Polityka prywatności Sklepu Lilasport.pl

https://lilasport.pl
(„Sklep”)

Aktualizacja: 04.12.2025 r.

Drogi Użytkowniku!

Dbamy o Twoją prywatność i chcemy, abyś w czasie korzystania z naszych usług czuł się komfortowo. Dlatego poniżej prezentujemy Ci najważniejsze informacje o zasadach przetwarzania przez nas Twoich danych osobowych, w tym o plikach cookies oraz o korzystaniu z usług reklamowych i analitycznych Google, które mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy (EOG).

Informacje te zostały przygotowane z uwzględnieniem RODO, czyli ogólnego rozporządzenia o ochronie danych (UE) 2016/679.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

ILONA TERESA KRAJEWSKA, przedsiębiorca prowadzący działalność gospodarczą pod firmą LILA SPORT ILONA KRAJEWSKA, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego do spraw gospodarki,
NIP: 7352554652,
REGON: 121528820,
adres wykonywania działalności i adres korespondencyjny: Klikuszowa 41, 34-404 Klikuszowa.

Jeśli chcesz skontaktować się z nami w sprawach związanych z przetwarzaniem Twoich danych osobowych, napisz do nas na adres e-mail: okazje@lilasport.pl.

2. Twoje uprawnienia

W związku z przetwarzaniem przez nas Twoich danych osobowych przysługuje Ci prawo żądania:

• dostępu do danych, w tym uzyskania kopii danych (art. 15 RODO),

• sprostowania danych (art. 16 RODO),

• usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),

• ograniczenia przetwarzania (art. 18 RODO),

• przenoszenia danych do innego administratora (art. 20 RODO).

Przysługuje Ci także prawo:

• sprzeciwu wobec przetwarzania danych – gdy podstawą przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO),

• sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego – w zakresie, w jakim przetwarzanie jest związane z takim marketingiem (art. 21 ust. 2 RODO),

• wycofania zgody – jeśli dane przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

Sprzeciw wobec wykorzystywania przez nas plików cookies (o których przeczytasz poniżej) możesz wyrazić m.in. poprzez odpowiednie ustawienia przeglądarki lub narzędzia do zarządzania zgodą (baner cookies na stronie).

3. Dane osobowe i prywatność – szczegółowe informacje

Poniżej znajdziesz szczegółowe informacje na temat przetwarzania Twoich danych w zależności od podejmowanych przez Ciebie działań.

3.1. Złożenie zamówienia w Sklepie – część 1

Cel:

• realizacja Twojego zamówienia (przyjęcie, obsługa, wysyłka, rozliczenie),

• wypełnienie obowiązków prawnych związanych z rachunkowością i podatkami.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy sprzedaży,

• art. 6 ust. 1 lit. c RODO – obowiązki prawne ciążące na nas (m.in. przepisy o rachunkowości, podatkach).

Okres przechowywania:

• przez czas trwania umowy (obsługa zamówienia),

• następnie przez czas wymagany przepisami prawa (np. dokumentacja księgowa – co do zasady 5 lat od końca roku, w którym wystąpiło zdarzenie podatkowe),

• dodatkowo – przez okres przedawnienia roszczeń cywilnoprawnych związanych z umową (dochodzenie lub obrona roszczeń).

Konsekwencje niepodania danych:

• brak możliwości złożenia zamówienia w Sklepie.

3.2. Złożenie zamówienia w Sklepie – część 2 (badanie satysfakcji)

Cel:

• dostosowanie Sklepu do potrzeb Użytkowników oraz poprawa jakości naszych usług dzięki opiniom wystawianym przez Kupujących (np. prośba o ocenę zakupów wysyłana po zamówieniu, ankiety satysfakcji).

Podstawa prawna:

• nasz prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO – prowadzenie badań satysfakcji i rozwój naszych usług.

Okres przechowywania:

• jeśli nie wyrazisz opinii – do 30 dni od dokonania zakupu lub do momentu uwzględnienia Twojego sprzeciwu,

• jeśli wyrazisz opinię – do momentu jej usunięcia albo uwzględnienia Twojego sprzeciwu,

• dodatkowo – przez okres przedawnienia roszczeń związanych z umową (dochodzenie / obrona roszczeń).

Konsekwencje niepodania danych:

• Twoja opinia nie zostanie uwzględniona w pracach nad rozwojem Sklepu.

3.3. Założenie konta w Sklepie

Cel:

• realizacja umowy o świadczenie usługi prowadzenia konta w Sklepie (dostęp do historii zamówień, statusu zamówienia, szybsze zakupy).

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – umowa o świadczenie usług drogą elektroniczną (prowadzenie konta).

Okres przechowywania:

• do momentu usunięcia konta przez Ciebie lub przez nas na Twoje żądanie,

• następnie – przez okres przedawnienia roszczeń związanych z kontem lub umową (dochodzenie / obrona roszczeń).

Konsekwencje niepodania danych:

• brak możliwości założenia konta i korzystania z jego funkcji (np. przeglądanie historii zamówień, sprawdzanie statusu).

3.4. Nawiązanie z nami kontaktu (np. zadanie pytania)

Cel:

• obsługa Twoich zapytań lub zgłoszeń (e-mail, formularz, telefon, czat).

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – jeśli Twoje zapytanie dotyczy umowy (zawartej lub potencjalnej),

• art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji z osobami kontaktującymi się z nami.

Okres przechowywania:

• przez czas trwania umowy (jeśli dotyczy) oraz okres przedawnienia roszczeń,

• w pozostałych przypadkach – przez okres niezbędny do obsługi zapytania oraz przez czas, w którym możemy bronić się przed ewentualnymi roszczeniami (okres przedawnienia) lub do uwzględnienia Twojego sprzeciwu.

Konsekwencje niepodania danych:

• brak możliwości udzielenia odpowiedzi na Twoje zapytanie lub zgłoszenie.

3.5. Ustawienia przeglądarki lub działania zezwalające na analitykę

Cel:

• analiza sposobu korzystania i poruszania się po stronie Sklepu w celu dostosowania strony do potrzeb i zachowań Użytkowników (działania analityczne, np. z wykorzystaniem Google Analytics 4 lub podobnych narzędzi).

Podstawa prawna:

• nasz prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO – polegający na prowadzeniu analiz w celu ulepszania strony,

• w zakresie, w jakim wymaga tego prawo telekomunikacyjne / e-privacy – Twoja zgoda na użycie plików cookies i podobnych technologii analitycznych (wyrażana za pomocą banera cookies na stronie).

Okres przechowywania:

• do czasu wygaśnięcia lub usunięcia plików cookies/podobnych technologii,

• lub do momentu wycofania zgody / zgłoszenia sprzeciwu – w zależności od tego, które nastąpi wcześniej.

Konsekwencje niepodania danych / braku zgody:

• część funkcji analitycznych nie będzie działać, a nasze działania rozwojowe nie będą oparte na danych o Twoim korzystaniu z serwisu (Sklep pozostanie jednak dostępny).

3.6. Otrzymywanie treści marketingowych (np. newsletter, oferty specjalne)

Cel:

• wysyłka informacji marketingowych (w tym ofert specjalnych, nowości, promocji) drogą elektroniczną (e-mail, SMS, inne środki komunikacji elektronicznej – zgodnie z udzieloną zgodą).

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO – Twoja zgoda na działania marketingowe,

• odpowiednie przepisy krajowe dotyczące marketingu bezpośredniego (np. wymóg uzyskania zgody na komunikację e-mail/SMS).

Okres przechowywania:

• do momentu wycofania przez Ciebie zgody na marketing,

• dodatkowo – przez okres przedawnienia roszczeń związanych z wysyłką (np. w celu obrony przed roszczeniami).

Konsekwencje niepodania danych:

• brak możliwości otrzymywania od nas materiałów marketingowych (np. newslettera, informacji o promocjach).

3.7. Działania mogące powodować powstanie roszczeń

Cel:

• ustalenie, dochodzenie lub obrona ewentualnych roszczeń związanych ze Sklepem lub naszymi usługami.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na dochodzeniu i obronie roszczeń.

Okres przechowywania:

• do upływu okresu przedawnienia odpowiednich roszczeń lub do uwzględnienia Twojego sprzeciwu – w zależności od tego, co nastąpi wcześniej.

Konsekwencje niepodania danych:

• utrudnienie lub brak możliwości ustalenia, dochodzenia lub obrony roszczeń.

4. Działania analityczne

W ramach Sklepu możemy prowadzić działania analityczne, które mają na celu zwiększenie jego intuicyjności i użyteczności. W odniesieniu do Ciebie dzieje się to tylko w zakresie, w jakim:

• zaakceptujesz odpowiednie pliki cookies / technologie analityczne w banerze cookies,

• lub Twoja przeglądarka domyślnie zezwala na określone podstawowe działania (np. niezbędne cookies).

W ramach analizy możemy brać pod uwagę m.in.:

• czas spędzony na danej podstronie,

• ścieżki nawigacji,

• elementy, w które klikasz,

• rodzaj urządzenia, przeglądarki, przybliżoną lokalizację (np. kraj/region).

Jeśli używamy Google Analytics 4, dane mogą być zbierane w formie zanonimizowanej lub pseudonimizowanej, a adresy IP Użytkowników z UE nie są przechowywane przez Google (IP jest przetwarzany tylko tymczasowo w celu ustalenia przybliżonej lokalizacji, a następnie usuwany).

5. Bezpieczeństwo danych

Przetwarzając Twoje dane osobowe stosujemy środki organizacyjne i techniczne zgodne z obowiązującymi przepisami prawa, w szczególności:

• szyfrowanie połączenia z naszym Sklepem za pomocą certyfikatu SSL/TLS,

• stosowanie rozwiązań organizacyjnych ograniczających dostęp do danych tylko do osób upoważnionych,

• współpracę z podmiotami przetwarzającymi dane wyłącznie na podstawie umowy powierzenia i udokumentowanych poleceń.

6. Pliki cookies i podobne technologie

6.1. Czym są cookies?

Nasz Sklep – jak większość witryn internetowych – korzysta z tzw. plików cookies (ciasteczek) oraz podobnych technologii śledzących (np. lokalne przechowywanie informacji, piksele śledzące).

Pliki cookies:

• są zapisywane w pamięci Twojego urządzenia (komputer, telefon, tablet itp.),

• nie powodują zmian w ustawieniach Twojego urządzenia.

6.2. W jakich celach stosujemy cookies?

W naszym Sklepie cookies wykorzystywane są w celach:

1. Niezbędnych (technicznych)

   • zapewnienie prawidłowego działania strony,

   • zapamiętywanie Twojej sesji (logowanie, koszyk),

   • obsługa mechanizmów bezpieczeństwa.

2. Statystycznych / analitycznych

   • analiza korzystania ze Sklepu (np. Google Analytics 4 lub podobne narzędzia),

   • tworzenie statystyk odwiedzin,

   • ulepszanie funkcjonalności.

3. Marketingowych i reklamowych (w tym remarketing)

   • wyświetlanie dopasowanych reklam w oparciu o Twoje działania w Sklepie,

   • tworzenie grup odbiorców (np. do kampanii Google Ads),

   • pomiar skuteczności kampanii reklamowych.

4. Udostępniania funkcji Sklepu

   • integracja z zewnętrznymi usługami (np. czat online, portale społecznościowe).

6.3. Cookies Google i zahaszowany adres e-mail (pseudonimizacja)

W ramach działań marketingowych możemy korzystać z usług reklamowych Google (np. Google Ads) oraz narzędzi analityczno-marketingowych powiązanych z Google. W związku z tym:

• w naszym serwisie mogą działać tagi Google (np. Google Ads tag, Google Tag Manager),

• w zależności od udzielonych zgód, Google może gromadzić informacje o Twojej aktywności w Sklepie (np. odwiedzone strony, produkty, transakcje) i łączyć je z innymi danymi w swoich systemach reklamowych.

Dodatkowo, w ograniczonym, opisanym niżej zakresie możemy przekazywać do Google tzw. pseudonimowe identyfikatory, takie jak:

• zahaszowany adres e-mail (np. w ramach funkcji Customer Match lub podobnych rozwiązań),

• inne identyfikatory techniczne przypisane do Twojego urządzenia/przeglądarki (np. identyfikator użytkownika, identyfikator cookies).

Hashowanie oznacza, że przed przekazaniem do Google adres e-mail jest przetwarzany przy użyciu funkcji kryptograficznej jednokierunkowej. Mimo tego, zgodnie z aktualnym podejściem regulatorów i wytycznymi w zakresie pseudonimizacji, zahaszowany adres e-mail co do zasady nadal traktuje się jako dane osobowe, jeżeli możliwe jest powiązanie go z konkretną osobą (np. gdy Google posiada możliwość dopasowania hasha do istniejącego konta).

Dlatego:

• takie przetwarzanie odbywa się wyłącznie w zakresie niezbędnym do realizacji naszych działań marketingowych,

• opiera się na Twojej zgodzie na marketing oraz/lub na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. a lub f RODO – w zależności od konkretnej sytuacji i wymogów lokalnego prawa dotyczącego marketingu i cookies),

• możesz w każdej chwili cofnąć zgodę lub złożyć sprzeciw wobec przetwarzania danych w celach marketingowych (np. przez ustawienia konta, link rezygnacji w newsletterze oraz ustawienia cookies).

6.4. Zarządzanie cookies

Za pomocą odpowiednich opcji przeglądarki lub ustawień w banerze cookies możesz w każdej chwili:

• usunąć pliki cookies,

• blokować wykorzystanie plików cookies w przyszłości,

• ograniczyć ich zakres (np. wyłączyć marketingowe/analityczne, pozostawiając tylko niezbędne).

Pliki cookies nie będą przetwarzane przez nas dłużej niż 2 lata od ostatniej wizyty w Sklepie (w praktyce okres może być krótszy – zależnie od konkretnego pliku i ustawień przeglądarki).

7. Przekazywanie danych poza EOG (w tym do USA)

W związku z korzystaniem z usług Google oraz innych dostawców technologii może dojść do przekazywania Twoich danych osobowych poza Europejski Obszar Gospodarczy (EOG) – w szczególności do Stanów Zjednoczonych.

Dotyczy to w szczególności sytuacji, gdy:

• korzystamy z narzędzi Google (np. Google Ads, Google Analytics 4, Google Tag Manager, usługi skrzynki pocztowej lub innych usług Google Workspace),

• dane techniczne lub pseudonimowe (np. identyfikator cookies, zahaszowany e-mail) są przekazywane do systemów Google.

W takich przypadkach:

1. Jeżeli dany dostawca (np. Google LLC) przystąpił do programu EU-U.S. Data Privacy Framework (DPF), przekazywanie danych do USA może odbywać się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r., stwierdzającej odpowiedni poziom ochrony danych w USA dla uczestników DPF. Decyzja ta została dodatkowo potwierdzona przez Sąd Unii Europejskiej w wyroku z 3 września 2025 r., co obecnie zapewnia większą pewność prawną dla takich transferów.

2. Jeżeli dany dostawca nie jest objęty DPF, możemy oprzeć się na innych instrumentach prawnych, takich jak:

   • standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską,

   • dodatkowe środki techniczne i organizacyjne minimalizujące ryzyko (np. pseudonimizacja, szyfrowanie, ograniczenie zakresu danych).

W każdym przypadku przekazywanie danych poza EOG realizujemy zgodnie z rozdziałem V RODO, a do usługodawców przekazujemy jedynie dane niezbędne do realizacji określonych celów (np. dające się zastosować pseudonimowe identyfikatory, a tam gdzie to możliwe – dane zanonimizowane).

8. Usługi zewnętrzne / odbiorcy danych

Korzystamy z usług podmiotów zewnętrznych, które wspierają nas w prowadzeniu działalności. Powierzamy im do przetwarzania Twoje dane wyłącznie w zakresach niezbędnych dla realizacji konkretnych celów. Podmioty te przetwarzają dane wyłącznie na nasze udokumentowane polecenie i na podstawie umów powierzenia.

Poniżej przykładowa lista kategorii odbiorców danych (z zaznaczeniem możliwego transferu danych poza EOG):

Ponadto dane mogą być przekazywane odpowiednim organom publicznym (np. organom skarbowym, organom ścigania, sądom) – w zakresie, w jakim jesteśmy do tego zobowiązani przepisami prawa.

Aktualna lista konkretnych dostawców (nazwy firm) może zmieniać się w czasie wraz z rozwojem Sklepu. Jeżeli chcesz uzyskać szczegółową listę aktualnych podmiotów przetwarzających, możesz skontaktować się z nami na adres: okazje@lilasport.pl.

9. Dobrowolność podania danych

Podanie danych osobowych jest:

• dobrowolne, lecz niezbędne do:

  • złożenia zamówienia,

  • założenia konta,

  • otrzymania newslettera / treści marketingowych,

  • nawiązania kontaktu i uzyskania odpowiedzi,

• w niektórych przypadkach wymogiem ustawowym (np. dane na fakturze / rachunku, dane w dokumentach księgowych).

Brak podania danych może uniemożliwić skorzystanie z danej funkcjonalności (np. złożenie zamówienia, rejestracja w Sklepie, otrzymywanie newslettera).

10. Zmiany Polityki prywatności

Polityka prywatności może być w przyszłości aktualizowana, m.in. w związku z:

• zmianami przepisów prawa,

• rozwojem funkcjonalności Sklepu,

• zmianami zakresu przetwarzania danych lub wykorzystywanych technologii (np. narzędzi analitycznych, reklamowych).

O istotnych zmianach będziemy informować w sposób widoczny w Sklepie (np. komunikat na stronie) lub – jeśli zmiany będą dotyczyć danych przetwarzanych na podstawie zgody – także drogą elektroniczną, w miarę możliwości.