Polityka prywatności sklepu internetowego Moodary

Spis treści

§1. Informacje ogólne

Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych użytkowników korzystających ze sklepu internetowego prowadzonego pod adresem www.moodary.pl (dalej: „Sklep”).

Administratorem danych osobowych jest Moodary spółka z ograniczoną odpowiedzialnością z siedzibą w Gdyni (81-306), ul. Kwidzyńska 15, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk–Północ w Gdańsku, VII Wydział Gospodarczy KRS pod numerem 0001035326, NIP 5833477355, REGON 52528905000000 (dalej: „Administrator”).

Z Administratorem można skontaktować się:

  • drogą elektroniczną pod adresem e-mail: kontakt@moodary.pl,
  • pisemnie na adres siedziby Administratora.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
  • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Polityka ma zastosowanie do wszystkich osób fizycznych korzystających ze Sklepu, niezależnie od formy kontaktu z Administratorem, w szczególności:

  • Klientów Sklepu,
  • osób zapisanych do newslettera,
  • osób kontaktujących się z Administratorem za pośrednictwem poczty elektronicznej lub formularzy dostępnych w Sklepie.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane osobowe są:

  • przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
  • zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
  • adekwatne, stosowne oraz ograniczone do tego, co niezbędne,
  • prawidłowe i w razie potrzeby aktualizowane,
  • przechowywane nie dłużej, niż jest to konieczne.

§2. Podstawy prawne przetwarzania danych osobowych

Administrator przetwarza dane osobowe użytkowników Sklepu zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie art. 6 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Dane osobowe przetwarzane są na następujących podstawach prawnych:

  • art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy, w szczególności w zakresie:
    • realizacji zamówień i subskrypcji,
    • obsługi płatności,
    • realizacji dostaw,
    • obsługi reklamacji i odstąpień od umowy;
  • art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych, rachunkowych oraz przepisów dotyczących ochrony konsumentów;
  • art. 6 ust. 1 lit. a RODO – przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą, w szczególności w zakresie:
    • zapisu do newslettera,
    • przesyłania informacji marketingowych,
    • stosowania plików cookies w celach marketingowych i analitycznych;
  • art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora (z zastrzeżeniem nadrzędności praw i wolności osoby, której dane dotyczą), w szczególności w zakresie:
    • prowadzenia analiz statystycznych i analitycznych,
    • zapewnienia bezpieczeństwa Sklepu,
    • dochodzenia lub obrony przed roszczeniami.

W przypadku przetwarzania danych osobowych na podstawie zgody, zgoda ta może zostać w każdej chwili cofnięta, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

§3. Zakres przetwarzanych danych osobowych

Administrator przetwarza dane osobowe użytkowników Sklepu wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce prywatności.

W zależności od sposobu korzystania ze Sklepu, Administrator może przetwarzać następujące kategorie danych osobowych:

  • dane identyfikacyjne – imię i nazwisko;
  • dane kontaktowe – adres e-mail, numer telefonu;
  • dane adresowe – adres zamieszkania lub adres dostawy;
  • dane dotyczące zamówień i subskrypcji – informacje o zamówionych Produktach, historii zamówień, formie i statusie Subskrypcji;
  • dane rozliczeniowe – informacje niezbędne do realizacji płatności;
  • dane marketingowe – informacje dotyczące zgód marketingowych, subskrypcji newslettera;
  • dane techniczne – adres IP, dane zawarte w plikach cookies, informacje dotyczące urządzenia i przeglądarki internetowej.

Administrator nie przetwarza danych osobowych szczególnych kategorii, o których mowa w art. 9 RODO.

Podanie danych osobowych jest dobrowolne, jednak w przypadku danych niezbędnych do realizacji zamówień lub Subskrypcji ich niepodanie może uniemożliwić zawarcie lub wykonanie umowy.

§4. Cele przetwarzania danych osobowych

Dane osobowe użytkowników Sklepu przetwarzane są w następujących celach:

  • zawarcia i wykonania umowy sprzedaży, w tym realizacji zamówień oraz Subskrypcji;
  • obsługi płatności oraz rozliczeń związanych z realizacją zamówień;
  • realizacji dostaw Produktów;
  • obsługi reklamacji, zwrotów oraz prawa odstąpienia od umowy;
  • kontaktowania się z Klientami w sprawach związanych z realizacją zamówień, Subskrypcji lub obsługą Sklepu;
  • prowadzenia newslettera oraz przesyłania informacji marketingowych, w przypadku wyrażenia przez użytkownika odpowiedniej zgody;
  • prowadzenia działań marketingowych dotyczących Produktów i Sklepu, w tym w ramach narzędzi marketingowych wykorzystywanych przez Administratora;
  • prowadzenia analiz statystycznych i analitycznych, w tym w celu poprawy funkcjonowania Sklepu oraz oferty Produktów;
  • zapewnienia bezpieczeństwa Sklepu, w tym zapobiegania nadużyciom;
  • dochodzenia lub obrony przed roszczeniami.

Przetwarzanie danych osobowych w celach marketingowych odbywa się wyłącznie na podstawie zgody użytkownika lub w zakresie prawnie uzasadnionego interesu Administratora, zgodnie z obowiązującymi przepisami prawa.

§5. Odbiorcy danych osobowych

Dane osobowe użytkowników Sklepu mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji celów, o których mowa w niniejszej Polityce prywatności, oraz na podstawie obowiązujących przepisów prawa.

Odbiorcami danych osobowych mogą być w szczególności:

  • operatorzy płatności – w zakresie realizacji płatności za zamówienia oraz Subskrypcje;
  • podmioty realizujące usługi magazynowania, pakowania i wysyłki (fulfillment) – w zakresie niezbędnym do realizacji dostaw Produktów;
  • firmy kurierskie i operatorzy pocztowi – w zakresie niezbędnym do dostarczenia zamówień;
  • dostawcy narzędzi analitycznych i marketingowych – w zakresie danych przetwarzanych w celach analitycznych i marketingowych;
  • dostawcy usług IT, hostingowych oraz systemów informatycznych – w zakresie zapewnienia prawidłowego funkcjonowania Sklepu;
  • podmioty świadczące usługi księgowe i rachunkowe – w zakresie wynikającym z obowiązków prawnych Administratora.

Dane osobowe mogą być przekazywane dostawcom narzędzi wykorzystywanych przez Administratora, w szczególności takim jak:

  • Google (Google Analytics),
  • Meta Platforms (Meta Pixel),
  • Klaviyo (email marketing i automatyzacje).

Podmioty, o których mowa powyżej, przetwarzają dane osobowe na podstawie umów powierzenia przetwarzania danych lub jako odrębni administratorzy danych – zgodnie z obowiązującymi przepisami prawa.

Administrator nie przekazuje danych osobowych innym podmiotom, chyba że obowiązek taki wynika z przepisów prawa.

Na żądanie osoby, której dane dotyczą, Administrator udostępnia aktualną listę konkretnych podmiotów, którym powierza przetwarzanie danych osobowych lub którym udostępnia dane osobowe w ramach realizacji celów wskazanych w niniejszej Polityce. Żądanie należy kierować na adres poczty elektronicznej: kontakt@moodary.pl.

§6. Przekazywanie danych poza Unię Europejską / Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z narzędzi informatycznych i marketingowych dostarczanych przez podmioty mające siedzibę poza Unią Europejską lub Europejskim Obszarem Gospodarczym, dane osobowe użytkowników mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki.

Przekazywanie danych osobowych do państw trzecich odbywa się wyłącznie w przypadkach i na zasadach przewidzianych w przepisach RODO, w szczególności:

  • na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych, w tym decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie ochrony danych osobowych na mocy ram ochrony danych UE–USA (EU–US Data Privacy Framework), lub
  • z zastosowaniem odpowiednich zabezpieczeń prawnych, takich jak standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską.

Administrator korzysta w szczególności z narzędzi oferowanych przez podmioty takie jak:

  • Google LLC,
  • Meta Platforms, Inc.,
  • Klaviyo, Inc.,

co może wiązać się z przekazywaniem danych osobowych poza UE/EOG.

Administrator dokłada starań, aby przekazywanie danych osobowych do państw trzecich odbywało się z zachowaniem odpowiednich środków ochrony oraz zgodnie z obowiązującymi przepisami prawa.

§7. Okres przechowywania danych osobowych

Dane osobowe użytkowników Sklepu przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wynikający z obowiązujących przepisów prawa lub do czasu przedawnienia ewentualnych roszczeń.

W szczególności dane osobowe przechowywane są:

  • dane związane z realizacją umowy sprzedaży oraz Subskrypcji – przez czas trwania umowy oraz po jej zakończeniu przez okres wymagany przepisami prawa lub do czasu przedawnienia roszczeń;
  • dane księgowe i rozliczeniowe – przez okres wynikający z przepisów prawa podatkowego i rachunkowego;
  • dane przetwarzane na podstawie zgody, w tym dane wykorzystywane do celów marketingowych i newslettera – do momentu cofnięcia zgody;
  • dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu.

Po upływie okresów, o których mowa powyżej, dane osobowe są usuwane lub anonimizowane.

§8. Prawa osób, których dane dotyczą

Osobom, których dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

  • prawo dostępu do danych osobowych, w tym prawo uzyskania informacji o przetwarzaniu danych;
  • prawo do sprostowania danych osobowych, jeżeli są one nieprawidłowe lub niekompletne;
  • prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”), w przypadkach przewidzianych przepisami prawa;
  • prawo do ograniczenia przetwarzania danych osobowych;
  • prawo do przenoszenia danych osobowych;
  • prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych;
  • prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

W celu skorzystania z praw, o których mowa w ust. 1, osoba, której dane dotyczą, może skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w pkt 1 Polityki prywatności.

Cofnięcie zgody na przetwarzanie danych osobowych nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

§9. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników Sklepu mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, w celu prowadzenia działań marketingowych oraz analitycznych.

Profilowanie polega w szczególności na analizie aktywności użytkowników w Sklepie, w tym historii zakupów, przeglądanych Produktów oraz interakcji z treściami marketingowymi, w celu dopasowania ofert, treści reklamowych oraz komunikacji marketingowej do zainteresowań użytkowników.

Zautomatyzowane przetwarzanie danych osobowych, w tym profilowanie, nie prowadzi do podejmowania decyzji wywołujących wobec użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływających.

Profilowanie odbywa się wyłącznie w przypadkach, gdy użytkownik wyraził na to odpowiednią zgodę lub gdy jest ono realizowane w ramach prawnie uzasadnionego interesu Administratora, zgodnie z obowiązującymi przepisami prawa.

Profilowanie nie wywołuje wobec użytkownika żadnych skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

§10. Pliki cookies i technologie podobne

Sklep wykorzystuje pliki cookies oraz inne podobne technologie informatyczne w celu zapewnienia prawidłowego działania Sklepu, poprawy jakości świadczonych usług, prowadzenia analiz statystycznych oraz działań marketingowych.

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania ze Sklepu, które umożliwiają m.in. rozpoznanie urządzenia użytkownika oraz dostosowanie zawartości Sklepu do jego preferencji.

W ramach Sklepu stosowane są w szczególności następujące rodzaje plików cookies:

  • cookies niezbędne – umożliwiające prawidłowe funkcjonowanie Sklepu oraz realizację podstawowych funkcji, takich jak składanie zamówień;
  • cookies analityczne – wykorzystywane do prowadzenia analiz statystycznych i poprawy funkcjonowania Sklepu;
  • cookies marketingowe – wykorzystywane do prowadzenia działań marketingowych, w tym personalizacji reklam.

Stosowanie plików cookies analitycznych oraz marketingowych odbywa się wyłącznie po uprzednim uzyskaniu zgody użytkownika, wyrażonej za pośrednictwem mechanizmu zarządzania zgodami dostępnego w Sklepie.

Użytkownik ma możliwość w każdej chwili zmiany ustawień dotyczących plików cookies, w tym cofnięcia udzielonej zgody, za pośrednictwem ustawień przeglądarki internetowej lub narzędzia do zarządzania zgodami dostępnego w Sklepie.

Korzystanie ze Sklepu z włączoną obsługą cookies niezbędnych jest konieczne do jego prawidłowego funkcjonowania. Ograniczenie stosowania cookies niezbędnych może wpłynąć na niektóre funkcjonalności Sklepu.

§11. Obowiązek lub dobrowolność podania danych osobowych

Podanie danych osobowych przez użytkownika jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do skorzystania z określonych funkcjonalności Sklepu.

Podanie danych osobowych jest konieczne w szczególności w celu:

  • złożenia i realizacji zamówienia,
  • zawarcia i realizacji Subskrypcji,
  • realizacji dostawy Produktów,
  • rozpatrzenia reklamacji lub realizacji prawa odstąpienia od umowy.

Podanie danych osobowych w celach marketingowych, w tym zapisu do newslettera oraz wyrażenia zgody na stosowanie plików cookies analitycznych i marketingowych, jest dobrowolne i nie wpływa na możliwość korzystania ze Sklepu ani realizację zamówień.

Niepodanie danych osobowych, o których mowa w ust. 2, może uniemożliwić zawarcie lub wykonanie umowy sprzedaży albo Subskrypcji.

§12. Zabezpieczenia danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych, w szczególności zabezpieczenia ich przed nieuprawnionym dostępem, utratą, zniszczeniem, modyfikacją lub ujawnieniem.

Środki, o których mowa w ust. 1, obejmują w szczególności:

  • zabezpieczenia systemów informatycznych oraz infrastruktury technicznej,
  • stosowanie procedur ograniczających dostęp do danych osobowych wyłącznie do osób upoważnionych,
  • stosowanie rozwiązań zapewniających integralność i poufność danych,
  • regularną aktualizację systemów i oprogramowania.

Administrator dokłada starań, aby podmioty przetwarzające dane osobowe na jego zlecenie zapewniały odpowiedni poziom ochrony danych osobowych zgodnie z obowiązującymi przepisami prawa.

§13. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w szczególności w przypadku:

  • zmiany przepisów prawa mających wpływ na zasady przetwarzania danych osobowych,
  • zmiany sposobu lub zakresu przetwarzania danych osobowych,
  • zmiany funkcjonalności Sklepu lub wykorzystywanych narzędzi informatycznych.

O każdej zmianie Polityki prywatności użytkownicy zostaną poinformowani poprzez publikację jej zaktualizowanej treści na stronie Sklepu.

Aktualna wersja Polityki prywatności obowiązuje od dnia [UZUPEŁNIĆ — data uruchomienia sklepu moodary.pl].

Moodary Sp. z o.o. · ul. Kwidzyńska 15, 81-306 Gdynia · NIP: 5833477355 · KRS: 0001035326