Polityka prywatności serwisu Moonstory

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego działającego pod adresem https://moonstory.pl/ (dalej: „Serwis”) jest Mamalu Sp. z o.o. z siedzibą w Katowicach, ul. 3 Maja 22/2C, 40-096 Katowice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000951911, NIP 6343006554, REGON 521191198, numer BDO 000748918 (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy za pomocą adresu e-mail: kontakt@moonstory.pl, pisemnie na adres siedziby wskazany w ust. 1 lub za pośrednictwem formularza kontaktowego dostępnego pod adresem https://moonstory.pl/kontakt.
3. Pojęcia pisane wielką literą, w tym Klient, Zamówienie, Towar, Konto, Klub, Newsletter, Promocja, Kod Rabatowy, Seria Klubowa i Logowanie Społecznościowe, mają znaczenie nadane im w Regulaminie Serwisu dostępnym pod adresem https://moonstory.pl/regulamin.

§ 2. Cele, podstawy prawne i zakres przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników i Klientów Serwisu w następujących celach:

1. Obsługa zapytań przesyłanych za pośrednictwem formularza kontaktowego (https://moonstory.pl/kontakt),– w zakresie: imię i nazwisko, adres e-mail, temat wiadomości, treść wiadomości. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy wysyłaniu formularza).
2. Zawarcie i realizacja Umowy Sprzedaży, w tym przyjęcie i realizacja Zamówienia, obsługa płatności oraz dostawa Towaru – w zakresie: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane niezbędne do rozliczenia płatności, a w przypadku Klienta dokonującego zakupu w związku z prowadzoną działalnością gospodarczą (Klienta Biznesowego) – także nazwa (firma) i NIP tej działalności, podane w celu wystawienia faktury VAT. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), a wobec danych Klienta Biznesowego prowadzącego działalność jako osoba fizyczna – także art. 6 ust. 1 lit. c i f RODO.
3. Wystawianie faktur/dokumentów sprzedaży oraz wypełnienie obowiązków rachunkowych i podatkowych Administratora. Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami prawa podatkowego i o rachunkowości.
4. Rozpatrywanie reklamacji oraz obsługa odstąpienia od Umowy (zwrotów). Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO.
5. Zapewnienie prawidłowego i bezpiecznego działania Serwisu oraz modułu do projektowania biżuterii, w tym zapamiętywanie zawartości koszyka i tworzonego Projektu w ramach sesji oraz zapisywanie w logach serwera adresu IP i informacji o przeglądarce w celu zapewnienia bezpieczeństwa i wykrywania błędów. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) – szczegóły dotyczące plików cookies opisuje odrębna Polityka Cookies.
6. Analiza sposobu korzystania z Serwisu za pomocą plików cookies analitycznych/statystycznych (Google Analytics 4, Google Ireland Limited), w zakresie: identyfikatory zapisane w plikach cookies, informacje o odsłonach stron i zachowaniu na stronie, adres IP i informacje o przeglądarce. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w ustawieniach cookies) – szczegóły opisuje Polityka Cookies.
7. Prowadzenie Newslettera oraz przesyłanie informacji marketingowych o Serwisie, ofercie, nowościach, seriach limitowanych i Promocjach za pomocą środków komunikacji elektronicznej (w szczególności poczty elektronicznej), w zakresie niezbędnym do zapisu na Newsletter i przesyłania informacji marketingowych oraz do wykazania zgody (w szczególności dane kontaktowe, np. adres e-mail, treść i wersja zgody, data i godzina jej wyrażenia i potwierdzenia, adres IP oraz źródło zapisu). Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy – Prawo komunikacji elektronicznej (dobrowolna zgoda wyrażona przy zapisie do Newslettera, którą można wycofać w każdym czasie także wiadomością e-mail na adres kontaktowy).
8. Ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z prowadzoną działalnością. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
9. Założenie i prowadzenie Konta Klienta w Serwisie, w tym potwierdzenie adresu e-mail, logowanie, odzyskiwanie hasła, udostępnianie historii Zamówień oraz zapisywanie i podpowiadanie danych do kolejnych Zamówień (w tym danych podanych w Zamówieniu składanym po zalogowaniu oraz wybranego paczkomatu) – w zakresie: imię i nazwisko, adres e-mail, hasło (przechowywane w formie zabezpieczonej, uniemożliwiającej jego odczytanie), historia Zamówień oraz zapisane dane do Zamówień (dane do faktury, numer telefonu, wybrany paczkomat). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie Konta).
10. Zapewnienie bezpieczeństwa Kont Klientów i Serwisu, w tym wykrywanie nieuprawnionego dostępu oraz umożliwienie Klientowi wglądu w urządzenia zalogowane do jego Konta – w zakresie: informacje o urządzeniu i przeglądarce, adres IP oraz data i czas logowania. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie Kont i Serwisu przed nieuprawnionym dostępem i nadużyciami).
11. Wykazanie, że zgoda na Newsletter została wyrażona, potwierdzona i wycofana, oraz obsługa wypisów – w zakresie danych wskazanych w pkt 7 oraz daty wypisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na możliwości wykazania zgodności przetwarzania z przepisami i obrony przed roszczeniami).
12. Prowadzenie Klubu Moonstory, w tym obsługa uczestnictwa w Klubie, udostępnianie Serii Klubowych oraz przyznawanie i rozliczanie korzyści Klubu – w zakresie: adres e-mail, informacja o przystąpieniu do Klubu i jego dacie, informacja o rezygnacji z Klubu i jej dacie, adres IP zapisany przy przystąpieniu do Klubu i przy rezygnacji z niego, informacja o przyznanych i wykorzystanych korzyściach oraz identyfikator Konta. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o udział w Klubie) oraz, w zakresie adresu IP, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na możliwości wykazania przystąpienia do Klubu i rezygnacji z niego).
13. Obsługa Promocji i Kodów Rabatowych, w tym przyznawanie Kodów Rabatowych (także indywidualnych), weryfikacja uprawnień do Promocji (np. jednorazowość kodu przyznawanego za zapis na Newsletter, przynależność do Klubu lub do grupy Klientów, stały rabat przypisany do Konta) oraz zapobieganie nadużyciom (np. wielokrotnemu uzyskiwaniu kodu przeznaczonego jednorazowo dla jednej osoby) – w zakresie: adres e-mail, identyfikator Konta, informacja o wcześniejszych Zamówieniach w zakresie niezbędnym do weryfikacji uprawnień, informacje o przyznanych i wykorzystanych kodach. Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja przyznanej korzyści w ramach Umowy Sprzedaży lub umowy o udział w Klubie) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapobieganiu nadużyciom).
14. Umożliwienie założenia Konta i logowania za pomocą konta w serwisie zewnętrznego dostawcy (Google) – w zakresie danych udostępnionych przez dostawcę za zgodą Klienta (w szczególności imię i nazwisko lub nazwa wyświetlana, adres e-mail oraz identyfikator Klienta u dostawcy; dostawca może udostępnić także zdjęcie profilowe). Administrator nie otrzymuje hasła do konta Klienta w serwisie dostawcy. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie Konta). Dostawca logowania przetwarza dane jako odrębny administrator, na zasadach określonych we własnej polityce prywatności.
15. Pomiar skuteczności reklam oraz kierowanie reklam, w tym reklam katalogowych (pokazywanie produktów, które Użytkownik oglądał), za pomocą pikseli reklamowych (w razie ich uruchomienia w Serwisie) Meta Platforms Ireland Limited (Facebook i Instagram) oraz TikTok Technology Limited (TikTok) – w zakresie: odsłony stron, obejrzany produkt (numer, nazwa i cena), dodanie produktu do koszyka, przejście do kasy, identyfikatory zapisane w plikach cookies, adres IP oraz informacje o przeglądarce. Za pomocą pikseli nie są przekazywane imię i nazwisko, adres e-mail, numer telefonu ani adres Użytkownika, a ze stron dostępnych z linków w wiadomościach e-mail (np. strony zamówienia) i z panelu administracyjnego dane nie są przekazywane. Piksele działają wyłącznie po wyrażeniu zgody na pliki cookies „Marketingowe“. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w ustawieniach cookies, którą można wycofać w każdym czasie) oraz art. 399 ustawy – Prawo komunikacji elektronicznej – szczegóły opisuje Polityka Cookies.
16. Pomiar skuteczności reklam za pomocą zdarzeń przesyłanych z serwera Serwisu do Meta Platforms Ireland Limited (Conversions API) oraz – w razie jego uruchomienia – do TikTok Technology Limited (Events API) – w zakresie: numer, wartość i skład opłaconego Zamówienia (numery produktów), zaszyfrowany (zahaszowany) adres e-mail kupującego, adres IP, informacje o przeglądarce, identyfikatory z plików cookies (w przypadku Meta: _fbp i _fbc, w przypadku TikTok: _ttp i ttclid) oraz adres strony, na której wystąpiło zdarzenie. Imię i nazwisko, numer telefonu ani adres kupującego nie są przekazywane. Zdarzenia te są przesyłane, a dane do ich przesłania zapisywane przy złożeniu Zamówienia, wyłącznie po wyrażeniu zgody na pliki cookies „Marketingowe“; bez tej zgody z serwera nie są przesyłane żadne dane. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w ustawieniach cookies, którą można wycofać w każdym czasie) – szczegóły opisuje Polityka Cookies.

§ 3. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w § 2:

1. operatorom płatności online obsługującym płatności w Serwisie – w zakresie danych niezbędnych do realizacji płatności;
2. przewoźnikom realizującym dostawę Towaru – w zakresie danych adresowych i kontaktowych niezbędnych do doręczenia przesyłki;
3. dostawcom usług hostingowych, IT, poczty elektronicznej (w tym wiadomości transakcyjnych), wystawiania faktur oraz innym podmiotom świadczącym usługi wsparcia technicznego na rzecz Administratora – działającym jako podmioty przetwarzające na podstawie umów powierzenia przetwarzania danych;
4. podmiotom współpracującym z Administratorem w zakresie realizacji Zamówień, w tym wykonania Towaru, obsługi administracyjnej Zamówień i płatności – w zakresie danych niezbędnych do realizacji Zamówienia, na podstawie umów powierzenia przetwarzania danych;
5. dostawcom systemów służących do wysyłki Newslettera, komunikacji marketingowej i obsługi Kodów Rabatowych – w zakresie adresu e-mail Klienta oraz danych niezbędnych do wysyłki wiadomości i rozliczenia korzyści, w przypadku Klienta, który wyraził zgodę na otrzymywanie Newslettera lub któremu przyznano Kod Rabatowy;
6. dostawcom usług logowania (Google) – wyłącznie w związku z korzystaniem przez Klienta z Logowania Społecznościowego; dostawcy ci przetwarzają dane jako odrębni administratorzy, na zasadach określonych w ich politykach prywatności;
7. Meta Platforms Ireland Limited oraz TikTok Technology Limited i TikTok Information Technologies UK Limited – w zakresie danych zbieranych za pomocą pikseli reklamowych i zdarzeń przesyłanych z serwera, o których mowa w § 2 pkt 15 i 16, wyłącznie po wyrażeniu przez Użytkownika zgody na pliki cookies „Marketingowe“;
8. Google Ireland Limited – w zakresie danych zbieranych za pomocą narzędzia Google Analytics (statystyki korzystania z Serwisu), na podstawie zgody wyrażonej przez Użytkownika w ustawieniach cookies; Google działa jako podmiot przetwarzający na zlecenie Administratora;
9. podmiotom prowadzącym obsługę księgową/rachunkową Administratora – w zakresie niezbędnym do rozliczeń podatkowych i księgowych;
10. organom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.
11. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez odrębnej podstawy prawnej.
12. W zakresie danych zbieranych za pomocą piksela Meta oraz przesyłanych z serwera Serwisu (Conversions API) Administrator i Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlandia; „Meta Ireland“) są współadministratorami tych danych w odniesieniu do ich gromadzenia za pośrednictwem piksela lub Conversions API i przekazywania do Meta Ireland w celach kierowania reklam i usprawniania ich wyświetlania. Podział odpowiedzialności określa Załącznik Administrator danych osobowych do Regulaminu narzędzi biznesowych firmy Meta: Administrator odpowiada za informowanie osób, których dane dotyczą (m.in. niniejszym dokumentem), oraz za uzyskanie zgody na pliki cookies, a Meta Ireland – za podstawę prawną własnego przetwarzania oraz za realizację praw osób, których dane dotyczą, w odniesieniu do danych przetwarzanych przez Meta Ireland po ich przekazaniu. Z prawami można zwrócić się zarówno do Administratora, jak i do Meta Ireland; więcej informacji o przetwarzaniu danych przez Meta zawiera jej Polityka prywatności: https://www.facebook.com/about/privacy. W zakresie raportów skuteczności kampanii, analiz oraz dopasowania zaszyfrowanych danych kontaktowych (adresu e-mail) do kont użytkowników Meta działa jako podmiot przetwarzający na zlecenie Administratora, a w pozostałym zakresie po przekazaniu danych – jako niezależny administrator.
13. W zakresie danych zbieranych za pomocą piksela TikTok (a w razie jego uruchomienia – także zdarzeń przesyłanych z serwera Serwisu, Events API) Administrator oraz TikTok Technology Limited (The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlandia) i TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, Londyn EC1A 9HP, Wielka Brytania; łącznie „TikTok“) są współadministratorami tych danych w odniesieniu do ich gromadzenia za pośrednictwem piksela i przekazywania do TikTok oraz w celu pomiaru skuteczności reklam i raportowania. Administrator korzysta z narzędzi biznesowych TikTok w celu pomiaru skuteczności kampanii i kierowania reklam. Podział odpowiedzialności określają warunki współadministrowania TikTok (Joint Controller Terms) zawarte na podstawie art. 26 RODO: Administrator odpowiada za informowanie osób, których dane dotyczą (m.in. niniejszym dokumentem), oraz za uzyskanie zgody na pliki cookies, a TikTok – za realizację praw z art. 15–20 RODO w odniesieniu do danych przetwarzanych przez TikTok po ich przekazaniu. Z prawami można zwrócić się do Administratora lub do TikTok. W zakresie dopasowania zaszyfrowanych danych kontaktowych (adresu e-mail) do kont użytkowników TikTok działa jako podmiot przetwarzający na zlecenie Administratora. W pozostałym zakresie, w szczególności przy tworzeniu grup odbiorców i kierowaniu reklam, ulepszaniu i personalizacji reklam oraz w celach bezpieczeństwa i zapobiegania nadużyciom, TikTok działa jako odrębny administrator. Informacje o przetwarzaniu danych przez TikTok, jego podstawie prawnej i sposobach wykonania praw wobec TikTok zawiera polityka prywatności TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl.

§ 4. Okres przechowywania danych

1. Dane związane z zawarciem i realizacją Umowy Sprzedaży przetwarzane są przez czas jej wykonywania, a następnie przez okres niezbędny do obsługi reklamacji i ewentualnych roszczeń, nie dłużej niż do upływu okresu przedawnienia roszczeń wynikającego z obowiązujących przepisów prawa, w szczególności Kodeksu cywilnego (długość tego okresu zależy od rodzaju i podstawy konkretnego roszczenia).
2. Dane niezbędne do wystawienia dokumentów sprzedażowych i rozliczeń podatkowych przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowości (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją).
3. Dane przetwarzane na podstawie zgody (np. zapytania przesłane przez formularz kontaktowy, które nie doprowadziły do zawarcia Umowy) przechowywane są do czasu wycofania zgody albo ustania celu, dla którego zostały zebrane.
4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do czasu wniesienia skutecznego sprzeciwu przez osobę, której dane dotyczą, lub do czasu ustania celu przetwarzania.
5. Dane związane z Kontem Klienta przechowywane są do czasu usunięcia Konta przez Klienta lub Administratora. Jeżeli adres e-mail nie zostanie potwierdzony po 7 dniach od wysłania ostatniego linku potwierdzającego, Konto nie zostaje aktywowane, a dane podane przy jego zakładaniu są usuwane.
6. Dane związane z Klubem przechowywane są przez czas udziału w Klubie, a po rezygnacji z Klubu – przez okres niezbędny do obrony przed roszczeniami, nie dłużej niż do upływu terminu ich przedawnienia. Dane związane z przyznanymi Kodami Rabatowymi przechowywane są do czasu wygaśnięcia kodu, a następnie w zakresie niezbędnym do rozliczeń i obrony przed roszczeniami, zgodnie z pkt 1 i 2.
7. Dane przetwarzane w celu prowadzenia Newslettera przechowywane są do czasu wycofania zgody. Zapis na Newsletter, który nie został potwierdzony linkiem z wiadomości e-mail, jest usuwany po 7 dniach od wysłania ostatniego linku potwierdzającego. Po wycofaniu zgody Administrator przechowuje wyłącznie dowody jej wyrażenia i wycofania (dane wskazane w § 2 pkt 7 i 11) przez okres niezbędny do obrony przed roszczeniami, nie dłużej niż do upływu terminu ich przedawnienia. Dane dotyczące Logowania Społecznościowego przechowywane są do czasu usunięcia Konta.
8. Dane zbierane za pomocą pikseli reklamowych (zdarzenia i identyfikatory zapisane w plikach cookies) są przetwarzane przez Administratora do czasu wycofania zgody na pliki cookies „Marketingowe“, a identyfikatory w plikach cookies – przez okres ich ważności wskazany w Polityce Cookies. Dalsze przetwarzanie danych podlega politykom prywatności Meta i TikTok; zgodnie z ich regulaminami Meta może przechowywać dane zdarzeń maksymalnie przez dwa lata, a TikTok – maksymalnie przez 18 miesięcy. Dane zapisywane przy złożeniu Zamówienia w celu pomiaru zakupu przesyłanego z serwera (adres IP, informacje o przeglądarce, identyfikatory z plików cookies) Administrator przechowuje przez 30 dni od złożenia Zamówienia, a w razie usunięcia Konta usuwa je niezwłocznie.
9. Po usunięciu Konta jego dane są usuwane, z wyjątkiem danych dotyczących złożonych Zamówień oraz wystawionych dokumentów sprzedaży, które przechowywane są przez okresy wskazane w pkt 1 i 2. Dane o zalogowanych urządzeniach i logowaniach (adres IP, informacje o przeglądarce, data logowania) przechowywane są do wylogowania urządzenia, a w razie braku wizyty – przez 30 dni od ostatniej wizyty, nie dłużej jednak niż 180 dni od logowania; w razie usunięcia Konta są usuwane niezwłocznie. Logi serwera zawierające adres IP oraz zabezpieczenia przed nadużyciami (np. limity prób logowania i zapisów) przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa i wykrywania błędów, nie dłużej niż 30 dni.

§ 5. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

1. prawo dostępu do danych osobowych oraz otrzymania ich kopii;
2. prawo do sprostowania (poprawiania) danych;
3. prawo do usunięcia danych („prawo do bycia zapomnianym”), w przypadkach określonych w RODO;
4. prawo do ograniczenia przetwarzania danych;
5. prawo do przenoszenia danych, w zakresie w jakim są przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy;
6. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO;
7. prawo do wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem;
8. prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w § 1. Klient posiadający Konto może samodzielnie zmieniać swoje dane w ustawieniach Konta oraz usunąć Konto, co stanowi realizację prawa do usunięcia danych w zakresie danych Konta (z zastrzeżeniem danych, które Administrator ma obowiązek przechowywać na podstawie przepisów prawa).

§ 6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z formularza kontaktowego, złożenia Zamówienia lub zawarcia i realizacji Umowy Sprzedaży. Odmowa podania danych niezbędnych do tych celów może skutkować brakiem możliwości ich realizacji. Założenie Konta Klienta jest dobrowolne; podanie imienia i nazwiska, adresu e-mail oraz hasła (albo skorzystanie z Logowania Społecznościowego) jest niezbędne do jego założenia. Zamówienie można złożyć również bez zakładania Konta. Zgoda na pliki cookies „Marketingowe”, w tym piksele Meta i TikTok, jest dobrowolna, a jej brak nie wpływa na możliwość korzystania z Serwisu ani składania Zamówień. Przystąpienie do Klubu oraz wyrażenie zgody na Newsletter są dobrowolne; brak zgody na Newsletter nie wpływa na możliwość złożenia Zamówienia, założenia Konta ani przystąpienia do Klubu.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator przekazuje dane osobowe do państw znajdujących się poza Europejskim Obszarem Gospodarczym (EOG) w związku z korzystaniem z usług dostawców (np. w zakresie poczty elektronicznej, wysyłki Newslettera, hostingu, lub innych usług IT), którzy przetwarzają dane poza EOG. Każde takie przekazanie odbywa się z zapewnieniem odpowiedniego stopnia ochrony danych, wymaganego przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych w państwie, do którego dane są przekazywane, (w tym decyzji dotyczącej programu Data Privacy Framework UE–USA w odniesieniu do certyfikowanych odbiorców w USA), na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, albo na podstawie innego mechanizmu przewidzianego w rozdziale V RODO. Informacje o konkretnych odbiorcach danych oraz zastosowanych zabezpieczeniach Administrator udostępnia na żądanie osoby, której dane dotyczą.

Dostawcy pikseli reklamowych i zdarzeń przesyłanych z serwera, o których mowa w § 2 pkt 15 i 16 (Meta i TikTok), mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych, a w przypadku TikTok – w Singapurze i Malezji, a także, z ograniczonym dostępem zdalnym, w innych państwach trzecich, w których działają podmioty z grupy TikTok. Przekazywanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych; informacje o zabezpieczeniach Administrator udostępnia na żądanie.

Dostawca narzędzia Google Analytics (Google) może przetwarzać dane w Stanach Zjednoczonych na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej dotyczącej programu Data Privacy Framework UE–USA albo standardowych klauzul umownych; informacje o zabezpieczeniach Administrator udostępnia na żądanie.

§ 8. Moduł do projektowania biżuterii a dane osobowe

1. Korzystanie z modułu do projektowania biżuterii samo w sobie nie wymaga podania danych osobowych – tworzony Projekt (wybrane elementy i ich rozmieszczenie) nie stanowi danych osobowych.
2. Dane osobowe Klienta są przetwarzane w związku z modułem do projektowania biżuterii wyłącznie w sytuacji, gdy Klient zrealizuje Zamówienie Towaru Personalizowanego – tj. doda zaprojektowany Towar do koszyka, dokona płatności, a Zamówienie zostanie przekazane Usługodawcy do realizacji. Zakres przetwarzanych danych jest wówczas taki, jak wskazany w § 2 pkt 2 niniejszej Polityki (dane niezbędne do realizacji Zamówienia).

§ 9. Pliki cookies

Zasady wykorzystywania plików cookies w Serwisie opisuje odrębna Polityka Cookies, dostępna w Serwisie, stanowiąca uzupełnienie niniejszej Polityki Prywatności.

§ 10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą funkcjonalności Serwisu, zmianą zakresu współpracy z podwykonawcami (np. operatorem płatności) lub zmianą przepisów prawa. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie pod adresem https://moonstory.pl/polityka-prywatnosci.

§ 11. Kontakt

We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw opisanych w § 5 można kontaktować się z Administratorem pod adresem e-mail: kontakt@moonstory.pl lub pisemnie na adres: Mamalu Sp. z o.o., ul. 3 Maja 22/2C, 40-096 Katowice.