Polityka prywatności

Aktualizacja:

Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony technocenter.pl (dalej: Serwis) oraz w związku ze współpracą handlową jest NEOFETCH Sp. z o.o. z siedzibą w Warszawie, ul. Stefana Batorego 18/108, 02-591 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001153738, NIP 7011245039, REGON 540850275, prowadząca działalność pod marką Technocenter (dalej: „my” lub „Administrator”).

Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz przepisami prawa polskiego.

Serwis jest przeznaczony dla firm. Polityka dotyczy przede wszystkim osób, które kontaktują się z nami w imieniu firm (pracowników, współpracowników i reprezentantów klientów), a także przedsiębiorców prowadzących jednoosobową działalność gospodarczą.

Kontakt w sprawach danych osobowych

Nie wyznaczyliśmy inspektora ochrony danych. Wszystkie sprawy dotyczące danych osobowych, w tym wnioski o realizację praw opisanych w tej polityce, kieruj do nas:

  • e-mailem: [email protected],
  • telefonicznie: +48 578 266 723 (pn–pt 9:00–17:00),
  • pisemnie: NEOFETCH Sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warszawa.

Skąd pochodzą dane

  • Od Ciebie: gdy wypełniasz formularz w Serwisie, piszesz na nasz adres e-mail lub dzwonisz.
  • Od firmy, którą reprezentujesz: gdy wskazuje Cię jako osobę kontaktową, na przykład w zapytaniu, zamówieniu lub korespondencji.
  • Z wykazu podatników VAT (tzw. białej listy) udostępnianego przez Ministerstwo Finansów: po wpisaniu poprawnego numeru NIP w formularzu Serwis pobiera oficjalną nazwę firmy i jej status VAT. W przypadku jednoosobowej działalności gospodarczej nazwa firmy może zawierać imię i nazwisko przedsiębiorcy.
  • Z Twojej przeglądarki: dane techniczne opisane w części „Dane techniczne” oraz w Polityce cookies.

Jakie dane przetwarzamy

Formularze w Serwisie

Szybkie zapytanie ofertowe (formularz skrócony): służbowy adres e-mail oraz opis potrzeb lub plik z listą sprzętu.

Zapytanie ofertowe (pełny formularz): lista pozycji (model lub opis, konfiguracja lub numer MPN, ilość, komentarz), nazwa firmy, NIP lub numer VAT UE, imię i nazwisko, służbowy adres e-mail, numer telefonu (opcjonalnie), miasto dostawy, oczekiwany termin, preferowana forma płatności, uwagi oraz opcjonalny plik.

Wniosek o limit kupiecki: nazwa firmy, NIP lub numer VAT UE, imię i nazwisko osoby kontaktowej, służbowy adres e-mail, numer telefonu, szacowany miesięczny wolumen zakupów, wnioskowany limit, preferowany termin płatności i uwagi.

Formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwa firmy (opcjonalnie) i treść wiadomości.

Do zapytania ofertowego możesz dołączyć jeden plik w formacie xlsx, xls, csv, pdf lub docx o rozmiarze do 10 MB. Plik powinien zawierać listę sprzętu lub wymagania. Nie umieszczaj w nim danych osobowych, które nie są potrzebne do przygotowania oferty.

Razem z każdym formularzem otrzymujemy także: adres strony, z której go wysłano, adres strony odsyłającej (referrer), parametry kampanii (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid), jeżeli były obecne w adresie strony, język strony, datę i godzinę wysłania oraz identyfikator zgłoszenia.

Po wysłaniu zapytania ofertowego lub wniosku o limit kupiecki wysyłamy na podany adres e-mail automatyczne potwierdzenie z kopią przesłanych danych.

Korespondencja i rozmowy telefoniczne

Gdy piszesz do nas lub dzwonisz, przetwarzamy Twój adres e-mail lub numer telefonu, imię i nazwisko, nazwę firmy, treść korespondencji oraz inne dane, które sam przekażesz (na przykład stanowisko w podpisie wiadomości).

Klienci i ich przedstawiciele

Jeżeli zawieramy umowę z firmą, którą reprezentujesz, przetwarzamy dane osób kontaktowych i reprezentantów: imię i nazwisko, służbowe dane kontaktowe, stanowisko, a także dane potrzebne do realizacji dostaw (adres dostawy, osoba odbierająca przesyłkę, numer telefonu) i rozliczeń.

Dane techniczne

Podczas korzystania z Serwisu serwer zapisuje w logach dane o żądaniach: adres IP, datę i godzinę, adres żądanej strony, kod odpowiedzi, informacje o przeglądarce i systemie (user agent) oraz adres strony odsyłającej. Aplikacja może dodatkowo zapisywać w logach informacje o błędach i odrzuconych próbach nadużyć, na przykład adres IP przy zgłoszeniu zablokowanym jako spam.

Adres IP wykorzystujemy także do ochrony formularzy: ograniczamy liczbę zgłoszeń wysyłanych z jednego adresu w krótkim czasie. Adres IP nie jest dołączany do treści zgłoszenia, które do nas trafia.

Dane zapisywane w przeglądarce

Serwis zapisuje w pamięci Twojej przeglądarki listę zapytania, wybrany widok katalogu oraz, gdy adres strony z formularzem zawiera parametry kampanii, informację o źródle wizyty. Serwis nie ustawia plików cookies. Szczegóły opisujemy w Polityce cookies.

Statystyki odwiedzin

Narzędzie statystyczne Umami rejestruje wyświetlenia stron, zdarzenia (na przykład kliknięcie numeru telefonu lub wysłanie formularza, bez danych kontaktowych i treści formularza) oraz nagranie przebiegu wizyty: zmiany na stronie, ruchy kursora, kliknięcia i przewijanie. Umami wykorzystuje adres IP i dane przeglądarki do rozróżnienia wizyt i ustalenia przybliżonej lokalizacji. Zakres danych opisuje Polityka cookies.

Cele i podstawy prawne przetwarzania

  • Przygotowanie oferty i odpowiedź na zapytanie ofertowe. Art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy), gdy zapytanie składasz we własnym imieniu jako przedsiębiorca. Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytań i przygotowanie ofert dla firm), gdy działasz w imieniu firmy.
  • Rozpatrzenie wniosku o limit kupiecki. Podstawy jak wyżej: art. 6 ust. 1 lit. b lub lit. f RODO.
  • Zawarcie i wykonanie umowy sprzedaży, w tym dostawa i rozliczenia. Art. 6 ust. 1 lit. b RODO, gdy stroną umowy jesteś Ty. Art. 6 ust. 1 lit. f RODO w zakresie danych osób reprezentujących klienta lub wskazanych przez niego do kontaktu i odbioru dostaw.
  • Wysłanie automatycznego potwierdzenia z kopią przesłanych danych. Art. 6 ust. 1 lit. b lub lit. f RODO, jako część obsługi zgłoszenia.
  • Odpowiedź na wiadomości i prowadzenie korespondencji (formularz kontaktowy, e-mail, telefon). Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: odpowiadanie na kierowane do nas sprawy).
  • Utrzymywanie relacji biznesowych z klientami i ich przedstawicielami. Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: kontakt w sprawach bieżącej i przyszłej współpracy).
  • Uzupełnienie nazwy firmy na podstawie numeru NIP z wykazu podatników VAT. Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: poprawne dane firmy w zapytaniu i ofercie).
  • Analiza źródeł zapytań na podstawie adresu strony, adresu strony odsyłającej i parametrów kampanii przesłanych z formularzem. Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wiedza o tym, które strony i kampanie prowadzą do zapytań).
  • Bezpieczeństwo Serwisu i ochrona przed spamem i nadużyciami (logi serwera, limit liczby zgłoszeń, ukryte pole-pułapka, weryfikacja plików, weryfikacja antyspamowa). Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: zapewnienie bezpieczeństwa i ciągłości działania Serwisu).
  • Statystyki odwiedzin i nagrania przebiegu wizyt (Umami). Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: analiza ruchu, wykrywanie błędów i poprawa Serwisu).
  • Wypełnianie obowiązków prawnych, w szczególności wystawianie i przechowywanie faktur oraz prowadzenie dokumentacji księgowej i podatkowej. Art. 6 ust. 1 lit. c RODO w związku z przepisami o rachunkowości i przepisami podatkowymi.
  • Ustalenie, dochodzenie i obrona roszczeń. Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona naszych praw).
  • Obsługa wniosków dotyczących danych osobowych i rozliczalność. Art. 6 ust. 1 lit. c RODO w związku z przepisami RODO.

Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne. Pola oznaczone w formularzach jako wymagane są jednak potrzebne do obsługi zgłoszenia: bez adresu e-mail nie możemy odpowiedzieć, a bez danych firmy nie przygotujemy oferty ani nie rozpatrzymy wniosku o limit kupiecki. Podanie danych potrzebnych do zawarcia umowy i wystawienia faktury jest warunkiem zawarcia umowy.

Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do opisanych celów następującym odbiorcom:

  • dostawca usług hostingowych i infrastruktury serwerowej, na której działa Serwis (w tym logi serwera);
  • dostawca usługi wysyłki wiadomości e-mail z formularzy (Resend), który przekazuje treść zgłoszenia wraz z załączonym plikiem na naszą skrzynkę pocztową oraz automatyczne potwierdzenie na podany adres e-mail;
  • dostawca poczty elektronicznej, w którym prowadzimy skrzynkę [email protected];
  • podmiot utrzymujący serwer statystyk stats.scrape.pl, na którym działa narzędzie Umami (statystyki odwiedzin i nagrania przebiegu wizyt);
  • Cloudflare, Inc., gdy włączona jest weryfikacja antyspamowa Cloudflare Turnstile: Cloudflare otrzymuje dane techniczne przeglądarki i urządzenia, a nasz serwer przekazuje mu token weryfikacji i adres IP;
  • Ministerstwo Finansów jako operator interfejsu API wykazu podatników VAT (wl-api.mf.gov.pl): nasz serwer przesyła tam wyłącznie numer NIP wpisany w formularzu i bieżącą datę, bez Twojego adresu IP i innych danych z formularza;
  • przewoźnicy i firmy kurierskie, jeżeli dochodzi do dostawy zamówionego sprzętu;
  • podmioty świadczące na naszą rzecz usługi księgowe, prawne i informatyczne, w zakresie, w jakim jest to potrzebne do wykonania tych usług;
  • organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.

Dostawcy usług przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych, a w zakresie wskazanym w ich warunkach jako odrębni administratorzy. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców, w szczególności Cloudflare i Resend, mają siedzibę w Stanach Zjednoczonych lub mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku dane są przekazywane, w zależności od dostawcy:

  • na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym w ramach EU-US Data Privacy Framework, jeżeli dostawca uzyskał certyfikację, albo
  • na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Te same zasady stosujemy do innych dostawców, jeżeli przetwarzają dane poza EOG. Informację o zastosowanych zabezpieczeniach i sposobie uzyskania ich kopii przekażemy na prośbę wysłaną na [email protected].

Okres przechowywania danych

  • Zapytania ofertowe, wnioski o limit kupiecki i wiadomości, które nie doprowadziły do zawarcia umowy: przez czas potrzebny do ich obsługi i prowadzenia związanej z nimi korespondencji, a następnie do upływu terminu przedawnienia roszczeń, które mogą z nich wynikać. Zgodnie z Kodeksem cywilnym termin przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej wynosi co do zasady 3 lata, a jego koniec przypada na ostatni dzień roku kalendarzowego.
  • Dane związane z umową: przez czas jej wykonywania, a następnie do upływu terminu przedawnienia roszczeń.
  • Dokumenty księgowe i podatkowe, w tym faktury: przez okres wymagany przepisami, co do zasady 5 lat, liczonych zgodnie z ustawą o rachunkowości (od początku roku następującego po roku obrotowym, którego dotyczą) albo zgodnie z Ordynacją podatkową (od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
  • Dane przetwarzane na podstawie prawnie uzasadnionego interesu: do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu.
  • Statystyki odwiedzin i nagrania przebiegu wizyt: przez okres wynikający z ustawień narzędzia Umami, nie dłużej, niż jest to potrzebne do analizy ruchu i poprawy Serwisu.
  • Logi serwera: przez okres wynikający z ustawień dostawcy usług hostingowych, nie dłużej, niż jest to potrzebne do zapewnienia bezpieczeństwa Serwisu.
  • Adres IP na potrzeby limitu liczby zgłoszeń: wyłącznie w pamięci operacyjnej serwera, bez zapisu w bazie danych ani na dysku. Adres jest brany pod uwagę przez 10 minut od zgłoszenia, a następnie usuwany automatycznie.
  • Wynik sprawdzenia numeru NIP w wykazie podatników VAT: wyłącznie w pamięci operacyjnej serwera. Wynik jest wykorzystywany ponownie przez 24 godziny, aby ograniczyć liczbę zapytań do interfejsu API Ministerstwa Finansów.
  • Dane zapisane w przeglądarce (lista zapytania, widok katalogu): do czasu ich usunięcia przez Ciebie, zgodnie z Polityką cookies.

Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

  • dostępu do danych i otrzymania ich kopii (art. 15 RODO);
  • sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO);
  • usunięcia danych (art. 17 RODO);
  • ograniczenia przetwarzania (art. 18 RODO);
  • przenoszenia danych, które nam przekazałeś, gdy przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO);
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem;
  • wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo organu nadzorczego w państwie członkowskim Unii Europejskiej, w którym masz zwykłe miejsce pobytu lub miejsce pracy albo w którym doszło do domniemanego naruszenia.

Wnioski wysyłaj na [email protected] lub pisemnie na adres siedziby. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku. W uzasadnionych przypadkach, zgodnie z art. 12 ust. 3 RODO, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Aby zrealizować wniosek, możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Wnioski o limit kupiecki weryfikują i rozpatrują indywidualnie osoby działające w imieniu Administratora. Serwis nie przyznaje limitów automatycznie.

Statystyki odwiedzin i nagrania przebiegu wizyt służą wyłącznie do analizy ruchu i poprawy Serwisu. Nie służą do profilowania ani podejmowania decyzji wobec Ciebie.

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

  • szyfrowane połączenie HTTPS z wymuszeniem bezpiecznego połączenia w przeglądarce (HSTS);
  • nagłówki bezpieczeństwa, które między innymi uniemożliwiają osadzanie Serwisu w ramkach innych stron i blokują dostęp stron Serwisu do kamery, mikrofonu i lokalizacji urządzenia;
  • walidację danych z formularzy po stronie serwera oraz sprawdzanie przesyłanych plików (format, rozmiar, zgodność zawartości z formatem);
  • ochronę formularzy przed nadużyciami: limit liczby zgłoszeń, ukryte pole-pułapka i, gdy jest włączona, weryfikację antyspamową;
  • ograniczenie dostępu do danych do osób upoważnionych.

Pliki cookies i pamięć przeglądarki

Serwis nie ustawia plików cookies, a statystyki odwiedzin działają bez nich. Informacje niezbędne do działania Serwisu, takie jak lista zapytania, zapisujemy w pamięci przeglądarki. Pełną listę i okresy przechowywania opisuje Polityka cookies.

Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się przepisy, zakres naszych usług lub narzędzia wykorzystywane w Serwisie. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji. O istotnych zmianach dotyczących danych, które już przetwarzamy, poinformujemy w Serwisie.