Polityka Prywatności

1. DEFINICJE

1.1. Administrator – NOBILIS AURUM sp. z o.o. z siedzibą we Wrocławiu, ul. Kurzy Targ 5, 50-103 Wrocław, NIP: 8971882030, REGON: 386793671, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000855201, o kapitale zakładowym w wysokości 5.000,00 zł.
1.2. Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.
1.3. Polityka – niniejsza Polityka przetwarzania danych osobowych.
1.4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
1.5. AML - ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu oraz Wewnętrzna procedura w zakresie przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;
1.6. Użytkownik – osoba fizyczna, której dotyczą dane osobowe przetwarzane przez Administratora, np. osoba kierująca do niego zapytanie w formie e-maila lub korzystająca z jakichkolwiek usług świadczonych przez Administratora.
1.7.Strona internetowa – wraz z podstronami.

2. PRZETWARZANIE DANYCH PRZEZ ADMINISTRATORA

2.1. Administrator zbiera dane osobowe i przetwarza je zgodnie z obowiązującym prawem. Dane są zbierane jedynie w adekwatnym, niezbędnym i koniecznym zakresie w stosunku do celów w jakich są przetwarzane.
2.2. Administrator dokłada wszelkich starań, aby chronić dane przed nieuprawnionym dostępem osób trzecich i w tym zakresie stosuje organizacyjne oraz techniczne środki bezpieczeństwa na wysokim poziomie.
2.3. Administrator przetwarza dane osobowe każdej osoby fizycznej odwiedzającej Stronę internetową Administratora lub korzystającej z jednej albo kilku usług czy funkcjonalności Strony czy też inicjujących lub zawierających umowy z Administratorem na zasadach opisanych w Polityce.
2.4. Administrator przetwarza dane osobowe osób zgłaszających naruszenia przepisów AML oraz osób, których zgłoszenie dotyczy, w celu wypełnienia obowiązku prawnego (art. 53 ustawy AML). Dane te są objęte szczególną poufnością i są przechowywane w wydzielonym zbiorze danych z ograniczonym dostępem. Dane są przechowywane przez okres niezbędny do wyjaśnienia zasadności zgłoszenia oraz zakończenia postępowań następczych, po czym są usuwane, chyba że ich dalsze przechowywanie jest wymagane przez odrębne przepisy prawa.

3. CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA

3.1. Administrator danych przetwarza dane osobowe Użytkowników w celu i zakresie niezbędnym dla realizacji świadczonych usług.
3.2. Wspomniane wyżej dane osobowe są przetwarzane przez Administratora w następujących celach i przez następujące okresy:
a) obsługi Konta klientów Sklepu internetowego (art. 6 ust.1 lit. a RODO), w tym zawarcie i realizacja umowy o świadczenie usług konta lub podjęcie działań na żądanie przyszłego klienta przed jej zawarciem. Dane osobowe są przetwarzane nie dłużej niż jest to konieczne do realizacji usługi oraz praw wynikających z zawartych umów (reklamacja, rękojmia, gwarancja), do czasu upływu okresu przedawnienia roszczeń wynikających ze świadczonych usług, zgodnie z właściwymi przepisami prawa lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.
b) zawarcia i realizacji umowy sprzedaży (art. 6 ust. 1 lit. b RODO), w tym podjęcie działań na rzecz przyszłego Klienta. Dane osobowe są przetwarzane nie dłużej niż jest to konieczne do realizacji usługi oraz praw wynikających z zawartych umów (reklamacja, rękojmia, gwarancja), do czasu upływu okresu przedawnienia roszczeń wynikających ze świadczonych usług, zgodnie z właściwymi przepisami prawa lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.
c) archiwizacji dokumentów sprzedażowych (art. 6 ust. 1 lit. c) w celu wypełnienia obowiązków prawnych wynikających z przepisów, np. podatkowych i rachunkowych, zwłaszcza w przypadku umów odpłatnych. Dane osobowe są przetwarzane nie dłużej niż jest to konieczne do realizacji usługi oraz praw wynikających z zawartych umów (reklamacja, rękojmia, gwarancja), do czasu upływu okresu przedawnienia roszczeń wynikających ze świadczonych usług, zgodnie z właściwymi przepisami prawa lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.
d)prowadzenia korespondencji elektronicznej i tradycyjnej, związanej z wykonywanymi usługami, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane osobowe są przetwarzane nie dłużej niż jest to konieczne do realizacji usługi oraz praw wynikających z zawartych granumów (reklamacja, rękojmia, gwarancja), do czasu upływu okresu przedawnienia roszczeń wynikających ze świadczonych usług, zgodnie z właściwymi przepisami prawa lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.
e)prowadzenia kontaktów telefonicznych związanych z wykonywanymi usługami, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane osobowe są przetwarzane nie dłużej niż jest to konieczne do realizacji usługi oraz praw wynikających z zawartych umów (reklamacja, rękojmia, gwarancja), do czasu upływu okresu przedawnienia roszczeń wynikających ze świadczonych usług, zgodnie z właściwymi przepisami prawa lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.
f)udzielenia odpowiedzi na zapytanie skierowane za pośrednictwem elektronicznego formularza kontaktowego w sprawach związanych z działalnością Administratora (art. 6 ust. 1 lit. f RODO) – dane są przechowywane przez czas niezbędny dla udzielenia niezbędnych wyjaśnień i odpowiedzi.
g)interakcji Użytkowników na publicznych profilach Administratora w social mediach (Facebook @Nobilis Aurum, Instagram @aurumnobilis) oraz efektywnego prowadzenia tych profili poprzez informowanie użytkowników o działalności oraz aktywności Administratora, w tym promowanie różnego rodzaju wydarzeń, usług oraz produktów (art. 6 ust. 1 lit. f RODO). Administrator przetwarza dane, które pozostawiają osoby odwiedzające te profile (m.in. komentarze, polubienia, identyfikatory internetowe). Prawnie uzasadniony interes Administratora polega na promowaniu własnej marki oraz poprawianiu jakości świadczonych usług oraz ewentualnie na dochodzeniu roszczeń i obronie przed roszczeniami. Dane osobowe są przetwarzane nie dłużej niż to konieczne do realizacji określonego celu, w tym usunięcia przez Użytkownika komentarza czy polubienia na ww. publicznych platformach lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.
h)prowadzenia procesu rekrutacyjnego oraz wykonania obowiązków prawnych związanych z procesem rekrutacji (art. 6 ust. 1 lit. b RODO) – do czasu zakończenia procesu rekrutacyjnego lub do przedawnienia roszczeń związanych z rekrutacją.
i)zawierania umów w ramach prowadzonej działalności (art. 6 ust. 1 lit. f RODO). Prawnie uzasadniony interes Administratora polega na umożliwieniu prawidłowego i efektywnego wykonywania umowy. Dane osobowe są przechowywane nie dłużej niż to konieczne do realizacji określonego celu lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.
j)przesyłania informacji handlowych drogą elektroniczną na podany adres email, w tym w formie newslettera, z najnowszymi informacjami o nowościach i promocjach, w tym ofertach oraz wiadomości służących promowaniu określonych postaw, zachowań oraz naszego wizerunku, w oparciu o dobrowolną zgodę na prowadzenie takich działań (art. 6 ust. 1 lit. a RODO). Dane osobowe są przechowywane nie dłużej niż to konieczne do realizacji określonego celu lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.
k)nawiązywania i utrzymywania kontaktów biznesowych w związku z prowadzoną działalnością (art. 6 ust. 1 lit. f RODO). Prawnie uzasadniony interes Administratora polega na tworzeniu bazy kontaktów w związku z prowadzoną działalnością. Dane osobowe są przechowywane nie dłużej niż to konieczne do realizacji określonego celu lub do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych.
l)wysyłania informacji dotyczących świadczonych usług za pośrednictwem środków komunikacji elektronicznej oraz przy użyciu telekomunikacyjnych urządzeń końcowych wyłącznie do osób, które wyraziły na to zgodę (art. 6 ust. 1 pkt a RODO) – nie dłużej niż do wycofania zgody.
m)realizacji obowiązków księgowo-rachunkowych (art. 6 ust. 1 lit. c RODO) – do czasu określonego w obowiązujących przepisach prawa, w szczególności przez okres pięciu lat od zakończenia danego roku rozliczeniowego.
n)dochodzenia roszczeń lub obrony przed roszczeniami, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO) – do czasu trwania postępowań, do czasu prawomocnego zakończenia toczących się postępowań oraz do czasu przedawnienia roszczeń.
o)realizacji obowiązków prawnych ciążących na Administratorze, które wynikają z powszechnie obowiązujących przepisów prawa (art. 6 ust. 1 lit. c RODO) – do czasu określonego w odpowiednich przepisach prawa.
p)realizacji obowiązków instytucji obowiązanej wynikających z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (art. 6 ust. 1 lit. c RODO w zw. z art. 49 ustawy AML). Dane osobowe uzyskane w wyniku stosowania środków bezpieczeństwa finansowego (w tym kopie dokumentów tożsamości) oraz dowody potwierdzające przeprowadzone transakcje będą przechowywane przez okres 5 lat, licząc od pierwszego dnia roku następującego po roku, w którym zakończono stosunki gospodarcze z klientem lub w którym przeprowadzono transakcję okazjonalną.
q) identyfikacji i weryfikacji statusu PEP klienta lub beneficjenta rzeczywistego.
r) obsługi wewnętrznej procedury anonimowego zgłaszania naruszeń przepisów z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu (art. 6 ust. 1 lit. c RODO w zw. z art. 53 ustawy AML). Dane osobowe osób zgłaszających naruszenia (sygnalistów) oraz osób, którym zarzuca się dokonanie naruszenia, są przetwarzane wyłącznie w celu weryfikacji zgłoszenia i przeprowadzenia postępowania wyjaśniającego. Administrator zapewnia, że dane te są objęte szczególną poufnością, a dostęp do nich posiada wyłącznie wąskie grono upoważnionych osób prowadzących postępowanie
3.3. Dane osobowe mogą być przetwarzane przez Administratora w celach wskazanych powyżej. Podanie danych osobowych przez Użytkowników jest za każdym razem dobrowolne. W przypadku gdy niektóre z danych osobowych nie zostaną przekazane, Administrator może odmówić zrealizowania niektórych z oferowanych przez siebie usług. Tytułem przykładu, bez uzyskania danych kontaktowych od Użytkowników (np. adresu e-mail), Administrator nie jest w stanie udzielić odpowiedzi na zapytanie czy przedstawić oferty.

4. ODBIORCY DANYCH 4.1. W związku z prowadzoną przez Administratora działalnością, w zakresie w jakim to jest niezbędne, Administrator może przekazywać przetwarzane dane osobowe w szczególności następującym podmiotom: a) upoważnionym pracownikom i współpracownikom administratora danych; b) podmiotom prowadzącym działalność płatniczą; c) podmiotom prowadzącym działalność kurierską lub pocztową; d) podmiotom odpowiedzialnym za obsługę systemów informatycznych; e) podmiotom świadczącym usługi doradcze, prawne, podatkowe, rachunkowe; f) innym podmiotom, którym Administrator powierzył przetwarzanie danych osobowych na podstawie umowy powierzenia przetwarzania danych; g) organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa, celem wykonania ciążących na Administratorze obowiązków (m. in. Urząd Skarbowy, PIP, ZUS); h) podmiotom upoważnionym do tego na podstawie powszechnie obowiązujących przepisów prawa; i) innym podmiotom, w zakresie w jakim Administrator będzie do tego zobowiązany przepisami prawa. 4.2. W przypadku powierzenia przetwarzania danych osobowych podmiotom trzecim, przetwarzanie danych osobowych odbywa się na podstawie umowy pomiędzy Administratorem, a podmiotem trzecim. 5. ZASADY ZBIERANIA I PRZETWARZANIA DANYCH OSOBOWYCH 5.1. Dane osobowe Użytkowników będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania. 5.2. Okres przetwarzania może być przedłużony w granicach prawa w przypadku, gdy przetwarzanie danych osobowych jest niezbędne do dochodzenia lub obrony przed roszczeniami, albo zostało wszczęte postępowanie przez organy ścigania, sądy, prokuraturę lub inne podmioty prawa publicznego. 5.3. Po okresie przetwarzania dane będą usuwane lub zanonimizowane. 5.4. Podanie danych osobowych nie jest obowiązkowe, ale niezbędne do realizacji usług. Brak podania wymaganych danych, uniemożliwia wykonanie umowy oraz świadczenie usług. 5.5. Co do zasady dane nie będą przekazywane poza obszar Europejski Obszar Gospodarczy. W sytuacji, gdy jednak będą przekazywane poza Europejski Obszar Gospodarczy, nastąpi to w oparciu o Twoją zgodę, standardowe klauzule umowne lub w oparciu o inne zabezpieczenia przewidziane RODO. Twoje dane mogą być przekazane: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. W przypadku pytań dotyczących przekazywania danych osobowych poza Europejski Obszar Gospodarczy należy skontaktować się z Administratorem. 5.6. Dane osobowe Użytkowników nie są przetwarzane w sposób zautomatyzowany i nie są profilowane. 5.7. Administrator informuje, że w przypadkach wymaganych przez przepisy AML, zakres przetwarzanych danych obejmuje informacje zawarte w dokumentach tożsamości, a Administrator posiada ustawowe uprawnienie do sporządzania ich kopii (skanów/kserokopii) w celu udokumentowania zastosowanych środków bezpieczeństwa finansowego 6. UPRAWNIENIA OSÓB, KTÓRYCH DANE DOTYCZĄ 6.1. Osoba, której dane osobowe są przetwarzane przez Administratora ma prawo kontroli przetwarzanych danych osobowych, które jej dotyczą, w szczególności przysługuje jej: a) prawo dostępu do treści danych; b) prawo do sprostowania danych; c) prawo do usunięcia danych; d) prawo do ograniczenia przetwarzania danych; e) prawo do przenoszenia danych; f) prawo do wniesienia sprzeciwu wobec przetwarzania danych. 6.2. W przypadkach, w których przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody na przetwarzanie danych osobowych, Użytkownikowi przysługuje prawo do cofnięcia tej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. 6.3. Użytkownik może skorzystać z praw opisanych powyżej kontaktując się z Administratorem na adres e-mail: bok@nobilisaurum.pl bądź listownie na adres Administratora. 6.4. Administrator zastrzega sobie prawo odmowy usunięcia danych Użytkownika, jeżeli ich zachowanie jest niezbędne w celu realizacji roszczeń lub jeżeli wymagają tego obowiązujące przepisy prawa. 6.5. W przypadku uznania przez Użytkownika, że przetwarzanie przez Administratora danych osobowych narusza przepisy RODO przysługuje Użytkownikowi prawo do wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa; https://uodo.gov.pl/). 6.6. W kwestiach nieuregulowanych niniejszą Polityką prywatności, odpowiednie zastosowanie mają właściwe przepisy prawa powszechnie obowiązującego. W przypadku niezgodności postanowień niniejszej Polityki prywatności z powyższymi przepisami, pierwszeństwo mają te przepisy. .

POLITYKA PLIKÓW COOKIES 1. DEFINICJE 1.1. Administrator – NOBILIS AURUM sp. z o.o. z siedzibą we Wrocławiu, ul. Kurzy Targ 5, 50-103 Wrocław, NIP: 8971882030, REGON: 386793671, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000855201, o kapitale zakładowym w wysokości 5.000,00 zł. 1.2. Pliki cookie – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze Strony internetowe oraz wszelkie inne podobne technologie służące do zbierania informacji o aktywności Użytkownika na Stronie. Pliki cookie mogą pochodzić od Administratora lub od zaufanych partnerów Administratora. 1.3. Polityka cookies – niniejsza Polityka cookies. 1.4. Serwis (strona internetowa) – wraz z podstronami. 1.5. Użytkownik – każda osoba odwiedzająca Stronę internetową. 1.6. Urządzenie – elektroniczne urządzenie, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu Administratora. 2. STOSOWANIE PLIKÓW COOKIES 2.1. Administrator wykorzystuje Pliki cookie przede wszystkim, aby umożliwić Użytkownikowi dostęp do Serwisu i ułatwić Użytkownikowi korzystanie z niego. 2.2. Administrator wykorzystuje Pliki cookie również w celach analitycznych oraz marketingowych – jednak wyłącznie wtedy, gdy Użytkownik wyrazi na to zgodę przy pierwszym wejściu do Serwisu. 2.3. Administrator wykorzystuje też inne technologie i rozwiązania techniczne pozwalające uzyskać dostęp do informacji przechowywanej na Urządzeniu lub w przeglądarce Użytkownika (np. Local Storage, dzięki której Administrator uzyskuje dostęp do informacji zapisywanych podczas korzystania z Serwisu w wydzielonej części pamięci przeglądarki Użytkownika). 2.4. Cookies stosowane w Serwisie dzielą się na następujące kategorie: a) Niezbędne Pliki cookie: Te Pliki cookie są instalowane, aby zapewnić Użytkownikowi dostęp do Serwisu i jego podstawowych funkcji, nie wymagają zatem zgody Użytkownika. Bez niezbędnych Plików cookie Administrator nie byłby w stanie świadczyć Użytkownikom usług w ramach Serwisu. b) Opcjonalne Pliki cookie: Z tych cookies Administrator korzysta wyłącznie wtedy, gdy Użytkownik wyrazi na to zgodę. Są to cookies: • funkcjonalne – pozwalają na zapamiętanie preferencji lub wyborów Użytkowników (takich jak nazwa użytkownika, język, rozmiar tekstu lub inne elementy, które można dostosować) i dostarczanie użytkownikom spersonalizowanych treści w ramach Serwisu; • analityczne – umożliwiają sprawdzenie liczby wizyt i źródeł ruchu w Serwisie. Pomagają rozpoznać, które strony są mniej lub bardziej popularne, i zrozumieć, jak użytkownicy poruszają się po stronie. Dzięki temu Administrator może poprawiać wydajność Serwisu; • reklamowe – wykorzystywane są w celu dostarczenia reklam zgodnych z zainteresowaniami i preferencjami Użytkowników. Na podstawie informacji z tych plików i aktywności w innych serwisach jest budowany profil zainteresowań Użytkowników. 2.5. W każdej chwili użytkownik może usunąć pliki cookies z przeglądarki oraz uniemożliwić ich ponownej instalacji. 3. PRZECHOWYWANIE PLIKÓW COOKIES 3.1. W Serwisie stosowane są stałe i sesyjne Pliki cookie. Poniżej znajduje się więcej informacji o tym, jak długo są one przechowywane. 3.2. Sesyjne Pliki cookie są plikami tymczasowymi, przechowywanymi do czasu wylogowania, opuszczenia strony lub wyłączenia przeglądarki internetowej. Tego rodzaju cookies pomagają analizować ruch sieciowy, umożliwiają identyfikację i rozwiązywanie problemów technicznych oraz łatwiejsze poruszanie się po Serwisie. 3.3. „Stałe” Pliki cookie przechowywane są przez czas określony w ich parametrach lub do czasu usunięcia ich przez Użytkownika. Pomagają Administratorowi zapamiętywanie ustawień i preferencji Użytkownika, by uczynić jego kolejną wizytę wygodniejszą lub dostarczyć mu dopasowaną treść. Na końcu dokumentu znajduje się lista plików cookie wraz z okresem ich żywotności. [HSGL&PAaL1.1] 3.4. Użytkownik ma możliwość ograniczenia lub wyłączenia dostępu plików Cookies do swojego Urządzenia. W przypadku skorzystania z tej opcji korzystanie ze strony internetowej Administratora będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików Cookies. 3.5. Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików Cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki Cookies do Urządzenia Użytkownika. Zmiany ustawień, o których mowa powyżej, Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi. 3.6. Przeglądarka internetowa Użytkownika powinna zapewniać możliwość zmiany ustawień tak, aby odrzucić, usunąć lub zablokować określone Pliki cookie. Poniżej znajdują się odnośniki do informacji dotyczących usuwania plików Cookies w kilku najpopularniejszych przeglądarkach internetowych: a) Google Chrome; b) Mozilla Firefox; c) Microsoft Edge 3.7. Ponieważ niektóre Pliki cookie są niezbędne do funkcjonowania Serwisu, zmiana ustawień przeglądarki może sprawić, że niektóre usługi nie będą działać prawidłowo, a nawet całkowicie uniemożliwić korzystanie z Serwisu. 4. ZMIANY POLITYKI 4.1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana 4.2. Aktualna wersja Polityki została przyjęta i obowiązuje od lipca 2026 roku. [HSGL&PAaL2.1] 5. SZCZEGÓŁOWE INFORMACJE O PLIKACH COOKIES [