Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników portalu twojacesja.pl jest Filip Matuszewski F-Tech, ul. Obrońców Pokoju 50/8, 66-400 Gorzów Wielkopolski, NIP 5993243235. Kontakt w sprawach danych osobowych: biznes@ftech-online.pl, tel. 798 702 759, lub przez stronę Kontakt.

2. Jakie dane przetwarzamy

• Dane Konta: adres e-mail, imię widoczne przy ogłoszeniach, hasło (przechowywane wyłącznie jako skrót kryptograficzny), data rejestracji, status potwierdzenia adresu.
• Dane Ogłoszeń: dane pojazdu i umowy podane przez Zbywcę, opis, zdjęcia, województwo i miejscowość oraz numer telefonu do kontaktu. Numer przechowujemy w bazie w postaci zaszyfrowanej.
• Dodanie Ogłoszenia bez Konta: jeżeli korzystasz z tej ścieżki, na podstawie podanego adresu e-mail zakładamy Konto automatycznie; do czasu potwierdzenia adresu Ogłoszenie nie jest publikowane ani przekazywane do moderacji. Gdy publikacja jest płatna, możesz opłacić Ogłoszenie przed potwierdzeniem adresu: dostęp do płatności daje wtedy losowy klucz zapisany w pliku cookie Twojej przeglądarki na 7 dni.
• Płatności: imię i nazwisko albo nazwa firmy, adres, adres e-mail, NIP (przy zakupie na firmę), wybrany pakiet, kwota, numer zamówienia, identyfikator transakcji i zwrotu w PayU, data zapłaty, złożone przy zamówieniu oświadczenia wraz z datą i skrótem adresu IP oraz informacja o fakturze. Danych karty płatniczej ani danych logowania do banku nie otrzymujemy i nie przechowujemy.
• Odpowiedź po zakończeniu Ogłoszenia: wybrana odpowiedź na pytanie, czy portal pomógł oddać cesję, opcjonalny komentarz oraz tytuł Ogłoszenia, którego dotyczy.
• Wiadomości: treść korespondencji prowadzonej przez wewnętrzną skrzynkę portalu oraz informacja, kto z kim i w sprawie którego Ogłoszenia rozmawia.
• Statystyki Ogłoszeń: liczba wyświetleń strony Ogłoszenia i liczba pobrań numeru telefonu, prezentowane Zbywcy w postaci zbiorczej, bez wskazywania konkretnych osób.
• Zapisane wyszukiwania (alerty): kryteria wybrane przez Ciebie na liście Ogłoszeń oraz data ich zapisania.
• Formularz współpracy: imię, numer telefonu, opcjonalnie adres e-mail i nazwa firmy, rodzaj współpracy oraz treść wiadomości.
• Newsletter: adres e-mail, opcjonalnie wybrane województwo oraz ślad zgody, czyli data zapisu, skrót adresu IP i wersja treści klauzuli, którą widziałeś w chwili zapisu. Zapisujemy też datę potwierdzenia zapisu i datę ewentualnej rezygnacji.
• Statystyka newslettera: liczba kliknięć w poszczególne linki w danej wysyłce, liczona zbiorczo. Nie zapisujemy, kto kliknął, i nie łączymy kliknięcia z adresem e-mail ani z żadnym identyfikatorem odbiorcy.
• Porównywarka Ogłoszeń: identyfikatory Ogłoszeń dodanych do porównania zostają wyłącznie w pamięci Twojej przeglądarki i nie trafiają na nasz serwer.
• Statystyki ruchu: własne narzędzie portalu (F-Tech Analytics) działające na naszym serwerze, bez plików cookies i bez zapisu w przeglądarce. Zapisujemy odwiedzane strony, źródło wejścia (np. wyszukiwarka, reklama, parametry kampanii), typ urządzenia, przeglądarkę, kraj i czas na stronie oraz działania w portalu, takie jak rozpoczęcie wypełniania formularza, kontakt ze Zbywcą czy przejście do płatności, bez treści pól. Adres IP skracamy przed zapisem, a odwiedzającego rozpoznajemy tylko w obrębie jednej doby, po skrócie z solą zmienianą codziennie. Gdy jesteś zalogowany, łączymy te dane z Kontem za pomocą pseudonimu (nieodwracalnego skrótu identyfikatora Konta), bez adresu e-mail i imienia. Sygnał Global Privacy Control albo Do Not Track w przeglądarce wyłącza statystyki.
• Pomiar reklam w ChatGPT: tylko po wyrażeniu zgody marketingowej w banerze. Piksel OpenAI zapisuje w Twojej przeglądarce identyfikator kliknięcia w naszą reklamę w ChatGPT i losowy identyfikator przeglądarki, a portal przekazuje OpenAI informację o wybranych działaniach: wyświetleniu strony lub Ogłoszenia (numer Ogłoszenia i rodzaj umowy), kontakcie ze Zbywcą (pokazanie numeru, prośba o telefon, wiadomość, bez ich treści), przejściu do płatności, opłaceniu Ogłoszenia (pakiet, kwota netto i numer zamówienia) oraz potwierdzeniu Konta. Jeżeli masz Konto, zapisujemy przy nim Twoją decyzję z banera wraz z datą, oba identyfikatory i nazwę przeglądarki, żeby informacja o zakupie mogła trafić do OpenAI także z naszego serwera, gdy po płatności nie wrócisz na stronę. Nie przekazujemy OpenAI treści Ogłoszeń ani wiadomości, numerów telefonu, danych do faktury ani adresu e-mail.
• Dane techniczne i bezpieczeństwa: zdarzenia takie jak logowania, dodanie i moderacja Ogłoszenia czy zgłoszenia nadużyć, zapisywane z adresem IP w postaci nieodwracalnego skrótu z solą zmienianą codziennie (nie przechowujemy adresów IP wprost).
• Historia statusu Ogłoszeń: data każdej zmiany statusu Ogłoszenia (np. publikacja, wygaśnięcie, zakończenie) oraz informacja, czy zmiany dokonał Zbywca, moderator czy system.
• Rejestr zgód cookies: identyfikator zgody, wybrane kategorie, wersja banera, czas decyzji.

3. Cele i podstawy prawne

• Prowadzenie Konta, publikacja Ogłoszeń, skrzynka wiadomości, alerty o nowych Ogłoszeniach: wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
• Potwierdzenie adresu e-mail przy zakładaniu Konta, także w ścieżce dodawania Ogłoszenia bez Konta: wykonanie umowy oraz prawnie uzasadniony interes polegający na przeciwdziałaniu fikcyjnym Ogłoszeniom (art. 6 ust. 1 lit. b oraz f RODO).
• Udostępnianie numeru telefonu Zbywcy wyłącznie zalogowanym użytkownikom oraz zliczanie pobrań numeru: prawnie uzasadniony interes polegający na ochronie danych Zbywców przed automatycznym pozyskiwaniem i na zapewnieniu im informacji o zainteresowaniu Ogłoszeniem (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo portalu, przeciwdziałanie nadużyciom, obsługa zgłoszeń i reklamacji: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Realizacja płatnych usług (przyjęcie zamówienia i płatności, publikacja, zwroty, odstąpienie od umowy): wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wystawianie faktur, prowadzenie ewidencji sprzedaży i ewidencji zwrotów oraz przechowywanie dokumentów księgowych: obowiązek prawny wynikający z przepisów o podatku od towarów i usług i przepisów o rachunkowości (art. 6 ust. 1 lit. c RODO). Bez imienia i nazwiska oraz adresu nie możemy przyjąć płatności.
• Odpowiedź po zakończeniu Ogłoszenia i historia statusu Ogłoszeń: prawnie uzasadniony interes polegający na ocenie skuteczności portalu i rozwiązywaniu sporów dotyczących Ogłoszeń (art. 6 ust. 1 lit. f RODO). Odpowiedź jest dobrowolna.
• Wiadomości serwisowe do wszystkich użytkowników, np. o zmianie regulaminu: wykonanie umowy i obowiązek prawny informowania o zmianach warunków (art. 6 ust. 1 lit. b oraz c RODO). Nie są to wiadomości marketingowe.
• Obsługa zgłoszeń z formularza współpracy: podjęcie działań przed zawarciem umowy oraz prawnie uzasadniony interes w prowadzeniu korespondencji handlowej (art. 6 ust. 1 lit. b oraz f RODO).
• Wysyłka newslettera portalu: zgoda wyrażona przy zapisie (art. 6 ust. 1 lit. a RODO) oraz art. 398 Prawa komunikacji elektronicznej. Zgodę można wycofać w każdej chwili linkiem w stopce każdej wiadomości, bez wpływu na zgodność wysyłek sprzed wycofania.
• Wysyłka wiadomości od firm partnerskich: odrębna, dobrowolna zgoda zaznaczana osobno przy zapisie (art. 6 ust. 1 lit. a RODO). Bez niej adres nie trafia do takich wysyłek, a jej brak nie wpływa na newsletter portalu. Nadawcą wiadomości pozostaje portal, adresów nie przekazujemy firmom.
• Zbiorcza statystyka kliknięć w newsletterze: prawnie uzasadniony interes polegający na ocenie, czy wysyłane treści są przydatne (art. 6 ust. 1 lit. f RODO). Statystyka jest sumaryczna, bez wskazywania osób.
• Publikowanie wybranych Ogłoszeń na profilach portalu w mediach społecznościowych: prawnie uzasadniony interes polegający na promocji Ogłoszeń zamieszczonych przez Zbywców i samego portalu (art. 6 ust. 1 lit. f RODO). Szczegóły w punkcie 4.
• Statystyki ruchu we własnym narzędziu, w tym powiązanie z Kontem pseudonimem i ocena, które źródła wejść prowadzą do publikacji i opłacenia Ogłoszeń: prawnie uzasadniony interes polegający na rozwijaniu portalu i ocenie skuteczności działań promocyjnych (art. 6 ust. 1 lit. f RODO). Sprzeciw możesz zgłosić na adres z punktu 1.
• Statystyka i marketing (Google Analytics 4, Google Ads, reklamy w ChatGPT), w tym pomiar skuteczności reklam i przekazywanie OpenAI informacji o działaniach w portalu opisanych w punkcie 2: wyłącznie na podstawie zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO); zgodę można wycofać w każdej chwili linkiem Ustawienia cookies w stopce.
• Wykazanie zgodności (rejestr zgód): obowiązek prawny i uzasadniony interes wynikający z zasady rozliczalności (art. 5 ust. 2 RODO).

4. Odbiorcy danych

Dane mogą być powierzane podmiotom świadczącym dla nas usługi: dostawcy hostingu zapewniającemu utrzymanie i bezpieczeństwo serwisu, dostawcy poczty wychodzącej doręczającemu wiadomości systemowe, dostawcy programu do faktur (Taxe) przy wystawianiu faktur, biuru rachunkowemu prowadzącemu naszą księgowość oraz, po wyrażeniu zgody w banerze, dostawcom narzędzi statystycznych i reklamowych (Google Ireland Ltd.). Nie sprzedajemy danych użytkowników i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

Płatności obsługuje PayU S.A. z siedzibą w Poznaniu, która jako instytucja płatnicza jest odrębnym administratorem danych w zakresie realizacji płatności, na zasadach opisanych w jej polityce prywatności. Przekazujemy PayU adres e-mail, imię i nazwisko, kwotę i opis zamówienia. Faktury dla firm przekazujemy do Krajowego Systemu e-Faktur prowadzonego przez Ministerstwo Finansów, a na żądanie uprawnionych organów, w tym organów podatkowych, udostępniamy dokumenty sprzedaży.

Jeżeli wyrazisz zgodę marketingową, w ramach pomiaru skuteczności reklam przekazujemy do Google nieodwracalne skróty kryptograficzne (SHA-256) adresu e-mail i numeru telefonu, czyli tak zwane konwersje rozszerzone Google Ads. Nie przekazujemy tych danych w postaci jawnej, a przy braku zgody nie są one wysyłane w ogóle.

Jeżeli wyrazisz zgodę marketingową, dane pomiaru reklam w ChatGPT opisane w punkcie 2 otrzymuje OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia. OpenAI jest w tym zakresie odrębnym administratorem danych i wykorzystuje je do pomiaru skuteczności naszych reklam, na zasadach opisanych w swojej polityce prywatności (openai.com/policies). OpenAI może przekazywać dane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych, z zabezpieczeniami w postaci standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Bez zgody skrypt OpenAI nie ładuje się na stronie, a nasz serwer niczego do OpenAI nie wysyła.

Wybrane Ogłoszenia publikujemy na profilach portalu w serwisach Facebook (Meta Platforms Ireland Ltd.) i TikTok (TikTok Technology Limited), w tym w postaci materiałów wideo. Publikacja obejmuje dane widoczne publicznie w Ogłoszeniu: zdjęcia pojazdu, markę i model, dane umowy oraz miejscowość. Nie publikujemy numeru telefonu ani adresu e-mail Zbywcy. Serwisy te są odrębnymi administratorami danych w zakresie, w jakim przetwarzają je we własnych celach, na zasadach opisanych w ich politykach prywatności. Jeżeli nie chcesz, aby Twoje Ogłoszenie trafiło na te profile, napisz do nas na adres z punktu 1, a wykluczymy je z publikacji lub usuniemy opublikowany materiał.

Dane osobowe zawarte w treści Ogłoszenia (imię, miejscowość, dane pojazdu i umowy, zdjęcia) są publicznie dostępne w internecie i mogą być indeksowane przez wyszukiwarki. Numer telefonu widzą wyłącznie zalogowani użytkownicy po samodzielnym kliknięciu przycisku.

5. Okresy przechowywania

• Dane Konta: do usunięcia Konta, a po nim przez okres przedawnienia ewentualnych roszczeń.
• Konta założone przy dodawaniu Ogłoszenia, których adres e-mail nie został potwierdzony: usuwane automatycznie po 7 dniach wraz z Ogłoszeniem i zdjęciami.
• Ogłoszenia aktywne: 30 dni od publikacji, z możliwością przedłużenia przez Zbywcę.
• Ogłoszenia oddane i wygasłe: pozostają dostępne pod swoim adresem, bez możliwości kontaktu, przez 180 dni, po czym są usuwane wraz ze zdjęciami.
• Wiadomości: przez czas istnienia powiązanych Kont.
• Zapisane wyszukiwania: do momentu ich usunięcia przez użytkownika lub usunięcia Konta.
• Korespondencja z formularza współpracy: przez okres prowadzenia rozmów i przedawnienia ewentualnych roszczeń.
• Adres zapisany na newsletter: do momentu rezygnacji. Po rezygnacji przechowujemy adres wraz ze śladem zgody i datą rezygnacji przez 3 lata, wyłącznie po to, by móc wykazać podstawę wcześniejszych wysyłek i nie wysłać niczego ponownie.
• Adres zapisany, ale niepotwierdzony: usuwany automatycznie po 30 dniach od zapisu.
• Zbiorcza statystyka kliknięć w newsletterze: przechowywana razem z wysyłką, bez powiązania z osobami.
• Rejestr zgód cookies: 3 lata od wyrażenia zgody.
• Statystyki ruchu: odsłony 90 dni, zdarzenia 395 dni, po czym zostają wyłącznie dzienne podsumowania bez danych o osobach.
• Pliki cookies piksela OpenAI w Twojej przeglądarce: identyfikator kliknięcia w reklamę 30 dni od ostatniego wejścia z reklamy, identyfikator przeglądarki 365 dni. Cofnięcie zgody usuwa oba pliki.
• Decyzja z banera i identyfikatory pomiaru reklam w ChatGPT zapisane przy Koncie: do zmiany decyzji (odmowa usuwa identyfikatory) albo do usunięcia Konta. Informacje o działaniach czekające na wysyłkę do OpenAI: najdłużej 30 dni, po czym są usuwane bez wysyłki.
• Dane zamówień i płatności, faktury, ewidencja sprzedaży i ewidencja zwrotów: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku za dany okres, zgodnie z przepisami podatkowymi. Usunięcie Konta nie usuwa tych danych przed upływem tego terminu.
• Klucz dostępu do płatności zapisany w pliku cookie przy dodaniu Ogłoszenia bez Konta: 7 dni.
• Odpowiedzi po zakończeniu Ogłoszenia: przez czas działania portalu w postaci statystyki; na żądanie usuwamy odpowiedź powiązaną z Twoim Kontem.
• Historia statusu Ogłoszeń: 2 lata od zmiany.
• Zdarzenia bezpieczeństwa: przez okres niezbędny do celów bezpieczeństwa, po czym są usuwane automatycznie.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania sprzed wycofania). Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Kopię swoich danych i ich usunięcie możesz uzyskać, pisząc na adres podany w punkcie 1. Realizujemy takie żądania z użyciem narzędzi prywatności serwisu, które obejmują dane Konta, Ogłoszenia wraz ze zdjęciami, wiadomości, zapisane wyszukiwania, statystyki ruchu powiązane z Kontem pseudonimem oraz dane pomiaru reklam w ChatGPT zapisane przy Koncie. Treści wiadomości usuwamy, natomiast sam wątek zachowujemy w zakresie niezbędnym drugiej stronie korespondencji, informując o tym w odpowiedzi na żądanie. Danych, które OpenAI otrzymało już jako odrębny administrator, dotyczą prawa przysługujące Ci wobec OpenAI.

Część danych możesz zmienić samodzielnie: dane Ogłoszenia i numer telefonu w panelu "Moje ogłoszenia", zapisane wyszukiwania w zakładce "Alerty", a zgody cookies linkiem w stopce. Zapis na newsletter i wybór województwa zmienisz, zapisując się ponownie, a rezygnację zgłosisz jednym kliknięciem w link w stopce każdej wiadomości; rezygnacja działa natychmiast i nie wymaga logowania ani kontaktu z nami.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do korzystania z funkcji wymagających Konta: publikacji Ogłoszeń, pobrania numeru Zbywcy i korzystania ze skrzynki wiadomości. Przy płatnej publikacji podanie imienia i nazwiska (albo nazwy firmy) oraz adresu jest niezbędne do przyjęcia płatności, bo wymagają tego przepisy o ewidencji sprzedaży, a NIP jest niezbędny do wystawienia faktury na firmę. Przeglądanie Ogłoszeń nie wymaga podawania danych ani zakładania Konta, a zapis na newsletter i zgoda marketingowa w banerze są w pełni dobrowolne i nie warunkują dostępu do żadnej funkcji portalu.

8. Cookies i technologie śledzące

Zasady stosowania plików cookies, ich pełną listę oraz sposób zarządzania zgodą opisuje Polityka cookies. Własne statystyki ruchu nie używają plików cookies. Do czasu wyrażenia zgody zewnętrzne narzędzia statystyczne i marketingowe pozostają zablokowane: Google działa w trybie Consent Mode v2 z odmową jako ustawieniem domyślnym, a piksel OpenAI nie jest w ogóle ładowany. W wiadomościach newslettera nie stosujemy pikseli mierzących otwarcia.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowane połączenie HTTPS, szyfrowanie numerów telefonu w bazie, ograniczenie liczby prób logowania, dwuskładnikowe uwierzytelnianie dla kont administracyjnych, rejestr zdarzeń bezpieczeństwa oraz moderację Ogłoszeń przed publikacją.

10. Zmiany polityki

Politykę aktualizujemy przy zmianach funkcji portalu lub przepisów; obowiązująca wersja jest zawsze dostępna na tej stronie z datą w nagłówku.