Polityka prywatności

§1 Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Klientów, użytkowników oraz osób odwiedzających sklep internetowy Monety Skarby, dostępny pod adresem https://monety-skarby.shop.

  2. Administratorem danych osobowych jest Monety Skarby, z siedzibą pod adresem: woj. MAZOWIECKIE, pow. pruszkowski, gm. Nadarzyn, miejsc. Stara Wieś, ul. Szczygła, nr 15, 05-830, telefon: +48618554328, e-mail: info@monety-skarby.shop.

  3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800) w zakresie dotyczącym plików cookies.

  4. Administrator dokłada wszelkich starań, aby chronić prywatność i dane osobowe powierzone mu przez Klientów, stosując odpowiednie środki techniczne i organizacyjne zgodne z wymogami RODO.

§2 Podstawy prawne przetwarzania danych

  1. Przetwarzanie danych osobowych odbywa się na podstawie:

    • art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. na otrzymywanie newslettera, marketing bezpośredni);

    • art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy (np. realizacja zamówienia);

    • art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze (np. obowiązki podatkowe i księgowe wynikające z ustawy z dnia 29 września 1994 r. o rachunkowości – Dz.U. 1994 nr 121 poz. 591);

    • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. dochodzenie roszczeń, analiza ruchu na stronie, bezpieczeństwo IT).

§3 Zakres i cel zbierania danych

  1. Sklep zbiera następujące dane osobowe:

    • imię i nazwisko,

    • adres dostawy i adres do faktury,

    • adres e-mail,

    • numer telefonu,

    • dane dotyczące zamówień (produkty, ceny, sposób płatności, sposób dostawy),

    • adres IP, dane geolokalizacyjne, informacje o urządzeniu i przeglądarce (w ramach plików cookies i systemów analitycznych).

  2. Dane są przetwarzane w następujących celach:

    • realizacji zamówień, w tym obsługi płatności i dostawy (podstawa: art. 6 ust. 1 lit. b RODO),

    • kontaktu z Klientem w sprawach związanych z zamówieniem (podstawa: art. 6 ust. 1 lit. b RODO),

    • obsługi reklamacji, zwrotów i odstąpień od umowy (podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO),

    • wypełnienia obowiązków prawnych, w tym podatkowych i księgowych (podstawa: art. 6 ust. 1 lit. c RODO),

    • marketingu bezpośredniego własnych produktów i usług, w tym wysyłki newslettera (podstawa: art. 6 ust. 1 lit. a RODO – zgoda, lub art. 6 ust. 1 lit. f RODO – w przypadku marketingu produktów podobnych do zamówionych, tzw. marketing bez zgody w zakresie produktów podobnych, zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną),

    • analizy i statystyki dotyczące korzystania ze Sklepu, poprawy jakości usług (podstawa: art. 6 ust. 1 lit. f RODO),

    • zabezpieczenia przed nadużyciami, ochrony przed oszustwami (podstawa: art. 6 ust. 1 lit. f RODO),

    • ewentualnego dochodzenia roszczeń lub obrony przed roszczeniami (podstawa: art. 6 ust. 1 lit. f RODO).

§4 Odbiorcy danych (podmioty przetwarzające)

  1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

    • firmom kurierskim i pocztowym w celu realizacji dostawy (np. Poczta Polska, DPD, InPost),

    • dostawcom usług płatniczych (np. Przelewy24, PayPal, operatorzy kart kredytowych) – w zakresie niezbędnym do obsługi transakcji,

    • dostawcom usług IT i hostingowym (np. serwerownie, dostawcy oprogramowania do obsługi sklepu) – na podstawie umów powierzenia przetwarzania,

    • firmom księgowym i prawnym – w zakresie niezbędnym do wypełnienia obowiązków prawnych,

    • dostawcom narzędzi analitycznych i marketingowych (np. Google Analytics, Facebook Pixel) – na podstawie zgody użytkownika lub uzasadnionego interesu.

  2. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich celom marketingowym podmiotom trzecim bez wyraźnej zgody Klienta.

§5 Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane:

    • dane dotyczące zamówień i umów – przez okres 6 lat od zakończenia roku kalendarzowego, w którym powstał obowiązek podatkowy lub nastąpiło rozliczenie (zgodnie z ustawą o rachunkowości oraz ustawą z dnia 29 sierpnia 1997 r. Ordynacja podatkowa – Dz.U. 1997 nr 137 poz. 926),

    • dane dotyczące reklamacji i sporów – przez okres przedawnienia roszczeń, tj. do 6 lat od dnia wystąpienia zdarzenia (zgodnie z Kodeksem cywilnym),

    • dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody, ale nie dłużej niż do czasu wygaśnięcia celu,

    • dane analityczne i cookies – przez okres określony w polityce cookies lub do momentu ich usunięcia przez użytkownika.

  2. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§6 Prawa osób, których dane dotyczą

  1. Każda osoba, której dane są przetwarzane, ma prawo do:

    • dostępu do swoich danych (art. 15 RODO) – uzyskania informacji, czy dane są przetwarzane oraz otrzymania kopii danych,

    • sprostowania (poprawiania) danych (art. 16 RODO) – w przypadku ich nieprawidłowości,

    • usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – w określonych przypadkach, np. gdy dane nie są już potrzebne do celów, w których zostały zebrane, lub gdy zgoda została cofnięta,

    • ograniczenia przetwarzania (art. 18 RODO) – w przypadkach przewidzianych prawem,

    • przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich innemu administratorowi,

    • sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu, w tym profilowania i marketingu bezpośredniego,

    • cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: info@monety-skarby.shop lub pisemnie na adres: Monety Skarby, ul. Szczygła 15, Stara Wieś, 05-830.

  3. Każda osoba ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) w przypadku naruszenia przepisów RODO.

§7 Pliki cookies i technologie śledzące

  1. Sklep wykorzystuje pliki cookies oraz podobne technologie (np. JavaScript, pixel Facebooka) w celu:

    • zapewnienia prawidłowego działania strony (cookies niezbędne),

    • zapamiętania preferencji użytkownika (cookies funkcjonalne),

    • analizy ruchu i statystyk (cookies analityczne, np. Google Analytics),

    • wyświetlania spersonalizowanych reklam (cookies marketingowe, np. Google Ads, Facebook Ads).

  2. Szczegółowe informacje na temat plików cookies znajdują się w polityce cookies dostępnej na stronie https://monety-skarby.shop.

  3. Użytkownik może w każdej chwili zmienić ustawienia przeglądarki dotyczące cookies, w tym zablokować ich zapisywanie lub usunąć istniejące. Jednak ograniczenie cookies może wpłynąć na funkcjonalność Sklepu.

  4. W zakresie reklamy behawioralnej Google Ads, Sklep stosuje się do zasad Google Ads dotyczących ochrony prywatności i danych osobowych, w tym do wymogu uzyskania zgody użytkowników z obszaru Europejskiego Obszaru Gospodarczego na przechowywanie i dostęp do informacji na urządzeniu (zgodnie z dyrektywą 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącą przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej – dyrektywa o prywatności i łączności elektronicznej, zmieniona dyrektywą 2009/136/WE).

§8 Profilowanie i automatyzacja decyzji

  1. Sklep może stosować profilowanie w celu dostosowania oferty i reklam do preferencji Klienta, analizy zachowań zakupowych oraz przewidywania przyszłych zamówień. Profilowanie odbywa się na podstawie zgody Klienta (art. 22 RODO) lub prawnie uzasadnionego interesu.

  2. Decyzje związane z realizacją zamówień nie są podejmowane w sposób zautomatyzowany, który wywoływałby skutki prawne lub podobnie istotnie wpływał na Klienta.

§9 Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych przed ich utratą, uszkodzeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem, w tym:

    • szyfrowanie transmisji danych (protokół SSL/TLS),

    • regularne skanowanie bezpieczeństwa,

    • ograniczone uprawnienia dostępu do danych dla pracowników i współpracowników,

    • polityka haseł i uwierzytelniania dwuskładnikowego.

  2. Administrator informuje, że pomimo stosowanych środków, przesyłanie danych w Internecie zawsze wiąże się z ryzykiem, jednak Sklep dokłada wszelkich starań, aby ryzyko to minimalizować.

§10 Zgodność z Google Ads i wytycznymi reklamowymi

  1. Niniejsza Polityka Prywatności jest zgodna z wymogami Google Ads dotyczącymi polityki prywatności, w tym z wymogiem jasnego i wyraźnego informowania użytkowników o gromadzeniu, wykorzystywaniu i udostępnianiu danych osobowych, szczególnie w kontekście remarketingu i reklamy spersonalizowanej.

  2. Sklep deklaruje, że wszystkie dane zbierane w celach reklamowych (w tym za pośrednictwem Google Ads) są zbierane wyłącznie na podstawie dobrowolnej zgody użytkownika, a użytkownik ma możliwość rezygnacji z reklamy spersonalizowanej poprzez ustawienia swojego konta Google lub narzędzia do zarządzania zgodami na stronie.

  3. Sklep przestrzega zasad Google dotyczących korzystania z danych wrażliwych – nie zbiera ani nie przetwarza danych dotyczących rasy, pochodzenia etnicznego, poglądów politycznych, przekonań religijnych, zdrowia, życia seksualnego ani orientacji seksualnej do celów reklamowych.

§11 Przekazywanie danych poza EOG

  1. Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG), chyba że jest to niezbędne do realizacji zamówienia (np. w przypadku dostawcy usług chmurowych z siedzibą w USA) i tylko na podstawie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja Komisji 2010/87/UE z dnia 5 lutego 2010 r.) oraz po uzyskaniu zgody Klienta, jeśli jest wymagana.

§12 Postanowienia końcowe

  1. Niniejsza Polityka Prywatności wchodzi w życie z dniem jej opublikowania na stronie https://monety-skarby.shop.

  2. Sklep zastrzega sobie prawo do jej zmiany. O każdej istotnej zmianie Klienci zostaną poinformowani drogą e-mail lub za pośrednictwem komunikatu na stronie.

  3. W kwestiach nieuregulowanych zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz innych właściwych aktów prawnych Unii Europejskiej i Rzeczypospolitej Polskiej.