Polityka prywatności

Administratorem twoich danych osobowych jest [COMPANY LEGAL NAME], [REGISTERED ADDRESS], numer rejestrowy [REGISTRATION NUMBER].

W sprawach z tej polityki, w tym z żądaniami dotyczącymi danych: [PRIVACY EMAIL].

— Dane konta: adres e-mail, skrót hasła (nigdy samo hasło), nazwa wyświetlana, język i waluta.

— Dane zamówień: co kupiłeś, kiedy, cena i waluta, zapisany kurs, status wydania oraz przekazane ci dane logowania, które przechowujemy zaszyfrowane.

— Dane płatności: kwota, waluta, operator i identyfikator transakcji. Numery kart obsługuje operator płatności i nigdy nie trafiają na nasze serwery.

— Dane sprzedawcy: treść zgłoszenia, dane do wypłat, historia sprzedaży i sporów.

— Komunikacja: rozmowy ze wsparciem, wiadomości w sporach, e-maile o zamówieniach.

— Dane techniczne: adres IP, przeglądarka, znaczniki czasu w logach oraz pliki cookie potrzebne do utrzymania sesji i ochrony formularzy.

— Wykonanie umowy: tworzenie i wydanie zamówień, escrow, zwroty i spory, wypłaty dla sprzedawców.

— Obowiązki prawne: księgowość, podatki, przeciwdziałanie oszustwom i praniu pieniędzy.

— Nasz uzasadniony interes: zapobieganie nadużyciom, utrzymanie serwisu, rozwój katalogu i obrona przed roszczeniami.

— Zgoda, tam gdzie jej wymagamy: e-maile marketingowe i powiadomienia o dostępności. Możesz ją wycofać w każdej chwili, bez wpływu na to, co było wcześniej.

Operatorom płatności — żeby przyjąć płatność i obsłużyć zwrot. Dostawcom poczty — żeby wysłać wiadomości o zamówieniu i koncie. Dostawcom hostingu i infrastruktury, na której serwis działa. Usługom antynadużyciowym, w tym captcha przy formularzach, które dostają sygnały techniczne, a nie dane twojego konta.

Sprzedawca dostaje wyłącznie to, co jest potrzebne do sfinalizowania sprzedaży — nigdy twojego adresu e-mail ani danych płatniczych.

Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby cudzej reklamy.

Używamy plików niezbędnych: sesja, koszyk, język i waluta oraz ochrona formularzy przed automatami. Bez nich serwis nie działa.

Cokolwiek poza tym — analityka, pomiary — ustawiamy dopiero po twojej zgodzie i możesz ją zmienić w tym samym miejscu, w którym o nią zapytaliśmy.

Dane konta i zamówień tak długo, jak istnieje konto, a potem przez okres wymagany przepisami o rachunkowości i podatkach. Wydane dane logowania trzymamy zaszyfrowane przez czas, w którym można jeszcze zgłosić spór, potem usuwamy je z bieżącego magazynu.

Logi serwera trzymamy krótko, operacyjnie. Rozmowy ze wsparciem — dopóki mogą mieć znaczenie dla sporu.

Możesz zażądać kopii danych, sprostowania tego, co błędne, usunięcia tego, czego nie musimy trzymać, ograniczenia przetwarzania, przeniesienia danych, które nam dałeś, a także sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie.

Odpowiadamy w ciągu miesiąca. Jeśli czegoś nie możemy usunąć, bo nakazuje nam to prawo, mówimy który obowiązek stoi na przeszkodzie, zamiast odmawiać bez powodu.

Masz też prawo złożyć skargę do organu nadzorczego w kraju swojego zamieszkania — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

Część dostawców, z których korzystamy, działa poza Europejskim Obszarem Gospodarczym. W takim wypadku przekazanie opiera się na decyzji o adekwatności albo na standardowych klauzulach umownych i prowadzimy rejestr, który mechanizm dotyczy którego dostawcy.

Serwis nie jest przeznaczony dla osób poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli sądzisz, że zarejestrowało się dziecko, napisz do nas — usuniemy konto.

Hasła przechowujemy w postaci skrótów, wydane dane logowania — zaszyfrowane, a dostęp do danych produkcyjnych mają wyłącznie osoby obsługujące serwis. Żaden system nie jest doskonały: jeśli naruszenie dotknie twoich praw, zawiadomimy ciebie i organ w terminach, które wyznacza prawo.