Polityka prywatności TecNorma

Administratorem danych przetwarzanych w związku z prowadzeniem platformy TecNorma jest TecNorma Sp. z o.o., ul. Złota 75A/7, 00-819 Warszawa, KRS 0001247469, NIP 5273223500, REGON 545030743.

W sprawach prywatności, realizacji praw i bezpieczeństwa danych można skontaktować się pod adresem kontakt@tecnorma.pl lub listownie na adres siedziby z dopiskiem „Ochrona danych”. Polityka obowiązuje od 3 sierpnia 2026 r.

TecNorma jest administratorem danych potrzebnych do działania platformy, konta, koszyka, komunikacji, bezpieczeństwa, obsługi płatności i koordynowania procesu transakcyjnego. Gdy przy ofercie jako sprzedawca wskazana jest TecNorma Sp. z o.o., spółka przetwarza dane również w celu zawarcia i wykonania tej umowy sprzedaży. Jeżeli sprzedawcą jest inna firma, działa ona jako odrębny administrator danych otrzymanych w celu realizacji sprzedaży, dostawy, wystawienia dokumentu, obsługi reklamacji, zwrotu oraz kaucji.

Operatorzy płatności, w szczególności Stripe lub PayPal, mogą być odrębnymi administratorami danych używanych do autoryzacji, przeciwdziałania oszustwom i wykonania płatności. Szczegółowe zasady ich działania są dostępne w politykach prywatności wyświetlanych podczas korzystania z danej metody.

W zależności od sposobu korzystania możemy przetwarzać imię i nazwisko, nazwę firmy, NIP lub VAT UE, adres rozliczeniowy i dostawy, e-mail, telefon, dane konta i preferencje, treść wiadomości, numery zamówień, dane produktów, dostaw, płatności, zwrotów, reklamacji, kaucji i dokumentów.

Przetwarzamy także dane techniczne i bezpieczeństwa, takie jak adres IP, identyfikatory sesji, znaczniki czasu, informacje o przeglądarce i urządzeniu, logi zdarzeń, historię uwierzytelnienia oraz dane potrzebne do ograniczania nadużyć. Nie przechowujemy pełnych numerów kart ani kodów CVC.

W przypadku sprzedawców i kandydatów na sprzedawców możemy przetwarzać dane firmy, osób reprezentujących i kontaktowych, dokumenty weryfikacyjne, rachunek rozliczeniowy, dane ofert i rozliczeń oraz informacje potrzebne do obowiązków podatkowych i sprawozdawczych platform cyfrowych. Przy zgłoszeniach naruszeń przetwarzamy dane zgłaszającego, wskazaną treść, uzasadnienie, dowody i historię decyzji.

Dane otrzymujemy bezpośrednio od użytkownika, sprzedawcy, operatora płatności lub przewoźnika, a w zakresie weryfikacji przedsiębiorców także z wiarygodnych rejestrów publicznych.

Dane przetwarzamy w celu zawarcia i wykonania umowy o konto i usługi platformy, umożliwienia zakupu bez konta, przekazania zamówienia sprzedawcy, komunikacji i obsługi transakcji - na podstawie art. 6 ust. 1 lit. b RODO.

Dane rozliczeniowe, dowodowe i dotyczące obowiązków platformy przetwarzamy w celu wykonania obowiązków prawnych, w tym podatkowych, rachunkowych, konsumenckich, bezpieczeństwa produktów i usług cyfrowych - na podstawie art. 6 ust. 1 lit. c RODO.

Do obowiązków prawnych mogą należeć w szczególności weryfikacja identyfikowalności sprzedawców, obsługa zgłoszeń i decyzji moderacyjnych, współpraca w zakresie bezpieczeństwa produktów oraz - jeżeli spełnione są przesłanki ustawowe - gromadzenie i raportowanie danych sprzedawców zgodnie z przepisami DAC7.

Bezpieczeństwo, zapobieganie oszustwom, obrona roszczeń, zapewnienie jakości, statystyka działania, weryfikacja sprzedawców i dochodzenie naruszeń opierają się na prawnie uzasadnionym interesie TecNorma lub innych osób - art. 6 ust. 1 lit. f RODO.

Newsletter, informacje o ofertach i inne komunikaty marketingowe wysyłamy na podstawie dobrowolnej zgody, zgodnie z art. 6 ust. 1 lit. a RODO oraz przepisami o komunikacji elektronicznej. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Dane zamówienia przekazujemy sprzedawcy i podmiotom niezbędnym do wykonania wybranej usługi, w szczególności operatorom płatności, bankom, przewoźnikom, dostawcom poczty transakcyjnej, hostingu, przechowywania plików, baz danych, cyberbezpieczeństwa i wsparcia technicznego.

Odbiorcami mogą być także księgowi, audytorzy, prawnicy, ubezpieczyciele oraz organy publiczne uprawnione na podstawie prawa. Dostawcy działający na nasze zlecenie otrzymują tylko zakres potrzebny do usługi i są związani odpowiednimi obowiązkami poufności i ochrony danych.

Niektórzy dostawcy technologii lub płatności mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku korzystamy z mechanizmów dozwolonych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.

Informację o właściwym mechanizmie i możliwość uzyskania kopii zabezpieczeń można otrzymać, kontaktując się z nami. Dane płatnicze mogą podlegać także zasadom wybranego przez użytkownika operatora.

Dane konta przechowujemy przez okres korzystania z konta, a po jego zamknięciu przez czas niezbędny do rozliczenia usług, wykonania obowiązków prawnych i obrony roszczeń. Dane transakcji i dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, a dane reklamacji i sporów do upływu właściwych terminów przedawnienia.

Nieopłacone rezerwacje zamówień i tokeny bezpieczeństwa są usuwane lub unieważniane po krótkim okresie potrzebnym do ich obsługi. Prywatne załączniki w wiadomościach są co do zasady dostępne przez 30 dni od wysłania. Surowe zdarzenia wyświetlenia ofert służące ochronie przed nadużyciami są przechowywane krótko, a zagregowane statystyki dłużej, bez potrzeby identyfikowania konkretnego użytkownika.

Dane zgłoszeń sprzedawców, z którymi nie rozpoczniemy współpracy, przechowujemy nie dłużej niż 12 miesięcy, chyba że osoba wcześniej zażąda ich usunięcia albo dłuższy okres jest potrzebny do obrony roszczeń.

Na zasadach określonych w RODO przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody.

Wniosek można wysłać na kontakt@tecnorma.pl. Dla ochrony danych możemy poprosić o potwierdzenie tożsamości. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony zgodnie z RODO.

Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Założenie konta jest dobrowolne. Podanie danych oznaczonych jako wymagane jest jednak konieczne, aby utworzyć konto albo złożyć i wykonać zamówienie. Bez adresu dostawy, danych kontaktowych lub wymaganych danych rozliczeniowych realizacja wybranej transakcji może być niemożliwa.

Podanie danych do marketingu jest dobrowolne i brak zgody nie wpływa na możliwość zakupu. Zgłoszenie sprzedawcy jest dobrowolne, ale bez danych potrzebnych do weryfikacji nie możemy ocenić możliwości współpracy.

Wyszukiwarka automatycznie porządkuje oferty na podstawie zgodności zapytania z danymi produktu i aktualności publikacji. Filtry i dopasowanie pojazdu wykorzystują kryteria wybrane przez użytkownika oraz dane przekazane przez sprzedawcę.

Nie podejmujemy wobec kupujących decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Systemy bezpieczeństwa mogą automatycznie zatrzymać podejrzaną operację do ręcznej weryfikacji.

Platforma używa niezbędnych plików cookie i podobnej pamięci urządzenia do utrzymania sesji, logowania, bezpieczeństwa, zapisania koszyka, obserwowanych ofert, kraju dostawy i ustawień interfejsu. Bez nich część funkcji nie może działać prawidłowo.

Niezbędne mechanizmy zapisujemy na podstawie konieczności dostarczenia żądanej usługi i zapewnienia bezpieczeństwa. Analityczne i marketingowe pliki cookie niewymagane do działania serwisu uruchamiamy dopiero po uzyskaniu odpowiedniej zgody.

Tag Google działa w trybie uzyskiwania zgody z domyślnymi ustawieniami „odmowa”. Przed dokonaniem wyboru może przekazać do Google bezciasteczkowy sygnał techniczny obejmujący stan zgody i podstawowe informacje o żądaniu, ale nie zapisuje wtedy analitycznych ani reklamowych plików cookie. Pełny pomiar GA4 i zdarzenia zakupowe uruchamiamy dopiero po zgodzie analitycznej.

Po wyrażeniu zgody korzystamy z Google Analytics 4, aby mierzyć odwiedziny i zdarzenia zakupowe, oraz z usług reklamowych Google, jeżeli użytkownik zgodził się także na cele marketingowe. Przekazywane zdarzenia mogą obejmować oglądany produkt, koszyk, etap zamówienia, metodę płatności, kraj, kwoty i numer transakcji, ale nie wysyłamy w tych zdarzeniach imienia, adresu, e-maila, telefonu ani danych karty.

Zgodą można zarządzać w panelu „Ustawienia cookies” dostępnym w stopce. Jej wycofanie działa na przyszłość; po wyłączeniu danej kategorii usuwamy dostępne dla witryny pliki cookie Google związane z tą kategorią.

Cookie można usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych plików może wylogować użytkownika, wyczyścić koszyk lub uniemożliwić bezpieczne złożenie zamówienia.

Stosujemy adekwatne środki organizacyjne i techniczne, w tym kontrolę dostępu, szyfrowanie transmisji, ograniczanie uprawnień, rejestrowanie istotnych zdarzeń i procedury reagowania. Żaden system nie eliminuje całkowicie ryzyka, dlatego użytkownik powinien korzystać z unikalnego hasła i uważać na próby wyłudzenia.

Politykę możemy aktualizować, gdy zmieniają się przepisy, dostawcy lub funkcje platformy. Aktualna wersja jest publikowana pod tym samym adresem, a o zmianie istotnej dla zarejestrowanych użytkowników poinformujemy w serwisie lub e-mailem.