Ta polityka wyjaśnia, co dzieje się z danymi osób odwiedzających slubne-auto.pl, zakładających konto, publikujących ofertę lub opinię i wysyłających wiadomość. Dane w publicznym ogłoszeniu są dostępne dla odwiedzających. Adres nadawcy zapytania przekazujemy wybranemu ogłoszeniodawcy, aby mógł odpowiedzieć.
1. Administrator i kontakt
Administratorem danych jest NSF sp. z o.o., ul. Technologiczna 4, 45-839 Opole, KRS 0000671135, NIP 7543144787, REGON 366913754. W sprawach prywatności można pisać na serwis@slubne-auto.pl albo na adres siedziby. Telefon: +48 77 544 97 88.
Wnioski dotyczące danych można kierować bezpośrednio do administratora pod wskazany adres kontaktowy. Określenie RODO oznacza rozporządzenie UE 2016/679.
2. Skąd mamy dane
Otrzymujemy dane przede wszystkim od Ciebie: z formularzy, konta, ogłoszeń, opinii i korespondencji. Dane techniczne powstają podczas korzystania z serwisu, np. adres IP, czas żądania, adres odwiedzonej strony, informacje o przeglądarce i zdarzenia błędów.
Jeżeli ktoś działa w imieniu ogłoszeniodawcy, może przekazać dane osoby kontaktowej. Przetwarzamy wtedy dane identyfikacyjne i służbowe dane kontaktowe w celu prowadzenia relacji z ogłoszeniodawcą. Osobie tej przekazujemy wymagane informacje, o ile już ich nie posiada lub nie zachodzi przewidziany prawem wyjątek.
W serwisie znajdują się również dane kont, ogłoszeń i opinii przeniesione z wcześniejszej wersji Ślubnego Auto. Źródłem są wcześniejsze dane użytkowników tego serwisu, a nie sama okoliczność, że adres był dostępny publicznie. Migracja nie tworzy nowej zgody marketingowej i nie przedłuża bez ograniczeń dopuszczalnego czasu przechowywania.
3. Konto i publikacja ofert
Do założenia i obsługi konta potrzebujemy danych wymaganych w formularzu, w szczególności adresu e-mail oraz danych uwierzytelniających. Przetwarzamy też ustawienia konta, identyfikator, historię istotnych operacji i korespondencję związaną z jego obsługą.
W ramach ogłoszeń przetwarzamy dane identyfikujące ogłoszeniodawcę, deklarację jego statusu, dane kontaktowe oraz podane opisy, lokalizację, zdjęcia, ceny, terminy, adresy stron i linki do filmów. Dane podane w publicznych polach i samodzielnie umieszczone w opisie mogą być dostępne w Internecie, także w wynikach wyszukiwarek.
Podstawą przetwarzania danych niezbędnych do wykonania umowy z osobą fizyczną lub podjęcia działań na jej żądanie przed zawarciem umowy jest art. 6 ust. 1 lit. b RODO. W przypadku reprezentantów i osób kontaktowych podmiotu podstawą jest art. 6 ust. 1 lit. f RODO: uzasadniony interes polegający na sprawnej obsłudze współpracy.
Pola obowiązkowe są potrzebne do udostępnienia wskazanej funkcji; bez nich nie można jej wykonać. Podanie pozostałych danych jest dobrowolne. Nie umieszczaj w ofercie numerów dokumentów tożsamości, danych wrażliwych ani danych osób postronnych, jeżeli nie są potrzebne i nie masz podstawy do ich publikacji.
4. Wiadomości i kontakt
Gdy kierujesz pytanie do ogłoszeniodawcy, NSF przetwarza treść wiadomości, adres e-mail, opcjonalny telefon oraz identyfikator oferty, aby przekazać zapytanie zgodnie z Twoim żądaniem. Podstawą wykonania tej usługi jest art. 6 ust. 1 lit. b RODO.
Po przekazaniu zapytania zachowujemy jego kopię przez okres wskazany w punkcie 10, aby wyjaśniać zgłoszenia problemów z przekazaniem wiadomości i nadużyć dotyczących formularza. Podstawą tego dalszego przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w obsłudze takich zgłoszeń i ochronie serwisu. Kopii nie wykorzystujemy do marketingu.
Wiadomość i wpisane dane trafiają do wybranego ogłoszeniodawcy. Staje się on odrębnym administratorem danych wykorzystywanych do odpowiedzi, przygotowania oferty i ewentualnej realizacji własnej umowy. Jego odpowiedzialność za dane jest odrębna od odpowiedzialności NSF. Nie podawaj informacji wykraczających poza to, co potrzebne do uzgodnienia usługi.
Przy kontakcie z NSF przetwarzamy dane nadawcy i treść sprawy. Dla spraw umownych stosujemy art. 6 ust. 1 lit. b RODO, a dla zwykłej korespondencji art. 6 ust. 1 lit. f RODO, czyli interes w udzielaniu odpowiedzi i dokumentowaniu ustaleń. Realizacja praw związanych z danymi i obowiązków prawnych opiera się na art. 6 ust. 1 lit. c RODO.
Funkcja polecenia znajomemu służy pojedynczej wiadomości wysyłanej na żądanie użytkownika. Nie należy używać jej do masowej korespondencji ani wpisywać adresu osoby, która nie oczekuje takiej wiadomości. Adres odbiorcy i podpis służą wyłącznie obsłudze polecenia i ochronie przed nadużyciami, a nie dopisaniu odbiorcy do marketingowej bazy. Odbiorca otrzymuje informację o nadawcy polecenia i dostęp do tej polityki. Podstawą przetwarzania jego danych jest uzasadniony interes związany z wykonaniem zamówionej przez użytkownika komunikacji, po ocenie praw odbiorcy; nie zastępuje to wymaganej odrębnie zgody na informację handlową.
5. Opinie oraz zgłoszenia naruszeń
Przy opinii przetwarzamy treść, ocenę, podpis autora, datę i dane wymagane przez formularz. Publicznie pokazujemy treść, ocenę, podpis i datę, z uwzględnieniem decyzji moderacyjnych. Prywatne dane kontaktowe autora nie są przeznaczone do publikacji.
Podstawą udostępnienia funkcji publikacji opinii jest art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do wykonania usługi na żądanie autora. Ochrona wiarygodności opinii, rozpatrywanie sporów i przeciwdziałanie nadużyciom opierają się na art. 6 ust. 1 lit. f RODO. Gdy treść dotyczy innej osoby, oceniamy również jej prawa i uzasadnioną potrzebę publikacji.
Przy zgłoszeniu naruszenia przetwarzamy dane zgłaszającego, lokalizację i opis spornej treści, przedstawione uzasadnienie oraz przebieg sprawy. Realizacja obowiązków wynikających z DSA opiera się na art. 6 ust. 1 lit. c RODO, a dodatkowa obsługa sporów regulaminowych i ochrona roszczeń na art. 6 ust. 1 lit. f RODO.
Tożsamości zgłaszającego nie przekazujemy autorowi treści automatycznie. Ujawniamy dane tylko w zakresie niezbędnym i prawnie uzasadnionym. Do weryfikacji nie należy przesyłać pełnych dokumentów tożsamości ani niepotrzebnych danych osób trzecich.
6. Punkty bezpieczeństwo i roszczenia
Saldo punktów, historia przyznań i pobrań oraz zamówione okresy usług są przetwarzane do wykonania umowy i rozliczenia funkcji serwisu, na podstawie art. 6 ust. 1 lit. b RODO. Dane przedstawicieli podmiotów przetwarzamy w uzasadnionym interesie NSF, zgodnie z art. 6 ust. 1 lit. f RODO.
Dokumentację wymaganą przepisami rachunkowymi i podatkowymi przechowujemy na podstawie art. 6 ust. 1 lit. c RODO. W okresie uruchomienia nie zbieramy w serwisie danych kart płatniczych, ponieważ zakup doładowań jest niedostępny. Przed uruchomieniem płatności podamy dostawcę i zasady przetwarzania związanych z nimi danych.
Logi i dane zdarzeń wykorzystujemy do utrzymania działania serwisu, diagnozowania awarii, ograniczania spamu, ochrony kont i dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO. Ograniczamy zakres danych do potrzeb danego celu; statystyki dla ogłoszeniodawcy powinny przedstawiać wyniki zbiorcze, bez ujawniania tożsamości odwiedzających.
6a. Newsletter i korespondencja marketingowa
Jeżeli zapiszesz się na newsletter lub wyrazisz odrębną zgodę na korespondencję marketingową NSF, wykorzystujemy adres e-mail i informację o Twojej decyzji do wysyłania treści objętych tą zgodą. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, a zgoda na użycie kanału komunikacji jest uzyskiwana zgodnie z art. 398 Prawa komunikacji elektronicznej. Zapis jest dobrowolny i niezależny od konta oraz zgód na statystyki i reklamę w przeglądarce.
Zgodę można wycofać przez odnośnik rezygnacji w wiadomości, odpowiednie ustawienie konta lub kontakt z serwis@slubne-auto.pl. Wiadomości nie służące marketingowi, np. potwierdzenie zgłoszenia, informacje o bezpieczeństwie lub wykonaniu umowy, mogą być nadal wysyłane na właściwej dla nich podstawie. Nie stosujemy pikseli mierzących otwarcia newslettera ani indywidualnych liczników kliknięć jego odnośników.
Migracja starego konta ani zwykła aktualizacja jego danych nie tworzą zgody marketingowej. Wpis z samą historyczną flagą, bez wystarczającego dowodu zgody, nie uprawnia do wysyłki marketingowej. Po rezygnacji możemy zachować minimalny zapis decyzji, aby respektować sprzeciw lub wycofanie i wykazać przebieg obsługi zgody, bez dalszego używania adresu do marketingu.
7. Kto otrzymuje dane
Dane publiczne otrzymują osoby odwiedzające ogłoszenia i profile. Dane zapytania otrzymuje wskazany ogłoszeniodawca. Treść polecenia otrzymuje jego adresat.
W zakresie niezbędnym do realizacji usług i obowiązków odbiorcami mogą być upoważnieni współpracownicy NSF oraz podmioty obsługujące infrastrukturę, pocztę, kopie zapasowe, wsparcie techniczne, księgowość i pomoc prawną. Podmioty działające na zlecenie NSF przetwarzają dane na jej udokumentowane polecenie i w granicach właściwych umów. Nie każdy usługodawca pełni tę samą rolę; np. niezależny pełnomocnik lub ogłoszeniodawca może być odrębnym administratorem.
Hosting serwisu, obsługę skrzynki serwis@slubne-auto.pl i wysyłki wiadomości oraz przechowywanie kopii zapasowych zapewnia OVH. Dla tych usług NSF korzysta z lokalizacji przechowywania danych w Polsce. Dostawca otrzymuje dostęp w zakresie niezbędnym do utrzymania infrastruktury, dostarczania wiadomości i zabezpieczenia danych, na warunkach właściwej umowy o przetwarzanie danych. Lokalizacja przechowywania nie jest zapewnieniem, że żaden podwykonawca lub zdalne wsparcie dostawcy nie może uczestniczyć w przetwarzaniu; ewentualne transfery podlegają zasadom opisanym w punkcie 9.
Dane mogą być udostępnione właściwym organom, gdy istnieje podstawa prawna. Nie sprzedajemy prywatnych adresów i treści zapytań jako bazy marketingowej. Publiczna dostępność ogłoszenia nie jest zgodą użytkownika na dowolne dalsze wykorzystanie jego danych przez inne podmioty.
8. Cookies i ustawienia prywatności
Cookies i podobna pamięć przeglądarki służą przechowywaniu informacji na urządzeniu lub odczytywaniu wcześniej zapisanych informacji. Mechanizmy niezbędne obsługują sesję logowania, ochronę formularzy, bezpieczeństwo i funkcje wyraźnie zamówione przez użytkownika. Nie wykorzystujemy tej kategorii do analityki reklamowej. Podstawą dostępu do urządzenia w niezbędnym zakresie jest wyjątek z art. 399 ust. 3 Prawa komunikacji elektronicznej. Podstawa przetwarzania danych osobowych zależy od celu opisanego w tej polityce.
Schowek zapamiętuje wybrane przez użytkownika oferty przez 30 dni. Zapis związany ze schowkiem służy wykonaniu tej funkcji na żądanie użytkownika. Usunięcie danych witryny w przeglądarce może usunąć zawartość schowka i wylogować z konta.
W odnośniku „Ustawienia prywatności” znajduje się wykaz aktywnych technologii. Dla każdej wskazuje nazwę, dostawcę, cel, rodzaj zapisywanych danych, kategorię oraz czas działania. Wykaz obejmuje także cookies sesji i ochrony formularzy. Cookie zapamiętujące wybór prywatności przechowuje się do sześciu miesięcy od dokonania wyboru; pozwala respektować zarówno zgodę, jak i odmowę. Nowy wybór lub istotna zmiana zakresu zgody aktualizują ten zapis.
Opcjonalne cele są domyślnie wyłączone. Można odmówić ich uruchomienia, zaakceptować wszystkie aktualnie opisane cele albo wybrać je oddzielnie. Przewijanie strony, dalsze korzystanie z niej lub zamknięcie okna nie oznaczają zgody. Brak zgody nie blokuje przeglądania ofert, konta ani kontaktu z ogłoszeniodawcą.
Ustawienia można w każdej chwili ponownie otworzyć przez odnośnik „Ustawienia prywatności” w stopce. Wycofanie zgody zatrzymuje dalsze zbieranie danych w danym celu. Serwis usuwa własne opcjonalne cookies związane z wycofaną zgodą w zakresie, w którym ma nad nimi kontrolę. Usunięcie zapisu z urządzenia nie jest automatycznym usunięciem danych już wcześniej prawidłowo przetworzonych. W sprawie danych można skontaktować się z NSF.
Podstawą przetwarzania danych osobowych dla opcjonalnej analityki i reklamy jest zgoda z art. 6 ust. 1 lit. a RODO. Dostęp do informacji na urządzeniu dla tych celów wymaga zgody na zasadach art. 399 ust. 1 Prawa komunikacji elektronicznej. Zgoda na takie technologie jest odrębna od akceptacji regulaminu i zgody na newsletter.
W wersji serwisu objętej tą polityką nie uruchomiono jeszcze Google Analytics 4, śledzenia konwersji Google Ads ani remarketingu. NSF planuje ich wdrożenie. Przed uruchomieniem opublikuje zaktualizowaną informację o dostawcach, danych, celach, profilowaniu, okresach przechowywania i transferach oraz udostępni wybór zgód dla uruchamianych funkcji. Wcześniejsze korzystanie z serwisu ani zgoda na inny cel nie uprawniają do ich automatycznego włączenia.
9. Filmy i usługi zewnętrzne
Ogłoszenie może zawierać film w YouTube. Odtwarzacz zewnętrzny jest uruchamiany dopiero po odrębnej decyzji użytkownika poprzedzonej informacją przy filmie. Odmowa odtwarzania nie blokuje opisu i zdjęć oferty. Zwykły odnośnik do zewnętrznej strony otwiera ją dopiero po kliknięciu.
Dostawcą YouTube dla użytkowników z Europejskiego Obszaru Gospodarczego jest Google Ireland Limited. Po uruchomieniu odtwarzacza Google otrzymuje informacje potrzebne do połączenia i odtwarzania, w szczególności adres IP, dane przeglądarki i urządzenia oraz informacje o wyświetlanym filmie i interakcjach. W zależności od ustawień i działania usługi mogą być używane cookies lub podobne technologie. Obowiązują także zasady Google: https://policies.google.com/privacy. Zgoda na statystyki serwisu lub reklamę nie zastępuje odrębnego wyboru odtwarzania filmu.
Nie deklarujemy, że sam tryb ograniczonego śledzenia odtwarzacza oznacza brak jakiegokolwiek przekazania danych. Także połączenie z zagranicznym dostawcą lub dostęp jego wsparcia do danych może wymagać oceny transferu.
Korzystanie z usług Google może wiązać się z przetwarzaniem danych przez Google LLC w Stanach Zjednoczonych oraz innych dostawców wskazanych przez Google. Google opisuje stosowane mechanizmy transferu, w tym EU-U.S. Data Privacy Framework w zakresie objętym odpowiednią certyfikacją i decyzją o adekwatności oraz standardowe klauzule umowne, na stronie https://policies.google.com/privacy/frameworks. Właściwy mechanizm zależy od usługi, odbiorcy i aktualnych warunków prawnych. Nie opieramy rutynowych transferów wyłącznie na zgodzie na cookies. Informacje o zabezpieczeniach stosowanych dla usług zleconych przez NSF i sposobie uzyskania ich kopii są dostępne pod adresem serwis@slubne-auto.pl.
10. Okresy przechowywania
Dane konta i aktywnych ofert przetwarzamy przez czas świadczenia usługi. Po jej zakończeniu usuwamy je lub anonimizujemy, z wyjątkiem zakresu potrzebnego do obowiązków prawnych, rozliczeń i ochrony konkretnych roszczeń. Samo ukrycie oferty nie oznacza jej usunięcia z konta.
Kopię zapytania wysłanego przez formularz do ogłoszeniodawcy, obejmującą treść, adres nadawcy oraz powiązanie z ogłoszeniem, przechowujemy przez 90 dni od otrzymania zapytania przez serwis. Po upływie tego okresu usuwamy ją z bieżącej bazy w najbliższym codziennym cyklu usuwania. Odczytanie wiadomości, ponowienie jej wysyłki ani zmiana ogłoszenia nie rozpoczynają tego okresu od nowa.
Jeśli dane zapytanie jest potrzebne do rozpatrzenia konkretnej reklamacji, wyjaśnienia incydentu lub ustalenia, dochodzenia albo obrony roszczeń, zabezpieczamy osobno tylko niezbędny materiał. Przechowujemy go do zakończenia sprawy, a dłużej wyłącznie wtedy, gdy uzasadnia to konkretny obowiązek lub potrzeba ochrony roszczenia, z uwzględnieniem właściwego terminu przedawnienia. Okresowo sprawdzamy, czy ta potrzeba nadal istnieje. Ograniczamy dostęp do osób obsługujących sprawę.
Usunięcie kopii z bazy NSF nie usuwa wiadomości ze skrzynki ogłoszeniodawcy, który odpowiada za własne przetwarzanie danych. Dane mogą pozostawać w kopiach zapasowych NSF do końca miesięcznego cyklu rotacji opisanego poniżej. W razie żądania usunięcia danych oceniamy je na zasadach opisanych w punkcie 11; okres 90 dni nie oznacza, że każde takie żądanie trzeba odłożyć do jego zakończenia.
Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, a następnie tylko w zakresie uzasadnionym dokumentowaniem ustaleń lub roszczeń. Przy ocenie uwzględniamy temat, wynik sprawy i terminy przedawnienia właściwe dla danej relacji. Nie każda wiadomość uzasadnia zachowanie całej treści przez maksymalny okres przedawnienia.
Dokumentację księgową i podatkową przechowujemy przez okres wymagany właściwymi przepisami, zwykle pięć lat liczonych zgodnie z daną ustawą. Dłuższe przechowywanie może wynikać np. z trwającego postępowania lub przerwania biegu terminu; nie jest automatyczną zasadą dla wszystkich danych.
Opinie są przechowywane tak długo, jak służą rzetelnemu opisowi doświadczeń z daną ofertą, z uwzględnieniem praw autora i osoby ocenianej. Zgłoszenia i decyzje moderacyjne przechowujemy przez okres potrzebny do rozpatrzenia sprawy, odwołania oraz uzasadnionej ochrony roszczeń.
Standardowe logi serwera WWW i aplikacji przechowujemy przez miesiąc, a następnie usuwamy w ramach rotacji. W zakresie niezbędnym do działania i bezpieczeństwa mogą obejmować adres IP, datę i czas żądania, adres zasobu, kod odpowiedzi i dane o przeglądarce lub błędzie. Danych związanych z konkretnym incydentem lub roszczeniem nie usuwamy automatycznie w tym terminie, jeżeli istnieje uzasadniona potrzeba i podstawa ich dalszego zabezpieczenia; ograniczamy wtedy zakres do danej sprawy.
Kopie zapasowe przechowujemy w OVH w Polsce przez miesiąc w cyklu rotacyjnym. Dane usunięte z działającego systemu mogą pozostawać w istniejących kopiach do ich wygaśnięcia. Kopie służą odtworzeniu po awarii, a nie bieżącemu wykorzystywaniu usuniętych danych. Przy odtworzeniu uwzględniamy wcześniej wykonane żądania usunięcia i ograniczenia przetwarzania.
Jeżeli podstawą jest zgoda, przetwarzamy dane do jej wycofania lub wcześniejszego ustania celu. Minimalny dowód udzielenia i cofnięcia zgody może pozostać na potrzeby rozliczalności i roszczeń, przez okres uzasadniony tymi celami i właściwymi terminami przedawnienia. Dowód obejmuje zakres decyzji, datę, wersję informacji i techniczny identyfikator wyboru; nie służy śledzeniu zachowania między serwisami. Okresy właściwe dla poszczególnych cookies podajemy w ich wykazie.
11. Twoje prawa
W granicach przewidzianych RODO masz prawo dostępu do danych i otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy.
Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw można wnieść w każdym czasie i bez uzasadnienia; obejmuje również związane z nim profilowanie.
Zgodę można wycofać w każdym czasie. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jego dokonania i nie zmienia innych prawidłowych podstaw przetwarzania, np. obowiązku zachowania faktury.
Wnioski kieruj na serwis@slubne-auto.pl. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeśli złożoność lub liczba wniosków uzasadnia przedłużenie o maksymalnie kolejne dwa miesiące, poinformujemy o tym i powodach w pierwszym miesiącu. Gdy mamy uzasadnione wątpliwości co do tożsamości, poprosimy o proporcjonalne dodatkowe potwierdzenie.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i sposoby kontaktu są dostępne na https://uodo.gov.pl. Skorzystanie ze skargi nie wymaga wcześniejszego wyczerpania kontaktu z NSF.
12. Automatyzacja i aktualizacje polityki
Sortowanie ofert, obliczanie salda i filtrowanie technicznego spamu są odrębnymi operacjami od decyzji opartych wyłącznie na automatyzacji, wywołujących skutki prawne lub podobnie istotnie wpływających na osobę. Jeżeli taki istotny proces ma zostać wprowadzony, przed jego uruchomieniem konieczne są właściwa podstawa, informacje o zasadach i skutkach oraz wymagane zabezpieczenia praw użytkownika.
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania lub obowiązki informacyjne. Nowa wersja nie legalizuje wstecznie przetwarzania i nie zastępuje zgody, jeżeli nowy cel jej wymaga. O istotnych zmianach dotyczących kont informujemy odpowiednim kanałem, np. e-mailem lub w panelu.