Polityka prywatności

Ostatnia aktualizacja: 28 września 2026 r.

1. Kto przetwarza Twoje dane

Administratorem jest HiLoud Solutions, S.L. (NIF B43990076), C/ Prades 19, 43393 Almoster (Tarragona), Hiszpania – spółka prowadząca sklep LOVIUX. Poniżej wyjaśniamy, jakie dane przetwarzamy, w jakim celu, na jakiej podstawie prawnej, jak długo je przechowujemy i kto jeszcze je otrzymuje.

Loviux to sklep internetowy z certyfikatami ISO/IEC 27001, ISO/IEC 42001 i ENS w kategorii średniej, spółki Hiloud Solutions, S.L., posiadaczki certyfikatów. Co obejmują i jak je sprawdzić: Bezpieczeństwo, prywatność i certyfikaty.

Kontakt we wszystkich sprawach dotyczących prywatności: info@loviux.pl

Nie sprzedajemy Twoich danych, nie wykorzystujemy ich do reklamy spersonalizowanej ani do tworzenia profili na podstawie Twoich zakupów i nie przekazujemy ich nikomu do jego własnych celów handlowych.

2. Jakie dane przetwarzamy, w jakim celu i jak długo

Każdy wiersz opisuje inny cel, w jakim wykorzystujemy Twoje dane.

Cel	Jakie dane	Podstawa prawna	Jak długo
Realizacja Twojego zamówienia: pobranie płatności, przygotowanie i wysyłka, informowanie Cię o statusie zamówienia oraz obsługa zwrotów i reklamacji	Imię i nazwisko, e-mail, telefon, adres dostawy i adres rozliczeniowy, produkty, kwoty i metoda płatności (numeru karty nie widzimy – przetwarza go Stripe); NIP, jeśli prosisz o fakturę	Wykonanie umowy sprzedaży	Przez czas realizacji zamówienia, a następnie co najmniej przez okresy wymagane prawem dla dokumentacji handlowej, księgowej i podatkowej (6 lat dla ksiąg i dowodów księgowych). Są przechowywane także wtedy, gdy Twoje konto zostanie usunięte
Twoje konto klienta, jeśli zdecydujesz się je założyć	Imię i nazwisko, e-mail, hasło (przechowywane w postaci zaszyfrowanej), adresy i historia zamówień	Wykonanie umowy (warunki korzystania z konta)	Do czasu, aż je usuniesz lub poprosisz nas o jego usunięcie. Po 8 latach bez aktywności (licząc od rejestracji, ostatniego logowania lub ostatniego zamówienia – w zależności od tego, co nastąpiło najpóźniej) usuwamy je wraz z zapisanymi adresami i listami życzeń; Twoje zamówienia przechowujemy zgodnie z wymogami prawa
Odpowiadanie na Twoje wiadomości e-mail i zapytania wysłane przez formularz kontaktowy	Treść Twojej wiadomości, Twoje imię i nazwisko, e-mail oraz, jeśli go podasz, numer zamówienia	Wykonanie umowy, jeśli jesteś klientem; w przeciwnym razie nasz prawnie uzasadniony interes w udzieleniu Ci odpowiedzi	Tak długo, jak jest to potrzebne do rozpatrzenia Twojego zapytania i ewentualnej późniejszej reklamacji z nim związanej
Asystent Lova, czat sklepu	To, co piszesz na czacie. Jeśli pytasz o zamówienie: numer zamówienia i e-mail podany przy zakupie oraz status, produkty, kwota i dane śledzenia przesyłki tego zamówienia. Po zalogowaniu – Twój numer klienta	Twoje żądanie (działania przed zawarciem umowy lub wykonanie umowy, jeśli pytasz o zamówienie) oraz nasz prawnie uzasadniony interes w udzieleniu Ci pomocy	Rozmowa jest automatycznie usuwana po 30 dniach od ostatniej wiadomości (w kopiach zapasowych pozostaje jeszcze do 14 dni)
Newsletter z ofertami wysyłany e-mailem	E-mail, imię i nazwisko oraz sklep, w którym robisz zakupy	Jeśli zapiszesz się do newslettera – Twoja zgoda. Jeśli zrobiłeś(-aś) u nas zakupy i przy płatności nie zaznaczyłeś(-aś) „Nie chcę nowości o podobnych produktach” – nasz prawnie uzasadniony interes w wysyłaniu Ci czasem nowości i ofert produktów podobnych do zakupionych (art. 21 ust. 2 hiszpańskiej ustawy o handlu elektronicznym, Ley 34/2002, LSSI). Informujemy o tym przy płatności, obok przycisku, i możesz się wtedy sprzeciwić, a później jednym kliknięciem w każdym e-mailu lub pisząc do nas, bezpłatnie. W obu przypadkach możesz wypisać się z poziomu każdego newslettera	Do czasu, aż się wypiszesz. Jeśli otrzymasz 3 lub więcej newsletterów i nie otworzysz żadnego z nich, zapytamy, czy chcesz je nadal otrzymywać; jeśli w ciągu 14 dni nie otworzysz tej wiadomości ani nie złożysz zamówienia, przestaniemy je wysyłać. Po wypisaniu się przechowujemy Twój e-mail na liście wykluczeń wyłącznie po to, aby więcej do Ciebie nie pisać
Przypomnienie o koszyku: jeśli przy płatności podasz swój e-mail i nie dokończysz zakupu, wyślemy Ci maksymalnie trzy przypomnienia (drugie może zawierać rabat lub darmową dostawę; trzecie tylko oferuje pomoc)	E-mail i zawartość koszyka	Nasz prawnie uzasadniony interes w tym, aby nie przepadł rozpoczęty przez Ciebie zakup. Możesz wypisać się bezpośrednio z tej wiadomości	Koszyk jest usuwany po 30 dniach bez zmian. Zapis o wysłanym przypomnieniu przechowujemy, aby nie wysyłać go ponownie
Prośba o opinię o Twoim zakupie, 2 dni po doręczeniu paczki (lub od 14 do 30 dni po realizacji zamówienia, jeśli nie znamy daty doręczenia)	E-mail, imię i nazwisko oraz zamówienie	Nasz prawnie uzasadniony interes w poznaniu opinii kupujących. Możesz wypisać się bezpośrednio z tej wiadomości	Przechowujemy zapis o wysłanej wiadomości, aby nie prosić Cię o opinię częściej niż raz na 30 dni
Publikacja Twojej opinii na stronie produktu oraz, jeśli je dodasz, Twoich zdjęć. Każdą opinię i każde zdjęcie sprawdzamy ręcznie przed publikacją	Wybrany przez Ciebie pseudonim (domyślnie anonimowy), Twoja ocena, Twój tekst i Twoje zdjęcia. Ze zdjęć usuwamy lokalizację i inne ukryte dane	Twoja zgoda wyrażona przy wysłaniu. W każdej chwili możesz poprosić nas o jej usunięcie	Dopóki produkt jest w sklepie lub do czasu, gdy poprosisz nas o jej usunięcie. Odrzucone zdjęcia są usuwane
Sprawdzanie, czy nasze e-maile dotyczące zamówienia, wysyłki, przypomnienia o koszyku i prośby o opinię są otwierane (za pomocą maleńkiego obrazka, tzw. „piksela”, który wczytuje się przy otwarciu wiadomości)	Data i godzina pierwszego otwarcia tej wiadomości. Nie zapisujemy przy tym Twojego adresu IP ani urządzenia	Nasz prawnie uzasadniony interes w tym, aby wiedzieć, czy powiadomienia docierają i są czytane. Możesz temu zapobiec, ustawiając program pocztowy tak, aby nie wczytywał obrazów	Tak długo, jak przechowujemy zapis o tej wiadomości
Ankieta Google Customer Reviews: na stronie potwierdzenia zamówienia Google zaprasza Cię do oceny zakupu	E-mail, numer zamówienia, kraj dostawy, przewidywana data dostawy oraz, jeśli są dostępne, kody GTIN produktów	Nasz prawnie uzasadniony interes w wyświetleniu Ci zaproszenia; Google wyśle Ci ankietę tylko wtedy, gdy je przyjmiesz (Twoja zgoda)	Decyduje o tym Google zgodnie ze swoją polityką prywatności
Zaproszenie do wystawienia opinii o sklepie w serwisie Trustpilot (tylko w sklepach dla Hiszpanii, Zjednoczonego Królestwa, Włoch i Danii)	Trustpilot otrzymuje ukrytą kopię (UDW) e-maila z potwierdzeniem zamówienia: imię i nazwisko, e-mail, numer zamówienia, adresy i produkty	Nasz prawnie uzasadniony interes w zbieraniu zweryfikowanych opinii. Możesz nie odpowiadać albo poprosić nas, abyśmy Cię nie zapraszali	Decyduje o tym Trustpilot zgodnie ze swoją polityką prywatności
Statystyki odwiedzin za pomocą Umami, zainstalowanego na naszym własnym serwerze i działającego bez plików cookie	Wyświetlone strony, strona odsyłająca i tagi kampanii, to, czego szukasz w sklepie, przeglądarka, system, typ urządzenia, rozmiar ekranu, język oraz kraj, region i miasto ustalone na podstawie adresu IP; przy zakupie – numer zamówienia i kwota. Adres IP nie jest zapisywany: służy tylko w danej chwili do obliczenia identyfikatora, który zmienia się co miesiąc	Nasz prawnie uzasadniony interes w tym, aby wiedzieć, jak korzysta się ze sklepu. Możesz to wyłączyć (zob. niżej)	Bez Twojego adresu IP oraz imienia i nazwiska – przez 25 miesięcy; potem są automatycznie usuwane
Ustalenie, skąd pochodzi każde zamówienie (wyszukiwarka, e-mail, partner afiliacyjny, inna strona)	Kanał, strona odsyłająca, kampania i strona wejścia bez parametrów	Nasz prawnie uzasadniony interes w tym, aby wiedzieć, które kanały działają	Razem z zamówieniem; jeśli nie dokonasz zakupu, dane są usuwane wraz z koszykiem po 30 dniach bez zmian
Obsługa w Twoim języku i zbiorcze statystyki zamówień według języka	Język ustawiony w Twojej przeglądarce: tylko główny (na przykład pt), nigdy cała lista. Wysyła go sama przeglądarka; bez plików cookie	Nasz prawnie uzasadniony interes w obsłudze w Twoim języku	Razem z zamówieniem; jeśli nie dokonasz zakupu, dane są usuwane wraz z koszykiem po 30 dniach bez zmian
Program partnerski: jeśli trafisz do nas z linku partnera, zapisujemy w Twojej sesji (na naszym serwerze, bez własnego pliku cookie), który partner Cię skierował, aby wypłacić mu prowizję, jeśli dokonasz zakupu w ciągu kolejnych 7 dni	Partner i godzina kliknięcia; w rejestrze kliknięć – nieodwracalnie przekształcony adres IP (hash), strona odsyłająca i strona wejścia. Aby zapobiegać oszustwom, sprawdzamy, czy kupującym nie jest sam partner. Partner nie otrzymuje Twojego imienia i nazwiska ani danych kontaktowych	Nasz prawnie uzasadniony interes w prawidłowym wypłacaniu prowizji	Sesja – 7 dni; zapis kliknięcia – tak długo, jak jest to potrzebne do rozliczenia prowizji
Bezpieczeństwo strony oraz zapobieganie oszustwom i spamowi	Adres IP, przeglądarka, żądane strony i godzina (logi serwera); w formularzach – sygnały techniczne analizowane przez reCAPTCHA i Turnstile; przy płatności – sygnały analizowane przez Stripe	Nasz prawnie uzasadniony interes w ochronie sklepu i kupujących	Logi serwera – 30 dni
Fakturowanie, księgowość i obowiązki podatkowe	Dane rozliczeniowe z zamówienia	Wypełnienie obowiązków prawnych	Co najmniej przez okresy ustawowe: 6 lat dla dokumentacji księgowej oraz okresy przedawnienia zobowiązań podatkowych

Dane zamówienia są niezbędne, abyśmy mogli sprzedać Ci i wysłać produkt: bez nich nie możemy zrealizować zakupu. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, z jednym wyjątkiem: system antyfraudowy Stripe może automatycznie odrzucić płatność. Jeśli Ci się to zdarzy, napisz do nas, a sprawę sprawdzi człowiek.

3. Kto jeszcze otrzymuje Twoje dane

Udostępniamy Twoje dane tylko tym firmom i tylko w podanym celu. Większość z nich działa na nasze zlecenie i zgodnie z naszymi poleceniami; te, które działają również jako samodzielni administratorzy (Stripe w zakresie zapobiegania oszustwom i przepisów o płatnościach, PayPal lub Klarna, jeśli płacisz za ich pośrednictwem, Google, Apple i Trustpilot), stosują dodatkowo własną politykę prywatności.

Kto	W jakim celu	Co otrzymuje	Gdzie się znajduje i z jakimi zabezpieczeniami
Stripe	Obsługa wszystkich płatności w sklepie: karta, PayPal, Klarna, Bizum, iDEAL, Bancontact, BLIK, MB WAY, Apple Pay, Google Pay i inne metody widoczne przy płatności. Zapobieganie oszustwom	Kwota, dane środka płatności, imię i nazwisko, e-mail, telefon i adres, jeśli podajesz je przy płatności, adres IP i dane urządzenia	Stripe Payments Europe, Ltd. (Irlandia). Może przetwarzać dane w USA: Stripe uczestniczy w ramach ochrony danych UE–USA i stosuje standardowe klauzule umowne
Google Pay i Apple Pay	Przyciski szybkiej płatności w wysuwanym koszyku i na stronie płatności, za pośrednictwem Stripe	Jeśli płacisz za ich pomocą, Google lub Apple przekazują nam za pośrednictwem Stripe Twoje imię i nazwisko, e-mail, telefon i adres dostawy. Przy wyświetlaniu przycisku Google Pay Google otrzymuje Twój adres IP i dane przeglądarki	Google i Apple, każda z firm zgodnie z własną polityką; mogą przetwarzać dane poza EOG
Brevo	Wysyłka newslettera i e-maila powitalnego z kuponem oraz pomiar otwarć i kliknięć w newsletterze	E-mail, imię, nazwisko i numer klienta, jeśli zapiszesz się do newslettera lub zrobisz u nas zakupy	Sendinblue SAS (Francja), która przechowuje dane w Unii Europejskiej
MillionVerifier	Sprawdzenie, czy adres e-mail istnieje, zanim wyślemy na niego newsletter	E-mail	Węgry (UE), serwery na Węgrzech i w Szwecji
Google Maps Platform	Autouzupełnianie adresu na stronie płatności	To, co wpisujesz w polu adresu (od 3 znaków), i wybrany adres; po otwarciu strony płatności – Twój adres IP i dane przeglądarki	Google jako niezależny administrator. Może przetwarzać dane w USA: Google LLC uczestniczy w ramach ochrony danych UE–USA
Google reCAPTCHA	Ochrona formularza kontaktowego przed botami. Wczytuje się dopiero wtedy, gdy zaczniesz pisać w formularzu, który z niego korzysta	Adres IP, dane przeglądarki i sygnały dotyczące korzystania ze strony	Google. Może przetwarzać dane w USA (ramy ochrony danych UE–USA)
Cloudflare Turnstile	Ochrona przed botami newslettera, okna powitalnego, formularza kontaktowego, rejestracji, konta i odzyskiwania hasła. Wczytuje się dopiero wtedy, gdy korzystasz z tych formularzy	Adres IP, dane przeglądarki i sygnały techniczne urządzenia	Cloudflare, Inc. (USA): ramy ochrony danych UE–USA i standardowe klauzule umowne
Anthropic	Model sztucznej inteligencji, który odpowiada w asystencie Lova. Pomaga nam też czytać e-maile od klientów i na nie odpowiadać	To, co piszesz do Lovy, i dane zamówienia, o które pytasz na czacie; treść e-maili, które do nas wysyłasz	Anthropic (Anthropic Ireland Limited i Anthropic PBC, USA), ze standardowymi klauzulami umownymi. W przypadku Lovy Anthropic zgodnie ze swoimi warunkami nie trenuje modeli na tych danych i usuwa je po 30 dniach
Google Customer Reviews	Zaproszenie do oceny zakupu (zob. tabelę powyżej)	E-mail, numer zamówienia, kraj i przewidywana data dostawy, kody GTIN	Google, zgodnie z własną polityką. Może przetwarzać dane w USA (ramy ochrony danych UE–USA)
Trustpilot	Zaproszenie do wystawienia opinii o sklepie (Hiszpania, Zjednoczone Królestwo, Włochy i Dania)	Ukryta kopia e-maila z potwierdzeniem zamówienia	Trustpilot A/S (Dania, UE), zgodnie z własną polityką
Dostawcy logistyczni i hurtowi przygotowujący i wysyłający Twoje zamówienie	Przygotowanie i wysyłka Twojego zamówienia	Imię i nazwisko, adres dostawy i telefon oraz produkty. Nie otrzymują Twojego adresu e-mail	W Hiszpanii (Unia Europejska). W przypadku zamówień ze sklepu brytyjskiego także w Zjednoczonym Królestwie, któremu Komisja Europejska przyznaje odpowiedni stopień ochrony
Przewoźnicy	Dostarczenie zamówienia. Na przykład SEUR, UPS, DHL, Correos Express, Colissimo, Nacex lub DPD	Imię i nazwisko, adres dostawy i telefon. Do śledzenia przesyłki sprawdzamy u nich wyłącznie numer przesyłki	W Twoim kraju i w krajach tranzytowych; jeśli miejsce docelowe znajduje się poza EOG, przekazanie danych jest niezbędne, aby dostarczyć Ci zakup
Holded	Program do fakturowania i księgowości	Dane niezbędne do wystawienia faktur	Holded Technologies S.L. (Hiszpania), która przechowuje dane w Unii Europejskiej
OVH	Hosting serwerów sklepu, bazy danych, poczty e-mail i statystyk	Wszystkie opisane w tej polityce dane, które przechowujemy sami	OVH SAS, centra danych we Francji (UE)
Kiwop	Obsługa techniczna sklepu i kopie zapasowe	Dostęp techniczny do danych sklepu i ich kopii zapasowych	Hiszpania (UE)
Organy administracji i sądy	Wypełnienie obowiązków prawnych (np. podatkowych) lub wykonanie nakazu sądu	Wyłącznie dane wymagane przez prawo	W zależności od przypadku

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Nasze serwery znajdują się we Francji, a Twoje dane przechowujemy w Unii Europejskiej. Niektórzy dostawcy mogą przetwarzać dane w Stanach Zjednoczonych: Stripe, Google, Cloudflare i Anthropic. Robią to z zastosowaniem zabezpieczeń przewidzianych w RODO: ram ochrony danych UE–USA w przypadku firm, które w nich uczestniczą, oraz – dodatkowo lub zamiast nich – standardowych klauzul umownych Komisji Europejskiej.

Jeśli Twoje zamówienie jest wysyłane do kraju spoza EOG (np. do Zjednoczonego Królestwa, Szwajcarii lub Stanów Zjednoczonych), dane do dostawy trafiają tam, ponieważ jest to niezbędne do jego doręczenia. Komisja Europejska uznała, że Zjednoczone Królestwo i Szwajcaria zapewniają odpowiedni stopień ochrony.

Aby wiedzieć, ile mamy odwiedzin i które strony są czytane, korzystamy z Umami, zainstalowanego na naszym własnym serwerze. Umami nie instaluje plików cookie ani niczego nie zapisuje na Twoim urządzeniu, nie zapisuje Twojego adresu IP i nie udostępnia danych nikomu. Rejestruje natomiast każdą wizytę z identyfikatorem, który zmienia się co miesiąc, wraz z danymi z tabeli powyżej.

Jeśli wolisz, abyśmy nie liczyli Twoich odwiedzin, wyłącz liczenie w tej przeglądarce.

Pliki cookie, których używamy – wszystkie niezbędne do działania sklepu – opisujemy w naszej Polityce cookies.

6. Asystent Lova

Lova to automatyczny asystent: odpowiada model sztucznej inteligencji firmy Anthropic, a nie człowiek. Czat wczytuje się dopiero wtedy, gdy go otworzysz. Dopóki karta jest otwarta, Twoja przeglądarka przechowuje kopię rozmowy, która znika po zamknięciu karty.

Nie wpisuj na czacie danych, które nie są potrzebne, takich jak dane o zdrowiu czy dane bankowe. Przeglądamy rozmowy, aby ulepszać odpowiedzi asystenta; są one usuwane po 30 dniach.

7. E-maile, które do Ciebie wysyłamy

E-maile dotyczące zamówienia, wysyłki, przypomnienia o koszyku i prośby o opinię wysyłamy z własnego serwera pocztowego, a newsletter i e-mail powitalny – przez Brevo. E-maile z przypomnieniem o koszyku i z prośbą o opinię oraz wszystkie newslettery zawierają link do wypisania się.

E-maile dotyczące zamówienia, wysyłki, przypomnienia o koszyku i prośby o opinię zawierają piksel, który informuje nas, czy zostały otwarte; Brevo mierzy także otwarcia i kliknięcia w newsletterze. Jeśli nie chcesz, aby było to rejestrowane, ustaw program pocztowy tak, aby nie wczytywał obrazów automatycznie.

8. Twoje prawa

W każdej chwili i bezpłatnie możesz:

dowiedzieć się, jakie Twoje dane przetwarzamy, i otrzymać ich kopię (prawo dostępu)
poprawić dane nieprawidłowe (prawo do sprostowania)
zażądać ich usunięcia (prawo do usunięcia danych), z wyjątkiem tych, które musimy przechowywać na mocy prawa
zażądać ograniczenia ich wykorzystywania (prawo do ograniczenia przetwarzania)
sprzeciwić się wykorzystywaniu danych na podstawie naszego prawnie uzasadnionego interesu, a w szczególności otrzymywaniu e-maili marketingowych (prawo do sprzeciwu)
otrzymać przekazane nam przez Ciebie dane w powszechnie używanym formacie, aby przenieść je do innej firmy (prawo do przenoszenia danych)
wycofać zgodę w dowolnym momencie, bez wpływu na przetwarzanie, którego dokonano wcześniej

Napisz do nas na adres info@loviux.pl i wskaż, z którego prawa chcesz skorzystać. Aby potwierdzić Twoją tożsamość, poprosimy Cię o napisanie z adresu e-mail używanego przy zamówieniach lub o podanie informacji dotyczącej zamówienia. Odpowiemy w ciągu maksymalnie jednego miesiąca.

Jeśli uważasz, że nie przetwarzaliśmy Twoich danych prawidłowo, powiedz nam o tym najpierw, a postaramy się to naprawić. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub Hiszpańskiej Agencji Ochrony Danych (AEPD).

9. Osoby niepełnoletnie

LOVIUX to sklep dla dorosłych. Strona i produkty są przeznaczone wyłącznie dla osób, które ukończyły 18 lat, i nie zbieramy świadomie danych osób niepełnoletnich. Jeśli uważasz, że osoba niepełnoletnia przekazała nam dane, napisz na adres info@loviux.pl, a usuniemy je.

10. Bezpieczeństwo

Cała strona działa przez szyfrowane połączenie (HTTPS), hasła są przechowywane w postaci zaszyfrowanej, a numeru Twojej karty nie widzimy ani nie przechowujemy.

11. Zmiany w tej polityce

Jeśli zmienimy sposób przetwarzania Twoich danych, zaktualizujemy tę stronę i jej datę. O istotnych zmianach poinformujemy na stronie.