Polityka prywatności sklepu Legancko.pl

Ostatnia aktualizacja: 29 czerwca 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem Legancko.pl, w tym osób odwiedzających stronę, składających zamówienia, kontaktujących się ze Sprzedawcą, zakładających konto klienta lub zapisujących się do newslettera.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Legancko Marcin Wagner
ul. Narcyzowa 18
62-510 Konin
NIP: 6652714237
REGON: 300111813
e-mail: kontakt@legancko.pl

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail lub adresu korespondencyjnego.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane osobowe:

• imię i nazwisko;
• adres zamieszkania, adres rozliczeniowy lub adres dostawy;
• adres e-mail;
• numer telefonu;
• dane firmy, w tym nazwę firmy, adres oraz numer NIP;
• dane dotyczące zamówienia, zakupionych produktów, dostawy, płatności, zwrotów i reklamacji;
• dane dotyczące konta klienta;
• treść wiadomości przesyłanych za pośrednictwem formularza kontaktowego lub poczty elektronicznej;
• treści przekazane w celu wykonania produktu personalizowanego, w tym napisy, daty, zdjęcia, grafiki lub inne materiały przekazane przez klienta;
• informacje o udzielonych zgodach oraz preferencjach marketingowych;
• adres IP, rodzaj urządzenia, typ przeglądarki, system operacyjny oraz dane dotyczące korzystania ze strony;
• identyfikatory plików cookie i podobnych technologii.

Administrator co do zasady nie otrzymuje ani nie przechowuje pełnych danych kart płatniczych, danych logowania do bankowości elektronicznej ani kodów zabezpieczających kartę. Dane te są przetwarzane bezpośrednio przez wybranego operatora płatności.

3. Cele i podstawy prawne przetwarzania danych

3.1. Zawarcie i wykonanie umowy

Dane osobowe są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, przygotowania produktu, obsługi płatności, dostawy, kontaktu dotyczącego zamówienia oraz obsługi zwrotów i reklamacji.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do zawarcia i wykonania umowy.

3.2. Produkcja i realizacja zamówienia

Niektóre produkty oferowane w Sklepie są przygotowywane lub wykonywane po złożeniu zamówienia. Dane niezbędne do wykonania, zapakowania i dostarczenia produktu mogą zostać przekazane odpowiednim partnerom produkcyjnym, logistycznym lub przewoźnikom.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO - wykonanie umowy zawartej z klientem.

3.3. Obsługa płatności

Dane osobowe są przetwarzane w celu umożliwienia dokonania płatności, potwierdzenia statusu transakcji, rozliczenia zamówienia oraz obsługi ewentualnego zwrotu płatności.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków podatkowych i księgowych także art. 6 ust. 1 lit. c RODO.

3.4. Obowiązki podatkowe i księgowe

Dane dotyczące sprzedaży i płatności są przetwarzane w celu wystawiania i przechowywania dokumentów księgowych, rozliczania podatków oraz wykonywania innych obowiązków wynikających z przepisów prawa.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego ciążącego na Administratorze.

3.5. Obsługa zapytań i korespondencji

Dane przekazane w formularzu kontaktowym, wiadomości e-mail lub innej korespondencji są przetwarzane w celu udzielenia odpowiedzi, obsługi zgłoszenia albo podjęcia działań przed zawarciem umowy.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy zamówienia lub przyszłej umowy, albo art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze klientów.

3.6. Reklamacje, zwroty i roszczenia

Dane mogą być przetwarzane w celu rozpatrywania reklamacji, obsługi odstąpienia od umowy, realizacji zwrotów oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b, lit. c lub lit. f RODO, zależnie od charakteru sprawy.

3.7. Konto klienta

Jeżeli klient utworzy konto w Sklepie, jego dane będą przetwarzane w celu prowadzenia konta, zapewnienia dostępu do historii zamówień oraz ułatwienia korzystania ze Sklepu.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

3.8. Bezpieczeństwo Sklepu

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, wykrywania nadużyć, zapobiegania oszustwom, ochrony kont klientów oraz ustalania przyczyn błędów technicznych.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Sklepu i transakcji.

3.9. Newsletter i marketing bezpośredni

Jeżeli użytkownik zapisze się do newslettera lub wyrazi inną zgodę marketingową, jego adres e-mail może być wykorzystywany do przesyłania informacji o produktach, promocjach, nowościach i działalności Sklepu.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO - dobrowolna zgoda użytkownika oraz zgoda wymagana przez przepisy dotyczące komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie poprzez link rezygnacji znajdujący się w otrzymanej wiadomości lub poprzez kontakt z Administratorem.

3.10. Statystyka, analityka i reklama

Po uzyskaniu odpowiedniej zgody dane dotyczące sposobu korzystania ze strony mogą być przetwarzane w celu prowadzenia statystyk, analizowania ruchu, mierzenia skuteczności reklam oraz dopasowywania treści marketingowych.

W tym celu Sklep może korzystać między innymi z narzędzi Google Analytics oraz Google Ads.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO - zgoda udzielona za pośrednictwem panelu ustawień plików cookie.

4. Przelewy24 i inni operatorzy płatności

W przypadku wybrania płatności za pośrednictwem Przelewy24 dane niezbędne do rozpoczęcia, przeprowadzenia i rozliczenia transakcji mogą zostać przekazane operatorowi:

PayPro S.A.
ul. Pastelowa 8
60-198 Poznań

PayPro S.A. może działać jako odrębny administrator danych osobowych przetwarzanych w związku ze świadczeniem usług płatniczych.

Szczegółowe informacje dotyczące przetwarzania danych przez Przelewy24 dostępne są na stronie:

Obowiązek informacyjny RODO Przelewy24

W zależności od metody płatności wybranej przez klienta dane mogą być również przetwarzane przez innych operatorów płatności widocznych podczas składania zamówienia, w tym banki, organizacje płatnicze, dostawców płatności kartowych, Shopify Payments, PayPal lub dostawców płatności odroczonych.

5. Platforma Shopify

Sklep Legancko.pl działa na platformie Shopify, która zapewnia rozwiązania techniczne umożliwiające prowadzenie sklepu internetowego, obsługę zamówień, przechowywanie danych, prowadzenie kont klientów, zabezpieczenie transakcji oraz integrację z zewnętrznymi usługami.

Dane użytkowników z Europejskiego Obszaru Gospodarczego mogą być przetwarzane przez Shopify International Limited z siedzibą w Irlandii oraz przez inne podmioty należące do grupy Shopify lub działające na jej zlecenie.

Shopify może korzystać z podwykonawców oraz infrastruktury znajdującej się również poza Europejskim Obszarem Gospodarczym.

Więcej informacji dotyczących sposobu przetwarzania danych przez Shopify znajduje się w:

Polityce prywatności konsumentów Shopify

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Shopify oraz podmiotom świadczącym usługi związane z obsługą platformy sklepowej;
• partnerom produkcyjnym i podmiotom realizującym zamówienia;
• firmom kurierskim, operatorom pocztowym oraz dostawcom usług logistycznych;
• operatorom płatności, bankom i organizacjom płatniczym;
• dostawcom hostingu, poczty elektronicznej, systemów informatycznych i usług zabezpieczających;
• dostawcom narzędzi analitycznych i reklamowych, jeżeli użytkownik wyraził odpowiednią zgodę;
• biuru rachunkowemu, doradcom podatkowym, prawnym oraz ubezpieczeniowym;
• organom publicznym, sądom lub służbom, jeżeli przekazanie danych wynika z obowiązujących przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Sklep, w szczególności dostawcy platformy sklepowej, usług chmurowych, analitycznych, reklamowych lub informatycznych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach przekazywanie danych odbywa się z wykorzystaniem odpowiednich zabezpieczeń prawnych, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• innych mechanizmów dopuszczonych przez obowiązujące przepisy dotyczące ochrony danych osobowych.

8. Okres przechowywania danych

Dane osobowe są przechowywane przez okres zależny od celu ich przetwarzania:

• dane dotyczące zamówień - przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i księgowymi, co do zasady przez 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku;
• dane potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami - do upływu odpowiedniego terminu przedawnienia roszczeń;
• dane konta klienta - do momentu usunięcia konta, a następnie w zakresie wymaganym przepisami prawa lub niezbędnym do ochrony przed roszczeniami;
• dane zawarte w korespondencji - przez okres potrzebny do obsługi sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń;
• dane wykorzystywane do newslettera - do czasu wycofania zgody lub zakończenia prowadzenia newslettera;
• informacje potwierdzające udzielenie zgody - przez okres potrzebny do wykazania zgodności działań Administratora z prawem;
• dane analityczne i marketingowe - do czasu wycofania zgody albo upływu okresu działania danego pliku cookie;
• pliki oraz informacje użyte do wykonania produktu personalizowanego - przez czas potrzebny do wykonania zamówienia, obsługi reklamacji oraz ochrony przed ewentualnymi roszczeniami.

9. Dobrowolność podania danych

Podanie danych niezbędnych do złożenia zamówienia, dokonania płatności i realizacji dostawy jest wymogiem umownym. Brak podania tych danych może uniemożliwić zawarcie lub wykonanie umowy.

Podanie danych w formularzu kontaktowym jest dobrowolne, jednak brak danych kontaktowych może uniemożliwić udzielenie odpowiedzi.

Zapis do newslettera, akceptacja marketingowych lub analitycznych plików cookie oraz podanie danych niewymaganych do realizacji zamówienia są dobrowolne.

10. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• uzupełnienia niekompletnych danych;
• usunięcia danych, jeżeli spełnione są warunki określone w RODO;
• ograniczenia przetwarzania danych;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• wniesienia sprzeciwu wobec marketingu bezpośredniego;
• wycofania udzielonej zgody w dowolnym momencie;
• złożenia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wnioski dotyczące realizacji praw można przesyłać na adres:

kontakt@legancko.pl

Przed realizacją wniosku Administrator może poprosić o przekazanie informacji niezbędnych do potwierdzenia tożsamości osoby składającej wniosek.

11. Skarga do organu nadzorczego

Jeżeli osoba, której dane dotyczą, uważa, że jej dane są przetwarzane niezgodnie z przepisami, może złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

12. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Po uzyskaniu odpowiedniej zgody dane mogą być wykorzystywane do podstawowego profilowania marketingowego, na przykład dopasowania reklam lub rekomendacji produktów na podstawie odwiedzanych stron, produktów dodanych do koszyka albo wcześniejszych zakupów.

Profilowanie marketingowe nie powoduje automatycznego odrzucenia zamówienia, zmiany praw klienta ani podejmowania innych decyzji wywołujących wobec klienta skutki prawne.

13. Pliki cookie i podobne technologie

Sklep korzysta z plików cookie oraz podobnych technologii zapisywanych na urządzeniu użytkownika.

Pliki cookie mogą należeć do następujących kategorii:

• niezbędne - konieczne do działania strony, koszyka, logowania, bezpieczeństwa oraz realizacji zamówienia;
• funkcjonalne - służące do zapamiętywania ustawień i preferencji użytkownika;
• analityczne - umożliwiające analizowanie ruchu i sposobu korzystania ze Sklepu;
• marketingowe - wykorzystywane do mierzenia skuteczności reklam i dopasowywania komunikatów reklamowych.

Pliki cookie niezbędne mogą być wykorzystywane bez odrębnej zgody, ponieważ są konieczne do prawidłowego działania Sklepu lub realizacji usługi żądanej przez użytkownika.

Analityczne, marketingowe oraz inne niewymagane pliki cookie są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą panelu ustawień plików cookie dostępnego w Sklepie albo poprzez zmianę ustawień swojej przeglądarki.

Ograniczenie stosowania niezbędnych plików cookie może spowodować, że część funkcji Sklepu, w tym koszyk lub logowanie, nie będzie działała prawidłowo.

14. Źródła danych

Dane osobowe pozyskiwane są:

• bezpośrednio od użytkownika, na przykład podczas składania zamówienia, zakładania konta, zapisu do newslettera lub kontaktu ze Sklepem;
• automatycznie podczas korzystania ze strony, poprzez pliki cookie i inne dane techniczne;
• od operatorów płatności, przewoźników, dostawców platformy sklepowej oraz innych usługodawców - w zakresie dotyczącym statusu płatności, realizacji zamówienia lub dostawy.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub ujawnieniem.

Dostęp do danych posiadają wyłącznie osoby i podmioty, które potrzebują go do wykonywania powierzonych zadań. Połączenie ze Sklepem jest zabezpieczone z wykorzystaniem szyfrowanego połączenia SSL.

16. Dane dzieci

Sklep nie jest przeznaczony do samodzielnego korzystania przez dzieci, które nie mogą zgodnie z prawem zawierać umów. Administrator nie zbiera świadomie danych dzieci bez odpowiedniej podstawy prawnej lub zgody przedstawiciela ustawowego, jeżeli taka zgoda jest wymagana.

17. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, sposobu działania Sklepu, wykorzystywanych usług lub zakresu przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu. Data ostatniej aktualizacji znajduje się na początku dokumentu.

18. Kontakt

W sprawach związanych z ochroną danych osobowych oraz niniejszą Polityką prywatności można skontaktować się z Administratorem:

e-mail: kontakt@legancko.pl
adres: Legancko Marcin Wagner, ul. Narcyzowa 18, 62-510 Konin