KITBASE ← Wróć na stronę główną

POLITYKA PRYWATNOŚCI KITBASE

1. Administrator danych

Administratorem danych osobowych Użytkowników Platformy KITBASE jest: [DANE OPERATORA], kontakt: [ADRES E-MAIL]. [DO UZUPEŁNIENIA: adres do korespondencji, jeśli ma być udostępniony].

2. Zakres przetwarzanych danych

W związku z korzystaniem z Platformy przetwarzane mogą być następujące kategorie danych:

  • dane konta: adres e-mail, nazwa użytkownika, hasło (w formie zaszyfrowanej), [DO UZUPEŁNIENIA: inne dane rejestracyjne],
  • dane profilu: opcjonalne dane publikowane przez Użytkownika (np. zdjęcie profilowe, opis),
  • dane dotyczące kolekcji i Ogłoszeń: informacje o koszulkach, zdjęcia, opisy, ceny,
  • treść wiadomości wysyłanych za pośrednictwem czatu,
  • dane dotyczące zgłoszeń (treść zgłoszenia, dane zgłaszającego),
  • dane techniczne i logi: adres IP, dane przeglądarki/urządzenia, znaczniki czasu, dane o aktywności w Platformie,
  • pliki cookies — zgodnie z Polityką Cookies.

[DO UZUPEŁNIENIA: proszę potwierdzić, czy zbierane są dodatkowe dane, np. numer telefonu, dane dot. lokalizacji, dane płatnicze (jeśli tak — wymaga to rozbudowania tej sekcji i prawdopodobnie zmiany charakteru Platformy opisanego w Regulaminie)].

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania Podstawa prawna (RODO)
Założenie i obsługa Konta, świadczenie usług Platformy art. 6 ust. 1 lit. b) — wykonanie umowy
Umożliwienie publikacji Ogłoszeń, Aukcji i korzystania z Wishlisty art. 6 ust. 1 lit. b) — wykonanie umowy
Umożliwienie komunikacji między Użytkownikami (czat) art. 6 ust. 1 lit. b) — wykonanie umowy
Przeprowadzenie weryfikacji LegitCheck art. 6 ust. 1 lit. b) oraz lit. f) — wykonanie umowy / prawnie uzasadniony interes
Rozpatrywanie zgłoszeń i moderacja treści art. 6 ust. 1 lit. f) — prawnie uzasadniony interes (bezpieczeństwo Platformy)
Zapewnienie bezpieczeństwa Platformy, przeciwdziałanie nadużyciom art. 6 ust. 1 lit. f) — prawnie uzasadniony interes
Dochodzenie lub obrona przed roszczeniami art. 6 ust. 1 lit. f) — prawnie uzasadniony interes
Wypełnienie obowiązków prawnych (np. odpowiedź na żądania organów) art. 6 ust. 1 lit. c) — obowiązek prawny
Cookies analityczne/marketingowe (jeśli stosowane) art. 6 ust. 1 lit. a) — zgoda

4. Okresy przechowywania danych

  • Dane Konta — przez czas istnienia Konta oraz przez okres [DO UZUPEŁNIENIA] po jego usunięciu, w zakresie niezbędnym do obrony przed roszczeniami lub wypełnienia obowiązków prawnych.
  • Treści Ogłoszeń i Aukcji — przez czas ich publikacji oraz [DO UZUPEŁNIENIA] po zakończeniu/usunięciu, w celach dowodowych.
  • Wiadomości czatu — przez [DO UZUPEŁNIENIA — proszę potwierdzić faktyczny okres przechowywania w systemie].
  • Dane zgłoszeń — przez czas niezbędny do rozpatrzenia sprawy oraz [DO UZUPEŁNIENIA] po jej zakończeniu.
  • Logi techniczne i adresy IP — przez okres [DO UZUPEŁNIENIA, zazwyczaj kilka–kilkanaście miesięcy] w celach bezpieczeństwa.

Powyższe okresy wymagają potwierdzenia zgodnie z faktyczną konfiguracją bazy danych i praktyką operacyjną Platformy.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom zapewniającym infrastrukturę techniczną Platformy, działającym jako podmioty przetwarzające na podstawie umów powierzenia przetwarzania danych, w szczególności dostawcom hostingu, bazy danych i przechowywania plików. [DO UZUPEŁNIENIA: proszę wskazać konkretnych dostawców wraz z lokalizacją ich serwerów — jest to niezbędne do uzupełnienia tej sekcji oraz sekcji 6 poniżej].

Dane w zakresie Ogłoszeń, profilu publicznego i plakietki LegitCheck mogą być widoczne dla innych Użytkowników Platformy zgodnie z ustawieniami widoczności.

Dane mogą zostać ujawnione organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

[DO UZUPEŁNIENIA: jeżeli dostawcy infrastruktury (np. hosting) przetwarzają dane poza EOG, należy tu wskazać podstawę prawną transferu (np. standardowe klauzule umowne) oraz odbiorcę. Jeżeli wszystkie dane przetwarzane są wyłącznie na terenie EOG, punkt ten należy przeredagować na „Administrator nie przekazuje danych poza EOG" po potwierdzeniu tego faktu].

7. Prawa Użytkownika

Użytkownikowi przysługuje prawo do:

  • dostępu do swoich danych osobowych,
  • sprostowania danych,
  • usunięcia danych („prawo do bycia zapomnianym"),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • cofnięcia zgody w dowolnym momencie (w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Realizacja praw

W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem pod adresem: [ADRES E-MAIL]. Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, adekwatne do charakteru hobbystycznego projektu oraz wykorzystywanej infrastruktury technicznej. [DO UZUPEŁNIENIA: opis konkretnych środków, np. szyfrowanie haseł, ograniczony dostęp administracyjny].

10. Pliki cookies

Zasady wykorzystania plików cookies opisane są w odrębnej Polityce Cookies.

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki, w szczególności w związku ze zmianą funkcjonalności Platformy lub przepisów prawa. Aktualna wersja Polityki publikowana jest na Platformie.


ZASTRZEŻENIE: Niniejszy dokument stanowi projekt roboczy. Przed publicznym uruchomieniem Platformy powinien zostać zweryfikowany przez prawnika oraz uzupełniony o informacje oznaczone jako [DO UZUPEŁNIENIA], w szczególności dotyczące konkretnych dostawców infrastruktury technicznej i faktycznych okresów przechowywania danych.

UwagaTen dokument to projekt roboczy przygotowany na potrzeby wczesnej wersji platformy. Przed uruchomieniem produkcyjnym powinien zostać zweryfikowany przez prawnika i uzupełniony o brakujące dane operatora.
Regulamin Polityka Prywatności Polityka Cookies Zasady LegitCheck