Informacje o przetwarzaniu danych osobowych użytkowników moac.cc i klientów sklepu
Dane kontaktowe
- E-mail: contact@moac.cc
- Telefon: +48 788 968 465
- Adres do przesyłek zwrotnych i reklamacyjnych: ul. Nadarzyńska 1, 05-807 Żółwin
1. Administrator danych
Administratorem danych osobowych jest MOAC sp. z o.o., Aleja Jana Pawła II 29, 00-867 Warszawa, KRS 0001223714, NIP 5273205057, REGON 543995850, kapitał zakładowy 5 000 zł.
W sprawach prywatności można kontaktować się pod adresem biuro@moac.cc lub listownie na adres siedziby z dopiskiem „Dane osobowe”.
Administrator nie wyznaczył inspektora ochrony danych, chyba że informacja o jego wyznaczeniu zostanie opublikowana w Sklepie.
2. Zakres danych i źródła
Administrator może przetwarzać dane podane bezpośrednio przez użytkownika, dane powstające podczas korzystania ze Sklepu, dane otrzymane od operatorów płatności i dostawców logistycznych oraz dane z publicznych rejestrów w zakresie potrzebnym do weryfikacji przedsiębiorcy lub faktury.
W zależności od usługi mogą to być: imię i nazwisko, dane kontaktowe, adres dostawy i rozliczeniowy, dane firmy i numery podatkowe, historia zamówień, dane o płatności bez pełnego numeru karty, informacje o zwrotach i reklamacjach, rozmiar i wybrane warianty, treść korespondencji, identyfikatory konta, adres IP, identyfikatory urządzenia, logi bezpieczeństwa, zgody i preferencje cookies.
Nie prosimy o szczególne kategorie danych osobowych. Prosimy nie przekazywać informacji o zdrowiu w opisie reklamacji, chyba że jest to ściśle konieczne do dochodzenia roszczenia. W takim przypadku administrator oceni właściwą podstawę i zakres przetwarzania.
3. Cele, podstawy prawne i okresy przechowywania
Obsługa koszyka, zawarcie i wykonanie umowy
Podstawa prawna: art. 6 ust. 1 lit. b RODO
Okres przechowywania: przez czas realizacji, a następnie do upływu terminów roszczeń i okresów wymaganych prawem
Zakres danych: dane identyfikacyjne, kontaktowe, adresowe, zamówienie, płatność, dostawa
Konto Klienta
Podstawa prawna: art. 6 ust. 1 lit. b RODO
Okres przechowywania: do usunięcia konta lub zakończenia usługi, następnie w zakresie roszczeń i obowiązków prawnych
Zakres danych: dane konta, historia, ustawienia
Płatności i zapobieganie nadużyciom
Podstawa prawna: art. 6 ust. 1 lit. b i f RODO
Okres przechowywania: do rozliczenia, a logi ryzyka przez okres uzasadniony bezpieczeństwem i roszczeniami
Zakres danych: identyfikatory transakcji, status, IP, sygnały ryzyka
Dostawa i obsługa zwrotów
Podstawa prawna: art. 6 ust. 1 lit. b RODO
Okres przechowywania: do zakończenia procesu i upływu roszczeń
Zakres danych: adres, telefon/e-mail dla przewoźnika, dane przesyłki
Reklamacje i zgodność Towaru z umową
Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. b/f RODO
Okres przechowywania: przez okres obsługi, odpowiedzialności za zgodność i przedawnienia roszczeń
Zakres danych: dane zakupu, opis, zdjęcia, korespondencja
Rachunkowość i podatki
Podstawa prawna: art. 6 ust. 1 lit. c RODO
Okres przechowywania: przez okres wymagany przepisami podatkowymi i rachunkowymi
Zakres danych: dane fakturowe, płatność, dokumenty księgowe
Kontakt i obsługa zapytań
Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO
Okres przechowywania: do zakończenia kontaktu, następnie do upływu roszczeń lub krócej, gdy dane nie są już potrzebne
Zakres danych: dane kontaktowe, treść wiadomości
Newsletter i marketing elektroniczny
Podstawa prawna: zgoda: art. 6 ust. 1 lit. a RODO oraz właściwe przepisy komunikacji elektronicznej; ewentualnie art. 6 ust. 1 lit. f dla obrony przed roszczeniami
Okres przechowywania: do wycofania zgody; dowód zgody przez okres potrzebny do wykazania zgodności
Zakres danych: e-mail, status zgody, data i źródło zapisu, interakcje — jeśli zgodnie z ustawieniami
Analityka i marketing oparty na cookies
Podstawa prawna: zgoda: art. 6 ust. 1 lit. a RODO i art. 399 PKE, gdy wymagane
Okres przechowywania: do wycofania zgody lub upływu okresu cookies; szczegóły w Polityce cookies
Zakres danych: identyfikatory online, zdarzenia, przybliżona lokalizacja, urządzenie
Bezpieczeństwo, logi i dochodzenie roszczeń
Podstawa prawna: art. 6 ust. 1 lit. f RODO
Okres przechowywania: przez okres proporcjonalny do ryzyka, a dane związane z incydentem lub roszczeniem do jego zakończenia i przedawnienia
Zakres danych: IP, logi, znaczniki czasu, identyfikatory, dowody
Wypełnienie żądań RODO
Podstawa prawna: art. 6 ust. 1 lit. c RODO
Okres przechowywania: przez czas obsługi oraz okres potrzebny do wykazania wykonania obowiązku
Zakres danych: dane identyfikacyjne, żądanie, odpowiedź, weryfikacja
Okresy liczy się z uwzględnieniem właściwych terminów przedawnienia, obowiązków podatkowych, rachunkowych i dowodowych. Administrator usuwa lub anonimizuje dane, gdy podstawa i cel przestają istnieć, chyba że prawo wymaga dalszego przechowywania.
4. Odbiorcy danych
Dane mogą być powierzane lub udostępniane podmiotom wspierającym działalność Sklepu wyłącznie w niezbędnym zakresie, na podstawie umów i zgodnie z prawem.
- hosting, infrastruktura, kopie zapasowe i platforma sklepu
- operatorzy płatności i banki
- przewoźnicy, punkty odbioru i ewentualny operator fulfillmentu
- księgowość, audytorzy, doradcy prawni i podatkowi
- narzędzia obsługi klienta, poczty elektronicznej i formularzy
- system newsletterowy
- dostawcy analityki i reklamy, ale tylko w zakresie zgodnym z wyborem cookies
- organy publiczne i podmioty uprawnione, gdy obowiązek udostępnienia wynika z prawa.
Operator płatności, bank, przewoźnik lub platforma reklamowa mogą w części działać jako odrębni administratorzy i przetwarzać dane według własnych informacji o prywatności. Informacja o właściwym podmiocie powinna być dostępna przy wyborze usługi.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przed uruchomieniem sklepu należy ustalić faktyczne lokalizacje i mechanizmy transferu dla każdego dostawcy.
Gdy dane są przekazywane do państwa trzeciego, administrator stosuje odpowiedni mechanizm, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne, dodatkowe środki ochrony albo inny mechanizm przewidziany w rozdziale V RODO.
Osoba może poprosić o informacje o zabezpieczeniach transferu, kontaktując się z administratorem.
6. Pliki cookies, analityka i reklama
Sklep używa cookies niezbędnych do działania koszyka, bezpieczeństwa, zapamiętania wyboru cookies i realizacji żądanej usługi. Ich zapis może odbywać się bez zgody, gdy jest ściśle niezbędny do świadczenia usługi żądanej przez użytkownika.
Cookies preferencyjne, analityczne i marketingowe są używane dopiero po uzyskaniu odpowiedniej zgody, jeżeli jest wymagana. Użytkownik może odmówić ich instalacji bez utraty dostępu do podstawowej funkcjonalności sklepu.
Szczegóły, lista narzędzi i okresy działania są opisane w Polityce cookies i panelu „Ustawienia cookies”.
7. Newsletter i komunikacja marketingowa
Zapis do newslettera jest dobrowolny i nie jest warunkiem zakupu. Pole zapisu nie może być domyślnie zaznaczone.
Zgoda może obejmować wykorzystanie adresu e-mail do przesyłania informacji handlowych. Jeżeli wykorzystywany jest telefon lub inne kanały, zgoda powinna precyzyjnie wskazywać kanał.
Użytkownik może w każdej chwili wycofać zgodę przez link rezygnacji lub wiadomość do administratora. Po rezygnacji adres może pozostać na technicznej liście blokującej, aby respektować sprzeciw i wykazać wykonanie obowiązku.
Pomiar otwarć lub kliknięć wiadomości może opierać się na identyfikatorach śledzących. Funkcja powinna zostać opisana i włączona wyłącznie zgodnie z prawem oraz konfiguracją dostawcy.
8. Profilowanie i zautomatyzowane decyzje
Administrator może analizować podstawowe zachowania zakupowe w celu dopasowania treści lub reklamy, jeżeli użytkownik wyraził wymaganą zgodę na odpowiednie cookies lub kanał marketingowy.
Co do zasady administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają. Jeżeli takie rozwiązanie zostanie wdrożone, polityka i interfejs sklepu zostaną zaktualizowane przed jego użyciem.
Jeżeli cena jest indywidualizowana automatycznie, informacja o tym zostanie podana przed zawarciem umowy, niezależnie od podstawy przetwarzania danych.
9. Prawa osoby, której dane dotyczą
W granicach przewidzianych w RODO użytkownik ma prawo:
- uzyskać dostęp do danych i ich kopię
- sprostować nieprawidłowe dane i uzupełnić niekompletne
- żądać usunięcia danych („prawo do bycia zapomnianym”)
- żądać ograniczenia przetwarzania
- otrzymać dane w ustrukturyzowanym formacie i przenieść je do innego administratora, gdy przesłanki są spełnione
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego — w każdej chwili
- wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania
wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania można kierować na biuro@moac.cc. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, nie zbierając więcej danych niż konieczne. Odpowiedź jest udzielana co do zasady w ciągu miesiąca; w skomplikowanych sprawach termin może zostać przedłużony zgodnie z RODO.
10. Obowiązek lub dobrowolność podania danych
Podanie danych oznaczonych jako wymagane przy zamówieniu jest konieczne do zawarcia i wykonania umowy, płatności lub dostawy. Bez nich zamówienie może nie zostać zrealizowane.
Podanie danych do newslettera, konta, opinii lub marketingu jest dobrowolne. Brak zgody na marketing albo cookies opcjonalne nie wpływa na możliwość zakupu.
Jeżeli podanie danych wynika z prawa, np. danych na fakturze, konsekwencją odmowy może być niemożność wystawienia prawidłowego dokumentu lub realizacji obowiązku.
11. Bezpieczeństwo i naruszenia
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. kontrolę dostępu, szyfrowane połączenie, kopie zapasowe, aktualizacje, zasadę minimalnych uprawnień, umowy powierzenia i procedury obsługi incydentów.
Żaden system nie gwarantuje pełnego bezpieczeństwa. Użytkownik powinien używać unikalnych haseł, chronić skrzynkę e-mail i nie przesyłać poufnych danych zwykłym e-mailem, jeśli nie jest to potrzebne.
W przypadku naruszenia ochrony danych administrator ocenia ryzyko i, jeżeli wymagają tego przepisy, zawiadamia Prezesa UODO oraz osoby, których dane dotyczą.
12. Dzieci i osoby małoletnie
Sklep nie jest kierowany do dzieci i nie zakłada świadomego zbierania danych dzieci poniżej wieku pozwalającego samodzielnie wyrazić ważną zgodę na usługi społeczeństwa informacyjnego. Umowy składają osoby mające zdolność do ich zawarcia albo działające za zgodą przedstawiciela ustawowego.
Gdy administrator dowie się, że dane dziecka zostały pozyskane bez właściwej podstawy, podejmie kroki w celu ich usunięcia lub uzyskania wymaganej zgody przedstawiciela.
13. Linki i serwisy zewnętrzne
Sklep może zawierać linki do zewnętrznych serwisów, np. płatności, mediów społecznościowych lub przewoźników. Po przejściu do takiego serwisu zasady przetwarzania określa jego operator.
Osadzone treści zewnętrzne nie powinny być ładowane przed zgodą, jeżeli powodują zapis opcjonalnych identyfikatorów.
14. Zmiany Polityki
Polityka może być aktualizowana w razie zmiany prawa, dostawców, funkcji lub sposobów przetwarzania. Data wersji jest podawana w dokumencie.
Istotne zmiany dotyczące usług ciągłych lub zgód będą komunikowane odpowiednio do ich znaczenia. Zmiana polityki nie legalizuje wstecz przetwarzania, dla którego wymagana była zgoda.
Polityka obowiązuje od dnia 27 sierpnia 2026 r.