LJ Company
Archiwalna lub zaplanowana wersja dokumentu. Otwórz wersję obecnie obowiązującą · Historia wersji
1. Administrator i kontakt
Administrator danych / sprzedawca: Bożena Łysik, prowadząca działalność gospodarczą pod firmą LJ Company, wpisana do CEIDG, adres: ul. Stefana Żeromskiego 207, 05-400 Otwock, Polska, NIP / właściwy rejestr: NIP: 5321000348; REGON: 010388999. Marka handlowa: LJ Store / LJ Company.
Kontakt: kontakt@lj-company.store; telefon: +48 22 180 00 80.
Ta polityka dotyczy danych osób odwiedzających serwis, klientów sklepu i zamawiających usługi IT. Przy utrzymywaniu strony klienta klient może być administratorem danych jej użytkowników, a LJ Company podmiotem przetwarzającym na podstawie odrębnej umowy powierzenia.
Administratorem strony w zakresie technicznym jest Wojciech Łysik. Nie wskazujemy go jako inspektora ochrony danych. W sprawach danych osobowych kontaktuj się z administratorem danych, Bożeną Łysik, pod adresem kontakt@lj-company.store.
Administrator danych nie wyznaczył inspektora ochrony danych. W sprawach ochrony danych można kontaktować się bezpośrednio z administratorem danych pod podanym wyżej adresem.
2. Jakie dane i w jakim celu
- Konto, zamówienie i usługa IT: dane identyfikacyjne i kontaktowe, adres dostawy lub rozliczenia, treść zamówienia, wybrana metoda i status płatności, dane potrzebne do konfiguracji. Podstawa: art. 6 ust. 1 lit. b RODO — umowa lub działania na żądanie przed jej zawarciem.
- Dokumentacja podatkowa i rachunkowa: dane wymagane przez przepisy; art. 6 ust. 1 lit. c RODO.
- Kontakt, obsługa przedstawicieli firm, bezpieczeństwo, zapobieganie nadużyciom i dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO — odpowiednio obsługa korespondencji, bezpieczny serwis i ochrona praw. Zapytania bezpośrednio związane z przyszłą umową mogą opierać się na lit. b.
- Newsletter i opcjonalna analityka lub marketing: dobrowolna zgoda, art. 6 ust. 1 lit. a RODO, oraz wymagane zgody na komunikację marketingową i dostęp do urządzenia.
Podanie danych jest dobrowolne, lecz brak danych oznaczonych jako wymagane może uniemożliwić realizację zamówienia, konta lub odpowiedzi. Wymagane dane rozliczeniowe wynikają także z przepisów. Nie wpisuj do formularzy danych szczególnych kategorii ani haseł administracyjnych.
3. Sesje i analityka
Obsługa sesji i bezpieczeństwa może obejmować identyfikator sesji, adres IP, daty zdarzeń i informacje o przeglądarce. Adres IP i identyfikatory nie są automatycznie danymi anonimowymi.
Własna analityka serwisu, gdy zostanie uruchomiona po zgodzie, zapisuje czas odsłony, skrót identyfikatora sesji, host, ograniczoną ścieżkę strony, host odsyłający oraz kategorię urządzenia, przeglądarki i systemu. Zapytania URL nie są w tym module zapisywane; część ścieżek prywatnych jest maskowana. Jest to pseudonimizacja, a nie gwarancja anonimowości.
Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę wyłącznie automatycznie . Narzędzia reklamowe mogą tworzyć profile zainteresowań; aktywne narzędzia i ich działanie należy wskazać w sekcji cookies.
4. Odbiorcy i transfery danych
Dostęp, w zakresie potrzebnym do celu, mogą otrzymywać dostawcy hostingu i infrastruktury, poczty, płatności, księgowości, wsparcia IT oraz przewoźnicy. Nie każdy z nich jest procesorem — operator płatności lub przewoźnik może działać jako odrębny administrator.
- Hosting: serwer utrzymujemy w siedzibie firmy w Otwocku, w Polsce.
- Poczta i wysyłka wiadomości: Skrzynki pocztowe i archiwum korespondencji utrzymujemy na prywatnym serwerze. Do wysyłania wiadomości wykorzystujemy również zwykłe konto Gmail (nie Google Workspace). W zakresie wiadomości wysyłanych za pośrednictwem tej usługi Google przetwarza dane potrzebne do doręczenia, w tym adres odbiorcy i treść wiadomości. Dostawcą usługi dla użytkowników z EOG jest Google Ireland Limited, Irlandia. Korzystanie z własnego serwera poczty nie wyklucza powstawania kopii wysłanych wiadomości w Gmail. Szczegóły przetwarzania przez Google opisuje polityka prywatności Google.
- Płatności: Przelewy24; PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, operator Przelewy24, obsługujący płatności dostępne w procesie zakupu.
- Dostawa, księgowość i inni dostawcy: operatorzy pocztowi i firmy kurierskie obsługujące wybraną dostawę towaru, podmioty obsługujące płatności oraz upoważnione osoby prowadzące rozliczenia i wsparcie IT; dane przekazujemy tylko w zakresie koniecznym dla danej usługi. Nazwa przewoźnika jest wskazywana przy wyborze dostępnej dostawy. W przypadku dostawy treści e-mailem dane nie są przekazywane kurierowi.
Korzystanie z Gmail oraz z narzędzi Google, Meta i TikTok może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Lokalizacja naszego serwera nie oznacza, że wszyscy dostawcy przetwarzają dane wyłącznie w EOG. Google opisuje stosowane podstawy transferów, w tym decyzje stwierdzające odpowiedni stopień ochrony i standardowe klauzule umowne, na stronie zasad transferu danych. Podstawa konkretnego transferu zależy od dostawcy i usługi; informacje o odbiorcach i stosowanych zabezpieczeniach oraz ich kopię można uzyskać przez kontakt z administratorem.
5. Jak długo przechowujemy dane
Rozróżniamy ważność sesji, kodu lub formularza od czasu przechowywania jego rekordu. Wygaśnięcie kończy możliwość korzystania z niego, ale nie musi oznaczać natychmiastowego usunięcia danych z bazy. W tabeli podajemy progi przewidziane w mechanizmie usuwania danych technicznych. Po przekroczeniu progu rekord kwalifikuje się do usunięcia podczas wykonania tego mechanizmu, z uwzględnieniem wskazanych warunków.
Harmonogram tego mechanizmu przewiduje jeden cykl dziennie. Nie oznacza to usunięcia dokładnie w chwili upływu terminu: przy regularnym wykonywaniu następuje ono w następnym cyklu, zwykle w ciągu kolejnej doby. Przerwa w działaniu lub zaległości mogą ten czas wydłużyć. Poniższe progi nie są potwierdzeniem, że harmonogram jest aktualnie uruchomiony na serwerze.
| Rodzaj danych | Ważność oraz próg usuwania |
|---|---|
| Sesje gości | Ważność: 1 godzina, odnawiana przy aktywności. Rekord kwalifikuje się do usunięcia po przekroczeniu 24 godzin od wygaśnięcia, jeżeli nie jest już powiązany z zachowanym koszykiem. |
| Koszyki | Próg usuwania: ponad 24 godziny od ostatniej zmiany i brak powiązanej sesji, która była ważna w ostatnich 24 godzinach. Dla koszyka bez sesji wystarcza przekroczenie 24 godzin od ostatniej zmiany. Niedawno zmieniony koszyk może wydłużyć przechowywanie powiązanego rekordu wygasłej sesji. |
| Sesje zalogowanych osób | Ważność: 8 godzin albo 30 dni po wybraniu zapamiętania logowania. Rekord kwalifikuje się do usunięcia po przekroczeniu 24 godzin od wygaśnięcia. Wylogowanie lub zmiana/reset hasła mogą spowodować wcześniejsze usunięcie. Nie oznacza to usunięcia konta. |
| Linki resetowania hasła | Ważność: 30 minut; link jest jednorazowy. Rekord kwalifikuje się do usunięcia po przekroczeniu 24 godzin od użycia lub wygaśnięcia, zależnie od tego, co nastąpi wcześniej. Nowe żądanie resetowania może usunąć wcześniejsze niewykorzystane linki. |
| Kody weryfikacji adresu e-mail | Ważność: 10 minut. Niewykorzystany rekord kwalifikuje się do usunięcia po przekroczeniu 24 godzin od wygaśnięcia. Potwierdzenie adresu usuwa wykorzystany rekord; wysłanie nowego kodu dla tego samego adresu w tej samej przeglądarce lub błąd wysyłki mogą spowodować wcześniejsze usunięcie. |
| Porzucone formularze zamówienia | Ważność formularza: 30 minut. Jeżeli nie nadano identyfikatorów płatności, rekord kwalifikuje się do usunięcia po przekroczeniu 24 godzin od wygaśnięcia. Rozpoczęcie nowej finalizacji może wcześniej usunąć poprzedni formularz tej samej sesji, jeśli nie ma on identyfikatora sesji płatności. |
| Kopie formularzy z istniejącym zamówieniem | Potwierdzenie płatności może usunąć formularz wcześniej. Pozostała kopia powiązana z istniejącym zamówieniem kwalifikuje się do usunięcia po przekroczeniu 30 dni od wygaśnięcia formularza. Usunięcie tej kopii nie usuwa zamówienia ani jego dokumentacji. |
| Formularze z nierozstrzygniętą płatnością | Nie są automatycznie usuwane tylko z powodu wieku, jeśli nadano co najmniej jeden identyfikator płatności i nie ma powiązanego zamówienia. Po przekroczeniu 30 dni od wygaśnięcia trafiają do raportu wymagającego wyjaśnienia statusu u operatora. Po wyjaśnieniu dalszy okres zależy od tego, czy dane dokumentują transakcję, obowiązek prawny lub konkretny spór. |
| Rejestr prób logowania i operacji chronionych | Próg usuwania: ponad 30 dni od zarejestrowania próby. |
| Historia logowań | Próg usuwania: ponad 90 dni od zdarzenia. |
| Własna analityka odsłon | Próg usuwania: ponad 90 dni od odsłony. Dotyczy wyłącznie własnego rejestru odsłon, a nie innych rejestrów technicznych, dokumentacji zakupów ani danych Google, Meta lub TikTok. |
| Starsze mechanizmy logowania i odzyskiwania | Stare rekordy odzyskiwania kwalifikują się do usunięcia po przekroczeniu 24 godzin od utworzenia. Dla starych wpisów logowania wymagane jest dodatkowo, aby nie miały powiązanej sesji ważnej w ostatnich 24 godzinach. |
Konto: dane służące prowadzeniu konta przechowujemy przez czas korzystania z tej usługi. Usunięcie konta usuwa jego rekord, sesje logowania, linki odzyskiwania i powiązany wpis subskrypcji newslettera. Nie usuwa automatycznie zamówień, korespondencji, historii bezpieczeństwa ani opinii. Dokumentacja zakupów zostaje odłączona od konta i podlega odrębnym zasadom poniżej.
Zamówienia, dostawa, reklamacje i usługi IT: przez okres wykonania i rozliczenia danej umowy oraz obsługi reklamacji, a następnie w zakresie wymaganym do dokumentacji prawnej i obrony lub dochodzenia roszczeń. Dane potrzebne wyłącznie do roszczenia przechowujemy do upływu jego terminu przedawnienia, liczonego od wymagalności. Co do zasady termin wynosi 6 lat, a dla roszczeń o świadczenia okresowe i związanych z prowadzeniem działalności gospodarczej — 3 lata; przepisy szczególne mogą przewidywać inne terminy. Dla terminów co najmniej dwuletnich koniec przedawnienia przypada co do zasady na koniec roku kalendarzowego. Zawieszenie lub przerwanie biegu terminu oraz trwające postępowanie mogą wydłużyć przechowywanie niezbędnych danych. Etykiety wysyłkowe i potwierdzenia dostawy są częścią dokumentacji realizacji zamówienia.
Dokumentacja podatkowa: do upływu właściwego terminu przedawnienia zobowiązania podatkowego — co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Nie oznacza to 5 lat od daty zakupu. Ustawowe zawieszenie lub przerwanie biegu przedawnienia może wydłużyć ten czas. Jeżeli dokument podlega innemu obowiązkowi archiwizacji, uwzględniamy także termin wynikający z tego obowiązku.
Korespondencja i potwierdzenia wysyłki: wiadomości dokumentujące zamówienie, reklamację lub usługę podlegają okresom właściwym dla tej sprawy i dokumentacji. W pozostałych sprawach okres obejmuje udzielenie odpowiedzi i zamknięcie sprawy, a dalsze przechowywanie wymaga wskazania odrębnego obowiązku lub konkretnego roszczenia oraz jego terminu. Korespondencję utrzymujemy na własnym serwerze; kopie części wysyłanych wiadomości mogą pozostać również w Gmail. Raport wiadomości oczekujących lub niedostarczonych starszych niż 7 dni służy wyjaśnieniu wysyłki i nie oznacza ich usunięcia po 7 dniach.
Newsletter: zgodę na wysyłkę wykorzystujemy do jej wycofania albo zakończenia usługi. Rezygnacja przez link w newsletterze lub zmianę ustawień konta wyłącza kolejne wysyłki marketingowe. Nie oznacza automatycznego skasowania całej historii subskrypcji, kampanii i wysyłek. Skrót adresu e-mail na liście blokad służy respektowaniu rezygnacji; ponowny skuteczny zapis może usunąć blokadę. Dowód zgody lub rezygnacji i niezbędną historię zachowujemy wyłącznie w zakresie uzasadnionym wykazaniem zgodności albo konkretnym roszczeniem, do upływu właściwego dla niego terminu. Wiadomości transakcyjne, np. o zamówieniu lub bezpieczeństwie konta, mogą nadal być wysyłane na odrębnej podstawie.
Opinie o produktach: zaproszenie do wystawienia opinii jest ważne 365 dni od utworzenia i może zostać wcześniej wycofane. Wygaśnięcie zaproszenia nie usuwa automatycznie jego rekordu ani wystawionej opinii. Dane publikowane w opinii są przetwarzane przez okres jej publikacji. Zakończenie publikacji nie jest równoznaczne z usunięciem zapisu moderacji lub powiązania z zakupem; dalsze przechowywanie takich danych wymaga odrębnego uzasadnienia, np. rozpatrzenia sporu dotyczącego opinii, i podlega terminowi właściwemu dla tego celu.
Opisany mechanizm usuwania danych technicznych nie obejmuje automatycznego kasowania według wieku zamówień, kont, korespondencji, historii newslettera, opinii, technicznego rejestru etapów płatności ani etykiet wysyłkowych. Ich usuwanie lub anonimizacja wymaga odrębnej obsługi zgodnie z powyższymi okresami i kryteriami. Zachowanie danych w systemie samo w sobie nie stanowi podstawy ich dalszego przetwarzania. Odrębni administratorzy, np. operator płatności, stosują własne zasady przechowywania.
7. Twoje prawa
W granicach przewidzianych RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw jest skuteczny bez podawania szczególnej sytuacji. Zgodę można wycofać w każdej chwili.
Wnioski kieruj do administratora. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Co do zasady odpowiadamy w ciągu miesiąca; w ustawowych przypadkach poinformujemy o przedłużeniu i przyczynach. Możesz złożyć skargę do Prezesa UODO.
8. Bezpieczeństwo i aktualizacja
Stosujemy zabezpieczenia odpowiednie do ryzyka, w tym ograniczenie uprawnień i szyfrowane połączenia. Hasła kont są przechowywane w postaci skrótów przeznaczonych do ich weryfikacji. Żaden opis zabezpieczeń nie stanowi gwarancji całkowitego wyeliminowania ryzyka.
Zmiany polityki mają odzwierciedlać rzeczywiste przetwarzanie. O istotnych zmianach informujemy odpowiednio do ich charakteru. Nowy cel wymagający zgody nie jest legalizowany samym opublikowaniem nowej wersji.