Polityka prywatności

Ostatnia aktualizacja: 2 października 2026

1. Administrator danych

Administratorem Państwa danych osobowych w rozumieniu art. 4 ust. 7 Rozporządzenia (UE) 2016/679 (dalej: „RODO”) jest:

BenoCode s.r.o.
Siedziba: Rázusova 6, 949 01 Nitra, Republika Słowacka
IČO: 55 920 918 — VAT: SK2122131110
E-mail: contact@svetlanalampe.sk
Telefon: +421 910 610 892

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), gdyż nie jesteśmy do tego zobowiązani na mocy art. 37 RODO. W sprawach dotyczących ochrony danych prosimy o kontakt z użyciem powyższych danych.

2. Kategorie przetwarzanych danych osobowych

Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres pocztowy, adres e-mail, numer telefonu.
Dane dotyczące zamówień i płatności: treść zamówienia, numer zamówienia, metoda płatności (nie przechowujemy pełnych numerów kart — są one obsługiwane przez naszego procesora płatności), dane fakturowe.
Dane komunikacyjne: wiadomości e-mail, wiadomości oraz inna korespondencja z nami.
Dane techniczne: adres IP, typ przeglądarki, identyfikatory urządzeń, odwiedzane strony, adres URL odsyłacza, preferencje językowe, czas wizyty, identyfikatory plików cookie.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna (art. 6 RODO)	Okres przechowywania
Przetwarzanie i realizacja zamówień, obsługa klienta, zwroty/refundacje	Wykonanie umowy — art. 6 ust. 1 lit. b)	Na czas trwania umowy + okresy ustawowe
Wystawianie faktur, rachunkowość, dokumentacja podatkowa	Obowiązek prawny — art. 6 ust. 1 lit. c)	10 lat (słowacka ustawa o rachunkowości)
Zapobieganie oszustwom, bezpieczeństwo IT oraz diagnostyka z dzienników serwerowych	Prawnie uzasadniony interes — art. 6 ust. 1 lit. f)	Do 14 miesięcy
Niezbędne pliki cookie (sesja, koszyk, bezpieczeństwo)	Niezbędność do świadczenia usługi — art. 6 ust. 1 lit. b) / dyrektywa ePrivacy	Do 13 miesięcy
Dochodzenie lub obrona roszczeń prawnych	Prawnie uzasadniony interes — art. 6 ust. 1 lit. f)	Do 4 lat od zawarcia umowy

4. Odbiorcy danych osobowych

Zgodnie z art. 13 ust. 1 lit. e) RODO poniżej wskazujemy odbiorców (lub kategorie odbiorców) Państwa danych osobowych. Dane osobowe udostępniamy wyłącznie w niezbędnym zakresie. Jeżeli odbiorcy ci przetwarzają dane osobowe w naszym imieniu, działają jako nasze podmioty przetwarzające na podstawie umowy powierzenia przetwarzania zgodnie z art. 28 RODO:

GoPay a.s. (Planá 67, 370 01 České Budějovice, Republika Czeska) — bramka płatnicza i obsługa płatności (karty płatnicze, Google Pay, Apple Pay). Nie przechowujemy pełnych numerów kart płatniczych; są one przetwarzane przez GoPay.
Sendinblue SAS, działająca pod marką Brevo (106 boulevard Haussmann, 75008 Paryż, Francja) — wysyłka wiadomości transakcyjnych dotyczących Państwa zamówienia (potwierdzenie zamówienia wraz z fakturą). Nie wysyłamy newsletterów ani wiadomości marketingowych.
Zásilkovna s.r.o. (Packeta / Zásielkovňa) (Lihovarská 1060/12, 190 00 Praga 9, Republika Czeska) oraz inne podmioty z grupy Packeta — dostawa przesyłek do punktu odbioru i śledzenie przesyłek. Podczas składania zamówienia mapa wyboru punktu odbioru jest ładowana bezpośrednio z serwerów Packeta (widget.packeta.com); w momencie jej załadowania Packeta otrzymuje dane techniczne, takie jak Państwa adres IP i informacje o przeglądarce.
Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) — sieć dostarczania treści (CDN), odwrotne proxy (reverse proxy) oraz terminacja szyfrowanych połączeń TLS (HTTPS). Cały ruch do naszej strony internetowej i z niej przechodzi przez sieć Cloudflare, dlatego Cloudflare przetwarza dane techniczne (w szczególności Państwa adres IP oraz dane dotyczące żądań), aby bezpiecznie dostarczać stronę i chronić ją przed atakami.
Nasz dostawca hostingu i infrastruktury — sklep jest hostowany samodzielnie na własnej infrastrukturze operatora znajdującej się na terenie Unii Europejskiej (Słowacja) — obsługa serwerów, na których działa strona internetowa i sklep.
Księgowi i doradcy podatkowi objęci tajemnicą zawodową.
Organy publiczne — w zakresie wymaganym przez prawo.

5. Przekazywanie danych do państw trzecich

Państwa dane osobowe są przetwarzane przede wszystkim na terenie Unii Europejskiej / Europejskiego Obszaru Gospodarczego: nasza infrastruktura hostingowa oraz podmioty przetwarzające GoPay, Brevo i Packeta znajdują się w UE (na Słowacji, w Republice Czeskiej i we Francji).

Wyjątkiem jest spółka Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych, która przetwarza dane techniczne (w szczególności adresy IP) w sposób opisany w punkcie 4. Przekazywanie danych do Cloudflare odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez ramy ochrony danych UE–USA (EU–US Data Privacy Framework) (art. 45 RODO), na gruncie których Cloudflare uzyskała certyfikację, a dodatkowo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c) RODO), które stanowią część umowy powierzenia przetwarzania danych zawartej z Cloudflare. Poza tym przypadkiem nie przekazujemy Państwa danych osobowych do państw trzecich spoza EOG. Kopię tych zabezpieczeń mogą Państwo uzyskać, kontaktując się z nami.

6. Pliki cookie i podobne technologie

Nasza strona internetowa używa jedynie niewielkiej liczby niezbędnych i funkcjonalnych plików cookie oraz podobnych mechanizmów przechowywania danych w przeglądarce (pamięć lokalna i pamięć sesji, tzw. local storage i session storage). Nie stosujemy żadnych analitycznych, reklamowych ani zewnętrznych plików cookie służących śledzeniu. Pełna lista jest dostępna na stronie Ustawienia plików cookie, a baner cookie mogą Państwo w każdej chwili ponownie otworzyć za pomocą łącza „Ustawienia plików cookie” w stopce strony. Stosujemy:

Ściśle niezbędne — wymagane do działania strony internetowej, np. koszyk zakupowy oraz Państwa wybór dotyczący zgody na pliki cookie. Nie można ich wyłączyć.
Funkcjonalne — zapamiętują wybraną przez Państwa walutę, język i motyw kolorystyczny.

Obecnie nie ustawiamy żadnych analitycznych ani marketingowych plików cookie. Gdybyśmy wprowadzili je w przyszłości, wcześniej poprosimy Państwa o zgodę oraz odpowiednio zaktualizujemy niniejszą Politykę prywatności i stronę Ustawienia plików cookie.

7. Prawa przysługujące Państwu na mocy RODO

Z zastrzeżeniem warunków określonych w RODO oraz ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000), przysługują Państwu następujące prawa:

Prawo dostępu do swoich danych osobowych (art. 15);
Prawo do sprostowania nieprawidłowych danych (art. 16);
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17);
Prawo do ograniczenia przetwarzania (art. 18);
Prawo do przenoszenia danych (art. 20);
Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub w celach marketingu bezpośredniego (art. 21);
Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3);
Prawo do wniesienia skargi do organu nadzorczego (patrz punkt 8).

Aby skorzystać z któregokolwiek z tych praw, prosimy o przesłanie wiadomości na adres contact@svetlanalampe.sk. Odpowiemy w ciągu jednego (1) miesiąca.

8. Prawo do wniesienia skargi do organu nadzorczego

Właściwym organem nadzorczym dla naszej spółki jest:

Úrad na ochranu osobných údajov Slovenskej republiky
(Urząd Ochrony Danych Osobowych Republiki Słowackiej)
Hraničná 12, 820 07 Bratislava 27, Słowacja
Telefon: +421 2 32 31 32 14 — E-mail: statny.dozor@pdp.gov.sk
Strona: dataprotection.gov.sk

Konsumenci zamieszkali w Polsce mogą również wnieść skargę do krajowego organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa, Polska
Strona: www.uodo.gov.pl

Mogą Państwo również wnieść skargę do organu nadzorczego państwa członkowskiego UE/EOG, w którym zamieszkują.

9. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne wobec Państwa lub w podobny sposób istotnie na Państwa wpływało w rozumieniu art. 22 RODO.

10. Dzieci

Sklep przeznaczony jest dla osób dorosłych. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16. roku życia. Jeżeli uważają Państwo, że dziecko przekazało nam swoje dane osobowe, prosimy o kontakt — niezwłocznie je usuniemy.

11. Bezpieczeństwo

Stosujemy odpowiednie techniczne i organizacyjne środki ochrony Państwa danych osobowych, w tym szyfrowanie HTTPS, kontrolę dostępu opartą na rolach, regularne przeglądy bezpieczeństwa naszych podmiotów przetwarzających oraz bezpieczne przetwarzanie płatności.

12. Zmiany niniejszej Polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub obowiązującym prawie. Data „Ostatnia aktualizacja” u góry strony wskazuje, kiedy polityka była ostatnio zmieniana. O istotnych zmianach będziemy informować w sposób widoczny na stronie internetowej.