I. Загальні положення

1.1. Контролер даних – Контролером персональних даних користувачів інтернет-магазину LAB HOME, доступного за адресою https://labhome.pl, є: ZBADAJSIE SP. Z O.O., ul. Cypriana Kamila Norwida 1/2, 48-300 Nysa, KRS: 0000577238, NIP: 7532438338, REGON: 362556560, BDO: 000028101, далі іменований «Контролер»;
1.2. Контакт з Контролером – зв’язок з Контролером можливий:
a) електронна пошта: info@labhome.pl;
b) телефон: +48 730 332 383;
c) поштова адреса: ul. Cypriana Kamila Norwida 1/2, 48-300 Nysa;
1.3. Мета документа – ця Політика конфіденційності визначає правила обробки персональних даних користувачів інтернет-магазину LAB HOME, а також правила використання файлів Cookies та подібних технологій;

II. Обсяг обробки даних

2.1. Контролер може обробляти такі дані:
a) ім’я та прізвище;
b) адреса електронної пошти;
c) номер телефону;
d) адреса доставки;
e) адреса для виставлення рахунку;
f) дані, що містяться в кореспонденції;
g) дані щодо замовлень;
h) IP-адреса;
i) дані про пристрій та браузер;
j) дані, зібрані за допомогою файлів Cookies;
2.2. Надання даних є добровільним, однак у обсязі, необхідному для виконання замовлення, їх надання є умовою укладення та виконання договору;

III. Цілі та правові підстави обробки

3.1. Виконання замовлень – персональні дані обробляються з метою:
a) прийняття замовлення;
b) виконання договору купівлі-продажу;
c) доставки товарів;
d) обробки платежів;
e) розгляду скарг та повернень;
Правова підстава: ст. 6 абз. 1 літ. b GDPR – виконання договору;
3.2. Виконання юридичних зобов’язань – Контролер обробляє дані з метою: ведення бухгалтерської документації, податкових розрахунків, виконання зобов’язань, що випливають з положень законодавства. Правова підстава: ст. 6 абз. 1 літ. c GDPR;
3.3. Обробка звернень – дані, надані через контактну форму або електронну пошту, обробляються з метою надання відповіді на запитання користувача. Правова підстава: ст. 6 абз. 1 літ. f GDPR – законний інтерес Контролера;
3.4. Захист або відстоювання претензій – дані можуть оброблятися з метою встановлення, захисту або відстоювання претензій. Правова підстава: ст. 6 абз. 1 літ. f GDPR;
3.5. Розсилка новин – якщо користувач підписується на розсилку новин, його адреса електронної пошти буде використовуватися для надсилання комерційної та маркетингової інформації. Правова підстава: ст. 6 абз. 1 літ. a GDPR – згода, ст. 10 Закону про надання послуг електронними засобами, ст. 398 Закону про електронні комунікації. Згода може бути відкликана в будь-який момент;
3.6. Маркетинг та аналітика – Контролер використовує аналітичні та рекламні інструменти з метою: аналізу трафіку на сайті, вимірювання ефективності реклами, оптимізації функціонування магазину. Правова підстава: ст. 6 абз. 1 літ. a GDPR – згода користувача, виражена через банер cookies;

IV. Одержувачі даних

4.1. Дані можуть передаватися суб’єктам, що співпрацюють з Контролером, виключно в обсязі, необхідному для досягнення цілей, описаних у цій Політиці. Зокрема, одержувачами даних можуть бути:
a) Постачальник хостингу: nazwa.pl Sp. z o.o., ul. Mieczysława Medweckiego 17, 31-870 Kraków;
b. Оператор платежів – Przelewy24;
c. Кур’єрські та логістичні компанії – DPD та InPost, Суб’єкти, що здійснюють доставку замовлень на території Польщі;
d. Постачальники ІТ-послуг – суб’єкти, що забезпечують підтримку, розвиток та безпеку інтернет-магазину;
e. Постачальники маркетингових та аналітичних послуг – суб’єкти, що надають послуги, пов’язані з: Google Analytics 4, Google Ads, розсилкою новин;

V. Передача даних за межі Європейської економічної зони

5.1. У зв’язку з використанням послуг Google деякі дані можуть передаватися за межі Європейської економічної зони, зокрема до Сполучених Штатів. Передача даних здійснюється відповідно до положень GDPR та із застосуванням відповідних правових гарантій, зокрема стандартних договірних положень Європейської Комісії або інших механізмів, передбачених законодавством;

VI. Термін зберігання даних

6.1. Дані зберігатимуться протягом періоду:
a) виконання договору та протягом часу, необхідного для розгляду скарг та претензій;
b) вимагається податковими та бухгалтерськими нормами (як правило, 5 років з кінця податкового року);
c) до закінчення терміну позовної давності;
d) до моменту відкликання згоди – у випадку розсилки новин;
e) до моменту відкликання згоди на аналітичні та маркетингові файли cookies;

VII. Права суб’єктів даних

7.1. Кожна особа, чиї дані обробляються, має право на:
a) доступ до даних;
b) виправлення даних;
c) видалення даних;
d) обмеження обробки;
e) перенесення даних;
f) заперечення проти обробки;
g) відкликання згоди в будь-який момент;
h) подання скарги до Голови Управління із захисту персональних даних;
7.2. Скаргу можна подати до: Голова Управління із захисту персональних даних, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl;

VIII. Профілювання

8.1 Контролер може використовувати інструменти, що дозволяють аналізувати поведінку користувачів та адаптувати рекламу до їхніх інтересів;
8.2. Профілювання не викликає юридичних наслідків для користувача та не впливає на нього суттєвим чином;

IX. Файли Cookies

9.1. Загальна інформація – Магазин використовує файли Cookies та подібні технології з метою:
a) забезпечення належного функціонування сайту;
b) підтримки сесії користувача;
c) аналізу трафіку;
d) проведення маркетингових заходів;
9.2. Типи використовуваних Cookies:
a) Необхідні Cookies – Забезпечують належне функціонування магазину та не вимагають згоди користувача;
b) Аналітичні Cookies – Дозволяють аналізувати спосіб використання сайту. Використовуваний інструмент: Google Analytics 4;
c) Маркетингові Cookies – Служать для вимірювання ефективності рекламних кампаній та відображення адаптованої реклами. Використовуваний інструмент: Google Ads;
9.3. Управління Cookies – під час першого відвідування користувач може:
a) прийняти всі файли Cookies;
b) відхилити необов’язкові файли;
c) налаштувати свої переваги;
9.4. Згода може бути відкликана в будь-який момент через налаштування cookies, доступні на сайті, або налаштування веб-браузера;

X. Безпека даних

10.1. Контролер застосовує відповідні технічні та організаційні заходи, спрямовані на захист персональних даних від:
a) втрати;
b) знищення;
c) несанкціонованого доступу;
d) розголошення;
e) модифікації;
10.2. Магазин використовує шифроване з’єднання SSL/TLS;

XI. Зміни Політики конфіденційності

11.1. Контролер може оновлювати цю Політику конфіденційності у випадку змін законодавства, технологій або способу функціонування магазину;
11.2. Актуальна версія Політики конфіденційності завжди доступна на веб-сайті магазину разом з датою останнього оновлення;

XI. Прикінцеві положення

12.1. У питаннях, не врегульованих цією Політикою конфіденційності, застосовуються положення:
a) Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 (GDPR);
b) Закону про захист персональних даних;
c) Закону про електронні комунікації;
d) Закону про надання послуг електронними засобами;
e) Інших чинних положень польського та європейського права;

Дата оновлення Політики конфіденційності: 05.06.2026 р.