Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu otomojeauto.pl jest:

DO UZUPEŁNIENIA: nazwa administratora / imię i nazwisko przedsiębiorcy oraz adres prowadzenia działalności.

Kontakt w sprawach dotyczących danych osobowych: kontakt@otomojeauto.pl

2. Jakie dane są przetwarzane

W zależności od sposobu korzystania z serwisu mogą być przetwarzane w szczególności:

• nazwa użytkownika,
• adres e-mail i numer telefonu, jeżeli zostały podane,
• dane profilu firmowego, takie jak nazwa firmy, NIP i adres, jeżeli zostały podane,
• dane i treści związane z publikowanymi ogłoszeniami, w tym zdjęcia pojazdów,
• wiadomości wysyłane pomiędzy użytkownikami za pomocą serwisu,
• informacje dotyczące rezerwacji i obserwowanych ogłoszeń,
• dane związane ze zgłoszeniami i moderacją Treści, w tym rodzaj i powód zgłoszenia, jego uzasadnienie, adres zgłoszonej Treści oraz informacje o sposobie rozpatrzenia,
• informacje dotyczące decyzji administracyjnych i moderacyjnych wobec Konta, w tym kategorię przyczyny blokady, jej uzasadnienie, podstawę prawną lub regulaminową, datę decyzji oraz informacje dotyczące przekazania Użytkownikowi powiadomienia o decyzji,
• w przypadku formalnego zgłoszenia Treści bezprawnej: imię i nazwisko albo nazwa zgłaszającego oraz adres e-mail, jeżeli dane te zostały podane lub są wymagane, a także potwierdzenie działania w dobrej wierze, decyzja moderacyjna, jej uzasadnienie, zastosowane działanie i informacje o wysłanych powiadomieniach,
• informacje dotyczące płatności za wyróżnienie ogłoszeń, w tym identyfikatory i statusy transakcji,
• dane techniczne związane z korzystaniem z serwisu, w szczególności adres IP, informacje o przeglądarce i żądania kierowane do serwera.

Serwis nie przechowuje danych kart płatniczych użytkowników. Obsługa płatności odbywa się za pośrednictwem zewnętrznego operatora płatności.

3. Cele i podstawy przetwarzania danych

Dane mogą być przetwarzane w celu:

• utworzenia i prowadzenia konta użytkownika,
• umożliwienia publikowania i zarządzania ogłoszeniami,
• umożliwienia kontaktu pomiędzy użytkownikami,
• obsługi rezerwacji, obserwowanych ogłoszeń i zwykłych zgłoszeń dotyczących Ogłoszeń,
• przyjmowania i rozpatrywania zgłoszeń Treści bezprawnych, wykonywania obowiązków związanych z moderacją Treści, dokumentowania decyzji moderacyjnych i administracyjnych, w tym decyzji dotyczących ograniczenia dostępu do Konta, oraz informowania zainteresowanych osób o takich decyzjach,
• realizacji płatności za wyróżnienie ogłoszeń,
• wykonywania obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i księgowych,
• zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć i przeciwdziałania działaniom naruszającym regulamin,
• ustalania, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą prawną przetwarzania danych jest, zależnie od celu:

• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną lub podjęcia działań na żądanie użytkownika,
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest konieczne do wykonania obowiązku prawnego ciążącego na administratorze,
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu administratora, w szczególności zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom oraz ochrony przed roszczeniami.

4. Dobrowolność podania danych

Podanie nazwy użytkownika i hasła jest konieczne do utworzenia konta. Pozostałe dane profilu, takie jak adres e-mail lub numer telefonu, są co do zasady dobrowolne, chyba że ich podanie jest wymagane do skorzystania z konkretnej funkcji serwisu.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom świadczącym na rzecz administratora usługi niezbędne do działania serwisu, w szczególności dostawcom infrastruktury serwerowej, usług informatycznych i kopii zapasowych.

W przypadku korzystania z płatnych wyróżnień ogłoszeń dane niezbędne do realizacji płatności mogą być przekazywane operatorowi płatności Przelewy24, którego operatorem jest PayPro S.A.

PayPro S.A. może przetwarzać dane płatnika jako odrębny administrator danych zgodnie z własnymi zasadami dotyczącymi ochrony danych osobowych.

Dane mogą zostać również udostępnione uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

6. Okres przechowywania danych

Dane konta są przetwarzane przez okres korzystania z konta, a po jego usunięciu dane identyfikujące użytkownika są anonimizowane, z zastrzeżeniem danych, których dalsze przechowywanie jest wymagane przepisami prawa lub konieczne do ochrony przed roszczeniami.

Po usunięciu konta dawna nazwa użytkownika nie jest przechowywana w jawnej postaci. Serwis może zachować jej kryptograficzny skrót w celu uniemożliwienia ponownego wykorzystania tej nazwy.

Wiadomości przesyłane za pomocą serwisu są co do zasady przechowywane przez okres do 24 miesięcy, chyba że dalsze przechowywanie jest konieczne ze względu na obowiązek prawny, bezpieczeństwo serwisu lub dochodzenie roszczeń.

Dane dotyczące płatności i dokumentacji rozliczeniowej są przechowywane przez okres wymagany przez właściwe przepisy podatkowe i księgowe.

Dane związane ze zgłoszeniami Treści bezprawnych oraz decyzjami moderacyjnymi są przechowywane przez okres niezbędny do rozpatrzenia zgłoszenia, udokumentowania decyzji, wykonania obowiązków wynikających z przepisów prawa oraz ustalenia, dochodzenia lub obrony przed roszczeniami. Przy ustalaniu okresu przechowywania uwzględnia się w szczególności charakter sprawy, jej status oraz obowiązujące terminy prawne.

Wewnętrzne logi audytowe dokumentujące działania administracyjne i moderacyjne w Serwisie są przechowywane przez okres do 24 miesięcy, a następnie automatycznie usuwane.

Techniczne logi serwera zawierające między innymi adres IP, czas żądania, żądany adres oraz informacje o przeglądarce są obecnie przechowywane co do zasady przez około 14 dni.

7. Usunięcie konta

Zwykły użytkownik może samodzielnie usunąć konto z poziomu swojego profilu po potwierdzeniu operacji hasłem.

Usunięcie konta powoduje w szczególności:

• trwałe wyłączenie możliwości logowania,
• anonimizację danych profilu,
• oznaczenie aktywnych i zarezerwowanych ogłoszeń jako wygasłych,
• anulowanie aktywnych rezerwacji,
• usunięcie listy obserwowanych ogłoszeń,
• usunięcie powiązania użytkownika ze zgłoszeniami, jeżeli pozwala na to charakter danych.

Niektóre informacje mogą pozostać w systemie w postaci zanonimizowanej lub jako część historii ogłoszeń, wiadomości, transakcji i innych zdarzeń, jeżeli jest to niezbędne do zachowania integralności serwisu, wykonania obowiązków prawnych lub ochrony przed roszczeniami.

Dane przekazane niezależnie w ramach formalnego zgłoszenia Treści bezprawnej mogą pozostać powiązane ze zgłoszeniem i dokumentacją decyzji również po usunięciu Konta, jeżeli ich dalsze przetwarzanie jest niezbędne do wykonania obowiązków prawnych, udokumentowania procesu moderacji albo ochrony przed roszczeniami.

8. Pliki cookies

Serwis korzysta obecnie wyłącznie z technicznych plików cookies niezbędnych do prawidłowego i bezpiecznego działania podstawowych funkcji serwisu.

W szczególności mogą być używane:

• sessionid – służy do utrzymania sesji zalogowanego użytkownika; jego maksymalny okres ważności wynosi obecnie 14 dni,
• csrftoken – służy do zabezpieczenia formularzy przed atakami typu CSRF; jego maksymalny okres ważności wynosi około 12 miesięcy.

Serwis nie wykorzystuje obecnie cookies reklamowych, marketingowych ani zewnętrznych cookies analitycznych.

Cookies technicznie niezbędne są wykorzystywane w celu zapewnienia działania usługi żądanej przez użytkownika i nie są wykorzystywane do profilowania reklamowego.

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki. Zablokowanie cookies niezbędnych może jednak uniemożliwić korzystanie z logowania i niektórych funkcji serwisu.

9. Statystyki serwisu

Serwis może prowadzić własne statystyki dotyczące między innymi liczby wyświetleń ogłoszeń, kliknięć danych kontaktowych, rozpoczętych rozmów oraz rezerwacji.

Statystyki te służą do działania serwisu i prezentowania informacji właścicielom ogłoszeń. Serwis nie korzysta obecnie z zewnętrznych systemów śledzących takich jak Google Analytics, Meta Pixel lub podobne narzędzia marketingowe.

10. Prawa użytkownika

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora.

Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania danych.

11. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

12. Zautomatyzowane podejmowanie decyzji

Serwis nie podejmuje obecnie wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

13. Bezpieczeństwo danych

Administrator stosuje rozwiązania techniczne i organizacyjne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem. Połączenie z serwisem jest zabezpieczone szyfrowaniem HTTPS.

14. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmian funkcjonalności serwisu, stosowanych technologii lub przepisów prawa.

Aktualna wersja Polityki prywatności będzie publikowana na tej stronie.