Polityka prywatności

I. Informacje ogólne

1. Niniejsza polityka prywatności i plików cookies – dalej: Polityka – określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w serwisie internetowym RynekSlubny.pl dostępnym pod adresem www.rynekslubny.pl – dalej: Serwis.
2. Administratorem danych osobowych – dalej: Administrator – jest Kamil Kamiński AffTech, z siedzibą przy ul. Hemara 17A, 05-500 Piaseczno, NIP 6262663779, REGON 540280100. Kontakt do Administratora: Kliknij, aby zobaczyć e-mail
3. Jeżeli Administrator powołał Inspektora Ochrony Danych – dalej: IOD – kontakt do IOD: Kliknij, aby zobaczyć e-mail. Jeżeli IOD nie został powołany, wszelkie kwestie dotyczące ochrony danych należy kierować na adres wskazany w ust. 2.
4. Polityka stanowi realizację obowiązków informacyjnych z art. 13 i 14 rozporządzenia 2016/679 – RODO.
5. Serwis jest skierowany do osób, które ukończyły 18 lat. Administrator nie przetwarza świadomie danych dzieci poniżej 16 lat.

II. Zakres zastosowania i definicje

1. Polityka dotyczy użytkowników Serwisu – dalej łącznie: Użytkownicy – w tym:
   • Odwiedzających – osoby korzystające z Serwisu bez rejestracji,
   • Użytkowników z Kontem – osoby zakładające Konto w Serwisie,
   • Ogłoszeniodawców – osoby lub podmioty dodające Ogłoszenia,
   • Autorów opinii – osoby publikujące opinie w Serwisie,
   • Odbiorców komunikacji marketingowej – osoby, które wyraziły odpowiednie zgody.
2. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Serwisu, chyba że Polityka stanowi inaczej.

III. Kategorie danych i źródła ich pozyskania

1. Dane pozyskiwane bezpośrednio od Użytkownika, w szczególności:
   • dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon,
   • dane konta: login, hasło zaszyfrowane, ustawienia, status przedsiębiorcy,
   • dane ogłoszeniowe: treści, zdjęcia, wideo, lokalizacja usługi, cenniki orientacyjne,
   • dane do rozliczeń B2B: firma, NIP, adres, KRS/CEIDG, dane do faktury,
   • treści opinii i oceny, korespondencja z Administratorem lub innymi Użytkownikami.
2. Dane pozyskiwane w sposób zautomatyzowany podczas korzystania z Serwisu:
   • identyfikatory urządzeń i sesji, adres IP, znaczniki czasu, dane o przeglądarce i systemie, dane o aktywności w Serwisie, przybliżona lokalizacja oparta o IP,
   • pliki cookies i podobne technologie – patrz rozdział XI.
3. Dane pozyskiwane od podmiotów trzecich:
   • logowanie przez zewnętrznych dostawców tożsamości, jeśli włączysz tę funkcję – zakres zgodnie z Twoją zgodą u dostawcy,
   • publiczne rejestry przedsiębiorców – KRS, CEIDG – w celu weryfikacji danych Ogłoszeniodawcy,
   • dane kontaktowe przekazane przez Ogłoszeniodawcę dotyczące jego personelu – wyłącznie w celu założenia i obsługi Konta firmowego.

IV. Cele, podstawy prawne i okresy przechowywania

1. Administrator przetwarza dane w następujących celach, na wskazanych podstawach prawnych i przez poniższe okresy:
   • Założenie i obsługa Konta, świadczenie usług Serwisu – art. 6 ust. 1 lit. b RODO – przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń.
   • Komunikacja operacyjna i obsługa zapytań – art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora w zapewnieniu kontaktu – do czasu zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniej korespondencji.
   • Przekazywanie zapytań do Ogłoszeniodawców i pośrednictwo w kontakcie – art. 6 ust. 1 lit. b lub f RODO – przez czas niezbędny do obsługi zapytania.
   • Moderacja treści, zapobieganie nadużyciom, bezpieczeństwo – art. 6 ust. 1 lit. f RODO – przez okres niezbędny do celów dowodowych, co do zasady do 24 miesięcy, a w przypadku logów bezpieczeństwa do 12 miesięcy.
   • Realizacja obowiązków prawnych – rachunkowych, podatkowych, odpowiedzi na uprawnione żądania organów – art. 6 ust. 1 lit. c RODO – przez okresy wymagane przepisami, co do zasady do 5 lub 6 lat.
   • Dochodzenie roszczeń i obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO – do upływu właściwych terminów przedawnienia.
   • Marketing własny drogą elektroniczną i telefoniczną – art. 6 ust. 1 lit. a RODO w zw. z art. 10 uśude i art. 172 Prawa telekomunikacyjnego – do czasu wycofania zgody.
   • Analityka, statystyka i pomiary oglądalności – art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO w zakresie wymagającym zgody cookies – do 26 miesięcy lub do czasu wycofania zgody.
   • Personalizacja treści i reklam, profilowanie marketingowe – art. 6 ust. 1 lit. a RODO – do czasu wycofania zgody.
2. Podanie danych jest dobrowolne, lecz może być konieczne do zawarcia i wykonania umowy lub korzystania z określonych funkcji Serwisu. Brak danych może uniemożliwić świadczenie usług.

V. Udostępnianie danych i role administratorów

1. W przypadku wysłania zapytania do Ogłoszeniodawcy za pośrednictwem Serwisu Twoje dane kontaktowe i treść zapytania zostaną przekazane danemu Ogłoszeniodawcy. Od chwili otrzymania danych Ogłoszeniodawca staje się odrębnym administratorem tych danych i odpowiada za spełnienie wobec Ciebie obowiązków informacyjnych oraz zgodność przetwarzania z RODO.
2. Dane mogą być ujawniane podmiotom przetwarzającym dane na rzecz Administratora – dalej: Procesorzy – wyłącznie na podstawie umowy powierzenia i zgodnie z poleceniami Administratora, w szczególności:
   • dostawcom hostingu i chmury, utrzymania systemów, CDN,
   • dostawcom narzędzi CRM, wysyłki e-mail i powiadomień,
   • dostawcom narzędzi analitycznych i pomiarowych,
   • dostawcom systemów płatności i księgowości,
   • kancelariom prawnym i doradcom, podmiotom windykacyjnym.
3. Dane mogą być przekazywane uprawnionym organom publicznym wyłącznie w oparciu o właściwą podstawę prawną.

VI. Przekazywanie danych poza EOG

1. Niektórzy Procesorzy lub ich podwykonawcy mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie danych odbywa się wyłącznie:
   • do państw objętych decyzją stwierdzającą odpowiedni stopień ochrony, lub
   • na podstawie standardowych klauzul umownych przy wdrożeniu dodatkowych środków bezpieczeństwa, lub
   • w oparciu o inny mechanizm dopuszczony przez RODO.
2. Kopię istotnych postanowień stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

VII. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Użytkowników decyzji wywołujących wobec nich skutki prawne lub w podobny sposób znacząco na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie.
2. Serwis może prowadzić profilowanie marketingowe w rozumieniu art. 4 pkt 4 RODO – np. segmentację według aktywności czy preferencji – wyłącznie na podstawie udzielonej zgody i w celu personalizacji treści i reklam. Zgodę można w każdej chwili wycofać w ustawieniach cookies lub kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

VIII. Prawa osób, których dane dotyczą

1. Przysługują Ci następujące prawa:
   • prawo dostępu do danych – art. 15 RODO,
   • prawo do sprostowania – art. 16 RODO,
   • prawo do usunięcia – art. 17 RODO,
   • prawo do ograniczenia przetwarzania – art. 18 RODO,
   • prawo do przenoszenia danych – art. 20 RODO,
   • prawo sprzeciwu – art. 21 RODO,
   • prawo do cofnięcia zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie opiera się na zgodzie.
2. W celu realizacji praw skontaktuj się z Administratorem: Kliknij, aby zobaczyć e-mail lub – jeżeli powołano IOD – Kliknij, aby zobaczyć e-mail. Ze względów bezpieczeństwa Administrator może poprosić o potwierdzenie tożsamości.
3. Przysługuje Ci prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

IX. Dobrowolność danych i konsekwencje ich niepodania

1. Podanie danych jest dobrowolne, jednak konieczne do:
   • zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną,
   • realizacji płatności i wystawienia faktury,
   • odpowiedzi na zapytanie wysłane przez formularz,
   • personalizacji i marketingu – jeśli wyrażono odrębną zgodę.
2. Odmowa podania danych może skutkować brakiem możliwości korzystania z części lub całości funkcji Serwisu.

X. Komunikacja marketingowa

1. Wysyłka informacji handlowych e-mail oraz telemarketing są realizowane wyłącznie na podstawie uprzedniej zgody wymaganej przepisami art. 10 uśude i art. 172 Prawa telekomunikacyjnego. Zgodę można cofnąć w dowolnym momencie.
2. Marketing własny do obecnych klientów może być prowadzony na podstawie art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora – z możliwością wniesienia sprzeciwu w każdym czasie.

XI. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz podobne technologie lokalnego przechowywania danych w celach:
   • niezbędnych – zapewnienie działania Serwisu, logowanie, bezpieczeństwo,
   • funkcjonalnych – zapamiętywanie ustawień, poprawa wygody,
   • analitycznych i statystycznych – pomiar ruchu i skuteczności działań,
   • reklamowych i personalizacyjnych – prezentowanie dopasowanych treści i reklam.
2. Cookies niezbędne są instalowane na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego. Cookies inne niż niezbędne są zapisywane wyłącznie po wyrażeniu zgody w banerze cookies. Zgody można w każdej chwili zmienić lub wycofać z poziomu stopki Serwisu – Ustawienia cookies.
3. Okres przechowywania:
   • cookies sesyjne – do końca sesji przeglądarki,
   • cookies trwałe – zgodnie z parametrem pliku, co do zasady do 26 miesięcy lub do czasu usunięcia.
4. W ramach cookies mogą działać dostawcy zewnętrzni – np. narzędzia analityczne, reklamowe, wideo. Aktualna lista kategorii dostawców jest dostępna w panelu zgód cookies. Polityki prywatności dostawców podlegają ich własnym dokumentom.
5. Użytkownik może samodzielnie zarządzać cookies poprzez ustawienia przeglądarki. Ograniczenie stosowania cookies może wpływać na niektóre funkcje Serwisu.

XII. Logi i bezpieczeństwo informacji

1. Serwery Serwisu zapisują dane techniczne w postaci logów, w tym adres IP, datę i czas serwera, informacje o przeglądarce i systemie. Logi są wykorzystywane do administrowania Serwisem, zapewnienia bezpieczeństwa i celów dowodowych.
2. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym m.in. szyfrowanie transmisji TLS, kontrolę dostępu, regularne testy i audyty.

XIII. Zgłaszanie naruszeń i kontakt w sprawach prawnych

1. Zgłoszenia naruszeń prawa lub Regulaminu, w tym naruszeń prywatności, można kierować na adres: Kliknij, aby zobaczyć e-mail
2. Administrator może, w zakresie wymaganym przepisami, przekazywać Użytkownikowi uzasadnienie decyzji o moderacji jego treści.

XIV. Zmiany Polityki

1. Administrator może zmienić Politykę z ważnych przyczyn, w szczególności prawnych, organizacyjnych, technicznych lub bezpieczeństwa. O zmianach Administrator poinformuje przez publikację nowej wersji w Serwisie i – jeżeli to właściwe – komunikat w Serwisie lub e-mail.
2. Zmiany obowiązują od daty wskazanej w zaktualizowanej Polityce. Dalsze korzystanie z Serwisu po wejściu w życie zmian oznacza ich akceptację.

XV. Dane kontaktowe

Administrator: AffTech, ul. Hemara 17A, 05-500 Piaseczno
E-mail do spraw prywatności: Kliknij, aby zobaczyć e-mail
E-mail do zgłoszeń prawnych i naruszeń: Kliknij, aby zobaczyć e-mail
IOD: Kliknij, aby zobaczyć e-mail