Polityka prywatności

1. Administrator

Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej jest:
Tim Schneider
TradeDay&Night (Einzelunternehmen)
Cranachstr. 2
64546 Mörfelden-Walldorf
Niemcy
kontakt@tradedaynight.de

Nie wyznaczono inspektora ochrony danych. Ustawowe progi określone w § 38 BDSG (niemiecka federalna ustawa o ochronie danych) nie są osiągnięte.

2. Jakie dane przetwarzamy

W ramach prowadzenia platformy przetwarzane są następujące dane:

• Dane konta: adres e-mail, nazwa użytkownika, hasło (zapisywane wyłącznie jako wartość skrótu), czas rejestracji i logowania. Nazwę użytkownika wybierasz sam przy rejestracji (od 3 do 20 znaków, można ją zmienić najwyżej raz na 30 dni). Jest widoczna publicznie – na przykład przy Twoim stole, przy ocenach i na czacie – dlatego nie powinna zawierać ani Twojego pełnego imienia i nazwiska, ani danych kontaktowych. O datę urodzenia pytamy przy rejestracji wyłącznie po to, by sprawdzić Twoją pełnoletność; zapisujemy tylko moment tego potwierdzenia, nie samą datę.
• Logowanie przez Google lub Apple: Jeśli logujesz się kontem Google, Google przekazuje nam Twój adres e-mail, Twoje imię i nazwisko oraz identyfikator Twojego konta Google; na tej podstawie zakładamy Twoje konto lub Cię logujemy. Twojego hasła do Google nie poznajemy. Dostawcą jest Google Ireland Limited (Irlandia); możliwe jest przekazanie danych do Google LLC (USA). Logowanie przez Apple (Apple Distribution International Ltd., Irlandia) udostępnimy, gdy tylko zostanie włączone; tam możesz ukryć swój adres e-mail. Podstawą prawną jest wykonanie umowy o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO).
• Dane profilu: status sprzedawcy, status członkostwa, oceny.
• Treści: oferty, zdjęcia produktów, wiadomości na czacie, propozycje cen i oferty wymiany między użytkownikami. Gdy ktoś zmieni cenę karty, wystawi nową kartę albo usunie kartę, zapisujemy tytuł karty, cenę – przy zmianie starą i nową, przy usuniętej karcie ostatnią –, kto to zrobił i kiedy; widzi to tylko właściciel stołu. Po dwunastu miesiącach automatycznie usuwamy te wpisy.
• Czaty i ich przechowywanie: Wiadomości, oferty i zdjęcia na czacie zapytania widzą tylko jego uczestnicy – po stronie sprzedawcy także upoważnieni przez niego pracownicy. Funkcją „Ukryj u mnie” usuwasz zakończony czat ze swojej listy. Czaty bez opłaconego zakupu usuwamy, gdy tylko wszyscy uczestnicy je ukryją, a w przeciwnym razie siedem dni po ich zakończeniu. Przy opłaconym zakupie usuwamy treść czatu (wiadomości i zdjęcia) dwanaście miesięcy po ostatniej zmianie zamówienia; zapytanie, zamówienie, ocena i wiersz z przyjętą ofertą pozostają jako dowód. Dopóki problem lub spór jest otwarty albo zgłoszenie dotyczące czatu nie zostało rozstrzygnięte, niczego nie usuwamy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (realizacja transakcji) i lit. f RODO (dowód w razie obciążeń zwrotnych i roszczeń z zakupu). Za zakończony uznaje się też czat bez zakupu, w którym przez 30 dni nic się nie działo; usunięcie zapowiadamy wcześniej na czacie. O nowych wiadomościach, ofertach i zapytaniach na czacie informujemy Cię dodatkowo e-mailem. Z tych e-maili możesz się w każdej chwili wypisać – w „Moje konto” → „Powiadomienia” albo przez link w każdym z tych e-maili; w tym celu przechowujemy dla każdego konta losowy identyfikator, który usuwamy razem z kontem. Nie dotyczy to powiadomień w aplikacji, a e-maile dotyczące zamówień, płatności, terminów i bezpieczeństwa Twojego konta nadal będziesz dostawać.
• Zdjęcia i filmy: Przy wgrywaniu zmniejszamy zdjęcia i usuwamy osadzone dane, takie jak aparat, czas wykonania i miejsce nagrania; z filmów usuwamy miejsce nagrania. Zdjęcia i filmy Twoich kart są publicznie widoczne, dopóki karta jest oferowana.
• Adres wysyłki: imię, nazwisko, ulica, numer domu, kod pocztowy, miejscowość i kraj. Dane te są pokazywane drugiej stronie umowy dopiero wtedy, gdy transakcja zostanie wiążąco potwierdzona i opłacona – wcześniej druga strona ich nie widzi. Nie prosimy o numer telefonu i nie zapisujemy go, dopóki nie oferujemy etykiet wysyłkowych; numery podane wcześniej dobrowolnie usunęliśmy.
• Dane zamówień i płatności: numer zamówienia, kwota, koszty wysyłki, stawka prowizji, status zamówienia, momenty płatności, wysyłki i potwierdzenia odbioru oraz identyfikator płatności u operatora płatności. Dane kart kredytowych, rachunków bankowych i dokumentów tożsamości nie są przetwarzane przez nas, lecz wyłącznie przez operatora płatności Stripe; w żadnym momencie ich nie widzimy.
• Metody płatności przy zakupie: Płatność odbywa się na stronie płatności Stripe. To, jakie metody płatności się tam pojawiają, zależy od Twojego kraju, kwoty i urządzenia: karta, Apple Pay, Google Pay, Link (dane płatnicze zapisane w Stripe), przelew bankowy, iDEAL, Bancontact, EPS, Przelewy24, Revolut Pay, Amazon Pay, MobilePay, MB WAY, Multibanco i Satispay. Dane płatnicze podajesz bezpośrednio w Stripe lub w danej usłudze; my widzimy tylko kwotę, czas, metodę płatności i identyfikator płatności. W zależności od metody płatności dane przetwarzają ponadto na własną odpowiedzialność: organizacje kartowe i Twój bank; Apple lub Google w celu zatwierdzenia na Twoim urządzeniu (Apple Pay, Google Pay); przy Revolut Pay, Amazon Pay, MobilePay, MB WAY i Satispay dany dostawca; przy iDEAL, Bancontact, EPS, Przelewy24, Multibanco i przelewie bankowym Twój bank i operator systemu. Obowiązują ich polityki prywatności. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Jeśli Stripe zaproponuje Ci PayPal, Twoje dane przetwarza ponadto na własną odpowiedzialność PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg).
• Obciążenia zwrotne: Jeśli kupujący cofnie płatność przez swój bank, przekazujemy operatorowi płatności Stripe dowody z zamówienia, które Stripe przesyła bankowi kupującego: numer zamówienia, rodzaj zamówienia i tytuły kart, nazwę stołu wraz z informacją, czy sprzedaż jest prywatna, czy w ramach działalności gospodarczej, nazwy użytkowników sprzedawcy i kupującego na TradeDay&Night, kwotę i czas płatności, przewoźnika, numer przesyłki i datę wysyłki, kod pocztowy i kraj adresu dostawy, czy i kiedy potwierdzono odbiór, a także przebieg zamówienia (płatność, wysyłka, odbiór, zgłoszone problemy, zwroty). Jeśli to nie wystarczy, w pojedynczych przypadkach uzupełniamy je innymi dowodami z zamówienia, np. fragmentem jego czatu. Podstawą prawną jest nasz prawnie uzasadniony interes oraz interes sprzedawcy w obronie przed nieuzasadnionymi obciążeniami zwrotnymi (art. 6 ust. 1 lit. f RODO).
• Salda kont wypłat sprzedawców: Raz dziennie odczytujemy w Stripe saldo każdego konta wypłat sprzedawcy – kwotę, walutę oraz to, czy ustawiono polecenie zapłaty dla ujemnego salda – i zapisujemy przy koncie sprzedawcy zawsze tylko ostatni stan; widzimy go tylko my. Dzięki temu rozpoznajemy ujemne saldo, np. po obciążeniu zwrotnym, i możemy dochodzić nieuregulowanych kwot. Przy uzgadnianiu konta wypłat zapisujemy też kraj i walutę powiązanego rachunku bankowego oraz to, czy Stripe może wyrównać ujemne saldo poleceniem zapłaty; od tego zależy czas oczekiwania przed wypłatą (7 lub 30 dni). Podstawą prawną jest art. 6 ust. 1 lit. b i lit. f RODO.
• Minimalny wiek sprzedawców: Przy każdym uzgadnianiu konta wypłat sprzedawcy sprawdzamy, czy Stripe prowadzi posiadacza konta jako osobę niepełnoletnią – na podstawie daty urodzenia, o ile Stripe nam ją przekazuje, oraz tego, czy Stripe wymaga opiekuna prawnego lub go zarejestrował. Zapisujemy tylko wynik, nie datę urodzenia. Jeśli posiadacz konta ma mniej niż 18 lat, otwarcie stołu i sprzedaż pozostają zablokowane, ponieważ z TradeDay&Night można korzystać dopiero od 18 lat. Podstawą prawną jest art. 6 ust. 1 lit. b i lit. f RODO.
• Nieuregulowane należności i windykacja: Jeśli użytkownik po obciążeniu zwrotnym jest nam winien jakąś kwotę, zapisujemy należność wraz z kontem, zamówieniem, kwotą, opłatą, przyczyną i stanem. Jeśli pozostanie nieuregulowana, możemy przekazać ją firmie windykacyjnej wraz z niezbędnymi do tego danymi – imieniem i nazwiskiem, adresem, adresem e-mail, zamówieniem i kwotą; następuje to tylko w przypadku nieuregulowanej należności. Podstawą prawną jest nasz prawnie uzasadniony interes w dochodzeniu naszych należności (art. 6 ust. 1 lit. f RODO). Dane dotyczące należności przechowujemy tak jak pozostałe dane zamówień i płatności (punkt 6).
• Dokumenty do zawiadomienia o przestępstwie przy wymianie częściowej: Jeśli sprzedawca przy wymianie częściowej nie odeśle w terminie kart kupującego, udostępniamy kupującemu dokumenty do zawiadomienia o przestępstwie. Oprócz danych zamówienia zawierają one imię, nazwisko i adres sprzedawcy – adres do wysyłki, który przy wymianie częściowej został już udostępniony kupującemu – a w przypadku sprzedawców prowadzących działalność gospodarczą także dane sprzedawcy. Podstawą prawną jest prawnie uzasadniony interes kupującego w odzyskaniu swoich kart i zgłoszeniu sprawy (art. 6 ust. 1 lit. f RODO). Organom ścigania przekazujemy te dane na żądanie (art. 6 ust. 1 lit. c lub lit. f RODO).
• Przybliżona lokalizacja: Przy otwieraniu strony nasz dostawca hostingu Vercel ustala na podstawie Twojego adresu IP Twój kraj i przybliżoną lokalizację (mniej więcej na poziomie miasta) i przekazuje obie informacje do naszych serwerów. Wykorzystujemy je wyłącznie po to, by wyświetlać targi i stoły sprzedawców w kolejności według odległości i informować Cię, czy dany stół wysyła do Twojego kraju. Jeśli po zalogowaniu masz zapisany adres wysyłki, zamiast tego używamy kraju z tego adresu. Informacje te nie są zapisywane, łączone z Twoim kontem ani przekazywane osobom trzecim; nic nie jest przez to pokazywane ani ukrywane, zmienia się tylko kolejność. Podstawą prawną jest nasz prawnie uzasadniony interes w przejrzystej, dopasowanej do Ciebie prezentacji (art. 6 ust. 1 lit. f RODO). Ponadto na podstawie tego kraju wybieramy język, gdy otwierasz adres bez oznaczenia języka, a ani wcześniej wybrany język, ani ustawienia językowe Twojej przeglądarki nie pasują do żadnego z naszych języków.
• Dane podatkowe sprzedawców: Sprzedawcy podają imię i nazwisko, adres, datę urodzenia lub numer w rejestrze handlowym, numer identyfikacji podatkowej, ewentualnie numer VAT UE oraz dobrowolnie dane konta bankowego. Operatorzy platform muszą na podstawie niemieckiej ustawy o przejrzystości podatkowej platform (Plattformen-Steuertransparenzgesetz, dyrektywa UE DAC7) raz w roku zgłaszać do niemieckiego Federalnego Centralnego Urzędu Podatkowego (BZSt) sprzedawców, liczbę ich sprzedaży, obroty i pobrane opłaty; BZSt może przekazać te dane organom podatkowym innych państw UE. Zgłaszani są tylko ci, którzy osiągną ustawowe progi (30 sprzedaży lub ponad 2.000 € rocznie). Jeśli danych brakuje, gdy sprzedawca podlega obowiązkowi zgłoszenia, prosimy o nie i dwukrotnie przypominamy (po 20 i 40 dniach); jeśli po 60 dniach nadal ich nie ma, nowe sprzedaże są wstrzymane, dopóki nie zostaną uzupełnione (§ 22 PStTG). Podany numer identyfikacji VAT – sprzedawców, a przy zakupach dla firmy także kupujących – sprawdzamy w systemie wymiany informacji o VAT (VIES) Komisji Europejskiej; przekazywany jest tam wyłącznie numer, a odpowiedź podaje, czy jest ważny, oraz ewentualnie zarejestrowaną dla niego nazwę. Podstawą prawną jest art. 6 ust. 1 lit. c RODO. Dane są przechowywane przez dziesięć lat, zgodnie z wymogami prawa. Sprzedawcy bez danych podatkowych mogą w koncie wypłat dobrowolnie podać adres do faktury (imię i nazwisko lub nazwę firmy oraz adres), aby ich potwierdzenia prowizji otrzymywały numer (art. 6 ust. 1 lit. b RODO); można go w każdej chwili usunąć i jest kasowany razem z kontem, a wystawione już potwierdzenia przechowujemy tak jak faktury.
• Sprzedawcy prywatni – zliczanie, przerwa kontrolna i oświadczenie własne: W przypadku stołów prowadzonych jako prywatne liczymy w każdym roku kalendarzowym opłacone sprzedaże i ich sumę. Od 20 sprzedaży lub 1.500 € zwracamy na to uwagę; od 30 sprzedaży lub 2.000 € nowe sprzedaże są wstrzymane, dopóki sprzedawca nie uzupełni w pełni swoich danych podatkowych i nie odpowie na pytania oświadczenia własnego (na przykład: czy kupujesz celowo, aby odsprzedać? Czy sprzedajesz nowy towar?). W tym celu analizujemy także karty z jego stołu – jak często występuje ta sama karta i ile jest wśród nich zafoliowanego towaru. Jeśli odpowiedzi nie budzą zastrzeżeń, przerwa kończy się automatycznie; w przeciwnym razie sprawę sprawdza człowiek. Przerwa powstaje automatycznie i ma charakter tymczasowy; blokadę zawsze nakłada człowiek. Przez formularz kontaktowy możesz w każdej chwili zażądać, aby sprawę sprawdził człowiek. Zliczenie, odpowiedzi i decyzję przechowujemy do końca trzeciego roku po danym roku kalendarzowym. Nie wiąże się z tym żadne zawiadomienie urzędu skarbowego. Podstawą prawną jest nasz prawnie uzasadniony interes oraz interes kupujących w tym, aby nikt nie występował jako osoba prywatna, prowadząc w rzeczywistości działalność gospodarczą (art. 6 ust. 1 lit. f RODO).
• Ewidencja zgodnie z § 22f niemieckiej ustawy o VAT: Przy każdej sprzedaży przez TradeDay&Night zapisujemy to, czego wymaga § 22f niemieckiej ustawy o podatku od towarów i usług (UStG): imię i nazwisko oraz adres sprzedawcy (u sprzedawców prywatnych także datę urodzenia, u firm adres e-mail i numer VAT), numer podatkowy i dane bankowe, jeśli są znane, kraj wysyłki, kraj, kod pocztowy i miejscowość dostawy, datę i kwotę, sprzedane karty oraz numer zamówienia. Jeśli sprzedawca zmieni swoje dane sprzedawcy lub dane podatkowe albo usunie konto, przechowujemy wcześniejszą wersję w zakresie, w jakim potrzebna jest do wcześniejszych sprzedaży. Ewidencję przechowujemy przez dziesięć lat i na żądanie przekazujemy ją elektronicznie urzędowi skarbowemu (§ 22f ust. 4 UStG; art. 6 ust. 1 lit. c RODO). Kto zostaje zgłoszony na podstawie niemieckiej ustawy o przejrzystości podatkowej platform, do 31 stycznia następnego roku dowiaduje się e-mailem i w strefie sprzedawcy, co zgłosiliśmy. Sprzedawcy mogą pobrać swoje sprzedaże jako tabelę; zawiera ona nazwę użytkownika kupującego oraz kraj, kod pocztowy i miejscowość dostawy, które i tak otrzymują do wysyłki.
• Dane sprzedawcy u sprzedawców prowadzących działalność gospodarczą: Sprzedawcy prowadzący działalność gospodarczą muszą podać kupującym imię i nazwisko lub firmę, adres i dane kontaktowe (§ 312l BGB, art. 246d EGBGB). Te dane znajdują się na osobnej stronie stołu. Adres e-mail pojawia się dopiero po kliknięciu; w tym celu liczymy wyświetlenia na odwiedzającego – po zalogowaniu według identyfikatora użytkownika, w przeciwnym razie według nieodwracalnego klucza utworzonego z adresu IP – i usuwamy to zliczenie po dwóch dniach, aby nikt nie zbierał adresów automatycznie. Numer telefonu pokazujemy tylko wtedy, gdy sprzedawca wyraźnie go udostępnił. Przy każdym zamówieniu zapisujemy dane w takiej postaci, w jakiej obowiązywały w chwili zakupu. Podstawą prawną jest art. 6 ust. 1 lit. c RODO, w zakresie limitu liczby wyświetleń lit. f.
• Lista oczekujących dla kolejnych krajów: Jeśli zapiszesz się na listę oczekujących dla kraju, w którym konta sprzedawców nie są jeszcze możliwe, zapisujemy przy Twoim koncie kraj, język strony i czas. Gdy tylko konta sprzedawców będą tam możliwe, wyślemy Ci e-mail na adres Twojego konta; 30 dni po tym e-mailu usuniemy wpis. Z listy oczekujących możesz się wypisać w każdej chwili w tym samym miejscu, a wraz z Twoim kontem usuwany jest także wpis. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą cofasz, wypisując się z listy oczekujących.
• Lista startowa: Jeśli przed otwarciem zapiszesz się na listę startową, zapisujemy Twój adres e-mail, język strony, wersję tekstu zgody oraz czas zapisu i potwierdzenia – na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Najpierw otrzymujesz e-mail z prośbą o potwierdzenie; bez potwierdzenia usuwamy wpis po 7 dniach. W dniu startu wysyłamy Ci dokładnie jeden e-mail, a potem usuwamy adres. Możesz się wypisać w każdej chwili przez link w e-mailu z potwierdzeniem; w ten sposób wycofujesz zgodę. Aby zapobiegać nadużyciom, liczymy zapisy na adres i na adres IP, jak opisano przy limitach przeciw nadużyciom. E-maile wysyłamy za pośrednictwem Resend.
• Propozycje adresów i sprawdzanie adresu: Podczas wpisywania adresu wysyłki proponujemy pasujące adresy, a przy zapisywaniu sprawdzamy, czy dany adres istnieje. W tym celu nasz serwer wysyła wpisany tekst adresu – bez Twojego imienia i nazwiska i bez Twojego adresu IP – do Photon, usługi adresowej komoot GmbH (Niemcy), która opiera się na otwartych danych mapowych OpenStreetMap. Nie zapisujemy tych zapytań. Podstawą prawną jest wykonanie umowy, której częścią jest adres umożliwiający doręczenie (art. 6 ust. 1 lit. b RODO), oraz nasz prawnie uzasadniony interes w bezbłędnej realizacji wysyłek (art. 6 ust. 1 lit. f RODO).
• Ochrona przed zautomatyzowanymi żądaniami: W formularzach logowania, rejestracji, resetowania hasła, kontaktu, realizacji voucherów, zgłaszania pomysłów i wypowiadania umów nasz dostawca hostingu Vercel (BotID) sprawdza, czy wysyła je człowiek. W tym celu analizowane są cechy techniczne Twojej przeglądarki i Twój adres IP; nie powstają przy tym pliki cookie do celów reklamowych ani analitycznych. Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie platformy i jej użytkowników przed nadużyciami, takimi jak masowe próby logowania i spam (art. 6 ust. 1 lit. f RODO). W formularzach logowania, rejestracji, resetowania hasła, kontaktu i zgłaszania treści stosujemy dodatkowo Cloudflare Turnstile (zob. punkt 4). Pole do zaznaczenia pojawia się tylko wtedy, gdy podejrzewamy zautomatyzowane zapytanie – na przykład po wielu nieudanych próbach.
• Limity przeciw nadużyciom: Aby chronić konta i skrzynki pocztowe przed masowymi próbami, liczymy nieudane logowania oraz rejestracje, prośby o zresetowanie hasła, wiadomości kontaktowe, zgłoszenia bez konta i realizację voucherów – każdorazowo według adresu e-mail lub konta i według adresu IP. Nie zapisujemy przy tym ani samego adresu, ani adresu IP, lecz jedynie wartość kontrolną (HMAC) utworzoną naszym kluczem, której bez tego klucza nie da się odwrócić; jest ona usuwana najpóźniej po jednym dniu, a nieudane próby dla danego adresu już przy następnym udanym logowaniu. Po osiągnięciu limitu prosimy o krótkie potwierdzenie lub odrobinę cierpliwości. Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie platformy i jej użytkowników przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Automatyczny filtr czatu i ostrzeżenia: Przed wysłaniem czat automatycznie sprawdza wiadomości pod kątem numerów telefonów, adresów e-mail, adresów pocztowych, kontaktów w innych serwisach i obcych linków – w ten sposób chronimy kupujących i sprzedawców przed oszustwami poza platformą. Jednoznaczne przypadki nie są doręczane i skutkują ostrzeżeniem; niejasne przypadki są jedynie niedoręczane. Po trzech ostrzeżeniach w ciągu 30 dni czat zostaje zablokowany na 30 dni; przeglądanie, kupowanie i trwające zamówienia pozostają możliwe. Zapisujemy ostrzeżenie, jego czas i powód. Ta blokada powstaje automatycznie: przez formularz kontaktowy możesz w każdej chwili zażądać, aby sprawdził ją człowiek, przedstawić swoje stanowisko i ją zakwestionować; jeśli nie była uzasadniona, znosimy ją. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym, wolnym od nadużyć prowadzeniu platformy (art. 6 ust. 1 lit. f RODO).
• Zgłoszenia treści: Kto zgłasza treść przez „Zgłoś”, przekazuje nam powód, opis, dobrowolnie adres e-mail oraz – będąc zalogowanym – do pięciu zdjęć jako dowód; zgłoszenie osoby zalogowanej jest przypisane do jej konta; przy zgłoszeniu z czatu wglądamy w historię danego czatu. Rozstrzygamy zgłoszenie i przekazujemy decyzję wraz z uzasadnieniem zgłaszającemu oraz osobie, której dotyczy (art. 16 i 17 Digital Services Act). Zgłoszenie przechowujemy jako dowód decyzji; zdjęcia usuwamy sześć miesięcy po decyzji, gdy upłynie termin na odwołanie. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z Digital Services Act oraz nasz prawnie uzasadniony interes w bezpiecznej platformie (lit. f).
• Blokowanie: Jeśli zablokujesz konto, zapisujemy, kto kogo zablokował, aby między wami nie powstawały nowe zapytania i wiadomości. Trwające zamówienia są mimo to realizowane. Blokada obowiązuje, dopóki jej nie zniesiesz albo jedno z kont nie zostanie usunięte. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO.
• Formularz kontaktowy i e-mail: Jeśli piszesz do nas przez formularz kontaktowy, przetwarzamy imię i nazwisko, adres e-mail i wiadomość, aby odpowiedzieć. Wiadomość trafia do nas przez nasz serwis wysyłki poczty (Resend) jako e-mail do naszej skrzynki w Google (Gmail). Korespondencję przechowujemy tak długo, jak jest potrzebna do Twojej sprawy, a dłużej tylko wtedy, gdy istnieje ustawowy obowiązek przechowywania (na przykład dla pism handlowych na podstawie § 257 HGB, niemieckiego kodeksu handlowego). Podstawą prawną jest art. 6 ust. 1 lit. b lub lit. f RODO.
• Wypowiedzenie przez „Wypowiedz umowy tutaj”: Przy wypowiedzeniu przyciskiem wypowiedzenia (§ 312k BGB) przetwarzamy imię i nazwisko, adres e-mail, wypowiadaną umowę, rodzaj wypowiedzenia, ewentualnie jego powód oraz czas i potwierdzamy wypowiedzenie e-mailem. Wypowiedzenie przechowujemy jako dowód do czasu przedawnienia roszczeń z umowy (trzy lata od końca roku, w którym nastąpiło wypowiedzenie). Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z § 312k BGB.
• Aplikacja i powiadomienia: W naszej aplikacji na Androida i iOS obowiązują te same zasady co na stronie. Jeśli zezwolisz na powiadomienia, zapisujemy dla każdego urządzenia identyfikator powiadomień (token push), system operacyjny i język aplikacji, aby informować Cię na przykład o nowych wiadomościach lub wpływach płatności. Powiadomienia są wysyłane przez Firebase Cloud Messaging firmy Google (Google Ireland Limited; możliwe jest przetwarzanie w USA). Identyfikator usuwamy, gdy się wylogujesz, gdy Google zgłosi go jako nieważny albo gdy usuniesz konto. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG), którą możesz w każdej chwili wycofać w ustawieniach swojego urządzenia. W aplikacji nie sprzedajemy członkostw. Jeśli w aplikacji wystąpi błąd lub aplikacja nieoczekiwanie się zamknie, zgłasza to do naszego dziennika błędów – tylko z wersją aplikacji, systemem operacyjnym, danym ekranem i komunikatem o błędzie, bez Twojego konta i bez treści. W tym celu aplikacja zapamiętuje na Twoim urządzeniu, czy ostatnio została prawidłowo zamknięta. Podstawą prawną jest nasz prawnie uzasadniony interes w bezbłędnie działającej aplikacji (art. 6 ust. 1 lit. f RODO, § 25 ust. 2 pkt 2 TDDDG).
• Linki polecające do Amazon: Niektóre polecenia akcesoriów targowych prowadzą z naszym identyfikatorem partnerskim do Amazon. Zanim klikniesz taki link, Amazon nie otrzymuje od nas żadnych danych. Po kliknięciu obowiązują informacje o ochronie danych i pliki cookie Amazon; jeśli tam coś kupisz, otrzymujemy prowizję, nie dowiadując się, kto kupił. Podstawą prawną jest nasz prawnie uzasadniony interes w finansowaniu platformy (art. 6 ust. 1 lit. f RODO).
• Kopie zapasowe i logi: Naszą bazę danych codziennie kopiujemy do niepublicznego magazynu naszego dostawcy bazy danych Supabase w UE; każdą kopię usuwamy po 14 dniach. Nasz dostawca hostingu Vercel przy wywołaniu stron rejestruje dane techniczne (adres IP, czas, wywołany adres, identyfikator przeglądarki) na potrzeby bezpiecznego działania i wyszukiwania błędów i usuwa je po krótkim czasie. Błędy na naszych serwerach zapisujemy we własnym dzienniku błędów – bez adresu IP i bez treści formularzy, tylko adres, rodzaj i komunikat błędu – aby je usunąć; naprawiony błąd usuwamy z dziennika 90 dni później. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i dostępnym działaniu (art. 6 ust. 1 lit. f RODO). [Wpisać termin usuwania logów serwera w Vercel (zależnie od planu)]

Wgląd w razie sporu: Jeśli jedna ze stron zgłosi spór przed uwolnieniem płatności, zapoznajemy się z odnośną historią czatu i danymi zamówienia, aby zdecydować o zwrocie lub uwolnieniu płatności. Bez zgłoszonego sporu nie czytamy czatów. Podstawą prawną jest art. 6 ust. 1 lit. b i lit. f RODO.

Lista kolekcjonerska: Jeśli założysz listę kolekcjonerską, zapisujemy jej nazwę i znajdujące się na niej karty wraz z zestawem, numerem, językiem, stanem, liczbą sztuk, Twoją ceną maksymalną, Twoją notatką i informacją, czy je odhaczyłeś(-aś) – na Twoim koncie, aby strona i aplikacja pokazywały tę samą listę (art. 6 ust. 1 lit. b RODO). Aplikacja przechowuje kopię na Twoim urządzeniu, aby lista działała także bez sieci; przy wylogowaniu zostaje tam usunięta. Jeśli utworzysz link do odczytu, każdy, kto ma link, zobaczy nazwę listy i karty – bez ceny maksymalnej, notatki i konta. Link możesz w każdej chwili wycofać. Listy usuwasz samodzielnie; wraz z Twoim kontem usuwane są wszystkie listy kolekcjonerskie.

3. Podstawy prawne

Przetwarzanie odbywa się w celu wykonania umowy o korzystanie z platformy (art. 6 ust. 1 lit. b RODO), w celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO) oraz na podstawie naszego prawnie uzasadnionego interesu w bezpiecznym funkcjonowaniu platformy (art. 6 ust. 1 lit. f RODO).

4. Usługodawcy, z których korzystamy

Korzystamy z następujących usługodawców. Z każdym z podmiotów przetwarzających łączy nas umowa zgodnie z art. 28 RODO.

• Vercel (Vercel Inc., USA) – hosting strony internetowej. Funkcje serwerowe tego projektu działają w regionie Dublin, Irlandia (dub1). Podmiot przetwarzający. [Potwierdzić umowę powierzenia przetwarzania danych – w panelu Vercel w Settings, Legal]
• Supabase (Supabase Inc., USA) – baza danych, konta użytkowników, przechowywanie plików i aktualizacja czatu w czasie rzeczywistym. Dane znajdują się w regionie eu-west-1 (Irlandia). Podmiot przetwarzający. [Potwierdzić umowę powierzenia przetwarzania danych – w ustawieniach organizacji w Supabase]
• Resend (Resend, Inc., USA) – wysyłka e-maili z powiadomieniami. Przekazywane są adres e-mail i treść danej wiadomości. Podmiot przetwarzający; przetwarzanie odbywa się w USA. [Potwierdzić umowę powierzenia przetwarzania danych i podać podstawę przekazywania danych do USA – decyzja stwierdzająca odpowiedni stopień ochrony (Data Privacy Framework) lub standardowe klauzule umowne]
• Cloudflare (Cloudflare, Inc., USA) – Turnstile, kontrola chroniąca przed zautomatyzowanymi żądaniami w formularzach logowania i kontaktu. Przetwarzane są adres IP i cechy techniczne przeglądarki. Podmiot przetwarzający; możliwe jest przetwarzanie w USA. [Potwierdzić umowę powierzenia przetwarzania danych (Cloudflare Data Processing Addendum) i podać podstawę przekazywania danych do USA – decyzja stwierdzająca odpowiedni stopień ochrony (Data Privacy Framework) lub standardowe klauzule umowne]
• Stripe (Stripe Payments Europe, Limited, Irlandia, oraz Stripe, Inc., USA) – obsługa płatnego członkostwa, płatności między użytkownikami i wypłat dla sprzedawców. Stripe przetwarza dane płatnicze w dużej mierze jako samodzielny administrator, a nie w naszym imieniu, w szczególności w celu wypełnienia własnych obowiązków regulacyjnych (przeciwdziałanie praniu pieniędzy, weryfikacja tożsamości sprzedawców). Do tego przetwarzania ma zastosowanie polityka prywatności Stripe. Jakie metody płatności oferuje Stripe i jakie serwisy za nimi stoją, opisujemy w punkcie 2 w części „Metody płatności przy zakupie”.
• Google (Google Ireland Limited, Irlandia, i Google LLC, USA) – logowanie przez Google na Twoje życzenie, powiadomienia w aplikacji (Firebase Cloud Messaging) i nasza skrzynka e-mail (Gmail), do której trafiają wiadomości z formularza kontaktowego. W zakresie Firebase Cloud Messaging i skrzynki pocztowej Google jest podmiotem przetwarzającym; możliwe jest przetwarzanie w USA. [Potwierdzić umowę powierzenia przetwarzania (Firebase: Data Processing and Security Terms) i podać podstawę przekazania danych do USA; dla skrzynki pocztowej wybrać konto z umową powierzenia (Google Workspace) lub skrzynkę we własnej domenie]
• YouTube (Google Ireland Limited, Irlandia, oraz Google LLC, USA) – transmisje na żywo sprzedawców na stronie ich stołu. Odtwarzacz wczytuje się dopiero po dotknięciu „Wczytaj transmisję”; wcześniej nie ma żadnego połączenia z YouTube. Następnie Google otrzymuje m.in. twój adres IP, dane o przeglądarce i urządzeniu oraz odwiedzaną stronę i może zapisywać pliki cookie; możliwe jest przetwarzanie w USA (Data Privacy Framework). Korzystamy z trybu rozszerzonej prywatności (youtube-nocookie.com). Podstawą prawną jest twoja zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Do przetwarzania w YouTube stosuje się politykę prywatności Google.

5. Pliki cookie i lokalne przechowywanie danych

Używamy wyłącznie plików cookie i pamięci lokalnej, które są technicznie niezbędne: plików cookie logowania, bez których korzystanie z konta nie jest możliwe; pliku cookie z ostatnio wybranym językiem (jeden rok); w aplikacji pliku cookie oznaczającego widok aplikacji (30 minut); pliku cookie z odpowiedzią na propozycję języka (jeden rok); przy logowaniu kodem i przy resetowaniu hasła pliku cookie z wpisanym adresem e-mail, aby można było przypisać do niego kod (jedna godzina); po podaniu daty urodzenia poniżej 18 lat pliku cookie blokującego rejestrację (24 godziny); do startu pliku cookie odblokowującego dostęp do podglądu (do 180 dni); oraz przy dołączaniu do zespołu sprzedawcy pliku cookie z zaproszeniem (jedna godzina). W samej przeglądarce (localStorage lub sessionStorage) zapisywane są ostatnio używane wyszukiwane hasła, wybór między jasnym a ciemnym wyglądem, zawartość koszyka zapytań, zamknięte przypomnienie o ocenie oraz szkic produktu w trakcie jego tworzenia – te dane pozostają na urządzeniu.

Nie używamy narzędzi analitycznych ani marketingowych. Baner zgody nie jest więc wymagany.

Informacja dla operatora, nie dla użytkowników: [Gdy tylko dojdzie narzędzie analityczne lub marketingowe, w tym miejscu baner zgody staje się obowiązkowy, a akapit powyżej trzeba zastąpić]

6. Okres przechowywania

Dane konta przechowujemy tak długo, jak istnieje konto. Na wniosek przesłany na podany wyżej adres usuwamy konto; nie dotyczy to danych, które musimy lub możemy przechowywać.

Swoje konto możesz w każdej chwili usunąć samodzielnie: w „Moje konto” → „Usuń konto”. Warunkiem jest, aby nie trwało już żadne zamówienie. Natychmiast usuwane są Twoje dane logowania, profil, adres wysyłki, ogłoszenia poszukiwań, ulubione, ulubione stoły, listy kolekcjonerskie, powiadomienia, głosy i ostrzeżenia; trwające członkostwo wygasa. Twój stół i Twoje karty zostają usunięte z katalogu. To, co musimy przechowywać – dane zamówień, płatności i faktur oraz dane podatkowe sprzedawców – pozostaje zapisane i zablokowane przez okres ustawowy; sam Twój profil zostaje wówczas zanonimizowany. Historie czatów i oceny pozostają czytelne dla drugiej strony; zamiast Twojego imienia widnieje tam „Usunięte konto”. Podstawą prawną przechowywania jest art. 6 ust. 1 lit. c RODO w związku z § 147 AO (niemiecka ordynacja podatkowa) i § 257 HGB (niemiecki kodeks handlowy), a dalszego wyświetlania czatów – nasz prawnie uzasadniony interes oraz interes drugiej strony w możliwej do prześledzenia transakcji (art. 6 ust. 1 lit. f RODO).

Jak długo przechowujemy czaty, opisujemy w punkcie 2 w części „Czaty i ich przechowywanie”. Wszystkie terminy w skrócie pokazuje tabela na końcu tego punktu.

Dane zamówień, płatności i faktur przechowujemy zgodnie z wymogami prawa handlowego i podatkowego: przez dziesięć lat na podstawie § 147 Abgabenordnung (niemiecka ordynacja podatkowa) i § 257 Handelsgesetzbuch (niemiecki kodeks handlowy), licząc od końca roku kalendarzowego, w którym zamówienie zostało zakończone. W tym czasie dane są zablokowane do dalszego przetwarzania.

Ostrzeżenia i okresy blokady usuwamy, gdy nie są już potrzebne do przeciwdziałania nadużyciom.

Terminy usuwania w skrócie

Ta tabela podsumowuje, jak długo przechowujemy poszczególne dane. Zablokowane oznacza: dane są przechowywane już tylko w podanym celu i poza tym nie są przetwarzane.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo sprzeciwu. Przysługuje Ci też prawo wniesienia skargi do organu nadzorczego ds. ochrony danych. Właściwym organem jest Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Zautomatyzowane decyzje: Niektóre kroki odbywają się automatycznie: blokada czatu po trzech ostrzeżeniach, przerwa kontrolna dla sprzedawców prywatnych od progu oraz blokada konta, jeśli kupujący cofnie płatność po tym, jak sam potwierdził odbiór, jeśli sprzedawca przy wymianie częściowej nie odeśle w terminie kart kupującego albo jeśli sprzedawca w ciągu 90 dni przegra z własnej winy dwa obciążenia zwrotne. Wszystkie te kroki mają charakter tymczasowy. W każdej chwili możesz zażądać, aby sprawę sprawdził człowiek, przedstawić swoje stanowisko i zakwestionować decyzję (art. 22 ust. 3 RODO) – najprościej przez formularz kontaktowy. O ostatecznej blokadzie Twojego konta lub Twoich sprzedaży zawsze decyduje człowiek.