Polityka prywatności

Polityka prywatności idfmetale.pl

1. Administrator danych osobowych

Administratorem danych osobowych jest IDFMETALE PROSTA SPÓŁKA AKCYJNA z siedzibą w Katowicach (40-032), ul. Jagiellońska 5/1, KRS 0000921233, NIP 9542830777, REGON 389922040 (dalej: „Administrator").

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pisemnie na adres siedziby lub pocztą elektroniczną na adres: [email protected] (w temacie wiadomości prosimy wpisać „RODO”). Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres przetwarzanych danych

Administrator przetwarza w szczególności:

• dane identyfikacyjne i kontaktowe (imię, nazwisko, adres, adres e-mail, numer telefonu);
• dane niezbędne do realizacji Zamówienia i dostawy;
• dane rozliczeniowe i dane do faktur;
• dane wymagane przepisami o przeciwdziałaniu praniu pieniędzy (w tym dane z dokumentu tożsamości, dane o źródle pochodzenia środków – w zakresie wymaganym ustawą);
• dane techniczne związane z korzystaniem ze Sklepu (adres IP, logi, pliki cookies).

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna
Zawarcie i wykonanie Umowy sprzedaży, obsługa Zamówień	art. 6 ust. 1 lit. b RODO
Prowadzenie ewidencji transakcji złotem inwestycyjnym (imię, nazwisko, adres nabywcy) — warunek zwolnienia z VAT (art. 122 i art. 125 ustawy o VAT); dotyczy zakupów w Sklepie, w oddziałach, telefonicznych i mailowych	art. 6 ust. 1 lit. c RODO
Wystawianie i przechowywanie faktur, obowiązki podatkowe i rachunkowe	art. 6 ust. 1 lit. c RODO
Sprawdzenie kontrahenta na listach sankcyjnych	art. 6 ust. 1 lit. c RODO
Realizacja obowiązków wynikających z Ustawy AML	art. 6 ust. 1 lit. c RODO
Rozpatrywanie reklamacji, ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO
Prowadzenie Konta Kupującego	art. 6 ust. 1 lit. b RODO
Marketing własny, newsletter	art. 6 ust. 1 lit. a RODO (zgoda)
Alerty cenowe na e-mail ustawione na stronach z ceną złota i srebra (adres e-mail, ustawienia alertu, data i treść zgody, skrót adresu IP); alert działa dopiero po potwierdzeniu linkiem z e-maila, a każdy mail ma link wyłączający alert. Zgoda na alert jest odrębna od zgody na newsletter	art. 6 ust. 1 lit. a RODO (zgoda)
Statystyka, analityka, marketing z użyciem cookies	art. 6 ust. 1 lit. a RODO (zgoda)
Pomiar skuteczności reklam z wykorzystaniem danych zahaszowanych (ulepszone konwersje)	art. 6 ust. 1 lit. a RODO (zgoda)

4. Okres przechowywania danych

• dane w ewidencji transakcji złotem inwestycyjnym – 5 lat, licząc od końca roku, w którym dokonano transakcji (art. 125 ustawy o VAT);
• dane związane z Umową i rozliczeniami – przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku);
• dane przetwarzane w związku z obowiązkami AML – przez okres wymagany Ustawą AML;
• dane przetwarzane w celu dochodzenia lub obrony roszczeń – do upływu terminów przedawnienia;
• dane przetwarzane na podstawie zgody – do czasu wycofania zgody;
• alerty cenowe – do wyłączenia alertu (link w każdym e-mailu) albo wygaśnięcia alertu jednorazowego; zgłoszenia niepotwierdzone usuwamy po 30 dniach.

5. Odbiorcy danych

Dane osobowe mogą być udostępniane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności: dostawcom usług informatycznych i hostingu, operatorowi pocztowemu/kurierskiemu (Poczta Polska – Pocztex), biuru rachunkowemu, dostawcom systemów płatności, a także podmiotom uprawnionym na podstawie przepisów prawa (w tym Generalnemu Inspektorowi Informacji Finansowej oraz innym organom państwowym).

Odbiorcami danych są ponadto dostawcy narzędzi analitycznych i reklamowych: Google Ireland Limited (Google Analytics, Google Ads, Google Tag Manager) oraz Meta Platforms Ireland Limited (Meta Pixel) — w zakresie i na zasadach opisanych w pkt 7 i 7a, wyłącznie w granicach udzielonej zgody.

6. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także prawo cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem). Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Pliki cookies

• Sklep wykorzystuje pliki cookies (i technologie pokrewne): niezbędne (konieczne do działania Sklepu), funkcjonalne, analityczne oraz marketingowe.
• Pliki cookies niezbędne są wykorzystywane bez konieczności uzyskania zgody. Pliki cookies analityczne i marketingowe są instalowane wyłącznie po uzyskaniu wyraźnej zgody Kupującego wyrażonej za pośrednictwem banera zgody (mechanizmu zarządzania zgodami) dostępnego w Sklepie.
• Kupujący może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce lub wycofać zgodę za pośrednictwem ustawień w Sklepie.
• Administrator korzysta z następujących narzędzi: Google Analytics 4 (analityka ruchu), Google Ads (pomiar konwersji i remarketing), Google Tag Manager (zarządzanie znacznikami) oraz Meta Pixel (pomiar i remarketing w serwisach Meta). Narzędzia analityczne i marketingowe uruchamiane są wyłącznie po wyrażeniu odpowiedniej zgody.
• W ramach Google Analytics aktywna jest funkcja Google Signals, która — w odniesieniu do użytkowników zalogowanych na koncie Google, którzy włączyli personalizację reklam — umożliwia rozpoznanie korzystania ze Sklepu na różnych urządzeniach. Funkcja działa wyłącznie w zakresie objętym zgodą udzieloną przez użytkownika bezpośrednio Google.
• Administrator stosuje mechanizm Consent Mode v2: do czasu wyrażenia zgody znaczniki nie zapisują plików cookies ani identyfikatorów reklamowych. Dane użytkowników, którzy nie wyrazili zgody, mogą być przez Google uzupełniane statystycznie (modelowanie), bez identyfikacji konkretnej osoby.
• Dane w Google Analytics przechowywane są przez okres 14 miesięcy od ostatniej aktywności użytkownika.

7a. Dane przekazywane do Google w celu pomiaru skuteczności reklam

Jeżeli Kupujący wyrazi zgodę marketingową na banerze zgód, Administrator może przekazywać do Google dane umożliwiające przypisanie dokonanego zakupu do wcześniejszego kliknięcia w reklamę (tzw. ulepszone konwersje). Dotyczy to adresu e-mail, numeru telefonu, imienia i nazwiska oraz adresu podanych w formularzu Zamówienia.

• Dane te są przekazywane wyłącznie w postaci nieodwracalnie zaszyfrowanej (skrót SHA-256) — Administrator nie przekazuje danych w postaci jawnej, a Google nie ma możliwości ich odczytania.
• Celem przetwarzania jest wyłącznie pomiar skuteczności kampanii reklamowych — ustalenie, które reklamy prowadzą do zakupu.
• Przekazanie następuje wyłącznie po uzyskaniu zgody (art. 6 ust. 1 lit. a RODO). Brak zgody oznacza, że żadne takie dane nie są przekazywane.
• Administrator nie korzysta z funkcji automatycznego wykrywania danych z formularzy przez skrypty Google — przekazywane są wyłącznie dane z sfinalizowanego Zamówienia.
• Zgodę można wycofać w każdej chwili w ustawieniach zgód dostępnych w Sklepie. Wycofanie zgody skutkuje natychmiastowym zaprzestaniem przekazywania danych na przyszłość.

8. Dobrowolność podania danych

Podanie danych niezbędnych do zawarcia i wykonania Umowy sprzedaży jest dobrowolne, lecz konieczne do jej realizacji. Podanie danych wymaganych przepisami Ustawy AML jest obowiązkiem wynikającym z przepisów prawa; ich niepodanie uniemożliwia realizację Zamówienia.

9. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi analitycznych i reklamowych opisanych w pkt 7 i 7a dane osobowe (w tym identyfikatory internetowe oraz dane zahaszowane) mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych.

Przekazanie odbywa się z zachowaniem wymogów Rozdziału V RODO. Google LLC oraz Meta Platforms, Inc. posiadają certyfikację w ramach Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework), uznanych decyzją wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r. za zapewniające odpowiedni stopień ochrony danych osobowych. Dodatkowo Administrator zawarł z dostawcami standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

Podmiotem kontraktującym dla usług Google jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), a dla usług Meta — Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia).

10. Zmiany Polityki Prywatności

Administrator może aktualizować Politykę Prywatności. Aktualna wersja jest każdorazowo publikowana w Sklepie wraz z datą jej obowiązywania.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

W ramach działań marketingowych — wyłącznie po uzyskaniu zgody — dane Kupującego mogą podlegać profilowaniu polegającemu na dopasowaniu treści reklamowych do zainteresowań wynikających z aktywności w Sklepie (np. wyświetlanie reklam produktów wcześniej oglądanych).

Administrator nie podejmuje wobec Kupującego decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały. W szczególności nie stosuje się automatycznej oceny zdolności płatniczej ani automatycznej odmowy realizacji Zamówienia — decyzje w sprawach wynikających z Ustawy AML podejmowane są przez upoważnionych pracowników.

Logowanie przez dostawców zewnętrznych (Google, Apple, Meta)

1. Sklep może umożliwiać szybkie logowanie/rejestrację za pośrednictwem zewnętrznych dostawców tożsamości: Google, Apple lub Meta (Facebook). Skorzystanie z tej opcji jest dobrowolne — zakupy można realizować także bez konta (jako gość) lub z kontem zakładanym adresem e-mail.
2. Przy logowaniu zewnętrznym otrzymujemy od dostawcy wyłącznie podstawowe dane profilu: adres e-mail oraz imię i nazwisko (jeśli udostępnione). Nie otrzymujemy hasła — uwierzytelnienie odbywa się po stronie dostawcy.
3. Dane te przetwarzamy w celu założenia i obsługi konta Klienta w Sklepie (art. 6 ust. 1 lit. b RODO). Zasady przetwarzania danych przez dostawcę tożsamości określają regulaminy i polityki prywatności odpowiednio Google, Apple lub Meta.

Wersja z dnia 26 września 2026 r.