Polityka prywatności

Administratorem danych osobowych jest Helena Braszko, działająca pod marką WG Roztocze, NIP 9221357188, REGON 950301163, adres: Kulików 3, 22-448 Sułów, Polska. W sprawach danych i realizacji praw napisz na [email protected] lub zadzwoń pod +48 606 240 302. Nie wyznaczyliśmy inspektora ochrony danych; wiadomości trafiają bezpośrednio do osoby odpowiedzialnej za prywatność.

Polityka dotyczy odwiedzających, użytkowników kont, hodowców, sprzedających, kupujących, licytujących, osób kontaktujących się z nami oraz osób wskazanych w przesłanych dokumentach. Dane otrzymujemy od użytkownika, z jego urządzenia, z działań na platformie, od drugiej strony transakcji oraz z legalnych publicznych rejestrów użytych do weryfikacji.

Przetwarzamy imię i nazwisko lub nazwę, nazwę wyświetlaną, e-mail, skrót i nazwę hodowli, hasło w postaci bezpiecznego skrótu oraz daty akceptacji dokumentów. Telefon, miejscowość, region, strona WWW, logo, opis i publiczne ustawienia kontaktu są co do zasady opcjonalne.

Przy zmianie e-maila, odzyskiwaniu hasła, 2FA i zarządzaniu sesjami zapisujemy dane potrzebne do potwierdzenia tożsamości oraz ochrony konta.

Przetwarzamy kartoteki gołębi, opisy, zdjęcia, dokumenty, wyniki, parametry aukcji, obserwowane aukcje, kwoty ofert i limitów automatycznych, czas serwera, identyfikator żądania, adres IP, user agent, zwycięzcę, wiadomości, oceny, zgłoszenia, historię moderacji i prowizje.

Dane o sposobie zapłaty za gołębia nie są obsługiwane przez platformę, chyba że użytkownicy wpiszą je w wiadomości. Dane rozliczenia prowizji operatora obejmują kwotę, termin, metodę, status i referencję płatności.

Publiczne mogą być: nazwa hodowli, nazwa wyświetlana, ogólna lokalizacja, udostępniony kontakt, opis, logo, profile gołębi, wyniki, zdjęcia, aukcje, historia ofert w zanonimizowanej formie i oceny. Użytkownik wybiera publiczność telefonu, e-maila i dokumentów, ale elementy potrzebne do przejrzystości aukcji pozostają widoczne.

Przed przesłaniem rodowodu, karty własności lub innego dokumentu użytkownik powinien usunąć dane zbędne i upewnić się, że ma podstawę do ich publikacji. Dokument prywatny jest dostępny właścicielowi i uprawnionemu personelowi.

Art. 6 ust. 1 lit. b RODO: rejestracja, prowadzenie konta, aukcji, ofert, wiadomości, wyników, transportu ustalanego przez strony, prowizji i obsługi reklamacji. Art. 6 ust. 1 lit. c: rachunkowość, podatki, DAC7, wykonywanie nakazów, obowiązki wynikające z DSA oraz innych przepisów.

Art. 6 ust. 1 lit. f: bezpieczeństwo, zapobieganie oszustwom i manipulacji, audyt, dochodzenie i obrona roszczeń, statystyka działania, ulepszanie usługi oraz moderacja. Art. 6 ust. 1 lit. a: opcjonalna analityka, marketing i inne działania oparte na zgodzie. Gdy przetwarzanie poprzedza zawarcie umowy, podstawą są również działania na żądanie osoby, której dane dotyczą.

E-mail, hasło, dane wymagane formularzem oraz informacje potrzebne do konkretnej aukcji są konieczne do zawarcia i wykonania umowy o usługę. Bez nich nie utworzymy konta albo nie obsłużymy aukcji. Dane oznaczone jako opcjonalne można pominąć bez utraty podstawowych funkcji.

Dane identyfikacyjne i podatkowe wymagane przez prawo mogą stać się obowiązkowe dla sprzedających. Odmowa może uniemożliwić dalszą sprzedaż, jeżeli operator nie może inaczej wykonać obowiązku prawnego.

W zakresie wymaganym przepisami możemy zbierać imię i nazwisko lub firmę, adres główny, państwo rezydencji, datę urodzenia, NIP lub inny TIN, numer VAT, numer rejestrowy, rachunek finansowy, dane posiadacza rachunku oraz informacje o transakcjach, wynagrodzeniu i potrąconych opłatach.

Dane mogą być weryfikowane na podstawie dokumentów, publicznych baz lub usług weryfikacyjnych i przekazywane właściwym organom podatkowym. Sprzedający otrzyma informację o danych objętych raportem zgodnie z wymaganiami prawa.

Przy zgłoszeniu zapisujemy zgłaszającego, treść, przedmiot, powód, szczegóły, czas, status, osobę rozpatrującą i uzasadnienie. Dane służą ocenie zgodności z prawem i regulaminem, komunikacji o decyzji, przeciwdziałaniu nadużyciom oraz wykonaniu obowiązków wobec organów.

Historia decyzji i niezbędne logi mogą być przechowywane po usunięciu treści, jeżeli wymagają tego obowiązki prawne, bezpieczeństwo lub obrona roszczeń.

Dane mogą otrzymać upoważnieni pracownicy i współpracownicy, dostawcy hostingu, poczty e-mail, kopii zapasowych, ochrony i monitoringu, usług IT, analityki po zgodzie, księgowości i doradcy związani poufnością. Drugiej stronie transakcji udostępniamy dane potrzebne do kontaktu i wykonania umowy.

Dane przekazujemy organom podatkowym, sądom, organom ścigania, organom nadzoru i innym podmiotom, gdy wynika to z prawa lub prawnie wiążącego żądania. Dostawcy przetwarzający dane na nasze polecenie działają na podstawie umów.

Podstawowa infrastruktura jest projektowana do działania w Europejskim Obszarze Gospodarczym. Niektóre usługi, w szczególności Google po wyrażeniu zgody na analitykę lub marketing, mogą wiązać się z dostępem z państw spoza EOG.

W takim przypadku stosujemy mechanizm wymagany przez rozdział V RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z oceną zabezpieczeń. Informację o używanym mechanizmie można uzyskać pod adresem prywatności.

Dane konta przechowujemy przez czas jego działania. Po zamknięciu identyfikatory konta są anonimizowane w zakresie możliwym, natomiast historia aukcji, ofert, prowizji, audytu i transakcji pozostaje przez okres obowiązków podatkowych, rachunkowych, DSA, DAC7 oraz przedawnienia roszczeń.

Historia logowań jest standardowo usuwana po 730 dniach, przeczytane powiadomienia po 365 dniach, opublikowane komunikaty techniczne po 30 dniach, a techniczne klucze zabezpieczające przed powtórzeniem operacji po 30 dniach. Kopie zapasowe rotują według harmonogramu i są nadpisywane. Okres może zostać wydłużony dla konkretnego sporu, nakazu lub incydentu.

Niezbędne cookies i pamięć przeglądarki zapewniają sesję, ochronę formularzy i zapis wyboru prywatności. Analitykę i marketing uruchamiamy dopiero po odpowiedniej zgodzie opisanej w polityce cookies.

E-maile transakcyjne i organizacyjne, takie jak potwierdzenie konta, reset hasła, wynik aukcji, przebicie lub wiadomość systemowa, są elementem usługi. Nie wysyłamy powiadomień SMS. Informację handlową wysyłamy na odrębnej podstawie, jeżeli będzie używana.

System automatycznie waliduje oferty, ustala kolejność, realizuje limity automatyczne, przedłuża i kończy aukcje, ogranicza częstotliwość żądań oraz sygnalizuje nadużycia. Są to mechanizmy niezbędne do wykonania usługi i ochrony platformy.

Nie podejmujemy wyłącznie automatycznie decyzji wywołujących wobec użytkownika skutki prawne w rozumieniu art. 22 RODO. Istotne ograniczenie konta lub treści można przedstawić do ponownej oceny przez człowieka.

Możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia, przeniesienia oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać na przyszłość. Wniosek wyślij na [email protected]; dla ochrony danych możemy poprosić o potwierdzenie tożsamości.

Prawo nie zawsze prowadzi do natychmiastowego usunięcia wszystkich danych. Możemy zachować dane potrzebne do rozliczeń, obowiązków prawnych, integralności historii aukcji oraz ustalenia, dochodzenia lub obrony roszczeń. O ograniczeniu realizacji prawa poinformujemy wraz z podstawą.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Zachęcamy do wcześniejszego kontaktu, abyśmy mogli wyjaśnić sprawę.

Stosujemy kontrolę uprawnień, szyfrowanie transmisji, haszowanie haseł, 2FA, ograniczenia prób, rejestry audytowe, kopie zapasowe, monitoring i procedury reagowania. Żaden system nie eliminuje całkowicie ryzyka; podejrzenie naruszenia należy zgłosić na adres kontaktowy.

Politykę aktualizujemy przy zmianie funkcji, dostawców lub prawa. Istotne zmiany komunikujemy w serwisie lub e-mailem. Data wersji dokumentu odpowiada wersji regulaminu wskazanej powyżej.