Polityka prywatności
§ 1. Informacje ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego Płocka Tablica, dostępnego pod adresem plockatablica.pl, zwanego dalej „Serwisem”.
- Dokument wyjaśnia w szczególności, jakie dane mogą być przetwarzane, w jakich celach, na jakich podstawach prawnych, komu mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.
- Polityka prywatności dotyczy zarówno osób posiadających konto w Serwisie, jak i osób korzystających z niego bez rejestracji, w tym publikujących ogłoszenia, przeglądających oferty i kontaktujących się z Operatorem.
- Przetwarzanie danych osobowych odbywa się zgodnie z obowiązującymi przepisami, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
§ 2. Administrator danych osobowych
- Administratorem danych osobowych jest Nexevo Damian Łaciński, prowadzący działalność gospodarczą pod adresem: ul. Władysława Hermana 1/20, 09-400 Płock, NIP: 9710692058, zwany dalej „Administratorem”.
- W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem: rodo@plockatablica.pl.
- W pozostałych sprawach dotyczących funkcjonowania Serwisu można kontaktować się pod adresem: kontakt@plockatablica.pl.
- Podany adres do spraw ochrony danych osobowych jest punktem kontaktowym Administratora i nie oznacza automatycznie wyznaczenia inspektora ochrony danych.
§ 3. Kategorie przetwarzanych danych
- Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu oraz rodzaju świadczonych usług.
- W związku z rejestracją i obsługą konta Administrator może przetwarzać w szczególności adres e-mail, nazwę użytkownika, dane uwierzytelniające przechowywane w odpowiednio zabezpieczonej postaci, informacje o aktywności konta oraz dane niezbędne do zapewnienia jego bezpieczeństwa.
- W związku z publikowaniem ogłoszeń Administrator może przetwarzać dane kontaktowe podane przez Ogłoszeniodawcę, w szczególności adres e-mail, numer telefonu, imię lub nazwę kontaktową, lokalizację, treść ogłoszenia oraz przesłane zdjęcia.
- W przypadku ogłoszeń firmowych Administrator może przetwarzać również dane identyfikujące przedsiębiorcę, w tym nazwę firmy, dane kontaktowe oraz inne informacje podane w ogłoszeniu lub wymagane przepisami prawa.
- W związku z zakupem odpłatnych usług Administrator może przetwarzać dane identyfikujące zamawiającego, dane rozliczeniowe, informacje o zamówieniu, kwocie, statusie i identyfikatorze transakcji oraz dane niezbędne do obsługi reklamacji i zwrotów.
- W związku z kontaktem z Administratorem mogą być przetwarzane dane podane w korespondencji oraz informacje niezbędne do udzielenia odpowiedzi i prowadzenia sprawy.
- Podczas korzystania z Serwisu mogą być przetwarzane dane techniczne, w szczególności adres IP, data i czas połączenia, informacje o przeglądarce, urządzeniu, żądaniach kierowanych do serwera oraz zdarzeniach związanych z bezpieczeństwem.
- Administrator nie wymaga podawania danych szczególnych kategorii, o których mowa w art. 9 RODO. Użytkownicy nie powinni umieszczać takich danych w publicznych ogłoszeniach, jeżeli nie jest to konieczne i zgodne z prawem.
§ 4. Cele i podstawy prawne przetwarzania danych
- Prowadzenie konta użytkownika – dane są przetwarzane w celu rejestracji, uwierzytelniania, udostępniania panelu użytkownika oraz obsługi funkcji konta. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy.
- Publikowanie i obsługa ogłoszeń – dane są przetwarzane w celu przyjmowania, weryfikowania, publikowania, wyświetlania, aktualizowania i usuwania ogłoszeń, także dodawanych bez rejestracji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
- Obsługa płatnych usług – dane są przetwarzane w celu przyjmowania zamówień, realizacji płatnych wyróżnień, identyfikacji transakcji oraz obsługi ewentualnych zwrotów. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
- Realizacja obowiązków podatkowych i rachunkowych – dane rozliczeniowe są przetwarzane w zakresie wymaganym przepisami prawa. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
- Obsługa zapytań i korespondencji – dane są przetwarzane w celu udzielenia odpowiedzi, realizacji żądań użytkowników i prowadzenia kontaktu. Podstawą może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, gdy podstawą jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.
- Bezpieczeństwo Serwisu – dane techniczne i informacje o aktywności są przetwarzane w celu wykrywania nadużyć, zapobiegania nieuprawnionemu dostępowi, ograniczania spamu oraz ochrony infrastruktury. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
- Moderacja ogłoszeń i rozpatrywanie zgłoszeń – dane są przetwarzane w celu weryfikacji treści, przeciwdziałania naruszeniom Regulaminu i prawa oraz obsługi zgłoszeń i odwołań. Podstawą prawną może być art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych Administratora oraz art. 6 ust. 1 lit. f RODO w zakresie uzasadnionego interesu polegającego na zapewnieniu bezpieczeństwa i zgodności działania Serwisu z Regulaminem.
- Ustalanie, dochodzenie i obrona roszczeń – dane mogą być przetwarzane w zakresie niezbędnym do ochrony praw Administratora lub innych osób. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
- Analityka i pomiar korzystania z Serwisu – jeżeli Administrator korzysta z narzędzi analitycznych wymagających zgody, dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO, po uzyskaniu odpowiedniej zgody użytkownika.
- Marketing elektroniczny – jeżeli w Serwisie zostaną udostępnione funkcje marketingowe wymagające zgody, odpowiednie działania będą prowadzone po uzyskaniu wymaganych zgód, zgodnie z właściwymi przepisami.
§ 5. Publikowanie danych w ogłoszeniach
- Ogłoszenia mogą zawierać dane kontaktowe i inne informacje podane przez Ogłoszeniodawcę w celu umożliwienia zainteresowanym osobom kontaktu w sprawie oferty.
- Dane umieszczone w publicznej treści ogłoszenia mogą być dostępne dla innych użytkowników Internetu, również osób nieposiadających konta w Serwisie.
- Publiczna dostępność danych może wiązać się z możliwością ich skopiowania, zapisania lub zaindeksowania przez wyszukiwarki internetowe. Administrator nie ma pełnej kontroli nad kopiami treści utworzonymi przez niezależne podmioty poza Serwisem.
- Ogłoszeniodawca powinien publikować wyłącznie dane, których ujawnienie jest konieczne do realizacji celu ogłoszenia i do których publikowania jest uprawniony.
- W szczególności nie należy umieszczać w ogłoszeniach numerów PESEL, numerów dokumentów tożsamości, danych logowania, pełnych danych płatniczych ani innych informacji, których publiczne ujawnienie mogłoby powodować zagrożenie dla prywatności lub bezpieczeństwa.
- Usunięcie ogłoszenia z Serwisu nie zawsze powoduje natychmiastowe usunięcie jego kopii z pamięci podręcznej wyszukiwarek internetowych lub innych niezależnych usług.
§ 6. Ogłoszenia bez rejestracji
- Administrator umożliwia korzystanie z funkcji publikowania ogłoszeń bez konieczności tworzenia konta użytkownika.
- W takim przypadku przetwarzane są dane niezbędne do przyjęcia, obsługi i publikacji ogłoszenia, w tym dane kontaktowe wskazane w formularzu.
- Administrator może przetwarzać informacje pozwalające zweryfikować uprawnienie osoby zgłaszającej żądanie edycji lub usunięcia ogłoszenia.
- Brak konta nie pozbawia osoby, której dane dotyczą, praw wynikających z RODO.
§ 7. Odbiorcy danych osobowych
- Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu, wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z obowiązującymi przepisami.
- Do kategorii takich podmiotów mogą należeć dostawcy infrastruktury serwerowej i hostingu, dostawcy usług poczty elektronicznej, podmioty świadczące usługi informatyczne, dostawcy systemów płatności, dostawcy narzędzi analitycznych oraz podmioty świadczące usługi księgowe lub prawne.
- W związku z obsługą odpłatnych usług dane niezbędne do realizacji płatności mogą być przekazywane dostawcy systemu Paynow, w zakresie wymaganym do wykonania transakcji.
- Dane zawarte w publicznych ogłoszeniach są udostępniane odbiorcom Serwisu zgodnie z funkcją publikacji ogłoszenia.
- Dane mogą zostać udostępnione uprawnionym organom publicznym, jeżeli obowiązek ich przekazania wynika z przepisów prawa.
- Administrator zawiera wymagane prawem umowy powierzenia przetwarzania danych z podmiotami działającymi w jego imieniu, jeżeli charakter współpracy tego wymaga.
§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy
- W związku z korzystaniem z usług podmiotów zewnętrznych może dojść do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, jeżeli dany dostawca realizuje usługi lub korzysta z infrastruktury zlokalizowanej poza tym obszarem.
- Jeżeli takie przekazywanie występuje, Administrator zapewnia odpowiednią podstawę prawną transferu oraz wymagane zabezpieczenia, w szczególności stosuje mechanizmy przewidziane w rozdziale V RODO.
- Informacje o konkretnych transferach i stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem pod adresem rodo@plockatablica.pl.
§ 9. Okres przechowywania danych
- Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub uzasadniony koniecznością dochodzenia bądź obrony roszczeń.
- Dane związane z kontem użytkownika są co do zasady przetwarzane przez okres utrzymywania konta, a po jego usunięciu wyłącznie w zakresie i przez czas, w jakim istnieje odpowiednia podstawa prawna dalszego przetwarzania.
- Dane zawarte w ogłoszeniach są przetwarzane przez okres ich publikacji oraz przez dodatkowy okres, jeżeli jest to niezbędne do obsługi reklamacji, bezpieczeństwa Serwisu, rozpatrywania zgłoszeń lub ochrony przed roszczeniami.
- Dane dotyczące płatności i dokumentów księgowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Dane zawarte w korespondencji są przechowywane przez czas niezbędny do obsługi sprawy, a następnie – jeżeli istnieje odpowiednia podstawa prawna – do czasu upływu okresu przedawnienia związanych z nią roszczeń.
- Dane techniczne i dzienniki bezpieczeństwa są przechowywane przez okres uzasadniony celami bezpieczeństwa, diagnostyki i przeciwdziałania nadużyciom, z uwzględnieniem zasady minimalizacji danych.
- Jeżeli przetwarzanie opiera się na zgodzie, dane są przetwarzane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania.
§ 10. Prawa osób, których dane dotyczą
- Osobom, których dane osobowe są przetwarzane, przysługują prawa określone w RODO, w zakresie i na warunkach wynikających z przepisów.
- W szczególności przysługuje im prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, jeżeli spełnione są ustawowe przesłanki.
- W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora osoba, której dane dotyczą, może wnieść sprzeciw na zasadach określonych w art. 21 RODO.
- Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Żądania dotyczące realizacji praw można przesyłać na adres rodo@plockatablica.pl.
- Administrator może zweryfikować tożsamość osoby składającej żądanie, jeżeli jest to niezbędne do zapobieżenia nieuprawnionemu ujawnieniu lub zmianie danych.
- Administrator udziela odpowiedzi na żądania zgodnie z terminami określonymi w RODO, co do zasady w ciągu miesiąca od ich otrzymania, z możliwością przedłużenia terminu w przypadkach przewidzianych przepisami.
- Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
§ 11. Dobrowolność podania danych
- Podanie danych osobowych jest co do zasady dobrowolne, jednak niektóre dane są niezbędne do korzystania z określonych funkcji Serwisu.
- Niepodanie danych wymaganych do utworzenia konta może uniemożliwić rejestrację.
- Niepodanie danych wymaganych do opublikowania ogłoszenia może uniemożliwić jego przyjęcie lub publikację.
- Niepodanie danych niezbędnych do realizacji płatności lub wystawienia wymaganego dokumentu sprzedaży może uniemożliwić wykonanie określonej usługi odpłatnej.
- Niepodanie danych kontaktowych w korespondencji może uniemożliwić udzielenie odpowiedzi.
§ 12. Bezpieczeństwo danych
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz związanych z nimi ryzyk.
- Środki te mogą obejmować w szczególności szyfrowanie połączeń, kontrolę dostępu, zabezpieczenia kont użytkowników, aktualizacje oprogramowania, wykonywanie kopii zapasowych oraz monitorowanie zdarzeń związanych z bezpieczeństwem.
- Dostęp do danych osobowych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji określonych zadań.
- Administrator podejmuje działania służące zapobieganiu nieuprawnionemu dostępowi, utracie, zniszczeniu lub nieuprawnionej zmianie danych.
- Żaden system informatyczny nie zapewnia całkowitego wyeliminowania wszystkich zagrożeń, dlatego Użytkownicy powinni również dbać o bezpieczeństwo swoich urządzeń i danych logowania.
§ 13. Pliki cookies i podobne technologie
- Serwis może korzystać z plików cookies i podobnych technologii w celu zapewnienia prawidłowego działania strony, utrzymania sesji użytkownika, zapewnienia bezpieczeństwa oraz – jeżeli są wykorzystywane – prowadzenia pomiarów i analiz korzystania z Serwisu.
- Pliki cookies niezbędne do świadczenia usługi żądanej przez użytkownika mogą być stosowane bez uzyskiwania odrębnej zgody, w zakresie dopuszczonym przez obowiązujące przepisy.
- Stosowanie plików cookies i podobnych technologii, które nie są niezbędne i wymagają zgody, odbywa się po uzyskaniu odpowiedniej zgody użytkownika.
- Użytkownik może zarządzać ustawieniami plików cookies za pomocą funkcji przeglądarki internetowej oraz mechanizmów zarządzania zgodami udostępnionych w Serwisie, jeżeli są stosowane.
- Szczegółowe informacje o wykorzystywanych plikach cookies, ich celach i okresach przechowywania zawiera odrębna Polityka cookies.
§ 14. Zautomatyzowane podejmowanie decyzji i profilowanie
- Serwis może wykorzystywać automatyczne mechanizmy techniczne służące ochronie przed spamem, wykrywaniu nadużyć oraz wspieraniu moderacji ogłoszeń.
- Samo wykorzystanie automatycznych mechanizmów technicznych nie oznacza, że Administrator podejmuje wobec Użytkowników decyzje wywołujące skutki prawne lub w podobny sposób istotnie na nich wpływające wyłącznie na podstawie zautomatyzowanego przetwarzania w rozumieniu art. 22 RODO.
- Jeżeli Administrator wdroży procesy podlegające art. 22 RODO, zapewni wymagane informacje oraz odpowiednie prawa i zabezpieczenia przewidziane przepisami.
- Informacje o sposobie ustalania kolejności wyświetlania ogłoszeń, w tym wpływie płatnych wyróżnień na ich widoczność, są określane w Regulaminie lub odpowiednich informacjach udostępnianych w Serwisie.
§ 15. Linki do zewnętrznych stron internetowych
- Ogłoszenia i inne treści Serwisu mogą zawierać odnośniki do stron internetowych prowadzonych przez niezależne podmioty.
- Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych administratorów zewnętrznych stron.
- Przed przekazaniem danych osobowych zewnętrznemu podmiotowi Użytkownik powinien zapoznać się z jego polityką prywatności.
§ 16. Zmiany Polityki prywatności
- Administrator może aktualizować Politykę prywatności, w szczególności w związku ze zmianami przepisów prawa, funkcjonalności Serwisu, sposobów przetwarzania danych lub wykorzystywanych usług zewnętrznych.
- Aktualna wersja dokumentu jest udostępniana w Serwisie.
- Jeżeli charakter zmian tego wymaga, Administrator przekazuje dodatkowe informacje osobom, których dane dotyczą, lub pozyskuje wymagane zgody.
- Zmiana Polityki prywatności nie stanowi samodzielnej podstawy do przetwarzania danych w nowych celach, jeżeli zgodnie z przepisami konieczne jest spełnienie dodatkowych obowiązków informacyjnych lub uzyskanie zgody.
§ 17. Kontakt w sprawach prywatności
W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub bezpieczeństwa danych można skontaktować się z Administratorem:
Nexevo Damian Łaciński
ul. Władysława Hermana 1/20
09-400 Płock
NIP: 9710692058
E-mail do spraw RODO: rodo@plockatablica.pl
E-mail ogólny: kontakt@plockatablica.pl