Prywatność

Polityka prywatności

1. Zakres obowiązywania

Niniejsza polityka prywatności dotyczy strony internetowej laduti.de (wraz ze wszystkimi podstronami) oraz oferowanych za jej pośrednictwem usług online (sklep, konto klienta, kontakt).

2. Zasady przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w zakresie dozwolonym przez prawo. Podstawy prawne zgodnie z art. 6 ust. 1 RODO:

  • b – wykonanie umowy i działania przed jej zawarciem (np. zamówienia, konto klienta, obsługa klienta)
  • c – obowiązek prawny (np. obowiązki przechowywania)
  • f – prawnie uzasadnione interesy (np. bezpieczne, ekonomiczne i przyjazne dla użytkownika udostępnianie strony, zapobieganie nadużyciom i oszustwom)
  • a – zgoda (np. statystyczne i marketingowe pliki cookie, pomiary Google Ads)

3. Kategorie przetwarzanych danych

  • Dane podstawowe (imię i nazwisko, adres), dane kontaktowe (e-mail, numer telefonu)
  • Dane dotyczące umów i zamówień (produkty, ceny, informacje o płatności i dostawie, dane do faktury)
  • Dane konta i logowania (jeżeli zostanie założone konto klienta)
  • Dane o korzystaniu, dane z logów i dane urządzenia (adres IP, czas dostępu, User-Agent, referrer, pliki cookie / status zgody)
  • Dane geograficzne na poziomie kraju służące do ustalenia cen i dostawy (zob. pkt 11)

4. Hosting, bezpieczeństwo i dostarczanie treści

W celu bezpiecznego i sprawnego udostępniania strony korzystamy z profesjonalnych usług hostingowych i usług bezpieczeństwa. Przetwarzane są przy tym m.in. adresy IP, znaczniki czasu, pobrane treści i logi błędów, aby zapewnić działanie, dostępność i bezpieczeństwo strony. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

5. Logi serwera

Przy każdym wywołaniu strony automatycznie zapisywane są logi serwera (adres IP w formie skróconej lub pełnej, data i godzina, pobrany plik/URL, ilość przesłanych danych, informacja o pomyślnym pobraniu, typ i wersja przeglądarki, system operacyjny). Ze względów bezpieczeństwa (np. w celu wyjaśnienia nadużyć lub oszustw) logi są przechowywane przez krótki czas, a następnie usuwane. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Stosujemy pliki cookie i podobne technologie. Niezbędne pliki cookie są konieczne do działania strony (art. 6 ust. 1 lit. f RODO). W przypadku technologii statystycznych i marketingowych uprzednio uzyskujemy Państwa zgodę (art. 6 ust. 1 lit. a RODO).

Swoje zgody mogą Państwo w każdej chwili zmienić lub wycofać ze skutkiem na przyszłość (np. w ustawieniach plików cookie w stopce lub w menu konfiguracji przeglądarki bądź urządzenia).

Jeżeli wyrażą Państwo zgodę, używamy Google Analytics 4 do pomiaru zasięgu. Przetwarzane są dane o korzystaniu ze strony (np. odsłony, interakcje); adresy IP są skracane. Korzystamy z Google Consent Mode, który w razie braku zgody wysyła wyłącznie zagregowane sygnały bez plików cookie. Podstawa prawna: art. 6 ust. 1 lit. a RODO.

Odbiorcy: Google Ireland Limited (przetwarzanie w UE) oraz ewentualnie Google LLC (USA). Przekazywanie danych do państw trzecich odbywa się na podstawie odpowiednich zabezpieczeń (np. standardowych klauzul umownych). Okres przechowywania danych o zdarzeniach w GA4: z reguły 2–14 miesięcy (zależnie od konfiguracji).

8. Zarządzanie tagami (Google Tag Manager)

Google Tag Manager służy do centralnego zarządzania skryptami i tagami. Sam GTM nie przetwarza danych użytkowników do własnych celów; dalsze usługi są uruchamiane wyłącznie zgodnie z Państwa zgodami. Podstawa prawna: art. 6 ust. 1 lit. f lub lit. a RODO (zależnie od tagu).

9. Pomiar marketingowy i pomiar konwersji (Google Ads)

Za Państwa zgodą stosujemy pomiar konwersji Google Ads oraz – w stosownych przypadkach – remarketing. Przetwarzane są przy tym dane o interakcjach, aby mierzyć skuteczność reklam i (o ile funkcja jest aktywna) wyświetlać reklamy dopasowane do grup odbiorców. Podstawa prawna: art. 6 ust. 1 lit. a RODO.

Enhanced Conversions: Jeżeli w ramach zakupu wyrażą Państwo zgodę, do Google mogą być przekazywane zahaszowane dane kontaktowe (np. e-mail zahaszowany algorytmem SHA-256) w celu przypisania zamówień do kliknięć reklam. Poprawia to dokładność pomiaru bez przekazywania danych w postaci jawnej. Podstawa prawna: art. 6 ust. 1 lit. a RODO.

10. Funkcje sklepu (WooCommerce) i ceny zależne od kraju

Do realizacji zamówień korzystamy z WooCommerce. Przetwarzamy przy tym wprowadzone przez Państwa dane w celu wykonania umowy (art. 6 ust. 1 lit. b RODO).

Aby prawidłowo prezentować ceny, podatki i dostawę, stosujemy rozpoznawanie kraju na podstawie adresu IP i/lub danych przeglądarki bądź kasy (np. „Price Based on Country”). Nie jest tworzony dokładny profil przemieszczania się; geolokalizacja odbywa się na poziomie kraju. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w prawidłowej prezentacji oferty).

11. Konto klienta

Mogą Państwo dobrowolnie założyć konto klienta. Przetwarzanie niezbędnych do tego danych służy wygodnej realizacji zamówień i zarządzaniu Państwa danymi. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Konto mogą Państwo w każdej chwili usunąć; ustawowe obowiązki przechowywania pozostają nienaruszone.

12. Obsługa płatności (Stripe)

Płatności są – zależnie od wybranej metody – realizowane za pośrednictwem dostawcy usług płatniczych Stripe. W tym celu do Stripe przekazywane są dane płatności, imię i nazwisko, adres rozliczeniowy oraz ewentualnie e-mail/telefon. Podstawy prawne: art. 6 ust. 1 lit. b (umowa), lit. f (zapobieganie oszustwom), ewentualnie lit. c (obowiązki ustawowe) RODO.

Odbiorcy: Stripe Payments Europe, Ltd. (UE) oraz ewentualnie powiązane spółki Stripe (w tym w USA). Przekazywanie danych poza EOG odbywa się na podstawie odpowiednich zabezpieczeń (np. standardowych klauzul umownych).

13. Dostawa, fulfillment i śledzenie przesyłek

W celu wykonania umowy przekazujemy dane niezbędne do wysyłki (imię i nazwisko, adres, ewentualnie e-mail/telefon na potrzeby informacji o doręczeniu) firmom transportowym i logistycznym (np. DHL, DPD, UPS). Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Do realizacji i automatyzacji zamówień możemy korzystać z usługodawcy fulfillmentowego/backoffice (np. Billbee GmbH) oraz z usługi śledzenia przesyłek (np. „Parcel Panel”). Przetwarzanie odbywa się w ramach powierzenia przetwarzania zgodnie z art. 28 RODO.

14. Opinie o produktach i usługi zaufania (Trusted Shops)

Na naszej stronie może być osadzony znak zaufania/widżet Trusted Shops, służący do wyświetlania opinii i sygnałów zaufania oraz ewentualnie do wysyłania zaproszeń do wystawienia opinii (po zakupie). Do weryfikacji mogą być przy tym wykorzystywane dane pseudonimowe (np. hash zamówienia/e-maila). Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w wiarygodnej prezentacji oraz – w przypadku zaproszeń do wystawienia opinii – ewentualnie art. 6 ust. 1 lit. a/b RODO.

15. Języki i tłumaczenie (TranslatePress)

Do udostępniania strony w wielu językach stosujemy wtyczkę tłumaczącą. Może ona zapisać funkcjonalny plik cookie (np. preferencję językową), aby wyświetlać stronę w wybranym przez Państwa języku. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

16. Komunikacja (obsługa e-mailowa)

Jeżeli kontaktują się Państwo z nami pocztą elektroniczną, przekazane przez Państwa dane są przetwarzane w celu rozpatrzenia zapytania. Podstawa prawna: art. 6 ust. 1 lit. b lub lit. f RODO.

17. Odbiorcy danych, podmioty przetwarzające i przekazywanie do państw trzecich

Korzystamy ze starannie wybranych usługodawców (podmiotów przetwarzających) w zakresie hostingu, bezpieczeństwa, wysyłki, obsługi płatności oraz funkcji sklepu, analityki i marketingu. Ze wszystkimi usługodawcami zawarto umowy zgodnie z art. 28 RODO.

Jeżeli dane są przetwarzane poza EOG (np. USA, ZEA), odbywa się to wyłącznie wtedy, gdy istnieje decyzja stwierdzająca odpowiedni stopień ochrony albo zapewniono odpowiednie zabezpieczenia (np. standardowe klauzule umowne UE) i podjęto dodatkowe środki ochrony.

18. Okres przechowywania

  • Dane dotyczące umów i zamówień: ustawowe terminy handlowe i podatkowe (z reguły do 10 lat)
  • Konto klienta: do usunięcia konta (o ile nie stoją temu na przeszkodzie dłuższe obowiązki ustawowe)
  • Zapytania kontaktowe: do zakończenia ich rozpatrywania, następnie regularna weryfikacja konieczności usunięcia
  • Dane analityczne i marketingowe: zgodnie z konfiguracją danego narzędzia i do wycofania Państwa zgody
  • Logi serwera: krótkotrwale (analiza bezpieczeństwa i błędów), następnie usunięcie lub anonimizacja

19. Obowiązek podania danych

Podanie danych osobowych jest niezbędne do zawarcia umowy/złożenia zamówienia. Bez tych danych złożenie zamówienia i realizacja umowy nie są możliwe. W przypadku opcjonalnej analityki i marketingu obowiązek taki nie istnieje; działania te odbywają się wyłącznie za zgodą.

20. Państwa prawa

Zgodnie z RODO przysługują Państwu następujące prawa: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub lit. f (art. 21). O ile przetwarzanie opiera się na zgodzie, mogą ją Państwo w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3).

Aby skorzystać ze swoich praw, wystarczy nieformalna wiadomość na adres [email protected]. Mają Państwo ponadto prawo wniesienia skargi do organu nadzorczego ds. ochrony danych.

21. Osoby niepełnoletnie

Nasza oferta nie jest skierowana do dzieci. Jeżeli dowiemy się o przetwarzaniu danych osobowych osób niepełnoletnich bez wymaganej zgody, niezwłocznie usuniemy te dane.

22. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, zniszczeniem, dostępem, zmianą lub rozpowszechnieniem przez osoby nieuprawnione (np. szyfrowanie TLS, ograniczenia dostępu, kopie zapasowe).

23. Formularz odstąpienia i odstąpienie od umowy

Jeżeli korzystają Państwo z naszego formularza odstąpienia od umowy online, przetwarzamy podane przez Państwa dane osobowe (np. imię i nazwisko, adres e-mail, numer zamówienia lub umowy oraz ewentualnie inne dobrowolnie podane informacje), aby przyjąć i rozpatrzyć Państwa oświadczenie o odstąpieniu oraz spełnić ustawowe obowiązki dowodowe.

Przetwarzanie odbywa się w celu wypełnienia naszych obowiązków ustawowych oraz realizacji działań przed zawarciem umowy lub działań umownych.

Dane przekazane w ramach odstąpienia od umowy są przechowywane tylko tak długo, jak jest to niezbędne do rozpatrzenia odstąpienia oraz ze względu na ustawowe obowiązki przechowywania.

Po wysłaniu oświadczenia o odstąpieniu otrzymają Państwo automatyczne potwierdzenie otrzymania na podany przez siebie adres e-mail. Służy ono wyłącznie udokumentowaniu i potwierdzeniu wpływu Państwa oświadczenia o odstąpieniu.

24. Administrator

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
E-mail: [email protected]
Register No. 1619334
NIP UE: DE351395187

25. Zmiany niniejszej polityki prywatności

Dostosowujemy niniejszą politykę, gdy zmienia się stan prawny, usługi lub sposób przetwarzania. Aktualna wersja jest zawsze dostępna na tej stronie.

Stan: 19 czerwca 2026 r.