Polityka prywatności

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników, klientów oraz odwiedzających Sklep internetowy https://coinsklep.shop, prowadzony przez Sklep z Monetami, z siedzibą pod adresem Kolejowa 51, 13-300 Nowe Miasto Lubawskie, Polska, telefon: +48618507245, e-mail: info@coinsklep.shop.

2. Administratorem danych osobowych jest Sklep z Monetami (zwany dalej „Administratorem”).

3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych – RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

4. Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zasada legalności, rzetelności i przejrzystości” – art. 5 ust. 1 lit. a RODO).

§ 2. Cel i podstawa prawna przetwarzania danych

1. Dane osobowe są przetwarzane w następujących celach:
   a) realizacji zamówień i umów sprzedaży – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy),
   b) obsługi reklamacji i zwrotów – podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO (wypełnienie obowiązku prawnego wynikającego z ustawy o prawach konsumenta),
   c) marketingu własnego produktów, wysyłki newslettera – podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na promowaniu własnej działalności), jednakże w przypadku marketingu bezpośredniego zawsze wymagana jest zgoda zgodnie z art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
   d) celów archiwizacyjnych i dowodowych – podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek przechowywania dokumentacji księgowej przez okres 5 lat zgodnie z ustawą o rachunkowości),
   e) dochodzenia roszczeń lub obrony przed roszczeniami – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
   f) analizy statystycznej i poprawy jakości usług – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

2. Administrator nie przetwarza danych w sposób niezgodny z prawem ani na potrzeby niezgodne z celami określonymi powyżej.

§ 3. Zakres przetwarzanych danych

1. Administrator przetwarza następujące kategorie danych osobowych:

   • dane identyfikacyjne: imię, nazwisko,

   • dane kontaktowe: adres e-mail, numer telefonu, adres dostawy (ulica, kod pocztowy, miasto, kraj),

   • dane dotyczące zamówień: historia zakupów, preferencje zakupowe, numery zamówień,

   • dane techniczne: adres IP, typ przeglądarki, system operacyjny, pliki cookies (zgodnie z odrębną polityką cookies),

   • dane finansowe: numer rachunku bankowego (wyłącznie w przypadku zwrotów płatności), jednakże Administrator nie przechowuje danych kart kredytowych – są one obsługiwane przez zewnętrznych dostawców płatności.

2. Podanie danych jest dobrowolne, ale niezbędne do realizacji zamówienia. Brak podania danych uniemożliwia zawarcie umowy i dostawę produktów.

§ 4. Okres przechowywania danych

1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celu przetwarzania, w tym:

   • przez czas trwania umowy oraz po jej rozwiązaniu do momentu przedawnienia roszczeń (zgodnie z Kodeksem cywilnym – co do zasady 6 lat),

   • przez okres wymagany przepisami prawa podatkowego (5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy – art. 86 § 1 ustawy Ordynacja podatkowa),

   • do czasu wycofania zgody, w przypadku przetwarzania na podstawie zgody,

   • przez okres niezbędny do realizacji prawnie uzasadnionego interesu Administratora (np. dochodzenie roszczeń).

2. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§ 5. Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

   • podmiotom świadczącym usługi kurierskie i pocztowe w celu dostawy zamówionych towarów,

   • dostawcom systemów płatności (np. operatorzy kart płatniczych, bramki płatnicze),

   • podmiotom świadczącym usługi księgowe i prawne,

   • dostawcom usług IT i hostingowym (np. serwerownie, dostawcy oprogramowania),

   • podmiotom obsługującym działania marketingowe (np. systemy e-mail marketingowe) – wyłącznie na podstawie odrębnej zgody.

2. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach niezwiązanych z działalnością Sklepu.

3. W przypadku przekazywania danych do podmiotów z państw trzecich (poza EOG), Administrator zapewnia odpowiedni stopień ochrony, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) lub standardowych klauzul umownych (art. 46 RODO).

§ 6. Prawa osób, których dane dotyczą

1. Osoba, której dane dotyczą, ma prawo do:
   a) dostępu do swoich danych osobowych (art. 15 RODO) – uzyskania potwierdzenia, czy dane są przetwarzane oraz informacji o celach, kategoriach danych, odbiorcach, okresie przechowywania,
   b) sprostowania (poprawiania) nieprawidłowych danych (art. 16 RODO),
   c) usunięcia danych („prawo do bycia zapomnianym”) – art. 17 RODO, w przypadkach określonych w przepisach,
   d) ograniczenia przetwarzania (art. 18 RODO),
   e) przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich innemu administratorowi,
   f) wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadku przetwarzania opartego na prawnie uzasadnionym interesie,
   g) cofnięcia zgody w dowolnym momencie – w przypadku przetwarzania na podstawie zgody (art. 7 ust. 3 RODO), przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: info@coinsklep.shop lub pisemnie na adres: Sklep z Monetami, Kolejowa 51, 13-300 Nowe Miasto Lubawskie.

3. Każda osoba ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uzna, że przetwarzanie danych osobowych narusza przepisy RODO (art. 77 RODO).

§ 7. Pliki cookies i technologie śledzące

1. Sklep https://coinsklep.shop wykorzystuje pliki cookies w celu:

   • utrzymania sesji użytkownika,

   • dostosowania zawartości strony do preferencji użytkownika,

   • tworzenia statystyk i analizy ruchu (np. Google Analytics),

   • retargetingu i remarketingu w celach marketingowych (na podstawie zgody).

2. Szczegółowe informacje na temat plików cookies znajdują się w odrębnej Polityce cookies dostępnej na stronie Sklepu.

3. Użytkownik ma prawo do zarządzania plikami cookies za pomocą ustawień przeglądarki; brak zgody na niektóre cookies może wpłynąć na funkcjonalność strony.

4. Administrator stosuje również mechanizmy zapisu danych w lokalnej pamięci przeglądarki (Local Storage) dla celów technicznych.

§ 8. Bezpieczeństwo danych

1. Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem, zgodnie z art. 32 RODO.

2. Środki te obejmują m.in. szyfrowanie transmisji SSL/TLS, regularne skanowanie bezpieczeństwa, kontrolę dostępu do systemów oraz szkolenia personelu.

3. W przypadku naruszenia ochrony danych osobowych, Administrator bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia, zgłasza je do Prezesa UODO (art. 33 RODO), a w przypadkach wysokiego ryzyka naruszenia praw osób, powiadamia również te osoby (art. 34 RODO).

§ 9. Marketing i newsletter

1. Administrator może przesyłać na podany adres e-mail informacje handlowe dotyczące własnych produktów i usług (newsletter) wyłącznie po uzyskaniu odrębnej zgody (art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną oraz art. 6 ust. 1 lit. a RODO).

2. Zgoda na otrzymywanie newslettera może być wycofana w dowolnym momencie poprzez kliknięcie linku rezygnacji (w każdej wiadomości) lub wysłanie wiadomości na info@coinsklep.shop.

3. Administrator nie przekazuje danych kontaktowych podmiotom trzecim w celach marketingowych bez wyraźnej zgody.

§ 10. Profilowanie

1. Administrator może stosować profilowanie (art. 22 RODO) w celu dostosowania oferty do indywidualnych potrzeb Klienta, jednakże profilowanie nie powoduje podejmowania decyzji automatycznych, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Klienta.

2. Profilowanie opiera się na historii zakupów, zachowaniu na stronie oraz preferencjach; Klient ma prawo sprzeciwić się profilowaniu na zasadach określonych w art. 21 RODO.

§ 11. Postanowienia końcowe

1. Niniejsza Polityka prywatności jest dostępna na stronie https://coinsklep.shop i może być przez każdego użytkownika wydrukowana lub zapisana.

2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności; zmiany są publikowane na stronie i wchodzą w życie z dniem ich opublikowania, z wyjątkiem zmian wymagających zgody użytkownika.

3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz innych właściwych przepisów prawa polskiego i Unii Europejskiej.

4. Niniejsza Polityka prywatności jest zgodna z wytycznymi Google Ads dotyczącymi polityki prywatności, w tym wymogiem przejrzystości, udostępniania informacji o zbieraniu danych, wykorzystaniu plików cookies oraz prawach użytkowników. Administrator zapewnia, że wszelkie działania marketingowe prowadzone są zgodnie z Polityką Google Ads (w tym wymogami dotyczącymi danych wrażliwych i zgód na personalizację reklam).