Polityka prywatności SPJTRADE B2B

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników oraz Klientów B2B korzystających z platformy internetowej SPJTRADE B2B dostępnej pod adresem b2b.spjtrade.pl.

2. Platforma SPJTRADE B2B jest przeznaczona wyłącznie dla przedsiębiorców oraz podmiotów dokonujących zakupów w celu związanym z prowadzoną działalnością gospodarczą lub zawodową.

3. Administratorem danych osobowych jest SPJ TRADE SP. Z O.O. SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Gabriela Narutowicza 321, 05-400 Otwock, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001053767, NIP 5322106474, REGON 52616234000000, kapitał zakładowy 50 000,00 zł.

4. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy:
   a) drogą mailową: B2B@spjtrade.pl,
   b) telefonicznie: 538 200 384,
   c) pisemnie na adres: ul. Gabriela Narutowicza 321, 05-400 Otwock.

5. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO.

§ 2. Zakres przetwarzanych danych

1. Administrator może przetwarzać dane osobowe podane przez użytkownika lub Klienta B2B podczas:
   a) rejestracji konta,
   b) składania zamówienia,
   c) kontaktu mailowego, telefonicznego lub przez formularz kontaktowy,
   d) obsługi reklamacji,
   e) obsługi zwrotów handlowych,
   f) wystawiania faktur,
   g) realizacji dostawy,
   h) korzystania z funkcjonalności platformy.

2. Przetwarzane dane mogą obejmować w szczególności:
   a) imię i nazwisko osoby kontaktowej,
   b) nazwę firmy,
   c) NIP,
   d) REGON,
   e) adres siedziby firmy,
   f) adres dostawy,
   g) adres e-mail,
   h) numer telefonu,
   i) dane do faktury,
   j) dane dotyczące zamówień,
   k) historię zamówień,
   l) dane dotyczące płatności,
   m) dane dotyczące reklamacji,
   n) adres IP,
   o) dane techniczne związane z korzystaniem z platformy,
   p) dane zapisane w plikach cookies lub podobnych technologiach.

3. Administrator nie wymaga podawania danych szczególnych kategorii, takich jak dane o zdrowiu, poglądach politycznych, wyznaniu, pochodzeniu etnicznym czy danych biometrycznych.

§ 3. Cele przetwarzania danych

1. Dane osobowe są przetwarzane w następujących celach:
   a) utworzenia i obsługi konta Klienta B2B,
   b) weryfikacji Klienta B2B jako przedsiębiorcy,
   c) udostępnienia cen hurtowych i indywidualnych warunków handlowych,
   d) przyjmowania i realizacji zamówień,
   e) obsługi płatności,
   f) wystawiania faktur i dokumentów księgowych,
   g) realizacji dostawy,
   h) obsługi reklamacji i zwrotów handlowych,
   i) kontaktu z Klientem B2B,
   j) dochodzenia lub obrony przed roszczeniami,
   k) zapewnienia bezpieczeństwa platformy,
   l) prowadzenia statystyk i analizy działania platformy,
   m) realizacji obowiązków prawnych ciążących na Administratorze,
   n) prowadzenia działań marketingowych, jeżeli użytkownik wyraził na to zgodę lub istnieje inna podstawa prawna.

§ 4. Podstawy prawne przetwarzania danych

1. Dane osobowe są przetwarzane na podstawie:
   a) art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, w tym obsługi konta, zamówień, płatności i dostaw,
   b) art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest niezbędne do wykonania obowiązków prawnych, w szczególności podatkowych, rachunkowych i księgowych,
   c) art. 6 ust. 1 lit. f RODO — gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności kontaktu z Klientem B2B, zabezpieczenia roszczeń, ochrony platformy, analizy sprzedaży i obsługi relacji handlowych,
   d) art. 6 ust. 1 lit. a RODO — gdy użytkownik wyraził zgodę, w szczególności na działania marketingowe lub wykorzystanie wybranych plików cookies.

2. Użytkownik może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 5. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji usług i obowiązków Administratora.

2. Odbiorcami danych mogą być w szczególności:
   a) dostawcy hostingu i usług IT,
   b) dostawcy systemu sklepowego lub platformy B2B,
   c) operatorzy płatności, w tym PayU,
   d) firmy kurierskie, przewoźnicy i operatorzy logistyczni,
   e) biuro rachunkowe,
   f) kancelarie prawne lub windykacyjne,
   g) dostawcy narzędzi analitycznych,
   h) dostawcy narzędzi marketingowych,
   i) organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

3. W przypadku płatności online dane niezbędne do obsługi płatności mogą zostać przekazane do PayU S.A. jako operatora płatności.

4. Administrator nie sprzedaje danych osobowych użytkowników ani Klientów B2B.

§ 6. PayU i płatności online

1. Platforma może umożliwiać płatności online realizowane za pośrednictwem PayU.

2. W celu obsługi płatności wybrane dane dotyczące transakcji mogą zostać przekazane do PayU, w szczególności dane identyfikujące płatność, kwota transakcji, adres e-mail, numer zamówienia oraz inne dane wymagane do poprawnego przeprowadzenia płatności.

3. PayU przetwarza dane osobowe zgodnie z własnymi zasadami prywatności oraz obowiązującymi przepisami prawa.

4. Administrator nie przechowuje pełnych danych kart płatniczych użytkowników.

§ 7. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

2. Dane związane z kontem Klienta B2B są przechowywane przez czas posiadania aktywnego konta, a po jego usunięciu przez okres niezbędny do zabezpieczenia roszczeń lub realizacji obowiązków prawnych.

3. Dane związane z zamówieniami, fakturami i rozliczeniami są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

4. Dane związane z reklamacjami są przechowywane przez czas obsługi reklamacji oraz przez okres przedawnienia ewentualnych roszczeń.

5. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

6. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu skutecznego wniesienia sprzeciwu lub ustania celu przetwarzania.

§ 8. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo do:
   a) dostępu do swoich danych,
   b) sprostowania danych,
   c) usunięcia danych,
   d) ograniczenia przetwarzania,
   e) przenoszenia danych,
   f) wniesienia sprzeciwu wobec przetwarzania,
   g) wycofania zgody,
   h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem: B2B@spjtrade.pl.

3. Niektóre żądania mogą nie zostać zrealizowane w pełnym zakresie, jeżeli dalsze przetwarzanie danych jest wymagane przez przepisy prawa, niezbędne do wykonania umowy albo konieczne do dochodzenia lub obrony przed roszczeniami.

§ 9. Obowiązek podania danych

1. Podanie danych jest dobrowolne, ale niezbędne do założenia konta, złożenia zamówienia, wystawienia faktury, realizacji dostawy, obsługi płatności lub reklamacji.

2. Brak podania wymaganych danych może uniemożliwić rejestrację konta, złożenie zamówienia lub realizację usług dostępnych na platformie.

§ 10. Profilowanie i zautomatyzowane decyzje

1. Administrator może wykorzystywać dane techniczne, historię zamówień lub aktywność na platformie do analizy działania platformy, poprawy oferty, dopasowania komunikacji i obsługi Klienta B2B.

2. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 11. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator może korzystać z narzędzi dostawców technologicznych, których infrastruktura może znajdować się poza Europejskim Obszarem Gospodarczym.

2. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator stosuje zabezpieczenia wymagane przez przepisy prawa, w szczególności standardowe klauzule umowne lub inne mechanizmy przewidziane przez RODO.

§ 12. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

2. Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji określonych zadań.

3. Użytkownik powinien chronić dane logowania do konta i nie udostępniać ich osobom trzecim.

4. W przypadku podejrzenia nieautoryzowanego dostępu do konta użytkownik powinien niezwłocznie skontaktować się z Administratorem.

§ 13. Formularze i kontakt

1. Korzystając z formularzy kontaktowych lub kontaktując się mailowo, użytkownik przekazuje Administratorowi dane niezbędne do obsługi zapytania.

2. Dane przekazane w korespondencji są przetwarzane w celu udzielenia odpowiedzi, prowadzenia dalszej komunikacji, obsługi relacji handlowej oraz zabezpieczenia ewentualnych roszczeń.

§ 14. Newsletter i komunikacja marketingowa

1. Administrator może prowadzić komunikację marketingową dotyczącą produktów, usług, promocji, nowości lub warunków handlowych.

2. Komunikacja marketingowa drogą elektroniczną jest prowadzona na podstawie zgody użytkownika albo innej podstawy prawnej przewidzianej przez przepisy prawa.

3. Użytkownik może w dowolnym momencie zrezygnować z otrzymywania komunikacji marketingowej, kontaktując się z Administratorem pod adresem: B2B@spjtrade.pl.

§ 15. Pliki cookies

1. Platforma wykorzystuje pliki cookies oraz podobne technologie.

2. Szczegółowe informacje dotyczące plików cookies znajdują się w Polityce cookies dostępnej na platformie.

§ 16. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w przypadku zmian prawnych, technicznych, organizacyjnych lub funkcjonalnych dotyczących platformy.

2. Aktualna wersja Polityki prywatności jest publikowana na platformie SPJTRADE B2B.

3. Polityka prywatności obowiązuje od dnia jej publikacji na platformie.