1. Administrator danych
Administratorem danych osobowych Użytkowników serwisu towary.divu.pl jest Tomasz Lipowski, osoba fizyczna.
W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
divupolska@gmail.com.
2. Zakres przetwarzanych danych
Zleceniodawcy (konto)
- adres e-mail (login do konta),
- hasło (przechowywane w postaci zaszyfrowanej),
- treść publikowanych ogłoszeń (w tym wszelkie dane podane dobrowolnie w treści ogłoszenia),
- otrzymane oferty od Przewoźników (zawierające dane przekazane przez Przewoźnika, jak numer telefonu i treść oferty).
Przewoźnicy (bez zakładania konta)
- numer telefonu (podawany w formularzu oferty),
- treść oferty (wiadomości) kierowanej do Zleceniodawcy,
- opcjonalnie proponowana cena za przewóz (jeśli Przewoźnik ją poda).
Ponadto, podczas korzystania z serwisu, automatycznie zbierane mogą być pewne dane techniczne – takie jak adres IP urządzenia Użytkownika, typ przeglądarki, wersja systemu operacyjnego czy czas dostępu. Dane te zapisywane są w logach serwera i wykorzystywane w celach technicznych, związanych z zapewnieniem bezpieczeństwa i prawidłowego działania serwisu, a także do celów statystycznych (anonimowe analizy ruchu).
3. Cele przetwarzania
Dane osobowe Użytkowników przetwarzane są w następujących celach:
- obsługa konta Zleceniodawcy i umożliwienie logowania oraz uwierzytelnienia Użytkownika w serwisie,
- publikacja ogłoszeń Zleceniodawców na platformie,
- przekazywanie ofert Przewoźników do właściwych Zleceniodawców,
- zapewnienie bezpieczeństwa i poprawnego funkcjonowania serwisu (monitorowanie nadużyć, błędów, nieautoryzowanych działań itp.),
- prowadzenie statystyk korzystania z serwisu oraz realizowanie działań marketingowych Administratora – wyłącznie w przypadku wyrażenia przez Użytkownika odpowiedniej zgody (cookies analityczne i marketingowe).
4. Podstawa prawna przetwarzania
- niezbędność do wykonania umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO) – dotyczy to danych przetwarzanych w celu realizacji usług serwisu, w szczególności założenia i obsługi konta oraz publikacji ogłoszeń i obsługi ofert,
- prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – polegający na zapewnieniu bezpieczeństwa i poprawy funkcjonalności serwisu, a także ewentualnym ustaleniu, dochodzeniu lub obronie roszczeń,
- zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) – w zakresie, w jakim przetwarzane są dane zbierane za pośrednictwem plików cookies analitycznych lub marketingowych (np. dane o aktywności Użytkownika dla celów statystycznych i marketingowych).
5. Udostępnianie danych
Co do zasady, zebrane dane osobowe nie są przekazywane podmiotom trzecim, za wyjątkiem sytuacji opisanych poniżej lub gdy obowiązek taki wynika z bezwzględnie obowiązujących przepisów prawa.
- Numer telefonu Przewoźnika podany w ofercie udostępniany jest wyłącznie Zleceniodawcy ogłoszenia, którego oferta dotyczy (numer ten staje się dla Zleceniodawcy widoczny wraz z treścią oferty).
- Administrator może powierzać przetwarzanie danych zaufanym podmiotom trzecim świadczącym usługi na rzecz Administratora (np. dostawcom usług hostingu, utrzymania infrastruktury IT, wysyłki powiadomień e-mail itp.). Takie podmioty przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z jego poleceniami, z zachowaniem poufności i odpowiednich środków bezpieczeństwa.
- W przypadku wyrażenia przez Użytkownika zgody na wykorzystywanie cookies analitycznych lub marketingowych, określone dane Użytkownika (takie jak adres IP, identyfikatory plików cookie, informacje o aktywności w serwisie) mogą być przekazywane dostawcom tych narzędzi – w szczególności firmie Google Ireland Limited / Google LLC (usługa Google Analytics) oraz Meta Platforms Ireland Limited (Pixel Facebook). Dostawcy ci mogą przetwarzać otrzymane dane we własnych celach (np. statystycznych, marketingowych) jako odrębni administratorzy danych.
- Dane przekazywane do Google lub Meta w ramach narzędzi analitycznych/marketingowych mogą być przechowywane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (np. w Stanach Zjednoczonych). W takich przypadkach transfer danych odbywa się na podstawie odpowiednich mechanizmów prawnych zgodnych z RODO, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, co ma na celu zapewnienie odpowiedniego stopnia ochrony danych osobowych.
- Administrator może udostępnić zebrane dane osobowe organom publicznym uprawnionym do ich otrzymania na mocy przepisów prawa (np. organom ścigania lub nadzorczym) – wyłącznie w przypadku wystąpienia uprawnionego żądania opartego na odpowiedniej podstawie prawnej.
6. Okres przechowywania danych
- Dane konta Zleceniodawcy: przechowywane są przez okres istnienia konta – do czasu jego usunięcia przez Użytkownika. Usunięcie konta skutkuje trwałym usunięciem lub anonimizacją wszelkich powiązanych z nim danych osobowych w bazie serwisu (zgodnie z postanowieniami niniejszej Polityki).
- Dane ogłoszeń i ofert: ogłoszenia oraz powiązane z nimi oferty Przewoźników są przechowywane przez czas publikacji ogłoszenia. Po zamknięciu lub usunięciu ogłoszenia, jego treść oraz powiązane oferty (w tym dane Przewoźników) mogą zostać usunięte lub zanonimizowane, aby nie były dłużej dostępne w serwisie.
- Dane techniczne (logi): informacje techniczne (np. logi serwera, adresy IP) przechowywane są przez okres nie dłuższy niż jest to konieczne do celów bezpieczeństwa i administracji serwisu, np. przez maksymalnie 30 dni, chyba że zachodzi potrzeba ich dłuższego przechowywania w związku z wykrywaniem nadużyć lub ochroną praw Administratora.
- Dane z narzędzi analitycznych/marketingowych: dane zbierane na podstawie zgody Użytkownika (przez cookies analityczne lub marketingowe, np. Google Analytics, Meta Pixel) przechowywane są do czasu wycofania takiej zgody przez Użytkownika. Ponadto szczegółowe okresy przechowywania danych przez dostawców zewnętrznych (Google, Meta) określone są w ich politykach prywatności (np. domyślny czas przechowywania danych Google Analytics może wynosić 14 miesięcy).
7. Prawa osób, których dane dotyczą
Użytkownikom, których dane są przetwarzane, przysługują następujące prawa zgodnie z RODO:
- Prawo dostępu do danych – prawo uzyskania od Administratora potwierdzenia, czy przetwarza dane osobowe Użytkownika, a jeżeli ma to miejsce – uzyskania dostępu do nich oraz informacji m.in. o celach, zakresie i sposobie przetwarzania danych.
- Prawo sprostowania danych – prawo żądania poprawienia lub uzupełnienia danych osobowych Użytkownika, jeśli są nieprawidłowe lub niekompletne.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – prawo żądania usunięcia danych osobowych, np. gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy Użytkownik wycofał zgodę na ich przetwarzanie i nie ma innej podstawy prawnej przetwarzania.
- Prawo ograniczenia przetwarzania – prawo żądania, by Administrator czasowo ograniczył przetwarzanie danych osobowych Użytkownika (np. wyłącznie do ich przechowywania) w określonych przypadkach, np. na czas sprawdzenia prawidłowości danych lub rozpatrzenia sprzeciwu.
- Prawo do przenoszenia danych – prawo otrzymania dostarczonych Administratorowi danych osobowych Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz prawo przesłania tych danych innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody Użytkownika lub umowy z nim i w sposób zautomatyzowany.
- Prawo sprzeciwu – prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych Użytkownika w oparciu o prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), z przyczyn związanych ze szczególną sytuacją Użytkownika. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego (np. profilowania marketingowego) sprzeciw może zostać wniesiony w dowolnym momencie i będzie skutkował zaprzestaniem przetwarzania danych w tym celu.
- Prawo do wycofania zgody – jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody Użytkownika, ma on prawo w dowolnym momencie wycofać tę zgodę. Wycofanie zgody nie wpływa jednak na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo wniesienia skargi do organu nadzorczego – Użytkownik ma prawo złożyć skargę do właściwego organu nadzorczego ochrony danych osobowych, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce organem właściwym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).
W celu skorzystania ze swoich praw Użytkownik może skierować odpowiednie żądanie do Administratora (punkt 1 powyżej – dane kontaktowe).
Administrator udzieli odpowiedzi na takie żądanie bez zbędnej zwłoki, nie później niż w terminach przewidzianych przepisami RODO.
8. Cookies i podobne technologie
Serwis wykorzystuje tzw. pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia poprawnego i bezpiecznego działania strony, a także – po uzyskaniu zgody Użytkownika – w celach analitycznych i marketingowych.
Cookies to niewielkie pliki tekstowe wysyłane przez serwis i zapisywane na urządzeniu końcowym Użytkownika, które mogą identyfikować przeglądarkę Użytkownika przy kolejnych odwiedzinach.
Podczas pierwszej wizyty w serwisie Użytkownik ma możliwość wyboru ustawień cookies za pomocą mechanizmu zarządzania zgodą.
Domyślnie stosowane są wyłącznie cookies niezbędne technicznie do działania serwisu (które nie wymagają zgody).
Analityczne i marketingowe pliki cookies są wykorzystywane wyłącznie, jeśli Użytkownik wyrazi na to wyraźną zgodę.
Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące cookies – np. poprzez ponowne wyświetlenie panelu zgód cookies na stronie lub zmianę ustawień przeglądarki.
W ramach serwisu korzystamy z następujących narzędzi analitycznych i marketingowych:
- Simple Analytics – narzędzie analityczne, które dostarcza anonimowych statystyk dotyczących odwiedzin serwisu. Simple Analytics nie używa cookies ani nie gromadzi danych osobowych Użytkowników; pozwala to na analizę ruchu na stronie w sposób nienaruszający prywatności Użytkowników.
- Google Analytics – narzędzie analityczne od Google Ireland Limited, które wykorzystuje pliki cookies do zbierania informacji o sposobie korzystania z serwisu przez Użytkowników (np. liczba odwiedzin, źródła ruchu, zachowanie na stronie). Dane zbierane w ramach Google Analytics (takie jak adres IP, informacje o urządzeniu, oprogramowaniu i aktywności) są przekazywane do Google wyłącznie po uzyskaniu zgody Użytkownika na cookies analityczne.
- Meta Pixel (Facebook) – narzędzie marketingowe od Meta Platforms Ireland Limited, umożliwiające analizę skuteczności działań marketingowych i kierowanie spersonalizowanych treści reklamowych. Meta Pixel również wykorzystuje technologię cookies lub podobną do śledzenia działań Użytkownika na stronie (np. kliknięcia, przejścia na stronę z reklamy). Działanie Pixel’a jest aktywowane tylko za zgodą Użytkownika na cookies marketingowe.
Szczegółowe informacje na temat powyższych narzędzi (zakres zbieranych danych, zasady działania cookies, okresy przechowywania itp.) można znaleźć w politykach prywatności ich dostawców (Google, Meta, Simple Analytics).
Użytkownik, który nie wyraża zgody na działanie Google Analytics lub Meta Pixel, będzie nadal miał dostęp do pełnej funkcjonalności serwisu – narzędzia te nie zostaną uruchomione bez zgody.
9. Bezpieczeństwo danych
Administrator stosuje odpowiednie techniczne i organizacyjne środki ochrony danych osobowych, mające na celu zabezpieczenie danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Obejmuje to m.in. szyfrowanie połączenia ze stroną (protokoły HTTPS/SSL), przechowywanie haseł Użytkowników w postaci zaszyfrowanej, regularne aktualizacje oprogramowania serwisu oraz bieżący monitoring infrastruktury pod kątem potencjalnych zagrożeń.
10. Kontakt w sprawach prywatności
Wszelkie pytania, wnioski lub żądania dotyczące przetwarzania danych osobowych (w tym realizacji praw, o których mowa w pkt 7 powyżej, czy zgłoszenia naruszeń ochrony danych) należy kierować do Administratora drogą mailową na adres:
divupolska@gmail.com.
Administrator dokłada starań, aby odpowiedzieć na przesłane zgłoszenia niezwłocznie, nie później niż w terminie przewidzianym obowiązującymi przepisami.
11. Zmiany polityki prywatności
Niniejsza Polityka Prywatności może podlegać aktualizacjom w razie zmian w sposobie przetwarzania danych osobowych Użytkowników, zmian prawnych lub rozwoju funkcjonalności serwisu.
O wszelkich istotnych zmianach Polityki Użytkownicy zostaną poinformowani poprzez komunikat na stronie serwisu lub inne dostępne kanały.
Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Towary.divu.pl wraz z datą ostatniej aktualizacji.
