Polityka prywatności

Ostatnia aktualizacja: 17.03.2026 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Black Moss, dostępnego pod adresem www.blackmoss.pl („Sklep”), w tym osób, które:

  • odwiedzają Sklep,

  • składają zamówienia,

  • zakładają konto klienta,

  • kontaktują się z nami,

  • zapisują się do newslettera,

  • korzystają z funkcji marketingowych, analitycznych lub społecznościowych dostępnych w Sklepie.

Sklep działa w oparciu o platformę Shopify. W związku z tym niektóre dane osobowe mogą być przetwarzane również przez Shopify zgodnie z rolą, jaką ten podmiot pełni w danym procesie przetwarzania.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

PBS Piotr Budziński
Adres: Brzeźno 96, 87-162 Lubicz
E-mail: hello@blackmoss.pl
Telefon: +48517542987
NIP: 8792503955

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami pod adresem e-mail: hello@blackmoss.pl,

Nie wyznaczyliśmy Inspektora Ochrony Danych. W sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z nami bezpośrednio pod adresem e-mail: hello@blackmoss.pl.

3. Jakie dane możemy przetwarzać

W zależności od tego, w jaki sposób korzystasz ze Sklepu, możemy przetwarzać następujące dane osobowe:

3.1. Dane identyfikacyjne i kontaktowe

  • imię i nazwisko,

  • adres dostawy,

  • adres rozliczeniowy,

  • adres e-mail,

  • numer telefonu.

3.2. Dane związane z zamówieniem i płatnością

  • informacje o zamówionych produktach,

  • numer zamówienia,

  • sposób płatności,

  • status płatności,

  • informacje o zwrotach, reklamacjach i wymianach.

Uwaga: co do zasady nie przechowujemy pełnych danych kart płatniczych. Płatności są obsługiwane przez zewnętrznych operatorów płatności zgodnie z ich własnymi zasadami ochrony danych.

3.3. Dane konta klienta

W Sklepie działa funkcja konta klienta, dlatego możemy przetwarzać również:

  • dane logowania,

  • historię zamówień,

  • zapisane preferencje.

3.4. Dane przekazywane w kontakcie z nami

  • treść wiadomości,

  • dane zawarte w korespondencji,

  • informacje przekazane w związku z pytaniem, reklamacją, zwrotem lub inną sprawą.

3.5. Dane techniczne i dotyczące aktywności w Sklepie

  • adres IP,

  • przybliżona lokalizacja wynikająca z adresu IP,

  • dane o urządzeniu i przeglądarce,

  • system operacyjny,

  • dane o aktywności w Sklepie,

  • dane zapisywane w plikach cookies i podobnych technologiach.

3.6. Dane marketingowe

W Sklepie działa newsletter prowadzony za pośrednictwem Klaviyo. Jeżeli wyrazisz odpowiednią zgodę lub jeżeli przepisy pozwalają nam działać na innej podstawie prawnej, możemy przetwarzać dane związane z:

  • zapisem do newslettera,

  • preferencjami zakupowymi,

  • aktywnością marketingową,

  • reakcją na nasze wiadomości i reklamy,

  • segmentacją odbiorców i analizą skuteczności kampanii mailingowych.

4. Z jakich źródeł pozyskujemy dane

Dane osobowe pozyskujemy:

  1. bezpośrednio od Ciebie – gdy składasz zamówienie, zakładasz konto, kontaktujesz się z nami, zapisujesz się do newslettera lub w inny sposób przekazujesz nam swoje dane,

  2. automatycznie – podczas korzystania ze Sklepu, za pomocą plików cookies oraz podobnych technologii,

  3. od dostawców usług – np. operatorów płatności, dostawców platformy sklepowej, dostawców narzędzi marketingowych, analitycznych lub przewoźników,

  4. od partnerów zewnętrznych – jeżeli korzystasz z funkcji społecznościowych, narzędzi reklamowych lub innych integracji dostępnych w Sklepie.

5. Cele i podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna.

5.1. Zawarcie i wykonanie umowy sprzedaży

Przetwarzamy dane w celu:

  • przyjęcia zamówienia,

  • realizacji zamówienia,

  • obsługi płatności,

  • dostawy,

  • kontaktu w sprawie zamówienia,

  • obsługi zwrotów, reklamacji i odstąpienia od umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania umowy lub do podjęcia działań na Twoje żądanie przed zawarciem umowy.

5.2. Wykonanie obowiązków prawnych

Przetwarzamy dane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności podatkowych, rachunkowych, konsumenckich oraz związanych z rozpatrywaniem reklamacji.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze.

5.3. Kontakt i obsługa zapytań

Przetwarzamy dane w celu odpowiadania na wiadomości, pytania, zgłoszenia i prośby przesyłane przez formularz kontaktowy, e-mail, telefonicznie lub w inny sposób.

Podstawa prawna:

  • art. 6 ust. 1 lit. b RODO – jeśli kontakt dotyczy zamówienia lub działań przed zawarciem umowy,

  • art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji i obsłudze zapytań.

5.4. Prowadzenie konta klienta

W Sklepie dostępna jest funkcja konta klienta. Przetwarzamy dane w celu utworzenia i obsługi konta, umożliwienia logowania, podglądu historii zamówień i zapisanych preferencji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

5.5. Marketing własny

Możemy przetwarzać dane w celu przesyłania informacji marketingowych dotyczących naszych produktów, promocji, nowości i treści związanych z marką Black Moss.

Podstawa prawna:

  • art. 6 ust. 1 lit. a RODO – zgoda, jeżeli jest wymagana,

  • art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na promowaniu własnej marki i produktów, o ile prawo dopuszcza taką podstawę.

Jeżeli komunikacja marketingowa wymaga odrębnej zgody na gruncie przepisów dotyczących komunikacji elektronicznej, będziemy działać wyłącznie po jej uzyskaniu.

5.6. Analityka, statystyka i ulepszanie Sklepu

Możemy przetwarzać dane w celu analizy sposobu korzystania ze Sklepu, badania statystyk, poprawy działania strony, testowania funkcjonalności i optymalizacji oferty.

Podstawa prawna:

  • art. 6 ust. 1 lit. a RODO – zgoda, w zakresie, w jakim wykorzystujemy niekonieczne cookies lub podobne technologie,

  • art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na rozwijaniu i zabezpieczaniu Sklepu, w zakresie dozwolonym przez prawo.

5.7. Reklama i personalizacja treści marketingowych

Jeżeli korzystamy z narzędzi reklamowych lub pikseli marketingowych, możemy przetwarzać dane w celu dopasowania treści reklamowych, pomiaru skuteczności kampanii i prowadzenia remarketingu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda, w zakresie, w jakim jest ona wymagana.

5.8. Ustalenie, dochodzenie i obrona roszczeń

Możemy przetwarzać dane, gdy jest to potrzebne do ochrony naszych praw, ustalenia roszczeń, dochodzenia roszczeń lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na ochronie praw i interesów administratora.

5.9. Bezpieczeństwo i przeciwdziałanie nadużyciom

Możemy przetwarzać dane w celu zapewnienia bezpieczeństwa Sklepu, wykrywania nadużyć, zapobiegania oszustwom oraz ochrony naszych systemów i użytkowników.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i przeciwdziałaniu nadużyciom.

6. Czy podanie danych jest obowiązkowe

Podanie danych osobowych jest co do zasady dobrowolne, ale w niektórych przypadkach niezbędne do:

  • złożenia i realizacji zamówienia,

  • wystawienia dokumentów sprzedaży,

  • dostawy zamówienia,

  • kontaktu w sprawie zamówienia,

  • rozpatrzenia reklamacji lub zwrotu,

  • założenia konta klienta,

  • otrzymywania newslettera.

Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy.

7. Odbiorcy danych osobowych

Dane osobowe mogą być ujawniane podmiotom, które wspierają nas w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji danego celu, w szczególności:

  • dostawcy platformy sklepowej i hostingu – w tym Shopify,

  • operatorzy płatności,

  • firmy kurierskie i pocztowe,

  • dostawcy usług IT,

  • dostawcy systemów mailingowych i newsletterowych, w tym Klaviyo,

  • dostawcy narzędzi analitycznych i marketingowych,

  • biuro księgowe lub dostawcy usług księgowych,

  • kancelarie prawne lub doradcy,

  • podmioty uprawnione na podstawie przepisów prawa.

Jeżeli korzystasz z płatności online, dostawy, narzędzi społecznościowych lub reklamowych, odpowiednie podmioty mogą samodzielnie przetwarzać część Twoich danych zgodnie ze swoimi politykami prywatności.

Podmioty, z których korzystamy lub możemy korzystać:
Shopify, Przelewy24, InPost, DPD, Klaviyo, Meta Pixel, Google Analytics, Google Ads

8. Shopify i przetwarzanie danych

Sklep działa na platformie Shopify. Oznacza to, że Shopify może przetwarzać dane osobowe w związku z hostowaniem sklepu, obsługą zamówień, funkcjonalnościami sklepu, płatnościami, bezpieczeństwem, analityką, zarządzaniem zgodami i innymi usługami oferowanymi przez tę platformę.

W zależności od kontekstu Shopify może działać jako:

  • podmiot przetwarzający działający na nasze zlecenie,

  • odrębny administrator w odniesieniu do niektórych operacji przetwarzania realizowanych we własnych celach zgodnie z polityką Shopify.

Więcej informacji o sposobie przetwarzania danych przez Shopify znajdziesz tutaj:
https://www.shopify.com/legal/privacy/consumers

Jeżeli korzystamy z funkcji Shopify związanych z ochroną prywatności, reklamą, analizą lub tzw. enhanced services / network intelligence, dodatkowe informacje o przetwarzaniu danych przez Shopify mogą być dostępne również w portalu prywatności Shopify.

9. Transfer danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług niektórych dostawców, w tym Shopify lub narzędzi zewnętrznych, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli dochodzi do transferu danych poza EOG, dbamy o to, aby odbywał się on zgodnie z prawem, w szczególności na podstawie:

  • decyzji stwierdzającej odpowiedni stopień ochrony,

  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,

  • innych mechanizmów przewidzianych przez obowiązujące przepisy.

Możesz skontaktować się z nami, aby uzyskać więcej informacji o stosowanych zabezpieczeniach.

10. Jak długo przechowujemy dane

Okres przechowywania danych zależy od celu ich przetwarzania.

Co do zasady przechowujemy dane:

  • przez czas niezbędny do zawarcia i wykonania umowy,

  • przez okres wymagany przez przepisy podatkowe i rachunkowe – w odniesieniu do dokumentów księgowych,

  • przez czas niezbędny do rozpatrzenia reklamacji, zwrotów i innych zgłoszeń,

  • przez okres przedawnienia roszczeń lub do czasu zakończenia ewentualnych sporów,

  • do czasu usunięcia konta klienta – w przypadku konta,

  • do czasu wycofania zgody lub skutecznego wniesienia sprzeciwu – w przypadku działań opartych na zgodzie lub prawnie uzasadnionym interesie, chyba że dalsze przechowywanie danych jest uzasadnione inną podstawą prawną,

  • przez okres wynikający z ustawień plików cookies lub do czasu ich usunięcia / zmiany preferencji.

11. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci – w granicach wynikających z RODO – następujące prawa:

  1. prawo dostępu do danych,

  2. prawo do sprostowania danych,

  3. prawo do usunięcia danych,

  4. prawo do ograniczenia przetwarzania,

  5. prawo do przenoszenia danych,

  6. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie,

  7. prawo do wycofania zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody,

  8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania ze swoich praw skontaktuj się z nami pod adresem: [adres e-mail].

12. Prawo do skargi

Jeżeli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Dane kontaktowe organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
https://uodo.gov.pl/

13. Cookies i podobne technologie

Sklep korzysta z plików cookies i podobnych technologii w celu zapewnienia prawidłowego działania strony, zwiększenia bezpieczeństwa, zapamiętywania preferencji użytkownika, prowadzenia statystyk oraz – jeżeli wyrazisz zgodę – w celach marketingowych i reklamowych.

13.1. Rodzaje cookies

Możemy wykorzystywać:

  • cookies niezbędne – konieczne do prawidłowego działania Sklepu,

  • cookies funkcjonalne – pomagające zapamiętać ustawienia i preferencje,

  • cookies analityczne – służące do mierzenia ruchu i analizy działania strony,

  • cookies marketingowe – wykorzystywane do dopasowania treści reklamowych i pomiaru skuteczności kampanii.

13.2. Zgoda na cookies

W zakresie, w jakim jest to wymagane przez prawo, używamy niekoniecznych cookies wyłącznie po uzyskaniu Twojej zgody.

Możesz zarządzać swoimi preferencjami dotyczącymi cookies:

  • za pomocą banera cookies dostępnego w Sklepie,

  • poprzez ustawienia swojej przeglądarki,

  • poprzez zmianę ustawień prywatności dostępnych w narzędziach używanych w Sklepie, jeżeli takie opcje są dostępne.

Wycofanie zgody na cookies nie wpływa na zgodność z prawem ich wcześniejszego użycia.

13.3. Narzędzia zewnętrzne

Jeżeli korzystamy z narzędzi takich jak piksele, tagi, skrypty lub integracje reklamowe i analityczne, szczegóły mogą wynikać również z polityk prywatności dostawców tych narzędzi.

Narzędzia używane w Sklepie:
W Sklepie używamy newslettera Klaviyo oraz pikseli reklamowych i narzędzi analitycznych: Meta Pixel, Google Analytics, Google Ads, Shopify cookies

14. Profilowanie i zautomatyzowane podejmowanie decyzji

Możemy wykorzystywać niektóre dane do profilowania w celach marketingowych lub analitycznych, na przykład po to, aby dopasować wyświetlane treści, reklamy lub rekomendacje produktów do Twojej aktywności w Sklepie. Może to obejmować również segmentację odbiorców newslettera, analizę aktywności mailingowej oraz dopasowanie komunikacji marketingowej na podstawie zachowania użytkownika w Sklepie i reakcji na kampanie.

Co do zasady nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany.

Jeżeli w przyszłości zaczniemy stosować takie rozwiązania, odpowiednio zaktualizujemy niniejszą Politykę prywatności.

15. Dane dzieci

Sklep nie jest przeznaczony dla dzieci. Nie gromadzimy świadomie danych osobowych dzieci, chyba że jest to dopuszczalne przez prawo i niezbędne w związku z konkretną sytuacją. Jeżeli uważasz, że dziecko przekazało nam dane osobowe bez podstawy prawnej, skontaktuj się z nami.

16. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub innym nieuprawnionym wykorzystaniem.

Jednocześnie pamiętaj, że żaden sposób transmisji danych przez Internet ani sposób ich elektronicznego przechowywania nie daje pełnej gwarancji bezpieczeństwa.

17. Linki do zewnętrznych stron i usług

Sklep może zawierać linki do stron internetowych, aplikacji lub usług prowadzonych przez podmioty trzecie. Nie odpowiadamy za zasady ochrony prywatności stosowane przez te podmioty. Zalecamy zapoznanie się z ich politykami prywatności przed przekazaniem im danych.

18. Zmiany Polityki prywatności

Możemy okresowo aktualizować niniejszą Politykę prywatności, w szczególności w przypadku:

  • zmian przepisów prawa,

  • zmian technologicznych,

  • zmian w sposobie działania Sklepu,

  • wdrożenia nowych narzędzi lub usług.

Aktualna wersja Polityki prywatności jest zawsze dostępna w Sklepie. W przypadku istotnych zmian możemy przekazać dodatkową informację, jeżeli wymagają tego przepisy prawa.

19. Kontakt

W razie pytań dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych skontaktuj się z nami:

PBS Piotr Budziński
Brzeźno 96
87-162 Lubicz
hello@blackmoss.pl
+48517542987