Polityka prywatności

§1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Klientów, użytkowników oraz odwiedzających stronę internetową https://numissklep.shop, prowadzoną przez Sklep Numizmatyczny z siedzibą pod adresem Jagiellońska 8, 05-120 Legionowo, Poland, telefon +48226185904, e-mail: info@numissklep.shop.

2. Administratorem danych osobowych jest Sklep Numizmatyczny. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.).

3. Administrator dokłada wszelkich starań, aby chronić prywatność i dane osobowe użytkowników, stosując odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych przed ich nieuprawnionym ujawnieniem, utratą lub zniszczeniem.

§2 Definicje

1. Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (np. imię, nazwisko, adres e-mail, adres IP, numer telefonu, adres dostawy).

2. Administrator – Sklep Numizmatyczny, jako podmiot decydujący o celach i środkach przetwarzania danych.

3. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

4. Profilowanie – automatyczne przetwarzanie danych osobowych w celu oceny wybranych cech osoby fizycznej, np. analiza preferencji zakupowych.

§3 Zakres i cel zbierania danych

1. Sklep Numizmatyczny przetwarza dane osobowe w następujących celach:

   • Realizacji zamówień (imię, nazwisko, adres dostawy, adres e-mail, numer telefonu) – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy),

   • Obsługi reklamacji i zwrotów – podstawa prawna: art. 6 ust. 1 lit. b i c RODO (wypełnienie obowiązku prawnego),

   • Przesyłania informacji handlowych i marketingowych (np. newsletter) za zgodą użytkownika – podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda),

   • Analityki i statystyki (np. Google Analytics) w celu ulepszania usług – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),

   • Dochodzenia roszczeń i obrony przed roszczeniami – podstawa prawna: art. 6 ust. 1 lit. f RODO.

2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji zamówienia. Brak podania danych uniemożliwia zawarcie umowy i dostawę towaru.

§4 Podstawy prawne przetwarzania

1. Administrator przetwarza dane wyłącznie w oparciu o następujące przesłanki:

   • zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) – np. dla celów marketingowych,

   • niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO),

   • wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) – np. przepisy podatkowe i rachunkowe,

   • prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – np. analiza ruchu na stronie, zapewnienie bezpieczeństwa.

§5 Odbiorcy danych

1. Dane osobowe Klientów mogą być udostępniane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji usług, w tym:

   • firmom kurierskim i przewozowym (w celu dostawy zamówienia),

   • operatorom płatności (w celu obsługi transakcji),

   • dostawcom usług IT i hostingowym (np. serwer),

   • podmiotom świadczącym usługi marketingowe i analityczne (np. Google Ads, Google Analytics) – wyłącznie na podstawie umów powierzenia danych.

2. Administrator nie sprzedaje, nie wynajmuje ani nie udostępnia danych osobowych w celach niezwiązanych z realizacją usług bez zgody użytkownika.

§6 Okres przechowywania danych

1. Dane osobowe są przechowywane przez czas niezbędny do realizacji celów wskazanych w §3, a po tym okresie przez czas wymagany przepisami prawa, w tym podatkowymi (np. 5 lat od końca roku kalendarzowego, w którym wystąpił obowiązek podatkowy) oraz do czasu przedawnienia roszczeń (zgodnie z Kodeksem cywilnym – 6 lat dla roszczeń okresowych, 3 lata dla pozostałych).

2. Dane przetwarzane na podstawie zgody są przechowywane do momentu wycofania zgody lub osiągnięcia celu przetwarzania.

§7 Prawa osób, których dane dotyczą

1. Każda osoba, której dane są przetwarzane, ma prawo do:

   • dostępu do swoich danych (art. 15 RODO) – uzyskania informacji, czy dane są przetwarzane oraz otrzymania kopii danych,

   • sprostowania (poprawienia) danych (art. 16 RODO),

   • usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – w przypadkach określonych prawem,

   • ograniczenia przetwarzania (art. 18 RODO),

   • przenoszenia danych (art. 20 RODO) – w formacie strukturalnym, powszechnie używanym,

   • wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadku przetwarzania dla celów marketingu bezpośredniego,

   • cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

2. W celu realizacji tych praw prosimy o kontakt na adres e-mail: info@numissklep.shop lub pisemnie na adres Jagiellońska 8, 05-120 Legionowo, Poland.

3. Każdy ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie danych narusza przepisy RODO.

§8 Pliki cookies (ciasteczka)

1. Strona https://numissklep.shop używa plików cookies w celu zapewnienia prawidłowego funkcjonowania, analizy ruchu, personalizacji treści oraz wyświetlania reklam zgodnych z polityką Google Ads.

2. Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika, które umożliwiają rozpoznanie przeglądarki podczas kolejnych wizyt.

3. Rodzaje cookies:

   • Niezbędne – umożliwiają korzystanie z podstawowych funkcji (koszyk, logowanie),

   • Analityczne/wydajnościowe – zbierają anonimowe informacje o sposobie korzystania ze strony (Google Analytics),

   • Marketingowe – służą do wyświetlania spersonalizowanych reklam (Google Ads, Facebook Pixel) – wymagają zgody użytkownika.

4. Użytkownik może zarządzać ustawieniami cookies za pomocą przeglądarki lub panelu ustawień na stronie. Brak zgody na cookies marketingowe nie wpływa na funkcjonalność podstawową, ale może ograniczyć możliwość wyświetlania dopasowanych ofert.

5. Zgodnie z wymogami dyrektywy ePrivacy (2002/58/WE z późn. zm.) oraz RODO, administrator pozyskuje zgodę na przechowywanie cookies lub dostęp do informacji już zapisanych na urządzeniu użytkownika.

§9 Bezpieczeństwo danych

1. Administrator wdraża odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie SSL (Secure Socket Layer), regularne audyty bezpieczeństwa, zabezpieczenia przed atakami DDoS oraz politykę haseł.

2. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy i współpracownicy, którzy są zobowiązani do zachowania poufności.

3. W przypadku naruszenia ochrony danych, Administrator poinformuje właściwy organ nadzorczy oraz osobę, której dane dotyczą, zgodnie z art. 33–34 RODO.

§10 Polityka prywatności a reklama Google Ads

1. Sklep Numizmatyczny korzysta z usług Google Ads w celu promowania swoich produktów. W związku z tym, strona używa plików cookies do remarketingu, co umożliwia wyświetlanie reklam użytkownikom, którzy wcześniej odwiedzili stronę.

2. Google Ads wykorzystuje dane w sposób anonimowy, a użytkownik może zrezygnować z spersonalizowanych reklam poprzez ustawienia swojego konta Google lub korzystając z narzędzia o nazwie „About Ads” (https://aboutads.info).

3. Administrator przestrzega zasad programu Google Ads, w tym wymogu uzyskania zgody na zbieranie danych do celów personalizacji reklam na terenie Europejskiego Obszaru Gospodarczego zgodnie z polityką zgód użytkowników (Consent Mode).

4. W celu spełnienia wymogów dotyczących reklamy, stosowane są mechanizmy Consent Mode, które dostosowują działanie tagów Google w zależności od udzielonych zgód.

§11 Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, wytycznych organów regulacyjnych lub rozwoju technologicznego.

2. O każdej zmianie użytkownicy zostaną poinformowani za pośrednictwem strony https://numissklep.shop oraz drogą mailową (w przypadku istotnych zmian).

3. Polityka Prywatności wchodzi w życie z dniem opublikowania na stronie internetowej.

§12 Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się przepisy RODO oraz ustawy o ochronie danych osobowych.

2. Kontakt z Inspektorem Ochrony Danych (IOD) – w Sklepie Numizmatycznym nie wyznaczono IOD, ponieważ nie jest to wymagane z uwagi na charakter przetwarzania (art. 37 RODO). W razie pytań prosimy o kontakt pod adresem info@numissklep.shop.

3. Strona korzysta z zewnętrznych narzędzi analitycznych (Google Analytics) – szczegóły dotyczące przetwarzania danych przez Google znajdują się pod adresem: https://policies.google.com/privacy – informacja podana w celach informacyjnych, jednak zgodnie z wytycznymi niniejszego dokumentu, nie stanowi ona linku aktywnego ani odnośnika do zewnętrznego źródła w treści regulaminu.