Polityka prywatności

I. Postanowienia ogólne

1. Administratorem danych osobowych Użytkowników Sklepu jest Powel Invest sp. z o.o., Mszana Górna 563, 34-733 Mszana Górna, NIP: 7372227235, REGON: 388654092, KRS: 0000894161, wpisana do rejestru działalności kantorowej prowadzonego przez Narodowy Bank Polski pod numerem 18785 (wpis z dnia 14.01.2022 r.).
2. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników korzystających ze sklepu internetowego GoldInvest24.pl.
3. Administrator przetwarza dane osobowe zgodnie z:
   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML),
   • ustawą z dnia 27 lipca 2002 r. – Prawo dewizowe, w zakresie obowiązków wynikających z prowadzenia działalności kantorowej.

II. Cel i zakres przetwarzania danych

1. Dane osobowe zbierane są podczas:
   • zakładania Konta w Sklepie,
   • składania Zamówień,
   • kontaktu z Administratorem,
   • zapisu do Newslettera,
   • zawierania transakcji skupu metali szlachetnych.
2. Dane przetwarzane są w celu:
   • realizacji zamówień i umów sprzedaży,
   • obsługi płatności i dostaw,
   • realizacji obowiązków prawnych (w tym AML oraz obowiązków wynikających z prowadzenia działalności kantorowej),
   • prowadzenia ewidencji transakcji wymaganej przepisami prawa,
   • działań marketingowych – wyłącznie na podstawie zgody,
   • zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Sklepu.
3. Zakres danych obejmuje w szczególności:
   • imię i nazwisko,
   • adres zamieszkania lub dostawy,
   • adres e-mail i numer telefonu,
   • dane identyfikacyjne, w tym dane z dokumentu tożsamości (w przypadku obowiązków AML oraz transakcji skupu),
   • dane dotyczące płatności.

III. Podstawa prawna przetwarzania danych

1. art. 6 ust. 1 lit. b RODO – realizacja umowy,
2. art. 6 ust. 1 lit. c RODO – obowiązki prawne (księgowe, podatkowe, AML, dewizowe),
3. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora,
4. art. 6 ust. 1 lit. a RODO – zgoda Użytkownika.

IV. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane wyłącznie podmiotom współpracującym z Administratorem, takim jak firmy kurierskie, operatorzy płatności, dostawcy IT, biuro rachunkowe oraz instytucje uprawnione na podstawie przepisów prawa – w tym Generalny Inspektor Informacji Finansowej oraz Narodowy Bank Polski w zakresie wynikającym z obowiązków sprawozdawczych.

W związku z korzystaniem z narzędzi analitycznych i reklamowych dane mogą być przekazywane dostawcom mających siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności Google Ireland Limited oraz Meta Platforms Ireland Limited. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na podstawie standardowych klauzul umownych.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom nieuprawnionym.

V. Prawa Użytkownika

Każdemu Użytkownikowi przysługuje prawo do:

• dostępu do danych,
• ich sprostowania lub usunięcia,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• cofnięcia zgody w dowolnym momencie,
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo do usunięcia danych oraz do ograniczenia przetwarzania nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze – w szczególności obowiązków podatkowych, księgowych oraz wynikających z przepisów AML i prawa dewizowego.

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.

VI. Polityka cookies

Sklep wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony, analizy statystyk oraz prowadzenia działań marketingowych. Stosowane są następujące kategorie plików cookies:

• niezbędne – konieczne do działania Sklepu, obsługi koszyka, logowania i bezpieczeństwa sesji; nie wymagają zgody,
• analityczne – służące do zbierania zbiorczych statystyk odwiedzin i sposobu korzystania ze Sklepu,
• marketingowe – wykorzystywane do prezentowania reklam dopasowanych do zainteresowań Użytkownika i mierzenia ich skuteczności,
• funkcjonalne – zapamiętujące preferencje Użytkownika, takie jak wybrany język czy waluta.

Cookies analityczne, marketingowe i funkcjonalne stosowane są wyłącznie po wyrażeniu zgody. Użytkownik może w każdej chwili zmienić lub cofnąć zgodę, a także zmienić ustawienia cookies w swojej przeglądarce.

VII. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym szyfrowanie połączenia certyfikatem SSL, kontrolę dostępu do systemów oraz zasadę ograniczenia dostępu wyłącznie do osób upoważnionych.

VIII. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji umowy, a następnie przez okres wynikający z przepisów prawa:

• dane zawarte w dokumentacji księgowej i podatkowej – przez okres wymagany przepisami podatkowymi,
• dane gromadzone w związku z obowiązkami AML – przez okres wskazany w ustawie o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu,
• dane związane z ewidencją transakcji prowadzoną w ramach działalności kantorowej – przez okres wynikający z przepisów prawa dewizowego,
• dane przetwarzane na podstawie zgody – do momentu jej cofnięcia,
• dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.

IX. Postanowienia AML i działalność kantorowa

Administrator jest podmiotem wpisanym do rejestru działalności kantorowej prowadzonego przez Narodowy Bank Polski pod numerem 18785. Z tego tytułu, a także jako instytucja obowiązana w rozumieniu przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, Administrator zobowiązany jest do stosowania środków bezpieczeństwa finansowego oraz prowadzenia ewidencji transakcji.

W związku z powyższym Administrator może żądać dodatkowych danych identyfikacyjnych, w tym okazania dokumentu tożsamości – zarówno przy sprzedaży, jak i przy skupie metali szlachetnych. Odmowa ich przekazania może skutkować odmową realizacji zamówienia lub odmową przeprowadzenia transakcji.

X. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Aktualna wersja jest zawsze dostępna na stronie GoldInvest24.pl.

XI. Dane kontaktowe Administratora

Powel Invest sp. z o.o.
Mszana Górna 563, 34-733 Mszana Górna
NIP: 7372227235, REGON: 388654092, KRS: 0000894161
Rejestr działalności kantorowej NBP: nr 18785, wpis z dnia 14.01.2022 r.
E-mail: sklep@goldinvest24.pl
Telefon: +48 882 144 775