Szanując Twoją prywatność oraz dbając o ochronę Twoich danych osobowych, przygotowaliśmy niniejszą Politykę Prywatności. Dokładnie wyjaśnia ona, w jaki sposób zbieramy, przetwarzamy, wykorzystujemy i chronimy dane osobowe użytkowników oraz klientów sklepu internetowego semmi.pl.

Dokument jest zgodny z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO) oraz Ustawy o prawach konsumenta i Ustawy – Prawo telekomunikacyjne.

§ 1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest:

• LUXSEN Agnieszka Haglauer, 
• ul. Przemysłowa 3D, 98-405 Galewice, 
• NIP: 9970161211, 
• REGON: 388145291

(dalej zwana: „Administrator” lub „Sprzedawca”).

Kontakt z Administratorem we wszystkich sprawach związanych z ochroną danych osobowych jest możliwy:

• Listownie: LUXSEN Agnieszka Haglauer, ul. Przemysłowa 3D, 98-405 Galewice
• E-mailowo: kontakt@semmi.pl

§ 2. Definicje

Sklep – serwis internetowy dostępny pod adresem semmi.pl, prowadzony przez Administratora.

Kupujący / Użytkownik – osoba fizyczna, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, korzystająca ze Sklepu lub dokonująca zakupów produktów (łóżek, materacy i akcesoriów).

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

§ 3. Cele, Podstawy Prawne i Czas Przetwarzania Danych

Dane osobowe przetwarzane są w konkretnych celach, na odpowiednich podstawach prawnych oraz przez ściśle określony czas:

1. Realizacja zamówienia i wykonanie umowy sprzedaży (meble, łóżka, materace)

• Zakres danych: Imię i nazwisko, adres zamieszkania/dostawy, numer telefonu, adres e-mail, nazwa firmy oraz NIP (w przypadku firm), historia zamówień.
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie przed zawarciem umowy).
• Okres przechowywania: Przez czas niezbędny do realizacji zamówienia, a następnie do czasu upływu terminu przedawnienia roszczeń z tytułu umowy.

2. Obsługa rozliczeń, księgowości i obowiązków podatkowych

• Zakres danych: Dane zawarte na fakturach i rachunkach (imię, nazwisko, adres, NIP, wartość transakcji).
• Podstawa prawna: Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze, wynikającego m.in. z przepisów podatkowych i rachunkowych).
• Okres przechowywania: Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3. Obsługa reklamacji, rękojmi, gwarancji i zwrotów

• Zakres danych: Imię i nazwisko, dane kontaktowe, numer zamówienia, numer rachunku bankowego (do zwrotu środków), opis wady/zgłoszenia.
• Podstawa prawna: Art. 6 ust. 1 lit. b i c RODO (wykonanie umowy oraz wypełnienie obowiązku prawnego dotyczącego obsługi rękojmi/reklamacji).
• Okres przechowywania: Przez czas trwania procedury reklamacyjnej oraz do czasu wygaśnięcia uprawnień z tytułu rękojmi lub gwarancji.

4. Kontakt i obsługa zapytań (formularze, e-mail, telefon)

• Zakres danych: Imię, adres e-mail, numer telefonu, treść wiadomości.
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na pytania klientów i budowaniu relacji).
• Okres przechowywania: Przez czas niezbędny do udzielenia odpowiedzi, a następnie do 1 roku w celach archiwizacyjnych.

5. Działania marketingowe i reklamowe (Google Ads, Meta Ads, TikTok Ads)

• Zakres danych: Adres IP, pliki cookies, identyfikatory reklamowe, dane o zachowaniu na stronie (przeglądane łóżka, dodanie materaca do koszyka, złożenie zamówienia).
• Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika na wykorzystanie cookies i marketing internetowy), Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na marketingu bezpośrednim własnych produktów).
• Okres przechowywania: Do czasu wycofania zgody, zgłoszenia sprzeciwu lub wygaśnięcia ważności danych plików cookies.

§ 4. Odbiorcy Danych Osobowych

W celu prawidłowej realizacji usług i funkcjonowania Sklepu internetowego semmi.pl, Administrator korzysta z usług zewnętrznych podmiotów przetwarzających dane (procesorów) oraz samodzielnych administratorów. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji danego celu:

Dostawca hostingu i infrastruktury technicznej:

• OVH SAS / OVH Sp. z o.o. – utrzymanie serwerów, baz danych oraz poczty elektronicznej Sklepu.

Dostawcy usług płatności elektronicznych:

• PayPro S.A. (operator serwisu Przelewy24), ul. Pastelowa 8, 60-198 Poznań – obsługa szybkich przelewów, płatności kartami oraz płatności odroczonych/ratalnych.

Firma przewozowa i logistyczna (dostawa mebli gabarytowych):

• Ambro Logistics Sp. z o.o. / Ambro Express – organizacja bezrozładunkowego transportu, wnoszenia i dostarczania zamówionych łóżek oraz materacy pod adres Kupującego.

Dostawcy narzędzi analitycznych, marketingowych i społecznościowych:

• Google Ireland Limited (Google Ads, Google Analytics 4, Google Tag Manager) – analiza ruchu na stronie i prowadzenie kampanii reklamowych (z uwzględnieniem Google Consent Mode v2).
• Meta Platforms Ireland Limited (Meta Ads / Facebook Pixel / Conversions API) – śledzenie konwersji i wyświetlanie spersonalizowanych reklam w serwisach Facebook i Instagram.
• TikTok Technology Limited (TikTok Ads / TikTok Pixel) – śledzenie skuteczności reklam i prowadzenie działań promocyjnych na platformie TikTok.

Inne podmioty (w miarę potrzeby):

• Zewnętrzne biuro rachunkowe (obsługa księgowa Sklepu),
• Dostawcy oprogramowania do fakturowania i zarządzania sklepem internetowym,
• Kancelarie prawne oraz organy państwowe (na mocy przepisów prawa, w przypadku uzasadnionego żądania).

§ 5. Prawa Osoby, Której Dane Dotyczą

Zgodnie z RODO, w związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) – uzyskanie potwierdzenia, czy dane są przetwarzane, oraz otrzymanie ich kopii.
2. Prawo do sprostowania danych (art. 16 RODO) – poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – w przypadku, gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub po wycofaniu zgody.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – wstrzymanie operacji na danych w przypadkach określonych w przepisach.
5. Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
6. Prawo do sprzeciwu (art. 21 RODO) – wniesienie sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu lub na potrzeby marketingu bezpośredniego.
7. Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Prawo do wniesienia skargi do organu nadzorczego:

Jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do:

Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa www.uodo.gov.pl

§ 6. Pliki Cookies i Technologie Śledzące

Sklep semmi.pl wykorzystuje pliki cookies (ciasteczka) – niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika (komputerze, telefonie, tablecie).

Stosujemy następujące rodzaje plików cookies:

• Niezbędne (techniczne): umożliwiają prawidłowe funkcjonowanie strony, koszyka zakupowego oraz proces składania zamówień. Nie wymagają zgody Użytkownika.
• Analityczne i wydajnościowe: pozwalają mierzyć ruch na stronie i badać zachowania odwiedzających (Google Analytics 4).
• Marketingowe i reklamowe: pozwalają na dopasowanie reklam do zainteresowań Użytkownika w sieciach reklamowych (Google Ads, Meta Ads, TikTok Ads).

Google Analytics & Google Ads (Consent Mode v2):

• Sklep wdraża tryb uzyskiwania zgody Google Consent Mode v2, zapewniający dostosowanie działania tagów analitycznych i reklamowych Google do wyborów dokonywanych przez Użytkownika na banerze cookie.

Piksel Meta i Piksel TikTok:

• Narzędzia te pozwalają rejestrować interakcje Użytkownika na stronie semmi.pl (np. obejrzenie konkretnego modelu łóżka) i wyświetlać na ich podstawie odpowiednie treści reklamowe w serwisach społecznościowych.

Zarządzanie zgodami na pliki cookies:

• Podczas pierwszej wizyty w Sklepie wyświetlany jest baner cookie pozwalający na zaakceptowanie wszystkich plików cookies, odrzucenie cookies opcjonalnych lub spersonalizowanie ustawień.

• Użytkownik może w każdej chwili zmienić preferencje dotyczące cookies z poziomu stopki strony internetowej lub w ustawieniach swojej przeglądarki internetowej.

§ 7. Profilowanie i Zautomatyzowane Podejmowanie Decyzji

W ramach Sklepu semmi.pl dane osobowe mogą być przetwarzane w sposób zautomatyzowany (w tym w formie profilowania) w celach marketingowych i spersonalizowanej reklamy.

Profilowanie polega m.in. na analizie aktywności Użytkownika w Sklepie (np. wyświetlane materace) w celu wyświetlenia mu adekwatnych propozycji produktowych w sieciach reklamowych Meta, Google lub TikTok.

Profilowanie to nie wywołuje wobec Użytkownika żadnych skutków prawnych ani nie wpływa w istotny sposób na jego sytuację (np. ceny produktów nie są zautomatyzowanie podwyższane indywidualnym klientom).

§ 8. Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W związku z korzystaniem z narzędzi dostarczanych przez Google LLC, Meta Platforms Inc. oraz TikTok Technology, część danych może być przekazywana do państw trzecich (np. do USA). Przekazywanie danych poza EOG odbywa się w oparciu o odpowiednie mechanizmy prawne przewidziane w RODO, w szczególności:

• Decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony (np. EU-US Data Privacy Framework),
• Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

§ 9. Bezpieczeństwo Danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie połączenia za pomocą certyfikatu SSL/TLS, ochronę baz danych przed nieuprawnionym dostępem oraz regularne tworzenie kopii zapasowych.

§ 10. Postanowienia Końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian przepisów prawa lub wdrożenia nowych rozwiązań technologicznych.

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Sklepu pod adresem semmi.pl/polityka-prywatnosci.

Data ostatniej aktualizacji: sierpień 2026 r.