Informacja o Przetwarzaniu Danych Osobowych (RODO)
TechShop Polska | Klauzula informacyjna zgodna z art. 13 RODO | Obowiązuje od: 1 stycznia 2026
1. Administrator danych osobowych
TechShop Polska Sp. z o.o.
ul. Technologiczna 15, 00-123 Warszawa
NIP: 5213000000 | KRS: 0000000000
📧 E-mail: admin@creanittestshop.duckdns.org
📧 Kontakt RODO: rodo@creanittestshop.duckdns.org
📞 Telefon: +48 22 123 45 67
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż nie jest do tego zobowiązany na mocy art. 37 RODO. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem: rodo@creanittestshop.duckdns.org.
2. Cele i podstawy prawne przetwarzania danych
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży Realizacja zamówienia, dostawa, płatność |
Art. 6 ust. 1 lit. b — wykonanie umowy | 5 lat od końca roku podatkowego |
| Obsługa konta Klienta Rejestracja, historia zamówień, preferencje |
Art. 6 ust. 1 lit. b — wykonanie umowy | Do usunięcia konta + 12 miesięcy |
| Wywiązanie się z obowiązków prawnych Wystawianie faktur VAT, archiwizacja dokumentów księgowych |
Art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat (ustawa o rachunkowości) |
| Rozpatrywanie reklamacji i zwrotów Obsługa zgłoszeń, korespondencja |
Art. 6 ust. 1 lit. c — obowiązek prawny | 3 lata od zakończenia sprawy |
| Marketing bezpośredni własnych produktów Personalizowane oferty dla obecnych Klientów |
Art. 6 ust. 1 lit. f — prawnie uzasadniony interes | Do wniesienia sprzeciwu |
| Wysyłka newslettera Informacje o nowościach i promocjach |
Art. 6 ust. 1 lit. a — zgoda | Do wycofania zgody |
| Analiza statystyczna strony Google Analytics (zanonimizowane dane) |
Art. 6 ust. 1 lit. a — zgoda (cookies) | 26 miesięcy |
| Dochodzenie lub obrona roszczeń Ewentualne postępowania sądowe lub pozasądowe |
Art. 6 ust. 1 lit. f — prawnie uzasadniony interes | Do przedawnienia roszczeń (maks. 6 lat) |
3. Odbiorcy danych osobowych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
- Operatorzy logistyczni (InPost S.A., DPD Polska Sp. z o.o.) — imię, nazwisko, adres dostawy, telefon, e-mail niezbędne do dostarczenia przesyłki
- Operatorzy płatności (PayU S.A., PayPal (Europe) S.à.r.l.) — dane niezbędne do realizacji płatności
- Dostawcy infrastruktury IT (hosting, serwer poczty) — dostęp do danych w ramach umów powierzenia
- Biuro rachunkowe — dane wymagane przez przepisy podatkowe
- Google LLC (Google Analytics) — zanonimizowane dane statystyczne; dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych
Nie przekazujemy danych organom państwowym, z wyjątkiem przypadków wymaganych przez prawo (np. na żądanie sądu, prokuratury).
4. Przekazywanie danych do państw trzecich
Dane przetwarzamy przede wszystkim na terytorium Europejskiego Obszaru Gospodarczego (EOG). W przypadku przekazania danych poza EOG (np. do Google LLC w USA), odbywa się to na podstawie:
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), lub
- innych odpowiednich zabezpieczeń przewidzianych w art. 46–49 RODO.
5. Twoje prawa w związku z przetwarzaniem danych
-
Prawo dostępu (art. 15 RODO)
Możesz zażądać potwierdzenia, czy przetwarzamy Twoje dane, a jeśli tak — uzyskać do nich dostęp i otrzymać ich kopię.
-
Prawo do sprostowania (art. 16 RODO)
Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
-
Prawo do usunięcia — „prawo do bycia zapomnianym" (art. 17 RODO)
Możesz żądać usunięcia swoich danych, gdy nie są już niezbędne do celów, w których zostały zebrane, wycofałeś zgodę lub wniosłeś skuteczny sprzeciw.
-
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Możesz żądać ograniczenia przetwarzania Twoich danych w określonych okolicznościach (np. gdy kwestionujesz prawidłowość danych).
-
Prawo do przenoszenia danych (art. 20 RODO)
Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (JSON/CSV) i przekazać je innemu administratorowi.
-
Prawo do sprzeciwu (art. 21 RODO)
Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (marketing bezpośredni, analityka). Po wniesieniu sprzeciwu wobec marketingu zaprzestaniemy przetwarzania danych w tym celu niezwłocznie.
-
Prawo do wycofania zgody (art. 7 ust. 3 RODO)
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać bez wpływu na legalność wcześniejszego przetwarzania.
-
Prawo do skargi do organu nadzorczego (art. 77 RODO)
Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl, telefon: 606-950-000.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: rodo@creanittestshop.duckdns.org. Rozpatrzymy Twój wniosek w terminie 30 dni (w uzasadnionych przypadkach do 90 dni — poinformujemy Cię o przedłużeniu).
6. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, które mogłoby wywoływać wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływać.
Możemy używać danych o historii zakupów do wyświetlania spersonalizowanych rekomendacji produktów — jest to jedynie sugestia i nie wywołuje żadnych skutków prawnych.
7. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w zakresie danych wymaganych do zawarcia umowy (imię, nazwisko, adres, e-mail) — niezbędne. Brak tych danych uniemożliwia złożenie zamówienia.
Podanie danych na potrzeby newslettera jest całkowicie dobrowolne i może być cofnięte w każdej chwili.