Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest SRP FINANCE sp. z o.o. z siedzibą w Legnicy, ul. Marynarska 14, 59-220 Legnica, KRS 0000496359, NIP 6912504377, REGON 022354241 („Administrator”).
W sprawach dotyczących danych osobowych można kontaktować się pocztą na powyższy adres lub e-mailem: info@te-ch.pl.
[Jeżeli powołano inspektora ochrony danych, wpisać jego dane kontaktowe. Jeżeli nie powołano – usunąć ten punkt przed publikacją.]

2. Zakres, cele, podstawy i okresy przetwarzania

Administrator przetwarza dane tylko w zakresie potrzebnym do wskazanych niżej celów:

Cel	Typowe dane	Podstawa prawna	Okres
Obsługa koszyka, zawarcie i wykonanie umowy, płatność, dostawa, kontakt dotyczący zamówienia	imię, nazwisko, firma, NIP, adres, e-mail, telefon, dane zamówienia, informacje o płatności i dostawie	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych	przez czas realizacji umowy, a następnie do upływu terminów roszczeń; dokumentacja podatkowa i księgowa przez okres wymagany prawem
Konto Klienta	dane identyfikacyjne i kontaktowe, dane logowania, historia zamówień	art. 6 ust. 1 lit. b RODO	do usunięcia Konta, a później w niezbędnym zakresie do upływu terminów roszczeń lub wykonania obowiązków prawnych
Reklamacje, odstąpienia, zwroty i obsługa roszczeń	dane kontaktowe, zamówienie, korespondencja, żądanie, dane rozliczeniowe	art. 6 ust. 1 lit. b i c RODO oraz prawnie uzasadniony interes Administratora – ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO)	przez czas obsługi sprawy, a następnie do upływu terminów roszczeń i obowiązkowej archiwizacji
Faktury, rachunkowość i obowiązki podatkowe	dane nabywcy, adres, NIP, dane transakcji	art. 6 ust. 1 lit. c RODO	przez okres wymagany przez przepisy podatkowe i rachunkowe
Obsługa zapytań	dane podane w wiadomości, e-mail, telefon	art. 6 ust. 1 lit. f RODO – komunikacja i obsługa zapytania; art. 6 ust. 1 lit. b RODO, gdy zapytanie zmierza do zawarcia umowy	do zakończenia korespondencji, a następnie do upływu terminów roszczeń lub maksymalnie [ustalić okres operacyjny, np. 12 miesięcy], jeżeli roszczenia nie powstały
Newsletter i przesyłanie informacji handlowych	e-mail, informacje o udzieleniu i wycofaniu zgody	zgoda: art. 6 ust. 1 lit. a RODO oraz odpowiednie przepisy prawa komunikacji elektronicznej	do wycofania zgody; dane dowodowe dotyczące zgody do upływu terminów roszczeń
Marketing własny innymi dozwolonymi kanałami	dane kontaktowe, historia relacji ze Sklepem	art. 6 ust. 1 lit. f RODO – marketing bezpośredni; jeżeli prawo wymaga zgody na kanał komunikacji, komunikat jest wysyłany dopiero po jej uzyskaniu	do skutecznego sprzeciwu, wycofania zgody wymaganej dla kanału lub ustania celu
Zapobieganie nadużyciom, bezpieczeństwo i dokumentowanie działania Sklepu	adres IP, identyfikatory, logi, dane techniczne i zdarzenia w Sklepie	art. 6 ust. 1 lit. f RODO – bezpieczeństwo, zapobieganie oszustwom i ochrona roszczeń	przez okres adekwatny do ryzyka i konfiguracji logów, nie dłużej niż [ustalić, np. 12 miesięcy], chyba że incydent wymaga dłuższego przechowania
Analityka, personalizacja i reklama oparta na opcjonalnych cookies	identyfikatory cookies, dane o urządzeniu i aktywności	zgoda: art. 6 ust. 1 lit. a RODO	do wycofania zgody lub wygaśnięcia danego pliku cookie; szczegóły w panelu ustawień cookies

Podane okresy mogą zostać przedłużone, jeżeli dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, prowadzenia postępowania albo wykonania obowiązku prawnego.

3. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez nich zamówienie nie może zostać zrealizowane.
Dane wymagane przepisami podatkowymi są niezbędne do wystawienia dokumentu księgowego.
Podanie danych dla Konta, newslettera, formularza kontaktowego i opcjonalnych cookies jest dobrowolne. Brak zgody na cookies analityczne lub marketingowe nie może uniemożliwiać dokonania zakupu.

4. Odbiorcy danych

Dane mogą otrzymywać podmioty, które wspierają Administratora, wyłącznie w zakresie niezbędnym do świadczenia usług, w szczególności:
- dostawcy hostingu, domeny, poczty, oprogramowania sklepowego, utrzymania IT, bezpieczeństwa i kopii zapasowych;
- biuro rachunkowe, banki, kancelarie prawne, audytorzy i ubezpieczyciele;
- przewoźnicy i pośrednicy logistyczni, w szczególności DPD, DHL, FedEx, InPost, Poczta Polska, ORLEN Paczka, GLS i operatorzy przesyłek paletowych – zależnie od wybranej dostawy;
- operatorzy płatności, w tym Autopay S.A. w związku z płatnościami obsługiwanymi w ramach Paynow;
- PayPo sp. z o.o., gdy Klient wybierze płatność odroczoną PayPo;
- dostawcy narzędzi komunikacyjnych, opinii i obsługi posprzedażowej, w tym Trusted Shops, jeśli dana usługa jest aktywna;
- dostawcy analityki, map, reklam i usług Google – tylko w zakresie wynikającym z aktywnych narzędzi oraz, gdy jest wymagana, po uzyskaniu zgody.
Podmioty mogą działać jako procesorzy Administratora albo odrębni administratorzy. Przy płatnościach i usługach finansowych ich własne zasady przetwarzania są przedstawiane w procesie wyboru usługi.
Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z prawa.

5. Płatności Paynow, karty i PayPo

Gdy Klient wybiera płatność online lub kartą, dane niezbędne do zainicjowania i rozliczenia płatności są przekazywane operatorowi płatności. Obsługę płatności kartami świadczy Autopay S.A.
Administrator co do zasady nie otrzymuje pełnego numeru karty ani kodu zabezpieczającego. Dane karty są przetwarzane przez podmiot obsługujący płatność zgodnie z jego obowiązkami prawnymi i standardami bezpieczeństwa.
Po wyborze PayPo dane wymagane do oceny i obsługi finansowania są przekazywane PayPo sp. z o.o. PayPo jest odrębnym administratorem w zakresie oceny zdolności kredytowej, decyzji o finansowaniu i wykonania umowy z Klientem. Szczegóły przedstawia PayPo przed zawarciem umowy.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy technologii, w szczególności podmioty z grupy Google lub inni globalni dostawcy usług IT, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych oraz – gdy jest to potrzebne – środków uzupełniających.
Informację o aktualnej podstawie transferu dla konkretnego dostawcy można uzyskać, kontaktując się z Administratorem. [Przed publikacją zweryfikować aktywnych dostawców i uzupełnić tę sekcję o faktycznie stosowane mechanizmy.]

7. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje – w granicach określonych w RODO – prawo:

dostępu do danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym sprzeciwu wobec marketingu bezpośredniego;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na dane kontaktowe z sekcji 1. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość w zakresie proporcjonalnym do ryzyka.

8. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że wyraźnie poinformuje o tym w danym procesie.
Przy wyborze PayPo operator tej usługi może stosować zautomatyzowaną ocenę zdolności kredytowej na zasadach opisanych w swojej klauzuli informacyjnej. Decyzję w tym zakresie podejmuje PayPo, a nie Sprzedawca.

9. Pliki cookies i podobne technologie

Sklep wykorzystuje cookies i podobne technologie w celu:
- zapewnienia działania koszyka, sesji, logowania, bezpieczeństwa i zapamiętania ustawień – cookies niezbędne;
- pomiaru korzystania ze Sklepu – cookies analityczne;
- personalizacji i marketingu – cookies marketingowe;
- obsługi zewnętrznych funkcji, takich jak mapa lub moduł opinii – cookies funkcjonalne lub zewnętrzne.
Cookies inne niż niezbędne są uruchamiane dopiero po uzyskaniu zgody. Użytkownik może odmówić ich użycia równie łatwo, jak je zaakceptować, wybrać kategorie oraz później wycofać zgodę w panelu ustawień cookies.
Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zablokowanie cookies niezbędnych w przeglądarce może ograniczyć działanie koszyka, logowania lub płatności.
Aktualna lista dostawców, nazw cookies, ich celów i okresów działania powinna być dostępna bezpośrednio w panelu „Ustawienia cookies”. Panel powinien odzwierciedlać faktyczny skan Sklepu, a nie listę przykładową.
Sklep może wykorzystywać m.in. cookies WooCommerce, narzędzia zgody, mapy Google, moduł Trusted Shops, narzędzia afiliacyjne oraz – jeżeli są skonfigurowane – usługi analityczne lub reklamowe Google. Ich klasyfikację i czas działania należy zweryfikować w panelu cookies przed publikacją tej Polityki.
Ustawieniami cookies można również zarządzać w przeglądarce. Instrukcje są dostępne w jej pomocy. Usunięcie cookies nie zastępuje wycofania zgody zapisanego po stronie platformy, dlatego zalecane jest użycie panelu zgody w Sklepie.

10. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności szyfrowanie połączenia HTTPS, kontrolę dostępu, aktualizacje, kopie zapasowe i zasady minimalizacji danych.
Klient powinien chronić hasło do Konta i nie udostępniać go osobom trzecim.

11. Dane dzieci

Sklep nie jest kierowany do dzieci. Osoba, która nie ma zdolności do samodzielnego zawarcia danej umowy, powinna działać przez przedstawiciela ustawowego lub za jego wymaganą prawem zgodą. Jeżeli Administrator stwierdzi, że dane dziecka pozyskano bez właściwej podstawy, podejmie działania w celu ich usunięcia.