Polityka Prywatnosci

I. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest:

"IRZEN" SKUP I SPRZEDAŻ SUROWCÓW WTÓRNYCH
Wlasciciel: Ireneusz Olszewski
NIP: 6180013408
REGON: 250568563
E-mail: contact@skupimyzloto.pl

W sprawach zwiazanych z ochrona danych osobowych mozna kontaktowac sie pod adresem e-mail: contact@skupimyzloto.pl

II. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzane sa zgodnie z:

1. Rozporzadzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osob fizycznych w zwiazku z przetwarzaniem danych osobowych (RODO)
2. Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
3. Ustawa z dnia 18 lipca 2002 r. o swiadczeniu uslug droga elektroniczna
4. Ustawa z dnia 1 marca 2018 r. o przeciwdzialaniu praniu pieniedzy oraz finansowaniu terroryzmu

III. Cele przetwarzania danych osobowych

Pani/Pana dane osobowe przetwarzane sa w nastepujacych celach:

1. Realizacja umowy (art. 6 ust. 1 lit. b RODO) - przetwarzanie danych niezbednych do wykonania umowy skupu metali szlachetnych, w tym: identyfikacja Uzytkownika, realizacja transakcji, wyplata srodkow, obsluga reklamacji.
2. Obowiazki prawne (art. 6 ust. 1 lit. c RODO) - przetwarzanie danych wymaganych przepisami prawa, w szczegolnosci przepisami o przeciwdzialaniu praniu pieniedzy (AML), przepisami podatkowymi i rachunkowymi.
3. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - dochodzenie roszczen, obrona przed roszczeniami, prowadzenie statystyk, marketing bezposredni wlasnych uslug.
4. Zgoda (art. 6 ust. 1 lit. a RODO) - wysylanie informacji handlowych droga elektroniczna (newsletter), jesli Uzytkownik wyrazil na to zgode.

IV. Zakres przetwarzanych danych

Przetwarzamy nastepujace kategorie danych osobowych:

1. Dane identyfikacyjne: imie, nazwisko, numer PESEL (w przypadku transakcji powyzej 15 000 EUR)
2. Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny
3. Dane transakcyjne: historia transakcji, wartosci transakcji, numery kont bankowych
4. Dane techniczne: adres IP, identyfikator urzadzenia, dane przegladarki
5. Dane z dokumentow: dane z dokumentu tozsamosci (w przypadku weryfikacji AML)

V. Odbiorcy danych

Pani/Pana dane osobowe moga byc przekazywane nastepujacym kategoriom odbiorcow:

1. Dostawcom uslug IT i hostingowych
2. Firmom kurierskim i logistycznym (InPost)
3. Bankom i operatorom platnosci
4. Kancelariom prawnym i podatkowym
5. Organom panstwowym uprawnionym na podstawie przepisow prawa (np. organy scigania, urzedy skarbowe, GIIF)

Dane nie sa przekazywane do panstw trzecich (poza EOG) ani organizacji miedzynarodowych.

VI. Okres przechowywania danych

Dane osobowe przechowywane sa przez okres:

1. Dane transakcyjne: 5 lat od konca roku kalendarzowego, w ktorym dokonano transakcji (wymogi AML i przepisy podatkowe)
2. Dane z dokumentow AML: 5 lat od dnia zakonczenia stosunkow gospodarczych z klientem
3. Dane konta: do czasu usuniecia konta przez Uzytkownika, a nastepnie przez okres przedawnienia roszczen (3 lata)
4. Dane marketingowe: do czasu wycofania zgody lub wniesienia sprzeciwu
5. Dane techniczne (logi): maksymalnie 12 miesiecy

VII. Prawa osoby, ktorej dane dotycza

Przysluguja Pani/Panu nastepujace prawa:

1. Prawo dostepu - moze Pani/Pan uzyskac informacje o przetwarzanych danych oraz kopie danych
2. Prawo do sprostowania - moze Pani/Pan zadac poprawienia nieprawidlowych lub uzupelnienia niekompletnych danych
3. Prawo do usuniecia - moze Pani/Pan zadac usuniecia danych, jesli nie ma podstaw prawnych do ich dalszego przetwarzania
4. Prawo do ograniczenia przetwarzania - moze Pani/Pan zadac ograniczenia przetwarzania w okreslonych sytuacjach
5. Prawo do przenoszenia danych - moze Pani/Pan otrzymac dane w formacie nadajacym sie do odczytu maszynowego
6. Prawo do sprzeciwu - moze Pani/Pan wniesc sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
7. Prawo do wycofania zgody - jesli przetwarzanie opiera sie na zgodzie, moze Pani/Pan ja w kazdej chwili wycofac
8. Prawo do skargi - moze Pani/Pan wniesc skarge do Prezesa Urzedu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Aby skorzystac z powyzszych praw, prosimy o kontakt na adres: contact@skupimyzloto.pl

VIII. Obowiazek podania danych

1. Podanie danych identyfikacyjnych i kontaktowych jest dobrowolne, ale niezbedne do korzystania z Serwisu i realizacji transakcji.
2. Podanie danych wymaganych przepisami AML (np. PESEL, dane z dokumentu tozsamosci) jest obowiazkowe przy transakcjach powyzej 15 000 EUR - odmowa podania danych uniemozliwia realizacje transakcji.
3. Podanie danych do celow marketingowych jest dobrowolne i nie wplywa na mozliwosc korzystania z Serwisu.

IX. Zautomatyzowane podejmowanie decyzji

W ramach Serwisu stosujemy zautomatyzowane przetwarzanie danych w nastepujacym zakresie:

1. Wycena automatyczna - system automatycznie oblicza szacunkowa wartosc Przedmiotow na podstawie aktualnych cen rynkowych i podanych parametrow (proba, waga). Nie stanowi to decyzji wywolujacej skutki prawne.
2. Weryfikacja AML - system moze automatycznie weryfikowac dane w bazach osob politycznie eksponowanych (PEP) i na listach sankcyjnych. Decyzja o odmowie realizacji transakcji podejmowana jest przez czlowieka.

X. Bezpieczenstwo danych

Stosujemy nastepujace srodki techniczne i organizacyjne w celu ochrony danych osobowych:

1. Szyfrowanie transmisji danych (SSL/TLS)
2. Szyfrowanie hasel uzytkownikow (bcrypt)
3. Regularne kopie zapasowe
4. Kontrola dostepu do danych (zasada minimalnych uprawnien)
5. Szkolenia pracownikow z zakresu ochrony danych
6. Monitoring bezpieczenstwa systemow

XI. Zmiany Polityki Prywatnosci

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatnosci. O istotnych zmianach Uzytkownicy beda informowani droga elektroniczna. Aktualna wersja Polityki Prywatnosci jest zawsze dostepna w Serwisie.