Polityka prywatności

§ 1 Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Monety PRL, dostępnego pod adresem https://monetyprl.shop.

2. Administratorem danych osobowych jest Monety PRL, Rynek 11, 62-060 Stęszew, Polska, tel.: +48570732517, e-mail: info@monetyprl.shop.

3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

4. Sklep dokłada wszelkich starań, aby zapewnić ochronę danych osobowych, w szczególności przed dostępem osób nieuprawnionych, ich utratą, uszkodzeniem lub zniszczeniem.

§ 2 Rodzaje przetwarzanych danych oraz cele przetwarzania

1. W ramach prowadzonej działalności Sklep przetwarza następujące dane osobowe:

   • Imię i nazwisko,

   • Adres zamieszkania / adres dostawy,

   • Numer telefonu,

   • Adres e-mail,

   • Dane dotyczące płatności (np. numer konta bankowego, dane karty płatniczej – wyłącznie w zakresie niezbędnym do realizacji transakcji),

   • Adres IP, dane geolokalizacyjne, dane dotyczące aktywności na stronie (pliki cookies i logi serwera).

2. Cele przetwarzania danych:

   • Realizacja zamówień i umów sprzedaży (art. 6 ust. 1 lit. b RODO),

   • Obsługa reklamacji i zwrotów (art. 6 ust. 1 lit. b i f RODO),

   • Wypełnienie obowiązków prawnych ciążących na Administratorze (np. obowiązki podatkowe i rachunkowe) – art. 6 ust. 1 lit. c RODO,

   • Marketing własnych produktów i usług, w tym wysyłka newslettera (na podstawie zgody – art. 6 ust. 1 lit. a RODO lub tzw. prawnie uzasadnionego interesu – art. 6 ust. 1 lit. f RODO),

   • Analiza statystyczna i poprawa funkcjonowania Sklepu (prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO),

   • Zabezpieczenie roszczeń i obsługa postępowań sądowych (prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO).

§ 3 Podstawy prawne przetwarzania danych

1. Przetwarzanie danych jest zgodne z prawem, gdy:

   • Osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a RODO),

   • Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO),

   • Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO),

   • Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (art. 6 ust. 1 lit. f RODO).

§ 4 Okres przechowywania danych osobowych

1. Dane osobowe przechowywane są przez czas niezbędny do realizacji celu przetwarzania, a po tym czasie przez okres wymagany przepisami prawa (np. przepisy podatkowe wymagają przechowywania danych przez 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).

2. Dane przetwarzane na podstawie zgody przechowywane są do momentu wycofania zgody, jednak nie dłużej niż przez okres przedawnienia roszczeń wynikających z prowadzonej działalności (zgodnie z Kodeksem cywilnym – co do zasady 6 lat).

3. Dane przetwarzane w celach analitycznych i marketingowych przechowywane są przez okres nie dłuższy niż 24 miesiące od ostatniej aktywności użytkownika, chyba że przepisy szczególne stanowią inaczej.

§ 5 Odbiorcy danych osobowych

1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

   • Podmiotom obsługującym płatności (np. operatorzy kart płatniczych, banki),

   • Podmiotom świadczącym usługi kurierskie i pocztowe (w celu dostawy zamówień),

   • Podmiotom świadczącym usługi hostingowe i IT (np. dostawcy serwerów, obsługa oprogramowania),

   • Podmiotom świadczącym usługi księgowe i prawne (w zakresie niezbędnym do prowadzenia działalności),

   • Organom państwowym lub samorządowym, jeśli wynika to z obowiązujących przepisów prawa.

2. Administrator nie przekazuje danych osobowych do państw trzecich (poza EOG), chyba że jest to niezbędne do realizacji zamówienia (np. dostawa poza Polskę) i wyłącznie po zapewnieniu odpowiedniego poziomu ochrony danych zgodnie z RODO.

§ 6 Prawa osób, których dane dotyczą

1. Każda osoba, której dane są przetwarzane, ma prawo do:

   • Dostępu do swoich danych osobowych (art. 15 RODO),

   • Sprostowania (poprawiania) danych (art. 16 RODO),

   • Usunięcia danych („prawo do bycia zapomnianym”) – art. 17 RODO,

   • Ograniczenia przetwarzania (art. 18 RODO),

   • Przenoszenia danych (art. 20 RODO),

   • Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),

   • Wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie (art. 7 ust. 3 RODO).

2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: info@monetyprl.shop lub pisemnie na adres: Monety PRL, Rynek 11, 62-060 Stęszew.

3. Każda osoba ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) w przypadku uznania, że przetwarzanie danych narusza przepisy RODO.

§ 7 Pliki cookies i inne technologie śledzące

1. Sklep wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz dostosowania treści do preferencji użytkowników.

2. Pliki cookies mogą być własne (administrowane przez Sklep) lub zewnętrzne (np. Google Analytics, narzędzia marketingowe).

3. Użytkownik ma możliwość zarządzania plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie lub wyłączenie plików cookies może wpłynąć na funkcjonalność strony.

4. Szczegółowe informacje na temat plików cookies znajdują się w zakładce „Ustawienia prywatności” na stronie https://monetyprl.shop.

§ 8 Profilowanie i automatyczne podejmowanie decyzji

1. Sklep może stosować profilowanie w celach marketingowych i analitycznych, jednak nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą.

2. Profilowanie polega na analizie zachowań użytkownika na stronie (np. przeglądanie produktów, historia zakupów) w celu dopasowania oferty do jego preferencji. Użytkownik ma prawo sprzeciwić się profilowaniu poprzez kontakt z Administratorem.

§ 9 Bezpieczeństwo danych

1. Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym szyfrowanie transmisji (SSL/TLS), zabezpieczenia serwerów, kontrolę dostępu do systemów informatycznych oraz szkolenia personelu.

2. W przypadku naruszenia ochrony danych osobowych, Administrator niezwłocznie powiadomi o tym Prezesa UODO oraz osobę, której dane dotyczą, jeśli naruszenie może skutkować wysokim ryzykiem naruszenia jej praw lub wolności.

§ 10 Postanowienia końcowe

1. Niniejsza Polityka Prywatności podlega okresowym przeglądom i aktualizacjom. O wszelkich zmianach użytkownicy zostaną poinformowani za pośrednictwem strony internetowej.

2. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO oraz ustawy o ochronie danych osobowych.

3. Polityka obowiązuje od dnia opublikowania na stronie https://monetyprl.shop.