Polityka prywatności i cookies

Obowiązuje od 15 lipca 2026 r.

www.lonas.pl

Niniejsza polityka prywatności i cookies wyjaśnia, w jaki sposób UAB "Lonas" przetwarza dane osobowe użytkowników strony www.lonas.pl, klientów sklepu internetowego, osób kontaktujących się z nami, odbiorców komunikacji marketingowej, kontrahentów oraz kandydatów do pracy.

Spis treści

1. Administrator danych i kontakt

2. Najważniejsze zasady przetwarzania danych

3. Jakie dane przetwarzamy i w jakich celach

4. Nasze prawnie uzasadnione interesy

5. Czy podanie danych jest obowiązkowe

6. Odbiorcy danych

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

8. Cookies i podobne technologie

9. Narzędzia analityczne, reklamowe i marketingowe

10. Marketing bezpośredni i newsletter

11. Profilowanie i zautomatyzowane decyzje

12. Prawa użytkownika

13. Skarga do organu nadzorczego

14. Dane dzieci

15. Bezpieczeństwo danych, linki zewnętrzne i zmiany polityki

1. Administrator danych i kontakt

Administratorem danych osobowych jest UAB "Lonas" z siedzibą pod adresem: Ukmergės g. 18, LT-55101 Jonava, Litwa.

Dane identyfikacyjne administratora:

• kod osoby prawnej: 156871188,

• NIP/VAT: LT568711811,

• adres strony internetowej: www.lonas.pl,

• e-mail kontaktowy: [email protected].

W sprawach dotyczących prywatności i ochrony danych osobowych można kontaktować się z nami:

• e-mailowo: [email protected],

• pisemnie: UAB "Lonas", Ukmergės g. 18, LT-55101 Jonava, Litwa.

Ten adres kontaktowy służy również do składania żądań dotyczących realizacji praw opisanych w niniejszej polityce.

2. Najważniejsze zasady przetwarzania danych

Przetwarzamy dane osobowe zgodnie z RODO i innymi obowiązującymi przepisami. Oznacza to, że:

• przetwarzamy dane tylko wtedy, gdy mamy do tego podstawę prawną,

• zbieramy dane w konkretnych, jasno określonych celach,

• przetwarzamy tylko taki zakres danych, jaki jest potrzebny do danego celu,

• przechowujemy dane nie dłużej, niż jest to konieczne,

• chronimy dane przy użyciu odpowiednich środków technicznych i organizacyjnych,

• respektujemy prawa osób, których dane dotyczą.

3. Jakie dane przetwarzamy i w jakich celach

Zakres danych zależy od sposobu korzystania ze strony lub sklepu. Inne dane przetwarzamy przy zwykłym przeglądaniu strony, inne przy złożeniu zamówienia, kontakcie z obsługą klienta, zapisie na newsletter albo udziale w rekrutacji.

Tabela: cele, kategorie danych, podstawy prawne i okresy przechowywania

Cel przetwarzania

Kategorie danych

Podstawa prawna

Okres przechowywania

Złożenie i realizacja zamówienia, dostawa, montaż, obsługa zwrotów i reklamacji

imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane zamówienia, dane płatności, informacje o reklamacji, zwrocie lub montażu

art. 6 ust. 1 lit. b RODO - wykonanie umowy lub działania przed jej zawarciem; art. 6 ust. 1 lit. c RODO - obowiązki prawne; art. 6 ust. 1 lit. f RODO - obrona roszczeń

przez czas realizacji umowy, a następnie przez okres wymagany prawem lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń

Prowadzenie konta klienta

imię, nazwisko, e-mail, hasło w postaci zabezpieczonej, adresy, historia zamówień, dane zapisane w koncie

art. 6 ust. 1 lit. b RODO

przez czas posiadania konta; po usunięciu konta dane mogą być przechowywane w zakresie wymaganym prawem lub potrzebnym do obrony roszczeń

Obsługa zapytań i kontakt z klientem

dane kontaktowe, treść korespondencji, historia kontaktu, dane zamówienia, jeżeli zapytanie go dotyczy

art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy; art. 6 ust. 1 lit. f RODO - obsługa zapytań i dbanie o jakość obsługi

przez czas obsługi sprawy, a następnie przez okres potrzebny do obrony roszczeń lub wykazania przebiegu kontaktu

Rachunkowość, podatki, faktury i dokumentacja sprzedaży

dane identyfikacyjne, adresowe, kontaktowe, dane zamówienia, dane płatności, dane na fakturze

art. 6 ust. 1 lit. c RODO

przez okres wymagany przez przepisy podatkowe, rachunkowe i inne właściwe przepisy prawa

Płatności, raty, leasing lub inne formy finansowania

dane identyfikacyjne, kontaktowe, dane zamówienia, dane płatności, dane przekazywane operatorowi płatności lub finansowania

art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO; art. 6 ust. 1 lit. f RODO

przez czas obsługi płatności lub finansowania, a następnie przez okres wymagany prawem lub potrzebny do obrony roszczeń

Dochodzenie i obrona roszczeń, zapobieganie nadużyciom, bezpieczeństwo strony i sklepu

dane identyfikacyjne, kontaktowe, zamówienia, płatności, reklamacje, logi techniczne, adres IP, dane urządzenia

art. 6 ust. 1 lit. f RODO - ochrona praw, bezpieczeństwa i ciągłości działania sklepu

przez okres przedawnienia roszczeń lub przez czas potrzebny do wyjaśnienia zdarzenia i zabezpieczenia interesów administratora

Newsletter, promocje, ankiety i komunikacja marketingowa

imię, e-mail, numer telefonu, historia zakupów, preferencje marketingowe, informacja o zgodach, sprzeciwach i rezygnacjach

art. 6 ust. 1 lit. a RODO - zgoda; art. 6 ust. 1 lit. f RODO - marketing własnych produktów w granicach prawa; zgoda kanałowa zgodnie z Prawem komunikacji elektronicznej

do czasu wycofania zgody, wniesienia sprzeciwu lub rezygnacji; dane o zgodach i sprzeciwach możemy przechowywać dłużej, aby wykazać zgodność działań z prawem

Przypomnienia o niedokończonym zamówieniu lub koszyku

e-mail, dane koszyka, aktywność w sklepie, identyfikatory cookies lub podobne identyfikatory

art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. f RODO, zależnie od sposobu zebrania danych; wysyłka e-mail/SMS wymaga zgody kanałowej

przez czas potrzebny do obsługi przypomnienia, do rezygnacji z komunikacji albo do wycofania zgody

Opinie o zakupie lub produkcie

imię lub pseudonim, e-mail, treść opinii, dane zamówienia, ocena produktu lub obsługi

art. 6 ust. 1 lit. a RODO - zgoda; art. 6 ust. 1 lit. f RODO - badanie satysfakcji i rozwój jakości obsługi

do czasu wycofania zgody, usunięcia opinii albo przez okres potrzebny do wykazania prawidłowości procesu zbierania opinii

Analityka, statystyka, mierzenie skuteczności strony i reklam

identyfikatory cookies, adres IP, identyfikatory urządzenia, dane o aktywności na stronie, źródło wizyty, dane przeglądarki

dla cookies niezbędnych: art. 6 ust. 1 lit. f RODO; dla analityki i reklamy opartych na cookies niekoniecznych: art. 6 ust. 1 lit. a RODO oraz zgoda na cookies

zgodnie z okresem działania danego narzędzia lub do czasu cofnięcia zgody

Współpraca z kontrahentami i ich przedstawicielami

imię, nazwisko, stanowisko, dane kontaktowe, reprezentowany podmiot, treść korespondencji, dane umowy

art. 6 ust. 1 lit. f RODO - prowadzenie współpracy biznesowej; w przypadku osób fizycznych będących stroną umowy także art. 6 ust. 1 lit. b RODO

przez czas współpracy, a następnie przez okres wymagany prawem lub potrzebny do dochodzenia albo obrony roszczeń

Rekrutacja

dane podane w CV, liście motywacyjnym, formularzu i korespondencji rekrutacyjnej

art. 6 ust. 1 lit. b RODO - działania przed zawarciem umowy; art. 6 ust. 1 lit. c RODO - obowiązki prawne; art. 6 ust. 1 lit. a RODO - dane dodatkowe i przyszłe rekrutacje; art. 6 ust. 1 lit. f RODO - obrona roszczeń

przez czas bieżącej rekrutacji, a następnie przez okres potrzebny do obrony roszczeń; dla przyszłych rekrutacji tylko za zgodą

4. Nasze prawnie uzasadnione interesy

Gdy przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, naszymi prawnie uzasadnionymi interesami są w szczególności:

• obsługa zapytań i utrzymywanie relacji z klientami,

• zapewnienie bezpieczeństwa strony i sklepu,

• zapobieganie nadużyciom i oszustwom,

• dochodzenie i obrona roszczeń,

• prowadzenie marketingu własnych produktów i usług w granicach prawa,

• prowadzenie statystyk i ulepszanie działania strony,

• badanie satysfakcji klientów i jakości obsługi,

• prowadzenie współpracy biznesowej z kontrahentami.

5. Czy podanie danych jest obowiązkowe

Podanie danych potrzebnych do złożenia i realizacji zamówienia jest wymagane do zawarcia i wykonania umowy. Bez tych danych nie będziemy mogli przyjąć zamówienia, dostarczyć produktu, wystawić dokumentu sprzedaży ani obsłużyć reklamacji.

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi. Podanie danych do newslettera i marketingu jest dobrowolne. Brak zgody lub jej wycofanie nie wpływa na możliwość zakupu produktów.

Zgoda na cookies analityczne, reklamowe i inne niekonieczne jest dobrowolna. Brak zgody nie powinien ograniczać korzystania z podstawowych funkcji strony.

6. Odbiorcy danych

Dane mogą być przekazywane tylko wtedy, gdy jest to potrzebne do realizacji określonego celu. Odbiorcami danych mogą być:

• dostawcy hostingu, infrastruktury IT, utrzymania strony i sklepu internetowego,

• dostawcy oprogramowania sklepu internetowego, CRM, narzędzi obsługi klienta i narzędzi komunikacyjnych,

• operatorzy płatności, banki i dostawcy usług finansowych,

• podmioty obsługujące płatności ratalne, leasing lub inne formy finansowania zakupów,

• firmy kurierskie, transportowe, montażowe, logistyczne, magazynowe oraz podmioty obsługujące wysyłkę,

• dostawcy systemów opinii, ankiet i badania satysfakcji klientów,

• dostawcy marketingu i newslettera, w tym Omnisend, jeżeli narzędzie jest wykorzystywane,

• dostawcy analityki i reklamy, w tym Google, Meta i Hotjar, jeżeli dane narzędzia są wykorzystywane,

• biura rachunkowe, doradcy podatkowi, prawnicy, audytorzy i podmioty wspierające dochodzenie roszczeń,

• organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie umów powierzenia i tylko zgodnie z naszymi poleceniami, chyba że samodzielnie określają cele i sposoby przetwarzania jako odrębni administratorzy.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady staramy się korzystać z usługodawców przetwarzających dane w Europejskim Obszarze Gospodarczym.

Jeżeli korzystamy z dostawców, którzy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, na przykład w Stanach Zjednoczonych, przekazanie danych odbywa się wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna z rozdziału V RODO. Może to być w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,

• uczestnictwo dostawcy z USA w EU-US Data Privacy Framework, jeżeli dany dostawca jest certyfikowany,

• standardowe klauzule umowne zatwierdzone przez Komisję Europejską wraz z dodatkowymi środkami ochrony, jeżeli są potrzebne.

Na żądanie udostępnimy informacje o stosowanych zabezpieczeniach lub wskażemy, gdzie można uzyskać ich kopię, z zastrzeżeniem ochrony tajemnicy przedsiębiorstwa.

8. Cookies i podobne technologie

Na stronie używamy cookies i podobnych technologii, takich jak piksele, tagi, lokalne identyfikatory i identyfikatory urządzeń. Cookies to niewielkie pliki zapisywane w urządzeniu użytkownika lub informacje odczytywane z tego urządzenia.

Cookies mogą być podzielone według:

• dostawcy - własne lub zewnętrzne,

• czasu działania - sesyjne lub stałe,

• celu - niezbędne, preferencyjne, analityczne, marketingowe lub społecznościowe.

Używamy następujących kategorii cookies:

Kategoria

Cel

Czy wymaga zgody

Niezbędne

działanie strony, koszyka, zamówień, logowania, bezpieczeństwo, zapamiętanie ustawień prywatności

nie, jeżeli są konieczne do transmisji lub usługi żądanej przez użytkownika

Preferencyjne

zapamiętanie wybranych ustawień, takich jak język, region lub inne preferencje korzystania ze strony

tak, jeżeli nie są ściśle niezbędne

Analityczne

pomiar ruchu, statystyki, analiza sposobu korzystania ze strony, poprawa działania strony i sklepu

tak, przed ich użyciem

Marketingowe i reklamowe

personalizacja reklam, remarketing, pomiar skuteczności reklam, ograniczanie liczby wyświetleń reklam

tak, przed ich użyciem

Społecznościowe

integracja z serwisami społecznościowymi i mierzenie skuteczności działań w tych serwisach

tak, przed ich użyciem

Zmiana ustawień przeglądarki może ograniczyć cookies, ale może wpływać na działanie niektórych funkcji strony, w szczególności koszyka, logowania lub składania zamówień.

9. Narzędzia analityczne, reklamowe i marketingowe

W zależności od aktualnej konfiguracji strony możemy korzystać z narzędzi analitycznych, reklamowych i marketingowych dostarczanych przez zewnętrznych dostawców. Narzędzia te pomagają mierzyć skuteczność strony, analizować ruch, ulepszać ścieżkę zakupową, prowadzić newsletter, kierować reklamy i mierzyć skuteczność kampanii.

W szczególności mogą to być:

• Google Analytics 4 i Google Ads - narzędzia Google Ireland Limited służące do analityki, mierzenia skuteczności kampanii i remarketingu,

• Meta Pixel - narzędzie Meta Platforms Ireland Limited służące do mierzenia skuteczności reklam i kierowania reklam w serwisach Meta,

• Hotjar - narzędzie służące do analizy sposobu korzystania ze strony, w tym nagrań sesji, map cieplnych lub ankiet, jeżeli jest aktywne,

• Omnisend - narzędzie służące do obsługi newslettera, automatyzacji marketingu i komunikacji z klientami, jeżeli jest aktywne.

Zakres danych przetwarzanych przez te narzędzia może obejmować w szczególności: adres IP, identyfikatory cookies, identyfikatory urządzenia, informacje o przeglądarce, źródło wizyty, aktywność na stronie, zdarzenia zakupowe, dane o interakcji z reklamą lub wiadomością marketingową oraz dane kontaktowe, jeżeli użytkownik podał je w celu otrzymywania komunikacji.

Informacje o zasadach przetwarzania danych przez dostawców znajdują się w ich politykach prywatności:

• Google: https://policies.google.com/privacy,

• Meta: https://www.facebook.com/privacy/policy,

• Hotjar: https://www.hotjar.com/legal/policies/privacy,

• Omnisend: https://www.omnisend.com/privacy.

10. Marketing bezpośredni i newsletter

Możemy prowadzić marketing własnych produktów i usług, w tym przesyłać newsletter, informacje o promocjach, ankiety, rekomendacje produktów, przypomnienia o niedokończonym koszyku oraz zaproszenia do wystawienia opinii.

Komunikaty marketingowe e-mailem, SMS-em, telefonicznie lub przez inne telekomunikacyjne urządzenia końcowe wysyłamy tylko wtedy, gdy mamy wymaganą zgodę na taki kanał komunikacji zgodnie z Prawem komunikacji elektronicznej. Podstawą przetwarzania danych w RODO może być zgoda albo nasz prawnie uzasadniony interes, ale nie zastępuje to zgody wymaganej dla samego kanału komunikacji.

W każdej chwili można:

• wycofać zgodę marketingową,

• zrezygnować z newslettera przez link w wiadomości,

• wnieść sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego,

• zmienić preferencje komunikacji, jeżeli taka funkcja jest dostępna.

Po rezygnacji nie będziemy wysyłać dalszych komunikatów marketingowych na dany kanał. Możemy jednak przechowywać informację o rezygnacji, cofnięciu zgody lub sprzeciwie, aby wykazać, że respektujemy wybór użytkownika.

11. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Możemy prowadzić profilowanie marketingowe i sprzedażowe, które polega na analizie lub prognozie zachowania użytkownika na stronie lub w sklepie. Profilowanie może obejmować na przykład:

• analizę historii zakupów,

• analizę produktów dodanych do koszyka,

• analizę przeglądanych stron i kategorii produktów,

• ocenę reakcji na newsletter lub reklamę,

• dobór treści, rabatu, kodu promocyjnego, przypomnienia o koszyku albo rekomendacji produktu.

Efektem profilowania może być zaproponowanie produktu, promocji lub treści, które mogą odpowiadać zainteresowaniom użytkownika. Profilowanie marketingowe nie wywołuje skutków prawnych i nie przesądza o możliwości zawarcia umowy. Użytkownik może w każdej chwili wnieść sprzeciw wobec marketingu bezpośredniego, w tym profilowania z nim związanego, albo cofnąć zgodę na cookies i komunikację marketingową.

12. Prawa użytkownika

Osobie, której dane dotyczą, przysługują prawa:

• dostępu do danych,

• sprostowania danych,

• usunięcia danych,

• ograniczenia przetwarzania,

• przenoszenia danych,

• sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,

• sprzeciwu wobec marketingu bezpośredniego,

• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia zgody,

• złożenia skargi do organu nadzorczego.

Wniosek dotyczący praw można przesłać na adres [email protected]. Odpowiemy bez zbędnej zwłoki, co do zasady w terminie miesiąca. W razie potrzeby możemy poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.

13. Skarga do organu nadzorczego

Użytkownik z Polski może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl.

Ponieważ administrator ma siedzibę na Litwie, właściwym organem nadzorczym dla administratora może być również litewski organ ochrony danych: Valstybinė duomenų apsaugos inspekcija, https://vdai.lrv.lt/

Osoba, której dane dotyczą, może też złożyć skargę do organu nadzorczego w państwie swojego zwykłego pobytu, miejsca pracy albo miejsca popełnienia domniemanego naruszenia.

14. Dane dzieci

Strona i sklep są przeznaczone dla osób, które mogą samodzielnie zawierać umowy albo korzystają ze strony za zgodą przedstawiciela ustawowego. Nie kierujemy usług społeczeństwa informacyjnego bezpośrednio do dzieci poniżej 16 lat.

Jeżeli dowiemy się, że przetwarzamy dane dziecka bez wymaganej zgody opiekuna, podejmiemy działania w celu usunięcia takich danych albo uzyskania właściwej zgody, jeżeli przepisy na to pozwalają.

15. Bezpieczeństwo danych, linki zewnętrzne i zmiany polityki

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem. Środki te są dostosowywane do charakteru danych, zakresu przetwarzania oraz ryzyk związanych z przetwarzaniem.

Strona może zawierać linki do innych stron internetowych, w tym stron producentów, partnerów, operatorów płatności, firm kurierskich, dostawców narzędzi analitycznych lub serwisów społecznościowych. Po przejściu na zewnętrzną stronę zastosowanie ma polityka prywatności tego podmiotu.

Możemy aktualizować niniejszą Politykę prywatności i cookies, gdy zmienia się sposób przetwarzania danych, używane narzędzia lub przepisy prawa. Aktualna wersja jest zawsze dostępna na stronie www.lonas.pl.