Polityka prywatności
Obowiązuje od 18 marca 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Jacek Kubas
ul. Rodzynkowa 30, 92-709 Łódź
NIP: 7272587939
Email: kontakt@lmwcommerce.com
Telefon: 727 700 275
2. Jakie dane zbieramy
Zbieramy dane, które sam nam podajesz wypełniając formularz kontaktowy na stronie:
- Imię
- Adres e-mail
- Numer telefonu (opcjonalnie)
- URL sklepu (opcjonalnie)
- Treść wiadomości
- Informacje o sklepie — platforma, branża, liczba zamówień, budżet, konkurencja (opcjonalnie, w ramach rozszerzonego briefu)
Dodatkowo, automatycznie zbierane są dane techniczne: adres IP, typ przeglądarki, system operacyjny — w ramach logów serwera i narzędzi analitycznych.
3. W jakim celu przetwarzamy dane
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na zapytanie z formularza | Art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy) | Do zakończenia korespondencji + 12 miesięcy |
| Realizacja bezpłatnej analizy sklepu (URL, email, imię) | Art. 6 ust. 1 lit. b RODO (realizacja usługi na żądanie) | 12 miesięcy od dostarczenia raportu |
| Wysyłka porad e-commerce (po wyrażeniu zgody) | Art. 6 ust. 1 lit. a RODO (zgoda) + art. 10 u.ś.u.d.e. | Do wycofania zgody |
| Realizacja umowy na usługi | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Czas trwania umowy + 5 lat (wymogi podatkowe) |
| Wystawienie faktury | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat od końca roku podatkowego |
| Analityka strony | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | 26 miesięcy (Google Analytics) |
| Dochodzenie roszczeń | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Do upływu terminu przedawnienia |
4. Odbiorcy danych
Twoje dane mogą być przekazywane następującym podmiotom:
- GoHighLevel (HighLevel Inc., USA) — system CRM, w którym przechowujemy dane kontaktowe. Transfer na podstawie standardowych klauzul umownych (SCC).
- Cloudflare Inc. (USA) — obsługa DNS i proxy formularza kontaktowego. Transfer na podstawie SCC.
- Google LLC (USA) — usługi analityczne (Google Analytics, Google Fonts). Transfer na podstawie SCC.
- Biuro rachunkowe — w zakresie niezbędnym do prowadzenia księgowości.
Nie sprzedajemy, nie udostępniamy i nie wymieniamy Twoich danych z podmiotami trzecimi w celach marketingowych.
5. LMW Pulse — aplikacja analityczna (app.lmwcommerce.com)
LMW Pulse to aplikacja analityczna dla właścicieli sklepów e-commerce, dostępna pod adresem app.lmwcommerce.com. Poniższe zasady dotyczą wyłącznie użytkowników tej aplikacji.
5.1 Dane konta aplikacji
- Adres e-mail, imię i nazwisko — podawane przy rejestracji lub logowaniu przez Google
- Cel: identyfikacja użytkownika, dostęp do konta
5.2 Dane z integracji Google (OAuth2)
Jeśli połączysz konto Google, aplikacja pobiera dane wyłącznie do wyświetlenia w Twoim dashboardzie:
- Google Analytics 4 (scope:
analytics.readonly) — sesje, użytkownicy, źródła ruchu, konwersje - Google Search Console (scope:
webmasters.readonly) — pozycje w Google, kliknięcia, frazy kluczowe - Google Ads (scope:
adwords) — wydatki, kliknięcia, konwersje kampanii reklamowych
Google API Services User Data Policy
LMW Pulse's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
In particular:
- Google user data is used solely to provide and improve the user-facing features of LMW Pulse (displaying analytics dashboards, charts, and reports).
- Google user data is not used for advertising, is not sold to third parties, and is not used to build user profiles for purposes unrelated to the application's core functionality.
- Google user data is not transferred to any third-party AI model or service. The AI-powered advisory feature in LMW Pulse receives only aggregated, anonymized metrics (e.g., total sessions, bounce rate) — it does not receive any raw Google API responses, user identifiers, or personally identifiable information obtained from Google APIs.
- Access tokens are encrypted at rest (Fernet symmetric encryption) and stored solely on EU-based servers (Hetzner, Germany).
Tokeny OAuth są szyfrowane (AES-256) i przechowywane wyłącznie przez czas aktywnej integracji. Możesz je odwołać w dowolnym momencie w ustawieniach aplikacji lub na stronie myaccount.google.com/permissions.
5.3 Przejrzystość AI — zewnętrzna usługa AI
LMW Pulse korzysta z Anthropic Claude API (model Haiku) jako zewnętrznej usługi AI do generowania porad analitycznych (funkcja „Advisor").
Jakie dane otrzymuje AI?
- Wyłącznie zagregowane, zanonimizowane metryki — np. „łączna liczba sesji: 2 817", „bounce rate: 53,9%", „top produkt: Produkt X"
- Nie otrzymuje surowych odpowiedzi z Google API
- Nie otrzymuje identyfikatorów użytkowników, adresów email ani żadnych danych osobowych
- Nie otrzymuje tokenów OAuth ani kluczy API
Dostawca usługi AI: Anthropic PBC (San Francisco, USA)
Model: Claude Haiku (claude-haiku-4-5-20251001)
Przetwarzanie danych: Anthropic nie wykorzystuje danych z API do trenowania modeli (Polityka prywatności Anthropic).
AI Transparency (English disclosure)
LMW Pulse uses Anthropic Claude API (Haiku model) to generate AI-powered analytics insights. Only aggregated, anonymized metrics are sent to the AI provider — no raw Google API data, no user identifiers, and no OAuth tokens are shared.
5.4 Dane z platform sprzedażowych i marketplace
Jeśli połączysz platformę sprzedażową, aplikacja pobiera dane zamówień, produktów i klientów wyłącznie do analizy w Twoim dashboardzie:
- Shoper — zamówienia, produkty, klienci, stany magazynowe
- WooCommerce — zamówienia, produkty, klienci
- Allegro — zamówienia, oferty, transakcje
- BaseLinker — zamówienia z podłączonych kanałów sprzedaży
- Erli — zamówienia, oferty
5.5 Płatności za subskrypcję
Obsługa płatności realizowana jest przez Stripe Inc. (USA). LMW Commerce nie przechowuje danych kart płatniczych. Polityka prywatności Stripe: stripe.com/privacy.
5.6 Przechowywanie danych aplikacji
- Dane przechowywane na serwerach w UE — Hetzner, Niemcy (Frankfurt)
- Dane analityczne cachowane tymczasowo (do 24h) w celu przyspieszenia działania
- Po usunięciu konta wszystkie dane są trwale usuwane w ciągu 30 dni
5.7 Ważne — dane użytkowników aplikacji nie są udostępniane
Dane pobierane przez integracje (GA4, GSC, Ads, Shoper, Allegro itd.) są widoczne wyłącznie dla Ciebie jako właściciela konta. LMW Commerce nie analizuje, nie przetwarza ani nie udostępnia tych danych żadnym podmiotom trzecim.
6. Twoje prawa (strona + aplikacja)
Masz prawo do:
- Dostępu do swoich danych — możesz zapytać jakie dane przetwarzamy.
- Sprostowania — poprawienia nieprawidłowych danych.
- Usunięcia — żądania usunięcia danych („prawo do bycia zapomnianym”).
- Ograniczenia przetwarzania — w określonych sytuacjach.
- Przenoszenia — otrzymania danych w formacie nadającym się do odczytu maszynowego.
- Sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie.
Aby skorzystać z tych praw, napisz na: kontakt@lmwcommerce.com. Odpowiemy w ciągu 30 dni.
7. Prawo do skargi
Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo złożyć skargę do:
8. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne chroniące Twoje dane, w tym:
- Szyfrowanie transmisji (SSL/TLS) na całej stronie.
- Bezpieczne przechowywanie kluczy API (Cloudflare Workers Secrets).
- Ograniczony dostęp do danych — wyłącznie osoby upoważnione.
9. Pliki cookies
Informacje o plikach cookies i podobnych technologiach znajdziesz w naszej Polityce cookies.
10. Zmiany polityki
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. Zmiany będą publikowane na tej stronie z nową datą obowiązywania.