Polityka prywatności

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Klientów, użytkowników oraz osób odwiedzających stronę internetową https://monetowy-raj.shop, prowadzoną przez Monetowy Raj, z siedzibą pod adresem Mariusza Zaruskiego 2, 34-500 Zakopane, Polska, tel. +48605254623, e-mail: info@monetowy-raj.shop.

  2. Administratorem danych osobowych jest Monetowy Raj. Dane przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz innymi właściwymi przepisami prawa polskiego i unijnego.

  3. Sklep dokłada wszelkich starań, aby chronić prywatność i dane osobowe swoich Klientów, stosując odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzania, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem.

§ 2. Zakres zbieranych danych

  1. Sklep może gromadzić następujące dane osobowe Klientów:

    • imię i nazwisko,

    • adres e-mail,

    • numer telefonu,

    • adres dostawy (ulica, kod pocztowy, miasto, kraj),

    • adres do korespondencji (jeśli inny niż adres dostawy),

    • dane dotyczące płatności (np. numer rachunku bankowego, dane karty kredytowej – w zakresie niezbędnym do realizacji transakcji, przetwarzane przez zewnętrznych dostawców usług płatniczych),

    • historia zamówień i transakcji,

    • preferencje zakupowe i marketingowe,

    • adres IP, dane dotyczące przeglądarki, systemu operacyjnego oraz inne dane techniczne zbierane automatycznie podczas korzystania ze strony (pliki cookies).

  2. Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy (np. realizacji zamówienia, dostawy, wystawienia faktury). Odmowa ich podania może uniemożliwić dokonanie zakupu.

§ 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

  1. Realizacja zamówień i umów sprzedaży (art. 6 ust. 1 lit. b RODO) – obejmuje przyjęcie zamówienia, obsługę płatności, dostawę towaru, obsługę reklamacji i zwrotów.

  2. Wypełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO) – np. wystawianie faktur i rachunków, przechowywanie dokumentacji księgowej zgodnie z ustawą z dnia 29 września 1994 r. o rachunkowości oraz przepisami prawa podatkowego, w tym dyrektywą Rady 2006/112/WE z dnia 28 listopada 2006 r. w sprawie wspólnego systemu podatku od wartości dodanej.

  3. Marketing bezpośredni, w tym wysyłka newslettera (art. 6 ust. 1 lit. a RODO – zgoda Klienta) – tylko po wyrażeniu odrębnej, dobrowolnej zgody. Klient może w każdej chwili wycofać zgodę, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  4. Cele statystyczne i analityczne (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora) – w celu ulepszania oferty i jakości usług, analizy ruchu na stronie oraz preferencji Klientów.

  5. Rozpatrywanie skarg, dochodzenie roszczeń i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) – w ramach prawnie uzasadnionego interesu Administratora.

  6. Bezpieczeństwo strony internetowej i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO) – w celu zapewnienia stabilności i ochrony przed atakami hakerskimi, oszustwami.

§ 4. Odbiorcy danych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom podmiotów:

  • dostawcom usług kurierskich i pocztowych (w celu realizacji dostawy),

  • operatorom płatności (w celu obsługi transakcji finansowych),

  • dostawcom usług IT i hostingowym (np. serwery, obsługa sklepu internetowego),

  • podmiotom świadczącym usługi księgowe i prawne (w zakresie niezbędnym do realizacji obowiązków prawnych),

  • dostawcom narzędzi analitycznych i marketingowych (na podstawie odrębnych zgód),

  • innym podmiotom uprawnionym na podstawie przepisów prawa (np. organom ścigania, sądom).
    Wszyscy odbiorcy danych mają siedzibę w Polsce, na terenie Unii Europejskiej lub w krajach zapewniających odpowiedni stopień ochrony danych na podstawie decyzji Komisji Europejskiej (zgodnie z art. 45 RODO). W przypadku przekazywania danych poza EOG, Sklep stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§ 5. Okres przechowywania danych

Dane osobowe przechowywane są przez czas niezbędny do realizacji celów określonych w § 3:

  • Dane związane z realizacją zamówień – przez okres przedawnienia roszczeń wynikających z umowy sprzedaży, tj. 6 lat od końca roku kalendarzowego, w którym powstało roszczenie (zgodnie z Kodeksem cywilnym), oraz przez okres wymagany przepisami podatkowymi i rachunkowości (5 lat od końca roku podatkowego).

  • Dane przetwarzane na podstawie zgody (marketing, newsletter) – do momentu wycofania zgody lub zaprzestania korzystania z usługi.

  • Dane techniczne (logi serwera, adresy IP) – przez okres nie dłuższy niż 12 miesięcy, chyba że są potrzebne do dochodzenia roszczeń lub zabezpieczenia przed atakami.
    Po upływie tych okresów dane są trwale usuwane lub anonimizowane.

§ 6. Prawa osób, których dane dotyczą

Zgodnie z RODO, każdemu Klientowi przysługują następujące prawa:

  1. Prawo dostępu do danych (art. 15 RODO) – uzyskania informacji, czy dane są przetwarzane oraz otrzymania kopii danych.

  2. Prawo do sprostowania danych (art. 16 RODO) – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – w przypadkach określonych w przepisach, np. gdy dane nie są już potrzebne do celów, w których zostały zebrane, lub gdy cofnięto zgodę.

  4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – w przypadku kwestionowania prawidłowości danych lub sprzeciwu wobec przetwarzania.

  5. Prawo do przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi.

  6. Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania.

  7. Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – w przypadku przetwarzania na podstawie zgody.

  8. Prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych – PUODO, ul. Stawki 2, 00-193 Warszawa) – jeśli Klient uzna, że przetwarzanie narusza przepisy RODO.

Realizacja praw następuje poprzez przesłanie żądania na adres e-mail: info@monetowy-raj.shop lub listownie na adres Mariusza Zaruskiego 2, 34-500 Zakopane. Sklep ustosunkowuje się do żądań w terminie 30 dni od ich otrzymania.

§ 7. Pliki cookies (ciasteczka)

  1. Strona https://monetowy-raj.shop wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania, dostosowania treści do preferencji użytkownika, prowadzenia statystyk oraz działań marketingowych.

  2. Rodzaje plików cookies:

    • sesyjne (tymczasowe) – usuwane po zamknięciu przeglądarki;

    • stałe – przechowywane na urządzeniu przez określony czas lub do momentu ręcznego usunięcia;

    • własne – ustawiane przez Sklep;

    • zewnętrzne – ustawiane przez partnerów Sklepu (np. Google Analytics, Google Ads).

  3. Użytkownik może dokonać zmiany ustawień cookies w swojej przeglądarce internetowej. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności strony.

  4. Podstawą prawną przetwarzania danych za pośrednictwem cookies jest art. 173 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800 z późn. zm.) oraz art. 6 ust. 1 lit. a RODO (zgoda) w przypadku cookies marketingowych i analitycznych, a w przypadku cookies niezbędnych do działania strony – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§ 8. Profilowanie i marketing automatyczny

  1. Sklep może stosować profilowanie w celu lepszego dopasowania oferty do potrzeb Klientów, w oparciu o historię zakupów, zachowanie na stronie oraz preferencje. Profilowanie nie powoduje jednak podejmowania decyzji wywierających skutki prawne lub podobnie istotnie wpływających na Klienta.

  2. Klient ma prawo sprzeciwić się profilowaniu w każdym czasie, wysyłając odpowiednie zgłoszenie na adres info@monetowy-raj.shop.

  3. W celach reklamowych Sklep korzysta z narzędzi Google Ads i innych systemów reklamowych, które mogą wyświetlać spersonalizowane reklamy w oparciu o aktywność użytkownika. Sklep przestrzega zasad Polityki reklamowej Google Ads, w tym wymogu uzyskania zgody na spersonalizowane reklamy oraz zapewnienia jasnej i przejrzystej informacji o przetwarzaniu danych w celach marketingowych.

§ 9. Bezpieczeństwo danych

  1. Sklep stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich utratą, uszkodzeniem, nieuprawnionym dostępem, ujawnieniem lub modyfikacją, zgodnie z art. 32 RODO.

  2. Do środków tych należą m.in.: szyfrowanie transmisji danych (protokół TLS/SSL), firewalle, regularne skanowanie bezpieczeństwa, systemy antywirusowe, kontrola dostępu do systemów, szkolenia pracowników.

  3. W przypadku naruszenia ochrony danych osobowych, Sklep zawiadamia PUODO oraz osoby, których dane dotyczą, zgodnie z art. 33 i 34 RODO, w terminie nie dłuższym niż 72 godziny od stwierdzenia naruszenia.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Sklep co do zasady nie przekazuje danych poza EOG. W przypadku korzystania z narzędzi dostawców mających siedzibę poza EOG (np. Google LLC w USA), dane mogą być przekazywane na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zgodnie z wyrokiem Trybunału Sprawiedliwości UE w sprawie C-311/18 (Schrems II) oraz odpowiednimi zabezpieczeniami. Klient ma prawo uzyskać kopię tych zabezpieczeń.

§ 11. Postanowienia końcowe

  1. Niniejsza Polityka prywatności wchodzi w życie z dniem opublikowania na stronie https://monetowy-raj.shop.

  2. Sklep zastrzega sobie prawo do aktualizacji Polityki w przypadku zmian przepisów prawa lub rozwoju technologicznego. O wszelkich istotnych zmianach Klienci zostaną poinformowani za pośrednictwem strony internetowej lub poczty e-mail.

  3. W sprawach nieuregulowanych Polityką stosuje się przepisy RODO, ustawy o ochronie danych osobowych oraz właściwych aktów wykonawczych UE.

  4. Kontakt w sprawach ochrony danych osobowych: Inspektor Ochrony Danych (IOD) – w razie wyznaczenia – lub bezpośrednio Administrator pod adresem info@monetowy-raj.shop.