Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z platformy Opylaj (opylaj.pl) jest właściciel serwisu Opylaj (dalej: „Administrator").

Kontakt w sprawach ochrony danych: kontakt@opylaj.pl

2. Jakie dane zbieramy

W zależności od sposobu korzystania z Platformy przetwarzamy następujące dane:

• Dane rejestracyjne: adres e-mail, nazwa użytkownika, hasło (w formie zaszyfrowanej).
• Dane rozliczeniowe: nazwa firmy, NIP oraz pozostałe dane niezbędne do wystawienia faktury VAT, podawane przy zakupie subskrypcji (przetwarzane przez Stripe).
• Dane ogłoszeń: zdjęcia przedmiotów, opisy, ceny, kategorie – wyłącznie w celu realizacji usługi.
• Tokeny dostępu do portali: zaszyfrowane tokeny i dane sesji niezbędne do publikacji ogłoszeń w imieniu Użytkownika na Portalach zewnętrznych (Allegro, OLX, Facebook Marketplace).
• Dane logowania przez Google: w przypadku rejestracji lub logowania przez Google przetwarzamy adres e-mail i identyfikator konta Google (logowanie OAuth).
• Dane techniczne: adres IP, dane urządzenia, logi aktywności – w celach bezpieczeństwa i diagnostycznych.

3. Cel i podstawa prawna przetwarzania

4. Okres przechowywania danych

• Dane konta – przez czas trwania umowy, a po jej rozwiązaniu do czasu upływu terminów przedawnienia roszczeń (max. 6 lat).
• Dane rozliczeniowe i faktury – 5 lat od końca roku, w którym wystawiono fakturę (wymóg prawa podatkowego).
• Zdjęcia ogłoszeń – do 90 dni po usunięciu ogłoszenia lub konta.
• Logi techniczne – do 12 miesięcy.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie zaufanym podmiotom przetwarzającym, niezbędnym do realizacji usługi:

• Stripe Inc. – obsługa płatności (USA; przekazanie na podstawie standardowych klauzul umownych).
• Google LLC (Gemini API) – analiza zdjęć i generowanie opisów (USA; standardowe klauzule umowne).
• Google LLC (logowanie OAuth) – uwierzytelnianie Użytkowników, którzy wybiorą logowanie przez Google (USA; standardowe klauzule umowne).
• Cloudflare Inc. (R2) – przechowywanie zdjęć (USA; standardowe klauzule umowne).
• Hetzner Online GmbH – hosting serwera (Niemcy, UE).

Dane nie są sprzedawane ani udostępniane osobom trzecim w celach marketingowych.

6. Prawa osoby, której dane dotyczą

Przysługują Ci następujące prawa:

• Dostęp – prawo do uzyskania informacji o przetwarzanych danych.
• Sprostowanie – prawo do poprawienia nieprawidłowych danych.
• Usunięcie – prawo do usunięcia danych („prawo do bycia zapomnianym"), o ile nie istnieją podstawy do ich dalszego przechowywania.
• Ograniczenie przetwarzania – prawo do żądania wstrzymania przetwarzania.
• Przenoszenie danych – prawo do otrzymania danych w ustrukturyzowanym formacie.
• Sprzeciw – prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu.
• Cofnięcie zgody – w każdym momencie, bez wpływu na legalność przetwarzania przed cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się pod adresem: kontakt@opylaj.pl

Przysługuje Ci również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

7. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• szyfrowanie połączeń (HTTPS/TLS),
• szyfrowanie tokenów dostępu do portali zewnętrznych (AES-256),
• hasła przechowywane wyłącznie w formie skrótu kryptograficznego (bcrypt),
• ograniczony dostęp do danych produkcyjnych.

8. Platforma jako podmiot przetwarzający

W zakresie danych klientów lombardu (kupujących ogłoszenia) Opylaj działa jako podmiot przetwarzający w rozumieniu art. 28 RODO. Administratorem tych danych jest Użytkownik (lombard). Z każdym Użytkownikiem zawierana jest umowa powierzenia przetwarzania danych osobowych.

9. Zmiany polityki prywatności

Administrator zastrzega prawo do zmiany niniejszej Polityki. O istotnych zmianach Użytkownicy informowani są drogą e-mailową z 14-dniowym wyprzedzeniem.