Polityka prywatności TecNorma

Administratorem danych przetwarzanych w związku z prowadzeniem platformy TecNorma jest TecNorma Sp. z o.o., ul. Złota 75A/7, 00-819 Warszawa, KRS 0001247469, NIP 5273223500, REGON 545030743.

W sprawach prywatności, realizacji praw i bezpieczeństwa danych można skontaktować się pod adresem kontakt@tecnorma.pl lub listownie na adres siedziby z dopiskiem „Ochrona danych”. Polityka w tej wersji obowiązuje od 27 września 2026 r.

TecNorma jest administratorem danych potrzebnych do działania platformy, konta, koszyka, komunikacji, bezpieczeństwa, obsługi płatności i koordynowania procesu transakcyjnego. Gdy przy ofercie jako sprzedawca wskazana jest TecNorma Sp. z o.o., spółka przetwarza dane również w celu zawarcia i wykonania tej umowy sprzedaży. Jeżeli sprzedawcą jest inna firma, działa ona jako odrębny administrator danych otrzymanych w celu realizacji sprzedaży, dostawy, wystawienia dokumentu, obsługi reklamacji, zwrotu oraz kaucji.

Operatorzy płatności, w szczególności Stripe lub PayPal, mogą być odrębnymi administratorami danych używanych do autoryzacji, przeciwdziałania oszustwom i wykonania płatności. Szczegółowe zasady ich działania są dostępne w politykach prywatności wyświetlanych podczas korzystania z danej metody.

W zależności od sposobu korzystania możemy przetwarzać imię i nazwisko, nazwę firmy, NIP lub VAT UE, adres rozliczeniowy i dostawy, e-mail, telefon, dane konta i preferencje, treść wiadomości, numery zamówień, dane produktów, dostaw, płatności, zwrotów, reklamacji, kaucji i dokumentów.

Przetwarzamy także dane techniczne i bezpieczeństwa, takie jak adres IP, identyfikatory sesji, znaczniki czasu, informacje o przeglądarce i urządzeniu, logi zdarzeń, historię uwierzytelnienia oraz dane potrzebne do ograniczania nadużyć. Nie przechowujemy pełnych numerów kart ani kodów CVC.

W przypadku sprzedawców i kandydatów na sprzedawców możemy przetwarzać dane firmy, osób reprezentujących i kontaktowych, dokumenty weryfikacyjne, rachunek rozliczeniowy, dane ofert i rozliczeń oraz informacje potrzebne do obowiązków podatkowych i sprawozdawczych platform cyfrowych. Przy zgłoszeniach naruszeń przetwarzamy dane zgłaszającego, wskazaną treść, uzasadnienie, dowody i historię decyzji.

Dane otrzymujemy bezpośrednio od użytkownika, sprzedawcy, operatora płatności lub przewoźnika, a w zakresie weryfikacji przedsiębiorców także z wiarygodnych rejestrów publicznych.

Dane przetwarzamy w celu zawarcia i wykonania umowy o konto i usługi platformy, umożliwienia zakupu bez konta, przekazania zamówienia sprzedawcy, komunikacji i obsługi transakcji - na podstawie art. 6 ust. 1 lit. b RODO.

Dane rozliczeniowe, dowodowe i dotyczące obowiązków platformy przetwarzamy w celu wykonania obowiązków prawnych, w tym podatkowych, rachunkowych, konsumenckich, bezpieczeństwa produktów i usług cyfrowych - na podstawie art. 6 ust. 1 lit. c RODO.

Do obowiązków prawnych mogą należeć w szczególności weryfikacja identyfikowalności sprzedawców, obsługa zgłoszeń i decyzji moderacyjnych, współpraca w zakresie bezpieczeństwa produktów oraz - jeżeli spełnione są przesłanki ustawowe - gromadzenie i raportowanie danych sprzedawców zgodnie z przepisami DAC7.

Bezpieczeństwo, zapobieganie oszustwom, obrona roszczeń, zapewnienie jakości, statystyka działania, weryfikacja sprzedawców i dochodzenie naruszeń opierają się na prawnie uzasadnionym interesie TecNorma lub innych osób - art. 6 ust. 1 lit. f RODO.

Newsletter, informacje o ofertach i inne komunikaty marketingowe wysyłamy na podstawie dobrowolnej zgody, zgodnie z art. 6 ust. 1 lit. a RODO oraz przepisami o komunikacji elektronicznej. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Z rozmowy przy ofercie można korzystać bez konta. Przetwarzamy treść wiadomości, identyfikator oferty i rozmowy, znaczniki czasu oraz dane techniczne potrzebne do zachowania ciągłości rozmowy, bezpieczeństwa i ograniczania nadużyć. Dane służą obsłudze pytania o ofertę i działaniom przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a bezpieczeństwo i obrona roszczeń opierają się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Treść rozmowy jest dostępna właściwemu sprzedawcy.

Możesz dobrowolnie podać adres e-mail i wyrazić zgodę na powiadomienia o nowych odpowiedziach sprzedawcy w konkretnej rozmowie (art. 6 ust. 1 lit. a RODO). Adres wykorzystujemy wyłącznie do tych powiadomień, bez treści marketingowych. Zgodę możesz wycofać w każdej chwili przyciskiem „Wyłącz powiadomienia” w oknie rozmowy; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Po wycofaniu przestajemy wysyłać kolejne powiadomienia i usuwamy adres z ustawień tej funkcji.

Powiadomienia wysyła nasz dostawca poczty transakcyjnej działający na nasze zlecenie. Wiadomości i metadane rozmowy przechowujemy przez okres potrzebny do obsługi zapytania, bezpieczeństwa, obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń. Prywatne zdjęcia dołączone do wiadomości są co do zasady dostępne przez 30 dni od wysłania.

Dane zamówienia przekazujemy sprzedawcy i podmiotom niezbędnym do wykonania wybranej usługi, w szczególności operatorom płatności, bankom, przewoźnikom, dostawcom poczty transakcyjnej, hostingu, przechowywania plików, baz danych, cyberbezpieczeństwa i wsparcia technicznego.

Odbiorcami mogą być także księgowi, audytorzy, prawnicy, ubezpieczyciele oraz organy publiczne uprawnione na podstawie prawa. Dostawcy działający na nasze zlecenie otrzymują tylko zakres potrzebny do usługi i są związani odpowiednimi obowiązkami poufności i ochrony danych.

Niektórzy dostawcy technologii lub płatności mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku korzystamy z mechanizmów dozwolonych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.

Informację o właściwym mechanizmie i możliwość uzyskania kopii zabezpieczeń można otrzymać, kontaktując się z nami. Dane płatnicze mogą podlegać także zasadom wybranego przez użytkownika operatora.

Dane konta przechowujemy przez okres korzystania z konta, a po jego zamknięciu przez czas niezbędny do rozliczenia usług, wykonania obowiązków prawnych i obrony roszczeń. Dane transakcji i dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, a dane reklamacji i sporów do upływu właściwych terminów przedawnienia.

Nieopłacone rezerwacje zamówień i tokeny bezpieczeństwa są usuwane lub unieważniane po krótkim okresie potrzebnym do ich obsługi. Prywatne załączniki w wiadomościach są co do zasady dostępne przez 30 dni od wysłania. Surowe zdarzenia wyświetlenia ofert służące ochronie przed nadużyciami są przechowywane krótko, a zagregowane statystyki dłużej, bez potrzeby identyfikowania konkretnego użytkownika.

Dane zgłoszeń sprzedawców, z którymi nie rozpoczniemy współpracy, przechowujemy nie dłużej niż 12 miesięcy, chyba że osoba wcześniej zażąda ich usunięcia albo dłuższy okres jest potrzebny do obrony roszczeń.

Na zasadach określonych w RODO przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody.

Wniosek można wysłać na kontakt@tecnorma.pl. Dla ochrony danych możemy poprosić o potwierdzenie tożsamości. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony zgodnie z RODO.

Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Założenie konta jest dobrowolne. Podanie danych oznaczonych jako wymagane jest jednak konieczne, aby utworzyć konto albo złożyć i wykonać zamówienie. Bez adresu dostawy, danych kontaktowych lub wymaganych danych rozliczeniowych realizacja wybranej transakcji może być niemożliwa.

Podanie danych do marketingu jest dobrowolne i brak zgody nie wpływa na możliwość zakupu. Zgłoszenie sprzedawcy jest dobrowolne, ale bez danych potrzebnych do weryfikacji nie możemy ocenić możliwości współpracy.

Wyszukiwarka automatycznie porządkuje oferty na podstawie zgodności zapytania z danymi produktu i aktualności publikacji. Filtry i dopasowanie pojazdu wykorzystują kryteria wybrane przez użytkownika oraz dane przekazane przez sprzedawcę.

Nie podejmujemy wobec kupujących decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Systemy bezpieczeństwa mogą automatycznie zatrzymać podejrzaną operację do ręcznej weryfikacji.

Platforma używa niezbędnych plików cookie i podobnej pamięci urządzenia do utrzymania sesji, logowania, bezpieczeństwa, zapisania koszyka, obserwowanych ofert, kraju dostawy i ustawień interfejsu. Bez nich część funkcji nie może działać prawidłowo.

Niezbędne mechanizmy zapisujemy na podstawie konieczności dostarczenia żądanej usługi i zapewnienia bezpieczeństwa. Analityczne i marketingowe pliki cookie niewymagane do działania serwisu uruchamiamy dopiero po uzyskaniu odpowiedniej zgody.

Tag Google działa w trybie uzyskiwania zgody z domyślnymi ustawieniami „odmowa”. Przed dokonaniem wyboru może przekazać do Google bezciasteczkowy sygnał techniczny obejmujący stan zgody i podstawowe informacje o żądaniu, ale nie zapisuje wtedy analitycznych ani reklamowych plików cookie. Pełny pomiar GA4 i zdarzenia zakupowe uruchamiamy dopiero po zgodzie analitycznej.

Po wyrażeniu zgody korzystamy z Google Analytics 4, aby mierzyć odwiedziny i zdarzenia zakupowe, oraz z usług reklamowych Google, jeżeli użytkownik zgodził się także na cele marketingowe. Przekazywane zdarzenia mogą obejmować oglądany produkt, koszyk, etap zamówienia, metodę płatności, kraj, kwoty i numer transakcji, ale nie wysyłamy w tych zdarzeniach imienia, adresu, e-maila, telefonu ani danych karty.

Po zgodzie marketingowej korzystamy również z Piksela i Conversion API OpenAI Ads, aby mierzyć skuteczność reklam. Zdarzenia mogą obejmować oglądany produkt, koszyk, rozpoczęcie checkoutu, opłacone zamówienie, kwoty, walutę i numer transakcji. Dla dopasowania konwersji możemy przekazać identyfikatory atrybucyjne OpenAI, kraj, miasto i kod pocztowy oraz jednokierunkowe skróty SHA-256 znormalizowanego e-maila, telefonu, imienia i nazwiska; nie przekazujemy w tym celu danych karty ani surowych wartości tych danych kontaktowych.

Zgodą można zarządzać w panelu „Ustawienia cookies” dostępnym w stopce. Jej wycofanie działa na przyszłość; po wyłączeniu danej kategorii usuwamy dostępne dla witryny pliki cookie Google i OpenAI związane z tą kategorią.

Cookie można usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych plików może wylogować użytkownika, wyczyścić koszyk lub uniemożliwić bezpieczne złożenie zamówienia.

Stosujemy adekwatne środki organizacyjne i techniczne, w tym kontrolę dostępu, szyfrowanie transmisji, ograniczanie uprawnień, rejestrowanie istotnych zdarzeń i procedury reagowania. Żaden system nie eliminuje całkowicie ryzyka, dlatego użytkownik powinien korzystać z unikalnego hasła i uważać na próby wyłudzenia.

Politykę możemy aktualizować, gdy zmieniają się przepisy, dostawcy lub funkcje platformy. Aktualna wersja jest publikowana pod tym samym adresem, a o zmianie istotnej dla zarejestrowanych użytkowników poinformujemy w serwisie lub e-mailem.

Administratorem danych tych funkcji jest TecNorma Sp. z o.o. VIN, dane oferty i wynik służą sprawdzeniu dopasowania na Twoje żądanie i działaniom przed zakupem (art. 6 ust. 1 lit. b RODO). Numer jest przekazywany do OpenAI; sprawdzenie może korzystać z wyszukiwania internetowego. Nie przesyłaj danych właściciela pojazdu. Wyniki pomocnicze mogą być przechowywane w pamięci podręcznej wraz z pseudonimowym kluczem zapytania dla ponownego wykorzystania; dane bezpieczeństwa służą ograniczaniu nadużyć (art. 6 ust. 1 lit. f RODO).

Odczyt VIN ze zdjęcia jest dobrowolny. Przetwarzamy zdjęcie i odczyt na podstawie zgody udzielonej przed przekazaniem do OpenAI (art. 6 ust. 1 lit. a RODO). Prześlij tylko fragment z VIN, bez imienia, adresu, numerów dokumentu i innych zbędnych danych. TecNorma nie zapisuje zdjęcia w bazie, magazynie plików ani analityce; zdjęcie jest tymczasowo przetwarzane w przeglądarce i podczas żądania odczytu. Dane wyniku dopasowania i zabezpieczeń mają odrębny cel od zdjęcia.

Możesz odmówić zgody i wpisać VIN ręcznie albo wyszukać numer części. Przed wysłaniem zdjęcia możesz zrezygnować, zamykając okno; zgodę możesz też wycofać, kontaktując się z nami. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania i nie cofa wykonanego już odczytu. Prawa i kontakt administratora opisano w pozostałych częściach tej polityki.

OpenAI jest dostawcą przetwarzania AI. Wyłączamy zapis odpowiedzi API, ale nie oznacza to zerowej retencji u dostawcy: dane mogą być zachowane w logach przeciwdziałania nadużyciom, standardowo do 30 dni, z wyjątkami przewidzianymi przez dostawcę i prawo. Przetwarzanie może odbywać się poza EOG; mają zastosowanie zasady i zabezpieczenia transferów opisane w tej polityce. Nie obiecujemy natychmiastowego usunięcia danych po stronie OpenAI.

Przy zakupie odbioru przetwarzamy wybór usługi, opłatę, numer zamówienia, adres odbioru i dane kontaktowe w celu wykonania umowy (art. 6 ust. 1 lit. b RODO), a dane rozliczeniowe również w celu obowiązków prawnych (lit. c). Dane niezbędne do odbioru przekazujemy przewoźnikowi. Dane zamówienia i usługi podlegają okresom przechowywania dokumentów transakcyjnych opisanym w tej polityce. Ocena AI nie jest decyzją wywołującą skutki prawne: samodzielnie potwierdzasz VIN i decydujesz o zakupie.