Polityka prywatności

Polityka prywatności sklepu LUXA

Data ostatniej aktualizacji: 5 września 2026 r.

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest LUXA sp. z o.o. z siedzibą przy ul. Hetmańskiej 40a/23, 35-045 Rzeszów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, NIP: 8133781271, REGON: 380307103 (dalej: „Administrator”, „LUXA” lub „Sklep”).

W sprawach dotyczących prywatności i realizacji praw można skontaktować się z Administratorem:

e-mailowo: support@luxa.cc;
listownie: LUXA sp. z o.o., ul. Hetmańska 40a/23, 35-045 Rzeszów.

2. Zakres polityki i źródła danych

Polityka wyjaśnia zasady przetwarzania danych podczas korzystania ze strony luxa.cc, składania i realizacji zamówień, zakładania konta, kontaktu z obsługą, korzystania z czatu, zapisu do newslettera oraz korzystania z plików cookies i podobnych technologii.

Dane otrzymujemy przede wszystkim bezpośrednio od Państwa. Możemy również otrzymywać dane dotyczące płatności lub doręczenia od operatorów płatności, banków, przewoźników i operatorów pocztowych, a dane techniczne — z urządzenia, przeglądarki, logów serwera oraz narzędzi używanych zgodnie z ustawieniami zgód.

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres, adres e-mail i numer telefonu;
dane konta, zamówienia, dostawy, zwrotu, reklamacji i rozliczenia;
treść korespondencji i czatu oraz dane niezbędne do obsługi zgłoszenia;
dane dotyczące zgody na newsletter, jej potwierdzenia, źródła i daty zapisu oraz późniejszego wycofania zgody lub sprzeciwu;
dane techniczne, takie jak adres IP, identyfikatory sesji i urządzenia, data i czas zdarzenia, logi bezpieczeństwa oraz informacje zapisane w plikach cookies.

Prosimy nie przekazywać przez formularze ani czat szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych, przekonaniach religijnych lub biometrii, jeżeli nie jest to niezbędne i wyraźnie uzgodnione.

3. Cele, podstawy prawne i okres przechowywania

Zawarcie i wykonanie umowy, realizacja zamówienia oraz prowadzenie konta: art. 6 ust. 1 lit. b RODO. Podanie danych wymaganych w formularzu jest niezbędne do zawarcia lub wykonania umowy. Dane przechowujemy przez czas wykonywania umowy, a następnie przez okres potrzebny do rozliczeń i upływu terminów przedawnienia roszczeń.
Obsługa płatności, dostawy, zwrotów, wymian i reklamacji: art. 6 ust. 1 lit. b RODO, a gdy wymagają tego przepisy — art. 6 ust. 1 lit. c RODO. Dane przechowujemy przez czas obsługi sprawy, a później przez właściwy okres rozliczeniowy lub okres przedawnienia roszczeń.
Wypełnienie obowiązków podatkowych, rachunkowych i innych obowiązków prawnych: art. 6 ust. 1 lit. c RODO. Dane przechowujemy przez okres wymagany przez właściwe przepisy, w szczególności przepisy podatkowe i rachunkowe.
Obsługa zapytań i komunikacja z klientem: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy lub działań przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzielaniu odpowiedzi i prowadzeniu obsługi klienta. Dane przechowujemy do zakończenia sprawy, a następnie przez okres niezbędny do obrony przed roszczeniami.
Zapewnienie bezpieczeństwa Sklepu, przeciwdziałanie nadużyciom i prowadzenie logów technicznych: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie Sklepu, klientów i infrastruktury. Dane przechowujemy tylko tak długo, jak jest to niezbędne do wykrycia i wyjaśnienia incydentów oraz zabezpieczenia roszczeń.
Ustalenie, dochodzenie lub obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO. Dane przechowujemy do upływu odpowiednich terminów przedawnienia albo prawomocnego zakończenia postępowania.
Newsletter i marketing bezpośredni pocztą elektroniczną: art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy — Prawo komunikacji elektronicznej. Dane przetwarzamy do wycofania zgody lub wniesienia sprzeciwu. Informację o udzieleniu i wycofaniu zgody oraz wpis na liście blokad możemy zachować przez okres potrzebny do wykazania zgodności z prawem i zapewnienia, że kolejna wiadomość nie zostanie wysłana, na podstawie art. 6 ust. 1 lit. c lub f RODO.
Analityka, personalizacja i marketing z użyciem opcjonalnych plików cookies lub podobnych technologii: art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej. Dane są przetwarzane do wycofania zgody albo przez czas życia danej technologii wskazany w narzędziu zarządzania zgodami — zależnie od tego, co nastąpi wcześniej.

4. Newsletter i zasady anti-spam

Newsletter zawiera informacje o produktach, nowościach, promocjach i działalności marki LUXA. Zapis jest dobrowolny i nie jest warunkiem zakupu.

Double opt-in: po podaniu adresu e-mail wysyłamy wiadomość z linkiem potwierdzającym. Newsletter jest uruchamiany dopiero po potwierdzeniu zapisu. Przechowujemy dowód zgody, w tym jej treść, datę, źródło oraz informacje o potwierdzeniu.
Brak kupowanych list: nie kupujemy, nie wynajmujemy i nie używamy baz adresowych pozyskanych bez wymaganej podstawy prawnej.
Migracja istniejących kontaktów: do nowego systemu mailingowego przenosimy wyłącznie kontakty, dla których posiadamy wystarczający i możliwy do wykazania dowód ważnej zgody. Kontakty bez takiego dowodu nie są wykorzystywane do wysyłki newslettera.
Łatwa rezygnacja: każda wiadomość marketingowa zawiera bezpłatny link rezygnacji. Zgodę można również wycofać, pisząc na support@luxa.cc. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Oddzielenie wiadomości transakcyjnych: potwierdzenia zamówień, płatności, dostawy, zwrotów i reklamacji są wysyłane w celu wykonania umowy lub obowiązku prawnego i nie zależą od zgody na newsletter. Nie dołączamy do nich marketingu, jeżeli nie mamy właściwej podstawy prawnej.

5. Czat i kontakt z obsługą

Korzystanie z czatu jest dobrowolne. Przetwarzamy dane podane w wiadomości oraz dane techniczne potrzebne do działania i zabezpieczenia rozmowy, w szczególności identyfikator rozmowy, datę i godzinę kontaktu, adres IP i podstawowe informacje techniczne.

Dane z czatu służą do udzielenia odpowiedzi, pomocy przy wyborze produktu oraz obsługi zamówienia, zwrotu, wymiany lub reklamacji. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy rozmowa dotyczy umowy, albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obsłudze zapytań, zapewnieniu bezpieczeństwa i obronie przed roszczeniami.

Wiadomości z czatu mogą być przekazywane zespołowi obsługi za pośrednictwem używanego komunikatora, w tym Telegrama. Zakres przekazywanych informacji ograniczamy do danych potrzebnych do obsługi rozmowy. Telegram może przetwarzać dane jako odrębny administrator zgodnie ze swoją polityką prywatności. Prosimy nie przekazywać przez czat danych szczególnie chronionych ani informacji zbędnych do obsługi sprawy.

Podanie adresu e-mail w czacie nie oznacza zapisu do newslettera. Taki adres może zostać wykorzystany do odpowiedzi lub dalszej obsługi zgłoszenia, natomiast marketing wymaga odrębnej podstawy prawnej.

6. Odbiorcy danych

Nie sprzedajemy ani nie udostępniamy danych innym podmiotom do ich własnych celów marketingowych. W zakresie niezbędnym do wskazanych wyżej celów dane mogą otrzymywać:

dostawcy hostingu, utrzymania Sklepu, poczty elektronicznej, systemu newsletterowego, kopii zapasowych, bezpieczeństwa i innych usług IT;
operatorzy płatności, banki, firmy kurierskie, operatorzy pocztowi i podmioty obsługujące zwroty;
dostawcy narzędzi do obsługi klienta, czatu, analityki i reklamy — w przypadku narzędzi opcjonalnych wyłącznie zgodnie z udzieloną zgodą;
biura rachunkowe, doradcy prawni, audytorzy, ubezpieczyciele i podmioty pomagające w dochodzeniu lub obronie roszczeń;
organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie prawa.

Podmioty działające na nasze zlecenie otrzymują dane na podstawie umowy i wyłącznie zgodnie z naszymi udokumentowanymi poleceniami. Niektórzy odbiorcy, na przykład operatorzy płatności, banki, przewoźnicy lub operatorzy komunikatorów, mogą działać jako odrębni administratorzy i stosować własne polityki prywatności.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, stosujemy podstawę przewidzianą w rozdziale V RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są wymagane. Informację o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z nami.

8. Pliki cookies i podobne technologie

Sklep używa plików cookies i podobnych technologii. Cookies niezbędne są wykorzystywane, gdy jest to konieczne do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika, zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej. Pozostałe cookies — w szczególności analityczne, funkcjonalne niewymagane do działania Sklepu i marketingowe — są używane dopiero po uzyskaniu zgody.

Niezbędne: obsługa sesji, koszyka, logowania, bezpieczeństwa i podstawowych funkcji Sklepu.
Funkcjonalne: zapamiętywanie wybranych ustawień i ulepszanie wygody korzystania.
Analityczne: pomiar sposobu korzystania ze Sklepu i poprawa jego działania.
Marketingowe: pomiar kampanii, ograniczanie powtarzalności reklam i dopasowanie komunikacji.

Przy pierwszej wizycie można zaakceptować albo odrzucić opcjonalne kategorie. Zgodę można wycofać w dowolnym momencie za pomocą narzędzia zarządzania zgodami dostępnego w Sklepie lub ustawień przeglądarki. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z części funkcji.

9. Prawa osób, których dane dotyczą

W granicach przewidzianych w RODO przysługują Państwu:

prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO);
prawo sprostowania danych (art. 16 RODO);
prawo usunięcia danych (art. 17 RODO);
prawo ograniczenia przetwarzania (art. 18 RODO);
prawo przenoszenia danych (art. 20 RODO);
prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO (art. 21 RODO);
prawo sprzeciwu wobec marketingu bezpośredniego w dowolnym momencie — po wniesieniu sprzeciwu dane nie będą już używane w tym celu;
prawo wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wniosek można wysłać na support@luxa.cc. Przed realizacją wniosku możemy poprosić o informacje pozwalające potwierdzić tożsamość. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z uwzględnieniem wyjątków przewidzianych w RODO.

Mają Państwo również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl, albo do organu nadzorczego w państwie zwykłego pobytu, miejsca pracy lub domniemanego naruszenia.

10. Dobrowolność i obowiązek podania danych

Podanie danych do newslettera, w opcjonalnych formularzach i w czacie jest dobrowolne, ale bez danych potrzebnych do odpowiedzi nie zawsze będziemy mogli obsłużyć zgłoszenie. Podanie danych oznaczonych jako wymagane podczas składania zamówienia jest konieczne do zawarcia i wykonania umowy albo spełnienia obowiązku prawnego. Brak tych danych może uniemożliwić realizację zamówienia.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały w rozumieniu art. 22 RODO. Za zgodą użytkownika dane o korzystaniu ze Sklepu mogą służyć do podstawowej personalizacji treści, pomiaru skuteczności kampanii lub tworzenia grup odbiorców, jednak nie powoduje to wskazanych wyżej skutków.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, szyfrowanie transmisji, kopie zapasowe, aktualizacje, ograniczanie zakresu danych i monitorowanie zdarzeń bezpieczeństwa. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich zadań.

13. Linki do innych stron

Sklep może zawierać linki do stron i usług prowadzonych przez inne podmioty. Po przejściu do takiej usługi zasady przetwarzania danych określa jej operator. Zachęcamy do zapoznania się z właściwą polityką prywatności.

14. Zmiany polityki

Polityka może być aktualizowana w razie zmiany prawa, sposobu działania Sklepu albo używanych usług. Nowa wersja zostanie opublikowana na tej stronie wraz z datą aktualizacji. Jeżeli zmiana wymaga nowej zgody, poprosimy o nią przed rozpoczęciem danego przetwarzania.