Dokumenty prawne
Polityka prywatności
Kto przetwarza Twoje dane, w jakim celu, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa.
Ostatnia aktualizacja: 17 października 2026
§1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
KM Krystyna Makowiecka
ul. Postępu 3B, 02-676 Warszawa
NIP: 5252655447
E-mail: kontakt@lustrix.eu · tel.: +48 789 301 626
W sprawach dotyczących danych osobowych możesz kontaktować się z nami e-mailem na adres kontakt@lustrix.eu lub pisemnie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.
Polityka dotyczy danych przetwarzanych w związku z korzystaniem ze Sklepu Lustrix (lustrix.eu), składaniem Zamówień i kontaktem z nami. Do 16 października 2026 r. Sklep działał pod nazwą Lustrownia.pl — administrator danych się nie zmienił. Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie.
§2. Jakie dane przetwarzamy
- Dane kontaktowe i do dostawy — imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub — przy odbiorze osobistym — adres nabywcy do faktury.
- Dane do faktury — nazwa firmy i NIP (jeżeli chcesz otrzymać fakturę na firmę).
- Dane Zamówienia — Konfiguracja Produktu, ceny, kod rabatowy, status Zamówienia i płatności, numer przesyłki. Nie przetwarzamy danych Twojej karty płatniczej — trafiają one bezpośrednio do operatora płatności.
- Dane Konta i logowania — adres e-mail, jednorazowy kod logowania (ważny krótko), token sesji zapisany w Twojej przeglądarce. Nie używamy haseł dla Klientów.
- Projekty i wizualizacje — zapisane Konfiguracje oraz wygenerowane obrazy podglądu; zdjęcie wnętrza, jeżeli przesyłasz je do wizualizacji AI.
- Korespondencja — treść wiadomości z formularza kontaktowego, e-maili (wraz z załącznikami) wysłanych na adresy Sklepu, rozmów na czacie i reklamacji.
- Opinie — treść i ocena opinii, jeżeli zdecydujesz się ją wystawić.
- Dane techniczne — adres IP, typ przeglądarki i urządzenia, czas żądań, dane o błędach aplikacji, liczniki zabezpieczające przed nadużyciami.
- Zgody — informacja o zgodzie na newsletter i o wyborze w ustawieniach cookies.
§3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Zawarcie i wykonanie Umowy: przyjęcie Zamówienia, płatność, produkcja, dostawa, kontakt w sprawie Zamówienia | art. 6 ust. 1 lit. b — umowa lub działania na Twoje żądanie przed jej zawarciem | do zakończenia realizacji Umowy, a następnie przez okresy wskazane niżej |
| Świadczenie usług elektronicznych: konfigurator, Konto, zapisywanie projektów, historia zamówień | art. 6 ust. 1 lit. b | do usunięcia Konta lub projektu; projekty niezwiązane z Zamówieniem — do 12 miesięcy od ostatniej zmiany |
| Wizualizacja AI (na Twoje żądanie) | art. 6 ust. 1 lit. b | zob. sekcja „Wizualizacja AI” |
| Wystawienie faktur i prowadzenie dokumentacji księgowo-podatkowej | art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o VAT, Ordynacja podatkowa, ustawa o rachunkowości) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji i obsługa uprawnień z gwarancji | art. 6 ust. 1 lit. c (ustawa o prawach konsumenta, Kodeks cywilny) oraz lit. b | przez okres odpowiedzialności za zgodność Produktu z Umową i gwarancji, a następnie jak przy roszczeniach |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | do upływu terminów przedawnienia roszczeń (co do zasady 6 lat; dla roszczeń związanych z działalnością gospodarczą — 3 lata) |
| Odpowiedź na wiadomości przesłane przez formularz kontaktowy, telefonicznie lub na czacie | art. 6 ust. 1 lit. f (a gdy sprawa dotyczy Umowy — lit. b) | do 12 miesięcy od zakończenia korespondencji |
| Obsługa korespondencji e-mail: odbiór i przechowywanie wiadomości wysłanych na adresy e-mail Sklepu (w domenie lustrix.eu) w skrzynce prowadzonej w panelu Sklepu, odpowiedzi, powiązanie wiadomości z Zamówieniem | art. 6 ust. 1 lit. f — obsługa zapytań i dokumentowanie kontaktu (a gdy sprawa dotyczy Umowy lub reklamacji — lit. b i c) | 3 lata od otrzymania wiadomości, a następnie wiadomość wraz z załącznikami jest automatycznie usuwana; dłużej tylko wtedy, gdy wiadomość jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń |
| Jednorazowe przypomnienie o nieopłaconym Zamówieniu | art. 6 ust. 1 lit. f — umożliwienie dokończenia rozpoczętego Zamówienia | do wygaśnięcia Zamówienia; dane Zamówienia — jak przy roszczeniach |
| Prośba o opinię po dostawie i publikacja opinii | art. 6 ust. 1 lit. f — informowanie o rzeczywistych doświadczeniach Klientów | do czasu usunięcia opinii; możesz zażądać jej usunięcia w każdej chwili |
| Newsletter (informacje handlowe e-mailem) | art. 6 ust. 1 lit. a — zgoda (oraz art. 398 Prawa komunikacji elektronicznej) | do wycofania zgody (link „wypisz się” w każdej wiadomości) |
| Bezpieczeństwo Sklepu: zapobieganie nadużyciom, limity zapytań, logi serwera, monitoring błędów | art. 6 ust. 1 lit. f | logi i dane techniczne — do 90 dni; liczniki limitów — do 24 godzin |
| Czat na żywo (Crisp) | zgoda na uruchomienie czatu w ustawieniach cookies (art. 399 Prawa komunikacji elektronicznej); prowadzenie rozmowy — art. 6 ust. 1 lit. f | do 12 miesięcy od zakończenia rozmowy |
| Statystyki korzystania ze Sklepu (Google Analytics 4) — tylko po wyrażeniu zgody | art. 6 ust. 1 lit. a — zgoda (kategoria „Analityczne” w ustawieniach cookies) | 14 miesięcy (dane zdarzeń w GA4) lub do wycofania zgody |
| Pomiar skuteczności reklam (Google Ads; bez reklam spersonalizowanych i remarketingu) — tylko po wyrażeniu zgody | art. 6 ust. 1 lit. a — zgoda (kategoria „Marketingowe” w ustawieniach cookies) | do 90 dni (pliki cookie Google Ads) lub do wycofania zgody |
| Zapamiętanie Twoich ustawień cookies | art. 6 ust. 1 lit. c i f — rozliczalność | w Twojej przeglądarce, do czasu zmiany ustawień lub wyczyszczenia danych przeglądarki |
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji Zamówienia (bez nich nie możemy zawrzeć Umowy), a dane do faktury — do wystawienia faktury na firmę.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Cena jest wyliczana automatycznie wyłącznie na podstawie Konfiguracji, jednakowo dla wszystkich Klientów. Jeżeli wybierzesz płatność Klarna, Klarna może — jako odrębny administrator i na zasadach opisanych w swojej informacji o prywatności — ocenić Twoją zdolność kredytową, także w sposób zautomatyzowany; nie mamy wpływu na tę decyzję.
§4. Wizualizacja AI i przesyłane zdjęcia
Wizualizacja AI jest funkcją dobrowolną — Zamówienie można złożyć bez niej. Wizualizację w przykładowym wnętrzu generujemy wyłącznie na podstawie parametrów Konfiguracji (bez Twoich danych osobowych).
- Podgląd „W Twoim wnętrzu” bez opcji „Popraw z AI” powstaje wyłącznie w Twojej przeglądarce — zdjęcie nie jest przesyłane do nas ani do dostawców AI i nie jest zapisywane.
- Zdjęcie wnętrza (funkcja jest dostępna wyłącznie u dostawców AI, z którymi zawarliśmy umowy powierzenia przetwarzania danych) jest przekazywane do dostawcy modelu AI wyłącznie w celu wygenerowania wizualizacji. Nie zapisujemy oryginalnego zdjęcia na naszych serwerach — jest przesyłane do dostawcy AI w trakcie generowania i pozostaje w pamięci Twojej przeglądarki do czasu zamknięcia lub odświeżenia strony. Przyjmujemy pliki JPG, PNG i WebP do 5 MB.
- Zdjęcie przetwarza wyłącznie dostawca AI Google LLC — Gemini API w wersji płatnej — jako nasz podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (DPA). Zgodnie z tą umową Google nie wykorzystuje przesłanych danych do trenowania modeli i może je przechowywać wyłącznie w celu wykrywania nadużyć — do 55 dni (chyba że dłuższe przechowywanie wynika z przepisów prawa).
- Wygenerowana wizualizacja (obraz, który może przedstawiać Twoje wnętrze) jest zapisywana razem z projektem, jeżeli projekt zapiszesz lub złożysz Zamówienie, i przechowywana tak długo, jak projekt (projekty niezwiązane z Zamówieniem — do 12 miesięcy od ostatniej zmiany lub do ich usunięcia) albo — przy Zamówieniu — jak dane Zamówienia. Jeżeli projektu nie zapiszesz, nie przechowujemy wizualizacji.
- Prosimy nie przesyłać zdjęć, na których widoczne są osoby, dokumenty lub inne dane osobowe. Jeżeli takie dane znajdą się na zdjęciu, będą przetwarzane wyłącznie w opisanym wyżej zakresie.
§5. Odbiorcy danych i przekazywanie poza EOG
Twoje dane powierzamy wyłącznie podmiotom, które pomagają nam prowadzić Sklep, na podstawie umów powierzenia przetwarzania lub — gdy działają jako odrębni administratorzy — w zakresie niezbędnym do wykonania usługi:
| Odbiorca | Zakres / cel | Lokalizacja | Zabezpieczenie transferu poza EOG |
|---|---|---|---|
| Databricks, Inc. oraz Neon, LLC (usługa Neon) | hosting bazy danych; przechowywanie załączników wiadomości e-mail otrzymanych przez Sklep (usługa przechowywania plików Neon, dostęp wyłącznie dla administratora) | serwery w UE (Frankfurt nad Menem, Niemcy); możliwy dostęp z USA (wsparcie techniczne) | SCC |
| Vercel Inc. | hosting Sklepu, logi serwera; przechowywanie plików (usługa Vercel Blob): zdjęcia i inne treści publikowane na stronach Sklepu | USA / UE | DPF + SCC |
| Stripe Payments Europe, Ltd. oraz Stripe, LLC | obsługa płatności (metody wskazane na stronie płatności Stripe, np. karta, BLIK, Klarna); w zakresie obowiązków regulacyjnych — odrębny administrator | Irlandia (UE); Stripe, LLC — USA | DPF + SCC (Stripe, LLC) |
| Klarna Bank AB (publ), Sztokholm (Szwecja) — tylko jeżeli wybierzesz płatność odroczoną lub w ratach (Klarna) | dane niezbędne do tej metody płatności (dane identyfikacyjne i kontaktowe, adres, dane i kwota Zamówienia), także do oceny zdolności kredytowej i zapobiegania nadużyciom — jako odrębny administrator; szczegóły: informacja o prywatności Klarna | Szwecja (UE) | nie dotyczy (EOG) |
| Inni dostawcy metody płatności wybranej na stronie płatności Stripe oraz banki (np. wydawcy kart, Polski Standard Płatności sp. z o.o. — BLIK) | otrzymanie danych transakcji niezbędnych do realizacji płatności wybraną metodą — jako odrębni administratorzy | Polska / UE | nie dotyczy (EOG) |
| Dostawca poczty e-mail: Resend (Plus Five Five, Inc.) lub dostawca hostingu poczty (SMTP) | wysyłka e-maili transakcyjnych, kodów logowania i newslettera; odbiór wiadomości wysyłanych na adresy e-mail Sklepu (w domenie lustrix.eu) i przekazanie ich do panelu Sklepu | Resend — USA; hosting poczty — Polska / UE | DPF + SCC (Resend) |
| wFirma sp. z o.o. | system księgowy, wystawianie faktur | Polska | nie dotyczy (EOG) |
| Biuro rachunkowe (jeżeli korzystamy z jego usług) | prowadzenie księgowości i rozliczeń podatkowych | Polska | nie dotyczy (EOG) |
| Ministerstwo Finansów — Krajowy System e-Faktur | odbiór faktur ustrukturyzowanych (obowiązek prawny) | Polska | nie dotyczy (EOG) |
| Apaczka sp. z o.o. oraz przewoźnicy (firmy kurierskie i przewoźnicy paletowi) | zamawianie i doręczanie przesyłek (dane adresowe i kontaktowe) | Polska / UE | nie dotyczy (EOG) |
| Google LLC — Gemini API (wersja płatna) | generowanie wizualizacji AI; na polecenie administratora — przygotowanie projektu odpowiedzi na wiadomość e-mail (przekazywana jest treść korespondencji i podstawowe dane powiązanego zamówienia; projekt sprawdza i wysyła człowiek) | USA / UE | DPF + SCC |
| Crisp IM SAS | czat na żywo — tylko po wyrażeniu zgody w ustawieniach cookies | Francja (UE) | nie dotyczy (EOG) |
| Google Ireland Limited oraz Google LLC | Google Analytics 4 i Google Ads — tylko po wyrażeniu zgody w ustawieniach cookies; w zakresie Google Ads — współadministrator (zbieranie danych tagiem Google i ich przekazanie do Google), a w zakresie dalszego przetwarzania — odrębny administrator | Irlandia (UE) / USA | DPF + SCC |
DPF — decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (dotyczy odbiorców certyfikowanych w tym programie; certyfikację sprawdziliśmy na liście dataprivacyframework.gov). SCC — standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914), stosowane samodzielnie lub dodatkowo.
Dane mogą być również udostępniane organom publicznym, gdy wynika to z przepisów prawa. Kopię zabezpieczeń stosowanych przy przekazywaniu danych poza Europejski Obszar Gospodarczy możesz otrzymać, pisząc na adres kontakt@lustrix.eu.
§6. Twoje prawa
Przysługuje Ci prawo:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17) — o ile nie musimy ich przechowywać, np. ze względu na przepisy podatkowe,
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21), w tym w dowolnym momencie wobec przetwarzania w celach marketingowych,
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z praw, napisz na adres kontakt@lustrix.eu. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje pozwalające potwierdzić Twoją tożsamość.
Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
§8. Google Analytics 4 i Google Ads
Stan na dziś: Google Analytics 4 — nieużywane; Google Ads — nieużywane. Narzędzia uruchamiamy wyłącznie po Twojej zgodzie.
Za Twoją zgodą, wyrażoną w ustawieniach cookies, możemy korzystać z narzędzi Google Analytics 4 i Google Ads dostarczanych przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzia te są uruchamiane wyłącznie po wyrażeniu zgody w banerze cookies; jeżeli w banerze nie widzisz kategorii „Analityczne” lub „Marketingowe”, narzędzia te nie są obecnie używane. Bez zgody skrypt Google nie jest wczytywany i do Google nie są wysyłane żadne dane.
- Google Analytics 4 (kategoria „Analityczne”) — statystyki odwiedzin i korzystania ze Sklepu, w tym z konfiguratora i procesu zamówienia (np. odwiedzone podstrony, kroki konfiguratora, rozpoczęcie i złożenie Zamówienia wraz z jego numerem i wartością, przybliżona lokalizacja, typ urządzenia i przeglądarki, identyfikator zapisany w pliku cookie). Cel: analiza i ulepszanie Sklepu. W tym zakresie Google działa jako podmiot przetwarzający na nasze zlecenie, na podstawie warunków przetwarzania danych Google.
- Google Ads (kategoria „Marketingowe”) — pomiar skuteczności naszych reklam (czy wizyta z reklamy zakończyła się Zamówieniem, wraz z numerem i wartością Zamówienia). Nie używamy reklam spersonalizowanych ani remarketingu — zgoda marketingowa nie obejmuje personalizacji reklam. W zakresie zbierania danych za pomocą tagu Google na stronach Sklepu i ich przekazania do Google jesteśmy z Google Ireland Limited współadministratorami; za dalsze przetwarzanie odpowiada Google jako odrębny administrator (Google Ads Controller-Controller Data Protection Terms), zgodnie z polityką prywatności Google. Google może też zapisywać własne pliki cookie w domenach Google (np. doubleclick.net), których nie możemy usunąć — usuniesz je w ustawieniach przeglądarki. Jak Google wykorzystuje te dane: https://policies.google.com/technologies/partner-sites?hl=pl
- Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej (zapisywanie i odczytywanie informacji na Twoim urządzeniu).
- Okres przechowywania: dane zdarzeń w Google Analytics — 14 miesięcy (ustawiony okres przechowywania danych w GA4); pliki cookie
_ga,_ga_*— do 2 lat od ostatniej wizyty; pliki cookie Google Ads (np._gcl_au) — do 90 dni; krócej, jeżeli wcześniej wycofasz zgodę lub usuniesz cookies. - Przekazywanie poza EOG: dane mogą być przekazywane do Google LLC w USA na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (Google LLC jest certyfikowana w tym programie) oraz standardowych klauzul umownych.
- Wycofanie zgody: w każdej chwili przez link „Ustawienia cookies” w stopce strony — po wycofaniu zgody przestajemy wysyłać dane do Google i usuwamy pliki cookie Google zapisane w domenie Sklepu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Brak zgody nie ogranicza możliwości korzystania ze Sklepu ani złożenia Zamówienia.
§9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (HTTPS), kontrolę dostępu do panelu administracyjnego i minimalizację danych przekazywanych podmiotom przetwarzającym.
§10. Zmiany Polityki prywatności
Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób przetwarzania danych (np. nowy dostawca usług). Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą wersji. O istotnych zmianach dotyczących Klientów posiadających Konto poinformujemy e-mailem.
Wersja Polityki prywatności: 2026-10-17 — obowiązuje od 17 października 2026 r.