Polityka prywatności

§1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego Dobry Numizmatyk, zwanego dalej „Sklepem”, działającego pod adresem: woj. LUBELSKIE, pow. Lublin, gm. Lublin, miejsc. Lublin, ul. Gabriela Narutowicza, nr 53, 20-016, tel.: +48223034067, e-mail: info@dobry-numizmatyk.shop, domena: https://dobry-numizmatyk.shop.

2. Administratorem danych osobowych jest Dobry Numizmatyk, kontakt: info@dobry-numizmatyk.shop.

3. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO) – Dz.Urz. UE L 119 z 04.05.2016, str. 1, oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

4. Sklep przywiązuje najwyższą wagę do ochrony prywatności i danych osobowych swoich Klientów, stosując odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzania danych, w tym szyfrowanie transmisji (SSL).

§2 Rodzaj przetwarzanych danych oraz cel przetwarzania

1. Sklep przetwarza następujące dane osobowe Klientów:

   • imię i nazwisko,

   • adres zamieszkania / adres do dostawy,

   • adres e-mail,

   • numer telefonu kontaktowego,

   • w przypadku płatności – dane niezbędne do realizacji transakcji (np. adres do faktury, numer zamówienia),

   • adres IP, dane dotyczące przeglądarki, systemu operacyjnego oraz aktywności na stronie (pliki cookies).

2. Dane osobowe są przetwarzane w następujących celach:

   • realizacji zamówień i zawierania umów sprzedaży (podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy);

   • obsługi reklamacji, zwrotów i odstąpień od umowy (podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora);

   • wypełnienia obowiązków prawnych ciążących na administratorze, np. obowiązków podatkowych i rachunkowych (podstawa prawna: art. 6 ust. 1 lit. c RODO);

   • marketingu bezpośredniego własnych produktów, w tym wysyłki newslettera, jeżeli Klient wyraził na to zgodę (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda);

   • analizy ruchu na stronie, poprawy funkcjonalności sklepu oraz personalizacji oferty (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora);

   • dochodzenia roszczeń lub obrony przed roszczeniami (podstawa prawna: art. 6 ust. 1 lit. f RODO).

§3 Podstawa prawna przetwarzania danych

1. Przetwarzanie danych jest zgodne z prawem, gdy spełnia co najmniej jedną z przesłanek określonych w art. 6 RODO. W przypadku Sklepu Dobry Numizmatyk podstawy te obejmują:

   • zgodę osoby, której dane dotyczą (art. 6 ust. 1 lit. a),

   • niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b),

   • wypełnienie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c),

   • prawnie uzasadnione interesy administratora lub strony trzeciej (art. 6 ust. 1 lit. f), o ile nie są one nadrzędne wobec interesów lub podstawowych praw i wolności osoby, której dane dotyczą.

2. W każdym przypadku, gdy podstawą przetwarzania jest zgoda, Klient ma prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnięcie zgody następuje poprzez wysłanie wiadomości na adres e-mail: info@dobry-numizmatyk.shop.

§4 Odbiorcy danych osobowych

1. Dane osobowe Klientów Sklepu Dobry Numizmatyk mogą być udostępniane następującym podmiotom (odbiorcom):

   • firmie kurierskiej / pocztowej w celu realizacji dostawy (np. Poczta Polska, DPD, InPost),

   • podmiotom obsługującym płatności elektroniczne (np. operatorzy kart płatniczych, bramki płatności),

   • podmiotom świadczącym usługi IT (hosting, utrzymanie oprogramowania sklepu, wsparcie techniczne),

   • biuru rachunkowemu w celach księgowych,

   • podmiotom świadczącym usługi marketingowe (np. Google Ads, Facebook Ads) – wyłącznie w formie zagregowanej lub na podstawie odrębnych umów powierzenia przetwarzania danych.

2. Sklep nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych własnych, bez wyraźnej zgody Klienta.

3. Wszelkie podmioty, którym Sklep powierza dane osobowe, są zobowiązane do zachowania poufności i stosowania odpowiednich środków bezpieczeństwa na podstawie umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO.

§5 Okres przechowywania danych

1. Dane osobowe Klientów są przechowywane przez okres niezbędny do realizacji umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi (np. 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy – zgodnie z ustawą z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa).

2. Dane przetwarzane na podstawie zgody (np. newsletter) są przechowywane do momentu cofnięcia zgody przez Klienta.

3. Dane przetwarzane w celu marketingu bezpośredniego lub analitycznego są przechowywane przez okres nie dłuższy niż 3 lata od ostatniej aktywności Klienta na stronie, chyba że Klient wniesie sprzeciw wobec takiego przetwarzania.

4. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§6 Prawa osób, których dane dotyczą

1. Każdy Klient ma prawo do:

   • dostępu do swoich danych osobowych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy dane są przetwarzane, oraz do otrzymania kopii danych;

   • sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych;

   • usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – prawo do żądania usunięcia danych, m.in. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę, a brak innej podstawy prawnej do przetwarzania;

   • ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania w określonych przypadkach, np. gdy Klient kwestionuje prawidłowość danych;

   • przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi;

   • wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadkach, gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu;

   • cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;

   • wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) – jeżeli Klient uzna, że przetwarzanie narusza przepisy RODO.

2. W celu realizacji powyższych praw, Klient może skontaktować się ze Sklepem za pośrednictwem adresu e-mail: info@dobry-numizmatyk.shop lub listownie na adres: woj. LUBELSKIE, pow. Lublin, gm. Lublin, miejsc. Lublin, ul. Gabriela Narutowicza, nr 53, 20-016.

§7 Pliki cookies i technologie śledzące

1. Sklep Dobry Numizmatyk wykorzystuje technologię plików cookies (ciasteczek) w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz personalizacji treści reklamowych.

2. Cookies to małe pliki tekstowe zapisywane na urządzeniu Klienta podczas korzystania ze strony. Mogą być one odczytywane przez Sklep w trakcie kolejnych sesji.

3. Rodzaje cookies stosowane przez Sklep:

   • niezbędne – umożliwiające prawidłowe funkcjonowanie strony (np. zapamiętanie koszyka, logowanie),

   • funkcjonalne – zapamiętujące preferencje użytkownika (np. język, układ strony),

   • analityczne – zbierające anonimowe informacje o sposobie korzystania ze strony (np. Google Analytics),

   • marketingowe – wykorzystywane do wyświetlania spersonalizowanych reklam (np. Google Ads, Facebook Pixel).

4. Klient może zarządzać ustawieniami cookies za pomocą przeglądarki internetowej, blokując lub ograniczając ich zapis. Jednakże wyłączenie niektórych plików cookies może wpłynąć na funkcjonalność strony.

5. Sklep korzysta z narzędzi analitycznych Google Analytics, które mogą zbierać anonimowe informacje o zachowaniach użytkowników. Szczegóły dotyczące polityki prywatności Google są dostępne pod adresem: https://policies.google.com/privacy, jednak Sklep nie ponosi odpowiedzialności za politykę prywatności podmiotów zewnętrznych.

6. W przypadku reklam Google Ads, Sklep stosuje remarketing, co oznacza, że użytkownicy odwiedzający stronę mogą zobaczyć reklamy Sklepu w sieci reklamowej Google. Użytkownicy mogą zrezygnować z reklamy spersonalizowanej w ustawieniach swojego konta Google.

§8 Bezpieczeństwo danych

1. Sklep Dobry Numizmatyk wdraża odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych, w szczególności:

   • szyfrowanie transmisji danych za pomocą protokołu SSL/TLS (certyfikat),

   • regularne skanowanie systemów pod kątem podatności i złośliwego oprogramowania,

   • ograniczony dostęp do danych osobowych wyłącznie dla upoważnionych pracowników i współpracowników, którzy zostali przeszkoleni w zakresie ochrony danych,

   • przechowywanie haseł w zaszyfrowanej formie.

2. W przypadku naruszenia ochrony danych osobowych, Sklep niezwłocznie powiadomi o tym Prezesa Urzędu Ochrony Danych Osobowych oraz osoby, których dane dotyczą, jeżeli naruszenie stwarza wysokie ryzyko naruszenia praw lub wolności tych osób (zgodnie z art. 33–34 RODO).

§9 Przekazywanie danych do państw trzecich

1. Sklep nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że jest to niezbędne do realizacji zamówienia (np. w przypadku dostawców zewnętrznych) i wyłącznie na podstawie odpowiednich zabezpieczeń, takich jak decyzje Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowe klauzule umowne.

2. W przypadku korzystania z narzędzi Google (Google Analytics, Google Ads), dane mogą być przesyłane do serwerów Google w USA, jednak Google jest uczestnikiem ram Tarczy Prywatności (Privacy Shield) – decyzja wykonawcza Komisji Europejskiej 2016/1250 z dnia 12 lipca 2016 r. (obecnie zastąpiona nowymi umowami, tzw. SCC).

§10 Postanowienia końcowe

1. Niniejsza Polityka Prywatności jest dostępna na stronie https://dobry-numizmatyk.shop i może być okresowo aktualizowana. O każdej istotnej zmianie Klienci zostaną poinformowani za pośrednictwem poczty elektronicznej lub komunikatu na stronie głównej.

2. Klient ma obowiązek zapoznania się z Polityką Prywatności przed dokonaniem zakupu. Korzystanie ze strony internetowej Sklepu oznacza akceptację niniejszej Polityki.

3. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO, polskiej ustawy o ochronie danych osobowych oraz inne właściwe przepisy prawa Unii Europejskiej.