Polityka prywatności

1. Administrator danych

Administratorem danych użytkowników jest Piotr Solecki, ul. Kordeckiego 77, 25-134 Kielce; e-mail: piotr.solecki@rower-market.pl. W sprawach danych osobowych można kontaktować się e-mailem lub pocztą pod tym adresem.

2. Dane i ich źródła

Otrzymujemy od użytkownika imię lub nazwę profilu, e-mail, opcjonalnie telefon oraz treść, zdjęcia i parametry ogłoszeń. Przechowujemy zabezpieczoną postać hasła, identyfikatory konta, potwierdzenia wymaganych oświadczeń i dane sesji. Do bezpieczeństwa wykorzystywane są dane żądania, takie jak adres IP i informacje o przeglądarce, oraz ich techniczne skróty.

Przy wybraniu Google lub Facebook otrzymujemy identyfikator konta, nazwę profilu i udostępniony adres e-mail. Nie publikujemy postów na koncie społecznościowym. Dostawcy logowania przetwarzają dane także według własnych polityk.

3. Cele i podstawy prawne

• Prowadzenie konta, logowanie, odzyskanie hasła i obsługa ogłoszeń: wykonanie umowy o korzystanie z serwisu — art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo, zapobieganie nadużyciom, obsługa korespondencji, zgłoszeń i ochrona roszczeń: prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.
• Wypełnienie konkretnych obowiązków prawnych, jeżeli mają zastosowanie: art. 6 ust. 1 lit. c RODO.

Zapoznanie się z polityką prywatności nie jest ogólną zgodą na dowolne używanie danych. Obecnie serwis nie prowadzi newslettera marketingowego.

4. Dane publiczne

Przy aktywnej ofercie publiczne są dane ogłoszenia, zdjęcia, nazwa sprzedającego i numer telefonu. Adres e-mail konta nie jest publikowany przez serwis w ogłoszeniu. Nie wpisuj go do opisu, jeżeli nie chcesz go ujawniać. Publiczne treści mogą być indeksowane przez wyszukiwarki, kopiowane lub udostępniane przez inne osoby. Usunięcie oferty w serwisie nie usuwa automatycznie kopii u innych odbiorców.

5. Odbiorcy i dostawcy usług

Dane mogą być dostępne dla osób upoważnionych do obsługi serwisu i dostawców infrastruktury niezbędnej do jego działania: OpenAI/Sites oraz Cloudflare — hosting, baza danych i zdjęcia; Resend — wysyłka wiadomości dotyczących konta. Na głównej stronie czcionka jest pobierana z Google Fonts, co wiąże się z przekazaniem Google adresu IP i danych technicznych żądania. Google i Meta/Facebook uczestniczą w logowaniu tylko po jego wybraniu. Publiczne dane ofert otrzymują odwiedzający serwis. Uprawnione organy mogą otrzymać dane w przypadkach przewidzianych prawem.

Niektórzy dostawcy działają globalnie, także poza Europejskim Obszarem Gospodarczym. Warunki ich usług mogą przewidywać przekazywanie danych poza EOG. Informacje o mających zastosowanie zabezpieczeniach i kopię dostępnych warunków przekazania można uzyskać, kontaktując się z administratorem.

6. Czas przechowywania

Dane konta są przechowywane do jego zamknięcia, a dane oferty przez czas jej publikacji. Usunięcie oferty kończy jej publiczne wyświetlanie. Dane konieczne do wyjaśnienia zgłoszenia lub sporu mogą być przechowywane do zakończenia sprawy i przez właściwy okres przedawnienia roszczeń; dane wymagane przepisami — przez okres wskazany w tych przepisach. Zakres zachowanych danych jest ograniczany do niezbędnego.

Sesja logowania jest ważna maksymalnie 30 dni, a stan rozpoczętego logowania zewnętrznego zwykle 10 minut. Wygaśnięcie sesji lub linku nie oznacza automatycznego usunięcia każdego technicznego rekordu z bazy. Dane techniczne są oceniane pod kątem dalszej potrzeby w związku z bezpieczeństwem i obsługą zgłoszeń; użytkownik może wystąpić o ich usunięcie.

7. Pliki cookie i pamięć urządzenia

Cookie rm_session służy do utrzymania logowania; inne krótkotrwałe cookie obsługują bezpieczny powrót z logowania Google lub Facebook. W pamięci localStorage przeglądarki zapisywane są identyfikatory ofert dodanych do ulubionych oraz decyzja dotycząca statystyk, do czasu ich usunięcia lub wyczyszczenia pamięci przeglądarki. Google Analytics jest uruchamiany wyłącznie po dobrowolnym zaakceptowaniu statystyk.

Analityka służy do pomiaru odwiedzin oraz użycia funkcji serwisu, takich jak wyszukiwanie, zapisanie oferty, użycie wyceny, publikacja ogłoszenia i kliknięcie telefonu lub SMS. Do zdarzeń analitycznych nie przekazujemy numeru telefonu, adresu e-mail ani treści ogłoszenia. Odbiorcą danych analitycznych jest Google Ireland Limited. Zgodę można w każdej chwili zmienić przyciskiem „Ustawienia prywatności”.

Możesz usuwać cookie i pamięć witryny w ustawieniach przeglądarki; zablokowanie niezbędnych cookie może uniemożliwić logowanie. Link do telefonu lub SMS otwiera aplikację urządzenia — serwis nie wysyła SMS-ów samodzielnie.

8. Prawa użytkownika

Na zasadach określonych w RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Jeżeli konkretne przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejszą zgodność przetwarzania z prawem.

Wniosek wyślij do administratora. Odpowiedź otrzymasz zasadniczo w ciągu miesiąca; przy sprawie złożonej termin może zostać przedłużony o kolejne dwa miesiące, z wyjaśnieniem w pierwszym miesiącu. Możemy poprosić o informacje konieczne do potwierdzenia tożsamości, ale nie o hasło. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

9. Dobrowolność i automatyczne przetwarzanie

Podanie danych jest dobrowolne, ale e-mail i nazwa profilu są potrzebne do obsługi konta, a telefon oraz wymagane pola oferty do jej publikacji. Odmowa podania tych danych uniemożliwi skorzystanie z danej funkcji. Do samego przeglądania ogłoszeń konto nie jest wymagane.

Filtry, dopasowanie roweru i orientacyjna wycena pomagają wyszukiwać lub oceniać oferty. Nie stanowią decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotnie na niego wpływających.