Polityka prywatności

§1 Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników Sklepu internetowego Monety Świat, działającego pod adresem https://monety-swiat.shop, zwanych dalej "Sklepem".

  2. Administratorem danych osobowych jest Monety Świat, adres: woj. WIELKOPOLSKIE, pow. koniński, gm. Grodziec, miejsc. Łagiewniki, nr 19, 62-580, telefon: +48513080243, e-mail: info@monety-swiat.shop, zwany dalej "Administratorem".

  3. Dane osobowe są przetwarzane zgodnie z:

    • rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO),

    • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000),

    • ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.),

    • dyrektywą Parlamentu Europejskiego i Rady 2002/58/WE z dnia 12 lipca 2002 r. dotyczącą przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej).

  4. Sklep dokłada wszelkich starań, aby chronić prywatność i dane osobowe swoich użytkowników, stosując odpowiednie środki techniczne i organizacyjne zgodne z art. 32 RODO.

§2 Definicje

  1. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym imię, nazwisko, adres, adres e-mail, numer telefonu, adres IP, dane dotyczące płatności, historia zakupów.

  2. Przetwarzanie – operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie, usuwanie.

  3. Administrator – podmiot decydujący o celach i środkach przetwarzania danych osobowych.

  4. Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jego usług, w tym konsument i przedsiębiorca.

  5. Pliki cookies – małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze Sklepu.

§3 Cele i podstawy prawne przetwarzania danych

  1. Dane osobowe użytkowników są przetwarzane w następujących celach:
    a) Realizacji zamówień – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) – dane takie jak imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury.
    b) Obsługi reklamacji i zwrotów – na podstawie art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze, np. z ustawy o prawach konsumenta) oraz lit. b (wykonanie umowy).
    c) Komunikacji marketingowej (zgoda na newsletter) – na podstawie art. 6 ust. 1 lit. a RODO (zgoda użytkownika) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną. Użytkownik może w każdej chwili wycofać zgodę.
    d) Celów analitycznych i statystycznych – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) – w celu ulepszania oferty i dostosowania treści do preferencji użytkowników.
    e) Obsługi zapytań poprzez formularz kontaktowy – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) – odpowiedź na zapytanie użytkownika.
    f) Dochodzenia roszczeń lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.
    g) Wypełnienia obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i ustawą o podatku od towarów i usług (VAT) – dane przechowywane przez okres wymagany prawem (np. 5 lat od końca roku podatkowego).

  2. W przypadku przedsiębiorców (B2B), podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci realizacji umowy handlowej), o ile dane nie dotyczą konsumenta.

§4 Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu przetwarzania, jednak nie dłużej niż:
    a) przez okres przedawnienia roszczeń wynikających z umowy – 6 lat od końca roku kalendarzowego, w którym umowa została wykonana (art. 118 Kodeksu cywilnego),
    b) przez okres wymagany przepisami podatkowymi – 5 lat od końca roku podatkowego,
    c) do czasu wycofania zgody – w przypadku danych przetwarzanych na podstawie zgody (np. newsletter),
    d) do czasu wniesienia skutecznego sprzeciwu – w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu.

  2. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§5 Odbiorcy danych osobowych

  1. Dane osobowe użytkowników mogą być udostępniane następującym podmiotom:
    a) firmie kurierskiej lub pocztowej w celu dostawy zamówienia (np. Poczta Polska, DPD, InPost, UPS) – na podstawie art. 28 RODO (procesor),
    b) dostawcy systemu płatności online (np. Przelewy24, PayPal, Stripe) – w celu obsługi transakcji,
    c) hostingu i dostawcy usług IT (serwerownia, usługi chmurowe),
    d) biuru rachunkowemu i kancelarii prawnej świadczącej usługi na rzecz Administratora,
    e) podmiotom świadczącym usługi analityczne (np. Google Analytics) – na podstawie umowy powierzenia,
    f) organom państwowym lub wymiarowi sprawiedliwości – jeśli wymaga tego obowiązek prawny.

  2. Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przetwarzania danych wyłącznie zgodnie z instrukcjami Administratora, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

§6 Prawa użytkowników

  1. Każdy użytkownik, którego dane są przetwarzane, ma prawo do:
    a) dostępu do danych (art. 15 RODO) – uzyskania potwierdzenia, czy dane są przetwarzane oraz otrzymania kopii danych,
    b) sprostowania danych (art. 16 RODO) – poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych,
    c) usunięcia danych (prawo do bycia zapomnianym) (art. 17 RODO) – gdy dane nie są już niezbędne do celów przetwarzania, lub gdy użytkownik wycofa zgodę, lub gdy wniesie skuteczny sprzeciw,
    d) ograniczenia przetwarzania (art. 18 RODO) – w przypadku kwestionowania prawidłowości danych lub podstaw przetwarzania,
    e) przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich innemu administratorowi,
    f) wniesienia sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania,
    g) wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

  2. W celu realizacji praw należy skontaktować się z Administratorem pod adresem e-mail: info@monety-swiat.shop lub pisemnie na adres: Monety Świat, Łagiewniki nr 19, 62-580 Grodziec.

  3. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, gdy uzna, że przetwarzanie narusza przepisy RODO (art. 77 RODO).

§7 Pliki cookies i inne technologie śledzące

  1. Sklep wykorzystuje pliki cookies w celu:
    a) zapewnienia prawidłowego działania sklepu (sesyjne cookies),
    b) zapamiętywania preferencji użytkownika (np. język, waluta),
    c) analizy ruchu i statystyk (Google Analytics) – na podstawie zgody użytkownika,
    d) remarketingu i targetowania reklam (Google Ads, Facebook Pixel) – wyłącznie za zgodą użytkownika.

  2. Zgodnie z art. 173 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800) oraz dyrektywą 2002/58/WE, przechowywanie plików cookies lub dostęp do nich wymaga zgody użytkownika, z wyjątkiem plików niezbędnych do świadczenia usługi (np. koszyk, logowanie).

  3. Użytkownik może zarządzać ustawieniami cookies za pomocą przeglądarki internetowej lub panelu zarządzania zgoda-mi na stronie Sklepu. Brak zgody na cookies analityczne i marketingowe nie uniemożliwia korzystania ze Sklepu.

  4. Szczegółowe informacje o cookies znajdują się w zakładce "Ustawienia cookies" na stronie https://monety-swiat.shop.

§8 Profilowanie i marketing

  1. Sklep może stosować profilowanie w celu dostosowania oferty do preferencji użytkownika, co jest zgodne z art. 22 RODO. Profilowanie nie wywołuje jednak skutków prawnych ani nie wpływa w znaczący sposób na sytuację użytkownika.

  2. Na podstawie zgody użytkownika, Sklep może wykorzystywać dane do celów marketingowych (newsletter, oferty spersonalizowane, retargeting). Użytkownik ma prawo w każdej chwili zrezygnować z otrzymywania materiałów marketingowych, klikając link rezygnacji w wiadomości e-mail lub kontaktując się z Administratorem.

  3. Sklep przestrzega zasad reklamy Google Ads, które wymagają jasnej i przejrzystej informacji o gromadzeniu danych do celów reklamowych oraz możliwości rezygnacji. W tym celu Sklep wyświetla baner informacyjny o cookies i zbieraniu zgód (Consent Mode).

§9 Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem, zgodnie z art. 32 RODO.

  2. Do środków tych należą m.in.: szyfrowanie SSL (certyfikat HTTPS), regularne tworzenie kopii zapasowych, kontrola dostępu, zabezpieczenia sieciowe, polityka haseł, szkolenia pracowników.

  3. W przypadku naruszenia ochrony danych osobowych, Administrator zawiadamia PUODO w terminie 72 godzin (art. 33 RODO) oraz informuje użytkowników, jeśli naruszenie stwarza wysokie ryzyko naruszenia ich praw (art. 34 RODO).

§10 Przekazywanie danych poza EOG

  1. Sklep nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy), z wyjątkiem sytuacji, gdy:
    a) korzysta z narzędzi Google Analytics lub Google Ads, które mogą przesyłać dane do USA – na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Tarcza Prywatności UE-USA, a obecnie standardowe klauzule umowne, art. 46 RODO) lub
    b) użytkownik wyraził na to wyraźną zgodę.

  2. Użytkownik ma prawo uzyskać kopię zabezpieczeń stosowanych przy przekazywaniu danych poza EOG, kontaktując się z Administratorem.

§11 Postanowienia dotyczące Google Ads i reklamy

  1. Sklep wykorzystuje Google Ads do prowadzenia kampanii reklamowych w sieci wyszukiwania i sieci display. W tym celu na stronie instalowane są znaczniki konwersji i remarketingowe Google.

  2. Zgodnie z Polityką Google Ads dotyczącą prywatności (https://policies.google.com/privacy), Sklep zapewnia, że:
    a) użytkownicy są informowani o gromadzeniu danych do celów reklamowych i mają możliwość rezygnacji (poprzez ustawienia reklam Google – https://adssettings.google.com),
    b) nie są zbierane dane wrażliwe (np. zdrowie, rasa, poglądy polityczne) bez wyraźnej zgody,
    c) strona stosuje mechanizm zgód (Consent Mode) zgodny z wymogami RODO i dyrektywy ePrivacy,
    d) dane służą wyłącznie do celów remarketingu i analizy skuteczności reklam, bez naruszania prywatności użytkowników.

  3. Sklep nie udostępnia danych osobowych (imię, nazwisko, adres) Google ani innym reklamodawcom – Google otrzymuje jedynie zanonimizowane identyfikatory (cookies, adresy IP skracane).

§12 Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez publikację nowej wersji na stronie https://monety-swiat.shop oraz, w przypadku zmian istotnych, poprzez przesłanie informacji na adres e-mail.

  2. Zmiany wchodzą w życie w dniu publikacji, chyba że określono inny termin. W przypadku zmiany podstaw przetwarzania (np. nowe cele) – wymagana jest zgoda użytkownika.

§13 Postanowienia końcowe

  1. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy prawa polskiego i unijnego, w szczególności RODO i ustawa o ochronie danych osobowych.

  2. Wszelkie pytania i wnioski dotyczące ochrony prywatności należy kierować na adres e-mail: info@monety-swiat.shop.

  3. Polityka ma charakter jawny i jest dostępna dla każdego użytkownika na stronie internetowej Sklepu.

  4. Sklep dokłada wszelkich starań, aby informacje były przejrzyste i zgodne z dobrymi praktykami, co jest również wymogiem dla reklamodawców korzystających z Google Ads, którzy muszą przestrzegać zasad uczciwej konkurencji i ochrony konsumentów.