Polityka prywatności

Obowiązuje od: 01.08.2026 r.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Last Pack Magic, dostępnego pod adresem https://www.lastpackmagic.shop (dalej: „Sklep”).

2. Polityka ma zastosowanie w szczególności do danych osób składających zamówienia, zakładających Konto, zapisujących się do newslettera, kontaktujących się ze Sklepem oraz składających oświadczenia o odstąpieniu od umowy lub reklamacje.

3. Szczegółowe zasady zawierania i wykonywania umów sprzedaży, w tym zasady zwrotów i reklamacji, określa Regulamin Sklepu.

4. Zasady dotyczące plików cookies i podobnych technologii są dostępne w odrębnej Polityce cookies oraz w ustawieniach dostępnych za pośrednictwem banera cookies w Sklepie.

5. Polityka jest udostępniana nieodpłatnie w Sklepie w sposób umożliwiający jej pozyskanie, odtworzenie i utrwalenie treści.

§ 2. Administrator danych i kontakt

1. Administratorem danych osobowych jest Paweł Pawlukiewicz, prowadzący działalność gospodarczą pod firmą R-Pug Paweł Pawlukiewicz, z adresem przy ul. Batuty 7c/506, 02-743 Warszawa, NIP: 5213950484, REGON: 520751034 (dalej: „Administrator”).

2. W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:

   1. e-mailowo: kontakt@lastpackmagic.shop;
   2. telefonicznie: 788 229 788;
   3. pisemnie na adres siedziby Administratora wskazany w ust. 1.

3. Administrator nie wyznaczył inspektora ochrony danych.

§ 3. Zakres i źródła danych

1. Administrator przetwarza dane osobowe wyłącznie w zakresie adekwatnym do celu, w którym zostały zebrane.

2. W związku z korzystaniem ze Sklepu Administrator może przetwarzać w szczególności:

   1. imię i nazwisko lub nazwę firmy;
   2. adres e-mail, numer telefonu oraz dane przekazane w treści wiadomości;
   3. adres dostawy oraz adres rozliczeniowy;
   4. dane niezbędne do wystawienia dokumentu księgowego, w tym NIP, jeżeli zostały podane;
   5. dane dotyczące zamówienia, wybranej metody płatności i dostawy oraz przebiegu realizacji zamówienia;
   6. dane zawarte w przelewie tradycyjnym lub potwierdzeniu płatności, w zakresie niezbędnym do identyfikacji i rozliczenia wpłaty;
   7. dane konta Klienta, w tym adres e-mail i dane podane podczas rejestracji;
   8. adres e-mail osoby zapisanej do newslettera;
   9. dane podane w zgłoszeniu zwrotu lub reklamacji oraz dokumentację związaną z takim zgłoszeniem;
   10. dane techniczne i eksploatacyjne związane z korzystaniem ze Sklepu, w zakresie wynikającym z działania platformy Shoper i ustawień cookies.

3. Dane Administrator otrzymuje co do zasady bezpośrednio od osoby, której dane dotyczą, w szczególności podczas składania zamówienia, rejestracji Konta, zapisu do newslettera, kontaktu ze Sklepem albo zgłoszenia zwrotu lub reklamacji.

4. Jeżeli zamówienie jest składane w imieniu osoby prawnej lub jednostki organizacyjnej, Administrator może przetwarzać dane osoby działającej w jej imieniu lub wskazanej jako osoba do kontaktu, w zakresie niezbędnym do realizacji zamówienia i kontaktu.

§ 4. Cele, podstawy prawne i okresy przechowywania danych

1. Administrator przetwarza dane osobowe w następujących celach:

2. Podanie danych niezbędnych do złożenia i realizacji zamówienia jest warunkiem zawarcia i wykonania umowy. Niepodanie tych danych uniemożliwia realizację zamówienia.

3. Podanie danych w celu założenia Konta, kontaktu ze Sklepem lub zapisu do newslettera jest dobrowolne, lecz niezbędne odpowiednio do utworzenia Konta, udzielenia odpowiedzi lub otrzymywania newslettera.

4. W przypadku przetwarzania na podstawie zgody osoba, której dane dotyczą, może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 5. Dokumentowanie pakowania, zwrotów i reklamacji

1. W celu udokumentowania prawidłowej realizacji zamówienia, ochrony przed nadużyciami oraz ustalenia, dochodzenia lub obrony przed roszczeniami Administrator może sporządzać:

   1. nagrania lub zdjęcia Towaru przed zapakowaniem, obejmujące w szczególności jego stan i fabryczne zabezpieczenia;
   2. zdjęcia zapakowanej przesyłki;
   3. zapisy lub zdjęcia masy Towaru oraz masy gotowej przesyłki;
   4. dokumentację fotograficzną lub filmową Towaru otrzymanego w ramach zwrotu albo reklamacji.

2. Dokumentacja, o której mowa w ust. 1, może zawierać dane widoczne na przesyłce, w szczególności imię i nazwisko, adres dostawy, numer zamówienia lub numer przesyłki, wyłącznie jeżeli jest to niezbędne dla udokumentowania danego przypadku.

3. Podstawą przetwarzania danych w dokumentacji jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na wykazaniu stanu Towaru, sposobu przygotowania przesyłki, jej zgodności z zamówieniem oraz ochronie przed nadużyciami i roszczeniami.

4. Dokumentacja nie jest wykorzystywana do celów marketingowych ani udostępniana publicznie. Dostęp do niej mają wyłącznie osoby upoważnione przez Administratora oraz, w razie potrzeby, podmioty uprawnione do jej otrzymania na podstawie przepisów prawa.

5. Dokumentacja jest przechowywana co do zasady przez okres niezbędny do realizacji wskazanych celów, nie dłużej niż 2 lata od wydania Towaru Klientowi. Jeżeli dokumentacja dotyczy zwrotu, reklamacji, sporu lub roszczenia, może być przechowywana do czasu ostatecznego zakończenia sprawy, nie dłużej jednak niż do upływu właściwego okresu przedawnienia roszczeń.

§ 6. Odbiorcy danych i przekazywanie danych poza EOG

1. Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji celu przetwarzania, w szczególności następującym kategoriom odbiorców:

   1. Shoper S.A., dostawcy platformy, na której działa Sklep, w tym modułu obsługującego zapis i wysyłkę newslettera;
   2. operatorowi płatności obsługującemu płatności w Sklepie, w tym Shoper Płatności / Przelewy24;
   3. operatorom pocztowym i przewoźnikom realizującym dostawę, w szczególności InPost, ORLEN Paczka, DPD i DHL;
   4. iFirma S.A., dostawcy systemu księgowego;
   5. podmiotom świadczącym na rzecz Administratora usługi informatyczne, telekomunikacyjne lub poczty elektronicznej;
   6. podmiotom świadczącym usługi prawne, windykacyjne lub ubezpieczeniowe, jeżeli będzie to konieczne do dochodzenia lub obrony roszczeń;
   7. organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

2. Operator płatności oraz przewoźnicy mogą przetwarzać przekazane im dane jako odrębni administratorzy, zgodnie z własnymi politykami prywatności i obowiązującymi przepisami prawa.

3. Administrator nie otrzymuje ani nie przechowuje danych karty płatniczej. Dane te są przetwarzane przez operatora płatności, zgodnie z jego zasadami.

4. W przypadku kontaktu ze Sklepem za pośrednictwem konta Instagram @_lastpackmagic dane zawarte w wiadomości są przetwarzane także zgodnie z zasadami właściwymi dla serwisu Instagram. Meta Platforms Ireland Limited może przetwarzać dane jako odrębny administrator w zakresie wynikającym z korzystania z tego serwisu.

5. Korzystanie z Instagrama może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy przez podmioty z grupy Meta. Takie przekazywanie odbywa się na zasadach określonych przez Meta i z zastosowaniem mechanizmów wymaganych przez przepisy o ochronie danych, w tym, gdy ma to zastosowanie, standardowych klauzul umownych.

6. Aktualną informację o odbiorcach danych można uzyskać, kontaktując się z Administratorem.

§ 7. Newsletter i kontakt przez Instagram

1. Newsletter służy do przesyłania informacji handlowych i marketingowych dotyczących Sklepu, w szczególności informacji o dostępności Towarów, przedsprzedażach, nowościach i promocjach.

2. Adres e-mail jest wykorzystywany do wysyłki newslettera wyłącznie po wyrażeniu odrębnej, dobrowolnej zgody. Zgoda na newsletter nie jest warunkiem złożenia zamówienia ani założenia Konta.

3. Z newslettera można zrezygnować w dowolnym czasie, korzystając z linku rezygnacji zamieszczonego w każdej wiadomości albo kontaktując się z Administratorem.

4. Osoba, która kontaktuje się ze Sklepem za pośrednictwem konta Instagram @_lastpackmagic, przekazuje dane dobrowolnie. Administrator wykorzystuje treść tej korespondencji wyłącznie w celu obsługi zapytania, udzielenia odpowiedzi lub prowadzenia sprawy, której wiadomość dotyczy.

5. Administrator prosi, aby w wiadomościach na Instagramie nie przekazywać danych szczególnej kategorii ani danych, które nie są niezbędne do obsługi sprawy.

§ 8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje, w zakresie i na zasadach określonych w RODO, prawo do:

   1. dostępu do danych oraz otrzymania ich kopii;
   2. sprostowania danych;
   3. usunięcia danych;
   4. ograniczenia przetwarzania danych;
   5. przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany;
   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
   7. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego jest skuteczny niezależnie od podstawy prawnej tego przetwarzania.

3. W celu wykonania swoich praw należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w § 2. Administrator może zwrócić się o podanie dodatkowych informacji, jeżeli jest to niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

4. Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana.

§ 9. Bezpieczeństwo danych i zautomatyzowane podejmowanie decyzji

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora oraz podmioty, którym dane zostały powierzone lub udostępnione zgodnie z prawem, wyłącznie w niezbędnym zakresie.

3. Administrator nie podejmuje wobec Klientów decyzji wyłącznie w sposób zautomatyzowany, w tym nie stosuje profilowania wywołującego wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływającego.

§ 10. Zmiany Polityki prywatności

1. Polityka prywatności obowiązuje od dnia wskazanego na jej początku.

2. Administrator może zmienić Politykę prywatności w przypadku zmiany przepisów prawa, sposobu działania Sklepu, stosowanych narzędzi lub zakresu przetwarzania danych.

3. Aktualna wersja Polityki prywatności jest zawsze dostępna w Sklepie. Każda jej wersja zawiera datę, od której obowiązuje.