Polityka prywatności
Data ostatniej aktualizacji: 7 lipca 2026 r.
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych za pośrednictwem sklepu internetowego LUCAA.PL jest:
Provilan CZ, s.r.o.
Rybná 716/24, Staré Město, Praha 1, 110 00, Czechia
IČO (Numer rejestracyjny) : 19546360
NIP VAT UE: CZ19546360
Spółka jest wpisana do Rejestru Handlowego prowadzonego przez Sąd Miejski w Pradze, sekcja C, numer 439812.
E-mail: info@lucaa.pl
Telefon: +421 907 736 116
2. Informacje o sklepie
Sklep internetowy LUCAA.PL jest prowadzony przez spółkę Provilan CZ, s.r.o.
Provilan CZ, s.r.o. jest wyłącznym dystrybutorem produktów marki LUCAA® na rynku polskim.
Właścicielem marki LUCAA® jest Probiotic Group Luxembourg SA z siedzibą w Luksemburgu.
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego LUCAA.PL, dokonujących zakupów, kontaktujących się z Administratorem lub korzystających z usług świadczonych za pośrednictwem sklepu.
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), obowiązującymi przepisami prawa oraz zasadami bezpieczeństwa informacji.
3. Jakie dane zbieramy
W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane osobowe:
- imię i nazwisko,
- adres dostawy,
- adres rozliczeniowy,
- adres e-mail,
- numer telefonu,
- dane firmy (w przypadku zakupu na firmę),
- numer NIP,
- historię zamówień,
- historię płatności,
- dane dotyczące zwrotów i reklamacji,
- informacje przekazane podczas kontaktu z obsługą klienta,
- adres IP,
- identyfikatory urządzenia,
- dane przeglądarki internetowej,
- informacje o korzystaniu ze strony internetowej,
- informacje zapisane w plikach cookies.
Nie przetwarzamy szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.
4. Cele przetwarzania danych
Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do realizacji naszych usług.
W szczególności wykorzystujemy dane w celu:
- realizacji zamówień,
- przygotowania i wysyłki produktów,
- wystawienia dokumentów sprzedaży,
- przyjmowania płatności,
- prowadzenia konta klienta,
- kontaktu z klientem,
- udzielania odpowiedzi na pytania,
- obsługi reklamacji i zwrotów,
- realizacji obowiązków wynikających z przepisów prawa,
- zapewnienia bezpieczeństwa sklepu,
- zapobiegania oszustwom,
- prowadzenia analiz statystycznych,
- ulepszania działania sklepu,
- prowadzenia działań marketingowych wyłącznie w zakresie dozwolonym przez obowiązujące przepisy.
5. Podstawa prawna przetwarzania danych
Dane osobowe przetwarzamy na podstawie:
- art. 6 ust. 1 lit. a RODO — zgoda użytkownika,
- art. 6 ust. 1 lit. b RODO — wykonanie umowy,
- art. 6 ust. 1 lit. c RODO — obowiązek prawny,
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
Prawnie uzasadniony interes obejmuje między innymi:
- ochronę przed nadużyciami,
- dochodzenie roszczeń,
- obronę przed roszczeniami,
- poprawę jakości obsługi klienta,
- rozwój sklepu internetowego,
- zapewnienie bezpieczeństwa systemów informatycznych.
6. Komu możemy przekazywać dane
Dane osobowe mogą zostać przekazane wyłącznie podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do realizacji usług.
Są to w szczególności:
- Shopify Inc. (platforma sklepu),
- operatorzy płatności,
- firmy kurierskie,
- dostawcy usług hostingowych,
- dostawcy usług informatycznych,
- dostawcy usług księgowych,
- dostawcy usług prawnych,
- dostawcy usług marketingowych,
- dostawcy narzędzi analitycznych,
- dostawcy systemów newsletterów.
Każdy z tych podmiotów przetwarza dane wyłącznie na podstawie odpowiednich umów oraz obowiązujących przepisów prawa.
7. Okres przechowywania danych
Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany obowiązującymi przepisami prawa.
W szczególności:
- dane związane z realizacją zamówień – przez okres wymagany przepisami podatkowymi i rachunkowymi,
- dane konta klienta – do momentu usunięcia konta przez użytkownika lub zakończenia jego prowadzenia,
- dane dotyczące reklamacji – przez okres wynikający z obowiązujących przepisów prawa,
- dane marketingowe – do momentu wycofania zgody lub wniesienia sprzeciwu,
- dane techniczne oraz analityczne – zgodnie z okresem działania wykorzystywanych plików cookies.
Po upływie wymaganych okresów dane są usuwane lub anonimizowane.
8. Prawa użytkownika
Każdej osobie, której dane dotyczą, przysługują prawa wynikające z przepisów RODO.
Użytkownik ma prawo do:
- uzyskania informacji o przetwarzaniu danych,
- dostępu do swoich danych osobowych,
- sprostowania nieprawidłowych danych,
- uzupełnienia niekompletnych danych,
- usunięcia danych („prawo do bycia zapomnianym"), jeżeli pozwalają na to przepisy prawa,
- ograniczenia przetwarzania danych,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych,
- cofnięcia zgody na przetwarzanie danych, jeżeli podstawą przetwarzania była zgoda,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
9. Konto klienta
Założenie konta klienta jest dobrowolne.
Za pośrednictwem konta klient może:
- przeglądać historię zamówień,
- zarządzać swoimi danymi,
- śledzić status zamówień,
- zapisywać adresy dostawy,
- korzystać z dodatkowych funkcji sklepu.
Klient odpowiada za zachowanie poufności danych logowania.
10. Newsletter
Jeżeli użytkownik wyrazi odrębną zgodę, może otrzymywać informacje handlowe dotyczące produktów, promocji oraz nowości.
Zgoda na otrzymywanie newslettera jest całkowicie dobrowolna.
Każdy użytkownik może w dowolnym momencie zrezygnować z subskrypcji poprzez kliknięcie odpowiedniego linku znajdującego się w wiadomości e-mail lub kontakt z Administratorem.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne oraz organizacyjne mające na celu ochronę danych osobowych przed:
- utratą,
- zniszczeniem,
- ujawnieniem,
- nieuprawnionym dostępem,
- nieuprawnioną zmianą,
- przypadkowym usunięciem.
W szczególności sklep korzysta z:
- szyfrowania połączenia SSL/TLS,
- zabezpieczonych centrów danych Shopify,
- kontroli dostępu do danych,
- regularnych aktualizacji systemów,
- procedur bezpieczeństwa zgodnych z obowiązującymi standardami.
Pomimo stosowania najwyższych standardów bezpieczeństwa żaden system informatyczny nie gwarantuje całkowitego wyeliminowania ryzyka wystąpienia incydentów bezpieczeństwa.
12. Pliki cookies
Sklep internetowy LUCAA.PL wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony internetowej, poprawy komfortu użytkownika, analizy ruchu oraz prowadzenia działań marketingowych.
Podczas pierwszej wizyty użytkownik może samodzielnie zdecydować, na które kategorie plików cookies wyraża zgodę.
Zarządzanie zgodami odbywa się za pośrednictwem platformy Consentmo GDPR, zgodnie z wymaganiami RODO oraz obowiązującymi przepisami dotyczącymi prywatności elektronicznej.
Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę poprzez ustawienia banera cookies dostępnego na stronie internetowej.
Cookies mogą obejmować:
- niezbędne pliki cookies,
- funkcjonalne pliki cookies,
- analityczne pliki cookies,
- marketingowe pliki cookies.
Odmowa zgody na niektóre rodzaje cookies może wpłynąć na funkcjonowanie wybranych elementów sklepu internetowego.
13. Platforma Shopify
Sklep internetowy LUCAA.PL działa w oparciu o platformę Shopify, która zapewnia infrastrukturę techniczną umożliwiającą prowadzenie sprzedaży internetowej.
W związku z realizacją zamówień oraz funkcjonowaniem sklepu niektóre dane osobowe mogą być przetwarzane przez Shopify zgodnie z obowiązującymi przepisami prawa oraz polityką prywatności Shopify.
Shopify może przetwarzać dane niezbędne do:
- obsługi sklepu internetowego,
- realizacji zamówień,
- utrzymania bezpieczeństwa platformy,
- zapewnienia poprawnego działania płatności,
- przechowywania danych,
- ochrony przed oszustwami,
- tworzenia kopii zapasowych,
- zapewnienia ciągłości działania usług.
Szczegółowe informacje dotyczące przetwarzania danych przez Shopify dostępne są na stronie:
https://www.shopify.com/legal/privacy
14. Płatności
Płatności realizowane są za pośrednictwem zewnętrznych operatorów płatności.
Administrator nie przechowuje pełnych danych kart płatniczych klientów.
Dane dotyczące płatności są przetwarzane wyłącznie przez operatorów płatności zgodnie z obowiązującymi przepisami prawa oraz standardami bezpieczeństwa PCI DSS.
15. Dostawy
W celu realizacji zamówienia Administrator przekazuje firmom kurierskim wyłącznie dane niezbędne do doręczenia przesyłki.
Zakres przekazywanych danych obejmuje w szczególności:
- imię i nazwisko,
- adres dostawy,
- numer telefonu,
- adres e-mail, jeżeli jest wymagany przez przewoźnika.
16. Narzędzia analityczne i marketingowe
W celu poprawy jakości świadczonych usług oraz analizy funkcjonowania sklepu internetowego możemy korzystać z narzędzi analitycznych i marketingowych, takich jak:
- Google Analytics,
- Google Ads,
- Google Merchant Center,
- Google Tag Manager,
- Meta Pixel,
- Meta Conversions API,
- Shopify Analytics.
Narzędzia te mogą wykorzystywać pliki cookies oraz podobne technologie wyłącznie zgodnie z preferencjami użytkownika zapisanymi za pomocą platformy Consentmo GDPR.
Jeżeli użytkownik nie wyrazi zgody na wykorzystywanie analitycznych lub marketingowych plików cookies, narzędzia te nie będą aktywowane, z wyjątkiem przypadków przewidzianych obowiązującymi przepisami prawa.
17. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre podmioty współpracujące z Administratorem mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
W takich przypadkach Administrator zapewnia, że przekazywanie danych odbywa się zgodnie z przepisami RODO, w szczególności z wykorzystaniem:
- standardowych klauzul umownych Komisji Europejskiej,
- decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony,
- innych mechanizmów przewidzianych przez obowiązujące przepisy prawa.
18. Ochrona dzieci
Sklep internetowy LUCAA.PL nie jest przeznaczony dla osób poniżej 16 roku życia.
Administrator nie zbiera świadomie danych osobowych dzieci.
Jeżeli rodzic lub opiekun prawny uzyska informację, że dziecko przekazało Administratorowi swoje dane osobowe, powinien niezwłocznie skontaktować się z Administratorem w celu ich usunięcia.
19. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku:
- zmian przepisów prawa,
- zmian technologicznych,
- zmian organizacyjnych,
- rozszerzenia funkcjonalności sklepu,
- zmian dotyczących sposobu przetwarzania danych osobowych.
Nowa wersja Polityki Prywatności zostanie opublikowana na stronie internetowej LUCAA.PL wraz z datą ostatniej aktualizacji.
20. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
Provilan CZ, s.r.o.
Rybná 716/24, Staré Město, Praha 1, 110 00, Czechia
IČO (Numer rejestracyjny) : 19546360
NIP VAT UE: CZ19546360
E-mail: info@lucaa.pl
Telefon: +421 907 736 116
21. Postanowienia końcowe
Niniejsza Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie internetowej LUCAA.PL.
W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), odpowiednie przepisy prawa Unii Europejskiej oraz obowiązujące przepisy prawa polskiego.
Administrator dokłada najwyższej staranności, aby przetwarzanie danych osobowych odbywało się zgodnie z zasadami legalności, rzetelności, przejrzystości oraz bezpieczeństwa.