Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest Beata Pakla-Bieda, prowadząca działalność gospodarczą pod firmą Moon Bloom Beata Pakla-Bieda, z adresem: Wyżne 225A, 38-120 Czudec, NIP: 8191669220, REGON: 381216489, prowadząca sklep internetowy pod adresem https://moonbloom.pl.

W sprawach dotyczących danych osobowych i realizacji swoich praw możesz skontaktować się z nami:

• e-mail: sklep@moonbloom.pl;
• telefon: +48 665 614 685;
• adres do korespondencji: Babica 22, 38-120 Czudec.

Przetwarzamy dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony danych osobowych (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz przepisami właściwymi dla usług elektronicznych, sprzedaży konsumenckiej, rozliczeń podatkowych i Prawa komunikacji elektronicznej.

Nie wyznaczyliśmy inspektora ochrony danych. Sprawy związane z ochroną danych obsługuje bezpośrednio Administrator.

2. Zakres polityki i źródła danych

Polityka dotyczy korzystania ze sklepu, konta klienta, zakupów, płatności, dostaw, reklamacji, zwrotów, kontaktu z nami oraz naszych profili na Facebooku i Instagramie.

Na potrzeby tej polityki:

• Sklep lub Serwis — sklep internetowy dostępny pod adresem https://moonbloom.pl.
• Administrator — Beata Pakla-Bieda, prowadząca działalność Moon Bloom Beata Pakla-Bieda, wskazana w punkcie 1.
• Użytkownik — osoba fizyczna korzystająca ze sklepu.
• Kupujący — osoba składająca zamówienie w sklepie.
• Dane osobowe — informacje dotyczące osoby fizycznej, którą można zidentyfikować bezpośrednio lub pośrednio.
• Cookies i podobne technologie — rozwiązania opisane w punkcie 10, służące do zapisywania lub odczytywania informacji na urządzeniu oraz identyfikowania zdarzeń.

Dane otrzymujemy przede wszystkim od Ciebie: przy zakładaniu konta, składaniu zamówienia, przesyłaniu wiadomości i korzystaniu z naszych profili społecznościowych. Informacje techniczne powstają również podczas korzystania ze strony. Od operatora płatności i przewoźnika otrzymujemy informacje potrzebne do potwierdzenia płatności, dostawy i rozliczenia zamówienia.

Dane przekazujesz także przez formularz kontaktowy, formularz odstąpienia od umowy online dostępny pod adresem https://moonbloom.pl/odstapienie-od-umowy oraz formularze odstąpienia i reklamacji w formacie PDF dostępne na stronie https://moonbloom.pl/content/14-reklamacje-i-zwroty. Przetwarzamy informacje wpisane w formularzu i niezbędne do identyfikacji zamówienia, obsługi sprawy oraz ewentualnego zwrotu płatności.

Jeżeli kupujący wskazuje inną osobę jako odbiorcę przesyłki, otrzymujemy od kupującego jej imię i nazwisko oraz dane kontaktowe i dostawy w zakresie podanym w zamówieniu. Wykorzystujemy je do zorganizowania i potwierdzenia doręczenia, kontaktu w sprawie przesyłki oraz, w razie potrzeby, wyjaśnienia reklamacji lub ochrony roszczeń. Podstawą jest nasz prawnie uzasadniony interes polegający na wykonaniu zamówienia i zapewnieniu prawidłowej dostawy — art. 6 ust. 1 lit. f RODO. Pozostałe informacje o odbiorcach danych, okresach przechowywania i prawach tej osoby znajdują się w niniejszej polityce.

3. Jakie dane przetwarzamy

Zakres danych zależy od usługi, z której korzystasz. Może obejmować:

• imię i nazwisko, adres e-mail, numer telefonu, adres dostawy oraz dane do faktury, w tym nazwę firmy i NIP, jeżeli są potrzebne;
• dane konta klienta, zapisanych adresów, numerów i historii zamówień, zakupionych produktów, płatności, dostawy, reklamacji i zwrotów;
• numer rachunku bankowego lub inne dane potrzebne do zwrotu płatności, jeżeli są niezbędne do jego wykonania;
• treść korespondencji oraz dane i załączniki przekazane w związku z konkretną sprawą;
• nazwę profilu, publiczne informacje, wiadomości, komentarze i reakcje udostępnione nam na Facebooku lub Instagramie;
• adres IP, identyfikatory sesji i plików cookies, informacje o przeglądarce i urządzeniu oraz zdarzenia związane z korzystaniem ze strony, w zakresie właściwym dla działania sklepu i udzielonych zgód.

Sklep nie gromadzi danych logowania do Twojej bankowości internetowej ani pełnych danych karty płatniczej. Dane wymagane do autoryzacji płatności podajesz operatorowi płatności.

4. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w następujących celach:

• Założenie i prowadzenie konta klienta — art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o świadczenie usługi konta.
• Przyjęcie i realizacja zamówienia, kontakt dotyczący zakupu, obsługa płatności i dostawy — art. 6 ust. 1 lit. b RODO, czyli zawarcie i wykonanie umowy sprzedaży.
• Odpowiedź na zapytanie przed zakupem, jeżeli prosisz o podjęcie działań zmierzających do zawarcia umowy — art. 6 ust. 1 lit. b RODO. Pozostała korespondencja — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest udzielanie odpowiedzi i obsługa zgłoszeń.
• Obsługa reklamacji, odstąpień od umowy i zwrotów — art. 6 ust. 1 lit. b i c RODO, odpowiednio wykonanie umowy i obowiązki wynikające z przepisów konsumenckich.
• Wystawianie faktur, księgowość, rozliczenia podatkowe oraz obsługa Krajowego Systemu e-Faktur — art. 6 ust. 1 lit. c RODO, czyli wykonanie obowiązków prawnych.
• Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest ochrona praw związanych z prowadzoną działalnością.
• Zapewnienie bezpieczeństwa sklepu, formularzy i systemów oraz zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest ochrona danych i zapewnienie ciągłości usług.
• Statystyka korzystania ze sklepu z wykorzystaniem Google Analytics — art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.
• Reklama, pomiar skuteczności kampanii i remarketing z wykorzystaniem Google Ads oraz Meta Pixel — art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.
• Prowadzenie profili na Facebooku i Instagramie, publikowanie treści oraz obsługa wiadomości, komentarzy i reakcji — art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest komunikacja i prezentowanie działalności. Zapytania zmierzające do zawarcia umowy obsługujemy na podstawie art. 6 ust. 1 lit. b RODO.
• Obsługa żądań dotyczących danych i wykazanie wykonania obowiązków ochrony danych — art. 6 ust. 1 lit. c RODO, a w zakresie niezbędnej ochrony roszczeń również art. 6 ust. 1 lit. f RODO.

Zasady zapisywania i odczytywania informacji na Twoim urządzeniu określa także art. 399 ustawy Prawo komunikacji elektronicznej. Zgoda na cookies analityczne i reklamowe jest odrębna od zawarcia umowy sprzedaży.

5. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do założenia konta, realizacji zamówienia, dostawy lub obsługi sprawy. Bez nich możemy nie mieć możliwości wykonania danej usługi. Dane wymagane do wystawienia dokumentów podatkowych przetwarzamy również z uwagi na obowiązki wynikające z prawa.

Zgoda na analitykę i reklamę jest dobrowolna. Możesz korzystać ze sklepu i dokonać zakupu bez jej udzielenia. Samo wejście na stronę, dalsze jej przeglądanie ani zamknięcie okna cookies nie oznacza wyrażenia zgody.

6. Komu przekazujemy dane

Przekazujemy wyłącznie dane potrzebne do wykonania konkretnej usługi lub obowiązku. Odbiorcami mogą być:

• HostMark — w związku z hostingiem sklepu, pocztą i kopiami zapasowymi;
• Fakturownia sp. z o.o. — w związku z fakturowaniem, rozliczeniami i integracją z KSeF;
• biuro rachunkowe obsługujące naszą działalność;
• PayPro S.A., operator Przelewy24, oraz banki — w związku z płatnościami, rozliczeniami i zwrotami;
• InPost — w związku z doręczeniem przesyłek;
• Google Ireland Limited i właściwe podmioty Google — w związku z Google Analytics, Google Ads, Google Tag Manager oraz Google reCAPTCHA, odpowiednio do używanej usługi i udzielonych zgód;
• Meta Platforms Ireland Limited i właściwe podmioty Meta — w związku z Meta Pixel oraz Facebookiem i Instagramem;
• podmioty zapewniające niezbędną obsługę techniczną lub prawną, wyłącznie w zakresie danej sprawy;
• uprawnione organy publiczne, w tym organy podatkowe, Szef Krajowej Administracji Skarbowej w związku z KSeF oraz sądy — jeżeli istnieje właściwa podstawa prawna udostępnienia.

Podmioty wykonujące przetwarzanie w naszym imieniu działają na podstawie umów powierzenia zgodnych z art. 28 RODO. Operatorzy płatności, przewoźnicy i organy publiczne mogą przetwarzać otrzymane dane jako odrębni administratorzy na podstawie własnych obowiązków i zasad. Rola Google i Meta zależy od konkretnej operacji; informacje o współadministrowaniu z Meta znajdują się w punkcie 11.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google i Meta może wiązać się z przekazywaniem danych lub dostępem do nich poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Także niektóre funkcje usług naszych dostawców mogą obejmować podwykonawców poza EOG.

Takie przetwarzanie wymaga mechanizmu przewidzianego w rozdziale V RODO. W przypadku USA może to być decyzja Komisji Europejskiej dotycząca EU–US Data Privacy Framework, wyłącznie dla odbiorcy posiadającego ważną certyfikację obejmującą dany transfer. W pozostałych właściwych przypadkach stosuje się standardowe klauzule umowne Komisji Europejskiej oraz wymagane oceny i dodatkowe zabezpieczenia.

Informacje o zabezpieczeniach konkretnego transferu oraz możliwość uzyskania kopii stosowanych zabezpieczeń możesz otrzymać, pisząc na sklep@moonbloom.pl, z uwzględnieniem ochrony praw innych osób i informacji poufnych. Informacje Google są również dostępne pod adresem https://policies.google.com/privacy/frameworks?hl=pl.

8. Jak długo przechowujemy dane

Okres przechowywania zależy od celu i rodzaju dokumentacji:

• Konto klienta — przez czas korzystania z konta. Możesz wystąpić o jego usunięcie; dane usuwamy lub anonimizujemy z uwzględnieniem obowiązków prawnych i ochrony roszczeń opisanych poniżej. Konta nieaktywne przez 3 lata podlegają przeglądowi; o planowanym usunięciu konta informujemy co najmniej 30 dni wcześniej. Usunięcie konta nie oznacza usunięcia dokumentów, które nadal musimy przechowywać na innej podstawie.
• Zamówienia, reklamacje i zwroty — przez czas ich obsługi, a następnie tylko w zakresie potrzebnym do wykonania obowiązków prawnych i ochrony roszczeń, do upływu właściwego terminu przedawnienia. Zależnie od roszczenia zastosowanie mogą mieć terminy 2, 3 lub 6 lat. Początek biegu, koniec roku kalendarzowego oraz zawieszenie lub przerwanie przedawnienia uwzględniamy zgodnie z właściwymi przepisami.
• Dokumentacja podatkowa — co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przypadków wydłużenia tego okresu na podstawie przepisów.
• Faktury przechowywane w KSeF — przez 10 lat od końca roku, w którym zostały wystawione. Okres ten dotyczy faktur w tym systemie, a nie wszystkich danych klienta w sklepie. Jeżeli po tym czasie nadal trwa obowiązek podatkowy przechowywania faktury, zachowujemy ją poza KSeF przez wymagany okres.
• Zwykła korespondencja — do zamknięcia sprawy i maksymalnie przez kolejne 12 miesięcy. Wiadomości stanowiące część dokumentacji zakupu, reklamacji lub sporu przechowujemy według zasad właściwych dla tej sprawy.
• Logi związane z bezpieczeństwem — zasadniczo do 12 miesięcy. Dane potrzebne do wyjaśnienia konkretnego zdarzenia lub ochrony roszczeń mogą być zachowane dłużej, wyłącznie w niezbędnym zakresie.
• Dane analityczne i reklamowe — przez okres wynikający z rodzaju danych i ustawień danej usługi, z uwzględnieniem zakresu zgody. Jej wycofanie kończy dalsze przetwarzanie oparte na tej zgodzie; nie wyklucza to zachowania minimalnego dowodu jej udzielenia i wycofania.
• Dokumentacja zgód i obsługi Twoich praw — zasadniczo przez 3 lata od ustania zgody lub zakończenia sprawy; dłużej wyłącznie wtedy, gdy wymaga tego konkretny obowiązek lub ochrona roszczeń.

Kopie zapasowe są przechowywane w cyklu retencji stosowanym dla usługi kopii. Dane usunięte z systemów bieżących znikają z kopii wraz z ich rotacją. Po odtworzeniu kopii ponownie uwzględniamy wcześniejsze usunięcia i ograniczenia przetwarzania.

9. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo:

• dostępu do danych oraz otrzymania ich kopii;
• sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych;
• usunięcia danych, jeżeli zachodzą ustawowe przesłanki;
• ograniczenia przetwarzania;
• przenoszenia danych, które nam dostarczasz, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
• wniesienia w każdej chwili sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego, w tym związanego z nim profilowania — wówczas zaprzestajemy przetwarzania do tych celów;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych; informacje są dostępne na https://uodo.gov.pl.

Żądanie możesz przesłać na sklep@moonbloom.pl lub na nasz adres do korespondencji. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Jeżeli ze względu na złożoność lub liczbę żądań konieczne jest przedłużenie terminu o maksymalnie dwa kolejne miesiące, poinformujemy Cię o tym i podamy przyczyny w ciągu pierwszego miesiąca.

Jeżeli mamy uzasadnione wątpliwości co do tożsamości wnioskodawcy, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Stosujemy weryfikację proporcjonalną do sprawy. Realizacja praw jest co do zasady bezpłatna; ustawowe wyjątki dotyczą żądań ewidentnie nieuzasadnionych lub nadmiernych.

10. Cookies i podobne technologie

Cookies to niewielkie pliki zapisywane na urządzeniu podczas korzystania ze strony. Podobne funkcje mogą pełnić inne technologie przechowywania i odczytu informacji lub identyfikowania zdarzeń. Poniższe zasady dotyczą także tych technologii.

Cookies mogą zawierać identyfikatory i inne informacje stanowiące dane osobowe. Sam fakt, że plik cookie służy do działania sklepu albo statystyki, nie oznacza, że dane są anonimowe.

Cookies niezbędne służą do działania usług, o które prosisz, w szczególności utrzymania sesji, obsługi koszyka i logowania oraz zapisania Twojego wyboru dotyczącego zgód. Nie wymagają zgody, jeżeli spełniają warunki wyjątku z art. 399 ust. 3 Prawa komunikacji elektronicznej. Przetwarzanie związanych z nimi danych osobowych opiera się odpowiednio na wykonaniu umowy, obowiązku prawnym lub uzasadnionym interesie zapewnienia działania i bezpieczeństwa usług.

Cookies techniczne sklepu:

Znak „#” oznacza zmienną część nazwy pliku. Przeglądarka może skrócić czas przechowywania, a użytkownik może wcześniej usunąć pliki.

Cookies statystyczne wykorzystujemy po Twojej zgodzie na analitykę. Google Analytics pomaga nam rozumieć sposób korzystania ze sklepu, odwiedzane strony i zdarzenia związane z zakupami. Dane mogą obejmować identyfikatory online i informacje o urządzeniu oraz aktywności; nie należy utożsamiać ich z danymi całkowicie anonimowymi.

Cookies statystyczne Google Analytics:

Google podaje dla tych cookies domyślną ważność 2 lat; przeglądarki mogą ją ograniczać, w szczególności Chrome do 400 dni. Kolejne wizyty mogą odnawiać ważność pliku, zgodnie z ustawieniami usługi i przeglądarki.

Cookies marketingowe i Meta Pixel wykorzystujemy po Twojej zgodzie na marketing. Google Ads i narzędzia Meta służą do pomiaru skuteczności reklam, tworzenia grup odbiorców i wyświetlania reklam osobom zainteresowanym naszą ofertą, również w usługach dostawców tych narzędzi.

Cookies objęte zgodą marketingową:

Dodatkowa personalizacja, jeżeli wybierasz ją w panelu cookies, wymaga odrębnej zgody, o ile nie jest niezbędna do wykonania usługi, o którą prosisz.

Google Tag Manager służy do zarządzania uruchamianiem narzędzi. Zgoda na działanie jednego narzędzia nie oznacza zgody na wszystkie pozostałe.

Do ochrony formularzy korzystamy z Google reCAPTCHA. Usługa może przetwarzać adres IP, informacje o urządzeniu i przeglądarce oraz interakcjach potrzebnych do oceny, czy z formularza korzysta człowiek. Bez zgody dostęp do informacji na urządzeniu jest dopuszczalny wyłącznie w zakresie rzeczywiście niezbędnym do zapewnienia żądanej usługi. Dodatkowe zastosowania analityczne lub reklamowe wymagają właściwej zgody. Zasady Google są dostępne na https://policies.google.com/privacy?hl=pl i https://policies.google.com/terms?hl=pl.

Informacje o cookies stosowanych przez dostawców i ich okresach ważności są dostępne w ich dokumentacji: Google — https://policies.google.com/technologies/cookies?hl=pl; Meta — https://www.facebook.com/privacy/policies/cookies/. Zakres cookies narzędzi zewnętrznych zależy od konfiguracji usługi i Twojego wyboru. Czas przechowywania pliku na urządzeniu jest odrębny od okresu przechowywania danych przez dostawcę usługi.

Zarządzanie zgodą

Przy pierwszym wejściu możesz odrzucić cookies opcjonalne, zaakceptować wybrane kategorie albo zaakceptować wszystkie. Cookies wymagające zgody uruchamiamy dopiero po jej udzieleniu. Odmowa nie ogranicza możliwości dokonania zakupu.

W każdej chwili możesz zmienić wybór lub wycofać zgodę przez ustawienia cookies dostępne przez ikonę ustawień cookies lub odnośnik w stopce sklepu. Po wycofaniu zgody nie uruchamiamy dalszego przetwarzania opartego na tej zgodzie. Możesz też usunąć zapisane cookies i zmienić ustawienia swojej przeglądarki. Usunięcie plików może spowodować utratę zapisanych ustawień lub konieczność ponownego logowania. Zablokowanie cookies niezbędnych może utrudnić działanie koszyka i konta.

11. Facebook, Instagram i współadministrowanie z Meta

Prowadzimy profile pod adresami:

• Facebook: https://www.facebook.com/moonbloompolska;
• Instagram: https://www.instagram.com/moon_bloom_polska/.

Przetwarzamy dane, które udostępniasz nam przez wiadomości, komentarze, reakcje i inne funkcje tych serwisów. Zwykłą korespondencję przechowujemy do zamknięcia sprawy i maksymalnie przez kolejne 12 miesięcy. Sprawy związane z zakupami i roszczeniami podlegają okresom opisanym w punkcie 8. Publiczne wpisy pozostają widoczne do ich usunięcia lub ustania uzasadnionego celu ich udostępniania, z uwzględnieniem zasad platformy.

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, przetwarza również dane na własnych zasadach jako administrator usług Facebook i Instagram. Nie mamy dostępu do wszystkich danych gromadzonych przez Meta.

W zakresie tworzenia statystyk strony Facebook jesteśmy wraz z Meta współadministratorami w ramach uzgodnień dotyczących statystyk strony. W przypadku Meta Pixel współadministrowanie obejmuje określone zbieranie danych zdarzeń w sklepie i przekazywanie ich do Meta. Nie obejmuje automatycznie wszystkich późniejszych operacji Meta.

Istotą uzgodnień jest podział obowiązków. Odpowiadamy za podstawę prawną naszych operacji, informowanie użytkowników oraz prawidłowe wdrożenie narzędzi. Meta odpowiada za bezpieczeństwo swoich narzędzi oraz umożliwienie realizacji praw z art. 15–20 RODO w odniesieniu do danych przechowywanych przez Meta po wspólnym przetwarzaniu. Każda ze stron odpowiada za przypisane jej obowiązki związane z naruszeniami ochrony danych. Możesz realizować prawa wobec każdego ze współadministratorów; kontakt z nami jest dostępny w punkcie 1. Podstawy przetwarzania stosowane przez Meta i sposoby kontaktu w sprawie praw opisuje polityka prywatności Meta.

Uzgodnienia i informacje Meta są dostępne pod adresami:

• statystyki strony Facebook: https://www.facebook.com/legal/terms/page_controller_addendum;
• narzędzia biznesowe: https://www.facebook.com/legal/controller_addendum;
• polityka prywatności Meta: https://www.facebook.com/privacy/policy/;
• polityka prywatności Instagrama: https://privacycenter.instagram.com/policy.

12. Profilowanie i decyzje automatyczne

Po udzieleniu zgody marketingowej informacje o Twojej aktywności mogą być wykorzystywane do profilowania reklamowego, na przykład przypisania do grupy osób zainteresowanych określonymi produktami. Skutkiem może być wyświetlanie dopasowanych reklam w usługach Google i Meta. Możesz wycofać zgodę w ustawieniach cookies oraz korzystać z ustawień prywatności i reklam oferowanych przez te platformy.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają, w rozumieniu art. 22 RODO.

13. Bezpieczeństwo i zmiany polityki

Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju przetwarzanych danych i ryzyka, w tym zabezpieczenie transmisji, ograniczenie dostępu, ochronę kont i kopie zapasowe. Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest on potrzebny do wykonania określonych zadań.

Politykę aktualizujemy w razie zmiany usług, sposobu przetwarzania lub przepisów. Zmiany obowiązują od dnia ich opublikowania, chyba że wskazujemy późniejszy termin; nie ograniczają praw wynikających z przepisów. Aktualna wersja jest dostępna na tej stronie. Jeżeli zmiana wymaga nowej zgody lub odrębnej informacji, przekazujemy ją przed rozpoczęciem odpowiedniego przetwarzania. Sama zmiana polityki nie zastępuje wymaganej zgody.