Polityka prywatności
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
mossivo.com
Ostatnia aktualizacja: 06.08.2026
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych za pośrednictwem mossivo.com jest:
BRIGHTFOX TRADING LIMITED, spółka zarejestrowana w Anglii i Walii, numer rejestracyjny (Company Number) 15510565, z siedzibą pod adresem 86-90 Paul Street, London, Greater London, England, EC2A 4NE, Zjednoczone Królestwo, e-mail w sprawach danych osobowych: support@mossivo.com.
Ponieważ Administrator ma siedzibę w Zjednoczonym Królestwie, lecz oferuje towary osobom w Unii Europejskiej, przetwarza dane osobowe przede wszystkim zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO"), które ma do niego zastosowanie na podstawie art. 3 ust. 2 lit. a) tego rozporządzenia, jak również zgodnie z niniejszą Polityką. Ponieważ Administrator jest jednocześnie spółką utworzoną zgodnie z prawem Zjednoczonego Królestwa, do jego statusu administratora pomocniczo stosuje się również UK GDPR oraz Data Protection Act 2018.
2. Jakie dane przetwarzamy
2.1. Dane związane z zamówieniem: imię i nazwisko; adres dostawy i adres do faktury; adres e-mail; treść zamówienia; wybrana metoda płatności; numer IBAN i imię i nazwisko posiadacza rachunku bankowego — wyłącznie w przypadku zwrotu płatności za zamówienia opłacone za pobraniem. Numer telefonu przetwarzamy wyłącznie w przypadku, gdy Klient dobrowolnie poda go przy składaniu zamówienia, względnie gdy jego podanie jest niezbędne do celów doręczenia przesyłki przez kuriera.
2.2. Dane związane z rejestracją konta klienta: adres e-mail, hasło (w postaci zaszyfrowanej), historia zamówień, zapisane adresy.
2.3. Dane związane z komunikacją: korespondencja prowadzona za pośrednictwem e-maila, czatu lub mediów społecznościowych, w tym materiały fotograficzne/wideo przekazywane w związku z reklamacjami, zwrotami i wymianami.
2.4. Dane techniczne: adres IP, rodzaj urządzenia i przeglądarki, dane z plików cookies i podobnych technologii, dane dotyczące zachowania w Sklepie (odwiedzone strony, towary dodane do koszyka). Szczegóły znajdują się w pkt 9 niniejszej Polityki.
2.5. Dane dotyczące płatności: płatności realizowane są za pobraniem za pośrednictwem kuriera; nie przetwarzamy ani nie przechowujemy danych kart płatniczych. W przypadku zwrotu płatności przetwarzamy numer IBAN oraz imię i nazwisko posiadacza rachunku — wyłącznie w celu dokonania zwrotu płatności i jego udokumentowania.
Celowo nie przetwarzamy szczególnych kategorii danych (danych wrażliwych) i nie oferujemy towarów ani usług przeznaczonych dla osób poniżej 16. roku życia.
3. Cele i podstawy prawne przetwarzania
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Przyjęcie, realizacja i dostawa zamówień; zwroty, wymiany i reklamacje | pkt 2.1–2.3 | art. 6 ust. 1 lit. b) — wykonanie umowy |
| Wystawianie dokumentów księgowych i ewidencja podatkowa | dane do faktury i dane dotyczące płatności | art. 6 ust. 1 lit. c) — wypełnienie obowiązku prawnego (przepisy księgowe i podatkowe Zjednoczonego Królestwa — Companies Act 2006, wymogi HMRC, jak również odpowiednie obowiązki podatkowe w UE, np. system OSS/IOSS w zakresie VAT) |
| Zwrot płatności na osobisty rachunek bankowy; kontrole mające na celu zapobieganie oszustwom | IBAN, imię i nazwisko posiadacza rachunku, dane zamówienia | art. 6 ust. 1 lit. b) i f) — uzasadniony interes: zapobieganie oszustwom i nadużyciom |
| Obsługa klienta i rozpatrywanie zapytań | pkt 2.3 | art. 6 ust. 1 lit. b) i f) |
| Marketing bezpośredni (newsletter, promocje) | e-mail, imię | art. 6 ust. 1 lit. a) — zgoda, którą można w każdej chwili wycofać |
| Remarketing, e-mail marketing i analiza ruchu (Meta, Google Analytics 4, Klaviyo i inne) | dane techniczne, pliki cookies, e-mail | art. 6 ust. 1 lit. a) — zgoda udzielona za pośrednictwem baneru cookies, wzgl. poprzez zapis na newsletter |
| Ochrona roszczeń prawnych | dane istotne dla konkretnej sprawy | art. 6 ust. 1 lit. f) — uzasadniony interes |
4. Komu udostępniamy dane (odbiorcy)
Państwa dane mogą zostać, w niezbędnym zakresie, udostępnione następującym kategoriom odbiorców, działającym jako podmioty przetwarzające lub niezależni administratorzy:
- Shopify Inc. oraz jej podmioty powiązane — platforma, na której działa Sklep (hosting, przetwarzanie zamówień);
- firmy kurierskie i logistyczne, w szczególności InPost — w celu doręczenia przesyłek;
- banki i firmy kurierskie pobierające płatności za pobraniem — w celu przyjęcia płatności i dokonania zwrotów;
- dostawcy oprogramowania do obsługi klienta, e-mail marketingu i automatyzacji komunikacji (np. Klaviyo);
- dostawcy narzędzi do zbierania i wyświetlania opinii o produktach (np. Judge.me);
- platformy reklamowe i analityczne (Meta Platforms, Google, Google Analytics 4 i inne) — wyłącznie na podstawie Państwa zgody na odpowiednie pliki cookies;
- dostawcy usług infrastrukturalnych i bezpieczeństwa, zabezpieczający Sklep przed atakami cybernetycznymi i nieuprawnionym dostępem (np. Cloudflare);
- księgowi, biegli rewidenci, prawnicy — w razie potrzeby;
- organy państwowe i sądowe — w przypadku obowiązku prawnego.
Ze wszystkimi podmiotami przetwarzającymi dane osobowe zawarliśmy umowy zgodnie z art. 28 RODO.
5. Przekazywanie danych poza UE/EOG
Administrator ma siedzibę w Zjednoczonym Królestwie. Przekazywanie danych między UE/EOG a Zjednoczonym Królestwem odbywa się swobodnie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w odniesieniu do Zjednoczonego Królestwa, jak również na podstawie uznania odpowiedniego stopnia ochrony przez Zjednoczone Królestwo w stosunku do EOG.
Niektórzy z naszych dostawców (np. Shopify, Meta, Google, Klaviyo, Cloudflare) mogą przetwarzać dane poza UE/EOG i Zjednoczonym Królestwem, w tym w USA. W takich przypadkach przekazanie odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (w tym Ram UE–USA dotyczących ochrony danych osobowych (EU–U.S. Data Privacy Framework) oraz UK–US Data Bridge) i/lub standardowych klauzul umownych zgodnie z art. 46 RODO, wzgl. UK IDTA/Addendum.
6. Okresy przechowywania danych
- dane dotyczące zamówień i sprzedaży: do 6 lat od wykonania umowy — na potrzeby ustawowej odpowiedzialności za niezgodność towaru z umową, dochodzenia roszczeń prawnych i zgodnie z odpowiednimi terminami przedawnienia;
- dokumenty księgowe: 6 lat od końca danego roku obrotowego (Companies Act 2006 / wymogi HMRC), wzgl. do 10 lat, jeżeli wymagają tego właściwe przepisy podatkowe UE;
- dane dotyczące zwróconych płatności (IBAN): przez okres niezbędny do udokumentowania dokonanej płatności i zgodnie z odpowiednimi terminami przedawnienia;
- konto klienta w Sklepie: do jego usunięcia przez Państwa lub do 3 lat braku aktywności;
- zgody marketingowe: do ich wycofania;
- korespondencja dotycząca reklamacji: do 5 lat od jej zakończenia.
Po upływie wskazanych terminów dane są usuwane lub anonimizowane.
7. Państwa prawa
Zgodnie z RODO przysługuje Państwu prawo do: dostępu do swoich danych osobowych; sprostowania; usunięcia danych („prawo do bycia zapomnianym"); ograniczenia przetwarzania; przenoszenia danych; wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego; wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem; jak również prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu.
Wnioski prosimy kierować na adres support@mossivo.com. Odpowiadamy w terminie do 1 miesiąca (z możliwością przedłużenia o kolejne 2 miesiące w skomplikowanych przypadkach, o czym zostaną Państwo poinformowani).
Prawo wniesienia skargi: Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
8. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie transmisji danych protokołem SSL/TLS, kontrolę dostępu, pseudonimizację tam, gdzie to możliwe, oraz umowne zobowiązania do zachowania poufności przez podmioty przetwarzające. Płatności za pobraniem są pobierane i przekazywane przez licencjonowanych operatorów kurierskich/płatniczych.
9. Pliki cookies i podobne technologie
9.1. Pliki cookies to niewielkie pliki tekstowe zapisywane w Państwa urządzeniu podczas odwiedzania Sklepu. Wykorzystujemy również podobne technologie — piksele, lokalną pamięć (local storage) oraz SDK — łącznie określane jako „pliki cookies“. Podstawę prawną ich stosowania stanowi w szczególności art. 173 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne, dyrektywa 2002/58/WE („ePrivacy”) wraz z jej implementacją, jak również art. 6 RODO.
9.2. Jakie pliki cookies wykorzystujemy:
Niezbędne (techniczne, zawsze aktywne). Zapewniają podstawowe funkcje Sklepu: koszyk zakupowy, proces zamówienia, logowanie do konta klienta, bezpieczeństwo, zapamiętanie ustawień zgody. Bez nich Sklep nie może funkcjonować. Podstawa prawna: niezbędność do świadczenia wyraźnie żądanej usługi. Obejmują techniczne pliki cookies platformy Shopify (np. cart, secure_session_id, cookie consent), jak również pliki cookies bezpieczeństwa dostawcy Cloudflare, służące ochronie Sklepu przed nadużyciami i atakami cybernetycznymi (np. __cf_bm).
Analityczne/statystyczne (na podstawie zgody). Pomagają nam zrozumieć, w jaki sposób Sklep jest wykorzystywany — odwiedzone strony, źródła ruchu, zachowania zakupowe (np. Google Analytics 4 (GA4), Shopify Analytics). Dane wykorzystywane są w formie zagregowanej w celu ulepszania Sklepu.
Marketingowe/reklamowe (na podstawie zgody). Umożliwiają wyświetlanie odpowiednich reklam oraz mierzenie skuteczności kampanii na platformach takich jak Meta (Facebook/Instagram Pixel, Conversions API), Google Ads, TikTok, Klaviyo i inne. Te pliki cookies mogą śledzić Państwa aktywność również na innych stronach internetowych.
Funkcjonalne (na podstawie zgody). Zapamiętują Państwa preferencje — język, walutę, ostatnio przeglądane produkty, a także interakcje z opiniami o produktach (np. za pośrednictwem narzędzia Judge.me).
9.3. Okresy przechowywania cookies: Pliki cookies sesyjne są usuwane po zamknięciu przeglądarki. Trwałe pliki cookies przechowywane są przez okres od 24 godzin do 24 miesięcy, w zależności od konkretnego pliku. Aktualna lista konkretnych plików cookies, ich dostawców i okresów przechowywania dostępna jest w panelu zarządzania zgodami w Sklepie.
9.4. Zarządzanie zgodą: Przy pierwszej wizycie Sklep wyświetla baner cookies, za pomocą którego można zaakceptować wszystkie pliki cookies, odrzucić wszystkie (poza niezbędnymi) lub samodzielnie skonfigurować poszczególne kategorie. Zgodę można w każdej chwili zmienić lub wycofać za pomocą odnośnika „Ustawienia plików cookies" w stopce Sklepu, jak również usunąć pliki cookies w ustawieniach przeglądarki. Odrzucenie plików cookies analitycznych i marketingowych nie ogranicza możliwości dokonywania zakupów.
9.5. Pliki cookies podmiotów trzecich i przekazywanie danych za granicę: Pliki cookies podmiotów trzecich (Meta, Google, Klaviyo i inne) są zarządzane przez odpowiednich dostawców jako niezależnych lub współadministratorów. W takim przypadku możliwe jest przetwarzanie danych poza UE/EOG na warunkach opisanych w pkt 5 niniejszej Polityki.
9.6. Organ nadzorczy: Nadzór nad przestrzeganiem zasad stosowania plików cookies w Polsce sprawuje Prezes Urzędu Komunikacji Elektronicznej (UKE), uke.gov.pl, a w zakresie przetwarzania danych osobowych za pośrednictwem plików cookies — Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl.
10. Obowiązek podania danych
Dane wskazane w pkt 2.1 są niezbędne do zawarcia i wykonania umowy — bez nich nie jesteśmy w stanie zrealizować Państwa zamówienia. Wszystkie pozostałe dane (marketing, reklamowe pliki cookies) podawane są dobrowolnie.
11. Zmiany niniejszej Polityki
Zastrzegamy sobie prawo do bieżącej aktualizacji niniejszej Polityki, przy czym aktualną wersję publikujemy na tej stronie wraz z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy Państwa w odpowiedni sposób.