StartAuto
Polityka prywatności
Informacje o tym, jakie dane przetwarzamy, w jakich celach, na jakich podstawach oraz jakie prawa przysługują użytkownikom.
1. Administrator danych
Administratorem danych osobowych jest StartAuto.pl. Kontakt w sprawach prywatności: kontakt@podziel.pl. Pełne dane operatora znajdują się poniżej.
2. Zakres danych i źródła
- Dane konta i profilu: e-mail, nazwa wyświetlana, typ konta, weryfikacja i ustawienia bezpieczeństwa.
- Treść ogłoszeń i profili firm, zdjęcia, kategorie, ceny, lokalizacja oraz historia publikacji.
- Dane kontaktowe podane dobrowolnie, w tym numer telefonu przechowywany w formie zaszyfrowanej.
- Prywatne wiadomości, zgłoszenia, odwołania, korespondencja z pomocą i reklamacje.
- Ulubione, wyszukiwania, alerty, ostatnia aktywność oraz historia zgód i akceptacji dokumentów.
- Dane techniczne: skróty bezpieczeństwa powiązane z IP, user agent, identyfikatory sesji, logi, identyfikatory żądań i zdarzenia urządzenia.
- Dane importowane, jeżeli użytkownik albo legalne źródło przekazało ogłoszenie do migracji.
3. Cele i podstawy prawne
| Cel | Podstawa prawna | Przykłady |
|---|---|---|
| Świadczenie usług konta i ogłoszeń | art. 6 ust. 1 lit. b RODO | Rejestracja, logowanie, publikacja, wiadomości, zapisane funkcje, eksport i żądanie usunięcia. |
| Bezpieczeństwo i przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f RODO | Limity, wykrywanie oszustw i spamu, sesje, logi audytowe, duplikaty i ocena ryzyka. |
| Realizacja obowiązków prawnych | art. 6 ust. 1 lit. c RODO | Obsługa uprawnionych żądań organów, rozliczenia usług płatnych, zgłoszenia DSA i wymagane rejestry. |
| Roszczenia i spory | art. 6 ust. 1 lit. f RODO | Dowody reklamacji, historia moderacji i ograniczona retencja po zamknięciu konta. |
| Opcjonalna analityka, reklamy lub marketing | art. 6 ust. 1 lit. a RODO, gdy wymagana jest zgoda | Uruchamiane tylko zgodnie z wyborem zgód i konfiguracją produkcyjną. |
4. Automatyczna ochrona i moderacja
Reguły i punktacja mogą oceniać spam, oszustwa, duplikaty, ujawnianie danych kontaktowych i poprawność kategorii. Wynik może spowodować publikację ogłoszenia niskiego ryzyka, objęcie monitoringiem, prośbę o poprawę lub blokadę przypadku krytycznego. Dla decyzji istotnie niekorzystnych dostępna jest ścieżka weryfikacji przez człowieka.
5. Odbiorcy danych
- Upoważniony personel oraz dostawcy niezbędni do hostingu, poczty, kopii zapasowych, bezpieczeństwa i utrzymania.
- Dostawcy analityki lub reklam wyłącznie po ich włączeniu i zgodnie z udzieloną zgodą.
- Organy publiczne lub sądy, gdy udostępnienie jest wymagane prawem.
- Inni użytkownicy wyłącznie w zakresie informacji świadomie opublikowanych lub wysłanych w wiadomości.
6. Transfery poza EOG
Dostawca może przetwarzać dane poza EOG wyłącznie po zastosowaniu właściwego mechanizmu transferowego i zabezpieczeń. Przed zatwierdzeniem dokumentów operator powinien sprawdzić rejestr rzeczywistych dostawców produkcyjnych.
7. Okresy przechowywania
| Kategoria danych | Domyślny okres lub zasada |
|---|---|
| Konto i aktywne ogłoszenia | Przez okres posiadania konta lub świadczenia usługi, do usunięcia, z uwzględnieniem blokady prawnej. |
| Dane operacyjne usuniętego konta | Co do zasady usuwane lub anonimizowane po okresie anulowania; ograniczone dowody mogą pozostać dla roszczeń lub bezpieczeństwa. |
| Logi bezpieczeństwa i audytu | Co do zasady do 180 dni, dłużej tylko w związku z incydentem, postępowaniem lub roszczeniem. |
| Wiadomości i zgłoszenia | Przez okres konta lub sprawy oraz do 3 lat po jej zakończeniu, jeżeli jest to potrzebne dla sporów lub bezpieczeństwa. |
| Kopie zapasowe | Rotowane zgodnie z polityką kopii, co do zasady do 90 dni; usunięte dane znikają wraz z wygaśnięciem kopii. |
| Dowody zgód i akceptacji dokumentów | Przez okres potrzebny do wykazania zgodności i obrony roszczeń. |
8. Prawa użytkownika
- Dostęp do danych i otrzymanie ich kopii.
- Sprostowanie nieprawidłowych danych.
- Usunięcie, gdy nie istnieje nadrzędna podstawa dalszego przetwarzania.
- Ograniczenie przetwarzania.
- Przenoszenie danych spełniających warunki przetwarzania automatycznego na podstawie zgody lub umowy.
- Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Wycofanie zgody w dowolnym momencie ze skutkiem na przyszłość.
- Skarga do Prezesa Urzędu Ochrony Danych Osobowych albo innego właściwego organu nadzorczego.
9. Dane wymagane i dobrowolne
Adres e-mail oraz minimalne pola konta lub ogłoszenia są wymagane do wykonania żądanej usługi. Dodatkowe dane profilu i kontaktu są oznaczone jako dobrowolne. Brak danych wymaganych może uniemożliwić użycie konkretnej funkcji.
10. Osoby małoletnie
Serwis nie jest przeznaczony do samodzielnego zawierania transakcji przez dzieci. Osoba bez pełnej zdolności do czynności prawnych powinna korzystać z serwisu wyłącznie z udziałem i zgodą rodzica lub opiekuna prawnego w zakresie wymaganym prawem.
11. Bezpieczeństwo i zmiany
Serwis stosuje haszowanie haseł, szyfrowanie wrażliwych danych kontaktowych, ograniczenia dostępu administracyjnego, kontrolę sesji, kopie zapasowe i logi audytowe. Żaden serwis nie gwarantuje całkowitego bezpieczeństwa. Istotne zmiany polityki będą wersjonowane i datowane.
Podstawy prawne
Dokumenty uwzględniają RODO, akt o usługach cyfrowych (DSA), polskie przepisy o świadczeniu usług drogą elektroniczną, komunikacji elektronicznej oraz bezwzględną ochronę konsumentów. Ostateczne zastosowanie zależy od rzeczywistego modelu operatora i aktywnych integracji.