Polityka prywatności sklepu LELIMO

Wersja 2026-10-19.1 · obowiązuje od 19 października 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Lelimo Capital sp. z o.o., ul. Jana Heweliusza 11/811, 80-890 Gdańsk, KRS 0001256947, NIP 5833575164, REGON 545344542, prowadząca sklep https://lelimo.pl. W sprawach dotyczących danych możesz napisać na hello@lelimo.pl lub na adres siedziby.

2. Jakie dane są przetwarzane

Przy zamówieniu podajesz imię, nazwisko, adres e-mail i numer telefonu. Do dostawy kurierem potrzebny jest adres dostawy, a do Paczkomatu — wskazany punkt odbioru. Zapisujemy także wybrane produkty, liczbę sztuk, dodatki, treść wiadomości na kartce, koszt zamówienia i wybraną dostawę.

Do obsługi zakupu wykorzystujemy numer zamówienia, zastosowany kod rabatowy, kwotę rabatu, identyfikator sesji Stripe i status płatności. Przy realizacji zamówienia możemy dopisać numer przesyłki, status wysyłki i notatki potrzebne do obsługi klienta.

Gdy piszesz do nas e-mail, przetwarzamy adres nadawcy i dane podane w korespondencji. Przeglądarka przekazuje usługom udostępniającym stronę również dane techniczne potrzebne do połączenia i bezpieczeństwa, np. adres IP i informacje o przeglądarce.

Sklep nie zbiera treści wpisywanych później do papierowego albumu ani prywatnych zdjęć w nim umieszczanych. Pełne dane karty i jej kod zabezpieczający podajesz bezpośrednio operatorowi płatności; nie zapisujemy ich w bazie sklepu.

3. Cele i podstawy przetwarzania

• Zamówienie i dostawa: przygotowanie zakupu, zawarcie i realizacja umowy, płatność, dostarczenie produktu oraz kontakt dotyczący zamówienia — art. 6 ust. 1 lit. b RODO.
• Obowiązki wynikające z prawa: dokumenty księgowe, rozliczenia i obowiązkowa obsługa uprawnień konsumentów — art. 6 ust. 1 lit. c RODO w związku z odpowiednimi przepisami.
• Korespondencja i roszczenia: odpowiedzi na pytania niezwiązane jeszcze z umową, udokumentowanie obsługi oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest sprawna obsługa i ochrona praw.
• Google Ads: pomiar skuteczności reklam i personalizacja reklam z użyciem tagu Google — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w ustawieniach cookies.
• Bezpieczeństwo strony: zapobieganie nadużyciom i zapewnienie działania sklepu — art. 6 ust. 1 lit. f RODO, przy zachowaniu odrębnych zasad dotyczących dostępu do urządzenia użytkownika.

Podanie danych w koszyku jest dobrowolne, ale bez danych oznaczonych jako wymagane nie można przygotować zamówienia i wybranej dostawy. Podpis lub wiadomość na kartce są opcjonalne. Zakup nie oznacza zgody na wysyłkę reklam ani newslettera.

Jeżeli podajesz dane innego odbiorcy prezentu, przetwarzamy je w celu dostarczenia przesyłki i obsługi zamówienia, na podstawie prawnie uzasadnionego interesu polegającego na realizacji takiej dostawy. Odbiorca może skontaktować się z nami w sprawie swoich danych. Otrzymuje informację o ich przetwarzaniu zgodnie z art. 14 RODO, gdy ma to zastosowanie.

4. Odbiorcy danych

Dane są udostępniane w zakresie potrzebnym do danej czynności:

• Stripe — w celu obsługi i weryfikacji płatności oraz zwrotów. W zależności od usługi Stripe działa jako podmiot przetwarzający lub odrębny administrator. Informacje operatora: https://stripe.com/pl/privacy.
• InPost — w celu nadania, przewozu, doręczenia i powiadomień o przesyłce. Przy wyborze Paczkomatu przeglądarka łączy się z usługą mapy i punktów odbioru InPost. Informacje operatora: https://inpost.pl/polityka-prywatnosci.
• dhosting.pl sp. z o.o. — dostawcy skrzynki hello@lelimo.pl, w związku z przechowywaniem i obsługą korespondencji z klientami. Informacje dostawcy: https://dhosting.pl/polityka_prywatnosci.
• OpenAI Ireland Ltd — dostawcy platformy ChatGPT Sites, na której działa sklep i baza zamówień, oraz podmiotom zapewniającym jej infrastrukturę, w tym Cloudflare. Dane są przetwarzane na zlecenie Sprzedawcy w celu hostingu, utrzymania, zabezpieczenia i obsługi strony. Dla hostowanych danych zastosowanie ma umowa powierzenia odpowiednia dla usługi: https://openai.com/policies/chatgpt-sites-data-processing-addendum/ lub https://openai.com/policies/data-processing-addendum/. Wykaz podwykonawców dostawcy: https://platform.openai.com/subprocessors.
• Google Ireland Limited i podmioty z grupy Google — po zaakceptowaniu cookies reklamowych, w związku z pomiarem skuteczności i personalizacją reklam Google Ads. Informacje o używaniu danych przez Google: https://policies.google.com/technologies/partner-sites?hl=pl; polityka prywatności: https://policies.google.com/privacy?hl=pl.
• Podmiotom świadczącym obsługę księgową lub prawną, jeżeli są zaangażowane w obsługę działalności, oraz uprawnionym organom — w zakresie wynikającym z prawa.

Sprzedawca udostępnia dostęp do prywatnego panelu zamówień tylko upoważnionym osobom. Dane nie są publiczną listą klientów.

5. Przekazywanie danych poza EOG

W związku z korzystaniem z infrastruktury OpenAI, usług płatniczych Stripe oraz — po wyrażeniu zgody — Google Ads dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Stripe informuje również o możliwości przetwarzania danych w Indiach. Nie deklarujemy, że wszystkie dane związane ze sklepem pozostają wyłącznie w Polsce lub EOG.

OpenAI przewiduje w umowie powierzenia przekazywanie danych z EOG poza ten obszar na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zapewniających odpowiednie zabezpieczenia. Stripe opisuje stosowane mechanizmy w https://stripe.com/legal/dta, w tym EU–US Data Privacy Framework dla transferów do objętych nim odbiorców oraz standardowe klauzule umowne, zależnie od danego transferu.

Google opisuje zasady przekazywania danych oraz stosowane zabezpieczenia, w tym odpowiednie decyzje i standardowe klauzule umowne, na stronie https://policies.google.com/privacy/frameworks?hl=pl.

Informacje o właściwych zabezpieczeniach lub sposób uzyskania ich kopii można otrzymać, pisząc na hello@lelimo.pl. Dokumenty dostawców są dostępne także pod adresami wskazanymi w pkt 4 i powyżej.

6. Jak długo przechowujemy dane

• Dane aktywnego zamówienia — do zakończenia jego obsługi; następnie tylko w zakresie potrzebnym do rozliczeń, obowiązków prawnych i ochrony roszczeń.
• Dokumentacja podatkowa — co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; okres może się wydłużyć, jeżeli bieg przedawnienia zostanie zawieszony lub przerwany. Dokumentację rachunkową zachowujemy przez okresy wymagane ustawą o rachunkowości; gdy do dokumentu odnoszą się różne obowiązki, stosujemy wymagany dłuższy okres.
• Dane potrzebne w związku z roszczeniami — do upływu właściwego terminu przedawnienia, wynoszącego co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, z uwzględnieniem przepisów szczególnych i zasad końca roku kalendarzowego. Jeśli toczy się postępowanie albo bieg przedawnienia ulegnie zmianie, odpowiednie dane zachowujemy do zakończenia sprawy i upływu właściwego terminu. Nie wymaga to zachowywania wszystkich danych zamówienia, jeżeli do danego celu wystarcza ich węższy zakres.
• Nieopłacone próby zakupu — 30 dni od zakończenia ważności sesji płatności. Przed usunięciem sprawdzamy, czy próba rzeczywiście nie została opłacona. Dane potrzebne do wyjaśnienia konkretnej płatności, nadużycia lub sporu zachowujemy do zakończenia tej sprawy i upływu odpowiedniego terminu dochodzenia roszczeń.
• Zwykła korespondencja niezwiązana z zakupem lub roszczeniami — 12 miesięcy od zakończenia sprawy.
• Techniczny identyfikator używany przez sklep do ograniczania nadmiernej liczby prób płatności — ma godzinny okres ważności; wygasłe wpisy są porządkowane przy kolejnych próbach. Nie zapisujemy w tym wpisie jawnego adresu IP.
• Wybór dotyczący cookies reklamowych — 180 dni w pliku lelimo_ads_consent w Twojej przeglądarce. Po tym czasie ponownie prosimy o wybór. Cookies i identyfikatory Google mają okresy ważności określone przez dostawcę; mogą być usunięte wcześniej w ustawieniach przeglądarki lub przy wycofaniu zgody, w zakresie cookies dostępnych dla sklepu.
• Logi i kopie bezpieczeństwa w infrastrukturze hostingu — w granicach świadczenia usługi, obsługi stwierdzonych incydentów i wykonania obowiązku usunięcia lub zwrotu danych po zakończeniu usługi, zgodnie z umową powierzenia dostawcy wskazaną w pkt 4. Kopie służą odtworzeniu i bezpieczeństwu, a nie ponownemu wykorzystywaniu danych klientów do marketingu.

Po ustaniu celów i obowiązków przechowywania dane są usuwane lub anonimizowane. Okresy stosowane przez operatorów występujących jako odrębni administratorzy, np. Stripe lub InPost, wynikają z ich obowiązków i polityk prywatności.

7. Twoje prawa

Możesz zwrócić się do nas o dostęp do swoich danych, ich kopię, sprostowanie, usunięcie lub ograniczenie przetwarzania. Gdy spełnione są warunki określone w RODO, przysługuje Ci także przenoszenie danych. Zakres tych praw zależy od podstawy i okoliczności przetwarzania; np. obowiązek zachowania dokumentacji może ograniczać możliwość jej natychmiastowego usunięcia.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych ze swoją sytuacją. Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnej chwili; nie zmienia to legalności wcześniejszego przetwarzania.

W sprawie swoich praw napisz na hello@lelimo.pl. Możemy potrzebować informacji pozwalających bezpiecznie ustalić, którego zamówienia dotyczą dane i kto składa żądanie. Odpowiadamy na zasadach i w terminach określonych w RODO, co do zasady w ciągu miesiąca.

Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i aktualne dane kontaktowe urzędu: https://uodo.gov.pl.

8. Pliki cookies i usługi zewnętrzne

Strona korzysta z rozwiązań technicznych potrzebnych do bezpiecznego działania sklepu. Dodatkowo udostępniamy tag Google Ads AW-18520400318 do pomiaru skuteczności i personalizacji reklam. Biblioteka Google jest wczytywana dopiero po zaakceptowaniu cookies reklamowych. Brak decyzji lub odmowa blokują jej uruchomienie. Samo przeglądanie strony i zakup nie oznaczają zgody.

Mapa Paczkomatów nie jest wczytywana przy samym wejściu na stronę. Możesz wyszukać punkt na liście. Dopiero po wybraniu przycisku „Włącz mapę InPost” przeglądarka wczytuje zewnętrzną usługę i przekazuje jej dane techniczne połączenia, w tym adres IP i informacje o przeglądarce. Wyszukiwanie na liście przekazuje InPost wpisane miasto, kod pocztowy lub oznaczenie punktu; nie wysyłamy w tym zapytaniu danych kontaktowych z koszyka. Jeśli przeglądarka poprosi o udostępnienie położenia na mapie, decyzja należy do Ciebie; uprawnieniami lokalizacji zarządzasz w ustawieniach przeglądarki.

Po przejściu do płatności otwiera się odrębna strona Stripe. Usługi InPost i Stripe mogą wykorzystywać mechanizmy techniczne opisane w ich dokumentach. Informacje o cookies dostawców: https://terms.inpost-group.com/pl/polityka-cookie oraz https://stripe.com/en-pl/legal/cookies-policy. Decyzje dotyczące cookies na stronie operatora płatności podejmujesz w udostępnionych przez niego ustawieniach.

Po wyrażeniu zgody Google może otrzymywać dane techniczne i informacje o odwiedzinach, takie jak adres IP, informacje o przeglądarce i urządzeniu, adres odwiedzanej strony i strony odsyłającej, identyfikatory cookies oraz identyfikatory kliknięć reklam. Mogą być używane m.in. cookies Google _gcl_*. Nasza integracja nie przekazuje do tagu danych kontaktowych z formularza zamówienia ani treści kartki; nie uruchamia Google Ads w prywatnym panelu ani na adresach zawierających identyfikator sesji płatności. Informacje o cookies Google: https://policies.google.com/technologies/cookies?hl=pl.

Po powrocie z płatności, po potwierdzeniu zapłaty przez Stripe i przy aktywnej zgodzie, przekazujemy zdarzenie zakupu z numerem zamówienia, faktycznie zapłaconą kwotą (z dostawą i dodatkowymi opcjami) oraz walutą PLN. Numer zamówienia służy zapobieganiu wielokrotnemu zliczeniu tego samego zakupu. Płatności testowe oraz niepotwierdzone nie są zgłaszane jako konwersje. Identyfikator sesji Stripe jest usuwany z adresu strony przed uruchomieniem tagu i nie jest przekazywany Google. Po obsłużeniu zdarzenia znacznik z numerem zamówienia jest zapisywany w pamięci sesji przeglądarki do zamknięcia karty, aby ograniczyć ponowne wysyłanie po odświeżeniu.

Wybierz „Akceptuję” albo „Odrzucam” w oknie ustawień cookies. Decyzję możesz zmienić w dowolnej chwili przyciskiem Ustawienia cookies lub przez link w stopce. Wycofanie zgody blokuje tag na kolejnych odsłonach i usuwa cookies reklamowe dostępne dla sklepu. Nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Google Analytics i piksel Meta nie są włączone.

9. Automatyczne decyzje i zmiany polityki

Sprzedawca nie wykorzystuje danych sklepu do podejmowania wyłącznie automatycznych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne. Po wyrażeniu zgody Google Ads może dopasowywać reklamy na podstawie aktywności i zainteresowań zgodnie z informacjami Google oraz Twoimi ustawieniami. Operator płatności może prowadzić własną ocenę bezpieczeństwa zgodnie ze swoją polityką prywatności.

Polityka jest aktualizowana, jeżeli zmieniają się usługi sklepu, dostawcy lub sposób przetwarzania danych. Aktualna wersja będzie dostępna na stronie sklepu. W razie potrzeby przekażemy także bezpośrednią informację osobom, których zmiana dotyczy.

Data wejścia w życie: 19 października 2026 r.