§ 1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem www.moiracrystals.com oraz korzystających z usług świadczonych za pośrednictwem Sklepu.

Administratorem danych osobowych jest:

Administrator przetwarza dane osobowe zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
• innymi właściwymi przepisami prawa dotyczącymi ochrony danych osobowych i prywatności.

Administrator dokłada szczególnej staranności, aby dane osobowe:

• były przetwarzane zgodnie z prawem,
• były zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
• były adekwatne i ograniczone do zakresu niezbędnego do realizacji tych celów,
• były prawidłowe i aktualne,
• były przechowywane przez okres nie dłuższy, niż jest to niezbędne,
• były odpowiednio zabezpieczone przed nieuprawnionym dostępem, utratą lub zniszczeniem.

§ 2. Jakie dane osobowe mogą być przetwarzane?

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane dotyczące zamówienia,
• dane dotyczące płatności i rozliczeń,
• dane podane podczas kontaktu ze Sprzedawcą,
• dane dotyczące reklamacji i zwrotów,
• dane dotyczące Konta Klienta,
• adres IP,
• informacje dotyczące korzystania ze Sklepu,
• informacje zapisane w plikach cookies i podobnych technologiach.

Administrator nie wymaga podania danych osobowych, które nie są niezbędne do realizacji określonego celu. Podanie danych niezbędnych do zawarcia i wykonania umowy jest dobrowolne, jednak ich niepodanie może uniemożliwić dokonanie zakupu lub jego prawidłową realizację.

§ 3. Cele i podstawy przetwarzania danych

1. Realizacja zamówień

Dane osobowe są przetwarzane w celu: przyjęcia i realizacji zamówienia, przygotowania i wysłania Produktu, kontaktu z Klientem w sprawie zamówienia, obsługi płatności, obsługi zwrotów i reklamacji, wystawienia dokumentów sprzedaży, realizacji obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy, oraz art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

2. Kontakt

Dane podane przez osobę kontaktującą się ze Sprzedawcą są przetwarzane w celu udzielenia odpowiedzi na wiadomość, rozwiązania zgłoszonej sprawy lub prowadzenia dalszej korespondencji. Podstawą może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawartej lub planowanej umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.

3. Reklamacje i zwroty

Dane są przetwarzane w celu: rozpatrywania reklamacji, obsługi odstąpienia od umowy, dokonania zwrotu środków, prowadzenia dokumentacji związanej z reklamacjami i zwrotami. Podstawą przetwarzania jest art. 6 ust. 1 lit. b i c RODO.

4. Konto Klienta

Jeżeli Klient zdecyduje się na utworzenie Konta, jego dane są przetwarzane w celu utworzenia i prowadzenia Konta oraz umożliwienia korzystania z jego funkcjonalności. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. Utworzenie Konta jest dobrowolne i nie jest konieczne do dokonania zakupu.

5. Newsletter

Jeżeli osoba zapisze się do newslettera, jej dane są przetwarzane w celu wysyłania informacji handlowych dotyczących Moira Crystals, w szczególności informacji o nowych Produktach, kolekcjach, promocjach, kodach rabatowych oraz innych ofertach. Podstawą przetwarzania jest zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a RODO.

Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Rezygnacja z newslettera jest możliwa poprzez kliknięcie odpowiedniego linku znajdującego się w wiadomości lub poprzez kontakt z Administratorem. Osoba zapisująca się do newslettera może otrzymać kod rabatowy -5%, zgodnie z warunkami obowiązującej oferty.

6. Marketing własnych produktów

Administrator może przetwarzać dane w celu prowadzenia marketingu własnych Produktów, w tym kierowania informacji marketingowych do osób, które wcześniej dokonały zakupu lub pozostają w relacji z Administratorem, w zakresie dopuszczonym przez obowiązujące przepisy prawa. Podstawą może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu własnych produktów i usług.

Osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych dla celów marketingu bezpośredniego. Po wniesieniu skutecznego sprzeciwu dane nie będą przetwarzane w tym celu.

7. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

8. Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych i dotyczących ochrony konsumentów. Podstawą jest art. 6 ust. 1 lit. c RODO.

§ 4. Płatności

Płatności w Sklepie mogą być obsługiwane za pośrednictwem systemu Przelewy24. W związku z realizacją płatności dane Klienta mogą zostać przekazane podmiotowi obsługującemu płatność w zakresie niezbędnym do przeprowadzenia transakcji. Operatorem systemu Przelewy24 jest PayPro S.A. Szczegółowe informacje dotyczące przetwarzania danych przez Przelewy24 znajdują się w polityce prywatności operatora.

Administrator nie przechowuje danych kart płatniczych Klientów, jeżeli obsługa płatności odbywa się bezpośrednio za pośrednictwem operatora płatności.

§ 5. Dostawa

W celu realizacji zamówienia dane Klienta mogą zostać przekazane podmiotom świadczącym usługi dostawy lub obsługi przesyłek, w szczególności operatorom pocztowym i firmom kurierskim. Zakres przekazywanych danych jest ograniczony do danych niezbędnych do prawidłowej realizacji dostawy. W przypadku dostawy do Paczkomatu dane niezbędne do dostarczenia przesyłki mogą zostać przekazane operatorowi obsługującemu wybraną metodę dostawy.

§ 6. Odbiorcy danych

Dane osobowe Klientów mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do realizacji określonego celu. Odbiorcami danych mogą być w szczególności:

• operator płatności Przelewy24,
• firmy kurierskie i operatorzy dostaw,
• dostawca hostingu i infrastruktury Sklepu,
• dostawca usług informatycznych i technicznych,
• dostawca systemu newslettera,
• podmioty świadczące usługi księgowe,
• podmioty świadczące usługi prawne lub doradcze,
• dostawcy narzędzi analitycznych i marketingowych,
• organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty, którym Administrator powierza przetwarzanie danych, przetwarzają je zgodnie z zawartymi umowami oraz obowiązującymi przepisami prawa.

§ 7. Meta i działania marketingowe

Administrator może korzystać z narzędzi reklamowych i analitycznych firmy Meta Platforms, w szczególności w związku z prowadzeniem kampanii reklamowych w ramach Meta Ads. W zależności od zastosowanych na stronie narzędzi może dochodzić do przetwarzania informacji dotyczących aktywności użytkownika w Sklepie, w tym danych technicznych, informacji o urządzeniu, adresu IP oraz informacji związanych z korzystaniem ze strony.

Narzędzia marketingowe wykorzystujące pliki cookies lub podobne technologie będą stosowane zgodnie z zasadami określonymi w Polityce Cookies oraz – jeżeli jest to wymagane – po uzyskaniu odpowiedniej zgody użytkownika. Administrator nie wykorzystuje narzędzi Meta do pozyskiwania szczególnych kategorii danych osobowych użytkowników.

§ 8. Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne technologie. Cookies mogą być wykorzystywane między innymi w celu:

• zapewnienia prawidłowego działania Sklepu,
• utrzymania zawartości koszyka,
• obsługi logowania i Konta Klienta,
• zapamiętywania ustawień,
• zapewnienia bezpieczeństwa,
• prowadzenia statystyk,
• prowadzenia działań marketingowych i reklamowych.

Szczegółowe informacje dotyczące wykorzystywanych plików cookies, ich rodzajów, celów oraz zasad wyrażania i wycofywania zgody zostaną określone w odrębnej Polityce Cookies.

§ 9. Przechowywanie danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane. Dane związane z realizacją zamówień będą przechowywane przez okres niezbędny do wykonania umowy, obsługi ewentualnych reklamacji i zwrotów oraz przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi.

Dane przetwarzane w celu prowadzenia Konta będą przechowywane do czasu usunięcia Konta, z uwzględnieniem danych, których przechowywanie jest wymagane przez przepisy prawa lub niezbędne do dochodzenia albo obrony roszczeń. Dane przetwarzane na podstawie zgody, w szczególności na potrzeby newslettera, będą przetwarzane do czasu wycofania zgody, chyba że wcześniejsze zakończenie przetwarzania wynika z innych przyczyn.

Dane przetwarzane na podstawie prawnie uzasadnionego interesu będą przechowywane do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu, chyba że dalsze przetwarzanie będzie uzasadnione nadrzędnymi prawnie uzasadnionymi podstawami albo będzie niezbędne do dochodzenia lub obrony roszczeń. Po upływie odpowiednich okresów dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez przepisy prawa.

§ 10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, w zakresie wynikającym z RODO przysługuje:

• prawo dostępu do swoich danych osobowych;
• prawo do otrzymania kopii danych;
• prawo do sprostowania danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w RODO;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora;
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z przepisami prawa.

§ 11. Realizacja praw

W celu skorzystania z przysługujących praw można skontaktować się z Administratorem:

Administrator może poprosić osobę występującą z żądaniem o podanie dodatkowych informacji pozwalających na potwierdzenie jej tożsamości, jeżeli będzie to niezbędne do zapewnienia bezpieczeństwa danych. Administrator udziela odpowiedzi na żądania zgodnie z terminami wynikającymi z RODO.

§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe mogą być wykorzystywane przez narzędzia marketingowe do tworzenia grup odbiorców reklam lub dopasowywania reklam do użytkowników, zgodnie z ustawieniami danego narzędzia oraz obowiązującymi przepisami. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta wyłącznie w sposób zautomatyzowany. Jeżeli w przyszłości sposób wykorzystywania danych ulegnie zmianie w sposób wymagający dodatkowej informacji lub zgody, odpowiednie informacje zostaną przedstawione użytkownikom.

§ 13. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług dostawców zewnętrznych, w szczególności usług związanych z reklamą internetową, analityką, hostingiem lub obsługą newslettera, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy. Jeżeli dochodzi do takiego przekazania, Administrator zapewnia, aby odbywało się ono na podstawie odpowiedniego mechanizmu przewidzianego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń przewidzianych w art. 46 RODO.

Informacje o konkretnych dostawcach oraz stosowanych przez nich mechanizmach przekazywania danych mogą zostać przedstawione w odpowiednich informacjach dotyczących cookies lub usług zewnętrznych.

§ 14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań i są zobowiązane do zachowania poufności. Administrator regularnie analizuje stosowane środki bezpieczeństwa i w razie potrzeby je aktualizuje.

§ 15. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu funkcjonowania Sklepu,
• wprowadzenia nowych usług lub funkcjonalności,
• zmiany wykorzystywanych dostawców lub narzędzi,
• zmiany sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki Prywatności będzie publikowana na stronie Sklepu. Data ostatniej aktualizacji znajduje się na początku dokumentu.

§ 16. Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem:

Polityka obowiązuje od dnia: 10.08.2026