Przygotowujemy coś, o czym niedługo usłyszysz. Zostaw e-mail, a damy znać jako pierwszej - zanim powiemy komukolwiek innemu.
-40%
na start dla pierwszych 1000 zamówień. Kod dostaniesz w dniu otwarcia sklepu. Regulamin akcji
Regulamin akcji -40% na start
Ostatnia aktualizacja: 23.10.2026
1. Organizator
Organizatorem akcji jest Luna-Sync Sp. z o.o. z siedzibą w Białymstoku, ul. Zagumienna 77, 15-866 Białystok, NIP 5423515872, REGON 544941483, KRS 0001246132 (dalej: „my”). Kontakt: kontakt@lunasync.pl.
2. Na czym polega akcja
Kod rabatowy START40 obniża o 40% cenę produktów w zamówieniu złożonym w sklepie lunasync.pl. Rabat nie obejmuje kosztu dostawy. Rabat liczymy od ceny regularnej produktu (w subskrypcji - od ceny planu). Przy produkcie, przy którym pokazujemy obniżkę, podajemy najniższą cenę od dnia wprowadzenia go do oferty (art. 4 ust. 3 ustawy o informowaniu o cenach towarów i usług).
Kod wpisujesz w koszyku albo w kasie, przed złożeniem zamówienia.
3. Czas trwania i limit
Akcja zaczyna się w dniu otwarcia sklepu i trwa do chwili, gdy kod zostanie wykorzystany w 1000 zamówieniach (do wyczerpania puli kodu).
Po osiągnięciu limitu kod przestaje działać, o czym informujemy na stronie sklepu. Zamówienia złożone wcześniej zachowują rabat. Liczbę pozostałych zamówień pokazujemy wyłącznie wtedy, gdy wynika ona z rzeczywistych danych sklepu.
4. Kto może skorzystać
Z kodu może skorzystać każda osoba składająca zamówienie w sklepie lunasync.pl, także bez konta. Kod działa jeden raz na klientkę.
5. Zasady łączenia
Kod działa przy zakupie jednorazowym i przy pierwszym zamówieniu subskrypcji. W subskrypcji rabat z kodu (40%) liczymy od ceny planu, czyli już po rabacie subskrypcyjnym. Pierwsza płatność jest wtedy niższa od ceny jednorazowej o około 49% w planie „co miesiąc” / „co cykl” (rabat planu 15%) i o 52% w planie „co 3 miesiące” / „co 3 cykle” (rabat planu 20%). Kolejne dostawy rozliczamy w zwykłej cenie planu, z jego rabatem (Regulamin sklepu § 9).
Kod łączy się z rabatem subskrypcji i z darmową dostawą. Nie łączy się z żadnym innym kodem rabatowym ani z kodem z wymiany punktów Luna Points: w zamówieniu działa jeden kod rabatowy. Produkt w prezencie za polecenie przysługuje także przy zamówieniu z kodem START40 (Regulamin sklepu § 10). Jeśli w koszyku jest też inny kod, w kasie zostaje ten, który daje większy rabat.
Łączny rabat z kodu i planu subskrypcji nie przekracza 60% ceny produktów (z kodem START40 - najwyżej około 52%, jak w pierwszym punkcie).
Darmowa dostawa przysługuje na zasadach z Regulaminu sklepu § 8. Próg liczymy od wartości produktów po rabacie z kodu.
Punkty Luna Points naliczamy od kwoty faktycznie zapłaconej za produkty, czyli po rabacie z kodu (Regulamin sklepu § 10).
6. Odstąpienie od umowy i zwroty
Przy odstąpieniu od umowy albo zwrocie oddajemy kwotę faktycznie zapłaconą, czyli cenę po rabacie z kodu. Pozostałe zasady - Regulamin sklepu § 11 i § 12.
7. Reklamacje dotyczące akcji
Reklamacje dotyczące akcji zgłaszasz na kontakt@lunasync.pl. Odpowiadamy w ciągu 14 dni od otrzymania zgłoszenia.
8. Postanowienia końcowe
W sprawach nieuregulowanych w tym regulaminie obowiązuje Regulamin sklepu. Regulamin akcji jest dostępny na stronie sklepu przez cały czas jej trwania. Ta wersja regulaminu akcji obowiązuje od 1 grudnia 2026 r. i stosuje się do zamówień złożonych od tego dnia. Regulamin akcji możemy zmienić na zasadach z Regulaminu sklepu § 17; zamówienia złożone przed zmianą zachowują warunki z dnia złożenia.
Dbamy o Twoją prywatność. Używamy plików cookie, żeby strona działała jak należy, a za Twoją zgodą także po to, by mierzyć ruch i ulepszać Luna·Sync. Swój wybór zmienisz w każdej chwili. Polityka prywatności.
✦Prywatność
Ustawienia plików cookie
Sama decydujesz, na co się zgadzasz.
Niezbędnezawsze aktywne
Działanie strony i formularza zapisu, dostęp z hasłem, bezpieczeństwo i zapamiętanie Twoich zgód.
Pokazują nam anonimowo, jak korzystasz ze strony i co warto poprawić.
Pozwalają dopasować treści i reklamy do Twoich zainteresowań, także poza naszą stroną.
Swoje zgody zmienisz w każdej chwili w stopce strony. Szczegóły znajdziesz w Polityce prywatności (pliki cookie: §7).
Polityka prywatności
1. Kto przetwarza Twoje dane
Administratorem Twoich danych osobowych jest:
Luna-Sync Sp. z o.o. ul. Zagumienna 77, 15-866 Białystok NIP 5423515872 · REGON 544941483 · KRS 0001246132
Kontakt w sprawach danych osobowych: kontakt@lunasync.pl
Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku (art. 37 ust. 1 RODO) - skala, w jakiej przetwarzamy dane o zdrowiu, jest niewielka, a decyzję sprawdzamy co 12 miesięcy. W każdej sprawie dotyczącej danych pisz na adres podany wyżej.
2. W skrócie
Nie sprzedajemy Twoich danych.
Bez Twojej zgody nie uruchamiamy analityki ani marketingu - blokujemy je technicznie, nie tylko deklaratywnie.
Dane o Twoim cyklu zapisujemy na koncie tylko za Twoją odrębną zgodą. Bez niej zostają w Twojej przeglądarce, a kalkulator i dobór Rithmy działają tak samo.
Zgodę możesz wycofać w każdej chwili, tak samo łatwo, jak jej udzieliłaś.
3. Jakie dane zbieramy i po co
3.1 Zakupy i realizacja zamówienia
Dane
Podstawa prawna
Jak długo
Imię, nazwisko, adres dostawy, e-mail, numer telefonu
art. 6 ust. 1 lit. b RODO - wykonanie umowy
do upływu przedawnienia roszczeń z umowy (art. 118 Kodeksu cywilnego - 6 lat, licząc do końca roku kalendarzowego)
Treść zamówienia: produkty, wariant pakietu Rithmy i odstęp między dostawami, sposób dostawy i płatności, użyte kody rabatowe
art. 6 ust. 1 lit. b RODO
jw.
Dane płatności (obsługiwane przez operatora, my nie widzimy numeru karty)
art. 6 ust. 1 lit. b RODO
jw.
Zmiany w zamówieniu po jego złożeniu: dołożenie formuły, kwota i termin dopłaty, usunięcie dołożonej pozycji, nowa kwota płatności przy odbiorze, e-mail z rachunkiem dopłaty (Regulamin § 6.1)
art. 6 ust. 1 lit. b RODO
jw.
Notatka dla osoby pakującej paczkę (zestaw powitalny, prezent z drabinki, płatność przy odbiorze po dołożeniu formuły) - bez żadnych danych o zdrowiu
art. 6 ust. 1 lit. b RODO
jw.
Dokumenty księgowe i faktury
art. 6 ust. 1 lit. c RODO - obowiązek prawny
5 lat od końca roku podatkowego (art. 74 ust. 2 ustawy o rachunkowości, art. 86 § 1 Ordynacji podatkowej)
Numer telefonu jest polem obowiązkowym przy składaniu zamówienia. Potrzebujemy go, żeby przewoźnik mógł powiadomić Cię o doręczeniu i skontaktować się, gdy coś z paczką pójdzie inaczej, niż powinno, a my - żeby wyjaśnić z Tobą sprawy dotyczące zamówienia. Numer trafia do firmy kurierskiej i do systemu, w którym obsługujemy zamówienia (patrz punkt 5). Nie używamy go do wysyłania Ci reklam - na to potrzebna jest osobna zgoda, opisana w punkcie 3.4, i możesz jej nie wyrażać albo wycofać ją w każdej chwili.
Zmiany w zamówieniu (dołożenie formuły, dopłata, cofnięcie, kod na próbę z § 6.2 Regulaminu) obsługuje nasze zaplecze sklepu działające na serwerach Cloudflare (punkt 5). Odczytuje ono Twój adres e-mail i Twoje zamówienia, żeby sprawdzić, czy zmiana jest możliwa, a potem wysyła Ci e-mail z nową kwotą albo rachunkiem dopłaty. Do czasu dopłaty wysyłka zamówienia jest wstrzymana (Regulamin § 6.1).
Księgowość prowadzimy sami. Dokumentów księgowych nie przekazujemy zewnętrznemu biuru rachunkowemu. Faktury wystawiamy w systemie Opero CRM (punkt 5).
3.2 Konto klientki
Dane
Podstawa prawna
Jak długo
Adres e-mail (logowanie kodem, bez hasła)
art. 6 ust. 1 lit. b RODO
do usunięcia konta
Imię, adresy, historia zamówień, lista ulubionych (synchronizowana między Twoją przeglądarką a kontem)
art. 6 ust. 1 lit. b RODO
jw.
Status subskrypcji i harmonogram dostaw
art. 6 ust. 1 lit. b RODO
jw.
Informacja o wydanym zestawie powitalnym (numer zamówienia, data, skład) - żeby nie wydać go drugi raz i żeby cofnąć, gdy zamówienie zostanie anulowane (Regulamin § 9)
art. 6 ust. 1 lit. b RODO
jw.
Osobisty kod na próbę: kod, ważność, wybrana formuła albo wariant (Regulamin § 6.2)
art. 6 ust. 1 lit. b RODO
jw.
Saldo i historia Luna Points, kody, link polecający, licznik drabinki prezentów - szczegóły w punkcie 3.6
art. 6 ust. 1 lit. b RODO
jw.
Dane o cyklu - tylko za Twoją zgodą, szczegóły w punkcie 4
art. 9 ust. 2 lit. a RODO
do wycofania zgody albo usunięcia konta
Logowanie odbywa się kodem wysyłanym na e-mail. Nie przechowujemy haseł, bo ich nie ustalasz. Konto przechowuje Shopify, a część funkcji (punkty, ulubione, zmiany w zamówieniach, dane o cyklu, opinie) obsługuje nasze zaplecze na serwerach Cloudflare (punkt 5).
Na koncie możesz pobrać kopię swoich danych i usunąć konto (po przepisaniu słowa potwierdzającego). Usunięcie konta kasuje dane konta, punkty, ulubione, dane o cyklu i zapisy w naszym zapleczu, w tym przypomnienia o punktach. Zostaje historia zamówień i dokumenty księgowe - przez okresy z punktu 3.1.
3.3 Subskrypcje
Harmonogram dostaw, długość odstępu między dostawami, historia obciążeń, status subskrypcji (aktywna, wstrzymana, anulowana). Podstawa: art. 6 ust. 1 lit. b RODO. Okres: do zakończenia subskrypcji i upływu terminu przedawnienia roszczeń (punkt 3.1).
Subskrypcje obsługuje aplikacja Seal Subscriptions (punkt 5). Wiadomości o subskrypcji - przypomnienie 3 dni przed obciążeniem, informacja o nieudanym obciążeniu, potwierdzenie wstrzymania, wznowienia albo anulowania - są związane z wykonaniem umowy i nie wymagają zgody marketingowej. Gdy anulujesz zamówienie, które otwierało subskrypcję, nasze zaplecze przekazuje Twój adres e-mail do Seala, żeby zamknąć powiązaną subskrypcję.
3.4 Marketing
Dane
Podstawa prawna
Jak długo
E-mail i numer telefonu do newslettera / SMS
art. 6 ust. 1 lit. a RODO - zgoda, oraz art. 398 PKE dla komunikacji marketingowej
do wycofania zgody
Dowód zgody: data, źródło zapisu, wersja brzmienia zgody, którą widziałaś
art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO (musimy umieć wykazać zgodę)
do wycofania zgody i przez okres przedawnienia roszczeń
Informacja, że za zgodę na newsletter zapisaną na koncie dopisaliśmy punkty Luna Points
art. 6 ust. 1 lit. b RODO (Regulamin § 10)
do usunięcia konta albo rezygnacji z programu
Historia otwarć i kliknięć w wiadomościach
art. 6 ust. 1 lit. f RODO - uzasadniony interes
24 miesiące
Przy zapisie przez quiz: data ukończenia quizu, wersja quizu, źródło „quiz” i plan podstawowy (punkt 4.2)
art. 6 ust. 1 lit. a RODO
do wycofania zgody
Na stronie startowej sklepu możesz zostawić adres e-mail albo numer telefonu, żeby dostawać wiadomości o starcie sklepu, nowościach i promocjach. Na każdy kanał zbieramy osobną zgodę: zgoda na e-maile nie obejmuje SMS-ów i odwrotnie. Wiadomości wysyłamy przez Klaviyo (punkt 5). Każdy e-mail zawiera link do wypisania się. SMS-y wysyłamy z nazwy nadawcy „LunaSync”, na którą nie da się odpowiedzieć, dlatego każdy SMS też zawiera link do wypisania się. Zgodę wycofasz również, pisząc na kontakt@lunasync.pl.
Do Klaviyo nie trafiają dane o Twoim cyklu ani odpowiedzi z quizu (punkty 4 i 4.2).
3.5 Analityka i reklama
Uruchamiane wyłącznie po Twojej zgodzie (art. 6 ust. 1 lit. a RODO oraz art. 361 PKE). Szczegóły w §7.
3.6 Klub Luna Girls i program Luna Points
Dane
Podstawa prawna
Jak długo
Saldo punktów, historia naliczeń i wydań, terminy ważności punktów
art. 6 ust. 1 lit. b RODO - wykonanie umowy (zasady programu w Regulaminie § 10)
do usunięcia konta albo rezygnacji z programu
Najbliższy termin wygaśnięcia punktów i informacja, które przypomnienia już wysłaliśmy
art. 6 ust. 1 lit. b RODO
jw.; znacznik wysłanego przypomnienia najwyżej 200 dni
Zamówienia, od których naliczamy punkty (numer, kwota zapłacona za produkty, data wysyłki, zwroty i anulowania)
art. 6 ust. 1 lit. b RODO
jw.; same zamówienia - jak w punkcie 3.1
Kody rabatowe z wymiany punktów, kod powitalny z polecenia, osobisty kod na próbę, rezerwacje punktów
art. 6 ust. 1 lit. b RODO
do wykorzystania lub wygaśnięcia kodu, historia - jw.
Link polecający i informacja, kto założył konto z Twojego linku (z porównaniem adresu e-mail i adresu dostawy - żeby zapobiec nadużyciom)
art. 6 ust. 1 lit. b RODO
jw.
Drabinka prezentów: liczba cykli w wysłanych paczkach subskrypcji z Rithmą, wydane prezenty i lista ostatnich 40 paczek (numer zamówienia, liczba cykli, prezent, data)
art. 6 ust. 1 lit. b RODO
jw.
Punkty i ich historia są zapisane przy Twoim koncie w sklepie. Obsługuje je nasze zaplecze sklepu działające na serwerach Cloudflare (punkt 5).
Przypomnienia o wygasających punktach pokazujemy w sklepie i w panelu konta każdej członkini klubu. Mailem (przez Klaviyo) wysyłamy je wyłącznie wtedy, gdy masz zgodę marketingową - do Klaviyo trafia wtedy Twój adres e-mail, liczba wygasających punktów i data wygaśnięcia. Bez zgody marketingowej przypomnienia zobaczysz tylko w sklepie.
Zasady programu są stałe i jednakowe dla wszystkich członkiń. Nie różnicujemy ofert ani punktów na podstawie Twojego zachowania w sklepie ani danych o cyklu.
4. Dane o Twoim cyklu - kategoria szczególna
To najważniejsza część tego dokumentu i prosimy, żebyś ją przeczytała.
Kalkulator cyklu oblicza fazy cyklu, przewidywany dzień owulacji i okno płodności na podstawie daty ostatniej miesiączki i długości cyklu, które podajesz, a historia cykli zapamiętuje początek i koniec kolejnych cykli. Bramka doboru rytmu przy zakupie Rithmy dopasowuje wielkość pakietu i odstęp między dostawami do długości Twojego cyklu. Przy dokładaniu Rithmy do złożonego zamówienia (Regulamin § 6.1) sklep może podpowiedzieć Ci fazę cyklu - tylko gdy zgodziłaś się na zapis danych o cyklu na koncie.
Na koncie zapisujemy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Zgoda jest odrębna - nie jest ukryta w regulaminie, w zgodzie na cookies ani w założeniu konta. Zgodę wyrażasz sama: na swoim koncie (Konto → Mój cykl, ramka „Dane o cyklu”) zaznaczając niezaznaczone pole albo w okienku kalkulatora przyciskiem „Zgadzam się”. Bez Twojego kliknięcia nic się nie zapisuje.
Są w pełni dobrowolne. Bez zgody kalkulator, historia cykli i dobór Rithmy działają tak samo - dane zostają tylko w tej przeglądarce. Tracisz jedynie dostęp do nich z innych urządzeń i podpowiedź fazy przy dokładaniu Rithmy.
Wycofasz zgodę w każdej chwili na swoim koncie (Konto → Mój cykl, ramka „Dane o cyklu”): odznaczając pole zgody albo przyciskiem „Usuń moje dane o cyklu”. Oba kasują te dane z Twojego konta od razu, bez usuwania konta ani subskrypcji. To, co zrobiliśmy wcześniej za Twoją zgodą, pozostaje zgodne z prawem (art. 7 ust. 3 RODO). W zamówieniach zostaje wyłącznie wielkość pakietu i odstęp dostaw - piszemy o tym niżej. Na koncie zostaje też zapis Twojej zgody i jej wycofania (data, wersja brzmienia zgody, miejsce udzielenia) - żebyśmy mogli wykazać, na co i kiedy się zgodziłaś (art. 7 ust. 1 RODO). Usuwamy go razem z kontem, najpóźniej po 6 latach od wycofania zgody (art. 17 ust. 3 lit. e RODO).
Nie profilujemy Cię na ich podstawie poza trzema celami, na które się zgadzasz: dostęp do danych na każdym urządzeniu, dobór wariantu Rithmy i odstępu dostaw oraz podpowiedź fazy przy dokładaniu Rithmy do zamówienia. Dane o cyklu nie trafiają do newslettera, do reklam, do analityki ani do nikogo innego.
Treść zgody (wersja ZC-1 · 05.10.2026):
Zgadzam się, aby Luna-Sync Sp. z o.o. zapisywała na moim koncie dane o moim cyklu (dane o zdrowiu), żebym miała je na każdym urządzeniu, a sklep dobierał do nich Rithmę i podpowiadał mi fazę cyklu. Dobrowolne - bez tego wszystko działa, a dane zostają w przeglądarce. Zgodę wycofasz w każdej chwili, odznaczając pole. Dane o cyklu to długość cyklu, data ostatniej miesiączki i historia cykli.
Razem ze zgodą zapisujemy jej dowód: wersję brzmienia, czas i miejsce, w którym ją wyraziłaś (konto - zakładka Mój cykl - albo okienko kalkulatora). Dowód udzielenia i wycofania zgody zachowujemy do usunięcia konta (najpóźniej 6 lat od wycofania zgody), bo musimy umieć wykazać, że zgoda była (art. 7 ust. 1 RODO). Same dane o cyklu trzymamy do wycofania zgody albo usunięcia konta. Kopie techniczne u naszych dostawców znikają w ciągu kilku dni.
4.1 Gdzie te dane trafiają - powiedziane wprost
Miejsce
Co tam jest
Uwaga
Twoja przeglądarka
data ostatniej miesiączki, długość cyklu, historia obliczeń i cykli
zawsze; bez zgody nie trafia do nas
Twoje konto (Shopify)
długość cyklu, data ostatniej miesiączki, historia cykli (do 36 wpisów: początek i koniec), dowód zgody
tylko po Twojej zgodzie ZC-1
Nasze zaplecze (Cloudflare)
te same dane w przesyle między przeglądarką a kontem
bez trwałego zapisu; krótkotrwałe logi techniczne
Zamówienie
wielkość pakietu i odstęp dostaw - nie długość Twojego cyklu
patrz niżej
4.2 Quiz doboru formuły
Odpowiedzi na pytania quizu mogą dotyczyć samopoczucia i dolegliwości. Zostają w Twojej przeglądarce i nie są do nas wysyłane. Jeżeli poprosisz o plan na e-mail, do Klaviyo trafia wyłącznie Twój adres e-mail, data ukończenia quizu i plan podstawowy - nie odpowiedzi na pytania. Plan podstawowy jest taki sam dla każdej klientki. Wysyłka planu wymaga Twojej zgody marketingowej (punkt 3.4; art. 6 ust. 1 lit. a RODO i art. 398 PKE), którą wycofasz linkiem w wiadomości albo pisząc do nas.
5. Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko podmiotom, które są nam potrzebne do prowadzenia sklepu:
Odbiorca
Rola
Kraj
Shopify International Limited
platforma sklepu, hosting, kasa, konta klientek (w tym dane o cyklu zapisane za Twoją zgodą)
płatność odroczona - tylko gdy wybierzesz Klarnę w kasie
Szwecja
Seal Subscriptions (Podutiška cesta 94, 1000 Ljubljana)
obsługa subskrypcji i harmonogramu dostaw, w tym odstępu między dostawami; wiadomości o subskrypcji
Słowenia; serwery w Toronto (patrz 5.1)
Opero CRM - Marcin Kalinowski, NIP 5422581803, ul. Zagumienna 77, 15-866 Białystok
obsługa zamówień, faktury, magazyn - otrzymuje dane zamówienia razem z numerem telefonu
Polska
Cloudflare, Inc.
serwery naszego zaplecza sklepu: konto klientki, Luna Points i przypomnienia o punktach, lista ulubionych, opinie i zdjęcia do opinii (przechowywane do 30 dni, zanim trafią do Judge.me), zmiany w zamówieniach i dopłaty, kody na próbę, drabinka prezentów, zamknięcie subskrypcji w Sealu, przesył danych o cyklu między przeglądarką a kontem (tylko za zgodą); krótkotrwałe logi techniczne z identyfikatorem klientki i adresem IP
USA (patrz 5.1)
InPost S.A.
dostawa przesyłek
Polska
DPD Polska Sp. z o.o.
dostawa przesyłek do punktów odbioru DPD Pickup
Polska
Judge.me Ltd
zbieranie i publikacja opinii o produktach - imię i adres e-mail osoby wystawiającej opinię, numer zamówienia oraz zdjęcia, jeśli je dołączysz
Wielka Brytania; przetwarzanie w USA (patrz 5.1)
Klaviyo, Inc.
e-mail i SMS, statystyka wysyłek, przypomnienia o punktach (tylko ze zgodą marketingową), plan z quizu
USA (patrz 5.1)
Google Ireland Limited
statystyka odwiedzin (Google Analytics 4, uruchamiana przez Google Tag Manager) - tylko po Twojej zgodzie
Irlandia (patrz 5.1)
Meta Platforms Ireland Limited(planowane)
pomiar skuteczności reklam - dopiero po uruchomieniu i tylko po Twojej zgodzie
Irlandia
Shopify, Cloudflare, Klaviyo, Judge.me, Seal i Google przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia zawartych w warunkach ich usług (art. 28 RODO). Przewoźnicy, operator płatności i Klarna odpowiadają za dane samodzielnie w zakresie swoich usług (doręczenie, rozliczenie płatności).
Dane udostępniamy też organom państwowym, gdy wymaga tego prawo.
5.1 Przekazywanie poza Europejski Obszar Gospodarczy
Część dostawców przetwarza dane poza EOG. Dla każdego podajemy kraj, zakres i podstawę przekazania (art. 44-46 RODO):
Dostawca
Kraj
Czego dotyczy
Podstawa przekazania
Shopify (Shopify International Limited → Shopify Inc.)
Kanada; dalej podwykonawcy Shopify wg jego listy
dane sklepu, zamówień i kont, w tym dane o cyklu zapisane za zgodą
decyzja Komisji Europejskiej 2002/2/WE o odpowiednim stopniu ochrony w Kanadzie; dalsze przekazania w grupie Shopify i do podwykonawców - wiążące reguły korporacyjne Shopify (BCR) i standardowe klauzule umowne (DPA Shopify z 07.07.2026)
Cloudflare, Inc.
USA
identyfikator klientki, adres IP i dane obsługiwane przez zaplecze sklepu (punkt 5), w tym dane o cyklu w przesyle
EU-U.S. Data Privacy Framework (DPF); zapasowo standardowe klauzule umowne (DPA Cloudflare v6.4 z 03.04.2026)
Klaviyo, Inc.
USA
adresy e-mail, numery telefonów, historia wysyłek, dane z punktów 3.4 i 3.6
EU-U.S. Data Privacy Framework (DPF); zapasowo standardowe klauzule umowne (DPA Klaviyo z 11.09.2026)
Google LLC
USA
dane statystyki odwiedzin (Google Analytics 4), tylko po Twojej zgodzie
EU-U.S. Data Privacy Framework (DPF)
Judge.me Ltd
Wielka Brytania; serwery i podwykonawcy w USA (AWS, MongoDB, Redis; Cloudflare dla zdjęć)
imię, adres e-mail i numer zamówienia przy opinii, zdjęcia dołączone do opinii
Wielka Brytania - decyzja Komisji Europejskiej (UE) 2021/1772, odnowiona w grudniu 2025; USA - standardowe klauzule umowne w DPA Judge.me (z 17.09.2026), a dla Cloudflare także DPF
Seal Subscriptions
siedziba w Słowenii (EOG); dane składowane na serwerach w Toronto (Kanada)
dane subskrypcji, w tym odstęp między dostawami
standardowe klauzule umowne, do których stosowania Seal zobowiązuje się w swojej umowie powierzenia (DPA z 16.02.2024); pomocniczo decyzja 2002/2/WE dla Kanady
EU-U.S. Data Privacy Framework to decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 stwierdzająca odpowiedni stopień ochrony danych u certyfikowanych firm z USA. Cloudflare, Klaviyo i Google LLC deklarują udział w DPF w swoich publicznych oświadczeniach (sprawdzone 05.10.2026); Shopify nie uczestniczy w DPF i opiera się na mechanizmach z tabeli. Kopię standardowych klauzul umownych albo innych zabezpieczeń otrzymasz, pisząc na kontakt@lunasync.pl.
6. Twoje prawa
Masz prawo do:
dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO) - kopię danych z konta pobierzesz też samodzielnie w panelu konta,
sprostowania danych nieprawidłowych (art. 16),
usunięcia danych, czyli „prawa do bycia zapomnianą” (art. 17) - konto usuniesz samodzielnie w panelu konta, a dane o cyklu jednym przyciskiem bez usuwania konta (punkt 4),
ograniczenia przetwarzania (art. 18),
przenoszenia danych do innego administratora (art. 20),
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21),
wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3).
Napisz na kontakt@lunasync.pl, najlepiej z adresu e-mail, na który masz konto albo zamówienie - tak potwierdzamy, że piszesz o swoich danych. Jeżeli piszesz z innego adresu, możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości (art. 12 ust. 6). Odpowiadamy w ciągu miesiąca; przy sprawach złożonych możemy ten termin przedłużyć o kolejne dwa miesiące, o czym Cię uprzedzimy (art. 12 ust. 3). Odpowiedź jest bezpłatna.
Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
6.1 Zwroty i reklamacje
Przy obsłudze odstąpienia od umowy, zwrotu i reklamacji przetwarzamy dane zamówienia i treść Twojego zgłoszenia (art. 6 ust. 1 lit. c RODO - obowiązki z ustawy o prawach konsumenta, oraz art. 6 ust. 1 lit. f RODO - obrona przed roszczeniami). Jeżeli zapłaciłaś przy odbiorze, nie mamy metody, którą moglibyśmy automatycznie oddać pieniądze - dlatego poprosimy Cię o numer rachunku bankowego do zwrotu przelewem. Zbieramy go tylko w tej sytuacji i tylko po to (art. 6 ust. 1 lit. c RODO w zw. z art. 32 ustawy o prawach konsumenta przy ustawowym odstąpieniu; art. 6 ust. 1 lit. b RODO przy umownym zwrocie w 30 dni). Dokumenty zwrotów i reklamacji przechowujemy przez okres naszej odpowiedzialności za zgodność towaru z umową (2 lata od dostarczenia, art. 43c ust. 1 ustawy o prawach konsumenta) i do upływu przedawnienia roszczeń (art. 118 Kodeksu cywilnego), a dokumenty rozliczeniowe zwrotu pieniędzy - 5 lat jak dokumenty księgowe (punkt 3.1).
7. Pliki cookie i podobne technologie
Podstawa: art. 361 ustawy Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO.
7.1 Jak działa nasz baner
Przy pierwszej wizycie pokazujemy pasek z trzema opcjami: Zgadzam się, Tylko niezbędne i Ustawienia. Dwa pierwsze przyciski są identyczne - odmowa jest tak samo łatwa jak zgoda.
Ten sam baner działa na stronie startowej sklepu, zanim sklep zostanie otwarty. Wybór, który tam zapiszesz, obowiązuje też później w sklepie.
Wybór zmienisz zawsze przez link „Ustawienia cookies” w stopce. Zgoda wygasa po 12 miesiącach - wtedy zapytamy Cię ponownie.
7.2 Cookies niezbędne - działają zawsze
Bez nich sklep nie zadziała. Nie wymagają zgody (art. 361 ust. 3 PKE).
zapis Twojego wyboru zgód i jego daty po naszej stronie
Luna·Sync
lunasync_cart_v1
koszyk
Luna·Sync
7.3 Cookies analityczne - tylko za zgodą
Nazwa
Do czego
Kto
_shopify_y, _shopify_s
statystyka odwiedzin sklepu
Shopify
_ga, _ga_*
statystyka odwiedzin (Google Analytics 4)
Google
7.4 Cookies marketingowe - tylko za zgodą
Nazwa
Do czego
Kto
_fbp(planowane)
pomiar skuteczności reklam
Meta
7.5 Dane zapisywane w Twojej przeglądarce (localStorage)
To nie są ciasteczka. Zostają na Twoim urządzeniu, dopóki ich nie skasujesz albo nie wyczyścisz danych przeglądarki. Nie są wysyłane na serwer, z dwoma wyjątkami opisanymi w kolumnie „Uwaga”, które dotyczą wyłącznie zalogowanej klientki.
Klucz
Co przechowuje
Uwaga
luna-cycle-data-v1, luna-cycle-history-v1
dane kalkulatora cyklu i historia cykli (§4)
u zalogowanej klientki trafiają na konto tylko po zgodzie ZC-1; bez zgody zostają tu
lunasync_quiz_v1
odpowiedzi i wynik quizu doboru formuły
nigdy nie wysyłane (§4.2)
lunasync_wishlist_v1
lista ulubionych
u zalogowanej klientki synchronizowana z kontem (§3.2)
lunasync_viewed_v1
ostatnio oglądane produkty
tylko w przeglądarce
lunasync_popup_*
które komunikaty już widziałaś, żeby nie wracały
tylko w przeglądarce
lunasync_promo
aktywny kod rabatowy
tylko w przeglądarce
8. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne albo podobnie istotnie na Ciebie wpływały (art. 22 RODO).
Trzy rzeczy w sklepie są automatyczne i opierają się na długości Twojego cyklu: dobór wielkości pakietu Rithmy (25, 30 albo 35 saszetek), dobór odstępu między dostawami i - gdy zgodziłaś się na zapis danych na koncie - podpowiedź fazy cyklu przy dokładaniu Rithmy do zamówienia. To dopasowanie produktu, nie decyzja w rozumieniu art. 22: wynik widzisz od razu, możesz go w każdej chwili zmienić ręcznie, a bez podania cyklu kupisz każdy produkt. Logika doboru jest prosta i jawna: długość cyklu wskazuje pakiet o najbliższej liczbie saszetek i odstęp równy długości cyklu.
Nie profilujemy Cię na podstawie danych o cyklu w żadnym innym celu - nie dobieramy według nich reklam, wiadomości ani ofert. Program Luna Points działa według stałych zasad, jednakowych dla wszystkich członkiń. Analityka (po zgodzie) mierzy ruch w sklepie, a nie Twoje cechy.
9. Bezpieczeństwo
Sklep działa po szyfrowanym połączeniu (HTTPS). Dostęp do panelu zamówień i do danych klientek mają wyłącznie osoby upoważnione na piśmie (art. 29 RODO) - prowadzimy ich ewidencję. Logowanie do konta odbywa się kodem jednorazowym, więc nie przechowujemy haseł. Dane o cyklu są zapisywane wyłącznie na Twoim koncie, nie trafiają do zamówień, systemu obsługi zamówień ani do systemów marketingowych. Mamy procedury obsługi Twoich żądań i postępowania w razie naruszenia ochrony danych (art. 33-34 RODO) oraz przeprowadziliśmy ocenę skutków dla ochrony danych (art. 35 RODO) dla danych o cyklu.
10. Zmiany polityki
O istotnych zmianach poinformujemy w sklepie, a osoby z kontem - mailem. Ostatnia aktualizacja: 05.10.2026.
