Przejdź do treści
Darmowa dostawa od 149 zł

Moistry

Polityka Prywatności

Dowiedz się, jak Moistry chroni Twoje dane osobowe. Przeczytaj naszą politykę prywatności i poznaj zasady bezpieczeństwa oraz przetwarzania danych.

1. Informacje ogólne

  1. Niniejsza polityka prywatności dotyczy serwisu internetowego działającego pod adresem: https://moistry.pl.
  2. Operatorem serwisu oraz Administratorem danych osobowych jest: Moistry Sp. z o.o., z siedzibą przy ul. Marii i Bolesława Wysłouchów 25H, 30-611 Kraków, wpisaną do Krajowego Rejestru Sądowego pod numerem KRS 0001148095, NIP 6793319135, REGON 540586482.
  3. Adres kontaktowy poczty elektronicznej operatora: [email protected].
  4. Operator jest administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w serwisie.
  5. Serwis wykorzystuje dane osobowe w następujących celach:
    • Prowadzenie newslettera
    • Prowadzenie systemu komentarzy
    • Obsługa zapytań za pośrednictwem formularza kontaktowego
    • Przygotowanie, pakowanie i wysyłka towarów
    • Realizacja zamówionych usług
    • Analiza sposobu korzystania z Serwisu i poprawa jego działania
    • Pomiar skuteczności kampanii reklamowych oraz prowadzenie marketingu i remarketingu – po uzyskaniu wymaganej zgody
  6. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
    1. Poprzez dane dobrowolnie wprowadzone w formularzach, które są zapisywane w systemach Operatora.
    2. Poprzez zapisywanie plików cookies w urządzeniach końcowych użytkowników (tzw. „ciasteczka”).

2. Wybrane metody ochrony danych stosowane przez Operatora

  1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
  2. Dane osobowe przechowywane w bazie danych są zaszyfrowane w taki sposób, że jedynie posiadający Operator klucz może je odczytać. Dzięki temu dane są chronione na wypadek wykradzenia bazy danych z serwera.
  3. Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo - nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników.
  4. W serwisie jest stosowana autentykacja dwuskładnikowa, co stanowi dodatkową formę ochrony logowania do Serwisu.
  5. Operator okresowo zmienia swoje hasła administracyjne.
  6. W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
  7. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

3. Hosting

  1. Serwis jest hostowany (technicznie utrzymywany) na serwera operatora: SEOHOST Sp. z o.o., https://seohost.pl

4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

  1. W niektórych sytuacjach Administrator może przekazywać Twoje dane osobowe innym podmiotom, jeżeli będzie to niezbędne do realizacji zawartej z Tobą umowy lub wypełnienia obowiązków prawnych. Dotyczy to następujących kategorii odbiorców:
    • firmy kurierskie i operatorzy logistyczni,
    • operatorzy płatności elektronicznych i banki,
    • dostawcy systemów komentarzy i formularzy kontaktowych,
    • upoważnieni pracownicy i współpracownicy, działający w imieniu Administratora,
    • dostawcy usług marketingowych i analitycznych, w szczególności Google Ireland Limited (Google Analytics i Google Ads), Meta Platforms Ireland Limited (Meta Pixel), PostHog Inc. (PostHog Cloud EU) oraz TikTok Technology Limited (TikTok Pixel).
  2. Dane osobowe są przetwarzane przez okres nie dłuższy niż jest to niezbędne do realizacji celów, dla których zostały zebrane, zgodnie z obowiązującymi przepisami prawa (np. obowiązki księgowe – przez 6 lat). Dane przetwarzane na podstawie zgody marketingowej nie będą przechowywane dłużej niż 3 lata od jej wyrażenia lub do momentu jej cofnięcia.
  3. Przysługują Ci następujące prawa w związku z przetwarzaniem danych osobowych:
    • prawo dostępu do swoich danych,
    • prawo do ich sprostowania,
    • prawo do ich usunięcia („prawo do bycia zapomnianym”),
    • prawo do ograniczenia przetwarzania,
    • prawo do przenoszenia danych.
  4. Masz również prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania, jeżeli odbywa się ono na podstawie prawnie uzasadnionego interesu Administratora. Sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego jest bezwzględny – po jego wniesieniu dane nie będą już przetwarzane w tym celu. W pozostałych przypadkach Administrator może wykazać istnienie ważnych, nadrzędnych podstaw prawnych do dalszego przetwarzania, w szczególności związanych z ustaleniem, dochodzeniem lub obroną roszczeń.
  5. W przypadku naruszenia przepisów o ochronie danych osobowych przysługuje Ci prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  6. Podanie danych osobowych jest dobrowolne, jednak ich niepodanie może uniemożliwić świadczenie usług dostępnych w Serwisie.
  7. Dane z narzędzi analitycznych i marketingowych mogą służyć do tworzenia grup odbiorców i dopasowywania reklam (profilowania). Administrator nie podejmuje jednak wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.
  8. W związku z korzystaniem z Google Analytics, Google Ads, Meta Pixel, PostHog i TikTok Pixel dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Transfer odbywa się na podstawie właściwego mechanizmu przewidzianego w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework, jeżeli ma zastosowanie) lub standardowych klauzul umownych. Dla PostHog Administrator korzysta z regionu PostHog Cloud EU, w którym dane klientów Serwisu są przechowywane w Niemczech; nie wyklucza to ograniczonego dostępu lub dalszego przetwarzania poza EOG zgodnie z dokumentacją i umową powierzenia PostHog.

5. Informacje w formularzach

  1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
  2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
  3. Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
  4. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

6. Logi Administratora

  1. Informacje zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.

7. Narzędzia analityczne i marketingowe

  1. Pliki cookies i podobne technologie analityczne lub marketingowe są uruchamiane dopiero po uzyskaniu zgody użytkownika na odpowiednią kategorię. Serwis korzysta z Google Consent Mode w trybie zaawansowanym: przed wyrażeniem zgody tag Google może wysłać ograniczony, bezcookie’owy sygnał pomiarowy, bez odczytu i zapisu reklamowych lub analitycznych plików cookies. Zanim użytkownik podejmie decyzję, PostHog prowadzi wyłącznie pomiar anonimowy: nie zapisuje ani nie odczytuje plików cookies ani danych w pamięci przeglądarki, a identyfikator wizyty istnieje jedynie przez czas wyświetlania pojedynczej strony i nie pozwala rozpoznać użytkownika przy kolejnej odsłonie. Podstawą tego pomiaru jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na badaniu ruchu w Serwisie; po odmowie zgody analitycznej pomiar ten zostaje wyłączony. Pozostałe narzędzia analityczne i marketingowe pozostają zablokowane. Podstawą przetwarzania danych przez Administratora jest zgoda (art. 6 ust. 1 lit. a RODO), a podstawą zapisywania informacji na urządzeniu użytkownika lub uzyskiwania do nich dostępu jest zgoda wymagana przez art. 399 ustawy – Prawo komunikacji elektronicznej. Zgodę można w każdej chwili wycofać w ustawieniach prywatności Serwisu, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
  2. Google Analytics 4 – usługa dostarczana przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Służy do pomiaru ruchu, źródeł odwiedzin, sposobu korzystania z Serwisu oraz skuteczności jego funkcji i kampanii. Google Analytics może przetwarzać identyfikatory plików cookies i urządzenia, identyfikatory sesji, przybliżoną lokalizację, informacje o przeglądarce i urządzeniu, adres odwiedzanej strony, źródło wizyty oraz zdarzenia wykonane w Serwisie. Administrator nie będzie przesyłał do Google danych pozwalających bezpośrednio zidentyfikować klienta, takich jak imię, nazwisko, adres, numer telefonu lub adres e-mail. Dane na poziomie użytkownika i zdarzenia będą przechowywane w usłudze przez maksymalnie 14 miesięcy, o ile przepisy prawa nie wymagają dłuższego okresu. Więcej informacji: Polityka prywatności Google oraz informacje o ochronie danych w Google Analytics.
  3. Meta Pixel (Facebook Pixel) – narzędzie dostarczane przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Służy do pomiaru skuteczności reklam, przypisywania konwersji, tworzenia grup odbiorców oraz remarketingu w usługach Meta, takich jak Facebook i Instagram. Do Meta mogą być przekazywane informacje o odwiedzonych stronach oraz zdarzeniach, takich jak wyświetlenie produktu, dodanie produktu do koszyka lub zakup, a także identyfikatory cookies, dane przeglądarki i urządzenia, adres IP oraz parametry kampanii. Jeżeli użytkownik korzysta z usług Meta, dane mogą zostać powiązane z jego kontem przez Meta. W zakresie wspólnego ustalania celów i sposobów zbierania oraz przekazywania danych zdarzeń Administrator i Meta Platforms Ireland Limited mogą działać jako współadministratorzy, natomiast dalsze przetwarzanie przez Meta odbywa się zgodnie z zasadami Meta. Meta może przechowywać dane zdarzeń z narzędzi biznesowych maksymalnie przez 2 lata, a utworzone grupy odbiorców – do ich usunięcia. Więcej informacji: Polityka prywatności Meta oraz Polityka plików cookies Meta.
  4. PostHog – usługa analityki produktu dostarczana przez PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Administrator korzysta z regionu PostHog Cloud EU, w którym dane klientów Serwisu są przechowywane w Niemczech. PostHog służy do analizy ścieżek użytkowników, odsłon, kliknięć, zdarzeń w procesie zakupowym, błędów i wydajności Serwisu. Może przetwarzać pseudonimowy identyfikator użytkownika, identyfikator sesji i urządzenia, adres odwiedzanej strony i stronę odsyłającą, parametry kampanii, informacje o przeglądarce, systemie i urządzeniu oraz wykonane zdarzenia. Adres IP nie będzie przechowywany w PostHog. Administrator nie będzie przesyłał do PostHog treści pól formularzy ani danych pozwalających bezpośrednio zidentyfikować klienta. Po wyrażeniu zgody analitycznej PostHog nagrywa również przebieg wizyty (session replay): ruch wskaźnika, kliknięcia, przewijanie i zmiany widoku. Zawartość wszystkich pól formularzy oraz bloki prezentujące dane adresowe i kontaktowe są maskowane po stronie przeglądarki i nie są przesyłane do PostHog. Nagrania nie powstają przed wyrażeniem zgody ani po jej odmowie i są przechowywane przez 30 dni. Dane analityczne będą przechowywane nie dłużej niż 14 miesięcy. Więcej informacji: Polityka prywatności PostHog oraz informacje PostHog o zgodności z RODO.
  5. Google Ads – służy do pomiaru konwersji, optymalizacji kampanii i remarketingu. Po uzyskaniu zgody marketingowej do Google mogą być przekazywane zdarzenia zakupowe i dane podane przy zamówieniu w ramach funkcji konwersji rozszerzonych. Dane kontaktowe są normalizowane i haszowane przez tag Google przed wysłaniem oraz używane w celu dopasowania konwersji do interakcji z reklamą. Więcej informacji: zasady Google dotyczące danych klientów.
  6. TikTok Pixel – po uzyskaniu zgody marketingowej służy do pomiaru i optymalizacji kampanii reklamowych. Zakres przetwarzanych informacji może obejmować odwiedzone strony, zdarzenia, parametry kampanii oraz informacje o urządzeniu i przeglądarce. Więcej informacji: Polityka prywatności TikTok.
  7. Zagregowane raporty statystyczne, które nie pozwalają zidentyfikować użytkownika, mogą być przechowywane dłużej.

8. Informacja o plikach cookies

  1. Serwis korzysta z plików cookies.

  2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

  3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.

  4. Pliki cookies wykorzystywane są w następujących celach:

    1. utrzymanie sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
    2. zapamiętanie koszyka, kraju dostawy i danych niezbędnych do obsługi płatności;
    3. tworzenie statystyk i analiza sposobu korzystania z Serwisu – po uzyskaniu zgody analitycznej;
    4. pomiar skuteczności reklam, tworzenie grup odbiorców i remarketing – po uzyskaniu zgody marketingowej.

  5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

  6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.

  7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

  8. Po uzyskaniu odpowiedniej zgody pliki cookies lub podobne technologie mogą być wykorzystywane również przez Google Ireland Limited, Meta Platforms Ireland Limited, PostHog Inc. oraz TikTok Technology Limited.

  9. Najważniejsze identyfikatory wykorzystywane przez planowane narzędzia analityczne i marketingowe:

    • _ga (Google Analytics) – rozróżnianie użytkowników, do 2 lat;
    • _ga_<identyfikator> (Google Analytics) – utrzymanie informacji o sesji, do 2 lat;
    • _fbp (Meta Pixel) – pomiar reklam i identyfikacja przeglądarki, do 90 dni;
    • _gcl_* (Google Ads) – przypisywanie konwersji do kampanii reklamowych;
    • _ttp (TikTok) – pomiar kampanii i identyfikacja przeglądarki;
    • ph_<klucz_projektu>_posthog oraz pamięć lokalna przeglądarki (PostHog) – identyfikator użytkownika i sesji oraz ustawienia analityki, do 365 dni.

    Dokładna lista może zależeć od konfiguracji narzędzi i używanej przeglądarki. Aktualny wykaz powinien być dostępny również w panelu ustawień prywatności Serwisu.

9. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

  1. Przy pierwszej wizycie użytkownik może zaakceptować lub odrzucić odrębnie cookies analityczne i marketingowe. Brak zgody nie ogranicza możliwości dokonania zakupu. Cookies oraz pełne funkcje narzędzi analitycznych i marketingowych pozostają zablokowane do czasu udzielenia właściwej zgody; przed zgodą Google może otrzymać wyłącznie ograniczony, bezcookie’owy sygnał opisany w punkcie 7.

  2. Zgodę można w dowolnym momencie wycofać lub zmienić za pomocą linku „Ustawienia prywatności” dostępnego w Serwisie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Zmiana ustawień dotyczy przyszłego przetwarzania; użytkownik może dodatkowo usunąć wcześniej zapisane cookies i dane pamięci lokalnej w swojej przeglądarce.

  3. Zablokowanie cookies niezbędnych za pomocą ustawień przeglądarki może utrudnić lub uniemożliwić logowanie, zachowanie koszyka albo dokonanie płatności. Odmowa cookies analitycznych lub marketingowych nie wpływa na podstawowe funkcje Serwisu.

  4. W celu zarządzania danymi zapisanymi w przeglądarce wybierz z listy poniżej przeglądarkę, której używasz, i postępuj zgodnie z instrukcjami:

    Urządzenia mobilne: