Polityka prywatności

Polityka Prywatności

Obowiązuje od 19 sierpnia 2026 r.

I. Administrator danych

Administratorem danych osobowych jest IREX Sp. z o.o. z siedzibą w Michałowicach (05-816), ul. 3 Maja 8, KRS 0000208797, NIP 5340011459.

Kontakt w sprawach danych osobowych: kontakt@lab28.pl, tel. 571 939 699, adres korespondencyjny: ul. Emaliowa 28E, 02-295 Warszawa.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych należy kontaktować się na powyższe dane.

II. Zakres zbieranych danych

  • Przy składaniu zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku faktury także nazwa firmy, adres i NIP.
  • Przy zakładaniu konta: adres e-mail, imię i nazwisko, dane logowania.
  • Przy zapisie na newsletter: adres e-mail.
  • Przy kontakcie z nami: dane podane w wiadomości.
  • Automatycznie: adres IP, identyfikatory urządzenia i przeglądarki, informacje o wizycie w Sklepie i podjętych działaniach (zbierane za pomocą plików cookies i podobnych technologii, w zakresie opisanym w rozdziale VI).

Nie zbieramy i nie przechowujemy danych kart płatniczych. Płatność odbywa się po stronie operatora płatności.

III. Cele i podstawy prawne przetwarzania

  • Zawarcie i realizacja umowy sprzedaży, obsługa zamówienia, dostawa - art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
  • Obsługa zwrotów i reklamacji - art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązek prawny).
  • Wystawianie i przechowywanie dokumentów księgowych - art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości.
  • Prowadzenie konta klienta - art. 6 ust. 1 lit. b RODO.
  • Newsletter i marketing wysyłany drogą elektroniczną - art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w każdej chwili.
  • Analityka, statystyka i marketing prowadzony za pomocą plików cookies - art. 6 ust. 1 lit. a RODO (zgoda wyrażona w panelu zarządzania cookies).
  • Ustalenie, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa Sklepu - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy. Bez ich podania nie jest możliwe złożenie zamówienia.

IV. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

  • Dostawca platformy sklepowej i hostingu - Shopify International Limited (Irlandia), zapewniający działanie Sklepu, koszyka i konta klienta.
  • Operatorzy płatności - podmioty obsługujące wybraną przez Klienta metodę płatności, w tym Shopify Payments oraz Tpay (Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu). Operator płatności jest wobec przekazanych mu danych odrębnym administratorem.
  • Przewoźnicy i operatorzy logistyczni - InPost S.A., DPD Polska Sp. z o.o., w zakresie danych niezbędnych do doręczenia przesyłki.
  • Dostawca narzędzia do wysyłki newslettera - MailerLite (UAB MailerLite, Litwa), jeżeli Klient zapisał się na newsletter.
  • Dostawcy narzędzi analitycznych i reklamowych - w zakresie opisanym w rozdziale VI i wyłącznie po wyrażeniu zgody na odpowiednią kategorię cookies.
  • Biuro rachunkowe i dostawca systemu fakturowego - w zakresie dokumentów księgowych.
  • Podmioty świadczące usługi poczty elektronicznej i wsparcia IT.
  • Organy publiczne - gdy obowiązek przekazania wynika z przepisów prawa.

V. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców narzędzi analitycznych i reklamowych (w szczególności Google i Meta) może przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, pisząc na kontakt@lab28.pl.

VI. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika. Stosujemy je w następujących kategoriach:

  • Niezbędne - konieczne do działania Sklepu: obsługa koszyka, sesja logowania, bezpieczeństwo, zapamiętanie wyboru w panelu zgód. Stosowane na podstawie prawnie uzasadnionego interesu, nie wymagają zgody.
  • Analityczne - pomiar ruchu i sposobu korzystania ze Sklepu (Google Analytics 4). Wyłącznie za zgodą.
  • Marketingowe - mierzenie skuteczności reklam i prezentowanie reklam dopasowanych do zainteresowań (Google Ads, Meta - Facebook i Instagram, w tym pomiar po stronie serwera). Wyłącznie za zgodą.

Zgodę można wyrazić, ograniczyć lub wycofać w każdej chwili w panelu zarządzania zgodami dostępnym w Sklepie, a także zmieniając ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wyłączenie cookies niezbędnych może uniemożliwić złożenie zamówienia.

Nie podejmujemy wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację.

VII. Okres przechowywania danych

  • Dane zamówień i dokumenty księgowe - 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  • Dane konta klienta - do czasu usunięcia konta.
  • Dane przetwarzane na podstawie zgody (newsletter, cookies marketingowe) - do czasu wycofania zgody.
  • Dane przetwarzane na podstawie prawnie uzasadnionego interesu - do czasu wniesienia skutecznego sprzeciwu lub upływu okresu przedawnienia roszczeń.
  • Dane z korespondencji - przez okres niezbędny do obsługi sprawy i przedawnienia ewentualnych roszczeń.

VIII. Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw prosimy o kontakt na adres kontakt@lab28.pl.

IX. Bezpieczeństwo

Połączenie ze Sklepem jest szyfrowane certyfikatem SSL. Dostęp do danych mają wyłącznie osoby upoważnione oraz zaufani dostawcy usług związani umowami powierzenia przetwarzania danych. Płatności obsługiwane są przez wyspecjalizowanych operatorów, a dane kart płatniczych nie trafiają do Sprzedawcy.

IREX Sp. z o.o. | ul. 3 Maja 8, 05-816 Michałowice | KRS 0000208797 | NIP 5340011459