Polityka prywatności

§1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników Sklepu Internetowego „Skarbiec Monet”, dostępnego pod domeną https://mincowy-skarbiec.shop, należącego do Sklepu „Skarbiec Monet” z siedzibą w woj. MAZOWIECKIE, pow. Warszawa, gm. Warszawa, miejsc. Warszawa, ul. Pory, nr 59, lok. 72, 02-757, telefon: +48618595278, email: info@mincowy-skarbiec.shop.

2. Administratorem danych osobowych jest Sklep „Skarbiec Monet”, który działa zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO) (Dz. Urz. UE L 119, s. 1, z późn. zm.), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.).

3. Sklep „Skarbiec Monet” przywiązuje najwyższą wagę do poszanowania prywatności i ochrony danych osobowych Użytkowników. Wszelkie dane są przetwarzane w sposób bezpieczny, zgodny z przepisami prawa oraz najlepszymi praktykami rynkowymi, w tym wymogami dotyczącymi reklamy internetowej (Google Ads), które nakładają obowiązek zapewnienia przejrzystości i zgodności z polityką prywatności.

§2 Definicje

1. Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoby, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to taka, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka specyficznych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość.

2. Administrator – Sklep „Skarbiec Monet”, decydujący o celach i środkach przetwarzania danych osobowych.

3. Przetwarzanie – operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, zestawianie lub łączenie, ograniczanie, usuwanie lub niszczenie.

4. Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

§3 Cele i podstawy przetwarzania danych

1. Dane osobowe Użytkowników Sklepu „Skarbiec Monet” są przetwarzane w następujących celach:
   a) Realizacji zamówień i umów sprzedaży (art. 6 ust. 1 lit. b RODO) – w tym obsługa płatności, dostawa towaru, komunikacja w sprawie zamówienia.
   b) Obsługi reklamacji i zwrotów (art. 6 ust. 1 lit. b i c RODO) – w celu wykonania obowiązków wynikających z przepisów prawa oraz realizacji roszczeń.
   c) Marketingu bezpośredniego własnych produktów (art. 6 ust. 1 lit. f RODO) – w postaci wysyłki newslettera, ale tylko za wyraźną zgodą Użytkownika (art. 6 ust. 1 lit. a RODO), a także w zakresie analizy zachowań zakupowych w celu dostosowania oferty (profilowanie), o czym Użytkownik jest każdorazowo informowany.
   d) Celów statystycznych i analitycznych (art. 6 ust. 1 lit. f RODO) – w celu ulepszania funkcjonowania Sklepu, oferowanych produktów oraz dostosowania interfejsu do potrzeb Użytkowników.
   e) Celów podatkowych i księgowych (art. 6 ust. 1 lit. c RODO) – w związku z obowiązkiem przechowywania dokumentów księgowych przez okres wymagany przepisami prawa (np. ustawą o rachunkowości z dnia 29 września 1994 r., Dz.U. 1994 nr 121 poz. 591 z późn. zm.).
   f) Celów związanych z bezpieczeństwem – w celu wykrywania nadużyć, ochrony przed oszustwami oraz zapewnienia bezpieczeństwa transakcji (art. 6 ust. 1 lit. f RODO).

2. W przypadku przetwarzania danych w celu marketingu (w tym remarketingu w Google Ads), Sklep „Skarbiec Monet” stosuje mechanizmy zapewniające zgodność z wymogami reklamowymi Google, takie jak uzyskanie zgody na pliki cookie i personalizację reklam, zgodnie z polityką Google dotyczącą zgody użytkowników (Google’s EU User Consent Policy).

§4 Rodzaje przetwarzanych danych

1. Sklep „Skarbiec Monet” przetwarza następujące kategorie danych osobowych:
   a) Dane identyfikacyjne: imię, nazwisko, adres zamieszkania (ulica, numer domu/lokalu, kod pocztowy, miejscowość, województwo), adres do korespondencji, adres e-mail (info@mincowy-skarbiec.shop jest używany do kontaktu, ale Użytkownik podaje swój własny adres).
   b) Dane kontaktowe: numer telefonu (+48618595278 jest numerem Sklepu, natomiast Użytkownik podaje swój numer kontaktowy).
   c) Dane dotyczące płatności: numer rachunku bankowego, dane karty płatniczej (przetwarzane przez zewnętrznych dostawców usług płatniczych, np. PayU, Przelewy24), historia transakcji.
   d) Dane dotyczące zamówień: rodzaj zamówionych produktów (monety, numizmaty), ilość, cena, data zamówienia, status zamówienia.
   e) Dane dotyczące korzystania ze strony internetowej: adres IP, typ przeglądarki, system operacyjny, czas spędzony na stronie, kliknięcia, ścieżka nawigacji, źródło wejścia (np. z reklamy Google Ads).

2. Sklep nie przetwarza tzw. danych wrażliwych (np. rasy, przekonań religijnych, zdrowia), chyba że Użytkownik dobrowolnie je udostępni w komunikacji – w takim przypadku zostaną one usunięte lub przetwarzane w sposób zgodny z art. 9 RODO.

§5 Pliki cookies i podobne technologie

1. Sklep „Skarbiec Monet” wykorzystuje pliki cookies oraz podobne technologie (np. web beacony, JavaScript) w celu:
   a) zapewnienia prawidłowego funkcjonowania strony (niezbędne cookies),
   b) analizy ruchu i statystyk (analityczne cookies – np. Google Analytics),
   c) personalizacji treści i reklam (marketingowe cookies – np. Google Ads, Facebook Pixel).

2. W zakresie plików cookies stosowane są przepisy ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800 z późn. zm.) oraz art. 173 ust. 1 tej ustawy, a także wytyczne Urzędu Ochrony Danych Osobowych oraz Europejskiej Rady Ochrony Danych (EDPB) dotyczące zgody na pliki cookies (zgodnie z wyrokiem Trybunału Sprawiedliwości UE w sprawie C-673/17).

3. Użytkownik ma możliwość zarządzania plikami cookies poprzez ustawienia przeglądarki. Więcej informacji znajduje się w ustawieniach prywatności poszczególnych przeglądarek (Chrome, Firefox, Edge, Safari). Brak zmiany ustawień oznacza zgodę na stosowanie cookies, jednak Sklep „Skarbiec Monet” każdorazowo wyświetla baner zgody, umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie cookies.

4. W przypadku korzystania z narzędzi Google (Google Ads, Google Analytics), dane są przetwarzane zgodnie z warunkami korzystania z usług Google oraz polityką prywatności Google (https://policies.google.com/privacy). Sklep „Skarbiec Monet” wdrożył anonimizację adresu IP (tzw. _anonymizeIp), co uniemożliwia identyfikację konkretnego Użytkownika na podstawie samego adresu IP.

§6 Okres przechowywania danych

1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a także przez okres wymagany przepisami prawa, w szczególności:
   a) Dane związane z realizacją zamówień – przez okres 5 lat od końca roku kalendarzowego, w którym wystawiono fakturę lub dokument księgowy (zgodnie z ustawą o rachunkowości).
   b) Dane przetwarzane na podstawie zgody (np. marketing) – do czasu cofnięcia zgody, nie dłużej jednak niż przez 3 lata od ostatniej aktywności Użytkownika.
   c) Dane analityczne i statystyczne (zanonimizowane) – mogą być przechowywane bezterminowo w formie zagregowanej, bez możliwości identyfikacji osoby.

2. Po upływie okresu przechowywania, dane są trwale usuwane lub anonimizowane.

§7 Odbiorcy danych

1. Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom podmiotów:
   a) Firmom kurierskim i pocztowym (np. Poczta Polska, DPD, InPost) – w celu dostarczenia zamówionych towarów.
   b) Dostawcom usług płatniczych (np. PayU, Przelewy24, BlueMedia) – w celu obsługi transakcji płatniczych.
   c) Dostawcom usług hostingowych i IT (np. serwery, chmura) – w celu przechowywania danych i obsługi technicznej Sklepu.
   d) Podmiotom świadczącym usługi księgowe i prawne – w celu wypełnienia obowiązków podatkowych i prawnych.
   e) Dostawcom narzędzi analitycznych i marketingowych (Google, Meta/Facebook) – w celach statystycznych i reklamowych, jednak wyłącznie na podstawie stosownych umów powierzenia przetwarzania danych oraz zgodnie z wymogami RODO.

2. Sklep „Skarbiec Monet” nie sprzedaje ani nie udostępnia danych osobowych osobom trzecim w celach marketingowych bez wyraźnej zgody Użytkownika.

§8 Prawa osób, których dane dotyczą

1. Każdy Użytkownik ma prawo do:
   a) Dostępu do swoich danych osobowych (art. 15 RODO) – w tym uzyskania kopii danych.
   b) Sprostowania danych (art. 16 RODO) – w przypadku nieprawidłowości lub zmian.
   c) Usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – w sytuacjach określonych w RODO.
   d) Ograniczenia przetwarzania (art. 18 RODO) – np. gdy Użytkownik kwestionuje prawidłowość danych.
   e) Przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich innemu administratorowi.
   f) Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadku przetwarzania opartego na prawnie uzasadnionym interesie.
   g) Cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
   h) Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) – jeśli Użytkownik uzna, że przetwarzanie narusza przepisy RODO.

2. W celu realizacji powyższych praw, Użytkownik może skontaktować się ze Sklepem „Skarbiec Monet” pod adresem e-mail: info@mincowy-skarbiec.shop lub pisemnie na adres: woj. MAZOWIECKIE, pow. Warszawa, gm. Warszawa, miejsc. Warszawa, ul. Pory, nr 59, lok. 72, 02-757.

§9 Bezpieczeństwo danych

1. Sklep „Skarbiec Monet” stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w szczególności:
   a) Szyfrowanie transmisji danych (certyfikat SSL/TLS),
   b) Firewalle i systemy antywirusowe,
   c) Regularne kopie zapasowe,
   d) Kontrola dostępu do danych (uprawnienia pracowników),
   e) Monitoring i audyty systemów.

2. W przypadku naruszenia ochrony danych osobowych, Sklep niezwłocznie powiadomi Użytkownika oraz Prezesa UODO zgodnie z art. 33 i 34 RODO, w terminie 72 godzin od stwierdzenia naruszenia, chyba że naruszenie nie stwarza ryzyka naruszenia praw lub wolności osób fizycznych.

§10 Profilowanie i reklama behawioralna

1. Sklep „Skarbiec Monet” może stosować profilowanie w celach marketingowych i analitycznych, polegające na automatycznym przetwarzaniu danych w celu oceny preferencji zakupowych Użytkownika. Profilowanie nie wywołuje jednak skutków prawnych ani w podobny sposób nie wpływa na Użytkownika.

2. W oparciu o historię przeglądania i zakupów, Sklep może wyświetlać spersonalizowane reklamy w sieci Google Ads oraz na platformach społecznościowych. Użytkownik ma możliwość zrezygnowania z personalizacji reklam poprzez ustawienia swojej przeglądarki lub narzędzia „Odmowa zgody” na pliki marketingowe.

3. Sklep stosuje się do zasad Google Ads, w tym zakazu reklamowania treści nielegalnych, wprowadzających w błąd, promujących niebezpieczne produkty lub naruszających integralność osobistą, co jest zgodne z Polityką Google dotyczącą reklam (Google Advertising Policies).

§11 Postanowienia końcowe

1. Niniejsza Polityka Prywatności jest aktualizowana w razie zmiany przepisów prawa lub wytycznych organów nadzoru, w tym EDPB. O każdej zmianie Użytkownicy będą informowani poprzez komunikat na stronie głównej Sklepu.

2. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO oraz ustawy o ochronie danych osobowych.

3. Sklep „Skarbiec Monet” dokłada wszelkich starań, aby przetwarzanie danych było przejrzyste i zgodne z prawem, a Użytkownicy mieli realny wpływ na swoje dane.