Polityka prywatności i plików cookies Royal Bag

§1. Administrator danych

1. Administratorem danych osobowych osób korzystających ze sklepu internetowego Royal Bag jest:
   ROYAL GOLD sp. z o.o.
   ul. Zwycięzców 28/18
   03-938 Warszawa
   NIP: 1133087377
   REGON: 524531915
   KRS: 0001017862
   dalej jako „Administrator” lub „Royal Bag”.
2. Sklep stacjonarny Royal Bag znajduje się przy:
   ul. Mokotowskiej 48, Warszawa.
3. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:
   e-mail: kontakt@royalbag.pl
   telefon: +48 509 006 969
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

§2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. adres dostawy,
5. adres rozliczeniowy,
6. dane niezbędne do wystawienia faktury, w tym nazwę firmy, adres i NIP,
7. informacje dotyczące Zamówienia,
8. informacje dotyczące płatności i statusu transakcji,
9. historię zakupów,
10. informacje dotyczące dostawy, zwrotu lub reklamacji,
11. treść korespondencji prowadzonej z Royal Bag,
12. dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o urządzeniu, systemie operacyjnym i przeglądarce,
13. dane gromadzone za pomocą plików cookies lub podobnych technologii – w zakresie wynikającym z faktycznej konfiguracji strony.

Administrator nie przechowuje pełnych danych kart płatniczych Klientów, jeżeli są one przetwarzane bezpośrednio przez operatora płatności.

§3. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności w następujących celach:

§4. Płatności — Stripe

1. Płatności elektroniczne w Sklepie obsługiwane są przy wykorzystaniu usług Stripe.
2. W zależności od dostępności i konfiguracji Stripe Klient może mieć możliwość dokonania płatności m.in. za pomocą:
   • BLIK,
   • karty płatniczej,
   • szybkich płatności internetowych,
   • Apple Pay,
   • Google Pay,
   • innych metod dostępnych aktualnie w Sklepie.
3. Dane niezbędne do realizacji płatności są przekazywane Stripe w zakresie koniecznym do przeprowadzenia i zabezpieczenia transakcji.
4. Royal Bag nie przechowuje pełnych numerów kart płatniczych ani kodów zabezpieczających kart, jeżeli informacje te są przekazywane bezpośrednio do Stripe.
5. Stripe może przetwarzać dane związane z transakcją zgodnie z własnymi obowiązkami prawnymi oraz zasadami ochrony danych.
6. Szczegółowe informacje dotyczące przetwarzania danych przez Stripe znajdują się w aktualnej polityce prywatności Stripe.

§5. Hosting i infrastruktura — Vercel

1. Strona internetowa Royal Bag wykorzystuje infrastrukturę techniczną świadczoną przez Vercel.
2. W związku z korzystaniem ze strony Vercel może przetwarzać określone dane techniczne niezbędne do zapewnienia działania, bezpieczeństwa i dostępności strony.
3. Zakres danych może obejmować w szczególności adres IP, informacje o urządzeniu, przeglądarce, czasie połączenia oraz informacje techniczne związane z żądaniami kierowanymi do serwera.
4. Dane są przetwarzane w zakresie wynikającym z konfiguracji usług Vercel wykorzystywanych przez Royal Bag.

§6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji odpowiednich celów.

Mogą to być w szczególności:

1. Stripe – obsługa płatności,
2. Vercel – hosting i infrastruktura techniczna strony,
3. DHL, DPD i InPost – realizacja dostaw,
4. banki i instytucje płatnicze,
5. biuro rachunkowe i podmioty świadczące usługi księgowe lub podatkowe,
6. dostawcy poczty elektronicznej,
7. dostawcy usług informatycznych,
8. kancelarie prawne i inni profesjonalni doradcy,
9. organy publiczne – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

§7. Okres przechowywania danych

1. Dane związane z realizacją umowy są przetwarzane przez okres niezbędny do jej wykonania, a następnie przez okres wymagany przepisami lub niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.
2. Dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany przez obowiązujące przepisy.
3. Dane dotyczące reklamacji i zwrotów mogą być przechowywane do czasu upływu odpowiednich terminów przedawnienia roszczeń.
4. Dane przetwarzane na podstawie zgody są co do zasady przetwarzane do momentu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

§8. Prawa użytkownika

Osobie, której dane są przetwarzane, mogą przysługiwać – stosownie do okoliczności i podstawy prawnej – następujące prawa:

1. dostępu do danych,
2. otrzymania kopii danych,
3. sprostowania danych,
4. usunięcia danych,
5. ograniczenia przetwarzania,
6. przenoszenia danych,
7. wniesienia sprzeciwu wobec przetwarzania,
8. wycofania udzielonej zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw należy skontaktować się z Royal Bag:

§9. Skarga do organu nadzorczego

Osobie, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

§10. Dobrowolność podania danych

1. Podanie danych jest dobrowolne.
2. Podanie danych wymaganych podczas składania Zamówienia jest jednak konieczne do zawarcia i realizacji umowy.
3. Niepodanie danych niezbędnych do realizacji Zamówienia może uniemożliwić dokonanie zakupu.
4. Podanie określonych danych może być również wymagane ze względu na obowiązki podatkowe, rachunkowe lub inne obowiązki prawne Administratora.

§11. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Ze względu na korzystanie przez Royal Bag z usług międzynarodowych dostawców technologicznych, w szczególności Vercel i Stripe, w określonych przypadkach może dochodzić do przetwarzania lub przekazywania danych poza Europejski Obszar Gospodarczy.
2. Jeżeli dane są przekazywane do państwa, w stosunku do którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, przekazanie odbywa się na jej podstawie.
3. W pozostałych przypadkach stosowane są odpowiednie mechanizmy prawne przewidziane przez RODO, takie jak standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.
4. Zakres i mechanizm transferu danych zależy od aktualnej infrastruktury oraz usług wykorzystywanych przez Administratora.

§12. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.
2. Dostęp do danych ograniczany jest do osób oraz podmiotów, dla których jest on niezbędny do wykonywania powierzonych obowiązków.
3. Połączenie ze Sklepem zabezpieczane jest z wykorzystaniem szyfrowanego połączenia HTTPS.

§13. Pliki cookies

1. Strona Royal Bag może wykorzystywać pliki cookies oraz podobne technologie.
2. Cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony.
3. Cookies niezbędne mogą być wykorzystywane w szczególności w celu:
   • zapewnienia prawidłowego działania strony,
   • zapewnienia bezpieczeństwa,
   • obsługi koszyka,
   • realizacji procesu zakupowego,
   • obsługi płatności,
   • zapamiętania niezbędnych ustawień użytkownika.
4. Wykorzystywanie cookies, które nie są niezbędne do działania Sklepu, w szczególności cookies analitycznych lub marketingowych, następuje zgodnie z wymaganiami dotyczącymi uzyskania zgody użytkownika.
5. Użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia opcjonalnych cookies oraz późniejszej zmiany swoich ustawień.
6. Brak zgody na cookies opcjonalne nie powinien uniemożliwiać dokonania zakupu w Sklepie.

§14. Cookies analityczne i marketingowe

1. Royal Bag może w przyszłości korzystać z dodatkowych narzędzi analitycznych lub marketingowych.
2. Jeżeli zostaną wdrożone narzędzia takie jak systemy analityczne lub technologie służące do mierzenia skuteczności reklam, niniejsza Polityka zostanie odpowiednio zaktualizowana.
3. Jeżeli korzystanie z określonej technologii wymaga uprzedniej zgody użytkownika, zostanie ona uruchomiona dopiero po uzyskaniu odpowiedniej zgody.

§15. Formularz kontaktowy

1. Dane przekazane przez użytkownika za pośrednictwem formularza kontaktowego są przetwarzane w celu obsługi przesłanego zapytania.
2. Użytkownik powinien przekazywać wyłącznie dane niezbędne do załatwienia danej sprawy.
3. Jeżeli kontakt prowadzi do zawarcia lub wykonania umowy, dane mogą być dalej przetwarzane w zakresie koniecznym do realizacji tej umowy.

§16. Zmiany Polityki Prywatności

1. Polityka Prywatności może być aktualizowana w szczególności w przypadku:
   • zmiany przepisów prawa,
   • zmiany funkcjonalności Sklepu,
   • zmiany operatora płatności,
   • zmiany infrastruktury technicznej,
   • wdrożenia nowych narzędzi analitycznych lub marketingowych,
   • zmiany sposobu przetwarzania danych.
2. Aktualna wersja Polityki Prywatności jest udostępniana na stronie Royal Bag.
3. Niniejsza Polityka Prywatności i Plików Cookies obowiązuje od dnia:
   11 sierpnia 2026 r.