostrożności, takich jak korzystanie z aktualnego oprogramowania antywirusowego, zachowanie poufności danych dostępowych do konta oraz wylogowywanie się po zakończeniu korzystania z serwisu.
8. Okres przechowywania danych
Twoje dane osobowe przechowujemy jedynie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przez przepisy prawa lub uzasadniony interes Administratora.
W szczególności:
- dane związane z realizacją umów sprzedaży i świadczeniem usług drogą elektroniczną przechowujemy przez okres obowiązywania umowy oraz przez czas wynikający z przepisów o przedawnieniu roszczeń,
- dane księgowe i podatkowe przechowywane są przez okres wymagany przez prawo, w szczególności przepisy o rachunkowości i podatkach,
- dane przetwarzane na podstawie zgody (np. dla celów marketingowych) przechowujemy do czasu jej wycofania lub zgłoszenia sprzeciwu wobec przetwarzania,
- dane związane z obsługą zapytań i reklamacji – przez okres niezbędny do ich rozpatrzenia i udokumentowania przebiegu komunikacji, zgodnie z obowiązującymi przepisami i okresami przedawnienia roszczeń.
Po upływie okresów przechowywania dane są trwale usuwane, anonimizowane lub archiwizowane w sposób uniemożliwiający identyfikację użytkownika, o ile nie ma innej podstawy prawnej do dalszego ich przetwarzania.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z nowoczesnych narzędzi technologicznych i usług zewnętrznych dostawców może dochodzić do sytuacji, w których dane użytkowników HomeLightPL są przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG).
W takich przypadkach przekazywanie danych odbywa się wyłącznie, gdy:
- Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych w danym państwie, lub
- zastosowano odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne przyjęte przez Komisję Europejską, wiążące reguły korporacyjne lub inne instrumenty, o których mowa w RODO.
Dbamy o to, aby każdy dostawca przetwarzający dane poza EOG zapewniał poziom ochrony nie niższy niż obowiązujący w Unii Europejskiej. W razie pytań dotyczących przekazywania danych do państw trzecich możesz skontaktować się z nami w sposób opisany w sekcji Kontakt w sprawie danych osobowych.
10. Zmiany Polityki Prywatności
W celu zapewnienia aktualności i zgodności z obowiązującymi przepisami prawa oraz zmianami w funkcjonowaniu serwisu HomeLightPL, zastrzegamy sobie prawo do okresowej aktualizacji niniejszej Polityki Prywatności.
O istotnych zmianach, które mogą mieć wpływ na sposób przetwarzania Twoich danych osobowych lub zakres przysługujących Ci praw, będziemy informować poprzez odpowiedni komunikat na stronie serwisu, wyskakujące powiadomienia lub wiadomość e‑mail (w przypadku użytkowników posiadających konto lub zapisanych na listę mailingową).
Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem https://homelightpl.com/privacy-policy/. Data ostatniej aktualizacji wskazuje, od kiedy obowiązują wprowadzone zmiany.
11. Kontakt w sprawie danych osobowych
Jeśli masz jakiekolwiek pytania, uwagi lub żądania związane z przetwarzaniem Twoich danych osobowych przez HomeLightPL, w tym chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami:
- za pośrednictwem formularza kontaktowego dostępnego na stronie Contact Us,
- przez dział wsparcia klienta na stronie Support.
W treści zgłoszenia wskaż, z którego prawa chcesz skorzystać oraz podaj informacje umożliwiające nam jednoznaczną identyfikację Twojej osoby (np. adres e‑mail użyty przy składaniu zamówienia lub zakładaniu konta). Odpowiemy na Twoje zgłoszenie bez zbędnej zwłoki, nie później niż w terminie przewidzianym w obowiązujących przepisach.