Polityka prywatności sklepu internetowego Luka w Sztuce

Data aktualizacji: 5 listopada 2026 r.

§ 1. Administrator danych osobowych

1. Administratorką danych osobowych jestem ja, Alicja Kwiatkowska, posługująca się pseudonimem artystycznym Alicja Król. Prowadzę działalność gospodarczą pod firmą Luka w Sztuce – Alicja Kwiatkowska.
   Adres: ul. Leona Wyczółkowskiego 9/36
   82-300 Elbląg
   NIP: 5783146483
2. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Luka w Sztuce, dostępnego pod adresem https://www.lukawsztuce.pl, zwanego dalej „Sklepem” lub „Serwisem”.
3. W sprawach dotyczących danych osobowych można kontaktować się ze mną:
   • drogą elektroniczną: kontakt@lukawsztuce.pl;
   • korespondencyjnie na adres wskazany w ust. 1.
4. Dane osobowe przetwarzam zgodnie z obowiązującymi przepisami prawa, w szczególności rozporządzeniem (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

§ 2. Zakres i pochodzenie danych osobowych

1. W zależności od sposobu korzystania ze Sklepu mogę przetwarzać następujące dane:
   • imię i nazwisko;
   • adres e-mail i numer telefonu;
   • adres dostawy i adres rozliczeniowy;
   • dane do faktury, w tym nazwę firmy i NIP, jeżeli dotyczy;
   • informacje o zamówieniach, płatnościach, dostawach, zwrotach i reklamacjach;
   • treść korespondencji;
   • dane związane z subskrypcją newslettera, w tym status subskrypcji oraz informacje o udzieleniu i wycofaniu zgody;
   • dane techniczne, takie jak adres IP, identyfikatory internetowe, informacje o urządzeniu, przeglądarce i aktywności w Serwisie.
2. Dane pozyskuję przede wszystkim bezpośrednio od użytkowników podczas składania zamówień, kontaktowania się ze mną lub zapisywania się do newslettera.
3. Niektóre dane techniczne mogą być pozyskiwane automatycznie podczas korzystania z Serwisu, w szczególności za pośrednictwem plików cookies i podobnych technologii, zgodnie z zasadami opisanymi w niniejszej Polityce.
4. Zakupy odbywają się bez rejestracji. Nie prowadzę kont klientów.
5. Nie wymagam podawania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Proszę o nieprzekazywanie takich informacji, jeżeli nie są konieczne do załatwienia konkretnej sprawy.

§ 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzam w następujących celach:

1. Realizacja zamówień i umów sprzedaży
   • Przyjmowanie i realizacja zamówień, obsługa płatności, przygotowanie i wysyłka produktów, dostawa oraz kontakt dotyczący zakupów.
2. Obowiązki podatkowe i rachunkowe
   • Wystawianie i przechowywanie dokumentów sprzedaży, prowadzenie ewidencji oraz wykonywanie obowiązków wynikających z przepisów podatkowych i rachunkowych.
3. Obsługa zapytań i korespondencji
   • Odpowiadanie na pytania dotyczące oferty, dostępności prac, zamówień, zamówień indywidualnych i współpracy.
4. Reklamacje, zwroty i roszczenia
   • Obsługa reklamacji, odstąpienia od umowy, realizacja obowiązków konsumenckich oraz ustalanie, dochodzenie lub obrona roszczeń.
5. Newsletter
   • Wysyłanie informacji o nowych dziełach sztuki, kolekcjach, promocjach, wydarzeniach i innych działaniach Luka w Sztuce do osób, które dobrowolnie zapisały się do newslettera.
   • Informacje dotyczące udzielenia lub wycofania zgody mogą być przechowywane na podstawie art. 6 ust. 1 lit. f RODO, w celu wykazania zgodności przetwarzania z prawem i ochrony przed roszczeniami.
6. Analityka internetowa
   • Analiza ruchu na stronie, źródeł odwiedzin, interakcji z ofertą i sposobu korzystania z Serwisu za pomocą Google Analytics.
7. Reklama internetowa i remarketing
   • Prowadzenie kampanii Google Ads i Meta Ads, pomiar ich skuteczności, analiza konwersji, tworzenie grup odbiorców oraz wyświetlanie reklam dopasowanych do zainteresowań użytkowników z wykorzystaniem Google Ads i Meta Pixel.
8. Bezpieczeństwo Serwisu
   • Zapewnienie prawidłowego funkcjonowania strony, ochrona systemów informatycznych, przeciwdziałanie nadużyciom i obsługa incydentów bezpieczeństwa.

§ 4. Newsletter i MailPoet

1. Do obsługi newslettera Luka w Sztuce korzystam z MailPoet.
2. Zapis do newslettera jest dobrowolny. Można go dokonać za pośrednictwem formularza zapisu lub poprzez zaznaczenie odpowiedniego pola podczas składania zamówienia w Sklepie.
3. Pole zgody na newsletter podczas składania zamówienia nie jest domyślnie zaznaczone. Zapis na newsletter nie jest warunkiem dokonania zakupu.
4. Dane osób dokonujących zakupów mogą być automatycznie zapisywane w bazie klientów. Nie oznacza to aktywnej subskrypcji newslettera ani zgody na wiadomości marketingowe.
5. Osoby, które wyrażą zgodę podczas składania zamówienia, mogą zostać dodane do listy newslettera. Aktywacja subskrypcji wymaga potwierdzenia zapisu.
6. Stosuję mechanizm double opt-in, polegający na przesłaniu na wskazany adres e-mail wiadomości z odnośnikiem potwierdzającym zapis. Subskrypcja staje się aktywna po potwierdzeniu przez odbiorcę.
7. W związku z obsługą newslettera przetwarzam adres e-mail oraz ewentualnie inne dobrowolnie przekazane dane, a także informacje o statusie subskrypcji, potwierdzeniu zapisu, wycofaniu zgody i dane techniczne niezbędne do jej udokumentowania.
8. W zależności od ustawień MailPoet możliwe jest analizowanie skuteczności wysyłanych wiadomości, w tym ich otwarć i kliknięć w odnośniki. Przetwarzanie danych osobowych w tym zakresie wymaga odpowiedniej podstawy prawnej i poszanowania preferencji prywatności odbiorców.
9. Z newslettera można zrezygnować w dowolnym momencie, klikając odnośnik rezygnacji umieszczony w otrzymanej wiadomości lub kontaktując się ze mną pod adresem kontakt@lukawsztuce.pl.
10. Rezygnacja z newslettera nie wpływa na możliwość korzystania ze Sklepu ani na otrzymywanie wiadomości niezbędnych do obsługi zamówień.

§ 5. Odbiorcy danych osobowych

1. Dostęp do danych osobowych mogą mieć upoważnieni pracownicy i współpracownicy, wyłącznie w zakresie niezbędnym do wykonywania powierzonych zadań, z zachowaniem odpowiednich zasad poufności i bezpieczeństwa.
2. W zależności od celu i sposobu przetwarzania dane osobowe mogą być przekazywane następującym odbiorcom:
   • Hostinger – dostawcy hostingu i infrastruktury serwerowej;
   • dostawcom usług informatycznych związanych z utrzymaniem i obsługą Sklepu;
   • MailPoet / Automattic oraz podmiotom obsługującym wysyłkę wiadomości elektronicznych;
   • Google – dostawcy Google Analytics i Google Ads;
   • Meta – dostawcy Meta Pixel oraz usług reklamowych Meta Ads;
   • operatorom płatności i bankom;
   • firmom kurierskim, operatorom pocztowym i innym podmiotom realizującym dostawy;
   • podmiotom świadczącym usługi księgowe, prawne i informatyczne.
3. W Sklepie korzystam z wtyczki Complianz, która służy do zarządzania zgodami na pliki cookies. Samo wykorzystanie tej wtyczki nie oznacza przekazywania wszystkich danych odwiedzających jej dostawcy. Zakres ewentualnego przetwarzania zależy od funkcji i usług zewnętrznych używanych w danej konfiguracji.
4. Dane osobowe mogą być również udostępniane uprawnionym organom publicznym, jeżeli wymagają tego obowiązujące przepisy prawa.
5. Podmioty przetwarzające dane na moje zlecenie działają na podstawie odpowiednich umów lub innych instrumentów prawnych wymaganych przez RODO. Niektórzy odbiorcy, w szczególności operatorzy płatności oraz dostawcy usług reklamowych, mogą działać jako odrębni administratorzy danych albo pełnić inną rolę wynikającą z właściwych umów i przepisów.

§ 6. Pliki cookies i zarządzanie zgodami – Complianz

1. Sklep wykorzystuje pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania strony, obsługi zakupów, zapamiętywania ustawień prywatności, prowadzenia analityki internetowej i działań reklamowych.
2. Do zarządzania zgodami na pliki cookies i podobne technologie wykorzystuję wtyczkę Complianz.
3. W Serwisie stosowane są następujące kategorie technologii:a) Funkcjonalne i niezbędneSłużą prawidłowemu działaniu strony, obsłudze koszyka i procesu zakupowego, zapewnieniu bezpieczeństwa oraz zapamiętywaniu preferencji prywatności. Nie wymagają zgody, jeżeli spełniają warunki ustawowego wyjątku przewidzianego w art. 399 ust. 3 Prawa komunikacji elektronicznej.b) Statystyczne i analityczneUmożliwiają analizowanie odwiedzin i sposobu korzystania z Serwisu, w szczególności za pomocą Google Analytics. Opcjonalne technologie wymagające zgody są stosowane po jej uzyskaniu.c) Marketingowe i reklamoweSłużą do pomiaru skuteczności reklam, analizowania konwersji, tworzenia grup odbiorców oraz prowadzenia remarketingu za pomocą narzędzi Google i Meta. Opcjonalne technologie wymagające zgody są stosowane po jej uzyskaniu.
4. Użytkownik może zaakceptować opcjonalne technologie, odrzucić je albo wybrać poszczególne kategorie za pomocą panelu preferencji Complianz.
5. Zgodę można w dowolnym momencie wycofać lub zmienić poprzez ponowne otwarcie ustawień cookies dostępnych w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
6. Pliki cookies mogą mieć charakter sesyjny albo trwały. Ich konkretne nazwy, dostawcy, cele i okresy ważności zależą od wykorzystywanych usług oraz ich konfiguracji.
7. Szczegółowy wykaz stosowanych plików cookies i podobnych technologii znajduje się w odrębnej Polityce cookies dostępnej w Serwisie, przygotowanej z wykorzystaniem Complianz.
8. Użytkownik może również zarządzać plikami cookies w ustawieniach przeglądarki, w tym usuwać je lub blokować. Ograniczenie technologii niezbędnych może wpłynąć na prawidłowe funkcjonowanie Sklepu.
9. Podstawę prawną stosowania technologii przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu użytkownika stanowi w szczególności art. 399 Prawa komunikacji elektronicznej, z uwzględnieniem wymogów dotyczących zgody i ochrony danych osobowych.

§ 7. Analityka internetowa, reklama i profilowanie

1. W Sklepie korzystam z następujących narzędzi:
   • Google Analytics – do analizy ruchu internetowego, źródeł odwiedzin i sposobu korzystania z oferty;
   • Google Ads – do prowadzenia kampanii reklamowych, pomiaru ich skuteczności, analizy konwersji i remarketingu;
   • Meta Pixel – do pomiaru zdarzeń na stronie i skuteczności kampanii reklamowych;
   • Meta Ads – do prowadzenia kampanii reklamowych, w szczególności w serwisach Facebook i Instagram.
2. Narzędzia te mogą przetwarzać dane dotyczące odwiedzanych podstron, interakcji z ofertą, źródeł ruchu, adresu IP, identyfikatorów internetowych, przeglądarki i urządzenia.
3. Dane zbierane za pomocą tych narzędzi nie są automatycznie traktowane jako anonimowe. Niektóre identyfikatory mogą stanowić dane osobowe w rozumieniu RODO.
4. W ramach remarketingu może dochodzić do profilowania marketingowego, polegającego na analizowaniu aktywności użytkowników w celu tworzenia grup odbiorców i prezentowania reklam dopasowanych do ich zainteresowań.
5. Nie stosuję wyłącznie zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec klientów skutki prawne lub w podobny sposób istotnie wpływało na ich sytuację w rozumieniu art. 22 RODO.
6. W celu uwzględnienia preferencji prywatności użytkowników Serwis może korzystać z mechanizmów przekazywania informacji o stanie zgód, w tym Google Consent Mode.
7. Użytkownik może zmienić lub wycofać zgodę na opcjonalne technologie poprzez panel Complianz oraz skorzystać z praw opisanych w §10.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług zewnętrznych dostawców technologicznych, w szczególności Hostinger, Google, Meta oraz dostawców usług poczty elektronicznej i newslettera, może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG), w tym do Stanów Zjednoczonych, lub udostępniania danych podmiotom mającym do nich dostęp z państw trzecich.
2. Przekazywanie danych poza EOG odbywa się z zastosowaniem odpowiednich mechanizmów przewidzianych w rozdziale V RODO, w szczególności:
   • na podstawie art. 45 RODO – decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych, w tym EU–US Data Privacy Framework, jeżeli odbiorca jest objęty odpowiednią certyfikacją;
   • na podstawie art. 46 RODO – standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.
3. Podstawa konkretnego transferu zależy od odbiorcy, rodzaju usługi, państwa docelowego i właściwych zabezpieczeń.
4. Informacje dotyczące ochrony danych przez dostawców są dostępne między innymi w następujących materiałach:
   • Hostinger: https://www.hostinger.com/legal/dpa
   • Google: https://business.safety.google/adsdatatransfers/
   • Meta: https://www.facebook.com/privacy/policy/
   • Automattic: https://automattic.com/privacy/
   • Rejestr podmiotów uczestniczących w EU–US Data Privacy Framework: https://www.dataprivacyframework.gov/list
5. Informacje dotyczące podstawy konkretnego przekazania danych poza EOG oraz możliwości uzyskania kopii stosowanych zabezpieczeń można otrzymać pod adresem kontakt@lukawsztuce.pl.

§ 9. Okres przechowywania danych osobowych

1. Dane związane z zamówieniami przechowuję przez okres niezbędny do zawarcia i wykonania umowy, a następnie w zakresie wymaganym do rozliczeń, realizacji obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.
2. Dane dotyczące zamówień niezrealizowanych mogą podlegać krótszym okresom przechowywania, jeżeli nie są już potrzebne do obsługi płatności, wykonania umowy lub ochrony roszczeń. W konfiguracji sklepu przewidziano automatyczną retencję danych dotyczących:
   • zamówień oczekujących na płatność – 1 miesiąc;
   • zamówień z nieudaną płatnością – 1 miesiąc;
   • zamówień anulowanych – 3 miesiące.
   Dane związane z transakcjami, które wymagają dalszego rozliczenia, udokumentowania lub prowadzenia sprawy reklamacyjnej, mogą być przechowywane dłużej na właściwej podstawie prawnej.
3. Dokumenty księgowe i podatkowe przechowuję przez okresy wymagane właściwymi przepisami prawa. Podstawowy termin przedawnienia zobowiązań podatkowych wynosi co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przypadków zawieszenia lub przerwania biegu przedawnienia. Właściwe przepisy mogą przewidywać również inne okresy przechowywania określonych dokumentów.
4. Dane dotyczące roszczeń przechowuję przez okres uzasadniony ich ustaleniem, dochodzeniem lub obroną, nie dłużej niż pozwalają na to właściwe przepisy. Terminy przedawnienia zależą od rodzaju roszczenia i mogą podlegać ustawowym wyjątkom.
5. Dane zawarte w korespondencji przechowuję do zakończenia danej sprawy, a następnie w zakresie niezbędnym do jej udokumentowania lub ochrony roszczeń. Wiadomości niemające dalszego uzasadnienia są usuwane wcześniej.
6. Dane subskrybentów newslettera przechowuję do wycofania zgody, zakończenia prowadzenia newslettera lub ustania celu przetwarzania. Po rezygnacji nie wysyłam dalszych wiadomości marketingowych na podstawie wycofanej zgody.
7. Niepotwierdzone zapisy do newslettera są automatycznie usuwane przez MailPoet po upływie 30 dni.
8. Informacje o udzieleniu i wycofaniu zgody mogą być przechowywane w niezbędnym zakresie przez okres uzasadniony obowiązkiem wykazania zgodności przetwarzania z prawem lub ochroną roszczeń.
9. Dane techniczne i logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, z uwzględnieniem zasad retencji stosowanych przez dostawcę hostingu. Dane dotyczące konkretnego incydentu mogą być przechowywane dłużej, jeżeli wymaga tego jego wyjaśnienie lub ochrona roszczeń.
10. Dane przetwarzane za pomocą opcjonalnych narzędzi analitycznych i reklamowych są przechowywane zgodnie z udzielonymi zgodami, ustalonymi celami oraz okresami retencji właściwymi dla danej usługi. Szczegółowe okresy działania cookies są wskazywane w Polityce cookies.
11. Po upływie właściwych okresów dane osobowe są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie ma odrębną podstawę prawną.

§ 10. Prawa osób, których dane dotyczą

1. Osobom, których dane osobowe przetwarzam, przysługują prawa przewidziane w RODO, w szczególności:
   • prawo dostępu do danych;
   • prawo sprostowania danych;
   • prawo usunięcia danych w przypadkach przewidzianych prawem;
   • prawo ograniczenia przetwarzania;
   • prawo przenoszenia danych, jeżeli spełnione są warunki określone w art. 20 RODO;
   • prawo wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
   • prawo wycofania zgody w dowolnym momencie;
   • prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO.
2. W przypadku przetwarzania danych w celu marketingu bezpośredniego można w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania z nim związanego. Po skutecznym wniesieniu sprzeciwu dane nie będą dalej przetwarzane w tym celu.
3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.
4. Żądania dotyczące danych osobowych można kierować pod adres kontakt@lukawsztuce.pl.
5. Na zgłoszenia odpowiadam bez zbędnej zwłoki, co do zasady w terminie miesiąca od ich otrzymania. W przypadkach przewidzianych RODO termin może zostać przedłużony, o czym poinformuję osobę składającą żądanie.
6. Realizacja niektórych praw może podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności obowiązków podatkowych i rachunkowych oraz konieczności ustalenia, dochodzenia lub obrony roszczeń.
7. Osoba, która uważa, że przetwarzanie jej danych osobowych narusza RODO, ma prawo wnieść skargę do:
   Prezesa Urzędu Ochrony Danych Osobowych
   ul. Stanisława Moniuszki 1A
   00-014 Warszawa
   uodo.gov.pl

§ 11. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne, jednak niektóre dane są niezbędne do przyjęcia i realizacji zamówienia.
2. Niepodanie danych wymaganych podczas składania zamówienia może uniemożliwić zawarcie lub wykonanie umowy sprzedaży.
3. Podanie określonych danych może być wymagane przepisami podatkowymi i rachunkowymi.
4. Zapis do newslettera oraz zgody na opcjonalne technologie analityczne i reklamowe są dobrowolne.
5. Odmowa zgody na newsletter, analitykę lub remarketing nie uniemożliwia korzystania z podstawowych funkcji Sklepu ani dokonywania zakupów, z zastrzeżeniem technologii niezbędnych do jego prawidłowego działania.

§ 12. Bezpieczeństwo danych osobowych

1. Stosuję odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem i ujawnieniem.
2. Środki ochrony obejmują w szczególności zabezpieczenia połączenia ze stroną, kontrolę dostępu do systemów informatycznych, aktualizacje wykorzystywanego oprogramowania oraz zabezpieczenia infrastruktury sklepu.
3. Dostęp do danych osobowych mają wyłącznie osoby i podmioty uprawnione, w zakresie niezbędnym do wykonywania powierzonych zadań.

§ 13. Odnośniki do zewnętrznych stron internetowych

1. Sklep może zawierać odnośniki do zewnętrznych stron internetowych, operatorów płatności oraz profili Luka w Sztuce w mediach społecznościowych.
2. Po przejściu do zewnętrznego serwisu przetwarzanie danych osobowych może odbywać się na zasadach określonych przez jego operatora.
3. Zachęcam do zapoznania się z politykami prywatności odwiedzanych serwisów.

§ 14. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, sposobu funkcjonowania Sklepu lub wykorzystywanych technologii.
2. Aktualna wersja dokumentu jest publikowana pod adresem https://www.lukawsztuce.pl/polityka-prywatnosci.
3. Jeżeli zmiany wymagają odrębnego poinformowania użytkowników lub uzyskania nowych zgód, podejmę odpowiednie działania zgodnie z obowiązującymi przepisami.
4. Data aktualizacji niniejszego dokumentu: 5 listopada 2026 r.