Polityka prywatności

Data ostatniej aktualizacji: 30.09.2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu www.lakierek.pl jest:

• Nazwa: TRS CAD PROJECT Sp. z o.o.
• Adres: ul. Zwycięstwa 10, 44-100 Gliwice
• NIP: 6312695676  REGON: 388137445  KRS: 0000883224
• Kontakt w sprawie danych: kontakt@lakierek.pl

2. Cele i podstawy prawne przetwarzania

• Realizacja zamówień i umowy sprzedaży – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wystawianie i przechowywanie dokumentów księgowych – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Rozpatrywanie reklamacji i zwrotów – art. 6 ust. 1 lit. b i c RODO.
• Obsługa zapytań kierowanych do Sklepu – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Marketing / newsletter (jeżeli Klient wyrazi zgodę) – art. 6 ust. 1 lit. a RODO.
• Analityka i marketing z użyciem plików cookies (statystyka odwiedzin i sposobu korzystania ze Sklepu, pomiar skuteczności reklam i ich dopasowanie, zapamiętanie, skąd Użytkownik trafił do Sklepu) – art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze, o którym mowa w pkt 7).
• Zbiorczy pomiar ruchu i skuteczności reklam bez plików cookies, gdy Użytkownik nie wyraził zgody – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na poznaniu, w formie zbiorczej, liczby odwiedzin Sklepu i zamówień pochodzących z reklam).
• Logowanie do konta w Sklepie za pomocą konta Google, jeżeli Użytkownik wybierze tę możliwość – art. 6 ust. 1 lit. b RODO.

3. Zakres przetwarzanych danych

W zależności od czynności: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (w tym NIP), a także dane o zamówieniach. Dane płatnicze przetwarzane są bezpośrednio przez operatora płatności.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym realizację zamówień, w szczególności:

• PayU S.A. – obsługa płatności online.
• Operator systemu BaseLinker – obsługa i realizacja zamówień (magazyn, wysyłki).
• Firmy kurierskie / operatorzy pocztowi – dostawa zamówień.
• Dostawca hostingu i usług IT Sklepu.
• Google Ireland Limited – statystyka odwiedzin (Google Analytics), pomiar skuteczności reklam i prezentacja ofert produktowych (Google Ads, Google Merchant Center) oraz logowanie za pomocą konta Google.
• Microsoft Ireland Operations Limited – analityka sposobu korzystania ze Sklepu (Microsoft Clarity).
• Stripe Payments Europe, Ltd. – obsługa płatności Apple Pay i Google Pay.
• CusRev (Customer Reviews for WooCommerce) – wysyłka zaproszeń do wystawienia opinii o zakupie.

Google i Microsoft mogą przetwarzać dane również w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych w ramach EU–US Data Privacy Framework (art. 45 RODO); Google LLC i Microsoft Corporation figurują w prowadzonym przez Departament Handlu USA wykazie podmiotów objętych tym mechanizmem. Pozostali dostawcy mogą przekazywać dane poza Europejski Obszar Gospodarczy w oparciu o mechanizmy transferu przewidziane w RODO.

5. Okres przechowywania danych

Dane przetwarzane są przez okres niezbędny do realizacji zamówienia, a następnie przez okres wymagany przepisami prawa (m.in. podatkowymi) oraz przez okres przedawnienia ewentualnych roszczeń. Dane przetwarzane na podstawie zgody – do czasu jej wycofania.

6. Prawa osoby, której dane dotyczą

Klientowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych, wniesienia sprzeciwu, a także prawo do cofnięcia zgody w dowolnym momencie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zgodę na pliki cookies analityczne i marketingowe można w każdej chwili zmienić lub wycofać za pomocą odnośnika „Ustawienia cookies” w stopce każdej strony Sklepu. Wycofanie zgody jest równie proste jak jej wyrażenie i nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

7. Pliki cookies, narzędzia analityczne i marketingowe

7.1. Zasady. Sklep zapisuje na urządzeniu Użytkownika pliki cookies i podobne informacje (np. w pamięci przeglądarki) oraz odczytuje je przy kolejnych odsłonach. Pliki niezbędne do działania Sklepu zapisujemy bez zgody — bez nich nie działa koszyk, logowanie ani płatność (art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Pliki analityczne i marketingowe zapisujemy i odczytujemy wyłącznie po wyrażeniu przez Użytkownika zgody (art. 399 ust. 1 tej ustawy), a dane zebrane w ten sposób przetwarzamy na podstawie tej zgody (art. 6 ust. 1 lit. a RODO).

7.2. Wyrażenie i wycofanie zgody. Przy pierwszej wizycie Sklep wyświetla baner, w którym można zaakceptować wszystkie kategorie plików („Akceptuję wszystkie”), odrzucić je („Odrzucam”) albo wybrać je osobno („Ustawienia”). Żadna kategoria nie jest zaznaczona z góry. Wybór można w każdej chwili zmienić lub wycofać za pomocą odnośnika „Ustawienia cookies” w stopce każdej strony. Wycofanie zgody usuwa zapisane pliki analityczne i marketingowe. Niezależnie od tego warunki przechowywania plików cookies można określić w ustawieniach przeglądarki.

7.3. Kategorie plików i narzędzia.

Kategoria	Narzędzie (dostawca)	Cel	Pliki i czas przechowywania
Niezbędne (bez zgody)	Sklep (WordPress, WooCommerce)	koszyk, sesja, logowanie, bezpieczeństwo, szybsze ładowanie stron, zapamiętanie wyboru dotyczącego plików cookies	wp_woocommerce_session_* (do 2 dni), woocommerce_cart_hash, woocommerce_items_in_cart (do końca sesji), wordpress_logged_in_* (do końca sesji, przy „Zapamiętaj mnie” do 14 dni), lak_zgoda w pamięci przeglądarki (do zmiany wyboru), wcf_ca_skip_track_data (do końca sesji — gdy Użytkownik zrezygnuje z przypomnień o koszyku)
Niezbędne (bez zgody)	Stripe Payments Europe, Ltd. — tylko w koszyku i kasie	bezpieczeństwo płatności Apple Pay i Google Pay, zapobieganie nadużyciom	__stripe_mid (1 rok), __stripe_sid (30 minut)
Analityka (za zgodą)	Google Analytics 4 — Google Ireland Limited	statystyka odwiedzin: odsłony, źródła wejść, dodania do koszyka, zamówienia	_ga, _ga_* (do 2 lat)
Analityka (za zgodą)	Microsoft Clarity — Microsoft Ireland Operations Limited	mapy kliknięć i nagrania sesji: ruchy kursora, kliknięcia, przewijanie, odwiedzane podstrony; treść pól formularzy jest maskowana	_clck (1 rok), _clsk (1 dzień)
Marketing (za zgodą)	Google Ads — Google Ireland Limited	pomiar skuteczności reklam, w tym fakt i wartość zakupu; dopasowanie reklam	_gcl_au (90 dni), _gcl_aw (90 dni, po kliknięciu reklamy)
Marketing (za zgodą)	WooCommerce — pochodzenie zamówienia	zapamiętanie, skąd Użytkownik trafił do Sklepu (np. reklama, wyszukiwarka); informacja jest zapisywana przy zamówieniu	sbjs_* (do końca sesji przeglądarki)

Google Merchant Center służy do przekazywania Google informacji o produktach (nazwa, cena, dostępność) — nie są to dane osobowe i nie wiąże się to z plikami cookies. Szczegóły: polityka prywatności Google, oświadczenie o ochronie prywatności Microsoft.

7.4. Pomiar bez plików cookies. Stosujemy mechanizm Google Consent Mode v2 z domyślną odmową. Dopóki Użytkownik nie wyrazi zgody, narzędzia Google nie zapisują ani nie odczytują plików cookies, a Microsoft Clarity w ogóle się nie uruchamia. Narzędzia Google przesyłają wtedy do Google wyłącznie ograniczone informacje techniczne — m.in. o odsłonie strony, stanie zgody i rodzaju przeglądarki (adres IP jest przekazywany wraz z samym połączeniem) — bez plików cookies i bez identyfikatora, który pozwalałby rozpoznać Użytkownika przy kolejnej wizycie. Google wykorzystuje je do zbiorczego szacowania liczby odwiedzin i skuteczności reklam. Podstawę tego przetwarzania opisuje pkt 2; Użytkownikowi przysługuje wobec niego prawo sprzeciwu (pkt 6).

7.5. Profilowanie. W ramach Google Ads — wyłącznie po wyrażeniu zgody na pliki marketingowe — dochodzi do profilowania w rozumieniu art. 4 pkt 4 RODO: na podstawie zachowania w Sklepie Google może dopasowywać wyświetlane Użytkownikowi reklamy. Profilowanie to nie prowadzi do podejmowania decyzji wywołujących wobec Użytkownika skutki prawne ani w podobny sposób istotnie na niego wpływających (art. 22 RODO) — wpływa jedynie na to, jakie reklamy Użytkownik zobaczy.

7.6. Logowanie przez konto Google. Na stronie „Moje konto” Sklep udostępnia przycisk „Zaloguj się przez Google” (usługa Google Identity Services). Skrypt Google ładowany jest dopiero po kliknięciu tego przycisku — wtedy Google otrzymuje informacje techniczne o połączeniu (m.in. adres IP i rodzaj przeglądarki), a w przeglądarce zapisywane są pliki g_state (do 180 dni, stan okna logowania Google) i googlesitekit_auth_nonce (15 minut, zabezpieczenie logowania). Właściwe logowanie rozpoczyna kolejne kliknięcie — w przycisk Google; dane z konta Google (imię i nazwisko, adres e-mail) są przekazywane do Sklepu wyłącznie wtedy, gdy Użytkownik je potwierdzi.

7.7. Przypomnienie o niedokończonym zamówieniu: jeżeli Użytkownik rozpocznie składanie zamówienia i poda adres e-mail, ale nie sfinalizuje zakupu, Sklep może wysłać maksymalnie 3 wiadomości e-mail przypominające o pozostawionym koszyku (pierwsza po ok. 30 minutach, ostatnia po 3 dniach), w tym jednorazowy kod rabatowy. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Z przypomnień można zrezygnować jednym kliknięciem w każdej wiadomości, a informacja o zapisaniu adresu e-mail i koszyka wyświetlana jest przy polu e-mail w formularzu zamówienia.

8. Kontakt

We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt: kontakt@lakierek.pl.