Polityka prywatności

MOODSTORIES prowadzi ten sklep internetowy. To my decydujemy, jakie dane osobowe są tu zbierane i w jaki sposób są wykorzystywane, co w rozumieniu RODO czyni nas administratorem tych danych.

We wszystkich sprawach dotyczących tej polityki — pytania, wnioski, skargi — pisz na order@moodstories.com. Odpowiadamy w ciągu miesiąca, zwykle znacznie szybciej.

Przy składaniu zamówienia: imię i nazwisko, adres e-mail, numer telefonu i adres dostawy, wybrane produkty i rozmiary, zapłaconą kwotę oraz język, w którym kupowałaś lub kupowałeś.

Przy zapisie na nasze wiadomości: adres e-mail i wydany razem z nim kod rabatowy.

Przy zwykłym przeglądaniu: adres IP, typ przeglądarki i urządzenia, otwarte strony oraz czas wizyty. Nasz serwer zapisuje to, aby strona działała i była bezpieczna.

Nigdy nie otrzymujemy pełnego numeru Twojej karty. Dane karty wpisujesz w oknie dostawcy płatności i tam pozostają — my dowiadujemy się jedynie, czy płatność się powiodła, oraz poznajemy końcowe cyfry karty.

Aby przyjąć, wysłać i obsłużyć Twoje zamówienie oraz rozpatrzyć zwroty i refundacje. Jest to przetwarzanie niezbędne do wykonania umowy z Tobą — art. 6 ust. 1 lit. b RODO.

Aby wysyłać wiadomości marketingowe i kody rabatowe. Wyłącznie za Twoją zgodą — art. 6 ust. 1 lit. a — którą możesz w każdej chwili wycofać linkiem rezygnacji w każdej wiadomości.

Aby przechowywać dokumentację sprzedaży tak długo, jak wymagają tego przepisy rachunkowe i podatkowe. To obowiązek prawny — art. 6 ust. 1 lit. c.

Aby utrzymać bezpieczeństwo sklepu, zapobiegać oszustwom i ulepszać jego działanie. To nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f.

Dostawcy płatności — Stripe i PayPal — otrzymują to, czego potrzebują do pobrania płatności i dokonania zwrotu środków. Działają jako niezależni administratorzy, na podstawie własnych polityk prywatności.

Firma kurierska otrzymuje Twoje imię i nazwisko, adres oraz telefon, aby przesyłka do Ciebie dotarła, a kurier mógł zadzwonić przed dostawą.

Nasz dostawca poczty wysyła potwierdzenia zamówień, powiadomienia o wysyłce oraz — jeśli o nie poprosiłaś lub poprosiłeś — newsletter.

Nasz dostawca hostingu przechowuje stronę i bazę zamówień w naszym imieniu, na podstawie umowy powierzenia przetwarzania.

Nie sprzedajemy Twoich danych i nie przekazujemy ich sieciom reklamowym ani brokerom danych.

Nasze serwery i wewnętrzny system obsługujący zamówienia znajdują się poza Europejskim Obszarem Gospodarczym. Gdy dane opuszczają EOG, opieramy się na zabezpieczeniach z art. 46 RODO — standardowych klauzulach umownych zawartych z zaangażowanymi dostawcami — i przekazujemy wyłącznie to, czego zamówienie rzeczywiście wymaga.

Szczegóły tych zabezpieczeń udostępniamy na życzenie pod adresem order@moodstories.com.

Dokumentacja zamówień i płatności: tak długo, jak wymagają tego przepisy rachunkowe i podatkowe, licząc od końca roku, w którym złożono zamówienie.

Zapisy na newsletter: do momentu rezygnacji. Potem zachowujemy wyłącznie sam fakt rezygnacji, aby przez pomyłkę nie napisać ponownie.

Logi serwera i dane techniczne: krótko, zwykle nie dłużej niż dwanaście miesięcy.

Możesz zażądać kopii danych, które o Tobie przechowujemy, sprostowania błędów, usunięcia danych, ograniczenia konkretnego wykorzystania, wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz otrzymania danych w przenośnym formacie nadającym się do odczytu maszynowego.

Zgodę na marketing możesz wycofać w każdej chwili. Nie wpływa to na zgodność z prawem wiadomości wysłanych przed jej wycofaniem.

Aby skorzystać z któregokolwiek z tych praw, napisz na order@moodstories.com. Nie pobieramy za to opłat.

Jeśli uważasz, że niewłaściwie postąpiliśmy z Twoimi danymi, masz prawo wnieść skargę do organu nadzorczego ochrony danych w kraju, w którym mieszkasz lub pracujesz.

Strona działa na szyfrowanym połączeniu, dostęp do systemu zamówień mają wyłącznie imienne konta pracowników z indywidualnymi hasłami, a strony płatności serwuje dostawca płatności, a nie my.

Żaden system nie jest doskonały. Gdyby naruszenie ochrony danych poważnie zagroziło Twoim prawom, powiadomimy Ciebie i organ nadzorczy, tak jak wymaga tego RODO.

Jeśli zmienimy sposób postępowania z danymi osobowymi, zaktualizujemy tę stronę i widoczną nad nią datę. O zmianach istotnie wpływających na Twoje prawa informujemy dodatkowo e-mailem osoby zapisane na newsletter.