Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

Kontakt z Administratorem: za pośrednictwem formularza na podstronie Kontakt.

2. Zakres przetwarzanych danych

Przetwarzamy następujące kategorie danych osobowych:

• dane konta: adres e-mail, nazwa użytkownika, hasło (przechowywane wyłącznie w formie skrótu kryptograficznego),
• dane profilu: zdjęcie profilowe, miasto, opis (bio), preferowany język interfejsu,
• dane kontaktowe podane dobrowolnie: linki do kont w serwisach Instagram, Facebook, Discord, WhatsApp, Messenger oraz preferowany kanał kontaktu,
• dane ogłoszeń: typ ogłoszenia (WTB/WTS), model obuwia, rozmiar, cena, opis, zdjęcia,
• dane subskrypcji: wybrany plan, status, daty rozpoczęcia i wygaśnięcia, wykorzystany kod promocyjny,
• dane transakcyjne (przetwarzane przez operatora płatności Stripe): identyfikator transakcji, kwota, waluta,
• dane techniczne: adres IP, identyfikator urządzenia, typ przeglądarki, system operacyjny, pliki cookie,
• dane korespondencji: treść wiadomości przesłanych przez formularz kontaktowy.

3. Cele i podstawy prawne przetwarzania

• świadczenie usług Serwisu, prowadzenie konta i obsługa Subskrypcji — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• umożliwienie kontaktu pomiędzy Użytkownikami w ramach dopasowań — art. 6 ust. 1 lit. b RODO,
• obsługa płatności i wystawianie dokumentów księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• obsługa reklamacji i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes),
• marketing własnych usług Administratora — art. 6 ust. 1 lit. f RODO (uzasadniony interes), w przypadku marketingu elektronicznego dodatkowo art. 10 ustawy o świadczeniu usług drogą elektroniczną,
• analityka i poprawa działania Serwisu — art. 6 ust. 1 lit. f RODO,
• zapewnienie bezpieczeństwa i wykrywanie nadużyć — art. 6 ust. 1 lit. f RODO.

4. Pliki cookie

Szczegółowe informacje na temat rodzajów cookies, ich celów i czasu przechowywania znajdują się w odrębnej Polityce cookies.

5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• dostawca infrastruktury chmurowej (hosting, baza danych, storage plików),
• dostawca usług płatniczych — Stripe Payments Europe Ltd.,
• dostawca usługi e-mail transakcyjnego,
• biuro rachunkowe obsługujące Administratora,
• organy państwowe uprawnione na podstawie przepisów prawa.

Administrator nie sprzedaje danych osobowych podmiotom trzecim w celach marketingowych.

6. Przekazywanie danych poza EOG

W zakresie, w jakim dostawcy usług (np. operator płatności) przetwarzają dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO.

7. Okres przechowywania

• dane konta — przez okres jego istnienia, a po usunięciu konta nie dłużej niż 30 dni (z wyjątkiem danych objętych obowiązkiem przechowywania),
• dane subskrypcji i płatności — 5 lat od końca roku rozliczeniowego (przepisy podatkowe),
• dane korespondencji — 3 lata od ostatniego kontaktu,
• dane techniczne (logi) — do 12 miesięcy.

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• prawo dostępu do danych (art. 15),
• prawo do sprostowania (art. 16),
• prawo do usunięcia („prawo do bycia zapomnianym") (art. 17),
• prawo do ograniczenia przetwarzania (art. 18),
• prawo do przenoszenia danych (art. 20),
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
• prawo do cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody),
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Profilowanie i decyzje zautomatyzowane

Algorytm dopasowań (matching) analizuje parametry ogłoszeń (model, rozmiar, cena) w celu zaproponowania pasujących ofert. Nie jest to decyzja wywołująca skutki prawne wobec Użytkownika w rozumieniu art. 22 RODO — wszystkie kontakty i transakcje pozostają w pełni dobrowolne.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.: szyfrowanie połączeń (HTTPS/TLS), przechowywanie haseł w postaci skrótów kryptograficznych, polityki kontroli dostępu na poziomie bazy danych (Row-Level Security), regularne kopie zapasowe, monitoring incydentów.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do założenia konta i korzystania z funkcji Serwisu. Brak podania uniemożliwia świadczenie usługi.

12. Zmiany polityki prywatności

Polityka może być aktualizowana w związku z rozwojem Serwisu lub zmianami przepisów. O istotnych zmianach poinformujemy z odpowiednim wyprzedzeniem w Serwisie lub e-mailem.