Polityka prywatności

1. Administrator danych

Administratorem danych jest ZarembaTECH. Dane kontaktowe administratora muszą zostać uzupełnione przed uruchomieniem produkcyjnym.

2. Zakres danych

W zależności od sposobu korzystania z serwisu możemy przetwarzać m.in. adres e-mail, imię i nazwisko, telefon, adres dostawy, dane firmy i NIP, historię zamówień, zapisane konfiguracje PC, dane związane z płatnością i fakturą, informacje techniczne niezbędne do bezpieczeństwa sesji oraz dane przekazane dobrowolnie w kontakcie z obsługą.

Hasła nie są przechowywane w postaci jawnej. Tokeny sesji klienta są przechowywane w bazie wyłącznie jako skróty kryptograficzne.

3. Cele i podstawy przetwarzania

• utworzenie i obsługa konta, konfiguracji i zamówień – wykonanie umowy lub działania przed jej zawarciem;
• obsługa płatności, faktur, księgowości i obowiązków podatkowych – obowiązek prawny;
• obsługa reklamacji, kontaktu i dochodzenia lub obrony roszczeń – wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes administratora;
• bezpieczeństwo systemu, zapobieganie nadużyciom i prowadzenie niezbędnych logów – prawnie uzasadniony interes administratora;
• marketing elektroniczny – wyłącznie na podstawie odpowiedniej zgody, jeśli jest wymagana.

4. Odbiorcy danych

Dane mogą być powierzane podmiotom potrzebnym do realizacji usługi, w szczególności dostawcom hostingu i infrastruktury, poczty elektronicznej, operatorom płatności, przewoźnikom, dostawcom systemów księgowych i fakturowych oraz podmiotom świadczącym wsparcie techniczne. Zakres udostępnienia jest ograniczany do danych potrzebnych do wykonania danej usługi.

5. Okres przechowywania

Dane konta są przechowywane przez okres jego aktywności oraz później w zakresie niezbędnym do realizacji obowiązków prawnych lub obrony roszczeń. Dane zamówień i dokumentów księgowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi. Dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

6. Prawa użytkownika

Osobie, której dane dotyczą, mogą przysługiwać w zależności od podstawy i okoliczności przetwarzania: prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Weryfikacja e-mail i przypisywanie zamówień

Wcześniejsze zamówienia złożone jako gość nie są automatycznie przypisywane do nowego konta tylko na podstawie wpisania takiego samego e-maila. Przypisanie może nastąpić po skutecznej weryfikacji adresu e-mail, aby ograniczyć ryzyko ujawnienia historii zakupów osobie nieuprawnionej.

8. Przekazywanie poza EOG

Jeżeli wybrany dostawca usług przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie danych powinno odbywać się wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, zależnie od dostawcy i sytuacji.

9. Zautomatyzowane decyzje

Compatibility Engine automatycznie sprawdza parametry techniczne części i może generować ostrzeżenia lub rekomendacje. Mechanizm ten nie podejmuje decyzji wywołujących skutki prawne wobec użytkownika w rozumieniu art. 22 RODO.

10. Aktualizacje

Polityka może być aktualizowana wraz ze zmianami funkcjonalnymi, dostawcami lub przepisami. Wersja: 8 września 2026 r.