Lenanto

Polityka prywatności

Ostatnia aktualizacja: 8 marca 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Lenanto Spółka z Ograniczoną Odpowiedzialnością z siedzibą w Mogilanach, os. Parkowe Wzgórze 126, 32-031 Mogilany (woj. małopolskie), KRS: 0001122004, NIP: 9442290063, REGON: 529412300 (dalej: „Administrator"). Kontakt w sprawach danych osobowych: [email protected].

2. Zakres i cele przetwarzania

Przetwarzamy Twoje dane osobowe w następujących celach:

  • Realizacja zamówień (imię, nazwisko, adres, e-mail, telefon, dane do faktury) — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Obsługa reklamacji i zwrotów — podstawa: art. 6 ust. 1 lit. b i c RODO (wykonanie umowy, obowiązek prawny).
  • Prowadzenie konta klienta — podstawa: art. 6 ust. 1 lit. b RODO.
  • Księgowość i obowiązki podatkowe — podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny). Okres przechowywania: 5 lat od końca roku podatkowego.
  • Marketing bezpośredni (newsletter) — podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę można wycofać w dowolnym momencie.
  • Analityka i poprawa usług (anonimowe dane o ruchu) — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

3. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

  • Operatorowi płatności — Paynow (mBank S.A.) — wyłącznie w zakresie niezbędnym do obsługi płatności.
  • Firmom kurierskim (InPost, DPD) — w zakresie niezbędnym do realizacji dostawy.
  • Dostawcy usług e-mail (Resend) — w zakresie wysyłki wiadomości transakcyjnych.
  • Dostawcy usług hostingowych (Railway) — w zakresie przechowywania danych na serwerach.

Dane płatnicze (numer karty, dane BLIK) przetwarzane są wyłącznie przez operatora płatności i nie są przechowywane przez Administratora.

4. Okres przechowywania

  • Dane związane z zamówieniami: 5 lat od końca roku podatkowego (obowiązek księgowy).
  • Dane konta klienta: do momentu usunięcia konta przez użytkownika.
  • Dane marketingowe (newsletter): do momentu wycofania zgody.
  • Dane analityczne (cookies): zgodnie z okresem ważności pliku cookie (maks. 13 miesięcy dla analitycznych).

5. Pliki cookies

Sklep wykorzystuje następujące rodzaje plików cookies:

  • Niezbędne — wymagane do działania sklepu: sesja użytkownika (auth-token), koszyk, preferencje cookie consent. Nie wymagają zgody.
  • Analityczne (Google Analytics) — zbierają anonimowe dane o ruchu na stronie. Aktywowane wyłącznie po wyrażeniu zgody w banerze cookie.

Możesz zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie ze Sklepu.

6. Twoje prawa (RODO)

Na podstawie RODO przysługują Ci następujące prawa:

  • Prawo dostępu — uzyskanie informacji o przetwarzanych danych (art. 15).
  • Prawo do sprostowania — poprawienie nieprawidłowych danych (art. 16).
  • Prawo do usunięcia („prawo do bycia zapomnianym", art. 17).
  • Prawo do ograniczenia przetwarzania (art. 18).
  • Prawo do przenoszenia danych — otrzymanie danych w formacie maszynowym (art. 20).
  • Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
  • Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
  • Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, skontaktuj się z nami: [email protected].

7. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym: szyfrowanie połączeń (TLS/SSL), uwierzytelnianie za pomocą bezpiecznych plików cookie (HttpOnly), kontrolę dostępu, regularne kopie zapasowe oraz monitoring bezpieczeństwa.

8. Wirtualna przymierzalnia (AI)

Jeśli korzystasz z funkcji Wirtualnej przymierzalni, przetwarzamy Twoje zdjęcie w celu wygenerowania poglądowego obrazu prezentującego wybrany produkt na Twojej sylwetce.

  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona poprzez akceptację disclaimera w oknie przymiarki).
  • Zakres danych: zdjęcie przesłane przez Ciebie oraz wygenerowany obraz. Nie zapisujemy danych biometrycznych ani nie tworzymy modelu rozpoznawania twarzy.
  • Okres przechowywania: zdjęcie wejściowe jest automatycznie usuwane po 48 godzinach. Wygenerowany obraz przechowujemy do 90 dni dla celów statystycznych i ulepszania jakości usługi.
  • Podwykonawca: przetwarzanie wykonuje dla nas dostawca modelu AI (kie.ai / ByteDance) na podstawie umowy powierzenia. Dane są przekazywane wyłącznie w celu realizacji przymiarki.
  • Brak treningu: Twoje zdjęcia nie są wykorzystywane do trenowania modeli AI ani udostępniane osobom trzecim poza wyżej wskazanym podwykonawcą.
  • Oznaczenie AI: wygenerowany obraz zawiera widoczną etykietę „AI · wearlo.ai" zgodnie z wymogiem art. 50 Rozporządzenia UE o sztucznej inteligencji (AI Act). „wearlo.ai" to nazwa naszego narzędzia, które realizuje generowanie wirtualnych przymiarek.
  • Wiek: funkcja dostępna wyłącznie dla osób, które ukończyły 18 lat.
  • Twoje prawa: możesz w dowolnym momencie wycofać zgodę, żądać usunięcia danych lub ograniczenia przetwarzania — pisząc na [email protected].