Polityka prywatności
Jakie dane osobowe przetwarzamy, w jakim celu, jak długo, komu je powierzamy i jak skorzystać z praw wynikających z RODO.
Ostatnia aktualizacja: 6 września 2026
Projekt — oczekuje na weryfikację prawną
Ten tekst jest roboczym projektem przygotowanym do weryfikacji przez radcę prawnego. Nie stanowi porady prawnej i może nie odzwierciedlać ostatecznej treści.
Administrator danych
Administratorem Państwa danych osobowych jest ST-serwis - spółka cywilna, 26-600, Radom, ul. Staromiejska 7, NIP PL7963021471. We wszystkich sprawach dotyczących danych prosimy pisać na r-tuning@ukr.net.
Nie powołaliśmy Inspektora Ochrony Danych — korespondencję prosimy kierować na powyższy adres.
Jakie dane i w jakim celu
- Realizacja zamówienia
- Imię i nazwisko, adres dostawy, e-mail, telefon, zawartość zamówienia. Podstawa prawna: wykonanie umowy — art. 6 ust. 1 lit. b RODO.
- Płatność
- Dane transakcji przetwarzane przez operatora płatności. Nie otrzymujemy ani nie przechowujemy pełnego numeru karty. Podstawa prawna: wykonanie umowy — art. 6 ust. 1 lit. b RODO.
- Księgowość i podatki
- Dane rozliczeniowe i dokumenty sprzedaży. Podstawa prawna: obowiązek prawny — art. 6 ust. 1 lit. c RODO.
- Reklamacje i zwroty
- Korespondencja, zdjęcia, numer rachunku do zwrotu. Podstawa prawna: obowiązek prawny oraz nasz prawnie uzasadniony interes w obronie przed roszczeniami — art. 6 ust. 1 lit. c i f RODO.
- Konto klienta
- E-mail, skrót hasła, książka adresowa, historia zamówień. Podstawa prawna: wykonanie umowy — art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo serwisu
- Adres IP i metadane żądań na poziomie CDN i serwera. Podstawa prawna: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.
Podanie danych wskazanych przy zamówieniu jest wymogiem umownym — bez nich nie możemy zawrzeć ani wykonać umowy.
Komu powierzamy dane
- Hetzner Online GmbH
- Hosting i magazyn obiektowy, serwery na terenie UE. Podmiot przetwarzający.
- Cloudflare, Inc.
- CDN, obsługa TLS i ochrona przed nadużyciami. Podmiot przetwarzający.
- Stripe
- Obsługa płatności. W zakresie danych płatniczych Stripe jest odrębnym administratorem na podstawie własnej polityki prywatności.
- Resend
- Wysyłka wiadomości transakcyjnych. Podmiot przetwarzający.
- Przewoźnicy
- Wybrana firma kurierska otrzymuje dane niezbędne do doręczenia przesyłki. Odrębny administrator.
Wyszukiwarka produktów działa na naszej własnej infrastrukturze i nie angażuje podmiotów trzecich. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.
Jeżeli odbiorca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej.
Jak długo przechowujemy dane
- Dokumentacja zamówień i księgowa: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — zgodnie z Ordynacją podatkową.
- Dane konta klienta: do czasu usunięcia konta.
- Korespondencja reklamacyjna: do upływu terminu przedawnienia roszczeń.
- Logi bezpieczeństwa serwera i CDN: krótkoterminowo, zgodnie z retencją dostawcy.
Ponieważ przepisy podatkowe nakazują przechowywanie dokumentacji zawartych transakcji, żądanie usunięcia danych nie może objąć samych zapisów o zamówieniu w tym okresie. W takich przypadkach anonimizujemy wszystko, czego nie mamy obowiązku przechowywać.
Państwa prawa
Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Aby skorzystać z tych praw, prosimy pisać na r-tuning@ukr.net. Odpowiadamy w terminie miesiąca.
Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Państwa zautomatyzowanych decyzji wywołujących skutki prawne i nie stosujemy profilowania.