Polityka prywatności

Ważne: Niniejsza Polityka prywatności opisuje zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników serwisu KupFure.pl. Korzystanie z serwisu jest równoznaczne z akceptacją niniejszej Polityki.

1. Administrator danych osobowych

Administratorem danych osobowych jest PAL Studio KupFure.pl Patryk Pawlaczyk, ul. 1 Maja 37, 88-160 Janikowo, NIP 5562793830, REGON 520524781 (dalej: „Administrator"), prowadzący serwis ogłoszeniowy dostępny pod adresem kupfure.pl. W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: kontakt@kupfure.pl lub pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

2. Zakres zbieranych danych

W ramach korzystania z serwisu KupFure.pl zbieramy następujące dane:

Dane rejestracyjne: imię, nazwisko, adres e-mail, hasło (w formie zaszyfrowanej), numer telefonu (opcjonalnie).
Dane ogłoszeń: informacje o wystawionych pojazdach, częściach i innych przedmiotach (marka, model, rok produkcji, cena, opis, zdjęcia, lokalizacja).
Dane transakcyjne: informacje o płatnościach przetwarzanych za pośrednictwem Stripe (dane kart płatniczych są przetwarzane wyłącznie przez Stripe i nie są przechowywane na naszych serwerach).
Dane komunikacyjne: treść wiadomości wymienianych między użytkownikami w systemie wiadomości serwisu.
Dane ze zgłoszeń wiadomości: gdy użytkownik zgłosi otrzymaną wiadomość do moderacji, zapisujemy jej treść oraz do trzech wiadomości ją poprzedzających w tej rozmowie, wraz z danymi obu stron. Poza zgłoszeniami nie przeglądamy prywatnej korespondencji użytkowników, chyba że wymagają tego przepisy prawa lub żądanie uprawnionego organu.
Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas dostępu, odwiedzane strony, dane cookies.
Dane geolokalizacyjne: przybliżona lokalizacja ogłoszenia na podstawie podanego miasta lub kodu pocztowego.

3. Cele i podstawy prawne przetwarzania danych

Cel przetwarzania	Podstawa prawna (RODO)
Rejestracja i prowadzenie konta użytkownika	Art. 6 ust. 1 lit. b – wykonanie umowy
Publikowanie i zarządzanie ogłoszeniami	Art. 6 ust. 1 lit. b – wykonanie umowy
Przetwarzanie płatności za usługi premium (Stripe)	Art. 6 ust. 1 lit. b – wykonanie umowy
Obsługa wiadomości między użytkownikami	Art. 6 ust. 1 lit. b – wykonanie umowy
Weryfikacja tożsamości i zapobieganie oszustwom	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes
Rozpatrywanie zgłoszeń podejrzanych wiadomości	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes
Analityka i poprawa jakości serwisu	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes
Statystyki Google Analytics i pomiar skuteczności reklam (Google Ads) po zgodzie w banerze cookies	Art. 6 ust. 1 lit. a – zgoda
Rozliczanie współpracy z twórcami (ile osób przyszło z linku lub kodu polecającego)	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes
Wysyłanie powiadomień transakcyjnych	Art. 6 ust. 1 lit. b – wykonanie umowy
Wysyłanie newslettera i komunikatów marketingowych	Art. 6 ust. 1 lit. a – zgoda
Wypełnianie obowiązków prawnych (np. podatkowych)	Art. 6 ust. 1 lit. c – obowiązek prawny

4. Odbiorcy danych

Dane osobowe mogą być przekazywane:

Stripe, Inc. - operator płatności online; przetwarzanie danych płatniczych zgodnie z polityką Stripe (stripe.com/privacy).
Dostawcy usług hostingowych i infrastrukturalnych - na potrzeby przechowywania danych i obsługi serwisu.
Google Ireland Limited i Google LLC - Google Analytics (statystyki odwiedzin), Menedżer Tagów, Google Ads (pomiar skuteczności naszych reklam w Google) oraz Google AdSense (reklamy). Narzędzia analityczne i reklamowe uruchamiamy wyłącznie po Twojej zgodzie, szczegóły w Polityce cookies.
OpenStreetMap Foundation - mapa w wyszukiwarce. Gdy wybierzesz miasto albo widok mapy, Twoja przeglądarka pobiera fragmenty mapy z serwerów OpenStreetMap, które widzą przy tym Twój adres IP. Nazwę miasta zamieniamy na położenie przez nasz serwer, a położenie z przycisku „Użyj mojej lokalizacji” zaokrąglamy do ok. 1 km i nie zapisujemy.
Dostawcy usług e-mail - w celu wysyłania wiadomości transakcyjnych i powiadomień.
Organy publiczne - wyłącznie w przypadkach wynikających z przepisów prawa.

Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez zgody użytkownika.

5. Przekazywanie danych poza EOG

Część usług, z których korzystamy (np. Stripe i Google), może wiązać się z przekazywaniem danych do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Serwery map OpenStreetMap działają w Wielkiej Brytanii, wobec której obowiązuje decyzja Komisji Europejskiej o odpowiednim stopniu ochrony danych. W takich przypadkach zapewniamy odpowiednie zabezpieczenia - decyzję Komisji Europejskiej o odpowiednim stopniu ochrony (w przypadku podmiotów uczestniczących w EU-US Data Privacy Framework), standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy zgodne z RODO.

6. Okres przechowywania danych

Dane konta: przez czas trwania umowy (aktywne konto) + 3 lata po jej rozwiązaniu dla celów dochodzenia roszczeń.
Dane ogłoszeń: przez okres aktywności ogłoszenia + 12 miesięcy po jego wygaśnięciu.
Dane transakcyjne: przez 5 lat od daty transakcji (wymogi podatkowe).
Dane komunikacyjne: przez 12 miesięcy od zakończenia konwersacji.
Dane ze zgłoszeń wiadomości: przez 12 miesięcy od rozpatrzenia zgłoszenia.
Statystyki odwiedzin (w tym adres IP): przez 12 miesięcy.
Wejścia z linków polecających: zamiast adresu IP zapisujemy jego zaszyfrowany skrót, bez możliwości odczytania samego adresu, przez 30 dni. Służy wyłącznie do przypisania rejestracji do twórcy, który polecił serwis. Przy koncie zostaje tylko informacja, z którego kodu pochodzi.
Dane licznika wyświetleń ogłoszeń (adres IP): przez 7 dni. Sama liczba wyświetleń widoczna przy ogłoszeniu nie zawiera danych osobowych i pozostaje.
Historia logowań i urządzeń: przez 30 dni od ostatniej aktywności.
Użycia kodów promocyjnych: adres IP przez 24 miesiące, potem usuwany; sam zapis o wykorzystaniu kodu zostaje.
Rejestr działań administratorów: adres IP przez 12 miesięcy, potem usuwany; sam wpis pozostaje.
Dane techniczne i logi: przez 12 miesięcy.
Zgody marketingowe: do momentu wycofania zgody.

7. Prawa użytkowników

Każdy użytkownik ma prawo do:

Dostępu do swoich danych osobowych (art. 15 RODO).
Sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO).
Usunięcia danych („prawo do bycia zapomnianym") – art. 17 RODO.
Ograniczenia przetwarzania danych (art. 18 RODO).
Przenoszenia danych do innego administratora (art. 20 RODO).
Sprzeciwu wobec przetwarzania danych (art. 21 RODO).
Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Wnioski dotyczące praw należy kierować na adres: kontakt@kupfure.pl. Odpowiemy w ciągu 30 dni.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Obejmują one m.in.: szyfrowanie połączeń (HTTPS/TLS), szyfrowanie haseł (bcrypt), kontrolę dostępu do systemów oraz regularne audyty bezpieczeństwa. Dane płatnicze są przetwarzane wyłącznie przez Stripe, który posiada certyfikat PCI DSS.

9. Dane dzieci

Serwis KupFure.pl nie jest przeznaczony dla osób poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli dowiemy się, że zebraliśmy dane osoby poniżej 18 roku życia, usuniemy je niezwłocznie.

10. Pliki cookies

Szczegółowe informacje na temat używanych plików cookies znajdują się w Polityce cookies.

11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności. O każdej istotnej zmianie użytkownicy zostaną poinformowani poprzez powiadomienie w serwisie lub wiadomość e-mail. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza ich akceptację.

12. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności prosimy o kontakt:
Email: kontakt@kupfure.pl
Formularz kontaktowy: kupfure.pl/contact