§1. Administrator danych

Administratorem danych osobowych jest AG Market Sp. z o.o. z siedzibą w Krakowie, ul. Cystersów 9, 31-553 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP 7343519024, KRS 0000456001, REGON 122805090, zwana dalej „Administratorem" lub „AG Market".

§2. Kontakt w sprawie danych

We wszystkich sprawach dotyczących przetwarzania danych osobowych można się kontaktować:

• e-mailowo: kontakt@agmarket.pl,
• telefonicznie: +48 786 330 006,
• listownie: AG Market Sp. z o.o., ul. Cystersów 9, 31-553 Kraków, z dopiskiem „Kontakt w sprawie danych".

§3. Zakres i cele przetwarzania danych

Dane osobowe są przetwarzane w zależności od tego, w jaki sposób Klient korzysta z usług AG Market — w zakresie niezbędnym do realizacji poniższych celów:

Cel przetwarzania	Zakres danych	Podstawa prawna	Okres przechowywania
Zawarcie i realizacja umowy sprzedaży w sklepie internetowym	imię, nazwisko, adres, e-mail, telefon, dane zamówienia	art. 6 ust. 1 lit. b RODO	przez czas realizacji umowy, następnie 5 lat od końca roku, w którym dokonano transakcji
Zakup bez zakładania konta („jako gość")	imię, nazwisko, adres, e-mail, telefon, dane zamówienia	art. 6 ust. 1 lit. b RODO	jak wyżej
Założenie i obsługa konta klienta	imię, nazwisko, e-mail, hasło (zaszyfrowane), historia zamówień	art. 6 ust. 1 lit. b RODO	przez czas istnienia konta oraz do 3 lat po jego usunięciu (rozliczenie ewentualnych roszczeń)
Realizacja usługi Skupu i Komisu — zawarcie i wykonanie umowy	imię i nazwisko, adres zamieszkania, PESEL, e-mail, telefon, dane zgłaszanego towaru, numer rachunku bankowego	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (udokumentowanie transakcji dla celów podatkowych)	przez czas trwania umowy, następnie 5 lat od końca roku, w którym umowa się zakończyła
Realizacja usługi Przechowalni	imię, nazwisko, adres, e-mail, telefon, dane przechowywanych zamówień	art. 6 ust. 1 lit. b RODO	przez czas trwania usługi, następnie 5 lat od końca roku, w którym usługa się zakończyła
Dodatkowa weryfikacja tożsamości przy transakcjach przekraczających progi określone w regulaminie	rodzaj, seria i numer dokumentu tożsamości	art. 6 ust. 1 lit. f w zw. z lit. c RODO	5 lat od końca roku, w którym dokonano transakcji
Wystawianie faktur oraz wypełnianie obowiązków rachunkowo-podatkowych	imię, nazwisko / nazwa firmy, adres, NIP, dane transakcji	art. 6 ust. 1 lit. c RODO	5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
Rozpatrywanie reklamacji i odstąpień od umowy	dane zamówienia, treść zgłoszenia, dane kontaktowe	art. 6 ust. 1 lit. b i c RODO	przez czas postępowania, następnie 6 lat (termin przedawnienia roszczeń)
Obsługa korespondencji i formularza kontaktowego	imię, e-mail, treść wiadomości	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — udzielenie odpowiedzi)	do 12 miesięcy od zakończenia korespondencji
Ustalenie, dochodzenie lub obrona przed roszczeniami	dane niezbędne do wykazania roszczenia	art. 6 ust. 1 lit. f RODO	6 lat od zdarzenia (termin przedawnienia roszczeń)
Marketing bezpośredni własnych produktów i usług (newsletter)	imię, adres e-mail	art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną	do wycofania zgody, nie dłużej niż 3 lata od ostatniej aktywności
Analiza statystyk i ruchu na stronie internetowej	dane o aktywności na stronie, identyfikatory plików cookies	art. 6 ust. 1 lit. a RODO (zgoda)	do 24 miesięcy
Personalizacja i pomiar skuteczności reklam	dane o aktywności na stronie, identyfikatory plików cookies	art. 6 ust. 1 lit. a RODO (zgoda)	do 3 miesięcy
Prezentacja lokalizacji siedziby (mapa)	adres IP, dane o aktywności w widżecie mapy	art. 6 ust. 1 lit. a RODO (zgoda)	zgodnie z polityką dostawcy usługi
Prezentacja bieżących notowań metali szlachetnych	adres IP, dane o aktywności w widżecie	art. 6 ust. 1 lit. a RODO (zgoda)	zgodnie z polityką dostawcy usługi
Monitoring wizyjny pomieszczeń firmy	wizerunek osób przebywających w monitorowanych pomieszczeniach	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — ochrona mienia i osób)	do 1 miesiąca

Szczegółowe informacje o plikach cookies i wykorzystywanych narzędziach znajdują się w Polityce cookies.

§4. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w zależności od celu może być warunkiem zawarcia lub wykonania umowy:

• zamówienie w sklepie internetowym — podanie danych identyfikacyjnych, adresowych i kontaktowych jest niezbędne do zawarcia i realizacji umowy sprzedaży; ich niepodanie uniemożliwia złożenie zamówienia,
• Skup i Komis — podanie imienia i nazwiska, adresu zamieszkania oraz numeru PESEL jest niezbędne do zawarcia umowy i jej prawidłowego udokumentowania; ich niepodanie uniemożliwia zawarcie umowy,
• faktura i dokumenty księgowe — podanie danych wymaganych przepisami podatkowymi jest obowiązkiem ustawowym,
• newsletter i pliki cookies wymagające zgody — podanie danych jest w pełni dobrowolne, a odmowa lub późniejsze wycofanie zgody nie wywołuje żadnych negatywnych konsekwencji i nie wpływa na możliwość zakupu ani korzystania z pozostałych usług.

§5. Zakup jako gość

Klient może dokonać zakupu bez zakładania konta w sklepie. W takim przypadku dane osobowe są przetwarzane wyłącznie w celu realizacji konkretnego zamówienia, a prawa opisane w § 9 realizowane są drogą mailową, na adres podany w § 2.

§6. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w § 3:

• dostawcom usług hostingowych i IT obsługującym sklep internetowy,
• operatorom płatności elektronicznych — dane karty płatniczej trafiają wyłącznie do operatora płatności; AG Market ich nie przechowuje,
• ING Bank Śląski S.A. z siedzibą w Katowicach — w zakresie usługi płatności ING Pay; bank działa jako odrębny administrator danych, nie jako podmiot przetwarzający,
• firmom kurierskim i operatorom pocztowym realizującym dostawę zamówień,
• dostawcy oprogramowania księgowo-fakturowego,
• dostawcy systemu mailingowego, w zakresie obsługi newslettera,
• dostawcom narzędzi analitycznych i marketingowych wymienionych w Polityce cookies,
• podmiotom świadczącym usługi prawne i doradcze, w razie takiej potrzeby,
• organom publicznym, jeśli wynika to z obowiązujących przepisów prawa.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców narzędzi wykorzystywanych przez AG Market (m.in. narzędzia analityczne i marketingowe) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Podstawą takiego przekazania jest w pierwszej kolejności decyzja Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach programu EU-U.S. Data Privacy Framework, a w pozostałym zakresie standardowe klauzule umowne zatwierdzone decyzją Komisji Europejskiej 2021/914.

§8. Okres przechowywania danych

Dane osobowe są przechowywane przez okres wskazany w tabeli w § 3, w zależności od celu przetwarzania. Po jego upływie dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.

§9. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych, w zakresie przewidzianym przepisami prawa,
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, w tym w szczególności wobec marketingu bezpośredniego — sprzeciw taki jest bezwarunkowy i nie wymaga uzasadnienia (art. 21 ust. 2 RODO),
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Powyższe prawa realizowane są na wniosek zgłoszony na dane kontaktowe wskazane w § 2, bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. W razie skomplikowanego charakteru żądania lub dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba zgłaszająca żądanie zostanie poinformowana.

§10. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§11. Pliki cookies i narzędzia analityczno-marketingowe

Strona internetowa wykorzystuje pliki cookies oraz narzędzia takie jak Google Analytics 4, Google Tag Manager, Meta Pixel, Mapy Google, widżety TradingView, mechanizm Google reCAPTCHA zabezpieczający formularze oraz system mailingowy. Szczegółowe informacje o kategoriach plików cookies, okresach ich przechowywania oraz sposobie zarządzania zgodami zawiera odrębna Polityka cookies, stanowiąca uzupełnienie niniejszego dokumentu.

§12. Monitoring wizyjny

W pomieszczeniach firmy przy ul. Cystersów 9 w Krakowie stosowany jest monitoring wizyjny. Monitoringiem objęte są pomieszczenia firmy, w tym strefy wejścia. Monitoring prowadzony jest w celu ochrony mienia oraz zapewnienia bezpieczeństwa osób przebywających na terenie firmy. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Nagrania są przechowywane przez okres do 1 miesiąca, po czym są automatycznie nadpisywane, chyba że stanowią dowód w postępowaniu, w którym Administrator jest stroną.

§13. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianami przepisów prawa, rozwojem funkcjonalności strony internetowej lub oferty AG Market. Aktualna wersja Polityki jest zawsze dostępna na niniejszej stronie, z podaniem daty ostatniej aktualizacji.

Niniejsza Polityka prywatności obowiązuje od dnia 13 sierpnia 2026 r.