Polityka prywatności

Wersja obowiązująca od 7 października 2026 r.

Administrator danych

Dane osobowe zbierane w serwisie pebbles.lumiria.app (sklep Galets) są przetwarzane przez MENDING, SAS, SIREN 992364364, 60 rue françois 1er, 75008 Paris, jako administratora danych, zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz francuską ustawą o informatyce i swobodach (loi Informatique et Libertés). Kontakt: [email protected].

Zbierane dane

• Tożsamość i dane kontaktowe: imię, nazwisko, adres e-mail, telefon, adresy dostawy i rozliczeniowy.
• Zamówienie: produkty, kwoty, historia zamówień, korespondencja z działem obsługi klienta, wnioski o odstąpienie od umowy lub zwrot.
• Płatność: użyty sposób płatności i jego cztery ostatnie cyfry; pełne dane karty są zbierane bezpośrednio przez naszego dostawcę Stripe i nigdy nie są nam przekazywane.
• Przeglądanie: dane techniczne (adres IP, przeglądarka, odwiedzane strony) oraz, za Państwa zgodą, pliki cookie analityczne i reklamowe.

Cele i podstawy prawne

• Realizacja i dostawa zamówienia, obsługa płatności, fakturowania, śledzenia przesyłki, obsługi klienta, zwrotów i gwarancji: wykonanie umowy.
• Zapobieganie oszustwom płatniczym: prawnie uzasadniony interes.
• Przechowywanie faktur i dokumentów księgowych: obowiązek prawny.
• Wysyłanie ofert e-mailem: zgoda, którą można wycofać w dowolnym momencie za pomocą linku do rezygnacji z subskrypcji zawartego w każdym e-mailu.
• Przypominanie o niedokończonym koszyku: zgoda lub, w zależności od ustawień sklepu, prawnie uzasadniony interes, z możliwością wyrażenia sprzeciwu jednym kliknięciem.
• Pomiar oglądalności i skuteczności naszych reklam, w tym przekazywanie informacji o konwersjach do Meta: zgoda wyrażona za pomocą banera cookie.

Odbiorcy

Państwa dane są przeznaczone dla upoważnionych osób z MENDING oraz naszych podmiotów przetwarzających, w zakresie, w jakim jest to dla nich niezbędne:

• Stripe (płatności, przeciwdziałanie oszustwom);
• Railway (hosting platformy, serwery w Unii Europejskiej);
• Amazon Web Services (wysyłka e-maili transakcyjnych, serwery w Szwecji);
• Cloudflare (bezpieczeństwo i wydajność strony);
• nasi dostawcy i ich usługodawcy logistyczni oraz przewoźnicy, w celu przygotowania i dostawy zamówienia;
• 17TRACK (śledzenie przesyłek);
• Meta Platforms, wyłącznie jeśli zaakceptowali Państwo reklamowe pliki cookie.

Przekazywanie danych poza Unię Europejską

Niektórzy z naszych usługodawców mają siedzibę poza Unią Europejską, w szczególności w Stanach Zjednoczonych. Przekazywanie to odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ramowego porozumienia o ochronie danych UE-USA, jeśli usługodawca do niego przystąpił, a w przeciwnym razie na podstawie standardowych klauzul umownych Komisji Europejskiej.

Imię i nazwisko, adres i telefon do dostawy są przekazywane naszym dostawcom, z których niektórzy mają siedzibę poza Unią Europejską, w szczególności w Chinach, wyłącznie w celu przygotowania i wysyłki zamówienia. Przekazanie to jest niezbędne do wykonania umowy zawartej z nami (art. 49 ust. 1 lit. b RODO) i ogranicza się do danych ściśle niezbędnych do dostawy.

Okresy przechowywania

• Dane zamówień i klientów: przez okres relacji handlowej, a następnie 5 lat od ostatniego zamówienia ze względu na przedawnienie roszczeń cywilnych.
• Faktury i dokumenty księgowe: 10 lat (art. L.123-22 francuskiego Kodeksu handlowego).
• Marketing bezpośredni: 3 lata od ostatniego kontaktu z Państwa strony.
• Niedokończone koszyki: 30 dni.
• Pliki cookie: maksymalnie 13 miesięcy; Państwa wybór jest przechowywany przez 6 miesięcy.

Państwa prawa

Przysługuje Państwu prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, a także prawo do wycofania zgody w dowolnym momencie oraz do określenia wytycznych dotyczących losu danych po śmierci. Aby z nich skorzystać, prosimy pisać na adres [email protected] lub MENDING, 60 rue françois 1er, 75008 Paris. Odpowiadamy w terminie jednego miesiąca.

Jeśli po skontaktowaniu się z nami uznają Państwo, że Państwa prawa nie są przestrzegane, mogą Państwo złożyć skargę do CNIL (www.cnil.fr).

Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych: szyfrowanie transmisji (HTTPS), ograniczony i imienny dostęp z uwierzytelnianiem dwuskładnikowym, szyfrowanie danych poufnych, rejestrowanie działań.