Polityka prywatności

1. Administrator danych

Argacom OÜ, Männimäe/1, Pudisoo küla, Kuusalu vald, 74626 Harjumaa, Estonia, e-mail: hey@lyhome.me. Inspektor ochrony danych: Vladyslav Bazarov, kontakt pod tym samym adresem.

2. Jakie dane przetwarzamy i dlaczego

Wizyta na stronie

Gdy otwierasz nasze strony, nasz serwer zapisuje w plikach dziennika (logach) dane niezbędne technicznie (adres IP, datę i godzinę, otwieraną stronę, przeglądarkę, system operacyjny, stronę odsyłającą), abyśmy mogli udostępniać stronę i chronić ją przed atakami. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Pliki dziennika usuwamy najpóźniej po sześciu tygodniach.

Gdy klikniesz jeden z naszych linków do serwisu Amazon, nasz serwer zlicza to kliknięcie: zapisuje sklep, rodzaj strony i miejsce linku, marketplace Amazon oraz źródło Twojej wizyty (np. reklamę, wyszukiwarkę lub inną stronę internetową, kampanię i pierwszą odwiedzoną stronę). Zapis nie zawiera adresu IP, pliku cookie ani żadnych innych danych, które pozwalałyby Cię zidentyfikować (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Za Twoją zgodą wyrażoną w naszym banerze cookies informacja o kliknięciu trafia także do Google Analytics i Google Ads.

Zamówienia i konto klienta

Aby zrealizować zamówienie, przetwarzamy Twoje imię i nazwisko, adres, adres e-mail, numer telefonu (jeśli go podasz) oraz dane zamówienia i płatności (art. 6 ust. 1 lit. b RODO). Podanie numeru telefonu jest dobrowolne; używamy go tylko w sprawach związanych z dostawą i przekazujemy go magazynowi oraz przewoźnikowi, jeśli potrzebują go do doręczenia przesyłki. Faktury i dokumenty księgowe przechowujemy przez siedem lat, ponieważ wymaga tego prawo (art. 6 ust. 1 lit. c RODO). Dane konta klienta przechowujemy, dopóki nie poprosisz nas o usunięcie konta.

Przy każdym zamówieniu zapisujemy także, która kampania reklamowa lub strona internetowa Cię do nas sprowadziła (parametry kampanii i identyfikator kliknięcia z linku, którym do nas trafiasz, strona odsyłająca, pierwsza odwiedzona strona), aby mierzyć skuteczność naszych reklam (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Nie zapisujemy w tym celu żadnego własnego pliku cookie; dane pochodzą z linku, przez który wchodzisz na naszą stronę.

Formularz kontaktowy i e-mail

Twoją wiadomość i dane kontaktowe wykorzystujemy wyłącznie po to, aby odpowiedzieć na Twoje zapytanie (art. 6 ust. 1 lit. b lub f RODO). Aby chronić się przed spamem, formularz bez korzystania z usług podmiotów trzecich sprawdza, czy wypełnił go człowiek (ukryte pole i czas do wysłania), i przyjmuje najwyżej pięć wiadomości na godzinę z jednego adresu; w tym celu przechowujemy jednokierunkowy skrót (hash) Twojego adresu IP przez maksymalnie 24 godziny (art. 6 ust. 1 lit. f RODO).

Nasz newsletter (trzy e-maile powitalne w ciągu pierwszych trzech tygodni, a potem mniej więcej jeden w miesiącu o pielęgnacji, nowych kolorach i ofertach) wysyłamy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Po zapisaniu się otrzymasz e-mail z linkiem potwierdzającym; subskrypcja zaczyna się dopiero po potwierdzeniu (double opt-in). Jako dowód zgody przechowujemy datę, godzinę i adres IP zapisu oraz potwierdzenia, a także treść udzielonej zgody (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Niepotwierdzone zapisy usuwamy po 30 dniach.

Jeśli nie masz jeszcze u nas żadnego zamówienia, po potwierdzeniu zapisu otrzymasz jednorazowo osobisty kod rabatowy na pierwsze zamówienie. Aby to sprawdzić, porównujemy Twój adres e-mail z naszymi zamówieniami. Jeśli zapiszesz się, zaznaczając pole podczas składania zamówienia, kodu nie otrzymasz. Jeśli subskrybujesz newsletter i rozpoczniesz zamówienie, ale go nie opłacisz, przypomnimy Ci o nim e-mailem po godzinie i po jednym dniu; link w tej wiadomości przywraca produkty do koszyka.

E-maile z potwierdzeniem i e-maile powitalne wysyłamy z naszego własnego serwera, a comiesięczny newsletter – za pośrednictwem SendPulse (SendPulse Inc., Nowy Jork, USA) jako podmiotu przetwarzającego. SendPulse przechowuje Twój adres e-mail, język, sklep, w którym nastąpił zapis, oraz Twój kod rabatowy. SendPulse rejestruje, czy newsletter został otwarty i które linki w nim kliknięto, abyśmy mogli ulepszać nasze e-maile.

Z newslettera możesz zrezygnować w każdej chwili za pomocą linku zamieszczonego w każdym e-mailu lub pisząc na adres hey@lyhome.me. Nie będziesz wtedy otrzymywać więcej newsletterów; dowód Twojej zgody przechowujemy jeszcze przez maksymalnie trzy lata.

Powiadomienia o dostępności

Jeśli poprosisz o powiadomienie, gdy wyprzedany produkt znów będzie dostępny, zapisujemy Twój adres e-mail, produkt i sklep, a gdy produkt wróci do sprzedaży, piszemy do Ciebie jeden raz z naszego własnego serwera (art. 6 ust. 1 lit. b RODO). Prośbę usuwamy 30 dni po wysłaniu tej wiadomości, a prośbę, która pozostała bez odpowiedzi, najpóźniej po sześciu miesiącach.

Po dostawie: wskazówki dotyczące pielęgnacji i opinie

Pięć dni po wysyłce jednorazowo przesyłamy Ci wskazówki dotyczące pielęgnacji kupionych produktów (art. 6 ust. 1 lit. b RODO). Około dwóch tygodni po wysyłce jednorazowo prosimy Cię e-mailem o ocenę zamówienia; informujemy o tym podczas składania zamówienia (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w otrzymywaniu opinii i ocen). Możesz się temu w każdej chwili sprzeciwić – za pomocą linku w tej wiadomości lub pisząc do nas; wtedy przechowujemy już tylko Twój adres e-mail na liście blokad, aby nie wysyłać Ci więcej takich próśb. Jeśli napiszesz opinię, zapisujemy liczbę gwiazdek, treść, podane przez Ciebie imię, datę i zamówienie, którego dotyczy. Po sprawdzeniu publikujemy gwiazdki, treść, imię i datę na stronie produktu; zamówienie pozostaje informacją wewnętrzną i potwierdza jedynie, że opinię wystawił kupujący. W każdej chwili możesz poprosić o usunięcie swojej opinii.

Pliki cookie i analityka

Używamy niezbędnych plików cookie, np. do obsługi koszyka, sesji i wyboru języka. W pamięci Twojej przeglądarki zapisujemy też, czy okno newslettera zostało zamknięte lub czy zapis do newslettera już nastąpił, aby okno nie pojawiało się ciągle na nowo. Google Tag Manager, a za jego pośrednictwem Google Analytics (statystyka) i Google Ads (marketing), ładują się dopiero wtedy, gdy wyrazisz zgodę w naszym banerze cookies (art. 6 ust. 1 lit. a RODO). Twój wybór przechowujemy przez 180 dni w pliku cookie „lyh_consent”. Możesz go zmienić lub wycofać zgodę w każdej chwili pod linkiem „Ustawienia plików cookie” na dole każdej strony.

Za Twoją zgodą na marketing po złożeniu zamówienia przekazujemy też Google Twój adres e-mail, numer telefonu, imię i nazwisko oraz ulicę w postaci skrótu kryptograficznego (SHA-256), a także miejscowość, kod pocztowy i kraj, aby Google mógł przypisać zakup do reklamy (konwersje rozszerzone, art. 6 ust. 1 lit. a RODO).

3. Odbiorcy danych

Hosting: Hosting Ukraine LLC, Kijów, Ukraina (serwer strony i sklepu)
Płatności: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg
Płatności kartą, BLIK, Apple Pay, Google Pay i inne: Stripe Payments Europe, Limited, Dublin, Irlandia
Magazyn i dostawa: nasi partnerzy logistyczni i przewoźnicy, np. DHL, otrzymują Twoje imię i nazwisko, adres dostawy oraz – jeśli go podasz – numer telefonu
Obsługa zamówień i stanów magazynowych: Ysell
Newsletter: SendPulse Inc., Nowy Jork, USA (centra danych w UE)
Poczta e-mail: Proton AG, Szwajcaria
Google Ireland Limited: tylko za Twoją zgodą – Tag Manager, Analytics i Google Ads

4. Przekazywanie danych do państw trzecich

Serwer naszej strony znajduje się w Ukrainie. Komisja Europejska nie wydała dla Ukrainy decyzji stwierdzającej odpowiedni stopień ochrony danych. Dostawca hostingu udostępnia jedynie serwer i w normalnym trybie pracy nie uzyskuje dostępu do danych. Dla Szwajcarii (Proton) obowiązuje decyzja stwierdzająca odpowiedni stopień ochrony. Google może przekazywać dane do Stanów Zjednoczonych; Google jest certyfikowany w ramach programu EU-US Data Privacy Framework (Ramy ochrony danych UE-USA). Stripe może przekazywać dane do Stanów Zjednoczonych; spółka Stripe, Inc. jest certyfikowana w ramach tego samego programu. SendPulse przechowuje dane w centrach danych w UE; jeśli SendPulse Inc. uzyskuje do nich dostęp ze Stanów Zjednoczonych, stosuje się standardowe klauzule umowne Komisji Europejskiej.

5. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość. Możesz złożyć skargę do organu nadzorczego, np. do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon), do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce lub do organu w miejscu Twojego zamieszkania.

6. Kontakt

Pytania dotyczące ochrony danych wyślij na adres hey@lyhome.me.

Ostatnia aktualizacja: październik 2026