Polityka prywatności

Ostatnia aktualizacja: 15 października 2026 r.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem ze sklepu internetowego Lulinka dostępnego pod adresem lulinka.pl (dalej: „Sklep”), w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy oraz jakie prawa Ci przysługują. Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest M&C International spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, Osiedle Słoneczne 9, 31-957 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000871291, NIP: 6772458883, REGON: 387598374 (dalej: „Administrator” lub „my”).

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:

• e-mailowo: sklep@lulinka.pl,
• pisemnie: M&C International sp. z o.o., Osiedle Słoneczne 9, 31-957 Kraków.

2. Jakie dane przetwarzamy

W zależności od tego, w jaki sposób korzystasz ze Sklepu, możemy przetwarzać następujące dane:

• dane kontaktowe i adresowe – imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu;
• dane do faktury – nazwa firmy, NIP (jeżeli chcesz otrzymać fakturę);
• dane dotyczące zamówień – zamówione produkty, warianty, kwoty, historia zamówień, zwroty i reklamacje;
• dane dotyczące płatności – metoda płatności, status i identyfikator transakcji (pełnych danych karty płatniczej nie przechowujemy – przetwarza je operator płatności);
• dane konta klienta – jeżeli zakładasz konto: adres e-mail, dane logowania, ustawienia;
• treść korespondencji – wiadomości wysyłane do nas e-mailem lub przez formularz kontaktowy;
• opinie – treść opinii, ocena, imię (lub pseudonim) i ewentualne zdjęcia, jeżeli zdecydujesz się dodać opinię o produkcie;
• dane techniczne – adres IP, informacje o urządzeniu i przeglądarce, pliki cookies i podobne technologie, sposób korzystania ze Sklepu.

Podanie danych jest dobrowolne, jednak bez podania danych niezbędnych do realizacji zamówienia (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu) nie będzie możliwe złożenie i realizacja zamówienia.

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna	Jak długo przechowujemy dane
Zawarcie i realizacja umowy (obsługa zamówienia, płatności, dostawa, kontakt w sprawie zamówienia)	art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy	przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń
Prowadzenie konta klienta	art. 6 ust. 1 lit. b RODO	do czasu usunięcia konta
Obsługa odstąpienia od umowy, zwrotów i reklamacji	art. 6 ust. 1 lit. b i c RODO – wykonanie umowy oraz obowiązki wynikające z przepisów o prawach konsumenta i Kodeksu cywilnego	do upływu terminów przedawnienia roszczeń
Wystawianie faktur i prowadzenie dokumentacji księgowej	art. 6 ust. 1 lit. c RODO – obowiązek prawny (przepisy podatkowe i o rachunkowości)	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Odpowiadanie na wiadomości i zapytania	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na komunikacji z klientami	do czasu zakończenia sprawy, a następnie maksymalnie przez 12 miesięcy
Wysyłka newslettera	art. 6 ust. 1 lit. a RODO – Twoja zgoda (oraz zgoda na otrzymywanie informacji handlowych drogą elektroniczną zgodnie z ustawą Prawo komunikacji elektronicznej)	do czasu wycofania zgody (wypisania się z newslettera)
Publikacja i weryfikacja opinii o produktach	art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona przez dodanie opinii; weryfikacja, czy opinia pochodzi od osoby, która kupiła produkt – art. 6 ust. 1 lit. c RODO	przez czas publikacji opinii lub do wycofania zgody
Ustalenie, dochodzenie i obrona roszczeń, zapobieganie nadużyciom i oszustwom, zapewnienie bezpieczeństwa Sklepu	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	do upływu terminów przedawnienia roszczeń
Statystyki i analityka, marketing i reklama internetowa (pliki cookies nieniezbędne)	art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w banerze cookies	do czasu wycofania zgody lub wygaśnięcia plików cookies

4. Odbiorcy danych

Twoje dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji wskazanych celów następującym kategoriom odbiorców:

• zagraniczne magazyny realizujące wysyłkę – firmy prowadzące magazyny za granicą (również poza Unią Europejską), z których zamówione produkty wysyłane są bezpośrednio do Ciebie. Otrzymują wyłącznie dane niezbędne do wysyłki: imię i nazwisko, adres dostawy, numer telefonu oraz informacje o zamówionych produktach;
• firmy przewozowe, kurierskie i pocztowe – w celu doręczenia przesyłki;
• operatorzy płatności – w celu obsługi płatności, zgodnie z wybraną przez Ciebie metodą płatności;
• Shopify International Limited (Irlandia) i podmioty z grupy Shopify – dostawca platformy sklepu internetowego, hostingu i narzędzi do wysyłki wiadomości e-mail;
• Judge.me – dostawca systemu opinii o produktach;
• OVH sp. z o.o. – dostawca domeny i poczty elektronicznej;
• biuro rachunkowe, kancelarie prawne i dostawcy usług IT – w zakresie niezbędnym do świadczenia nam usług;
• organy publiczne – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umów powierzenia przetwarzania danych i wyłącznie zgodnie z naszymi poleceniami.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z charakterem naszej działalności Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG):

• do zagranicznych magazynów realizujących wysyłkę, mających siedzibę poza EOG, w szczególności w Chińskiej Republice Ludowej – w zakresie danych niezbędnych do wysyłki zamówionego towaru. Dla tego państwa Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych. Przekazanie odbywa się na podstawie art. 49 ust. 1 lit. b RODO, ponieważ jest niezbędne do wykonania umowy, którą zawierasz, składając zamówienie. Przekazanie danych do państwa trzeciego wiąże się z ryzykiem, że poziom ochrony danych nie będzie odpowiadał standardom obowiązującym w Unii Europejskiej;
• do dostawców usług technologicznych (np. Shopify), którzy mogą przetwarzać dane m.in. w Kanadzie i Stanach Zjednoczonych – na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (w tym EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Możesz poprosić nas o informacje na temat zabezpieczeń stosowanych przy przekazywaniu danych, pisząc na adres sklep@lulinka.pl.

6. Pliki cookies

Sklep korzysta z plików cookies i podobnych technologii. Pliki cookies niezbędne (np. obsługa koszyka, logowania, bezpieczeństwa) stosujemy bez Twojej zgody, ponieważ bez nich Sklep nie mógłby działać. Pliki cookies analityczne i marketingowe stosujemy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach prywatności Sklepu lub w ustawieniach swojej przeglądarki.

7. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO), w tym sprzeciwu wobec przetwarzania w celach marketingowych;
• cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Z newslettera możesz wypisać się, klikając link „wypisz się” w każdej wiadomości;
• wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać ze swoich praw, napisz do nas na adres sklep@lulinka.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W uzasadnionych przypadkach możemy poprosić o dodatkowe informacje potwierdzające Twoją tożsamość.

8. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Systemy operatorów płatności mogą automatycznie weryfikować transakcje pod kątem oszustw.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowane połączenie (SSL/TLS) w całym Sklepie. Dostęp do danych mają wyłącznie osoby upoważnione.

10. Dane dzieci

Sklep nie jest przeznaczony dla osób poniżej 18. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam swoje dane, skontaktuj się z nami – usuniemy je.

11. Shopify

Sklep działa na platformie Shopify. W zakresie, w jakim Shopify przetwarza dane jako odrębny administrator (np. w celu rozwoju i zabezpieczenia własnej platformy), zasady tego przetwarzania opisuje Polityka prywatności Shopify dla konsumentów. Ze swoich praw wobec Shopify możesz skorzystać za pośrednictwem portalu prywatności Shopify.

12. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności, np. w razie zmiany przepisów lub sposobu działania Sklepu. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej aktualizacji podana jest na górze dokumentu.