Privacy policy
PRIVACY POLICY / POLITYKA PRYWATNOŚCI
Last updated / Ostatnia aktualizacja: March 18, 2026 / 18 marca 2026
ENGLISH VERSION
§1. General information
Lale Studio & Shop sp. z o.o., with its registered office at ul. Kolonia Stella 30, 32-500 Chrzanów, Poland, KRS 0001169856, NIP 6282300560, REGON 541556046, is the controller of your personal data for the purposes described in this Privacy Policy.
This Privacy Policy explains how we collect, use, disclose, and otherwise process personal data when you visit our website, use our online store at www.lalestudio.com, create an account, place an order, contact us, or otherwise interact with us.
Our store is powered by Shopify. As part of providing the store and related services, some personal data is processed by Shopify and other trusted service providers acting on our behalf or, where applicable, as independent controllers according to their own privacy terms.
If there is any conflict between this Privacy Policy and our Terms of Service with respect to personal data processing, this Privacy Policy shall prevail.
§2. Contact details
You can contact us regarding privacy matters at:
Lale Studio & Shop sp. z o.o.
ul. Kolonia Stella 30, 32-500 Chrzanów, Poland
E mail: team@lalestudio.com or lale.studio.shop@gmail.com
Phone: +48 798 262 259
§3. Personal data we collect
Depending on how you use our Services, we may collect or process the following categories of personal data:
• identification and contact data, such as your name, delivery address, billing address, phone number, and e mail address
• account data, such as login credentials, account preferences, saved information, and account activity
• order and transaction data, such as purchased items, cart activity, wishlist activity, returns, exchanges, cancellations, payment confirmations, and order history
• payment related data processed through the payment methods available in our store
• communication data, including messages sent to us by e mail, contact form, chat, social channels, or other support channels
• device and technical data, such as IP address, browser type, device identifiers, language settings, time zone, and usage logs
• marketing and analytics data, such as interactions with newsletters, ads, campaigns, and website features
• any other data you voluntarily provide to us in connection with your inquiry, order, customization request, complaint, or return
§4. Sources of personal data
• directly from you, for example when you place an order, create an account, subscribe to a newsletter, send us a message, or request a custom order
• automatically through cookies and similar technologies when you visit or use our website
• from Shopify and other service providers involved in operating the store, processing payments, fulfilling orders, and providing analytics or customer support
• from third party partners where necessary to perform a contract, deliver goods, or comply with legal obligations
§5. Purposes and legal bases of processing
We process personal data only where we have an appropriate legal basis. Depending on the situation, we process your data for the following purposes:
• to conclude and perform a sales contract, including order handling, payment processing, shipping, returns, and complaint handling, on the basis of contract performance
• to create and maintain a customer account, on the basis of contract performance or our legitimate interest in providing account functionality
• to respond to messages, inquiries, custom order requests, and support matters, on the basis of our legitimate interest or steps taken prior to entering into a contract
• to comply with tax, accounting, consumer law, product safety, and other legal obligations, on the basis of compliance with legal obligations
• to protect our rights, detect fraud, prevent abuse, and ensure the security of our website and services, on the basis of our legitimate interests
• to send marketing communications where permitted by law, on the basis of consent or our legitimate interest, depending on the applicable rules
• to measure website performance, improve the store, personalize user experience, and maintain website functionality, on the basis of consent where required or our legitimate interest where permitted
§6. Cookies and similar technologies
Our website uses cookies and similar technologies to ensure the proper functioning of the store, remember your preferences, analyze traffic, support security, and, where enabled, support advertising and marketing activities.
Where required by applicable law, non essential cookies are used only after obtaining your consent through the cookie banner or other consent management tools available on the website.
You can manage cookies through your browser settings and, where available, through the cookie preferences shown on our website. Disabling some cookies may affect the operation of certain store functions.
§7. Data sharing and disclosures
We may disclose personal data only where necessary and appropriate, in particular to:
• Shopify, which hosts and supports the store infrastructure and certain related services
• payment operators and financial service providers handling transactions
• shipping carriers and logistics providers, including courier companies delivering orders
• IT, hosting, analytics, customer support, legal, accounting, and administrative service providers
• public authorities, courts, regulators, or law enforcement bodies where we are legally required to do so
• other recipients where disclosure is necessary to establish, exercise, or defend legal claims, or where you expressly request or authorize such disclosure
We do not sell your personal data in the ordinary meaning of that term. Where privacy laws in certain jurisdictions define the concepts of sale, sharing, or targeted advertising more broadly, your applicable rights are described in section 11 below.
§8. Relationship with Shopify
Our store is powered by Shopify. Shopify may process certain personal data to provide the store infrastructure, checkout, hosting, security, payments related functionality, analytics, and other merchant tools.
According to our current Shopify settings, data storage hosting is set to the European Union. However, some data may still be transferred, accessed, stored, or processed outside your country or region by Shopify or other service providers where necessary to provide the Services.
For more information on how Shopify processes personal data, you should also review Shopify’s own consumer privacy information and privacy portal.
§9. International data transfers
If personal data is transferred outside the European Economic Area or the United Kingdom, we rely on recognized legal safeguards, such as standard contractual clauses or another lawful transfer mechanism required by applicable law, unless the transfer is made to a country recognized as ensuring an adequate level of data protection.
§10. Data retention
We retain personal data for no longer than necessary for the purposes for which it was collected, unless a longer retention period is required or permitted by law.
• order and accounting data may be retained for the period required by tax, accounting, and civil law regulations
• complaint and claim related data may be retained for the duration necessary to handle the matter and for limitation periods
• marketing data may be retained until consent is withdrawn or an effective objection is made
• account data may be retained for as long as the account remains active and, after deletion, for the period necessary to comply with legal obligations or defend claims
§11. Your rights
Depending on your place of residence and applicable law, you may have the right to:
• request access to your personal data
• request rectification of inaccurate or incomplete data
• request erasure of data in cases provided by law
• request restriction of processing
• object to processing based on legitimate interest
• withdraw consent at any time where processing is based on consent
• request data portability where legally applicable
• opt out of certain marketing, profiling, or targeted advertising activities where applicable
• lodge a complaint with the competent supervisory authority
To exercise your rights, please contact us using the contact details provided in this Privacy Policy. We may need to verify your identity before handling your request.
If you are located in the EEA, Poland, or another jurisdiction that grants you the right to complain to a supervisory authority, you may submit a complaint to the authority competent for your place of residence or to the President of the Personal Data Protection Office in Poland, where applicable.
§12. Children’s data
Our store and services are not directed to children. We do not knowingly collect personal data from children in violation of applicable law. If you believe that a child has provided us with personal data, please contact us so that we can take appropriate action.
§13. Security
We implement reasonable technical and organizational measures intended to protect personal data against unauthorized access, loss, misuse, disclosure, or destruction. However, no method of transmission over the Internet or method of electronic storage is completely secure, and therefore we cannot guarantee absolute security.
§14. Third party links
Our website may contain links to third party websites, platforms, or services. We are not responsible for the privacy practices of those third parties. We recommend that you review their privacy notices before providing them with your data.
§15. Changes to this Privacy Policy
We may update this Privacy Policy from time to time to reflect changes in our practices, legal requirements, or store functionality. The updated version will be published on our website together with the revised date of last update.
WERSJA POLSKA
§1. Informacje ogólne
Lale Studio & Shop sp. z o.o. z siedzibą przy ul. Kolonia Stella 30, 32-500 Chrzanów, Polska, KRS 0001169856, NIP 6282300560, REGON 541556046, jest administratorem Twoich danych osobowych w celach opisanych w niniejszej Polityce Prywatności.
Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy oraz w inny sposób przetwarzamy dane osobowe, gdy odwiedzasz naszą stronę internetową, korzystasz ze sklepu internetowego pod adresem www.lalestudio.com, zakładasz konto, składasz zamówienie, kontaktujesz się z nami lub w inny sposób wchodzisz z nami w interakcję.
Nasz sklep działa w oparciu o Shopify. W związku z zapewnieniem działania sklepu i usług powiązanych część danych osobowych jest przetwarzana przez Shopify oraz innych zaufanych usługodawców działających w naszym imieniu albo, w odpowiednich przypadkach, jako odrębni administratorzy zgodnie z ich własnymi zasadami prywatności.
W razie sprzeczności między niniejszą Polityką Prywatności a Regulaminem w zakresie przetwarzania danych osobowych pierwszeństwo ma niniejsza Polityka Prywatności.
§2. Dane kontaktowe
W sprawach dotyczących prywatności możesz skontaktować się z nami pod adresem:
Lale Studio & Shop sp. z o.o.
ul. Kolonia Stella 30, 32-500 Chrzanów, Polska
E mail: team@lalestudio.com lub lale.studio.shop@gmail.com
Telefon: +48 798 262 259
§3. Jakie dane osobowe zbieramy
W zależności od sposobu korzystania z naszych Usług możemy zbierać lub przetwarzać następujące kategorie danych osobowych:
• dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, adres dostawy, adres rozliczeniowy, numer telefonu oraz adres e mail
• dane konta, takie jak dane logowania, preferencje konta, zapisane informacje oraz aktywność na koncie
• dane dotyczące zamówień i transakcji, takie jak kupowane produkty, aktywność koszyka, aktywność listy życzeń, zwroty, wymiany, anulacje, potwierdzenia płatności oraz historia zamówień
• dane związane z płatnościami przetwarzane za pośrednictwem metod płatności dostępnych w naszym sklepie
• dane komunikacyjne, w tym wiadomości wysyłane do nas przez e mail, formularz kontaktowy, czat, media społecznościowe lub inne kanały wsparcia
• dane urządzenia i dane techniczne, takie jak adres IP, typ przeglądarki, identyfikatory urządzenia, ustawienia języka, strefa czasowa oraz logi korzystania
• dane marketingowe i analityczne, takie jak interakcje z newsletterem, reklamami, kampaniami i funkcjami strony internetowej
• inne dane, które dobrowolnie nam przekazujesz w związku z zapytaniem, zamówieniem, prośbą o indywidualną wycenę, reklamacją lub zwrotem
§4. Źródła danych osobowych
• bezpośrednio od Ciebie, na przykład gdy składasz zamówienie, zakładasz konto, zapisujesz się do newslettera, wysyłasz wiadomość lub prosisz o zamówienie indywidualne
• automatycznie poprzez pliki cookies i podobne technologie, gdy odwiedzasz lub korzystasz z naszej strony internetowej
• od Shopify oraz innych usługodawców zaangażowanych w działanie sklepu, obsługę płatności, realizację zamówień oraz dostarczanie analiz lub wsparcia klienta
• od partnerów zewnętrznych, jeśli jest to niezbędne do wykonania umowy, dostarczenia towaru lub wypełnienia obowiązków prawnych
§5. Cele i podstawy prawne przetwarzania
Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy ku temu odpowiednią podstawę prawną. W zależności od sytuacji przetwarzamy Twoje dane w następujących celach:
• w celu zawarcia i wykonania umowy sprzedaży, w tym obsługi zamówienia, płatności, wysyłki, zwrotów i reklamacji, na podstawie wykonania umowy
• w celu utworzenia i utrzymania konta klienta, na podstawie wykonania umowy albo naszego prawnie uzasadnionego interesu polegającego na zapewnieniu funkcjonalności konta
• w celu odpowiedzi na wiadomości, zapytania, prośby o zamówienia indywidualne oraz sprawy wsparcia, na podstawie naszego prawnie uzasadnionego interesu albo działań podejmowanych przed zawarciem umowy
• w celu wypełnienia obowiązków wynikających z przepisów podatkowych, rachunkowych, konsumenckich, dotyczących bezpieczeństwa produktów oraz innych obowiązków prawnych, na podstawie obowiązku prawnego
• w celu ochrony naszych praw, wykrywania nadużyć, przeciwdziałania oszustwom oraz zapewnienia bezpieczeństwa strony internetowej i usług, na podstawie naszego prawnie uzasadnionego interesu
• w celu wysyłania komunikacji marketingowej, gdy jest to dozwolone prawem, na podstawie zgody albo naszego prawnie uzasadnionego interesu, zależnie od właściwych przepisów
• w celu pomiaru działania strony internetowej, ulepszania sklepu, personalizacji doświadczenia użytkownika oraz utrzymania funkcjonalności strony, na podstawie zgody tam, gdzie jest wymagana, albo naszego prawnie uzasadnionego interesu tam, gdzie jest to dopuszczalne
§6. Cookies i podobne technologie
Nasza strona internetowa wykorzystuje pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania sklepu, zapamiętywania preferencji użytkownika, analizowania ruchu, wspierania bezpieczeństwa oraz, tam gdzie jest to aktywne, działań reklamowych i marketingowych.
Jeżeli wymagają tego przepisy prawa, pliki cookies inne niż niezbędne są wykorzystywane wyłącznie po uzyskaniu Twojej zgody za pośrednictwem banera cookies albo innego narzędzia do zarządzania zgodami dostępnego na stronie.
Możesz zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki oraz, tam gdzie jest to dostępne, poprzez ustawienia preferencji cookies wyświetlane na naszej stronie. Wyłączenie części plików cookies może wpłynąć na działanie niektórych funkcji sklepu.
§7. Udostępnianie danych
Możemy ujawniać dane osobowe wyłącznie wtedy, gdy jest to niezbędne i uzasadnione, w szczególności następującym odbiorcom:
• Shopify, które hostuje i wspiera infrastrukturę sklepu oraz niektóre usługi powiązane
• operatorom płatności i dostawcom usług finansowych obsługującym transakcje
• przewoźnikom i dostawcom logistyki, w tym firmom kurierskim dostarczającym zamówienia
• dostawcom usług IT, hostingu, analiz, obsługi klienta, usług prawnych, księgowych i administracyjnych
• organom publicznym, sądom, regulatorom lub organom ścigania, gdy jesteśmy do tego prawnie zobowiązani
• innym odbiorcom, jeśli ujawnienie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo gdy wyraźnie tego zażądasz lub na to zezwolisz
Nie sprzedajemy Twoich danych osobowych w zwykłym znaczeniu tego pojęcia. Jeżeli jednak przepisy obowiązujące w niektórych jurysdykcjach szerzej definiują pojęcia sprzedaży, udostępniania albo reklamy targetowanej, odpowiednie prawa opisano w §11 poniżej.
§8. Relacja z Shopify
Nasz sklep działa w oparciu o Shopify. Shopify może przetwarzać określone dane osobowe w celu zapewnienia infrastruktury sklepu, checkoutu, hostingu, zabezpieczeń, funkcji związanych z płatnościami, analiz oraz innych narzędzi dla sprzedawców.
Zgodnie z naszymi aktualnymi ustawieniami Shopify lokalizacja hostowania danych jest ustawiona na Unię Europejską. Mimo to część danych może być przekazywana, udostępniana, przechowywana lub przetwarzana poza Twoim krajem lub regionem przez Shopify albo innych usługodawców, jeśli jest to niezbędne do świadczenia Usług.
Więcej informacji o sposobie przetwarzania danych przez Shopify znajdziesz również w polityce prywatności konsumenta Shopify oraz w portalu prywatności Shopify.
§9. Międzynarodowe transfery danych
Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy albo poza Wielką Brytanię, opieramy taki transfer na uznanych zabezpieczeniach prawnych, takich jak standardowe klauzule umowne albo inny zgodny z prawem mechanizm transferu, chyba że przekazanie następuje do państwa uznanego za zapewniające odpowiedni poziom ochrony danych.
§10. Okres przechowywania danych
Przechowujemy dane osobowe nie dłużej, niż jest to konieczne do celów, dla których zostały zebrane, chyba że dłuższy okres przechowywania wynika z przepisów prawa lub jest prawnie dopuszczalny.
• dane związane z zamówieniami i księgowością mogą być przechowywane przez okres wymagany przepisami podatkowymi, rachunkowymi i cywilnymi
• dane dotyczące reklamacji i roszczeń mogą być przechowywane przez okres niezbędny do obsługi sprawy oraz przez czas trwania odpowiednich terminów przedawnienia
• dane marketingowe mogą być przechowywane do czasu cofnięcia zgody albo skutecznego wniesienia sprzeciwu
• dane konta mogą być przechowywane przez czas aktywności konta, a po jego usunięciu przez okres niezbędny do wykonania obowiązków prawnych lub obrony roszczeń
§11. Twoje prawa
W zależności od miejsca zamieszkania oraz właściwych przepisów możesz mieć prawo do:
• żądania dostępu do swoich danych osobowych
• żądania sprostowania danych nieprawidłowych lub niekompletnych
• żądania usunięcia danych w przypadkach przewidzianych prawem
• żądania ograniczenia przetwarzania
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• cofnięcia zgody w każdym czasie, jeśli przetwarzanie odbywa się na podstawie zgody
• żądania przeniesienia danych, gdy ma to zastosowanie prawne
• rezygnacji z określonych działań marketingowych, profilowania lub reklamy targetowanej, jeśli ma to zastosowanie
• wniesienia skargi do właściwego organu nadzorczego
Aby skorzystać ze swoich praw, skontaktuj się z nami przy użyciu danych kontaktowych wskazanych w niniejszej Polityce Prywatności. Przed realizacją żądania możemy potrzebować zweryfikować Twoją tożsamość.
Jeżeli znajdujesz się w EOG, w Polsce albo w innej jurysdykcji przyznającej prawo wniesienia skargi do organu nadzorczego, możesz złożyć skargę do organu właściwego dla Twojego miejsca zamieszkania albo, w stosownych przypadkach, do Prezesa Urzędu Ochrony Danych Osobowych w Polsce.
§12. Dane dzieci
Nasz sklep i nasze usługi nie są kierowane do dzieci. Nie zbieramy świadomie danych osobowych dzieci z naruszeniem obowiązujących przepisów prawa. Jeżeli uważasz, że dziecko przekazało nam swoje dane osobowe, skontaktuj się z nami, abyśmy mogli podjąć odpowiednie działania.
§13. Bezpieczeństwo
Stosujemy rozsądne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym użyciem, ujawnieniem lub zniszczeniem. Żadna metoda transmisji przez Internet ani żadna metoda elektronicznego przechowywania danych nie jest jednak całkowicie bezpieczna, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa.
§14. Linki do stron trzecich
Nasza strona internetowa może zawierać linki do stron internetowych, platform lub usług podmiotów trzecich. Nie ponosimy odpowiedzialności za praktyki prywatności tych podmiotów. Zalecamy zapoznanie się z ich politykami prywatności przed przekazaniem im swoich danych.
§15. Zmiany Polityki Prywatności
Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach, wymaganiach prawnych lub funkcjonalności sklepu. Zaktualizowana wersja zostanie opublikowana na naszej stronie internetowej wraz z nową datą ostatniej aktualizacji.