Polityka prywatności

§ 1 Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze sklepu internetowego Skarb Monet, dostępnego pod adresem https://skarb-monet.shop, oraz sposób korzystania z plików cookies.

2. Administratorem danych osobowych jest Skarb Monet, z siedzibą pod adresem: woj. MAZOWIECKIE, pow. Warszawa, gm. Warszawa, miejsc. Warszawa, ul. Kąty Grodziskie, nr 123F, 03-289, numer telefonu: +48885817523, adres poczty elektronicznej: info@skarb-monet.shop.

3. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej "RODO"), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000) oraz ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. z 2004 r. Nr 171, poz. 1800 z późn. zm.) w zakresie dotyczącym plików cookies.

4. Administratorem danych osobowych jest podmiot decydujący o celach i środkach przetwarzania danych osobowych. Wszelkie dane osobowe są przetwarzane w sposób zgodny z prawem, rzetelny i przejrzysty dla osoby, której dane dotyczą (zgodnie z art. 5 ust. 1 lit. a RODO).

§ 2 Cele i podstawy prawne przetwarzania danych osobowych

1. Dane osobowe użytkowników są przetwarzane w następujących celach:
   a) realizacji zamówień – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy),
   b) obsługi reklamacji i zwrotów – na podstawie art. 6 ust. 1 lit. b RODO,
   c) prowadzenia ksiąg rachunkowych i rozliczeń podatkowych – na podstawie art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze, wynikającego m.in. z ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych),
   d) marketingu bezpośredniego, w tym wysyłki newslettera – na podstawie art. 6 ust. 1 lit. a RODO (zgoda użytkownika) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, polegający na promowaniu własnych produktów),
   e) analizy ruchu na stronie internetowej, badania preferencji i zachowań użytkowników – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, polegający na doskonaleniu jakości świadczonych usług),
   f) dochodzenia roszczeń lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.

2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia umowy, realizacji zamówienia i świadczenia usług. Brak podania danych uniemożliwia złożenie zamówienia oraz skorzystanie z pełnej funkcjonalności sklepu.

§ 3 Rodzaje przetwarzanych danych osobowych

1. Sklep internetowy Skarb Monet przetwarza następujące kategorie danych osobowych:
   a) dane identyfikacyjne: imię, nazwisko, adres zamieszkania, adres dostawy, numer telefonu, adres e-mail,
   b) dane dotyczące płatności: numer rachunku bankowego, dane karty płatniczej (przetwarzane wyłącznie przez operatora płatności), historia transakcji,
   c) dane dotyczące korzystania ze strony: adres IP, typ przeglądarki, system operacyjny, czas spędzony na stronie, kliknięcia, ścieżka nawigacji,
   d) dane dotyczące preferencji marketingowych: zgody na otrzymywanie newslettera, preferowane kategorie produktów.

2. Sklep nie przetwarza danych szczególnych kategorii, o których mowa w art. 9 RODO (tj. danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne, biometryczne, dane dotyczące zdrowia, seksualności lub orientacji seksualnej), chyba że użytkownik dobrowolnie udostępni takie dane w ramach korespondencji.

§ 4 Okres przechowywania danych osobowych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów przetwarzania, w tym:
   a) dane dotyczące zamówień – przez okres 5 lat od końca roku kalendarzowego, w którym dokonano zamówienia, zgodnie z przepisami podatkowymi (ustawa o podatku dochodowym od osób fizycznych) oraz rachunkowymi (ustawa o rachunkowości),
   b) dane dotyczące reklamacji i zwrotów – przez okres 3 lat od zakończenia postępowania reklamacyjnego (na podstawie Kodeksu cywilnego, art. 118),
   c) dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody,
   d) dane przetwarzane w celach marketingowych (prawnie uzasadniony interes) – do czasu wniesienia sprzeciwu przez użytkownika,
   e) dane związane z dochodzeniem roszczeń – do czasu przedawnienia roszczeń (zgodnie z Kodeksem cywilnym, co do zasady 6 lat, a dla roszczeń okresowych 3 lata).

2. Po upływie okresu przechowywania dane są usuwane lub anonimizowane w sposób trwały i nieodwracalny.

§ 5 Odbiorcy danych osobowych

1. Dane osobowe użytkowników mogą być udostępniane następującym kategoriom odbiorców:
   a) podmiotom świadczącym usługi kurierskie i pocztowe w celu realizacji dostawy zamówionych produktów,
   b) podmiotom świadczącym usługi płatnicze (operatorzy płatności, banki) w celu realizacji transakcji,
   c) podmiotom świadczącym usługi hostingowe i IT (dostawcy serwerów, narzędzi analitycznych, systemów CRM) – na podstawie umów powierzenia przetwarzania danych,
   d) podmiotom świadczącym usługi księgowe i prawne – w zakresie niezbędnym do rozliczeń i obsługi prawnej,
   e) organom państwowym i instytucjom uprawnionym na podstawie przepisów prawa (np. Policja, prokuratura, sądy, organy podatkowe) – w przypadku wystąpienia z odpowiednim żądaniem.

2. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych, chyba że jest to niezbędne do realizacji zamówienia (np. dostawa poza EOG) – wówczas odbiorca danych zapewnia odpowiedni stopień ochrony na podstawie decyzji Komisji Europejskiej lub standardowych klauzul umownych.

§ 6 Prawa osób, których dane dotyczą

1. Każda osoba, której dane są przetwarzane przez Skarb Monet, ma prawo do:
   a) dostępu do swoich danych osobowych (art. 15 RODO) – uzyskania informacji, czy dane są przetwarzane, oraz uzyskania kopii danych,
   b) sprostowania danych (art. 16 RODO) – żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych,
   c) usunięcia danych (art. 17 RODO, "prawo do bycia zapomnianym") – w przypadkach określonych przepisami, np. gdy dane nie są już niezbędne do celów przetwarzania, zgoda została cofnięta, a brak innej podstawy prawnej, lub dane są przetwarzane niezgodnie z prawem,
   d) ograniczenia przetwarzania (art. 18 RODO) – w przypadkach, gdy użytkownik kwestionuje prawidłowość danych, przetwarzanie jest niezgodne z prawem, ale użytkownik sprzeciwia się usunięciu, lub dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń,
   e) przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
   f) wniesienia sprzeciwu (art. 21 RODO) – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, z przyczyn związanych z szczególną sytuacją użytkownika; w przypadku marketingu bezpośredniego sprzeciw jest bezwzględny,
   g) cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
   h) wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) – jeżeli użytkownik uzna, że przetwarzanie danych narusza przepisy RODO.

2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: info@skarb-monet.shop lub pisemnie na adres siedziby: woj. MAZOWIECKIE, pow. Warszawa, gm. Warszawa, miejsc. Warszawa, ul. Kąty Grodziskie, nr 123F, 03-289, lub telefonicznie pod numerem +48885817523.

3. Administrator zobowiązuje się do rozpatrzenia każdego żądania w terminie 30 dni od jego otrzymania, a w przypadku skomplikowanych spraw – w terminie do 3 miesięcy, informując użytkownika o przedłużeniu terminu wraz z podaniem przyczyny.

§ 7 Pliki cookies i technologie śledzące

1. Strona internetowa https://skarb-monet.shop wykorzystuje pliki cookies, tj. niewielkie informacje tekstowe przechowywane na urządzeniu końcowym użytkownika, które umożliwiają prawidłowe funkcjonowanie strony, zapamiętanie preferencji użytkownika, analizę ruchu oraz dostosowanie treści reklamowych.

2. Na podstawie ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz art. 173 ust. 1 tej ustawy, sklep informuje, że wykorzystywane są następujące rodzaje plików cookies:
   a) niezbędne (sesyjne) – umożliwiające korzystanie z podstawowych funkcji strony, takich jak logowanie, koszyk, składanie zamówienia; wyłączenie ich uniemożliwia pełne korzystanie ze sklepu,
   b) funkcjonalne – zapamiętujące wybory użytkownika (np. język, waluta, rozmiar czcionki) w celu usprawnienia korzystania ze strony,
   c) analityczne (statystyczne) – służące do zbierania anonimowych danych o sposobie korzystania ze strony, liczbie odwiedzin, źródłach ruchu, które pomagają ulepszać strukturę i zawartość serwisu (np. Google Analytics),
   d) reklamowe (marketingowe) – służące do wyświetlania spersonalizowanych reklam, także w sieciach zewnętrznych, na podstawie zainteresowań użytkownika.

3. Administrator stosuje również technologie śledzące takie jak piksele, znaczniki i skrypty służące do pomiaru skuteczności kampanii reklamowych, w tym w ramach Google Ads. W związku z tym, w celu zapewnienia zgodności z wytycznymi Google Ads, użytkownicy są informowani o wykorzystaniu plików cookies do celów reklamowych, a także o możliwości zarządzania swoimi preferencjami za pośrednictwem ustawień przeglądarki lub narzędzi dostarczanych przez dostawców usług reklamowych (np. Google Ads Preferences).

4. Użytkownik ma prawo do zarządzania plikami cookies poprzez ustawienia swojej przeglądarki internetowej, w tym do blokowania wszystkich lub wybranych plików cookies, a także do ich usuwania po zakończeniu sesji. Szczegółowe informacje o sposobach zarządzania plikami cookies znajdują się w sekcji "Pomoc" lub "Ustawienia" przeglądarki.

5. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie, jednak nie uniemożliwia całkowicie korzystania ze sklepu (z wyjątkiem cookies niezbędnych).

§ 8 Bezpieczeństwo danych

1. Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem, zgodnie z art. 32 RODO.

2. Do środków tych należą m.in.: szyfrowanie danych (SSL/TLS), kontrola dostępu do systemów, regularne tworzenie kopii zapasowych, stosowanie zabezpieczeń sieciowych (firewall, systemy antywirusowe), a także obowiązek zachowania poufności przez pracowników i współpracowników.

3. W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia, zgłasza je do Prezesa Urzędu Ochrony Danych Osobowych oraz informuje osobę, której dane dotyczą, jeżeli jest to wymagane przepisami.

§ 9 Postanowienia końcowe

1. Niniejsza Polityka Prywatności jest aktualna na dzień jej opublikowania na stronie https://skarb-monet.shop.

2. Administrator zastrzega sobie prawo do zmian w Polityce Prywatności w przypadku zmiany przepisów prawa lub zmiany funkcjonalności sklepu. O każdej zmianie użytkownicy będą informowani poprzez zamieszczenie nowej treści na stronie oraz, w przypadku istotnych zmian, poprzez powiadomienie e-mail lub komunikat na stronie głównej.

3. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy prawa polskiego oraz RODO, a także inne właściwe akty prawne Unii Europejskiej, w tym dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej).

4. Wszelkie zapytania, żądania lub skargi dotyczące przetwarzania danych osobowych prosimy kierować na adres e-mail: info@skarb-monet.shop lub pisemnie na adres siedziby: woj. MAZOWIECKIE, pow. Warszawa, gm. Warszawa, miejsc. Warszawa, ul. Kąty Grodziskie, nr 123F, 03-289.