Polityka prywatności

§1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w sklepie internetowym Sklep Numizmatyk, dostępnym pod adresem https://sklep-numizmatyk.shop.

2. Administratorem danych osobowych jest Sklep Numizmatyk, z siedzibą: woj. MAZOWIECKIE, pow. Warszawa, gm. Warszawa, miejsc. Warszawa, ul. Małej Łąki, nr 1, lok. 24, 02-793, adres e-mail: info@sklep-numizmatyk.shop, telefon: +48226742158.

3. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz z ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

4. Sklep Numizmatyk dokłada wszelkich starań, aby zapewnić ochronę prywatności i danych osobowych swoich Klientów, stosując odpowiednie środki techniczne i organizacyjne.

§2 Podstawy prawne przetwarzania danych

1. Przetwarzanie danych osobowych odbywa się na podstawie:
   a) art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, na przetwarzanie jej danych osobowych w jednym lub większej liczbie określonych celów;
   b) art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
   c) art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (np. obowiązki podatkowe i rachunkowe wynikające z ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług);
   d) art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią (np. marketing bezpośredni, dochodzenie roszczeń, obsługa reklamacji).

§3 Cel i zakres zbierania danych
Sklep Numizmatyk przetwarza dane osobowe w następujących celach:

1. Realizacji zamówień – imię i nazwisko, adres do korespondencji, adres e-mail, numer telefonu, dane dotyczące płatności (w tym numer karty kredytowej lub dane przelewu bankowego – w zależności od wybranej metody płatności). Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

2. Obsługi reklamacji i zwrotów – dane kontaktowe oraz dane zawarte w zgłoszeniu reklamacyjnym. Podstawą prawną jest art. 6 ust. 1 lit. c oraz lit. f RODO.

3. Przesyłania informacji handlowych (newsletter) – adres e-mail, imię. Podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda).

4. Celów analitycznych i statystycznych – dane dotyczące zachowań na stronie (anonimizowane), w tym adres IP, typ przeglądarki, system operacyjny, czas spędzony na stronie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).

5. Celów marketingowych (w tym remarketing) – dane o aktywności użytkownika w Sklepie, które mogą być przetwarzane z wykorzystaniem plików cookies oraz narzędzi zewnętrznych (np. Google Ads). Podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda na pliki cookies) oraz art. 6 ust. 1 lit. f RODO (w zakresie marketingu bezpośredniego).

6. Dochodzenia roszczeń i obrony przed roszczeniami – dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń, w tym dane kontaktowe, historia zamówień. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

7. Realizacji obowiązków podatkowych i księgowych – dane niezbędne do wystawienia faktury i przechowywania dokumentacji księgowej, zgodnie z ustawą o rachunkowości oraz ustawą o VAT. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

§4 Odbiorcy danych osobowych
Dane osobowe Klientów Sklepu Numizmatyk mogą być przekazywane następującym odbiorcom:

1. Podmiotom obsługującym płatności elektroniczne (np. operatorzy kart płatniczych, systemy pay-by-link) – w zakresie niezbędnym do realizacji transakcji.

2. Podmiotom świadczącym usługi kurierskie i pocztowe (np. Poczta Polska, DHL, InPost) – w celu dostarczenia zamówionego towaru.

3. Podmiotom świadczącym usługi hostingowe oraz IT (np. dostawcy serwerów, usług chmurowych) – w celu przechowywania danych oraz utrzymania systemu.

4. Podmiotom świadczącym usługi księgowe i prawne (np. biuro rachunkowe, kancelaria prawna) – w zakresie niezbędnym do realizacji obowiązków prawnych.

5. Podmiotom związanym z marketingiem i reklamą (np. Google LLC, Facebook Ireland Ltd.) – wyłącznie na podstawie zgody użytkownika, w celu prowadzenia działań reklamowych i analitycznych (zgodnie z politykami tych podmiotów).

§5 Okres przechowywania danych

1. Dane osobowe przetwarzane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa (np. przepisy podatkowe wymagają przechowywania dokumentacji księgowej przez 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy – art. 86 ustawy o VAT oraz art. 74 ustawy o rachunkowości).

2. Dane przetwarzane na podstawie zgody są przechowywane do momentu cofnięcia zgody, jednak nie dłużej niż przez okres przedawnienia roszczeń wynikających z umowy (zgodnie z art. 118 Kodeksu cywilnego – termin przedawnienia wynosi 6 lat, a dla roszczeń okresowych 3 lata).

3. Po upływie okresu przechowywania dane są usuwane lub anonimizowane w sposób trwały.

§6 Prawa osób, których dane dotyczą
Zgodnie z RODO, każda osoba, której dane dotyczą, ma prawo do:

1. Dostępu do swoich danych osobowych (art. 15 RODO) – uzyskania informacji, czy dane są przetwarzane oraz otrzymania kopii danych.

2. Sprostowania (poprawiania) danych (art. 16 RODO) – w przypadku, gdy dane są nieprawidłowe lub niekompletne.

3. Usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – w określonych przypadkach, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda została cofnięta.

4. Ograniczenia przetwarzania (art. 18 RODO) – w przypadkach określonych w RODO, np. gdy kwestionowana jest prawidłowość danych.

5. Przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich innemu administratorowi.

6. Sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadku przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania.

7. Cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

8. Wniesienia skargi do organu nadzorczego (art. 77 RODO) – czyli do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw, prosimy o kontakt na adres e-mail: info@sklep-numizmatyk.shop lub pisemnie na adres Administratora: woj. MAZOWIECKIE, pow. Warszawa, gm. Warszawa, miejsc. Warszawa, ul. Małej Łąki, nr 1, lok. 24, 02-793.

§7 Pliki cookies i technologie śledzące

1. Sklep Numizmatyk wykorzystuje pliki cookies, czyli małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputer, smartfon, tablet) podczas przeglądania strony.

2. Pliki cookies służą do:
   a) prawidłowego funkcjonowania Sklepu (sesyjne) – umożliwiają logowanie, dodawanie produktów do koszyka, składanie zamówień;
   b) analizy ruchu i statystyk (analityczne) – za pomocą narzędzi takich jak Google Analytics, które pomagają zrozumieć, w jaki sposób użytkownicy korzystają ze Sklepu;
   c) celów marketingowych i reklamowych (marketingowe) – w tym remarketing w Google Ads, wyświetlanie spersonalizowanych reklam.

3. W ramach Sklepu stosowane są cookies własne (administratora) oraz cookies podmiotów trzecich, w tym Google LLC (zgodnie z polityką prywatności Google dostępną na stronie https://policies.google.com/privacy) oraz Facebook Ireland Ltd. (zgodnie z polityką prywatności Facebook).

4. Użytkownik ma prawo do zarządzania ustawieniami plików cookies w swojej przeglądarce internetowej. Szczegółowe informacje na ten temat znajdują się w ustawieniach przeglądarki (np. Chrome, Firefox, Edge, Safari).

5. Brak zgody na cookies marketingowych i analitycznych nie uniemożliwia korzystania ze Sklepu, ale może ograniczyć dostęp do niektórych funkcji lub spersonalizowanych treści.

6. Podstawa prawna stosowania cookies: art. 173 ustawy Prawo telekomunikacyjne oraz art. 6 ust. 1 lit. a RODO (zgoda) w przypadku cookies innych niż niezbędne do działania strony.

§8 Bezpieczeństwo danych

1. Sklep Numizmatyk stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, uszkodzeniem lub zniszczeniem, w tym:
   a) szyfrowanie danych (SSL/TLS) podczas transmisji;
   b) regularne tworzenie kopii zapasowych;
   c) kontrolę dostępu do systemów;
   d) stosowanie zabezpieczeń antywirusowych i firewall;
   e) szkolenia personelu w zakresie ochrony danych.

2. W przypadku naruszenia ochrony danych osobowych, Administrator zawiadomi odpowiedni organ nadzorczy (Prezesa UODO) w terminie 72 godzin od powzięcia informacji o naruszeniu, o ile naruszenie może skutkować ryzykiem naruszenia praw lub wolności osób fizycznych.

§9 Przekazywanie danych poza EOG
Sklep Numizmatyk nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych, z wyjątkiem sytuacji, gdy jest to niezbędne do realizacji usług, a odbiorca zapewnia odpowiedni stopień ochrony (np. na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowych klauzul umownych). Korzystanie z narzędzi Google lub Facebook może wiązać się z przekazywaniem danych do USA, jednak podmioty te są zobowiązane do przestrzegania zasad ochrony danych na podstawie umów powierzenia przetwarzania oraz standardowych klauzul umownych.

§10 Postanowienia końcowe

1. Niniejsza Polityka Prywatności obowiązuje od dnia 1 stycznia 2025 r. i jest dostępna na stronie https://sklep-numizmatyk.shop.

2. Sklep Numizmatyk zastrzega sobie prawo do zmiany Polityki Prywatności. O wszelkich zmianach Klienci zostaną poinformowani poprzez komunikat na stronie głównej Sklepu.

3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz ustawy Prawo telekomunikacyjne.