Polityka prywatności

§1 Wprowadzenie

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Monety Skarby, dostępnego pod adresem https://monetyskarby.shop, prowadzonego przez przedsiębiorcę z siedzibą pod adresem Henryka Sienkiewicza 6, 15-092 Białystok, Poland, telefon kontaktowy: +48223561035, adres poczty elektronicznej: info@monetyskarby.shop.

2. Administrator danych osobowych (zwany dalej „Administratorem”) dokłada wszelkich starań, aby przetwarzanie danych odbywało się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800 z późn. zm.).

3. Polityka Prywatności ma na celu poinformowanie użytkowników o rodzajach przetwarzanych danych, celach i podstawach prawnych przetwarzania, okresach przechowywania danych, a także o prawach przysługujących osobom, których dane dotyczą. Dokument ten jest również zgodny z wymogami reklamowymi Google Ads, które wymagają przejrzystości w zakresie gromadzenia i wykorzystywania danych do celów marketingowych.

§2 Definicje i zakres stosowania

1. Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, w tym imię, nazwisko, adres e-mail, numer telefonu, adres IP, dane dotyczące lokalizacji, identyfikator plików cookie i inne.

2. Użytkownik – każda osoba fizyczna odwiedzająca stronę https://monetyskarby.shop lub korzystająca z usług sklepu, w tym dokonująca zakupów, przeglądająca ofertę lub kontaktująca się z sklepem.

3. Administratorem danych osobowych jest Monety Skarby, Henryka Sienkiewicza 6, 15-092 Białystok, Poland. We wszelkich sprawach związanych z ochroną danych można kontaktować się pisemnie na powyższy adres lub drogą elektroniczną na adres info@monetyskarby.shop.

4. Polityka Prywatności ma zastosowanie do wszystkich danych osobowych pozyskiwanych w związku z korzystaniem ze sklepu, zarówno w procesie rejestracji, składania zamówień, subskrypcji newslettera, jak i w ramach kontaktu z obsługą klienta.

§3 Podstawy prawne przetwarzania danych

1. Przetwarzanie danych osobowych odbywa się na podstawie:
   a) art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, na przetwarzanie jej danych osobowych w jednym lub większej liczbie określonych celów (np. marketing własny, przesyłanie newslettera);
   b) art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy (np. realizacja zamówienia);
   c) art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (np. obowiązki podatkowe i rachunkowe);
   d) art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią (np. analiza ruchu na stronie, zabezpieczenie przed nadużyciami).

2. W przypadku przetwarzania danych w celach marketingowych opartych na profilowaniu, Administrator zawsze informuje o tym użytkownika i zapewnia możliwość sprzeciwu.

§4 Cele przetwarzania danych osobowych

1. Dane osobowe użytkowników są przetwarzane w następujących celach:
   a) realizacja zamówień – w celu przyjęcia, obsługi, wysyłki i rozliczenia zamówień złożonych w sklepie, w tym kontakt z użytkownikiem w sprawie realizacji zamówienia;
   b) obsługa reklamacji i zwrotów – w celu rozpatrywania reklamacji, zwrotów towarów i odstąpień od umowy;
   c) komunikacja z użytkownikiem – odpowiedzi na zapytania kierowane za pośrednictwem adresu e-mail info@monetyskarby.shop lub telefonu +48223561035;
   d) marketing własny – przesyłanie informacji handlowych, newslettera, ofert specjalnych, promocji i nowości produktowych, ale wyłącznie za zgodą użytkownika;
   e) analiza statystyczna – badanie preferencji, zachowań i potrzeb użytkowników w celu ulepszania oferty i jakości usług;
   f) bezpieczeństwo – zapobieganie oszustwom, nadużyciom oraz ochrona przed atakami hakerskimi;
   g) wypełnienie obowiązków prawnych – np. przechowywanie danych dla celów podatkowych i rachunkowych przez okres wymagany przepisami prawa.

2. Administrator nie przetwarza danych osobowych w sposób zautomatyzowany, który mógłby prowadzić do podejmowania decyzji mających skutki prawne lub w podobny sposób istotnie wpływających na użytkownika, z wyjątkiem profilowania marketingowego, które zawsze jest opcjonalne i oparte na zgodzie.

§5 Zakres przetwarzanych danych

1. W zależności od celu, Administrator może przetwarzać następujące kategorie danych osobowych:
   a) dane identyfikacyjne: imię, nazwisko, adres zamieszkania (ulica, numer domu, kod pocztowy, miasto, kraj), adres do dostawy (jeśli inny);
   b) dane kontaktowe: adres e-mail, numer telefonu;
   c) dane dotyczące zamówień: historia zakupów, preferowane produkty, numer zamówienia, sposób płatności, sposób dostawy;
   d) dane techniczne: adres IP, typ przeglądarki, system operacyjny, informacje o urządzeniu, dane geolokalizacyjne (na podstawie adresu IP), identyfikatory plików cookies;
   e) dane dotyczące aktywności na stronie: odwiedzane podstrony, czas spędzony na stronie, kliknięcia, źródło wejścia na stronę.

2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy, a także do otrzymywania newslettera. Brak podania danych uniemożliwia skorzystanie z pełnej funkcjonalności sklepu.

§6 Okres przechowywania danych osobowych

1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów określonych w §4, a po tym czasie przez okres wymagany przepisami prawa, w szczególności:
   a) dane związane z realizacją zamówień – przechowywane przez okres 5 lat od końca roku podatkowego, w którym dokonano transakcji, zgodnie z ustawą z dnia 29 sierpnia 1997 r. Ordynacja podatkowa (Dz.U. 1997 nr 137 poz. 926 z późn. zm.) oraz ustawą z dnia 29 września 1994 r. o rachunkowości (Dz.U. 1994 nr 121 poz. 591 z późn. zm.);
   b) dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody przez użytkownika, jednak nie dłużej niż przez okres realizacji celu marketingowego;
   c) dane techniczne (logi, adresy IP) – przechowywane przez okres do 24 miesięcy w celach statystycznych i bezpieczeństwa, zgodnie z dyrektywą 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącą przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej.

2. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§7 Prawa osób, których dane dotyczą

1. Każdemu użytkownikowi przysługują następujące prawa wynikające z RODO:
   a) prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, oraz wglądu do nich;
   b) prawo do sprostowania danych – żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych;
   c) prawo do usunięcia danych („prawo do bycia zapomnianym”) – żądania usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę;
   d) prawo do ograniczenia przetwarzania – żądania wstrzymania przetwarzania danych w określonych przypadkach;
   e) prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
   f) prawo do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora;
   g) prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

2. W celu realizacji praw należy skontaktować się z Administratorem pod adresem e-mail info@monetyskarby.shop lub pisemnie na adres Henryka Sienkiewicza 6, 15-092 Białystok, Poland. Administrator ustosunkuje się do żądania w terminie 30 dni.

3. Użytkownik ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

§8 Pliki cookies i technologie śledzące

1. Sklep Monety Skarby wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, analizy ruchu, dostosowania treści do preferencji użytkowników oraz celów marketingowych.

2. Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania strony. Dzielą się na:
   a) sesyjne – przechowywane do czasu zamknięcia przeglądarki;
   b) stałe – przechowywane przez określony czas lub do momentu ich ręcznego usunięcia.

3. Administrator wykorzystuje następujące rodzaje plików cookies:
   a) niezbędne – umożliwiające poprawne wyświetlanie strony, logowanie, dodawanie produktów do koszyka i składanie zamówień;
   b) analityczne – służące do zbierania statystyk dotyczących ruchu na stronie (np. Google Analytics);
   c) marketingowe – służące do wyświetlania spersonalizowanych reklam, w tym w ramach Google Ads;
   d) funkcjonalne – zapamiętujące preferencje użytkownika (np. język, waluta).

4. Użytkownik może zarządzać ustawieniami plików cookies w swojej przeglądarce. Szczegółowe informacje dostępne są w sekcji „Pomoc” przeglądarki. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności strony.

5. Strona https://monetyskarby.shop korzysta z narzędzi analitycznych Google Analytics, które gromadzą anonimowe dane o zachowaniu użytkowników. Administrator wdrożył anonimizację adresu IP (tzw. anonymizeIp), co uniemożliwia identyfikację konkretnej osoby. Dane te są przetwarzane wyłącznie w celach statystycznych.

6. W zakresie reklamy Google Ads, sklep wykorzystuje remarketing, który polega na wyświetlaniu spersonalizowanych reklam użytkownikom, którzy wcześniej odwiedzili stronę. Użytkownik może zrezygnować z remarketingu poprzez ustawienia Google Ads (https://adssettings.google.com).

§9 Odbiorcy danych osobowych

1. Dane osobowe użytkowników mogą być udostępniane następującym kategoriom odbiorców:
   a) podmiotom świadczącym usługi kurierskie i pocztowe w celu dostawy zamówień;
   b) podmiotom świadczącym usługi płatnicze (np. operatorzy kart płatniczych, bramki płatności);
   c) podmiotom świadczącym usługi hostingowe i IT (np. dostawcy serwerów, administratorzy systemów);
   d) podmiotom świadczącym usługi księgowe i prawne, w tym biurom rachunkowym i kancelariom prawnym;
   e) podmiotom związanym z marketingiem, takim jak agencje reklamowe i dostawcy narzędzi analitycznych (np. Google), ale wyłącznie na podstawie umów powierzenia przetwarzania danych.

2. Administrator nie udostępnia danych osobowych podmiotom z państw trzecich (poza Europejskim Obszarem Gospodarczym), chyba że jest to niezbędne do realizacji zamówienia (np. dostawa poza EOG) lub wynika z obowiązku prawnego. W takich przypadkach zapewnia odpowiednie zabezpieczenia, w tym standardowe klauzule umowne UE.

§10 Bezpieczeństwo danych

1. Administrator wdraża odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Stosuje się m.in. szyfrowanie SSL, firewalle, regularne aktualizacje oprogramowania, kontrolę dostępu oraz politykę haseł.

2. W przypadku incydentu naruszenia ochrony danych, Administrator niezwłocznie powiadomi odpowiedni organ nadzorczy (w ciągu 72 godzin) oraz, jeśli naruszenie może skutkować wysokim ryzykiem dla praw i wolności osób fizycznych, poinformuje również użytkowników.

§11 Postanowienia końcowe

1. Niniejsza Polityka Prywatności jest dokumentem żywym i może być okresowo aktualizowana w celu dostosowania do zmieniających się przepisów prawa oraz praktyk sklepu. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani na stronie https://monetyskarby.shop z co najmniej 7-dniowym wyprzedzeniem.

2. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się przepisy RODO, ustawy o ochronie danych osobowych, ustawy Prawo telekomunikacyjne oraz inne właściwe akty prawne, w tym wytyczne Europejskiej Rady Ochrony Danych.

3. Polityka Prywatności jest dostępna na stronie https://monetyskarby.shop w formie umożliwiającej jej pobranie, wydruk i przechowywanie. Każdy użytkownik ma prawo do uzyskania kopii swoich danych oraz do żądania wyjaśnień dotyczących przetwarzania.