Zasady przetwarzania danych osobowych

1. POSTANOWIENIA WSTĘPNE

1.1. Niniejsze Zasady przetwarzania danych osobowych wyjaśniają, w jaki sposób gromadzone, przetwarzane i chronione są dane osobowe użytkowników portalu ogłoszeniowego camperway.pl (dalej „Portal"), prowadzonego przez spółkę wskazaną w stopce Portalu (dalej „Operator").

1.2. Przetwarzanie odbywa się w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz czeską ustawą nr 110/2019 Dz.U., o przetwarzaniu danych osobowych, której Operator jako spółka czeska podlega.

1.3. Korzystając z Portalu i ewentualnie rejestrując się, użytkownik przyjmuje do wiadomości niniejsze zasady oraz sposób, w jaki Operator postępuje z jego danymi.

2. DEFINICJE POJĘĆ

2.1. Pojęcia takie jak Użytkownik, Ogłoszeniodawca prywatny, Ogłoszeniodawca firmowy, Ogłoszenie i Administrator mają na potrzeby niniejszego dokumentu takie samo znaczenie jak w dokumencie Regulamin portalu ogłoszeniowego camperway.pl.

3. TOŻSAMOŚĆ I DANE KONTAKTOWE ADMINISTRATORA

3.1. Administratorem danych osobowych jest Operator wskazany w stopce Portalu.

3.2. W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych oraz realizacji Państwa praw prosimy o kontakt na adres e-mail podany w stopce Portalu.

4. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH

4.1. Operator gromadzi i przetwarza następujące kategorie danych osobowych w zakresie niezbędnym do funkcjonowania Portalu:

• Dane rejestracyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu.
• Dane firmowe: NIP, numer identyfikacyjny, nazwa firmy, siedziba (u ogłoszeniodawców firmowych).
• Dane związane z ogłoszeniami: treść ogłoszeń, zdjęcia pojazdów i akcesoriów, lokalizacja, cena sprzedaży.
• Dane uwierzytelniające podmiotów trzecich: adres e-mail i imię w przypadku skorzystania z szybkiego logowania przez usługi zewnętrzne (Google, Seznam).
• Dane rozliczeniowe i transakcyjne: informacje o zakupionych usługach (abonament, wyróżnienie), kwota, waluta i użyta metoda płatności.
• Dane wizytówki publicznej sprzedawcy: opis, publiczny telefon i e-mail, strona internetowa, logo, baner, galeria zdjęć, godziny otwarcia i odnośniki do mediów społecznościowych, jeśli użytkownik włączy tę dobrowolną funkcję.
• Dane subskrybenta newslettera: adres e-mail, kraj, data potwierdzenia subskrypcji oraz adres IP, z którego udzielono zgody.
• Treść wiadomości z formularza kontaktowego: imię, e-mail, ewentualnie telefon oraz treść zapytania wysłanego do ogłoszeniodawcy.
• Dane techniczne: adres IP, typ używanej przeglądarki, data i godzina dostępu.
• Dane statystyczne bez identyfikacji osoby: zbiorcze liczby wyświetleń ogłoszeń i artykułów, liczby zapytań i wyświetleń numeru telefonu, wyszukiwane frazy oraz klasa użytego urządzenia (telefon, tablet, komputer).

5. CEL I PODSTAWA PRAWNA PRZETWARZANIA

5.1. Dane osobowe przetwarzamy w następujących celach na podstawie określonych podstaw prawnych:

• Świadczenie usług Portalu (Wykonanie umowy zgodnie z art. 6 ust. 1 lit. b) RODO): rejestracja i zarządzanie kontem użytkownika, publikowanie ogłoszeń, techniczne pośrednictwo w kontakcie ze sprzedawcą za pomocą formularza przy ogłoszeniu.
• Obsługa płatności i fakturowanie (Wykonanie umowy oraz wypełnienie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c) RODO): ewidencja płatności za usługi dodatkowe Portalu, generowanie i archiwizacja dokumentów księgowych i podatkowych (faktur).
• Ochrona przed nadużyciami i oszustwami (Prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO): zapewnienie bezpieczeństwa Portalu, blokowanie oszukańczych ogłoszeń i zapobieganie komercyjnemu nadużywaniu bezpłatnych limitów ogłoszeń. W tym celu tymczasowo przetwarzany jest adres IP w celu ograniczenia liczby wysłanych formularzy i wyświetlonych numerów telefonu oraz rozpoznania żądań zautomatyzowanych. Kopia wiadomości wysłanej przez formularz kontaktowy trafia również do Operatora, wraz z adresem IP nadawcy i czasem wysłania.
• Komunikacja systemowa (Wykonanie umowy): wysyłanie automatycznych powiadomień e-mail (potwierdzenie rejestracji, wezwanie do płatności, wygaśnięcie ogłoszenia).
• Wiadomości serwisowe do ogłoszeniodawców (Prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO): powiadomienie przed wygaśnięciem ogłoszenia, przypomnienie o aktualności oferty oraz komunikaty Operatora. Z tych wiadomości można w każdej chwili zrezygnować odnośnikiem w stopce e-maila lub przełącznikiem w profilu; nie dotyczy to wiadomości niezbędnych do wykonania umowy.
• Wizytówka publiczna sprzedawcy (Zgoda zgodnie z art. 6 ust. 1 lit. a) RODO): publikacja wizytówki sprzedawcy. Funkcja jest domyślnie wyłączona, a zgodę można w każdej chwili wycofać jej wyłączeniem w profilu.
• Subskrypcja nowości z bloga (Zgoda zgodnie z art. 6 ust. 1 lit. a) RODO): wysyłanie informacji o nowych artykułach. Subskrypcja aktywuje się dopiero po potwierdzeniu odnośnika w e-mailu weryfikacyjnym; wypisać się można odnośnikiem w stopce każdej wiadomości lub w profilu.
• Pomiar ruchu i ulepszanie Portalu (Prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO): prowadzenie zbiorczych statystyk, których nie można przypisać konkretnej osobie. Zapisywana jest wyłącznie klasa urządzenia, nie identyfikator przeglądarki.
• Promocja ogłoszeń w mediach społecznościowych (Prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO): publikacja treści i zdjęć ogłoszenia na stronie Portalu na Facebooku. Publikowane są wyłącznie dane, które są już jawne w samym ogłoszeniu.

6. UDOSTĘPNIANIE I PRZEKAZYWANIE DANYCH OSOBOWYCH (ODBIORCY)

6.1. Operator nie przekazuje danych osobowych użytkowników podmiotom trzecim w celach marketingowych, z wyjątkiem przypadków wymaganych przez prawo lub na podstawie wyraźnej zgody użytkownika.

6.2. Dostęp do danych osobowych w niezbędnym zakresie mogą mieć następujący odbiorcy:

• Ogłoszeniodawcy i Sprzedawcy: Wysyłając formularz kontaktowy przy ogłoszeniu, wyrażasz zgodę na przekazanie wiadomości i Twojego adresu e-mail bezpośrednio danemu sprzedawcy.
• Podmioty obsługujące płatności: Spółka Comgate a.s. oraz dostawcy usług bankowych w celu powiązania i weryfikacji płatności online.
• Dostawcy infrastruktury technicznej: Operatorzy serwerów internetowych i systemów księgowych zapewniających bezpieczne działanie Portalu.
• Dostawca usługi tłumaczenia maszynowego: Na żądanie ogłoszeniodawcy treść jego ogłoszenia (tytuł i opis) jest przesyłana zewnętrznej usłudze tłumaczeniowej w celu przekładu na inny język. Nie są przesyłane żadne dane kontaktowe ani identyfikacyjne ogłoszeniodawcy.
• Rejestry publiczne: Przy wypełnianiu danych firmowych numer identyfikacyjny firmy jest wysyłany do rejestru publicznego (Wykaz podatników VAT w Polsce, ARES w Czechach, RPO na Słowacji) w celu weryfikacji i uzupełnienia danych.
• Dostawcy pomiarów i reklamy: Google Ireland Limited (Google Analytics, Google Tag Manager), Meta Platforms Ireland Limited (Facebook Pixel) oraz Seznam.cz, a.s. (Sklik). Usługi te aktywują się wyłącznie na podstawie zgody udzielonej na pasku cookies.
• Meta Platforms Ireland Limited: Przy publikacji ogłoszenia na stronie Portalu na Facebooku przekazywana jest treść i zdjęcia ogłoszenia, czyli dane już jawne.

6.3. Operator sam nie przekazuje danych osobowych do państw spoza Unii Europejskiej. Niektórzy z wymienionych dostawców mogą przetwarzać dane również poza UE, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. OKRES PRZECHOWYWANIA DANYCH I USUWANIE TREŚCI

7.1. Dane w profilu użytkownika są przechowywane przez okres aktywnego korzystania z konta na Portalu.

7.2. Przy usunięciu konta użytkownika przez samego użytkownika lub Administratora następuje natychmiastowe ukrycie ogłoszeń oraz automatyczne usunięcie wszystkich załączonych zdjęć z serwera (zgodnie z art. 10 Regulaminu).

7.3. Ze względów bezpieczeństwa oraz w celu ochrony przed oszukańczym ponownym wykorzystaniem bezpłatnych limitów ogłoszeń, po usunięciu konta podstawowa dana identyfikacyjna (adres e-mail) jest pseudonimizowana i archiwizowana w bezpiecznej formie na podstawie prawnie uzasadnionego interesu Operatora.

7.4. Z przyczyn ustawowych Operator musi przechowywać dane rozliczeniowe i księgowe (w tym wygenerowane faktury PDF) przez okres 10 lat od końca danego okresu rozliczeniowego, zgodnie z czeskimi przepisami podatkowymi, którym podlega.

7.5. Logi techniczne przechowywane są przez okres niezbędny do rozwiązania ewentualnych incydentów bezpieczeństwa.

7.6. Dane subskrybenta newslettera przechowywane są do momentu wypisania się z subskrypcji. Dowód udzielonej zgody, wraz z adresem IP, Operator przechowuje przez okres niezbędny do wykazania zgody.

7.7. Historia wysłanych wiadomości e-mail przechowywana jest przez 12 miesięcy, po czym jest automatycznie usuwana.

7.8. Dane statystyczne wymienione w art. 4.1 przechowywane są w formie zbiorczej, bez powiązania z konkretną osobą.

8. PLIKI COOKIES I ŚLEDZENIE

8.1. Portal używa technicznych (niezbędnych) plików cookies w celu zapewnienia podstawowej funkcjonalności (logowanie, sesja, zabezpieczenie przed atakami). Te pliki cookies są wymagane do działania serwisu i nie można ich odrzucić.

8.2. Analityczne i marketingowe pliki cookies (np. Google Analytics, Facebook Pixel, Sklik) zapisywane są na urządzeniu użytkownika wyłącznie na podstawie jego aktywnej i dobrowolnej zgody wyrażonej na tzw. pasku cookies.

8.3. Ustawienia zgody na pliki cookies użytkownik może w każdej chwili zmienić lub cofnąć za pomocą odnośnika w stopce Portalu.

8.4. Lista ulubionych ogłoszeń zapisywana jest wyłącznie w przeglądarce użytkownika (pamięć localStorage). Nie jest przesyłana na serwer, nie jest powiązana z kontem użytkownika i Operator nie ma do niej dostępu. Wyczyszczenie danych przeglądarki powoduje jej usunięcie.

9. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

9.1. W związku z przetwarzaniem danych osobowych użytkownikowi przysługują następujące prawa:

• Prawo dostępu do danych.
• Prawo do sprostowania nieprawidłowych danych (którym ogłoszeniodawca zarządza przede wszystkim samodzielnie w sekcji Mój profil).
• Prawo do usunięcia danych (tzw. prawo do bycia zapomnianym), o ile ich dalsze przechowywanie nie jest wymagane innym przepisem prawa (np. ustawą o rachunkowości).
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych do innego administratora.
• Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do cofnięcia udzielonej zgody tam, gdzie przetwarzanie opiera się na zgodzie. Cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

9.2. Prawa te można zrealizować, wysyłając żądanie na adres e-mail Operatora podany w stopce Portalu.

9.3. Użytkownik ma również prawo wniesienia skargi do organu nadzorczego. Zgodnie z art. 77 RODO może ją wnieść w państwie członkowskim swojego zwykłego pobytu:

• Polska — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl)
• Czechy — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7 (www.uoou.cz)
• Słowacja — Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratysława (www.dataprotection.gov.sk)

9.4. Operator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania wywołującego wobec użytkownika skutki prawne. Automatyczna ocena wykorzystywana jest wyłącznie do rozpoznawania masowej wysyłki wiadomości przez formularz kontaktowy; przechwyconą wiadomość można na żądanie zweryfikować i dostarczyć.

10. POSTANOWIENIA KOŃCOWE

10.1. Operator zastrzega sobie prawo do aktualizacji niniejszych Zasad przetwarzania danych osobowych w dowolnym momencie. O ewentualnych zmianach użytkownicy zostaną poinformowani na Portalu.

10.2. Niniejsze Zasady wchodzą w życie z dniem publikacji na Portalu.