Polityka prywatności

§1 Definicje i wprowadzenie

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników Sklepu internetowego Sklep Numizmatyk, prowadzonego pod adresem https://sklepnumizmatyk.shop.

  2. Administratorem danych osobowych jest Sklep Numizmatyk z siedzibą w Legionowie (05-120), przy ul. Jagiellońska 8, NIP: (brak w zadaniu), REGON: (brak), tel. +48226157062, e-mail: info@sklepnumizmatyk.shop.

  3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

  4. Wszystkie dane są przetwarzane w sposób przejrzysty, legalny i rzetelny, z poszanowaniem praw osób, których dane dotyczą.

§2 Inspektor Ochrony Danych
Sklep Numizmatyk nie ma obowiązku wyznaczania Inspektora Ochrony Danych (IOD) na podstawie art. 37 RODO, jednak wszelkie pytania dotyczące ochrony danych można kierować bezpośrednio na adres e-mail: info@sklepnumizmatyk.shop lub listownie na adres siedziby.

§3 Cele i podstawy prawne przetwarzania danych
Dane osobowe użytkowników są przetwarzane w następujących celach:

  1. Realizacji zamówień i umów sprzedaży – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy), a także art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze, np. wystawienie faktury zgodnie z ustawą o VAT).

  2. Obsługi reklamacji i zwrotów – podstawa prawna: art. 6 ust. 1 lit. b i c RODO.

  3. Marketingu bezpośredniego (w tym wysyłki newslettera) – podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną.

  4. Celów analitycznych i statystycznych – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

  5. Ewentualnego dochodzenia roszczeń i obrony przed roszczeniami – podstawa prawna: art. 6 ust. 1 lit. f RODO.

§4 Rodzaj przetwarzanych danych
Sklep Numizmatyk przetwarza następujące kategorie danych osobowych:

  1. Dane identyfikacyjne: imię i nazwisko, adres zamieszkania (ulica, kod pocztowy, miasto, województwo), adres do dostawy (jeśli inny).

  2. Dane kontaktowe: adres e-mail, numer telefonu.

  3. Dane dotyczące transakcji: numer zamówienia, historia zakupów, preferowane metody płatności i dostawy.

  4. Dane dotyczące urządzenia: adres IP, typ przeglądarki, system operacyjny, pliki cookies (zgodnie z odrębną Polityką Cookies).

  5. W przypadku newslettera – wyłącznie adres e-mail oraz imię (opcjonalnie).

§5 Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  1. Podmiotom świadczącym usługi kurierskie i pocztowe (np. Poczta Polska, DPD, InPost) – w celu dostarczenia zamówienia.

  2. Podmiotom obsługującym płatności elektroniczne (np. Przelewy24, PayPal) – w celu realizacji transakcji.

  3. Dostawcom usług IT i hostingodawcom – w celu utrzymania platformy sklepowej.

  4. Firmom księgowym i prawnym – w celu realizacji obowiązków podatkowych i prawnych.

  5. Podmiotom uprawnionym na podstawie przepisów prawa (np. organom ścigania, sądom) – w zakresie niezbędnym do wypełnienia obowiązków prawnych.

§6 Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów przetwarzania, a po tym czasie przez okres wymagany przepisami prawa, w szczególności:

  1. Dane dotyczące umów sprzedaży – przez okres 6 lat od końca roku kalendarzowego, w którym wystąpiło zdarzenie (zgodnie z ustawą o podatku VAT oraz Kodeksem cywilnym).

  2. Dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody, jednak nie dłużej niż do przedawnienia ewentualnych roszczeń.

  3. Dane z plików cookies – zgodnie z czasem życia poszczególnych plików cookies lub do czasu usunięcia ich przez użytkownika.

§7 Prawa użytkowników
Każda osoba, której dane są przetwarzane, ma prawo do:

  1. Dostępu do swoich danych oraz uzyskania kopii danych (art. 15 RODO).

  2. Sprostowania (poprawiania) danych (art. 16 RODO).

  3. Usunięcia danych („prawo do bycia zapomnianym”) – art. 17 RODO, o ile nie zachodzą przesłanki do dalszego przetwarzania.

  4. Ograniczenia przetwarzania (art. 18 RODO).

  5. Przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym formacie.

  6. Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO), w tym wobec marketingu bezpośredniego.

  7. Cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

  8. Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§8 Przekazywanie danych poza EOG
Co do zasady dane osobowe nie są przekazywane do państw trzecich (spoza Europejskiego Obszaru Gospodarczego). W przypadku korzystania z narzędzi dostawców mających siedzibę w USA (np. Google Analytics), dane mogą być przesyłane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zgodnie z decyzją wykonawczą Komisji (UE) 2021/914 oraz orzecznictwem TSUE (wyrok w sprawie C-311/18, tzw. Schrems II).

§9 Pliki cookies i technologie śledzące

  1. Sklep korzysta z plików cookies w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz personalizacji treści.

  2. Użytkownik ma możliwość zarządzania plikami cookies za pomocą ustawień swojej przeglądarki.

  3. Szczegółowe informacje na temat cookies znajdują się w osobnej Polityce Cookies dostępnej na stronie internetowej.

  4. W związku z wymogami Google Ads, Sklep stosuje mechanizmy zgody na cookies (Consent Mode), aby dostosować gromadzenie danych do poziomu zgody użytkownika, co pozwala na prowadzenie kampanii reklamowych zgodnie z polityką Google.

§10 Bezpieczeństwo danych

  1. Sklep Numizmatyk stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem, zgodnie z art. 32 RODO.

  2. Wszystkie połączenia są szyfrowane za pomocą protokołu TLS (certyfikat SSL).

  3. Dostęp do danych mają wyłącznie upoważnieni pracownicy i współpracownicy, którzy zostali odpowiednio przeszkoleni w zakresie ochrony danych.

§11 Postanowienia końcowe

  1. Niniejsza Polityka Prywatności jest dostępna na stronie internetowej https://sklepnumizmatyk.shop i może być aktualizowana w razie zmian przepisów lub technologii.

  2. Wszelkie zmiany będą publikowane z wyprzedzeniem, a użytkownicy będą informowani o istotnych modyfikacjach drogą e-mailową (jeżeli wyrazili zgodę na kontakt).

  3. W sprawach związanych z ochroną danych prosimy o kontakt pod adresem: info@sklepnumizmatyk.shop lub telefonicznie +48226157062.

  4. Polityka Prywatności jest zgodna z wytycznymi Grupy Roboczej Art. 29 (WP29) oraz aktualnymi stanowiskami Europejskiej Rady Ochrony Danych (EDPB).