RODO / GDPR
Polityka Prywatności
Dokument przygotowany zgodnie z Rozporządzeniem (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest podmiot prowadzący serwis wyprzedazciuchow.pl (dalej: „Administrator”).
Kontakt z Administratorem możliwy jest pod adresem e-mail: kontakt@wyprzedazciuchow.pl
2. Podstawa prawna i cele przetwarzania
Twoje dane osobowe przetwarzamy na następujących podstawach prawnych:
- Art. 6 ust. 1 lit. a RODO (zgoda) – gdy wysyłasz formularz kontaktowy do sprzedawcy lub wyrażasz zgodę na pliki cookie.
- Art. 6 ust. 1 lit. b RODO (wykonanie umowy) – gdy rejestrujesz konto w serwisie i korzystasz z jego funkcjonalności.
- Art. 6 ust. 1 lit. c RODO (obowiązek prawny) – gdy jesteśmy zobowiązani do przetwarzania danych na podstawie przepisów prawa.
- Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) – w celu zapewnienia bezpieczeństwa serwisu i zapobiegania nadużyciom.
3. Zakres przetwarzanych danych
Przetwarzamy następujące kategorie danych osobowych:
Użytkownicy zarejestrowani (Sprzedający)
- Adres e-mail
- Imię i nazwisko (oraz zdjęcie profilowe – jeśli logujesz się przez Google lub Facebook)
- Historia opublikowanych ogłoszeń (treść, zdjęcia, ceny)
- Data rejestracji i ostatniego logowania
Kupujący (niezarejestrowani)
- Imię i nazwisko (podawane dobrowolnie w formularzu kontaktowym)
- Adres e-mail (podawany dobrowolnie w formularzu kontaktowym)
- Treść wiadomości wysyłanej do sprzedawcy
Dane techniczne
- Adres IP (w logach serwera)
- Dane plików cookie (za zgodą użytkownika)
- Informacje o przeglądarce i urządzeniu
4. Pliki cookie
Serwis używa plików cookie w następujących celach:
Niezbędne (zawsze aktywne)
- Sesja użytkownika zalogowanego
- Zapamiętanie preferencji cookie
- Bezpieczeństwo (ochrona przed CSRF)
Analityczne (wymagają zgody)
- Statystyki odwiedzin strony
- Analiza zachowania użytkowników
Możesz zarządzać zgodami na pliki cookie w dowolnym momencie, klikając przycisk w banerze cookie lub kontaktując się z nami.
5. Przekazywanie danych podmiotom trzecim
Twoje dane osobowe mogą być przekazywane następującym podmiotom będącym procesorami:
- Supabase Inc. – dostawca bazy danych PostgreSQL i przechowywania plików (UE / Frankfurt)
- Vercel Inc. – dostawca infrastruktury hostingowej (USA, ramy bezpieczeństwa SCC)
- Resend Inc. – dostawca usług e-mail transakcyjnych (USA, SCC)
- Google LLC / Meta Platforms – wyłącznie jako dostawcy logowania OAuth (jeśli wybierzesz tę formę logowania)
Wszystkie podmioty przetwarzają dane w oparciu o umowy powierzenia przetwarzania danych (DPA) zgodne z wymaganiami RODO.
6. Twoje prawa
Przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych osobowych:
- Prawo dostępu – możesz żądać informacji o przetwarzanych danych.
- Prawo sprostowania – możesz żądać poprawienia nieprawidłowych danych.
- Prawo usunięcia – możesz żądać usunięcia danych („prawo do bycia zapomnianym”).
- Prawo ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania.
- Prawo przenoszenia danych – możesz otrzymać dane w formacie elektronicznym.
- Prawo sprzeciwu – możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
- Prawo cofnięcia zgody – możesz cofnąć zgodę w dowolnym momencie.
Wnioski należy kierować na: kontakt@wyprzedazciuchow.pl
Masz również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą w Warszawie, ul. Stawki 2.
7. Okres przechowywania danych
Dane osobowe przechowywane są przez następujące okresy:
- Dane konta użytkownika: przez czas aktywności konta + 12 miesięcy po jego usunięciu
- Dane formularza kontaktowego: do 6 miesięcy od wysłania wiadomości
- Logi serwera: do 90 dni
- Pliki cookie sesji: do zamknięcia przeglądarki lub wygaśnięcia sesji
8. Zmiany polityki prywatności
Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach poinformujemy Użytkowników zarejestrowanych za pośrednictwem poczty elektronicznej oraz poprzez komunikat na stronie głównej serwisu.
Masz pytania dotyczące Twoich danych?
Skontaktuj się z nami — odpowiemy w ciągu 30 dni.