Polityka prywatności (propozycja)

> **Dokument w wersji roboczej (propozycja).** Treść wymaga weryfikacji prawnej > i uzupełnienia danych operatora. Nie stanowi oferty w rozumieniu art. 66 KC ani wzorca umowy > w rozumieniu art. 384 KC, dopóki nie zostanie zatwierdzony i opublikowany ze statusem „approved”. ## 1. Administrator danych Administratorem danych osobowych jest [[nazwa spółki]], [[adres siedziby]], NIP [[numer]]. Kontakt w sprawach danych osobowych: [[adres e-mail IOD]]. ## 2. Jakie dane przetwarzamy | Kategoria | Zakres | Cel | | --- | --- | --- | | Konto | adres e-mail, hasło (w formie skrótu), nazwa, telefon (opcjonalnie) | rejestracja, logowanie, kontakt | | Adresy | odbiorca, adres, kod pocztowy, piętro, dostęp do budynku | odbiór i dostawa | | Zgłoszenia sprzedaży | opis mebla, wymiary, zdjęcia, cena startowa | przygotowanie oferty | | Zamówienia | pozycje, kwoty, statusy, adres dostawy | realizacja i rozliczenie | | Płatności | identyfikator transakcji, kwota, status; **nie przechowujemy danych karty** | rozliczenie, zwroty | | Dokumenty | protokoły przekazania, raporty stanu | dowody wykonania usługi | | Techniczne | adres IP, identyfikator sesji, typ przeglądarki | bezpieczeństwo, diagnostyka | Nie przetwarzamy danych z kategorii szczególnych (art. 9 RODO) i nie zbieramy numerów dokumentów tożsamości, dopóki nie wynika to z konkretnego obowiązku prawnego. ## 3. Podstawy prawne 1. **Umowa** (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, realizacja zgłoszeń i zamówień. 2. **Obowiązek prawny** (lit. c) — dokumentacja księgowa, rozpatrywanie reklamacji, obowiązki raportowe platformy (jeżeli znajdują zastosowanie). 3. **Uzasadniony interes** (lit. f) — bezpieczeństwo Serwisu, zapobieganie nadużyciom, dochodzenie roszczeń. 4. **Zgoda** (lit. a) — komunikacja marketingowa i powiadomienia push. Zgoda jest dobrowolna i nie jest warunkiem sprzedaży ani zakupu. ## 4. Odbiorcy danych | Kategoria odbiorcy | Zakres | Podstawa | | --- | --- | --- | | Dostawca płatności | identyfikator zamówienia, kwota, dane niezbędne do płatności | realizacja płatności | | Operator logistyczny | adres, telefon, parametry mebla | realizacja dostawy lub odbioru | | Partner zagospodarowania | identyfikator egzemplarza, protokół przekazania | zagospodarowanie po 33 dniach | | Dostawca e-mail / push | adres e-mail, token urządzenia | powiadomienia transakcyjne | | Dostawca hostingu | dane techniczne i kopie zapasowe | utrzymanie Serwisu | Umowy powierzenia przetwarzania z dostawcami przetwarzającymi dane w imieniu Administratora zostaną zawarte przed uruchomieniem sprzedaży. Dane nie są przekazywane poza EOG bez podstawy prawnej; jeżeli transfer będzie konieczny, zostanie oparty na standardowych klauzulach umownych i ocenie skutków. ## 5. Okres przechowywania | Dane | Okres | | --- | --- | | Konto i profil | do usunięcia konta, a następnie do upływu terminu przedawnienia roszczeń | | Zgłoszenia i oferty | 3 lata od zakończenia procesu | | Zamówienia i rozliczenia | okres wymagany przepisami podatkowymi (co najmniej 5 lat) | | Dokumenty zwrotów i reklamacji | 3 lata od zamknięcia sprawy | | Logi bezpieczeństwa | 12 miesięcy | | Zgody i ich wersje | do wycofania zgody + okres dowodowy | Okresy są **propozycją** i wymagają zatwierdzenia wraz z polityką retencji. ## 6. Prawa osoby, której dane dotyczą Dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie, sprzeciw, wycofanie zgody. Realizacja w Serwisie: eksport danych i wniosek o usunięcie konta; dodatkowo e-mail [[adres]]. Wniosek o usunięcie konta blokuje konto i uruchamia proces usunięcia danych, których przechowywanie nie jest wymagane przepisami. Dokumenty księgowe i rozliczeniowe pozostają przez wymagany okres — Użytkownik jest o tym informowany przed potwierdzeniem wniosku. ## 7. Bezpieczeństwo Dostęp do danych jest ograniczony rolami; pracownicy mają dostęp wyłącznie do zakresu potrzebnego do wykonania zadania. Stosujemy szyfrowanie transmisji (TLS), skróty haseł z solą, separację środowisk i kopie zapasowe. Incydenty są rejestrowane i zgłaszane zgodnie z art. 33–34 RODO. ## 8. Pliki cookies Zasady opisuje dokument „Cookies”. Cookies sesyjne są niezbędne do działania Serwisu; cookies analityczne i marketingowe wymagają zgody. ## 9. Skargi Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. ## 10. Zmiany Nowa wersja polityki jest publikowana z datą wejścia w życie. Istotne zmiany są komunikowane w Serwisie.