Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest Dominik Włoch, prowadzący działalność gospodarczą (indywidualna działalność gospodarcza), adres: Halszki 28, 30-611 Kraków, NIP: 8661558186, REGON: 260
2. Dane kontaktowe
Kontakt w sprawach związanych z przetwarzaniem danych osobowych:
E-mail: kontakt@moodcandle.pl
Telefon: 533325233
Adres korespondencyjny: Halszki 28/143, 30-611 Kraków
3. Zakres przetwarzanych danych
W zależności od sposobu korzystania ze sklepu/strony możemy przetwarzać w szczególności:
- dane identyfikacyjne i kontaktowe (np. imię i nazwisko, e-mail, numer telefonu),
- dane adresowe do dostawy i/lub rozliczeń,
- dane do faktury (np. NIP),
- szczegóły zamówienia (produkty, warianty, personalizacje, uwagi do zamówienia),
- dane płatnicze – w zakresie niezbędnym do obsługi transakcji (zwykle przetwarzane przez operatorów płatności),
- dane techniczne (np. adres IP, identyfikatory cookies, informacje o urządzeniu i przeglądarce).
4. Cele i podstawy prawne przetwarzania
- Realizacja zamówienia i umowy sprzedaży – przyjęcie zamówienia, kontakt w sprawie realizacji, przygotowanie, wysyłka, obsługa reklamacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). - Wypełnienie obowiązków prawnych (np. rachunkowość, podatki, dokumentacja sprzedażowa).
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny). - Kontakt i obsługa zapytań (np. przez e-mail/telefon/formularz).
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – komunikacja i obsługa). - Ustalenie, dochodzenie lub obrona roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). - Funkcjonowanie strony i bezpieczeństwo (np. logi serwera, ochrona przed nadużyciami).
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). - Marketing (np. działania promocyjne, analiza skuteczności) – jeśli jest prowadzony.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub art. 6 ust. 1 lit. a RODO (zgoda) – w zależności od narzędzia i kanału.
Zakres informacji wymaganych w ramach obowiązku informacyjnego wynika m.in. z art. 13 RODO. (Dla pełnej treści art. 13 zob. źródła opisujące obowiązek informacyjny.)
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu sklepu i realizacji zamówień, w szczególności:
- dostawcom usług hostingowych i IT (utrzymanie strony, serwera, poczty),
- operatorom płatności (obsługa transakcji),
- firmom kurierskim i operatorom logistycznym – w tym InPost (dostawa paczkomat/kurier),
- biuru rachunkowemu / księgowości (rozliczenia),
- dostawcom narzędzi technicznych (np. zabezpieczenia, antyspam) – jeśli są używane.
Podmioty te przetwarzają dane na podstawie umów powierzenia lub jako niezależni administratorzy (np. operator płatności), zgodnie z właściwymi przepisami.
6. Przekazywanie danych poza EOG
Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeżeli jednak korzystamy z narzędzi, których dostawcy przetwarzają dane poza EOG (np. niektóre usługi analityczne lub marketingowe), przekazanie odbywa się zgodnie z RODO, w szczególności na podstawie odpowiednich zabezpieczeń prawnych.
7. Okres przechowywania danych
- dane związane z realizacją zamówień – przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami (np. podatkowymi),
- dane z korespondencji i zapytań – przez czas potrzebny do obsługi sprawy,
- dane na potrzeby roszczeń – do upływu okresu przedawnienia roszczeń,
- dane techniczne (logi, cookies) – przez okres zależny od ich rodzaju i ustawień przeglądarki/banera cookies.
8. Prawa osób, których dane dotyczą
Masz prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania (poprawiania) danych,
- usunięcia danych (w przypadkach przewidzianych prawem),
- ograniczenia przetwarzania,
- przenoszenia danych (gdy podstawą jest umowa lub zgoda),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność z prawem przed wycofaniem.
Masz również prawo wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).
9. Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia oraz wystawienia dokumentów sprzedaży. W przypadku kontaktu – niezbędne do udzielenia odpowiedzi.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Co do zasady nie podejmujemy decyzji w sposób zautomatyzowany, w tym nie profilujemy w sposób wywołujący wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływający na Twoją sytuację.
11. Pliki cookies i podobne technologie
Strona może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania, poprawy wygody korzystania ze strony oraz – jeśli stosowane – w celach analitycznych i marketingowych. Szczegółowe ustawienia cookies można zmienić w przeglądarce lub w banerze/ustawieniach cookies (jeśli jest dostępny). W 2025 r. w obszarze cookies dużo uwagi poświęca się transparentności i prawidłowym zgodom.
Rodzaje cookies
- Niezbędne – potrzebne do działania sklepu (np. koszyk, sesja).
- Analityczne – pomagają zrozumieć, jak użytkownicy korzystają ze strony (jeśli używane).
- Marketingowe – służą do dopasowania reklam/treści (jeśli używane i po wyrażeniu zgody).
12. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, adekwatnie do ryzyk związanych z przetwarzaniem.
13. Zmiany polityki prywatności
Polityka może być aktualizowana, np. w razie zmian w przepisach lub w funkcjonalnościach sklepu. Aktualna wersja jest publikowana na tej stronie.
