Polityka prywatności

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników Sklepu internetowego Numizmatyk Polski, dostępnego pod adresem https://numizmatykpolski.shop, w tym podstawy prawne, cele, zakres i okres przetwarzania danych, a także prawa osób, których dane dotyczą.

  2. Administratorem danych osobowych jest Numizmatyk Polski, prowadzący działalność pod adresem: woj. KUJAWSKO-POMORSKIE, pow. brodnicki, gm. Brodnica, miejsc. Kominy, ul. Skowronkowa, nr 3, 87-300, telefon: +48224243051, e-mail: info@numizmatykpolski.shop (zwany dalej „Administratorem”).

  3. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, Dz.Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.) – zwanym dalej „RODO”, a także ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781, z późn. zm.) oraz innymi właściwymi przepisami prawa polskiego i unijnego.

  4. Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane w sposób bezpieczny, zgodny z prawem i przejrzysty, z poszanowaniem praw osób, których dane dotyczą.

§ 2. Definicje

  1. Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to taka, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

  2. Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

  3. Sklep – oznacza Sklep internetowy prowadzony przez Administratora pod adresem https://numizmatykpolski.shop.

§ 3. Zakres i cele przetwarzania danych osobowych

  1. Administrator przetwarza dane osobowe w następujących celach:
    a) realizacji zamówień i umów sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze, np. wystawienie faktury);
    b) obsługi reklamacji i zwrotów – na podstawie art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO;
    c) marketingu bezpośredniego własnych produktów i usług (w tym wysyłki newslettera) – na podstawie art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), o ile użytkownik nie wniósł sprzeciwu;
    d) analizy statystycznej i optymalizacji działania Sklepu – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
    e) dochodzenia roszczeń i obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
    f) wypełnienia obowiązków wynikających z przepisów prawa, w tym podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO.

  2. Zakres przetwarzanych danych osobowych obejmuje w szczególności:
    a) imię i nazwisko,
    b) adres zamieszkania / adres dostawy,
    c) numer telefonu,
    d) adres e-mail,
    e) dane dotyczące zamówień (przedmiot zamówienia, cena, data, sposób płatności),
    f) adres IP, dane dotyczące przeglądarki i systemu operacyjnego (w celach technicznych i statystycznych),
    g) inne dane dobrowolnie podane przez użytkownika w korespondencji z Administratorem.

  3. Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży oraz do realizacji zamówienia. Brak podania danych uniemożliwi złożenie zamówienia i jego realizację.

§ 4. Okres przechowywania danych osobowych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów przetwarzania, a po tym czasie przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi i rachunkowymi) oraz do czasu przedawnienia ewentualnych roszczeń.

  2. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, a po cofnięciu zgody – przez okres odpowiadający okresowi przedawnienia roszczeń.

  3. W przypadku przetwarzania danych w celach marketingowych (newsletter), dane są przechowywane do czasu wniesienia sprzeciwu przez użytkownika lub do czasu zaprzestania wysyłki newslettera.

  4. Dane dotyczące zamówień i umów są przechowywane przez okres 5 lat od końca roku kalendarzowego, w którym wystawiono fakturę lub zrealizowano zamówienie, zgodnie z przepisami ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz.U. z 2023 r. poz. 2383, z późn. zm.) oraz ustawy z dnia 29 września 1994 r. o rachunkowości (Dz.U. z 2023 r. poz. 120, z późn. zm.).

§ 5. Odbiorcy danych osobowych

  1. Dane osobowe mogą być udostępniane następującym podmiotom:
    a) firmom kurierskim i pocztowym (w celu dostarczenia przesyłek),
    b) podmiotom obsługującym płatności elektroniczne (w celu realizacji transakcji),
    c) dostawcom usług IT i hostingowym (w celu utrzymania i obsługi Sklepu),
    d) firmom księgowym i prawnym (w celu obsługi księgowej i prawnej),
    e) innym podmiotom uprawnionym na podstawie przepisów prawa (np. organom ścigania, sądom).

  2. Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i bezpieczeństwa danych osobowych na podstawie odrębnych umów powierzenia przetwarzania danych lub na podstawie obowiązujących przepisów prawa.

  3. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych, chyba że jest to niezbędne do realizacji zamówienia (np. dostawa poza EOG) i wyłącznie za zgodą użytkownika.

§ 6. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

  1. Prawo dostępu do danych – na podstawie art. 15 RODO, tj. prawo do uzyskania potwierdzenia, czy dane są przetwarzane, oraz do uzyskania kopii danych.

  2. Prawo do sprostowania danych – na podstawie art. 16 RODO, tj. prawo do żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych.

  3. Prawo do usunięcia danych (prawo do bycia zapomnianym) – na podstawie art. 17 RODO, tj. prawo do żądania usunięcia danych, gdy dane nie są już niezbędne do celów przetwarzania, zgoda została cofnięta, dane były przetwarzane niezgodnie z prawem lub istnieje inny prawnie uzasadniony powód.

  4. Prawo do ograniczenia przetwarzania – na podstawie art. 18 RODO, tj. prawo do żądania ograniczenia przetwarzania w przypadkach określonych w tym przepisie (np. gdy kwestionuje się prawidłowość danych).

  5. Prawo do przenoszenia danych – na podstawie art. 20 RODO, tj. prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi.

  6. Prawo do wniesienia sprzeciwu – na podstawie art. 21 RODO, tj. prawo do wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych lub na podstawie prawnie uzasadnionego interesu Administratora.

  7. Prawo do cofnięcia zgody – na podstawie art. 7 ust. 3 RODO, w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

  8. Prawo do wniesienia skargi – na podstawie art. 77 RODO, do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli osoba uzna, że przetwarzanie danych narusza przepisy RODO.

Realizacja praw opisanych w niniejszym paragrafie następuje poprzez przesłanie odpowiedniego żądania na adres e-mail: info@numizmatykpolski.shop lub pisemnie na adres Administratora. Administrator ustosunkuje się do żądania w terminie 30 dni.

§ 7. Pliki cookies i inne technologie śledzące

  1. Sklep używa plików cookies (ciasteczek) oraz podobnych technologii w celu zapewnienia prawidłowego działania strony, analizy ruchu, personalizacji treści oraz marketingu.

  2. Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania Sklepu. Mogą być one odczytywane przez system Sklepu podczas kolejnych wizyt.

  3. Rodzaje plików cookies stosowanych w Sklepie:
    a) niezbędne – umożliwiające korzystanie z podstawowych funkcji Sklepu, np. składanie zamówień, logowanie;
    b) analityczne – służące do badania sposobu korzystania ze Sklepu, liczby odwiedzin, źródeł ruchu; wykorzystywane są narzędzia takie jak Google Analytics (zgodnie z polityką prywatności Google);
    c) marketingowe – służące do wyświetlania spersonalizowanych treści reklamowych, w tym zgodnie z wymogami Google Ads (reklamy Google) – użytkownik ma możliwość zarządzania preferencjami dotyczącymi plików cookies za pomocą ustawień przeglądarki lub narzędzi do zarządzania zgodami.

  4. Użytkownik może w każdej chwili zmienić ustawienia swojej przeglądarki dotyczące plików cookies, w tym zablokować ich zapisywanie lub usunąć już zapisane. Jednakże wyłączenie niezbędnych plików cookies może uniemożliwić prawidłowe korzystanie ze Sklepu.

  5. Administrator przetwarza dane zbierane za pomocą plików cookies na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) w zakresie niezbędnym do zapewnienia działania Sklepu.

§ 8. Bezpieczeństwo danych

  1. Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzania danych, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem.

  2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione, przeszkolone w zakresie ochrony danych i zobowiązane do zachowania poufności.

  3. Wszelkie transmisje danych są szyfrowane przy użyciu protokołu SSL/TLS.

§ 9. Postanowienia końcowe

  1. Niniejsza Polityka prywatności jest dokumentem jawnym i dostępnym na stronie https://numizmatykpolski.shop.

  2. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku zmiany przepisów prawa lub rozwoju technologicznego. O wszelkich zmianach użytkownicy zostaną poinformowani za pośrednictwem strony Sklepu lub drogą e-mailową (w przypadku zmian istotnych).

  3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się przepisy RODO, ustawy o ochronie danych osobowych oraz inne właściwe przepisy prawa polskiego i unijnego.

  4. Wszelkie zapytania, uwagi i żądania dotyczące ochrony danych osobowych należy kierować na adres e-mail: info@numizmatykpolski.shop lub pisemnie na adres Administratora.