1. Administrator danych

Administratorem Twoich danych osobowych jest Moonrie, kontakt: kontakt@moonrie.pl. Sprzedaż prowadzona jest przez sklep moonrie.pl działający w oparciu o platformę Shopify.

2. Jakie dane zbieramy

• Dane zamówienia: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane płatności (przetwarzane przez operatora płatności — nie zapisujemy danych kart).
• Dane konta: jeśli założysz konto, zapisujemy historię zamówień i preferencje.
• Dane marketingowe: e-mail/telefon do newslettera, gdy wyrazisz zgodę.
• Dane techniczne i analityczne: adres IP, typ przeglądarki, akcje w sklepie — tylko po zaakceptowaniu cookies.

3. Cele i podstawy prawne przetwarzania

• Realizacja zamówienia — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obowiązki podatkowe i księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Marketing i newsletter — art. 6 ust. 1 lit. a RODO (zgoda); możesz wypisać się w każdej chwili.
• Analityka i optymalizacja sklepu — art. 6 ust. 1 lit. a RODO (zgoda na pliki cookies).
• Monitorowanie błędów technicznych sklepu — art. 6 ust. 1 lit. f RODO (uzasadniony interes w zapewnieniu prawidłowego działania serwisu). Dane: anonimowe ślady stosu, typ przeglądarki, adres URL strony. Bez zgody marketingowej.
• Obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (uzasadniony interes).

4. Okres przechowywania

• Dane zamówień — przez okres wymagany przepisami podatkowymi (5 lat od końca roku rozliczeniowego).
• Dane konta — do momentu jego usunięcia przez Ciebie.
• Zgoda marketingowa — do momentu jej cofnięcia.
• Dane analityczne — zgodnie z polityką dostawców (typowo 14–26 miesięcy).

5. Odbiorcy danych

Powierzamy dane wyłącznie podmiotom niezbędnym do prowadzenia sklepu:

• Shopify Inc. — platforma sklepowa, hosting koszyka i checkoutu.
• Vercel Inc. — hosting strony moonrie.pl.
• Operatorzy płatności (np. Shopify Payments) — obsługa transakcji.
• Firmy kurierskie (InPost, kurierzy) — doręczenie paczek.
• Google LLC (Google Analytics, Google Tag Manager), PostHog Inc., Hotjar Ltd, Meta Platforms (Facebook Pixel) — tylko gdy zaakceptujesz analitykę w bannerze cookies.
• Functional Software, Inc. (Sentry) — monitorowanie błędów technicznych serwisu. Dane hostowane w UE (Frankfurt). Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO); bez zgody marketingowej.

6. Transfer poza EOG

Niektórzy odbiorcy (Shopify, Vercel, Google, PostHog, Hotjar, Meta) są podmiotami amerykańskimi. Transfer odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 RODO) oraz programów certyfikacyjnych typu Data Privacy Framework. Zapewniamy, że poziom ochrony danych jest porównywalny z obowiązującym w EOG.

Sentry hostowany jest w UE (Frankfurt) — dane diagnostyczne nie opuszczają EOG.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania (art. 21 RODO),
• cofnięcia zgody w każdej chwili (bez wpływu na przetwarzanie sprzed cofnięcia).

Aby skorzystać z dowolnego z powyższych praw, napisz na kontakt@moonrie.pl.

8. Pliki cookies

Strona używa dwóch kategorii plików cookies:

• Niezbędne — bez zgody. Obsługa koszyka, sesji, preferencji wyświetlania.
• Analityczne i marketingowe — wyłącznie po akceptacji bannera cookies. Google Analytics, Google Tag Manager, PostHog, Hotjar, Facebook Pixel (jeśli skonfigurowany).

Swoją decyzję możesz w każdej chwili zmienić — kliknij „Ustawienia cookies” w stopce strony, aby ponownie zobaczyć banner zgody i wybrać inną opcję.

9. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:

ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

10. Zmiany polityki

Możemy aktualizować tę politykę. Każda zmiana jest oznaczona datą ostatniej aktualizacji na górze strony. Istotne zmiany ogłosimy mailowo (jeśli jesteś zapisany do newslettera).