1. Administrator danych
Administratorem danych osobowych jest Damian Szaćko PulSEO, Wisławy Szymborskiej 6, 22-100 Chełm, NIP 7123482520.
W sprawach dotyczących danych osobowych: kontakt@astrolupa.pl.
Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzi żaden z przypadków wymienionych w art. 37 RODO.
2. Jakie dane zbieramy
Przy zakładaniu konta: adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny, nigdy jako tekst), nazwa wyświetlana, data założenia konta i data potwierdzenia adresu e-mail. Na podany adres wysyłamy link potwierdzający. W bazie zapisujemy tylko skrót tego linku i termin jego ważności, a po potwierdzeniu adresu go usuwamy.
Przy logowaniu przez Google, jeżeli wybierzesz tę drogę: Google przekazuje nam stały identyfikator Twojego konta Google, adres e-mail, informację, czy Google ten adres potwierdził, oraz nazwę z profilu Google. Identyfikator zapisujemy przy Twoim koncie, żeby rozpoznać Cię przy następnym logowaniu. Nazwę pokazujemy jako propozycję nazwy wyświetlanej, którą możesz zmienić przed założeniem konta, a hasło do konta w AstroLupie ustalasz sam. Jeżeli masz już u nas konto na ten sam adres e-mail, a Google potwierdził ten adres, przy pierwszym takim logowaniu łączymy to konto z kontem Google. Jeżeli adres tego konta nie był jeszcze potwierdzony, dotychczasowe hasło do niego przestaje działać. Nie dostajemy hasła do Google ani dostępu do poczty, kontaktów i innych danych z konta Google.
W związku z bezpieczeństwem konta: licznik nieudanych prób logowania i czas ewentualnej blokady czasowej. Jeżeli konto zostanie zablokowane decyzją obsługi serwisu, zapisujemy także datę blokady, jej powód i to, który administrator ją nałożył.
Historia logowań: przy każdym logowaniu, udanym i nieudanym, zapisujemy adres IP, datę i godzinę, podany adres e-mail oraz nazwę przeglądarki. Nie ustalamy na tej podstawie miasta ani lokalizacji.
Z treści, które publikujesz: ogłoszenia wraz z tytułem, opisem, ceną, stanem, lokalizacją i zdjęciami, opinie o produktach, pytania i odpowiedzi wraz ze zdjęciami, a także oceny i komentarze wystawiane osobom, z którymi rozmawiałeś przy ogłoszeniu. Średnia Twoich ocen i ich liczba są widoczne publicznie przy Twojej nazwie.
Numer telefonu w ogłoszeniu, jeżeli go podasz: zapisujemy go przy ogłoszeniu razem z Twoim wyborem, kto może go zobaczyć, tylko zalogowani albo wszyscy. Na stronie ogłoszenia numer jest zasłonięty i pojawia się po kliknięciu „pokaż”. Każde takie kliknięcie zapisujemy: przy zalogowanym, które konto odsłoniło numer, przy gościu sam fakt odsłonięcia. Gościa, który kliknie drugi raz, rozpoznajemy po ciasteczku tel z listą odsłoniętych ogłoszeń, a przez dobę także po adresie IP, który trzymamy wyłącznie w pamięci podręcznej. Ty jako wystawiający widzisz tylko liczbę osób, nie to, kim były.
Ze zdjęć usuwamy dane EXIF. Każde wgrane zdjęcie zapisujemy w formacie WebP, bez zapisanych w pliku informacji o aparacie, dacie wykonania i położeniu GPS.
Z rozmów na giełdzie: treść wiadomości, ich daty oraz to, kto z kim rozmawiał przy którym ogłoszeniu.
Z korzystania z serwisu: lista obserwowanych produktów, powiadomienia, a przy każdym żądaniu standardowe dane zapisywane przez serwer WWW (adres IP, data i czas, adres żądanej strony, typ przeglądarki).
Statystyki odwiedzin: adres oglądanej strony, adres strony, z której przyszedłeś, rodzaj urządzenia i to, czy wejście pochodzi od robota. Bez adresu IP. Odwiedzających odróżniamy skrótem ważnym jedną dobę, a po zgodzie na analitykę wewnętrzną losowym numerem z ciasteczka al_v. Szczegóły w polityce cookies.
Google Analytics, tylko po zgodzie na analitykę zewnętrzną: które strony oglądasz i skąd na nie trafiłeś, które zakładki karty produktu otwierasz, czy dojeżdżasz do tabeli ofert, do którego sklepu przechodzisz, z którego menu klikasz, jak daleko przewijasz stronę i czego szukasz w wyszukiwarce serwisu. Do tego rodzaj urządzenia i przeglądarki oraz przybliżona lokalizacja, którą Google ustala z adresu IP i nie zapisuje samego adresu. Nie wysyłamy do Google adresu e-mail, nazwy konta ani treści ogłoszeń i wiadomości.
Nie zbieramy imienia i nazwiska ani adresu zamieszkania, o ile sam nie podasz ich w treści ogłoszenia albo nie zostawisz imienia i nazwiska z profilu Google jako nazwy wyświetlanej. Numer telefonu mamy tylko wtedy, gdy wpiszesz go w ogłoszeniu. Nie zbieramy danych szczególnych kategorii z art. 9 RODO.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta i udostępnianie funkcji serwisu | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Logowanie przez Google i połączenie konta z kontem Google, gdy wybierzesz tę drogę | art. 6 ust. 1 lit. b RODO |
| Publikacja ogłoszeń, opinii, pytań i odpowiedzi | art. 6 ust. 1 lit. b RODO |
| Pokazanie numeru telefonu z ogłoszenia osobom, które go odsłonią | art. 6 ust. 1 lit. b RODO |
| Liczba osób, które odsłoniły numer, pokazywana wystawiającemu, i ochrona numerów przed masowym zbieraniem | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Bezpieczeństwo konta, przeciwdziałanie nadużyciom, blokada po nieudanych logowaniach | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Historia logowań z adresem IP: wykrywanie przejęć kont i ustalanie sprawców oszustw na giełdzie | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Udostępnienie danych organom ścigania na ich żądanie | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Powiadomienia o zmianach cen obserwowanych produktów | art. 6 ust. 1 lit. b RODO (usługa, o którą sam prosisz) |
| Rozpatrywanie reklamacji i zgłoszeń treści bezprawnych | art. 6 ust. 1 lit. c i f RODO |
| Statystyki odwiedzin bez ciasteczka: liczba wejść i źródła ruchu, potrzebne do prowadzenia serwisu | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
Statystyki odwiedzin z ciasteczkiem al_v i Google Analytics | art. 6 ust. 1 lit. a RODO (zgoda z banera cookies) |
| Statystyka cen rynku wtórnego (patrz punkt 6) | art. 6 ust. 1 lit. a RODO (zgoda) |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO |
4. Jak długo przechowujemy dane
- Dane konta - przez czas istnienia konta, a po jego usunięciu do upływu terminów przedawnienia roszczeń.
- Ogłoszenia - przez czas publikacji i po jej zakończeniu, do czasu usunięcia konta. Zakończone, wycofane i wygasłe ogłoszenie znika z wyszukiwarki i z list w serwisie, ale jego strona pozostaje dostępna pod dotychczasowym adresem i jest oznaczona jako archiwalna, na potrzeby wyjaśniania spraw między stronami transakcji. Takiej strony nie udostępniamy wyszukiwarkom internetowym.
- Opinie, pytania i odpowiedzi - pozostają w serwisie także po usunięciu konta, ale bez powiązania z autorem, ponieważ służą innym użytkownikom.
- Historia logowań - 90 dni. Starsze wpisy usuwamy automatycznie raz na dobę.
- Statystyki odwiedzin - pojedyncze wejścia 90 dni, potem tylko liczby za każdy dzień, bez identyfikatorów.
- Dane w Google Analytics - nie dłużej niż 14 miesięcy, potem Google usuwa je ze szczegółowych raportów.
- Logi serwera - przez czas niezbędny do diagnostyki i bezpieczeństwa, zwykle nie dłużej niż 12 miesięcy.
- Numer telefonu i zapis odsłonięć - tak długo jak ogłoszenie, a po jego zakończeniu numer przestaje być widoczny. Numer zmienisz albo usuniesz w edycji ogłoszenia. Adres IP gościa, który odsłonił numer, trzymamy dobę w pamięci podręcznej i nie zapisujemy go w bazie.
- Dane o cenach transakcyjnych - bezterminowo. W statystyce zbiorczej bez powiązania z osobą. Kwota pokazana przy konkretnym ogłoszeniu, jeżeli o to poprosiłeś, pozostaje przy nim tak długo, jak samo ogłoszenie (punkt 6).
5. Komu przekazujemy dane
Serwis i baza danych działają na naszym własnym serwerze i z niego wysyłamy też wiadomości e-mail do użytkowników. Nie korzystamy z zewnętrznego hostingu ani z zewnętrznej usługi wysyłki poczty, więc żaden dostawca takich usług nie ma dostępu do Twoich danych.
Pliki potrzebne do wyświetlenia strony, w tym kroje pisma i biblioteki odpowiadające za elementy interaktywne, serwujemy z własnego serwera.
Google jako dostawca reklam AdSense. Przy wczytywaniu kodu reklamowego Twoja przeglądarka łączy się z serwerami Google, które poznają adres IP urządzenia, adres oglądanej strony i nazwę przeglądarki. Google wykorzystuje te dane do wyboru reklamy i mierzenia jej skuteczności, na własnych zasadach opisanych na stronie o korzystaniu z danych przez partnerów Google. Nie przekazujemy Google żadnych danych z Twojego konta: ani adresu e-mail, ani historii logowań, ani treści rozmów.
Nie sprzedajemy danych i nie przekazujemy ich brokerom danych.
Google jako dostawca Google Analytics, wyłącznie po zgodzie na analitykę zewnętrzną. Dane opisane w punkcie 2 przetwarza Google Ireland Limited. Mogą one trafić także do Google LLC w Stanach Zjednoczonych, która uczestniczy w programie EU-U.S. Data Privacy Framework. Zgodę cofniesz w każdej chwili przyciskiem „Preferencje cookies” w stopce; po cofnięciu przeglądarka przestaje wysyłać dane do Google, a ciasteczka _ga usuwamy.
Logowanie przez Google. Gdy wybierzesz logowanie przez Google, Twoja przeglądarka łączy się z Google, które dowiaduje się wtedy, że logujesz się do AstroLupy, i przetwarza te dane na własnych zasadach opisanych w polityce prywatności Google. Przy logowaniu e-mailem i hasłem Google nie bierze udziału.
Organom ścigania i sądom przekazujemy dane na ich żądanie, w zakresie, jakiego żądanie dotyczy. Dotyczy to przede wszystkim spraw o oszustwo przy sprzedaży na giełdzie. Przygotowujemy wtedy dokument zawierający dane konta, historię logowań z adresami IP i czasami, wykaz ogłoszeń, wykaz rozmów wraz z informacją, z kim i kiedy były prowadzone, wystawione opinie i zadane pytania oraz zgłoszone zmiany adresu e-mail. Nie udostępniamy hasła, bo przechowujemy wyłącznie jego skrót, z którego nie da się go odtworzyć. Treści wiadomości dołączamy wyłącznie wtedy, gdy żądanie wyraźnie ich dotyczy. Każde wydanie danych zapisujemy wraz z tym, kto, na czyje żądanie i w jakim zakresie je pobrał.
Przejście do sklepu przez odnośnik w porównywarce jest opuszczeniem serwisu. Od tego momentu Twoje dane przetwarza ten sklep na własnych zasadach. Część odnośników zawiera parametry programu partnerskiego, dzięki którym sklep rozpoznaje, że przyszedłeś z AstroLupy.
6. Ceny transakcyjne - osobny cel przetwarzania
Po zakończeniu ogłoszenia zapytamy Cię, czy sprzęt został sprzedany i za jaką kwotę. Odpowiedź jest całkowicie dobrowolna i nie wpływa na korzystanie z serwisu.
Jeżeli jej udzielisz, zapisujemy fakt sprzedaży i cenę końcową. Przy ogłoszeniu obejmującym kilka rzeczy możesz podać kwotę osobno przy każdej z nich, przy całości, albo pominąć wszystkie te pola. Dane te budują publiczną statystykę cen rynku wtórnego.
Nie pobieramy od tej transakcji prowizji. Do statystyki kwoty wchodzą wyłącznie zbiorczo: publikujemy medianę, widełki i liczbę zgłoszeń, na podstawie których je policzono, nigdy pojedynczą kwotę.
Kwota przy konkretnym ogłoszeniu pojawia się tylko wtedy, gdy sam o to poprosisz. Przy pytaniu o cenę jest osobne, domyślnie niezaznaczone pole wyboru. Jeżeli je zaznaczysz, na archiwalnej karcie tego ogłoszenia pokażemy kwotę, za którą sprzęt został sprzedany. Bez zaznaczenia karta nie powie o rozliczeniu nic, a kwota posłuży wyłącznie statystyce zbiorczej. Zgody udzielonej przy jednym ogłoszeniu nie przenosimy na inne.
Zgodę możesz wycofać w każdej chwili, pisząc na adres podany w punkcie 1. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
7. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz też prawo wycofać zgodę tam, gdzie jest ona podstawą przetwarzania.
Żądanie możesz zgłosić na adres kontakt@astrolupa.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale bez adresu e-mail, hasła i nazwy wyświetlanej nie da się założyć konta, a bez konta z potwierdzonym adresem e-mail nie można dodać ogłoszenia, opinii ani pytania. Przeglądanie serwisu nie wymaga podania żadnych danych.
9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy użytkowników.
Automatycznie działają w serwisie wyłącznie czynności techniczne: czasowa blokada logowania po kilku nieudanych próbach, wygaśnięcie ogłoszenia po upływie terminu publikacji oraz kasowanie historii logowań starszej niż 90 dni. Decyzje o zablokowaniu konta, odrzuceniu ogłoszenia czy usunięciu treści podejmuje człowiek i przysługuje od nich odwołanie na zasadach opisanych w regulaminie.
10. Bezpieczeństwo
Hasła przechowujemy wyłącznie jako skróty kryptograficzne. Ciasteczko sesji jest oznaczone flagami ograniczającymi dostęp do niego ze skryptów i wysyłanie go przy żądaniach z innych witryn. Serwis wysyła nagłówki blokujące osadzanie go w ramce na obcej stronie. Dostęp do panelu administracyjnego jest ograniczony uprawnieniami, a działania administratorów są zapisywane w dzienniku.
11. Pliki cookies
Zasady korzystania z plików cookies opisuje osobny dokument: Polityka cookies.
12. Zmiany polityki
O istotnych zmianach poinformujemy użytkowników posiadających konto z wyprzedzeniem, pocztą elektroniczną lub powiadomieniem w serwisie. Aktualna wersja jest zawsze dostępna pod tym adresem.