Polityka prywatności serwisu Moonstory

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego działającego pod adresem https://moonstory.pl/ (dalej: „Serwis”) jest Mamalu Sp. z o.o. z siedzibą w Katowicach, ul. 3 Maja 22/2C, 40-096 Katowice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000951911, NIP 6343006554, REGON 521191198 (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy za pomocą adresu e-mail: kontakt@moonstory.pl, pisemnie na adres siedziby wskazany w ust. 1 lub za pośrednictwem formularza kontaktowego dostępnego pod adresem https://moonstory.pl/kontakt.

§ 2. Cele, podstawy prawne i zakres przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników i Klientów Serwisu w następujących celach:

1. Obsługa zapytań przesyłanych za pośrednictwem formularza kontaktowego (https://moonstory.pl/kontakt),– w zakresie: imię i nazwisko, adres e-mail, temat wiadomości, treść wiadomości. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy wysyłaniu formularza).
2. Zawarcie i realizacja Umowy Sprzedaży, w tym przyjęcie i realizacja Zamówienia, obsługa płatności oraz dostawa Towaru – w zakresie: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane niezbędne do rozliczenia płatności, a w przypadku Klienta dokonującego zakupu w związku z prowadzoną działalnością gospodarczą (Klienta Biznesowego) – także nazwa (firma) i NIP tej działalności, podane w celu wystawienia faktury VAT. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), a wobec danych Klienta Biznesowego prowadzącego działalność jako osoba fizyczna – także art. 6 ust. 1 lit. c i f RODO.
3. Wystawianie faktur/dokumentów sprzedaży oraz wypełnienie obowiązków rachunkowych i podatkowych Administratora. Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami prawa podatkowego i o rachunkowości.
4. Rozpatrywanie reklamacji oraz obsługa odstąpienia od Umowy (zwrotów). Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO.
5. Zapewnienie prawidłowego i bezpiecznego działania Serwisu oraz modułu do projektowania biżuterii, w tym zapamiętywanie zawartości koszyka i tworzonego Projektu w ramach sesji. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) – szczegóły dotyczące plików cookies opisuje odrębna Polityka Cookies.
6. Analiza sposobu korzystania z Serwisu za pomocą plików cookies analitycznych/statystycznych. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w ustawieniach cookies) – szczegóły opisuje Polityka Cookies.
7. Prowadzenie newslettera oraz przesyłanie informacji marketingowych o Serwisie i ofercie za pomocą poczty elektronicznej, w zakresie: adres e-mail. Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona przy zapisie do newslettera lub w ustawieniach cookies marketingowych, którą można wycofać w każdym czasie).
8. Ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z prowadzoną działalnością. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

§ 3. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w § 2:

1. podmiotowi obsługującemu płatności online w Serwisie (operator płatności: PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, NIP: 779-23-08-495, KRS: 0000274399, REGON: 300523444) – w zakresie danych niezbędnych do realizacji płatności (karty płatnicze, BLIK, szybkie przelewy);
2. firmom kurierskim i operatorom pocztowym realizującym dostawę Towaru – w zakresie danych adresowych i kontaktowych niezbędnych do doręczenia przesyłki;
3. dostawcom usług hostingowych, IT, poczty elektronicznej oraz innym podmiotom świadczącym usługi wsparcia technicznego na rzecz Administratora;
4. dostawcom platform służących do wysyłki newslettera i komunikacji marketingowej – w zakresie adresu e-mail Klienta, który wyraził zgodę na otrzymywanie newslettera;
5. podmiotom prowadzącym obsługę księgową/rachunkową Administratora – w zakresie niezbędnym do rozliczeń podatkowych i księgowych;
6. organom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.
7. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez odrębnej podstawy prawnej.

§ 4. Okres przechowywania danych

1. Dane związane z zawarciem i realizacją Umowy Sprzedaży przetwarzane są przez czas jej wykonywania, a następnie przez okres niezbędny do obsługi reklamacji i ewentualnych roszczeń, nie dłużej niż do upływu okresu przedawnienia roszczeń wynikającego z obowiązujących przepisów prawa, w szczególności Kodeksu cywilnego (długość tego okresu zależy od rodzaju i podstawy konkretnego roszczenia).
2. Dane niezbędne do wystawienia dokumentów sprzedażowych i rozliczeń podatkowych przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowości (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją).
3. Dane przetwarzane na podstawie zgody (np. zapytania przesłane przez formularz kontaktowy, które nie doprowadziły do zawarcia Umowy) przechowywane są do czasu wycofania zgody albo ustania celu, dla którego zostały zebrane.
4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do czasu wniesienia skutecznego sprzeciwu przez osobę, której dane dotyczą, lub do czasu ustania celu przetwarzania.

§ 5. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

1. prawo dostępu do danych osobowych oraz otrzymania ich kopii;
2. prawo do sprostowania (poprawiania) danych;
3. prawo do usunięcia danych („prawo do bycia zapomnianym”), w przypadkach określonych w RODO;
4. prawo do ograniczenia przetwarzania danych;
5. prawo do przenoszenia danych, w zakresie w jakim są przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy;
6. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO;
7. prawo do wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem;
8. prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w § 1.

§ 6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z formularza kontaktowego, złożenia Zamówienia lub zawarcia i realizacji Umowy Sprzedaży. Odmowa podania danych niezbędnych do tych celów może skutkować brakiem możliwości ich realizacji.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator przekazuje dane osobowe do państw znajdujących się poza Europejskim Obszarem Gospodarczym (EOG) w związku z korzystaniem z usług dostawców (np. w zakresie poczty elektronicznej, hostingu lub innych usług IT), którzy przetwarzają dane poza EOG. Każde takie przekazanie odbywa się z zapewnieniem odpowiedniego stopnia ochrony danych, wymaganego przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych w państwie, do którego dane są przekazywane, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, albo na podstawie innego mechanizmu przewidzianego w rozdziale V RODO. Informacje o konkretnych odbiorcach danych oraz zastosowanych zabezpieczeniach Administrator udostępnia na żądanie osoby, której dane dotyczą.

§ 8. Moduł do projektowania biżuterii a dane osobowe

1. Korzystanie z modułu do projektowania biżuterii dostępnego pod adresem https://moonstory.pl/zaprojektuj samo w sobie nie wymaga podania danych osobowych – tworzony Projekt (wybrane elementy i ich rozmieszczenie) nie stanowi danych osobowych.
2. Dane osobowe Klienta są przetwarzane w związku z modułem do projektowania biżuterii wyłącznie w sytuacji, gdy Klient zrealizuje Zamówienie Towaru Personalizowanego – tj. doda zaprojektowany Towar do koszyka, dokona płatności, a Zamówienie zostanie przekazane Usługodawcy do realizacji. Zakres przetwarzanych danych jest wówczas taki, jak wskazany w § 2 pkt 2 niniejszej Polityki (dane niezbędne do realizacji Zamówienia).

§ 9. Pliki cookies

Zasady wykorzystywania plików cookies w Serwisie opisuje odrębna Polityka Cookies, dostępna w Serwisie, stanowiąca uzupełnienie niniejszej Polityki Prywatności.

§ 10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą funkcjonalności Serwisu, zmianą zakresu współpracy z podwykonawcami (np. operatorem płatności) lub zmianą przepisów prawa. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie pod adresem https://moonstory.pl/polityka-prywatnosci.

§ 11. Kontakt

We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw opisanych w § 5 można kontaktować się z Administratorem pod adresem e-mail: kontakt@moonstory.pl lub pisemnie na adres: Mamalu Sp. z o.o., ul. 3 Maja 22/2C, 40-096 Katowice.