Polityka prywatności

Ostatnia aktualizacja: 24 września 2026

Ta polityka wyjaśnia, jakie dane osobowe zbieramy, gdy odwiedzają Państwo ilumia.pl lub robią u nas zakupy, po co je zbieramy, komu je przekazujemy i jakie mają Państwo prawa. Dotyczy naszego sklepu internetowego oraz profili w serwisach społecznościowych.

1. Kim jesteśmy

Administratorem Państwa danych osobowych jest:

ESTON Przemysław Sieradzki
ul. Kościuszki 15, Karsznice 98-220 Zduńska Wola
NIP: 8291324578, REGON: 101562139
Działalność zarejestrowana w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG)

We wszystkich sprawach dotyczących danych osobowych prosimy pisać na bok@ilumia.pl lub dzwonić pod numer +48 690 913 850. Te kontakty prowadzą bezpośrednio do nas.

2. Co zbieramy, po co i jak długo

W jakim celu	Jakie dane	Podstawa prawna	Jak długo
Realizacja zamówienia, dostawa i wystawienie faktury	Imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, zawartość zamówienia, dane płatności	Art. 6 ust. 1 lit. b RODO, wykonanie umowy; art. 6 ust. 1 lit. c dla obowiązków podatkowych i księgowych	5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy
Prowadzenie konta klienta	E-mail, hasło w postaci zaszyfrowanej, historia zamówień, zapisane adresy	Art. 6 ust. 1 lit. b RODO	Do momentu usunięcia konta
Reklamacje, zwroty i odstąpienia od umowy	Dane kontaktowe, dane zamówienia, numer rachunku do zwrotu	Art. 6 ust. 1 lit. c RODO, nasze obowiązki ustawowe wobec konsumentów	Do przedawnienia roszczeń, zwykle 6 lat
Odpowiadanie na pytania z e-maila, formularza kontaktowego i czatu	Imię, e-mail, treść rozmowy	Art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes w obsłudze zapytań	Do 12 miesięcy od zakończenia rozmowy
Wysyłka newslettera	Adres e-mail	Art. 6 ust. 1 lit. a RODO, Państwa zgoda	Do wycofania zgody lub wypisania się
Pomiar korzystania ze sklepu i wyświetlanie naszych reklam	Adres IP, dane urządzenia i przeglądarki, odwiedzone strony, wykonane działania, identyfikatory zapisane w plikach cookies	Art. 6 ust. 1 lit. a RODO, zgoda wyrażona w banerze cookies	Zgodnie z czasem życia każdego pliku cookie, patrz punkt 6
Ochrona formularzy i płatności przed nadużyciami	Adres IP, dane urządzenia i przeglądarki, zachowanie na formularzu	Art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes w bezpieczeństwie	Zgodnie z zasadami dostawców wskazanych w punkcie 3
Utrzymanie działania strony (logi serwera)	Adres IP, data i godzina, żądany plik, ilość przesłanych danych, dostawca internetu	Art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes w sprawnym sklepie	7 dni

Nasz sklep można przeglądać bez podawania jakichkolwiek danych osobowych. Dane stają się potrzebne dopiero przy składaniu zamówienia, zakładaniu konta, kontakcie z nami lub zapisie do newslettera. Podanie danych potrzebnych do wykonania umowy jest dobrowolne, ale bez nich nie możemy zrealizować zamówienia.

Nie podejmujemy wobec Państwa decyzji w sposób zautomatyzowany i nie profilujemy Państwa w sposób wywołujący skutki prawne.

3. Komu przekazujemy dane

Nie sprzedajemy Państwa danych. Przekazujemy je wyłącznie firmom, które pomagają nam prowadzić sklep, i tylko w zakresie, jakiego każda z nich potrzebuje.

Co dla nas robią	Kim są
Dostarczają zamówienie	Przewoźnik wybrany przez Państwa w kasie: DPD, DHL, UPS, GLS, FedEx lub InPost (InPost sp. z o.o. oraz Integer.pl S.A., Kraków)
Obsługują płatność	Stripe Payments Europe, Limited, Dublin, Irlandia; PayPro S.A. (Przelewy24), Poznań
Hostują sklep i wysyłają nasze wiadomości	Nasi dostawcy hostingu i poczty, związani z nami umowami powierzenia przetwarzania. Podamy ich nazwy na Państwa życzenie.
Prowadzą czat na stronie	Zoho Corporation B.V., Amsterdam, Holandia (Zoho SalesIQ)
Zarządzają Państwa zgodami na cookies	Digital Data Solutions B.V., Amsterdam, Holandia (CookieFirst)
Statystyki strony i reklama	Google Ireland Limited, Dublin, Irlandia (Google Analytics, Google Ads, Google Tag Manager); Meta Platforms Ireland Limited, Dublin, Irlandia (piksel Meta, reklama na Facebooku i Instagramie); Pinterest Europe Limited, Dublin, Irlandia
Ochrona formularzy i płatności	Google Ireland Limited (reCAPTCHA); Intuition Machines, Inc. (hCaptcha, używana w procesie płatności Stripe)

Dane możemy też ujawnić organom publicznym, jeśli wymagają tego przepisy prawa.

Gdy prowadzimy reklamę w Meta, zainstalowany na naszej stronie piksel Meta rejestruje Państwa wizytę i wykonane tu działania oraz łączy je z Państwa kontem w Meta, dzięki czemu możemy mierzyć skuteczność reklamy i pokazywać nasze produkty osobom potencjalnie nimi zainteresowanym. Część danych używanych do tego dopasowania, na przykład adres e-mail, jest przekształcana w postać nieodwracalną, zanim opuści Państwa przeglądarkę. W zakresie zbierania tych danych i przekazywania ich do Meta jesteśmy wraz z Meta Platforms Ireland współadministratorami w rozumieniu art. 26 RODO, natomiast za dalsze przetwarzanie odpowiada już Meta. Piksel uruchamia się wyłącznie po wyrażeniu przez Państwa zgody na cookies marketingowe.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wymienionych wyżej dostawców należy do grup posiadających spółki w Stanach Zjednoczonych i Państwa dane mogą tam trafić. Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Data Privacy Framework, jeśli odbiorca jest w nim certyfikowany, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami. Mogą Państwo poprosić nas o kopię zabezpieczeń, które mają zastosowanie.

5. Państwa prawa

Na podstawie RODO mogą Państwo żądać, abyśmy:

• poinformowali, jakie dane o Państwu posiadamy, i wydali ich kopię (art. 15)
• sprostowali dane nieprawidłowe lub niekompletne (art. 16)
• usunęli Państwa dane, o ile nie są nam już potrzebne do wypełnienia obowiązku prawnego lub obrony roszczeń (art. 17)
• ograniczyli przetwarzanie na czas wyjaśnienia sporu co do danych (art. 18)
• wydali dane, które nam Państwo przekazali, w formacie nadającym się do odczytu maszynowego albo przesłali je innemu administratorowi (art. 20)
• zaprzestali przetwarzania opartego na naszym uzasadnionym interesie (art. 21). Jeśli przetwarzamy dane do celów marketingu bezpośredniego, zaprzestajemy natychmiast po zgłoszeniu sprzeciwu, bez wyjątków.

Jeśli przetwarzanie opiera się na Państwa zgodzie, mogą ją Państwo wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem działań podjętych wcześniej.

Aby skorzystać z tych praw, prosimy napisać na pp@ilumia.pl. Odpowiadamy w ciągu miesiąca.

Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

6. Pliki cookies i podobne technologie

Cookies to niewielkie pliki tekstowe zapisywane na Państwa urządzeniu. Dzielimy je na trzy grupy.

Cookies niezbędne utrzymują działanie sklepu: pamiętają zawartość koszyka, sesję logowania, wybraną wersję językową i chronią formularze przed nadużyciami. Zapisujemy je na podstawie naszego uzasadnionego interesu i nie można ich wyłączyć, ponieważ bez nich sklep nie działa.

Cookies statystyczne pokazują nam, które strony są odwiedzane i gdzie użytkownicy napotykają trudności, dzięki czemu możemy sklep poprawiać. Cookies marketingowe pozwalają nam pokazywać Państwu nasze produkty na innych stronach i mierzyć skuteczność reklamy. Obie te grupy zapisujemy dopiero po wyrażeniu przez Państwa zgody.

Wyboru dokonują Państwo w banerze wyświetlanym przy pierwszej wizycie. Można go zmienić lub wycofać w każdej chwili, korzystając z odnośnika do ustawień cookies w stopce każdej strony. Pliki cookies można również usunąć lub całkowicie zablokować w ustawieniach przeglądarki, przy czym zablokowanie tych niezbędnych uniemożliwi korzystanie z części sklepu.

Instrukcje zmiany ustawień znajdą Państwo na stronach pomocy przeglądarek: Microsoft Edge, Safari, Chrome, Firefox, Opera.

Poniższa tabela wymienia pliki cookies zapisywane przez samo oprogramowanie sklepu.

Nazwa	Do czego służy
FORM_KEY	Przechowuje losowy klucz chroniący przed sfałszowanymi żądaniami.
PHPSESSID	Identyfikator Państwa sesji na serwerze.
GUEST-VIEW	Umożliwia gościom podgląd i edycję zamówień.
PERSISTENT_SHOPPING_CART	Odnośnik do koszyka i historii przeglądania, jeśli o to poproszono.
STORE	Wybrana wersja sklepu lub język.
USER_ALLOWED_SAVE_COOKIE	Zapisuje, czy wyrażono zgodę na cookies.
MAGE-CACHE-SESSID, MAGE-CACHE-STORAGE, MAGE-CACHE-STORAGE-SECTION-INVALIDATION, MAGE-CACHE-TIMEOUT, SECTION-DATA-IDS, PRIVATE_CONTENT_VERSION	Przechowują treści w przeglądarce, żeby strony wczytywały się szybciej.
X-MAGENTO-VARY	Przechowuje treści na serwerze, żeby strony wczytywały się szybciej.
MAGE-TRANSLATION-FILE-VERSION, MAGE-TRANSLATION-STORAGE	Pomagają w tłumaczeniu treści na inne języki.

Pliki cookies zapisywane przez dostawców wymienionych w punkcie 3, wraz z ich celami i czasem życia, wymienione są w panelu ustawień cookies dostępnym ze stopki.

7. Nasze profile w serwisach społecznościowych

Prowadzimy profile na Facebooku, Instagramie i Pintereście. Gdy je Państwo odwiedzają, serwisy te przetwarzają Państwa dane na własnych zasadach i zgodnie z własnymi politykami prywatności, a my nie mamy na to wpływu. W zakresie, w jakim serwis przygotowuje dla nas statystyki dotyczące naszego profilu, jesteśmy wraz z nim współadministratorami w tym ograniczonym celu. Przyciski prowadzące z ilumia.pl do naszych profili są zwykłymi odnośnikami i nie łączą Państwa z tymi serwisami, dopóki ich Państwo nie klikną.

8. Prawo do sprzeciwu

Jeżeli przetwarzamy dane osobowe w celu zabezpieczenia naszych prawnie uzasadnionych interesów, mogą Państwo wnieść sprzeciw wobec takiego przetwarzania, ze skutkiem na przyszłość. Jeżeli przetwarzanie odbywa się do celów marketingu bezpośredniego, prawo sprzeciwu przysługuje w każdym momencie i bez podawania przyczyn. W pozostałych przypadkach sprzeciw mogą Państwo wnieść z przyczyn wynikających z Państwa szczególnej sytuacji.

Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania Państwa danych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Państwa interesów i praw, albo gdy przetwarzanie służy dochodzeniu lub obronie roszczeń. Przy marketingu bezpośrednim wyjątek ten nie obowiązuje i zaprzestajemy zawsze.

9. Zmiany polityki

Aktualizujemy tę politykę, gdy zmienia się sposób przetwarzania przez nas danych albo gdy wymagają tego przepisy. Data ostatniej wersji widnieje na początku strony.