Polityka prywatności sklepu Blue Moon

Data aktualizacji: 09.12.2025 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym Blue Moon, prowadzonym pod marką „Blue Moon” przez:

Administrator danych:
ZUZANNA KRAKOWSKA „Blue Moon”
ul. Długa 23/1, 72-405 Świerzno
NIP: 9860258895
REGON: 522682857
e-mail kontaktowy: sklep.bluemoon@gmail.com

Administrator dba o prywatność Użytkowników i Klientów sklepu oraz zapewnia, że przetwarza ich dane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Definicje

Na potrzeby niniejszej Polityki prywatności przyjmuje się następujące znaczenia:

Sklep – sklep internetowy Blue Moon, prowadzony przez Administratora.
Użytkownik – każda osoba odwiedzająca stronę Sklepu.
Klient – Użytkownik, który składa zamówienie w Sklepie.
Dane osobowe – wszelkie informacje umożliwiające identyfikację osoby fizycznej.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
Administrator – podmiot decydujący o celach i środkach przetwarzania danych osobowych.
Podmiot przetwarzający – podmiot przetwarzający dane w imieniu Administratora.

3. Zakres przetwarzanych danych osobowych

Administrator może przetwarzać w szczególności następujące kategorie danych osobowych Klienta:

imię i nazwisko,
adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość, kraj),
adres e-mail,
numer telefonu kontaktowego,
dane do faktury (firma, NIP – jeśli dotyczy),
historia zamówień,
dane techniczne związane z korzystaniem ze strony (np. adres IP, znacznik czasu, podstawowe informacje o przeglądarce – w logach serwera).

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe Klientów i Użytkowników przetwarzane są w następujących celach:

4.1. Realizacja zamówienia i obsługa umowy

Dane osobowe są przetwarzane w celu zawarcia i wykonania umowy sprzedaży zawieranej za pośrednictwem Sklepu, w tym:

przyjęcia i obsługi zamówienia,
obsługi płatności,
realizacji wysyłki towaru,
obsługi zwrotów i reklamacji.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

4.2. Wypełnienie obowiązków prawnych Administratora

Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności z przepisów podatkowych i o rachunkowości (wystawianie i przechowywanie dokumentów księgowych, archiwizacja dowodów transakcji).

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

4.3. Dochodzenie roszczeń i ochrona przed roszczeniami

Dane mogą być przetwarzane w celu ewentualnego dochodzenia roszczeń, obrony przed roszczeniami, dochodzenia należności lub ochrony praw Administratora.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

4.4. Kontakt i obsługa zapytań

Dane przekazane w ramach kontaktu e-mail (np. zapytania o produkt, status zamówienia, dostępność) są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji z osobą kontaktującą się ze Sklepem.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na udzielaniu odpowiedzi na zapytania oraz budowaniu relacji z Klientami.

4.5. Działania analityczne i bezpieczeństwo

Dane techniczne (np. logi serwera) mogą być przetwarzane w celu zapewnienia bezpieczeństwa działania Sklepu, analizowania ruchu, wykrywania nadużyć oraz poprawy jego funkcjonowania. Sklep może korzystać z narzędzi analitycznych i narzędzi dla właścicieli stron (np. Google Search Console).

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5. Odbiorcy danych osobowych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych powyżej:

Podmiot świadczący usługi hostingowe – dostawca serwera i infrastruktury:
WEBH.PL (Webh sp. z o.o.) – w celu przechowywania danych na serwerze.
Podmiot odpowiedzialny za obsługę techniczną i marketingową strony:
BrandUpStudio.pl – obsługa techniczna strony oraz wsparcie marketingowe, e-mail: biuro@brandupstudio.pl, działający jako podmiot przetwarzający na podstawie umowy powierzenia.
Operator płatności Przelewy24 – w celu obsługi płatności elektronicznych, kartą płatniczą, BLIK itp. Dane Klienta niezbędne do realizacji płatności (np. imię, nazwisko, kwota, numer zamówienia, dane kontaktowe) mogą być przekazywane do operatora płatności Przelewy24.
Firmy kurierskie i operatorzy logistyczni – w szczególności: InPost (kurier, Paczkomaty) – w celu dostarczenia zamówionego towaru na wskazany adres lub do wybranego punktu odbioru.
Biuro rachunkowe (jeżeli Administrator korzysta z usług biura rachunkowego) – w zakresie danych widocznych na dokumentach księgowych (faktury, rachunki).
Organy publiczne – wyłącznie w przypadkach przewidzianych przepisami prawa, na podstawie właściwego upoważnienia (np. sąd, organy ścigania, organy skarbowe).

6. Czas przechowywania danych

Dane osobowe będą przechowywane przez następujące okresy:

dane związane z realizacją zamówienia – przez czas trwania umowy oraz przez okres przedawnienia roszczeń wynikających z tej umowy (zazwyczaj do 6 lat),
dane przetwarzane w celu wypełnienia obowiązków podatkowych i księgowych – przez okres wymagany przepisami prawa (co najmniej 5 lat licząc od końca roku obrotowego),
dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu,
dane pozyskane w drodze korespondencji e-mail – przez okres niezbędny do prowadzenia korespondencji oraz ewentualnego zabezpieczenia roszczeń.

7. Uprawnienia osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują następujące prawa wynikające z RODO:

prawo dostępu do swoich danych (art. 15 RODO),
prawo do sprostowania danych (art. 16 RODO),
prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
prawo do ograniczenia przetwarzania (art. 18 RODO),
prawo do przenoszenia danych (art. 20 RODO),
prawo do sprzeciwu wobec przetwarzania danych (art. 21 RODO),
prawo do cofnięcia zgody w dowolnym momencie – w przypadku, gdy przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw można skontaktować się z Administratorem za pomocą adresu e-mail: sklep.bluemoon@gmail.com.

Osobie, której dane dotyczą, przysługuje również prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w przypadku chęci złożenia zamówienia w Sklepie, podanie danych oznaczonych jako niezbędne jest konieczne do zawarcia i realizacji umowy. Brak podania tych danych uniemożliwi przyjęcie i realizację zamówienia.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeśli w przyszłości dojdzie do korzystania z narzędzi lub usług, które wiążą się z przekazywaniem danych poza EOG, nastąpi to wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych przepisami RODO.

10. Pliki cookies i technologie podobne

Sklep może korzystać z plików cookies (tzw. ciasteczek), które są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu Użytkownika. Cookies mogą być wykorzystywane w szczególności w celu:

zapewnienia prawidłowego działania Sklepu (cookies techniczne),
zapamiętywania zawartości koszyka oraz informacji o sesji Klienta,
zapewniania bezpieczeństwa i wykrywania nadużyć,
prowadzenia podstawowych statystyk odwiedzin strony (anonimowo).

Użytkownik może samodzielnie zarządzać ustawieniami plików cookies w swojej przeglądarce internetowej, w tym ograniczyć ich wykorzystywanie lub całkowicie je zablokować. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje Sklepu, w szczególności na możliwość korzystania z koszyka i składania zamówień.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe Klientów nie są wykorzystywane do zautomatyzowanego podejmowania decyzji w rozumieniu RODO, w tym do profilowania, które miałoby wywoływać wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływać.

12. Środki bezpieczeństwa danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa danych osobowych odpowiadający ryzyku naruszenia praw i wolności osób, których dane dotyczą. W szczególności:

korzysta z bezpiecznego połączenia szyfrowanego (certyfikat SSL) na stronach Sklepu,
stosuje zabezpieczenia serwera i systemów hostingowych dostarczanych przez Webh.pl,
współpracuje wyłącznie z podmiotami, które zapewniają zgodne z RODO przetwarzanie danych,
szkoli i instruuje osoby mające dostęp do danych co do zachowania poufności.

13. Podmiot przetwarzający – obsługa techniczna i marketingowa

Administrator powierza przetwarzanie danych osobowych w zakresie obsługi technicznej i marketingowej strony internetowej następującemu podmiotowi:

BrandUpStudio.pl
e-mail: biuro@brandupstudio.pl
(podmiot przetwarzający dane osobowe na podstawie umowy powierzenia przetwarzania danych)

Podmiot ten ma dostęp wyłącznie do tych danych, które są niezbędne do świadczenia usług na rzecz Administratora i przetwarza je zgodnie z przepisami prawa oraz zawartą umową.

14. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, rozwoju funkcjonalności Sklepu lub wdrożenia nowych narzędzi. Zmieniona wersja Polityki będzie publikowana na stronie Sklepu wraz z datą aktualizacji.

Zaleca się, aby Użytkownik regularnie zapoznawał się z treścią Polityki prywatności w celu uzyskania aktualnych informacji o sposobach ochrony danych osobowych.