Polityka prywatności

§1 Informacje ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Sklep internetowy „Sztuka Numizmatyczna” z siedzibą przy Jagiellońska 8, 05-120 Legionowo, Poland, tel. +48226105724, e-mail: info@numi-art.shop, prowadzonego pod domeną https://numi-art.shop.

  2. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

  3. Sklep przywiązuje najwyższą wagę do ochrony prywatności Użytkowników i dokłada wszelkich starań, aby dane były bezpieczne, przetwarzane zgodnie z prawem i dostępne wyłącznie dla uprawnionych podmiotów.

§2 Administrator danych

  1. Administratorem danych osobowych jest „Sztuka Numizmatyczna”, Jagiellońska 8, 05-120 Legionowo, Polska, kontakt: e-mail info@numi-art.shop, telefon +48226105724.

  2. Administrator powołał (o ile ma zastosowanie) Inspektora Ochrony Danych, z którym można się kontaktować w sprawach związanych z przetwarzaniem danych – kontakt za pośrednictwem adresu e-mail Sklepu.

§3 Cele i podstawy prawne przetwarzania

  1. Dane osobowe są przetwarzane w następujących celach:
    a) realizacji zamówień i umów sprzedaży – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy);
    b) obsługi reklamacji, zwrotów i odstąpień od umowy – podstawa prawna: art. 6 ust. 1 lit. b i c RODO (wypełnienie obowiązku prawnego);
    c) marketingu bezpośredniego własnych produktów, w tym wysyłki newslettera – podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), o ile zgoda nie jest wymagana;
    d) analiz statystycznych i poprawy jakości usług – podstawa prawna: art. 6 ust. 1 lit. f RODO;
    e) dochodzenia roszczeń i obrony przed roszczeniami – podstawa prawna: art. 6 ust. 1 lit. f RODO.

  2. W przypadku marketingu opartego na profilowaniu, Sklep stosuje mechanizmy zgodne z art. 22 RODO, zapewniając prawo do sprzeciwu wobec profilowania.

§4 Zakres przetwarzanych danych

  1. Sklep zbiera następujące dane: imię i nazwisko, adres dostawy i korespondencyjny, adres e-mail, numer telefonu, dane dotyczące płatności (np. numer rachunku bankowego, dane karty – przetwarzane przez zewnętrznych dostawców płatności), adres IP, historię zamówień, preferencje zakupowe.

  2. Nie są przetwarzane dane wrażliwe (np. zdrowotne, światopoglądowe), chyba że Użytkownik poda je dobrowolnie w komunikacji z Sklepem – wówczas podstawą przetwarzania jest zgoda (art. 9 ust. 2 lit. a RODO).

§5 Okres przechowywania danych

  1. Dane osobowe są przechowywane przez czas niezbędny do realizacji celów przetwarzania, a po tym okresie przez okres wymagany przepisami prawa (np. podatkowy – 5 lat od końca roku kalendarzowego, w którym wystąpił obowiązek podatkowy, zgodnie z ustawą o podatku VAT) oraz do czasu przedawnienia roszczeń (np. 6 lat na podstawie art. 118 Kodeksu cywilnego).

  2. W przypadku zgód marketingowych dane są przechowywane do momentu cofnięcia zgody lub wyrażenia sprzeciwu.

  3. Po upływie tych okresów dane są trwale usuwane lub anonimizowane.

§6 Odbiorcy danych

  1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
    a) dostawcom usług kurierskich i pocztowych (np. Poczta Polska, firmy kurierskie) – w celu realizacji dostawy;
    b) dostawcom systemów płatności (np. PayU, Przelewy24, operatorzy kart płatniczych);
    c) dostawcom usług IT i hostingowych (np. serwery, narzędzia do analityki);
    d) firmom księgowym i prawnym świadczącym usługi na rzecz Sklepu;
    e) organom publicznym, jeśli obowiązek wynika z przepisów prawa.

  2. Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przetwarzania danych zgodnie z RODO, na podstawie odrębnych umów powierzenia przetwarzania.

§7 Prawa osób, których dane dotyczą

  1. Każdej osobie przysługuje:
    a) prawo dostępu do swoich danych (art. 15 RODO) – uzyskanie potwierdzenia, czy dane są przetwarzane, oraz kopii danych;
    b) prawo do sprostowania (art. 16 RODO) – poprawiania nieprawidłowych danych;
    c) prawo do usunięcia („prawo do bycia zapomnianym”) (art. 17 RODO) – w przypadkach określonych przepisami;
    d) prawo do ograniczenia przetwarzania (art. 18 RODO);
    e) prawo do przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym formacie;
    f) prawo do wniesienia sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie;
    g) prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność przetwarzania przed cofnięciem.

  2. W celu realizacji praw należy skontaktować się z administratorem pod adresem e-mail info@numi-art.shop lub listownie na adres Jagiellońska 8, 05-120 Legionowo.

  3. Osoba ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uzna, że przetwarzanie narusza RODO.

§8 Pliki cookies i inne technologie śledzące

  1. Sklep używa plików cookies w celu zapewnienia prawidłowego działania serwisu, analizy ruchu, dostosowania treści oraz marketingu – zgodnie z ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz dyrektywą 2002/58/WE (ePrivacy).

  2. Cookies są klasyfikowane jako niezbędne (funkcjonalne), analityczne i marketingowe. Niezbędne działają na podstawie art. 173 ust. 2 Prawa telekomunikacyjnego; pozostałe wymagają zgody Użytkownika.

  3. Użytkownik może zmienić ustawienia cookies w przeglądarce lub skorzystać z narzędzia do zarządzania zgodami na stronie https://numi-art.shop.

  4. W przypadku korzystania z narzędzi zewnętrznych (np. Google Analytics, Meta Pixel), dane mogą być przesyłane poza EOG, ale wyłącznie do podmiotów uczestniczących w Tarczy Prywatności UE-USA lub na podstawie standardowych klauzul umownych.

§9 Bezpieczeństwo danych

  1. Sklep stosuje środki techniczne i organizacyjne, takie jak szyfrowanie SSL/TLS, firewalle, kontrola dostępu, polityki haseł, regularne kopie zapasowe oraz szkolenia personelu.

  2. W przypadku naruszenia ochrony danych, Sklep spełnia obowiązek zgłoszenia do organu nadzorczego w ciągu 72 godzin (art. 33 RODO) oraz informuje osoby, których dane dotyczą, jeśli naruszenie stwarza wysokie ryzyko (art. 34 RODO).

§10 Marketing i newsletter

  1. Zgoda na otrzymywanie informacji handlowych (newsletter) jest dobrowolna i może być cofnięta w każdym czasie poprzez kliknięcie linku rezygnacji w każdej wiadomości lub kontakt z Sklepem.

  2. Sklep nie przekazuje danych osobowych podmiotom trzecim w celach marketingowych bez wyraźnej zgody Użytkownika.

§11 Postanowienia końcowe

  1. Polityka Prywatności jest aktualizowana na bieżąco zgodnie z zmianami przepisów i praktyk Sklepu. O wszelkich zmianach Użytkownicy są informowani na stronie https://numi-art.shop.

  2. W sprawach spornych właściwy jest sąd powszechny właściwy dla siedziby Sklepu lub sąd właściwy dla Konsumenta.

  3. Kontakt w sprawach ochrony danych: e-mail info@numi-art.shop, telefon +48226105724.