Polityka prywatności

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze sklepu internetowego Mennica, działającego pod adresem: woj. WIELKOPOLSKIE, pow. słupecki, gm. Zagórów, miejsc. Kopojno, nr 7, 62-410, telefon: +48618592870, e-mail: info@mennica.shop, domena: https://mennica.shop.

  2. Administratorem danych osobowych jest Mennica. Dane przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej RODO), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800 z późn. zm.) w zakresie dotyczącym plików cookies i usług elektronicznych.

  3. Wszelkie pojęcia użyte w niniejszej Polityce prywatności, takie jak „dane osobowe”, „administrator”, „procesor”, „podmiot przetwarzający”, „zgoda” czy „profilowanie”, rozumiane są zgodnie z definicjami zawartymi w art. 4 RODO.

§ 2. Administrator danych osobowych i inspektor ochrony danych

  1. Administratorem danych osobowych jest Mennica, adres: woj. WIELKOPOLSKIE, pow. słupecki, gm. Zagórów, miejsc. Kopojno, nr 7, 62-410, e-mail: info@mennica.shop.

  2. Administrator nie wyznaczył inspektora ochrony danych, jednak wszelkie zapytania dotyczące ochrony danych osobowych można kierować bezpośrednio na adres e-mail: info@mennica.shop lub telefonicznie +48618592870.

  3. Administrator dołożył wszelkich starań, aby zapewnić bezpieczeństwo przetwarzania danych, w tym wdrożył odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, takie jak szyfrowanie danych, uwierzytelnianie użytkowników, monitoring dostępu oraz regularne przeglądy zabezpieczeń.

§ 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe użytkowników są przetwarzane w następujących celach i na następujących podstawach prawnych:

  1. Realizacja zamówień i umów sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy). Obejmuje to obsługę płatności, wysyłkę towaru, komunikację w sprawie zamówienia oraz ewentualne reklamacje i zwroty.

  2. Marketing własny, w tym wysyłka newslettera – na podstawie art. 6 ust. 1 lit. a RODO (dobrowolna zgoda użytkownika) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na promowaniu własnych produktów i usług, o ile nie narusza to praw i wolności osoby, której dane dotyczą). W przypadku marketingu bezpośredniego, zgodnie z art. 21 RODO, użytkownik ma prawo wnieść sprzeciw wobec takiego przetwarzania.

  3. Analityka i statystyka, ulepszanie oferty i funkcjonalności sklepu – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na analizie zachowań użytkowników w celu optymalizacji procesów sprzedażowych i poprawy jakości świadczonych usług).

  4. Obsługa zapytań i reklamacji – na podstawie art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (wykonanie umowy oraz prawnie uzasadniony interes administratora w zakresie obsługi procesów reklamacyjnych i windykacyjnych).

  5. Wypełnienie obowiązków prawnych ciążących na administratorze, w tym obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO (niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze, np. zgodnie z ustawą o rachunkowości lub ustawą o podatku od towarów i usług).

  6. Dochodzenie roszczeń i obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na zabezpieczeniu swoich interesów prawnych).

§ 4. Rodzaje przetwarzanych danych

  1. W ramach sklepu Mennica przetwarzane są następujące kategorie danych osobowych:

    • dane identyfikacyjne: imię, nazwisko, nazwa firmy (jeśli dotyczy);

    • dane kontaktowe: adres e-mail, numer telefonu, adres dostawy, adres do faktury;

    • dane dotyczące transakcji: historia zamówień, preferowane metody płatności, numer zamówienia, informacje o zwrotach i reklamacjach;

    • dane techniczne: adres IP, typ przeglądarki, system operacyjny, urządzenie, z którego korzysta użytkownik, dane zbierane za pośrednictwem plików cookies;

    • dane zbierane w ramach subskrypcji newslettera: imię, adres e-mail, preferencje dotyczące treści.

  2. Administrator nie przetwarza danych szczególnych kategorii (tzw. danych wrażliwych, np. o stanie zdrowia, pochodzeniu rasowym, przekonaniach religijnych) ani danych dotyczących wyroków skazujących, chyba że użytkownik dobrowolnie je udostępni w ramach kontaktu, a będzie to niezbędne do realizacji jego żądania.

§ 5. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów przetwarzania, a po tym czasie przez okres wymagany przez przepisy prawa, w szczególności:

    • dane dotyczące zamówień i transakcji – przez okres 6 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (zgodnie z art. 86 § 1 ustawy Ordynacja podatkowa) oraz przez okres przedawnienia roszczeń wynikający z Kodeksu cywilnego (zazwyczaj 6 lat dla roszczeń majątkowych);

    • dane przetwarzane na podstawie zgody – do momentu wycofania zgody przez użytkownika;

    • dane zbierane dla celów marketingowych – do czasu wniesienia sprzeciwu lub wycofania zgody, nie dłużej jednak niż przez okres 3 lat od ostatniego kontaktu z użytkownikiem, chyba że przepisy prawa stanowią inaczej.

  2. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§ 6. Odbiorcy danych

  1. Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

    • podmiotom świadczącym usługi logistyczne i kurierskie w celu realizacji dostawy zamówionych towarów;

    • dostawcom systemów płatności elektronicznych w celu obsługi transakcji płatniczych;

    • biurom rachunkowym i kancelariom prawnym w celu wypełnienia obowiązków księgowych i prawnych;

    • dostawcom usług hostingowych oraz platformy sklepowej (https://mennica.shop) w celu utrzymania i zabezpieczenia infrastruktury IT;

    • podmiotom świadczącym usługi marketingowe (np. platformy do wysyłki newslettera, agencje reklamowe) – wyłącznie na podstawie umowy powierzenia przetwarzania danych, zgodnie z art. 28 RODO.

  2. Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych, chyba że jest to niezbędne do realizacji zamówienia (np. dostawa poza UE) i wyłącznie gdy państwo trzecie zapewnia odpowiedni poziom ochrony danych zgodnie z decyzją Komisji Europejskiej (art. 45 RODO) lub gdy zastosowane są odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne (art. 46 RODO).

§ 7. Prawa osób, których dane dotyczą

Zgodnie z art. 12–23 RODO, każda osoba, której dane są przetwarzane, ma prawo do:

  1. Dostępu do danych – na podstawie art. 15 RODO, użytkownik ma prawo uzyskać od administratora potwierdzenie, czy przetwarza on jego dane osobowe, oraz otrzymać kopię tych danych.

  2. Sprostowania danych – na podstawie art. 16 RODO, użytkownik ma prawo żądać poprawienia nieprawidłowych danych oraz uzupełnienia niekompletnych danych.

  3. Usunięcia danych („prawo do bycia zapomnianym”) – na podstawie art. 17 RODO, użytkownik ma prawo żądać usunięcia swoich danych osobowych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnął zgodę, lub gdy wniesie skuteczny sprzeciw.

  4. Ograniczenia przetwarzania – na podstawie art. 18 RODO, użytkownik ma prawo żądać ograniczenia przetwarzania swoich danych w określonych przypadkach, np. gdy kwestionuje prawidłowość danych lub gdy przetwarzanie jest niezgodne z prawem.

  5. Przenoszenia danych – na podstawie art. 20 RODO, użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi.

  6. Sprzeciwu wobec przetwarzania – na podstawie art. 21 RODO, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym profilowania.

  7. Wycofania zgody w dowolnym momencie – na podstawie art. 7 ust. 3 RODO, jeśli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  8. Wniesienia skargi do organu nadzorczego – na podstawie art. 77 RODO, użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z administratorem za pośrednictwem adresu e-mail: info@mennica.shop lub pisemnie na adres: woj. WIELKOPOLSKIE, pow. słupecki, gm. Zagórów, miejsc. Kopojno, nr 7, 62-410.

§ 8. Pliki cookies i technologie śledzące

  1. Sklep internetowy https://mennica.shop wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas przeglądania strony. Służą one do zapewnienia prawidłowego funkcjonowania sklepu, dostosowania treści do preferencji użytkownika, analizy ruchu oraz celów marketingowych.

  2. Rodzaje plików cookies stosowanych w sklepie:

    • niezbędne – umożliwiające podstawowe funkcjonowanie strony, takie jak logowanie, koszyk, proces zamówienia; nie wymagają zgody użytkownika;

    • funkcjonalne – zapamiętujące preferencje użytkownika (np. język, waluta);

    • analityczne – zbierające anonimowe informacje o sposobie korzystania z witryny (np. Google Analytics);

    • marketingowe – służące do wyświetlania spersonalizowanych reklam, w tym zgodnych z zasadami Google Ads.

  3. Użytkownik ma prawo do zarządzania plikami cookies za pomocą ustawień swojej przeglądarki. Szczegółowe informacje na ten temat znajdują się w pomocy przeglądarki. Brak zmiany ustawień przeglądarki oznacza akceptację stosowanych plików cookies.

  4. Administrator informuje, że wyłączenie niektórych plików cookies może wpłynąć na funkcjonalność strony i uniemożliwić korzystanie z niektórych usług, np. składanie zamówień.

§ 9. Profilowanie i marketing automatyczny

  1. Administrator może stosować profilowanie w celach marketingowych i analitycznych, tj. automatyczne przetwarzanie danych w celu oceny niektórych cech osobowych użytkownika, w szczególności do analizy preferencji zakupowych i dostosowania oferty.

  2. Profilowanie opiera się na danych zgromadzonych podczas korzystania ze sklepu (historia zamówień, przeglądanych produktów, zachowanie na stronie) oraz na podstawie plików cookies.

  3. Użytkownik ma prawo sprzeciwić się profilowaniu w dowolnym momencie, kontaktując się z administratorem lub korzystając z ustawień prywatności w swojej przeglądarce.

  4. Profilowanie nie prowadzi do podejmowania decyzji wywołujących skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływających, w rozumieniu art. 22 RODO.

§ 10. Zgodność z regulacjami Google Ads

  1. Polityka prywatności została sporządzona w sposób przejrzysty, zrozumiały i łatwo dostępny, co jest wymagane przez politykę Google Ads dotyczącą rzetelnego informowania użytkowników o zbieraniu i wykorzystywaniu danych.

  2. Administrator zapewnia, że wszelkie dane zbierane za pośrednictwem plików cookies i pikseli śledzących są wykorzystywane zgodnie z wytycznymi Google Ads, w tym z zasadami dotyczącymi remarketingu i odbiorców niestandardowych.

  3. Użytkownicy są informowani o możliwości rezygnacji z personalizowanych reklam za pośrednictwem strony https://www.google.com/settings/ads oraz o zasadach przetwarzania danych przez Google.

  4. Administrator nie sprzedaje ani nie udostępnia danych osobowych stronom trzecim w sposób niezgodny z RODO ani z polityką Google Ads, a wszelkie przekazania danych odbywają się wyłącznie na podstawie umów powierzenia przetwarzania.

§ 11. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych, w tym:

    • szyfrowanie transmisji danych za pomocą protokołu SSL/TLS;

    • regularne tworzenie kopii zapasowych bazy danych;

    • kontrolę dostępu do systemów informatycznych i dokumentacji papierowej;

    • stosowanie polityki haseł i uwierzytelniania wieloskładnikowego;

    • monitorowanie incydentów bezpieczeństwa i regularne audyty.

  2. W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator niezwłocznie zgłosi to do Prezesa UODO oraz powiadomi osoby, których dane dotyczą, zgodnie z art. 33–34 RODO.

§ 12. Postanowienia końcowe

  1. Niniejsza Polityka prywatności wchodzi w życie z dniem opublikowania na stronie internetowej https://mennica.shop.

  2. Administrator zastrzega sobie prawo do zmiany Polityki prywatności w przypadku zmian przepisów prawa lub zmian w funkcjonowaniu sklepu. O wszelkich zmianach użytkownicy zostaną poinformowani za pośrednictwem strony internetowej oraz drogą mailową, jeśli wyrazili na to zgodę.

  3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się przepisy RODO, ustawy o ochronie danych osobowych oraz inne właściwe przepisy prawa polskiego i Unii Europejskiej.

  4. Zaleca się, aby użytkownicy regularnie zapoznawali się z treścią Polityki prywatności, aby być na bieżąco z zasadami ochrony ich danych.