Polityka prywatności

POLITYKA PRYWATNOŚCI I POLITYKA COOKIES SKLEPU LILAW.PL

Obowiązuje od dnia: 3 maja 2026 r.

Aktualizacja z dnia 29 września 2026 r.: dodano informacje o analizie wejść do Sklepu przez płatne przejścia z porównywarki Ceneo.pl — w celu wykrywania ruchu nieważnego i rozliczania kosztów reklamy (pkt IV lp. 7c, pkt 7.5) — oraz o przekazywaniu Ceneo danych zakwestionowanych przejść w razie reklamacji rozliczenia (pkt 5.7 lit. e).

Aktualizacja z dnia 29 września 2026 r.: dodano informacje o programie „Zaufane Opinie” serwisu Ceneo.pl — przekazywaniu Ceneo danych opłaconych Zamówień oraz, wyłącznie za zgodą „Opinie dla Ceneo”, adresu e-mail w celu zaproszenia do wystawienia opinii o Sklepie (pkt 5.7 lit. e, pkt IV lp. 9a) oraz o pliku cookie sv3 ustawianym przez Ceneo na stronie potwierdzenia zamówienia (Polityka cookies pkt 3.5); usunięto informacje o ankiecie Google Customer Reviews, z której Sklep już nie korzysta (pkt 5.7 lit. a).

Aktualizacja z dnia 26 września 2026 r.: usunięto z pkt 5.2 DHL Parcel Polska Sp. z o.o. — Sklep nie korzysta już z usług tego przewoźnika; przesyłki doręcza wyłącznie InPost S.A.

Aktualizacja z dnia 15 września 2026 r.: doprecyzowano zakres Danych Opinii (pkt 3.12) oraz podstawę prawną ich przetwarzania (pkt IV, lp. 9) — opinie o produktach przyjmujemy i publikujemy na podstawie wyraźnej zgody (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO), a podpis opinii domyślnie brzmi „Anonim”.

Aktualizacja techniczna z dnia 27 lipca 2026 r.: usunięto odniesienia do platformy ODR Komisji Europejskiej, która zakończyła działalność 20 lipca 2025 r. (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/3228 uchylające rozporządzenie (UE) nr 524/2013), oraz zaktualizowano adres właściwego Wojewódzkiego Inspektoratu Inspekcji Handlowej. Zmiana ma charakter wyłącznie informacyjny i nie modyfikuje praw ani obowiązków Stron.

I. Administrator Danych Osobowych

1.1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego https://lilaw.pl (dalej: „Sklep") jest:

Andrii Kyselov prowadzący jednoosobową działalność gospodarczą ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Warszawa NIP: 5243048831 REGON: 542616655 Numer rejestrowy BDO: 000709921 E-mail: kontakt@lilaw.pl Tel.: +48 22 266 20 31

dalej: „Administrator".

1.2. Inspektor Ochrony Danych: Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie zachodzą przesłanki wymagające jego wyznaczenia w rozumieniu art. 37 RODO. We wszelkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt na adres e-mail wskazany w pkt 1.1.

1.3. Niniejsza Polityka Prywatności (dalej: „Polityka") realizuje obowiązek informacyjny określony w art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO").

II. Definicje

W niniejszej Polityce poniższe pojęcia oznaczają:

2.1. Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO).

2.2. Przetwarzanie — operacja wykonywana na danych osobowych, np. zbieranie, utrwalanie, przechowywanie, modyfikowanie, usuwanie (art. 4 pkt 2 RODO).

2.3. Użytkownik — osoba fizyczna korzystająca ze Sklepu, w tym Klient w rozumieniu Regulaminu.

2.4. EOG — Europejski Obszar Gospodarczy.

2.5. Procesor — podmiot przetwarzający dane osobowe na zlecenie Administratora, na podstawie umowy powierzenia (art. 28 RODO).

III. Zakres zbieranych danych

W ramach korzystania ze Sklepu Administrator może zbierać następujące kategorie danych:

3.1. Dane identyfikacyjne: imię, nazwisko, nazwa firmy (B2B).

3.2. Dane kontaktowe: adres e-mail, numer telefonu.

3.3. Dane adresowe: adres dostawy, adres do faktury, kraj, województwo, miasto, ulica, numer domu/mieszkania, kod pocztowy.

3.4. Dane firmowe (B2B): NIP, nazwa firmy, adres siedziby.

3.5. Dane Konta: login (e-mail), hasło (przechowywane w formie zhashowanej — bcrypt).

3.6. Dane Zamówień: numery i historia Zamówień, lista ulubionych Towarów, zawartość Koszyka.

3.7. Dane komunikacji: treść wiadomości w formularzach kontaktowych, e-mailach.

3.8. Dane marketingowe: wyrażone zgody marketingowe, preferencje subskrypcji Newslettera, historia interakcji marketingowych.

3.9. Dane techniczne i o korzystaniu ze Sklepu: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikatory urządzeń, dane o ruchu (czas wizyty, odwiedzone podstrony, źródło wejścia, kliki), dane z plików cookies.

3.10. Dane geolokalizacyjne: ogólna lokalizacja na podstawie adresu IP (kraj, miasto/region — bez precyzyjnej lokalizacji).

3.11. Dane behawioralne: zachowanie Użytkownika na stronie, zainteresowania (zbierane przez narzędzia analityczne i marketingowe — patrz pkt VIII i XI).

3.12. Dane Opinii: wybrany przez autora podpis (imię, pseudonim albo „Anonim”), ocena, treść, zdjęcia dołączone do opinii i data jej dodania, a wyłącznie wewnętrznie — adres e-mail, powiązanie opinii z Zamówieniem lub Kontem (potwierdzenie zakupu) oraz data i wersja udzielonej zgody. Opinia o produkcie erotycznym może pośrednio ujawniać informacje dotyczące seksualności autora, czyli dane szczególnej kategorii (art. 9 ust. 1 RODO).

3.13. Dane oświadczenia o odstąpieniu od umowy (w razie skorzystania z funkcji odstąpienia, art. 11a Dyrektywy 2011/83/UE): snapshot danych Klienta z chwili oświadczenia (imię, nazwisko, e-mail, locale), lista zwracanych pozycji zamówienia, opcjonalny powód odstąpienia, pełna treść złożonego oświadczenia (declaration text), data i godzina złożenia, adres IP urządzenia, identyfikator przeglądarki (user-agent) — wszystko jako trwały dowód niezaprzeczalności (non-repudiation).

IV. Cele, podstawy prawne i okresy przetwarzania

Lp.	Cel przetwarzania	Podstawa prawna (RODO)	Okres przechowywania
1	Realizacja Umowy Sprzedaży (przyjęcie i obsługa Zamówienia, dostawa, płatność, obsługa zwrotu)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy	Czas realizacji + okres przedawnienia roszczeń (zwykle 6 lat od końca roku, w którym zawarto umowę — art. 118 KC)
1a	Obsługa nieopłaconych i porzuconych Zamówień — przechowywanie danych Zamówienia, które nie zostało opłacone i nie doszło do skutku (Klient przerwał lub nie dokończył płatności), w celu umożliwienia dokończenia płatności, obsługi ewentualnego kontaktu oraz przeciwdziałania nadużyciom. Dla takiego Zamówienia nie powstaje obowiązek podatkowy ani nie jest wystawiana faktura, więc nie podlega ono obowiązkowi przechowywania dokumentów księgowych.	Art. 6 ust. 1 lit. f RODO — uzasadniony interes (umożliwienie dokończenia transakcji, bezpieczeństwo, minimalizacja danych)	Do 30 dni od złożenia Zamówienia — nieopłacone i porzucone Zamówienia są następnie automatycznie usuwane (soft-delete), a trwałe usunięcie danych następuje najpóźniej po 12 miesiącach. Nie dotyczy Zamówień opłaconych, do których stosuje się poz. 1 i 3.
2	Prowadzenie Konta Użytkownika	Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług	Do usunięcia Konta przez Użytkownika lub do 24 miesięcy nieaktywności (po uprzednim powiadomieniu)
3	Wystawianie i przechowywanie faktur, prowadzenie ksiąg rachunkowych	Art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i ustawą o podatku od towarów i usług	5 lat od końca roku obrotowego, w którym wystawiono dokument (art. 74 ust. 2 ustawy o rachunkowości; art. 70 § 1 Ordynacji podatkowej)
4	Rozpatrywanie reklamacji, obsługa zgodności towaru z umową, obsługa odstąpień	Art. 6 ust. 1 lit. b + lit. c RODO	Do zakończenia procedury + okres przedawnienia roszczeń
4a	Funkcja odstąpienia od umowy (art. 11a Dyrektywy 2011/83/UE w brzmieniu Dyrektywy 2023/2673) — przyjęcie i utrwalenie oświadczenia o odstąpieniu na trwałym nośniku, w tym dane audytowe dla zapewnienia niezaprzeczalności (snapshot danych Klienta, treść oświadczenia, adres IP, identyfikator przeglądarki, data i godzina)	Art. 6 ust. 1 lit. b RODO (wykonanie umowy — wykonanie obowiązku informacyjno-dowodowego) + lit. c RODO (obowiązek prawny — art. 11a Dyr. 2011/83/UE) + lit. f RODO (uzasadniony interes — non-repudiation, ochrona przed sporami)	Okres przedawnienia roszczeń konsumenckich z umowy sprzedaży — 6 lat od końca roku, w którym złożono oświadczenie (art. 118 KC)
4b	Indywidualne tokeny dostępu do funkcji odstąpienia od umowy dla Klientów-Gości (link w wiadomości potwierdzającej zamówienie)	Art. 6 ust. 1 lit. b RODO + lit. c RODO	Do upływu terminu odstąpienia (30 dni od dostarczenia Towaru); audytowo — do 6 lat
4c	Załączniki dowodowe do reklamacji (zdjęcia i nagrania wideo dokumentujące wadę Towaru) — przekazywane przez Klienta dobrowolnie w ramach formularza reklamacji	Art. 6 ust. 1 lit. b RODO (wykonanie umowy — rozpatrzenie reklamacji) + lit. f RODO (uzasadniony interes — udokumentowanie procesu)	Do zamknięcia reklamacji + 1 rok (na potrzeby ewentualnych odwołań i analiz jakości); pliki przechowywane na prywatnym dysku serwera, dostęp wyłącznie poprzez podpisane czasowo linki (TTL 1h) — bez publicznego CDN, bez indeksowania
5	Newsletter (wysyłka informacji handlowych drogą elektroniczną)	Art. 6 ust. 1 lit. a RODO — zgoda + art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną	Do wycofania zgody / rezygnacji
6	Marketing własny Sprzedawcy (e-mail, SMS, push)	Art. 6 ust. 1 lit. a RODO — zgoda	Do wycofania zgody
7	Statystyki i analityka korzystania ze Sklepu (Google Analytics 4)	Art. 6 ust. 1 lit. a RODO — zgoda na cookies analityczne (banner)	Do wycofania zgody / wygaśnięcia plików cookies (do 14 miesięcy w GA4)
7a	Wewnętrzna analityka koszyka i lejka sprzedażowego — rejestrowanie po stronie serwera zdarzeń dodania produktu do koszyka oraz rozpoczęcia składania zamówienia (wraz z identyfikatorem sesji, adresem IP, identyfikatorem przeglądarki i zawartością koszyka) w celu ustalenia, na jakim etapie Użytkownicy rezygnują z zakupu, ograniczenia liczby porzuconych koszyków i poprawy funkcjonowania Sklepu. Jest to narzędzie własne Sprzedawcy — dane nie są przekazywane podmiotom trzecim ani poza EOG.	Art. 6 ust. 1 lit. f RODO — uzasadniony interes (analiza i poprawa Sklepu, ograniczanie porzuceń koszyka)	Do 30 dni od zdarzenia — dane są następnie automatycznie usuwane
7b	Wewnętrzna analityka wyszukiwarki — rejestrowanie po stronie serwera fraz wpisywanych w wyszukiwarkę Sklepu, liczby znalezionych wyników oraz tego, który produkt z listy wyników został otwarty (wraz z identyfikatorem sesji i identyfikatorem przeglądarki; bez adresu IP), w celu ustalenia, czego Użytkownicy szukają i czego w Sklepie brakuje, poprawy trafności wyszukiwania oraz doboru asortymentu. Jest to narzędzie własne Sprzedawcy — dane nie są przekazywane podmiotom trzecim ani poza EOG.	Art. 6 ust. 1 lit. f RODO — uzasadniony interes (rozwój asortymentu i poprawa wyszukiwarki Sklepu)	Do 30 dni od wyszukania — dane są następnie automatycznie usuwane. Zachowywane są wyłącznie zanonimizowane statystyki dzienne (sama fraza i liczniki, bez jakichkolwiek identyfikatorów), które nie stanowią danych osobowych.
7c	Analiza przejść z porównywarki Ceneo — gdy Użytkownik wchodzi do Sklepu przez płatne przejście z serwisu Ceneo.pl, rejestrujemy po stronie serwera: adres IP i przybliżoną lokalizację (kraj, operator sieci), identyfikator przeglądarki (User-Agent) i nagłówki techniczne żądania, identyfikator przejścia nadany przez Ceneo, czas na stronie i liczbę interakcji (bez treści i współrzędnych), parametry techniczne przeglądarki (m.in. język, strefa czasowa, rozdzielczość ekranu, cechy środowiska automatycznego) oraz to, czy przejście zakończyło się zamówieniem. Celem jest wykrywanie ruchu nieważnego (boty, wielokrotne klikanie), rozliczanie kosztów reklamy i dochodzenie ich korekty. Odbiorca: Ceneo.pl sp. z o.o. — wyłącznie dane przejść objętych reklamacją rozliczenia (pkt 5.7 lit. e).	Art. 6 ust. 1 lit. f RODO — uzasadniony interes (zapobieganie nadużyciom i oszustwom reklamowym, rozliczenia z dostawcą usługi reklamowej, ustalenie i dochodzenie roszczeń)	Do 90 dni od przejścia — następnie dane są anonimizowane (pozostaje wyłącznie sieć bez pełnego adresu IP oraz dane rozliczeniowe). Dane przejść objętych reklamacją — do jej zakończenia, nie dłużej niż 12 miesięcy ponad ten okres.
8	Marketing internetowy, remarketing, profilowanie reklamowe (Google Ads, Meta Pixel)	Art. 6 ust. 1 lit. a RODO — zgoda na cookies marketingowe	Do wycofania zgody / wygaśnięcia plików cookies
9	Opinie o produktach: a) jednorazowe e-mailowe zaproszenie do wystawienia opinii z maksymalnie jednym przypomnieniem — z otrzymywania takich wiadomości można zrezygnować jednym kliknięciem w link w wiadomości; b) przyjęcie opinii, potwierdzenie zakupu, moderacja i publikacja opinii przy produkcie	a) Art. 6 ust. 1 lit. f RODO — uzasadniony interes (pozyskiwanie opinii od kupujących); b) Art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO — wyraźna zgoda wyrażona w formularzu opinii; zgodę można wycofać w każdej chwili, pisząc na adres e-mail Administratora — opinia zostanie wtedy usunięta; przechowywanie dowodu zgody i potwierdzenia zakupu — art. 6 ust. 1 lit. f w zw. z art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń)	a) do rezygnacji z zaproszeń lub usunięcia Konta; b) do wycofania zgody, nie dłużej niż 3 lata od dodania opinii; dowód zgody — do upływu okresu przedawnienia roszczeń
9a	Opinie o Sklepie w serwisie Ceneo.pl (program „Zaufane Opinie”): a) przekazanie Ceneo.pl sp. z o.o. danych opłaconego Zamówienia — numeru Zamówienia, identyfikatorów, cen i liczby zamówionych produktów oraz wartości Zamówienia — bez adresu e-mail, w celu udziału Sklepu w programie weryfikowanych opinii; b) przekazanie adresu e-mail Klienta wraz z informacją o zamówionych produktach, aby Ceneo wysłało zaproszenie do wystawienia opinii o Sklepie — wyłącznie po zaznaczeniu przy składaniu Zamówienia dobrowolnej zgody „Opinie dla Ceneo”	a) Art. 6 ust. 1 lit. f RODO — uzasadniony interes (udział w programie weryfikowanych opinii o Sklepie); b) Art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO — wyraźna zgoda (informacja o zamówionych produktach może pośrednio dotyczyć seksualności Klienta); zgodę można wycofać w każdej chwili, pisząc na adres e-mail Administratora — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem	Dane przekazane Ceneo — przez czas wysyłki zaproszeń, nie dłużej niż 365 dni od zakupu; informacja o udzieleniu zgody — przez okres przechowywania danych Zamówienia
10	Komentarze pod artykułami blogowymi	Art. 6 ust. 1 lit. f RODO — uzasadniony interes (zarządzanie blogiem, promocja Sklepu)	3 lata od dodania komentarza
11	Program Lojalnościowy (gdy uruchomiony)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy uczestnictwa	Do zakończenia uczestnictwa + okres przedawnienia roszczeń
12	Bezpieczeństwo Sklepu, logi serwera, ochrona przed atakami	Art. 6 ust. 1 lit. f RODO — uzasadniony interes (bezpieczeństwo systemów IT)	Do 12 miesięcy
13	Ustalenie, dochodzenie i obrona roszczeń	Art. 6 ust. 1 lit. f RODO — uzasadniony interes	Do upływu terminów przedawnienia (max 6 lat)
14	Spełnienie obowiązków prawnych (np. udostępnienie danych organom państwowym, GIIF, ZUS, urzędom skarbowym)	Art. 6 ust. 1 lit. c RODO	Zgodnie z przepisami szczególnymi
15	Weryfikacja wieku 18+ (cookie age_verified)	Art. 6 ust. 1 lit. f RODO — uzasadniony interes (legalność oferty)	Do 12 miesięcy (cookie)
16	Obsługa zapytań przez formularz kontaktowy	Art. 6 ust. 1 lit. f RODO — uzasadniony interes (odpowiedź na zapytanie) lub lit. b (przed zawarciem umowy)	Do zakończenia korespondencji + 12 miesięcy
17	Stockwatch / powiadomienie o dostępności produktu	Art. 6 ust. 1 lit. a RODO — zgoda	Do wycofania zgody / wysłania powiadomienia
18	Kupony rabatowe i kody promocyjne (przypisanie do Konta, weryfikacja użycia)	Art. 6 ust. 1 lit. b + lit. f RODO	Do upływu ważności kodu / wykorzystania

V. Odbiorcy danych osobowych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców (procesorom lub niezależnym administratorom):

5.1. Operator płatności: PayPro S.A. z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań (KRS 0000347935, NIP 7792369887, REGON 301345068) — operator systemu Przelewy24 oraz Agent Rozliczeniowy w zakresie płatności kartami płatniczymi (Visa, Mastercard). Cel: realizacja płatności online (BLIK, karty płatnicze, szybkie przelewy bankowe, Apple Pay, Google Pay). PayPro S.A. jest niezależnym administratorem danych transakcyjnych — szczegóły w obowiązku informacyjnym RODO operatora dostępnym pod adresem https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.

Do 3 sierpnia 2026 r. płatności typu BLIK oraz portfele cyfrowe Google Pay i Apple Pay mogły być obsługiwane również przez PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań (KRS 0000274399, NIP 779-23-08-495, REGON 300523444). W odniesieniu do transakcji zrealizowanych za jej pośrednictwem przed tą datą PayU S.A. pozostaje niezależnym administratorem danych transakcyjnych — obowiązek informacyjny RODO operatora dostępny jest na stronie poland.payu.com.

5.2. Przewoźnicy / firmy kurierskie:

InPost S.A. (KRS 0000543759) — Paczkomaty 24/7 i Kurier InPost.

Sprzedawca może okresowo zmieniać aktywnych przewoźników w zależności od dostępności metod dostawy. Aktualna lista przewoźników wykorzystywanych do realizacji konkretnego Zamówienia jest prezentowana Klientowi w trakcie składania Zamówienia oraz w wiadomościach e-mail dotyczących wysyłki.

5.3. Hostingodawca: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy — przetwarzanie w EOG.

5.4. Dostawcy usług IT, wsparcie techniczne, programiści — na podstawie umów powierzenia przetwarzania danych (art. 28 RODO).

5.5. Biuro rachunkowe / księgowość — w celu wystawiania faktur, prowadzenia ksiąg rachunkowych i rozliczeń podatkowych (na podstawie umowy powierzenia przetwarzania danych w rozumieniu art. 28 RODO).

5.6. Newsletter — wiadomości Newsletter wysyłane są bezpośrednio z serwerów Administratora (Hetzner Online GmbH, EOG) za pośrednictwem własnego serwera SMTP system@lilaw.pl. Administrator nie korzysta z zewnętrznych dostawców platform mailingowych (typu Brevo, Mailchimp, GetResponse).

5.7. Dostawcy narzędzi analitycznych, marketingowych i komunikacyjnych:

a) Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — w zakresie:

Google Analytics 4 (statystyki, analityka ruchu);
Google Ads (reklamy, remarketing, conversion tracking). Google Ireland Limited jest administratorem danych zbieranych za pośrednictwem cookies; dane mogą być przekazywane do Google LLC w USA — zob. sekcja VI.

b) Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) — w zakresie:

Meta Pixel (Facebook Pixel) — śledzenie konwersji, remarketing, custom audiences;
integracje z Facebookiem i Instagramem. Meta Platforms Ireland Limited jest współadministratorem danych zbieranych za pośrednictwem Meta Pixel (zgodnie z postanowieniami Joint Controller Addendum opublikowanym przez Meta na podstawie wyroku TSUE C-210/16); dane mogą być przekazywane do Meta Platforms Inc. w USA — zob. sekcja VI.

c) Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) — w zakresie:

Microsoft Clarity — narzędzie analityczne (nagrania sesji, mapy ciepła, mapy kliknięć) służące do poprawy używalności Sklepu. Dane zbierane są w sposób zanonimizowany, z automatycznym maskowaniem pól wrażliwych (hasła, dane płatnicze, dane osobowe w formularzach). Microsoft Corporation jest administratorem danych zbieranych za pośrednictwem Clarity; dane są przekazywane bezpośrednio do USA — zob. sekcja VI.

d) Dostawcy narzędzi komunikacyjnych — komunikatory, z których obsługa Sklepu korzysta przy obsłudze Czatu (zob. sekcja XIX):

W zależności od konfiguracji do takiego narzędzia trafia samo powiadomienie o nowej wiadomości na Czacie albo także jej treść i przesłane zdjęcia. Nie przekazujemy tam adresu IP, danych przeglądarki, adresu strony ani adresu e-mail Użytkownika. Dostawca narzędzia jest odrębnym administratorem danych, a jego infrastruktura może znajdować się poza EOG — szczegóły w sekcji VI. Zdjęcia usuwamy z narzędzia w ciągu 48 godzin, a cały wątek rozmowy — wraz z usunięciem rozmowy w Sklepie.

e) Ceneo.pl sp. z o.o. (ul. Legnicka 48A, 54-202 Wrocław; KRS 0000634928, NIP 525-26-74-781) — program „Zaufane Opinie”:

Po opłaceniu Zamówienia przekazujemy Ceneo numer Zamówienia, identyfikatory, ceny i liczbę zamówionych produktów oraz wartość Zamówienia. Adres e-mail Klienta przekazujemy wyłącznie wtedy, gdy przy składaniu Zamówienia Klient zaznaczył zgodę „Opinie dla Ceneo” — Ceneo wysyła wówczas zaproszenie do wystawienia opinii o Sklepie w serwisie Ceneo.pl. Bez tej zgody Ceneo nie otrzymuje danych, które pozwalałyby skontaktować się z Klientem lub go zidentyfikować. W tym zakresie Ceneo działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), w EOG.
Dane Zamówienia przekazuje do Ceneo skrypt serwisu Ceneo.pl uruchamiany wyłącznie na stronie potwierdzenia zamówienia; przy tej okazji Ceneo zapisuje w swojej domenie plik cookie sv3 — szczegóły w pkt 3.5 Polityki cookies.
Opinię wystawioną w odpowiedzi na zaproszenie publikuje Ceneo w serwisie Ceneo.pl na zasadach własnego regulaminu — w tym zakresie Ceneo.pl sp. z o.o. jest odrębnym administratorem danych.
Reklamacje rozliczeń reklamy (pkt IV lp. 7c): jeżeli kwestionujemy opłaty za przejścia z Ceneo, przekazujemy Ceneo dane zakwestionowanych przejść — identyfikator przejścia, czas, adres IP, operatora sieci, identyfikator przeglądarki (User-Agent) i wynik naszej oceny. W tym zakresie Ceneo.pl sp. z o.o. jest odrębnym administratorem danych, który rozpatruje reklamację na podstawie własnych danych o przejściach.

5.8. Organy państwowe i sądy — w przypadkach przewidzianych przepisami prawa (np. żądanie organów ścigania, organów podatkowych, UODO, Inspekcji Handlowej).

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

6.1. W związku z korzystaniem z narzędzi analitycznych i marketingowych (Google Analytics 4, Google Ads, Meta Pixel, Microsoft Clarity) dane Użytkowników (w tym adres IP, identyfikatory cookies, dane behawioralne) mogą być przekazywane do państw trzecich poza EOG, w szczególności do Stanów Zjednoczonych Ameryki.

6.2. Podstawy prawne transferu (art. 44–49 RODO):

a) Decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca, na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE-USA (EU-US Data Privacy Framework — DPF).

b) Niektóre podmioty (Google LLC, Meta Platforms Inc., Microsoft Corporation) są certyfikowane w ramach DPF — pełna lista certyfikowanych podmiotów: https://www.dataprivacyframework.gov/list

c) W razie braku certyfikacji DPF lub jej cofnięcia — transfer odbywa się na podstawie standardowych klauzul ochrony danych (SCC) zatwierdzonych przez Komisję Europejską decyzją 2021/914 z dnia 4 czerwca 2021 r.

6.3. Użytkownik ma prawo otrzymać kopię odpowiednich zabezpieczeń stosowanych w odniesieniu do transferu jego danych — w tym celu prosimy o kontakt na adres e-mail Administratora.

6.4. Transfer odbywa się wyłącznie po wyrażeniu przez Użytkownika zgody na cookies analityczne / marketingowe w bannerze cookies.

6.5. Narzędzia komunikacyjne obsługi Czatu. Przy obsłudze Czatu korzystamy z komunikatora, którego dostawca może przetwarzać dane poza EOG — w państwach, wobec których Komisja Europejska nie wydała decyzji o odpowiednim stopniu ochrony i wobec których nie znajdują zastosowania standardowe klauzule umowne. Dlatego ograniczamy zakres przekazywanych danych do minimum (możliwa jest konfiguracja, w której przekazywane jest wyłącznie powiadomienie o nowej wiadomości, bez jej treści), nie przekazujemy tam danych kontaktowych ani technicznych Użytkownika i usuwamy przekazane wiadomości w terminach wskazanych w sekcji XIX. Użytkownik, który nie chce, aby jego wiadomość trafiła do takiego narzędzia, może skontaktować się z nami e-mailem lub telefonicznie — dane kontaktowe w sekcji I.

VII. Profilowanie i zautomatyzowane podejmowanie decyzji

7.1. Stosujemy profilowanie marketingowe w celu:

prezentowania spersonalizowanych rekomendacji produktów w Sklepie;
prezentowania spersonalizowanych reklam (Google Ads, Meta Ads) w sieciach reklamowych;
segmentacji bazy klientów (newsletter, audiencji reklamowych);
analizy zachowań i preferencji.

7.2. Profilowanie odbywa się na podstawie zgody Użytkownika (cookies marketingowe) — art. 6 ust. 1 lit. a oraz art. 22 ust. 2 lit. c RODO.

7.3. Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani podobnie istotnie na niego nie wpływa w rozumieniu art. 22 ust. 1 RODO. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne.

7.4. Użytkownik ma prawo w każdej chwili:

wnieść sprzeciw wobec profilowania (art. 21 RODO);
wycofać zgodę na cookies marketingowe (link „Ustawienia cookies" w stopce Sklepu);
skontaktować się z Administratorem.

7.5. Niezależnie od profilowania marketingowego automatycznie oceniamy techniczne cechy wejść z płatnych przejść Ceneo.pl (pkt IV lp. 7c), aby wykrywać ruch nieważny — np. boty lub wielokrotne klikanie. Ocena odbywa się na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), służy wyłącznie rozliczeniom z dostawcą reklamy, nie jest wykorzystywana do celów marketingowych i nie ma żadnego wpływu na korzystanie ze Sklepu ani na składanie i realizację Zamówień. Użytkownikowi przysługuje prawo sprzeciwu (art. 21 RODO).

VIII. Prawa osoby, której dane dotyczą

Użytkownikowi przysługują następujące prawa:

8.1. Prawo dostępu do danych (art. 15 RODO) — uzyskanie potwierdzenia, czy dane są przetwarzane, oraz uzyskanie kopii danych.

8.2. Prawo do sprostowania (art. 16 RODO) — żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

8.3. Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO) — żądanie usunięcia danych, gdy:

dane nie są już niezbędne do celów, w których zostały zebrane;
zgoda została cofnięta, a brak innej podstawy przetwarzania;
wniesiono skuteczny sprzeciw;
dane były przetwarzane niezgodnie z prawem. Ograniczenia: prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązków prawnych (np. faktury — 5 lat) lub do ustalenia, dochodzenia, obrony roszczeń.

8.4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — żądanie ograniczenia przetwarzania w określonych przypadkach.

8.5. Prawo do przenoszenia danych (art. 20 RODO) — otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie i przekazania ich innemu administratorowi (gdy podstawą jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany).

8.6. Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f), w tym profilowania; w przypadku marketingu bezpośredniego — w każdej chwili i bezwarunkowo.

8.7. Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

8.8. Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).

8.9. Realizacja praw: zgłoszenie żądania na adres e-mail kontakt@lilaw.pl lub pisemnie na adres siedziby Administratora. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania (możliwość przedłużenia o 2 miesiące w razie skomplikowania żądania — z poinformowaniem Użytkownika i uzasadnieniem).

8.10. Realizacja praw jest bezpłatna. Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych (art. 12 ust. 5 RODO).

IX. Skarga do organu nadzorczego

9.1. Użytkownik ma prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych:

ul. Stawki 2, 00-193 Warszawa https://www.uodo.gov.pl infolinia: 606 950 000

X. Bezpieczeństwo danych

10.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem (art. 32 RODO):

Szyfrowanie SSL/TLS całej komunikacji z Sklepem;
Hashowanie haseł użytkowników (algorytm bcrypt z odpowiednim cost factor);
Ograniczony dostęp do danych — wyłącznie osoby upoważnione, na podstawie pisemnych upoważnień;
Kopie zapasowe danych z mechanizmem szyfrowania;
Logowanie zdarzeń systemowych i monitorowanie nadużyć;
Aktualizacje oprogramowania i poprawki bezpieczeństwa;
Polityka silnych haseł i 2FA dla kont administracyjnych;
Procedury reagowania na incydenty — w razie naruszenia ochrony danych Administrator powiadamia UODO w terminie 72 godzin (art. 33 RODO) oraz osoby, których dane dotyczą, jeżeli naruszenie może powodować wysokie ryzyko dla ich praw i wolności (art. 34 RODO).

XI. Polityka cookies (plików cookie i podobnych technologii)

11.1. Czym są pliki cookies: pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputer, smartfon, tablet) podczas korzystania ze Sklepu. Cookies zawierają informacje wykorzystywane podczas kolejnych wizyt — m.in. identyfikator sesji, ustawienia, preferencje.

11.2. Sklep wykorzystuje również podobne technologie, takie jak: local storage, session storage, web beacons, piksele śledzące — do których stosujemy odpowiednio zasady tej Polityki.

11.3. Podstawy prawne wykorzystania cookies:

Cookies niezbędne — art. 173 ust. 3 pkt 2 ustawy z 16 lipca 2004 r. — Prawo telekomunikacyjne (zwolnione z obowiązku zgody, niezbędne do świadczenia usługi);
Pozostałe cookies (funkcjonalne, analityczne, marketingowe) — art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażana w bannerze cookies) oraz art. 173 ust. 1 Prawa telekomunikacyjnego.

11.4. Kategorie cookies stosowanych w Sklepie:

a) Cookies NIEZBĘDNE (zawsze aktywne — bez zgody)

Cookie	Cel	Czas przechowywania	Domena
`XSRF-TOKEN`	Ochrona przed atakami CSRF	Sesja	lilaw.pl
`lilaw_session`	Identyfikacja sesji użytkownika	30 dni / sesja	lilaw.pl
`cart_token`	Identyfikator koszyka gościa	30 dni	lilaw.pl
`i18n_locale`	Wybrany język	1 rok	lilaw.pl
`cookie_consent`	Zapis decyzji ws. cookies	1 rok	lilaw.pl
`age_verified`	Potwierdzenie wieku 18+	30 dni / sesja	lilaw.pl

b) Cookies FUNKCJONALNE (wymagają zgody)

Cookie	Cel	Czas	Domena
`theme`	Tryb jasny/ciemny	1 rok	lilaw.pl
`recently_viewed`	Ostatnio oglądane produkty	30 dni	lilaw.pl
`favorites_local`	Lokalna lista ulubionych (gość)	1 rok	lilaw.pl

c) Cookies ANALITYCZNE (wymagają zgody)

Cookie	Cel	Czas	Dostawca
`_ga`	Identyfikator unikalnego użytkownika GA4	2 lata	Google (Ireland/USA)
`_ga_<container-id>`	Stan sesji GA4	2 lata	Google (Ireland/USA)
`_gid`	Identyfikator użytkownika (24h)	24 godziny	Google (Ireland/USA)

Cele: statystyki ruchu, ścieżka użytkownika, popularność podstron i produktów, źródła ruchu, czas spędzony na stronie, urządzenia.

d) Cookies MARKETINGOWE (wymagają zgody)

Cookie	Cel	Czas	Dostawca
`_gcl_au`	Google Ads — atrybucja konwersji	90 dni	Google (Ireland/USA)
`IDE`	DoubleClick — reklamy spersonalizowane	1 rok	Google (Ireland/USA)
`_fbp`	Meta Pixel — identyfikator przeglądarki	90 dni	Meta (Ireland/USA)
`fr`	Meta — reklama spersonalizowana	90 dni	Meta (Ireland/USA)
`_fbc`	Meta Pixel — atrybucja kliku	90 dni	Meta (Ireland/USA)

Cele: remarketing, prezentowanie reklam spersonalizowanych w Google Ads, Facebook, Instagram, mierzenie skuteczności kampanii reklamowych, conversion tracking.

11.5. Banner cookies i zarządzanie zgodą:

a) Przy pierwszej wizycie w Sklepie wyświetlany jest banner cookies umożliwiający Użytkownikowi:

„Akceptuj wszystkie" — zgoda na wszystkie kategorie cookies;
„Odrzuć" — odmowa zgody na cookies inne niż niezbędne;
„Personalizuj" — szczegółowe ustawienia per kategoria (funkcjonalne / analityczne / marketingowe).

b) Wybór jest zapisywany w pliku cookie_consent na 1 rok.

c) Użytkownik może w każdej chwili zmienić swoje preferencje, klikając w link „Ustawienia cookies" w stopce Sklepu.

d) Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

11.6. Zarządzanie cookies przez przeglądarkę — Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce. Instrukcje:

Chrome: chrome://settings/cookies
Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
Safari: Preferencje → Prywatność → Zarządzaj danymi witryn
Edge: Ustawienia → Pliki cookie i uprawnienia witryny

Uwaga: wyłączenie cookies niezbędnych może uniemożliwić prawidłowe korzystanie ze Sklepu (m.in. składanie zamówień, logowanie, koszyk).

11.7. Cookies podmiotów trzecich — Sklep zawiera kody / piksele dostarczane przez:

Google Ireland Limited (Google Analytics 4, Google Ads) — polityka prywatności: https://policies.google.com/privacy
Meta Platforms Ireland Limited (Meta Pixel) — polityka: https://www.facebook.com/privacy/policy

Podmioty te są niezależnymi administratorami / współadministratorami danych zbieranych za pośrednictwem cookies — szczegóły w sekcjach V i VI.

11.8. Consent Mode v2 — Sklep implementuje mechanizm Google Consent Mode v2 zgodnie z wymogami obowiązującymi od marca 2024 r. — sygnały zgody są przekazywane do Google przed uruchomieniem skryptów Google Analytics i Google Ads.

XII. Logi serwera

12.1. Serwery hostingowe (Hetzner Online GmbH, EOG) automatycznie zapisują:

adres IP Użytkownika;
czas żądania;
żądany URL;
kod odpowiedzi HTTP;
nagłówek User-Agent (przeglądarka, system);
ewentualnie referer.

12.2. Cel: bezpieczeństwo Sklepu, diagnostyka błędów, analiza ruchu, ochrona przed atakami (np. DDoS, brute force).

12.3. Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora.

12.4. Okres przechowywania: do 12 miesięcy.

12.5. Logi nie są łączone z danymi osobowymi pozwalającymi na identyfikację konkretnego Użytkownika, chyba że jest to niezbędne dla bezpieczeństwa Sklepu (np. dochodzenie naruszeń).

XIII. Newsletter — szczegóły przetwarzania

13.1. Zapisując się na Newsletter Użytkownik podaje:

adres e-mail (wymagane);
imię (opcjonalnie — w celu personalizacji wiadomości).

13.2. Mechanizm double opt-in — po zapisie Użytkownik otrzymuje wiadomość z linkiem aktywacyjnym; Newsletter jest aktywowany dopiero po potwierdzeniu adresu.

13.3. Wysyłka: wiadomości Newsletter wysyłane są bezpośrednio przez Administratora z własnego serwera SMTP (system@lilaw.pl) na infrastrukturze Hetzner Online GmbH zlokalizowanej w EOG (Niemcy). Administrator nie przekazuje danych e-mail zewnętrznym dostawcom platform mailingowych.

13.4. Wycofanie zgody:

link „Wypisz się" / „Unsubscribe" w stopce każdej wiadomości;
zgłoszenie e-mailem na adres kontakt@lilaw.pl.

13.5. Po wycofaniu zgody adres e-mail jest usuwany z bazy Newslettera, jednak może być przechowywany w celu dochodzenia/obrony roszczeń (art. 6 ust. 1 lit. f RODO) maksymalnie do upływu okresu przedawnienia.

XIV. Konkursy, ankiety, formularze kontaktowe

14.1. W przypadku organizacji konkursów, ankiet lub innych akcji marketingowych — szczegółowe zasady przetwarzania danych określane są w regulaminie danej akcji.

14.2. Formularz kontaktowy: dane (imię, e-mail, treść wiadomości) przetwarzane są w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. f RODO — uzasadniony interes; ewentualnie art. 6 ust. 1 lit. b — przed zawarciem umowy). Okres: do zakończenia korespondencji + 12 miesięcy.

XV. Weryfikacja wieku 18+

15.1. Sklep prowadzi sprzedaż produktów intymnych i jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat.

15.2. Zdjęcia wybranych produktów o charakterze sugestywnym prezentowane są w formie rozmytej. Kliknięcie przycisku „+18 Pokaż zdjęcia” jest równoznaczne z potwierdzeniem przez Użytkownika ukończenia 18. roku życia i odsłania zdjęcia w całym Sklepie. Decyzja zapisywana jest w cookie age_verified na okres do 12 miesięcy.

15.3. Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora (zapewnienie legalności oferty, ochrona małoletnich).

XVI. Dane dzieci

16.1. Sklep nie jest skierowany do osób poniżej 18. roku życia.

16.2. Administrator nie zbiera świadomie danych osobowych dzieci.

16.3. W przypadku stwierdzenia, że dane dotyczą osoby poniżej 18 lat — Administrator niezwłocznie usuwa takie dane.

16.4. Jeśli rodzic / opiekun prawny stwierdzi, że jego dziecko podało dane Administratorowi — prosimy o kontakt na adres e-mail Administratora w celu usunięcia.

XVII. Obowiązek podania danych

17.1. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do:

zawarcia i wykonania Umowy Sprzedaży (dane do dostawy, do faktury);
założenia Konta;
realizacji uprawnień z tytułu zgodności towaru z umową, gwarancji, odstąpienia;
wystawienia faktury VAT;
otrzymywania Newslettera.

17.2. Brak podania wymaganych danych uniemożliwia odpowiednio: złożenie Zamówienia, założenie Konta, wystawienie faktury, zapis na Newsletter.

XVIII. Zmiany Polityki

18.1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w razie:

zmiany przepisów prawa;
zmiany zakresu przetwarzania (nowi procesorzy, nowe cele);
zmiany sposobu funkcjonowania Sklepu.

18.2. O istotnych zmianach Administrator informuje Użytkowników z co najmniej 14-dniowym wyprzedzeniem (e-mail do zarejestrowanych Użytkowników, komunikat w Sklepie).

18.3. Aktualna wersja Polityki jest zawsze dostępna pod adresem https://lilaw.pl/polityka-prywatnosci.

18.4. Data ostatniej aktualizacji: 29 września 2026 r.

XIX. Czat na stronie

19.1. Czym jest Czat. W Sklepie działa czat na żywo obsługiwany przez zespół Lilaw (nie jest to bot ani system sztucznej inteligencji). Rozmowa nie jest warunkiem korzystania ze Sklepu — równorzędnymi kanałami kontaktu pozostają e-mail i telefon wskazane w sekcji I.

19.2. Zakres danych. Przetwarzamy: treść wiadomości, przesłane zdjęcia, opcjonalnie podany adres e-mail do powiadomienia o odpowiedzi, identyfikator rozmowy zapisany w pliku cookie lilaw_chat (ustawiany dopiero po wysłaniu pierwszej wiadomości lub zdjęcia), adres IP, dane przeglądarki (user agent), adres strony, na której rozpoczęto rozmowę, a u Użytkowników zalogowanych — powiązanie z Kontem. Podanie danych jest dobrowolne, ale bez treści wiadomości nie udzielimy odpowiedzi.

19.3. Cele i podstawy prawne:

odpowiedzi na pytania o Towary, Zamówienia i zawarcie Umowy — art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy i jej wykonanie);
pozostałe zapytania oraz powiadomienie e-mail o odpowiedzi — art. 6 ust. 1 lit. f RODO (uzasadniony interes: obsługa kontaktu);
rozpatrywanie reklamacji zgłoszonych przez Czat — art. 6 ust. 1 lit. c RODO w zw. z art. 7a ustawy o prawach konsumenta; odpowiedź przekazujemy na trwałym nośniku (e-mail);
bezpieczeństwo, przeciwdziałanie nadużyciom oraz ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.

19.4. Dane szczególnych kategorii. Prosimy o nieprzekazywanie przez Czat informacji o zdrowiu ani życiu seksualnym, a także zdjęć przedstawiających osoby. Jeżeli mimo to takie dane zostaną przesłane, wykorzystamy je wyłącznie w celu udzielenia odpowiedzi i usuniemy je na żądanie Użytkownika.

19.5. Odbiorcy. Hostingodawca (Hetzner Online GmbH, Niemcy — podmiot przetwarzający), dostawca poczty e-mail przy powiadomieniach oraz — w zakresie opisanym w sekcji V pkt 5.7.d i sekcji VI — dostawca komunikatora używanego przez obsługę.

19.6. Okresy przechowywania:

zdjęcia — 48 godzin od przesłania (usuwane automatycznie, również z narzędzi obsługi);
adres IP, user agent i adresy stron — 90 dni;
treść rozmowy i podany adres e-mail — 12 miesięcy od ostatniej wiadomości, a gdy rozmowa dotyczy Zamówienia, reklamacji albo odstąpienia od umowy — do upływu terminu przedawnienia związanych z nią roszczeń;
identyfikator w pliku cookie lilaw_chat — do 30 dni od ostatniej aktywności w Czacie.

19.7. Prawa. Przysługują prawa opisane w sekcji VIII. Rozmowę można usunąć samodzielnie w każdej chwili przyciskiem „Usuń rozmowę” w oknie Czatu — usuwamy wtedy treść, zdjęcia oraz wątek w narzędziu obsługi. W rozmowie prowadzonej bez logowania identyfikujemy Użytkownika wyłącznie przez identyfikator zapisany w jego przeglądarce (art. 11 ust. 2 RODO); po jego utracie nie jesteśmy w stanie powiązać rozmowy z osobą.

19.8. Brak profilowania. Treści rozmów nie wykorzystujemy do profilowania, marketingu ani zautomatyzowanego podejmowania decyzji.

ZAŁĄCZNIK: Pełny wykaz cookies (techniczny)

Szczegółowy wykaz cookies wraz z opisami i terminami ważności jest dostępny w panelu „Ustawienia cookies" w stopce Sklepu (widok generowany dynamicznie).

Polityka opracowana zgodnie z RODO, ustawą z 10 maja 2018 r. o ochronie danych osobowych, ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawą z 16 lipca 2004 r. — Prawo telekomunikacyjne (art. 173), wytycznymi Europejskiej Rady Ochrony Danych (EROD) oraz orzecznictwem TSUE (m.in. wyrok C-673/17 Planet49, C-311/18 Schrems II, C-129/21 Proximus).