Polityka Prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU MOOS

Data ostatniej aktualizacji: 11.08.2026

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego działającego pod adresem https://mooshealth.com/ (dalej: „Sklep”) oraz zasady stosowania plików cookies i narzędzi analityczno-marketingowych.
  2. Administratorem danych osobowych jest:
    MOOS Spółka z ograniczoną odpowiedzialnością
    z siedzibą w: ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Warszawa,
    NIP: 5243051595, REGON: 542844474, KRS: 0001197145
    (dalej: „Administrator”).
  3. Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest:
    1. za pośrednictwem poczty elektronicznej: contact@mooshealth.com,
    2. pisemnie na adres siedziby Administratora.
  4. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 2. Cele, podstawy prawne i okres przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

  1. Realizacja zamówienia i zawarcie umowy sprzedaży – dane podane w formularzu zamówienia (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres: przez czas realizacji zamówienia, a następnie do upływu terminów przedawnienia roszczeń.
  2. Realizacja obowiązków prawnych, w szczególności wystawianie i przechowywanie faktur oraz dokumentów księgowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO. Okres: przez okres wymagany przepisami prawa (co do zasady 5 lat licząc od końca roku kalendarzowego).
  3. Rozpatrywanie reklamacji oraz oświadczeń o odstąpieniu od umowy. Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO. Okres: do czasu przedawnienia roszczeń z tytułu niezgodności towaru z umową.
  4. Prowadzenie konta Klienta (jeżeli Klient zdecyduje się je założyć). Podstawa prawna: art. 6 ust. 1 lit. b RODO. Okres: do czasu usunięcia konta.
  5. Obsługa zapytań kierowanych przez formularz kontaktowy lub e-mail. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Okres: przez czas niezbędny do obsługi zapytania.
  6. Ustalenie, dochodzenie lub obrona przed roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Okres: do upływu okresów przedawnienia roszczeń.
  7. Analityka, statystyka i marketing – przy wykorzystaniu plików cookies i narzędzi Google Analytics 4 oraz Meta Pixel. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Okres: do czasu wycofania zgody lub upływu okresu ważności pliku cookie.
  8. Wysyłka newslettera i marketing bezpośredni drogą elektroniczną – adres e-mail podany przy zapisie do newslettera (w formularzu zapisu lub w formularzu zamówienia). Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Okres: do czasu wycofania zgody. Szczegółowe zasady opisano w § 8 niniejszej Polityki.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży. Niepodanie danych wymaganych w formularzu zamówienia uniemożliwi jego złożenie.

§ 3. Odbiorcy danych osobowych

W związku z realizacją usług dane osobowe mogą być ujawniane podmiotom, z których usług korzysta Administrator. Odbiorcami danych mogą być w szczególności:

  1. operator płatności – ING Bank Śląski S.A. (bramka płatnicza imoje);
  2. firmy kurierskie i operatorzy logistyczni – InPost Sp. z o.o.;
  3. dostawca hostingu i infrastruktury informatycznej Sklepu;
  4. biuro rachunkowe obsługujące Administratora;
  5. dostawcy narzędzi analitycznych i marketingowych – Google Ireland Limited (Google Analytics 4) oraz Meta Platforms Ireland Limited (Meta Pixel);
  6. dostawca narzędzia do e-mail marketingu – podmiot zapewniający system obsługi zapisów i wysyłki newslettera (wyłącznie w zakresie danych osób, które zapisały się do newslettera);
  7. podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.

§ 4. Przekazywanie danych poza EOG

  1. W związku z korzystaniem z narzędzi dostarczanych przez Google oraz Meta, dane osobowe (w tym identyfikatory plików cookies) mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych.
  2. Przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń prawnych, tj. decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
  3. Osoba, której dane dotyczą, może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

§ 5. Pliki cookies

  1. Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”) – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
  2. Administrator stosuje następujące kategorie plików cookies:
    1. Cookies niezbędne – konieczne do prawidłowego działania Sklepu (obsługa koszyka, sesji, logowania). Nie wymagają zgody Użytkownika.
    2. Cookies analityczne – umożliwiają analizę korzystania ze Sklepu i tworzenie statystyk (Google Analytics 4). Wykorzystywane wyłącznie po wyrażeniu zgody.
    3. Cookies marketingowe – umożliwiają prezentowanie dopasowanych reklam oraz remarketing (Meta Pixel). Wykorzystywane wyłącznie po wyrażeniu zgody.
  3. Podczas pierwszej wizyty w Sklepie Użytkownikowi wyświetlany jest baner cookies z możliwością wyrażenia lub odmowy zgody na cookies analityczne i marketingowe. Zgoda może zostać w każdej chwili zmieniona lub wycofana w ustawieniach cookies.
  4. Użytkownik może samodzielnie zarządzać plikami cookies, zmieniając ustawienia przeglądarki. Ograniczenie ich stosowania może wpłynąć na niektóre funkcjonalności Sklepu.

§ 6. Google Analytics 4

  1. Sklep korzysta z narzędzia Google Analytics 4, dostarczanego przez Google Ireland Limited, w celu analizy statystyk ruchu i sposobu korzystania ze Sklepu.
  2. Narzędzie gromadzi w sposób zanonimizowany dane dotyczące m.in. liczby odwiedzin, źródeł ruchu, czasu spędzonego na stronie oraz przybliżonej lokalizacji. Google Analytics 4 nie rejestruje pełnego adresu IP w sposób umożliwiający identyfikację osoby.
  3. Dane analityczne przetwarzane są wyłącznie na podstawie zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO).
  4. Użytkownik może zablokować przekazywanie danych, instalując dodatek dostępny pod adresem https://tools.google.com/dlpage/gaoptout lub wycofując zgodę w ustawieniach cookies. Zasady przetwarzania danych przez Google: https://policies.google.com/privacy.

§ 7. Meta Pixel (Piksel Facebooka)

  1. Sklep korzysta z narzędzia Meta Pixel, dostarczanego przez Meta Platforms Ireland Limited, w celu mierzenia skuteczności reklam oraz prowadzenia działań marketingowych i remarketingowych w serwisach Facebook i Instagram.
  2. Meta Pixel gromadzi informacje o działaniach podejmowanych w Sklepie (wizyty, przeglądanie produktów, dodanie do koszyka, zakup) i wiąże je z kontem Użytkownika w serwisach Meta, jeżeli takie posiada.
  3. Dane przetwarzane są wyłącznie na podstawie zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO). W zakresie danych przetwarzanych wspólnie z Meta Platforms Ireland Limited Administrator i Meta występują jako współadministratorzy w rozumieniu art. 26 RODO.
  4. Użytkownik może zarządzać ustawieniami reklam w ustawieniach konta w serwisach Meta oraz wycofać zgodę w ustawieniach cookies. Zasady przetwarzania danych przez Meta: https://www.facebook.com/privacy/policy.

§ 8. Newsletter i marketing e-mailowy

  1. Administrator umożliwia korzystanie z usługi Newsletter – nieodpłatnej usługi świadczonej drogą elektroniczną, polegającej na przesyłaniu na podany adres e-mail informacji handlowych i marketingowych dotyczących produktów, promocji, rabatów, nowości oraz treści edukacyjnych Sklepu.
  2. Zapis do Newslettera jest dobrowolny i następuje poprzez podanie adresu e-mail oraz zaznaczenie odrębnego, niezaznaczonego domyślnie pola zgody – w formularzu zapisu do Newslettera lub w formularzu zamówienia. Zgoda na Newsletter nie jest warunkiem złożenia ani realizacji zamówienia, a jej brak nie wpływa na możliwość zakupu w Sklepie.
  3. W ramach usługi Newsletter Administrator przetwarza: adres e-mail, a także – jeżeli zostały podane – imię, oraz dane dotyczące interakcji z wysyłanymi wiadomościami (m.in. fakt otwarcia wiadomości i kliknięcia w zawarte w niej linki), wykorzystywane do oceny skuteczności wysyłek i dopasowania treści.
  4. Cel przetwarzania: przesyłanie informacji handlowych i prowadzenie marketingu bezpośredniego drogą elektroniczną, w tym informowanie o ofercie, promocjach i nowościach Administratora.
  5. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) w związku z przepisami dotyczącymi marketingu bezpośredniego przy użyciu środków komunikacji elektronicznej, tj. art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Dodatkowo, w zakresie ustalenia, dochodzenia lub obrony przed roszczeniami oraz wykazania faktu udzielenia i wycofania zgody – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  6. Okres przetwarzania: dane przetwarzane są do czasu wycofania zgody (rezygnacji z Newslettera) lub zgłoszenia sprzeciwu, a po tym czasie – wyłącznie w zakresie niezbędnym do wykazania faktu udzielenia i wycofania zgody oraz do upływu okresów przedawnienia roszczeń.
  7. Wycofanie zgody: zgoda może zostać wycofana w każdej chwili, bez podania przyczyny i bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W tym celu wystarczy kliknąć link rezygnacji („Wypisz się” / „Zrezygnuj z subskrypcji”) umieszczony w stopce każdej wiadomości albo przesłać żądanie na adres contact@mooshealth.com.
  8. Na podany adres e-mail może zostać wysłana wiadomość z prośbą o potwierdzenie zapisu do Newslettera (mechanizm podwójnego potwierdzenia, tzw. double opt-in). Do czasu potwierdzenia zapisu wiadomości marketingowe nie są wysyłane.
  9. W celu obsługi zapisów i wysyłki Newslettera Administrator korzysta z zewnętrznego dostawcy narzędzia do e-mail marketingu. Podmiot ten przetwarza dane osobowe wyłącznie na udokumentowane polecenie Administratora, na podstawie zawartej z nim umowy powierzenia przetwarzania danych osobowych (art. 28 RODO). Aktualna informacja o dostawcy, z którego usług korzysta Administrator, jest udostępniana na żądanie zgłoszone na adres contact@mooshealth.com. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, zastosowanie mają zabezpieczenia opisane w § 4.
  10. Adres e-mail podany w celu zapisu do Newslettera przetwarzany jest w tym celu niezależnie od danych podanych w celu realizacji zamówienia. Rezygnacja z Newslettera nie powoduje usunięcia danych niezbędnych do realizacji złożonych wcześniej zamówień oraz wypełnienia obowiązków prawnych Administratora.

§ 9. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Dane osobowe mogą być przetwarzane w sposób zautomatyzowany (w tym w formie profilowania) na potrzeby prezentowania dopasowanych reklam za pośrednictwem narzędzi opisanych w § 6–7.
  2. Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa w istotny sposób na jego sytuację. Użytkownik ma prawo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania.

§ 10. Prawa osób, których dane dotyczą

  1. Każdej osobie przysługuje prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).
  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem na dane wskazane w § 1.
  3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§ 11. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.
  2. Sklep wykorzystuje szyfrowanie połączenia za pomocą certyfikatu SSL/TLS, co zabezpiecza transmisję danych między urządzeniem Użytkownika a serwerem.

§ 12. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, m.in. w związku z rozwojem technologii, zmianami w przepisach prawa lub zmianami w funkcjonowaniu Sklepu.
  2. Aktualna wersja Polityki Prywatności obowiązuje od dnia jej opublikowania w Sklepie.
  3. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają przepisy RODO oraz powszechnie obowiązujące przepisy prawa polskiego.