Polityka prywatności

Preambuła

W niniejszym dokumencie zawarte zostały informacje związane z polityką przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z usług BitStockz, w tym za pośrednictwem Platformy aukcyjnej aukcje.bitstockz.pl.

W sprawach związanych z polityką prywatności i przetwarzaniem danych osobowych można się skontaktować z Administratorem:

• e-mail: [email protected]
• adres pocztowy: BitStockz Sebastian Szewczyk, ul. Węgierska 12B, 33-340 Stary Sącz
• telefon: +48 453 251 420

§ 1 Podstawowe informacje

1. Platforma kierowana jest do osób fizycznych będących konsumentami oraz do przedsiębiorców (usługa nie jest kierowana do osób poniżej 18 roku życia). Przetwarzamy Twoje dane osobowe, które gromadzimy w związku z korzystaniem przez Ciebie z Platformy oraz usług BitStockz, takich jak rejestracja konta, weryfikacja danych Klienta, składanie ofert i zawieranie umów sprzedaży, dostawa towarów, dochodzenie roszczeń, kontakt z obsługą.
2. Zakres danych zależy od statusu Klienta. Dla Konsumenta przetwarzamy: imię i nazwisko, adres zamieszkania/korespondencyjny oraz adres dostawy, adres e-mail, numer telefonu. Dla Przedsiębiorcy: firmę (nazwę przedsiębiorcy), numer NIP, numer REGON, adres siedziby, adres do faktury, adres e-mail, numer telefonu. Wspólnie: hasło (w postaci zaszyfrowanego skrótu), adres IP urządzenia, dane z korespondencji z obsługą, a przy zwrocie środków - numer rachunku bankowego. Nie zbieramy numeru PESEL ani numeru dowodu osobistego. Do założenia konta, licytacji i realizacji umowy wystarczają powyższe dane, zgodnie z zasadą minimalizacji (art. 5 ust. 1 lit. c RODO).
3. Dokładamy wszelkich starań, by Twoje dane osobowe pozostały bezpieczne i nie trafiły w niepowołane ręce.
4. Powierzamy przetwarzanie Twoich danych osobowych wyłącznie sprawdzonym i zaufanym podmiotom świadczącym usługi związane z przetwarzaniem danych osobowych (lista podmiotów w § 2 poniżej).
5. Nasza infrastruktura serwerowa, baza danych i dostawca poczty transakcyjnej zlokalizowani są w Europejskim Obszarze Gospodarczym (Polska / Unia Europejska). Korzystamy dodatkowo z usługi Google Analytics 4 (Google Ireland Limited), w ramach której dane techniczne (adres IP zanonimizowany, typ urządzenia, źródło wejścia) mogą być przetwarzane na serwerach poza EOG (Stany Zjednoczone). Google zapewnia odpowiedni poziom ochrony danych poprzez ramy prawne EU-US Data Privacy Framework oraz standardowe klauzule umowne (SCC).
6. Nie stosujemy mechanizmów profilowania ani zautomatyzowanego podejmowania decyzji wywołujących dla Ciebie skutki prawne (art. 22 RODO).
7. Do podstawowej analityki ruchu używamy Google Analytics 4 (cookies podmiotów trzecich - zanonimizowane, bez powiązania z Twoją tożsamością). Nie używamy Google Ads, Meta Pixel, TikTok Pixel ani innych narzędzi reklamowych/profilujących.
8. Zapewniamy Ci możliwość realizacji Twoich uprawnień wynikających z RODO (szczegóły w § 2).
9. Możesz w każdej chwili zarządzać ustawieniami plików cookies z poziomu swojej przeglądarki internetowej. Szczegóły w § 3 poniżej.
10. W ramach zawartości strony mogą znajdować się linki do witryn zewnętrznych zarządzanych przez podmioty trzecie. Nie ponosimy odpowiedzialności za zasady przetwarzania danych osobowych przez operatorów witryn zewnętrznych. Szczegółów szukaj w politykach prywatności tych witryn.
11. Strona przechowywana jest na serwerze zewnętrznym, który generuje logi. W logach przechowywane są informacje takie jak adres IP, data i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym. Logi służą wyłącznie celom operacyjnym, technicznym i bezpieczeństwa.

Powyższe informacje mają charakter wstępny i ogólny. Szczegóły przyjętych zasad i rozwiązań technicznych znajdują się w paragrafach poniżej.

§ 2 Przetwarzanie danych osobowych

Administrator: Sebastian Szewczyk prowadzący działalność gospodarczą pod nazwą BitStockz Sebastian Szewczyk, ul. Węgierska 12B, 33-340 Stary Sącz, NIP: 7343651858, REGON: 540908230.

Inspektor Ochrony Danych: Administrator nie wyznaczył Inspektora Ochrony Danych - taki obowiązek nie istnieje dla naszej działalności (art. 37 RODO). W sprawach związanych z ochroną danych prosimy kontakt na adres [email protected].

Cele, podstawy prawne i okres przetwarzania

Administrator przetwarza dane osobowe niezbędne do świadczenia usług w ramach Platformy aukcje.bitstockz.pl oraz do realizacji zawieranych umów sprzedaży. Dane osobowe przetwarzane będą w następujących celach:

• Rejestracja i prowadzenie konta, weryfikacja danych Klienta, świadczenie usługi drogą elektroniczną - na podstawie zawartej umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
• Obsługa odstąpienia od umowy oraz odpowiedzialności za zgodność towaru z umową (Konsument) - na podstawie obowiązków wynikających z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO).
• Realizacja Zamówień i Umów sprzedaży zawieranych za pośrednictwem Platformy - na podstawie zawartej umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
• Wystawianie faktur oraz uwzględnianie ich w dokumentacji księgowej - na podstawie obowiązków podatkowych Administratora (art. 6 ust. 1 lit. c RODO w zw. z ustawą o podatku od towarów i usług oraz Ordynacją podatkową).
• Obsługa reklamacji dotyczących zrealizowanych Zamówień - na podstawie obowiązków wynikających z Regulaminu i przepisów prawa (art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. b RODO).
• Komunikacja z Klientem w sprawach związanych z prowadzonym kontem i Zamówieniami (e-mail, telefon) - na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze Klienta (art. 6 ust. 1 lit. f RODO).
• Ustalenie, dochodzenie lub obrona przed roszczeniami - na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie jego praw (art. 6 ust. 1 lit. f RODO).
• Zapewnienie bezpieczeństwa Platformy (logi serwera, rejestrowanie prób nieautoryzowanego dostępu) - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, jednak konieczne do założenia konta, złożenia Zamówienia i realizacji Umowy sprzedaży. Konsument zakłada konto bez podawania numeru NIP; NIP i REGON podają wyłącznie Przedsiębiorcy. Niezależnie od praw wynikających z RODO, Konsumentowi przysługuje prawo odstąpienia od umowy zawartej na odległość w terminie 14 dni (z wyjątkami określonymi w ustawie) oraz uprawnienia z tytułu zgodności towaru z umową - szczegóły w Regulaminie. Konsument może też skorzystać z pozasądowych sposobów rozpatrywania reklamacji (m.in. rzecznik konsumentów, Inspekcja Handlowa, UOKiK).

Okresy przechowywania danych

• Dane konta Klienta: przez czas posiadania konta oraz przez okres przedawnienia roszczeń (co do zasady 6 lat - art. 118 KC), a wobec Konsumenta dodatkowo przez okres odpowiedzialności za zgodność towaru z umową (2 lata - art. 43c ustawy o prawach konsumenta).
• Dane do faktur i dokumentów księgowych: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej).
• Dane do reklamacji: 6 lat od zakończenia procedury reklamacyjnej.
• Korespondencja z obsługą: do 3 lat od zakończenia korespondencji.
• Logi serwera: do 12 miesięcy.

Uprawnienia

Zgodnie z RODO przysługują Ci następujące uprawnienia związane z przetwarzaniem Twoich danych osobowych:

1. prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
2. prawo do sprostowania (poprawiania) swoich danych (art. 16 RODO),
3. prawo do usunięcia danych (art. 17 RODO),
4. prawo do ograniczenia przetwarzania danych (art. 18 RODO),
5. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (art. 21 RODO),
6. prawo do przenoszenia danych (art. 20 RODO),
7. prawo do cofnięcia uprzednio udzielonej zgody w dowolnym momencie - co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO),
8. prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Wskazane powyżej uprawnienia nie są bezwzględne i nie będą przysługiwać Ci w stosunku do wszystkich czynności przetwarzania Twoich danych osobowych - w szczególności prawo do usunięcia nie znajduje zastosowania, gdy dane są niezbędne do wywiązania się z prawnego obowiązku (np. przechowywanie faktur).

Bezpieczeństwo

Zapewniamy poufność wszelkich przekazanych nam danych osobowych. Podjęliśmy środki techniczne i organizacyjne odpowiednie do stopnia ryzyka, w szczególności: szyfrowanie TLS dla całego ruchu, hashowanie haseł, regularne kopie zapasowe bazy danych, kontrolę dostępu opartą na rolach, logowanie operacji administracyjnych.

Odbiorcy danych

Twoje dane osobowe mogą być przetwarzane przez podmioty, z których usług korzystamy:

• Hostingodawca (Hetzner Online GmbH - serwer w Europejskim Obszarze Gospodarczym),
• Cloudflare - usługi CDN, ochrony DDoS i certyfikatów SSL (Cloudflare Inc., dane techniczne przepływu ruchu - bez identyfikacji),
• Dostawca usługi e-mail transakcyjnego - Resend (do wysyłki potwierdzeń, faktur, powiadomień o aukcjach),
• Biuro rachunkowe - w zakresie danych zawartych na fakturach i innych dokumentach księgowych,
• Kancelaria prawna - w razie konieczności świadczenia na naszą rzecz usług prawnych,
• Firmy kurierskie i przewoźnicy paletowi - w celu doręczenia palety,
• Podmiot świadczący usługi obsługi technicznej i programistycznej Platformy.

Twoje dane osobowe mogą być również przekazywane do urzędów skarbowych w zakresie niezbędnym do realizacji obowiązków podatkowo-rozliczeniowo-księgowych. Ponadto, w razie zaistnienia takiej konieczności, Twoje dane osobowe mogą być udostępniane organom uprawnionym do uzyskania dostępu do danych na podstawie przepisów prawa (sądy, prokuratury, służby policyjne).

Konto użytkownika

Zakładając konto, podajesz dane niezbędne do założenia konta: adres e-mail, firmę, numer NIP, numer telefonu oraz hasło. Podanie danych jest dobrowolne, ale niezbędne do założenia konta. Dane konta przetwarzane są w celu świadczenia na Twoją rzecz usługi drogą elektroniczną polegającej na zapewnieniu możliwości korzystania z konta użytkownika (art. 6 ust. 1 lit. b RODO).

W każdej chwili możesz podjąć decyzję o usunięciu konta. Po usunięciu konta Twoje dane mogą być nadal przechowywane przez okres przedawnienia roszczeń (6 lat - art. 118 KC) lub do zakończenia obowiązku archiwizacji dokumentów księgowych (5 lat dla faktur).

Zamówienia

Składając Zamówienie (w tym poprzez udział w licytacji), przekazujesz dane niezbędne do realizacji Zamówienia: firmę, NIP, adres do faktury, adres dostawy (jeśli inny), adres e-mail, numer telefonu. Dane przekazane w związku z Zamówieniem przetwarzane są w celu wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO), wystawienia faktury (art. 6 ust. 1 lit. c RODO), uwzględnienia faktury w dokumentacji księgowej (art. 6 ust. 1 lit. c RODO) oraz w celach archiwalnych i statystycznych (art. 6 ust. 1 lit. f RODO).

Reklamacje

Składając reklamację, przekazujesz dane osobowe zawarte w treści reklamacji: firmę, NIP, adres siedziby, numer telefonu, adres e-mail, numer rachunku bankowego (jeśli żądasz zwrotu środków). Dane przekazane w związku ze złożeniem reklamacji wykorzystywane są w celu realizacji procedury reklamacyjnej (art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. b RODO), a następnie w celach archiwalnych (art. 6 ust. 1 lit. f RODO).

Kontakt

Kontaktując się z nami (e-mail, telefon, formularz kontaktowy), przekazujesz dane zawarte w treści korespondencji: adres e-mail, imię, treść wiadomości. Dane przetwarzane są w celu udzielenia odpowiedzi na zadane pytanie (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora). Korespondencja może podlegać archiwizacji przez okres do 3 lat.

§ 3 Pliki cookies

Na Platformie aukcje.bitstockz.pl używamy plików cookies niezbędnych do jej działania (tzw. essential cookies) oraz analitycznych Google Analytics 4. Nie używamy cookies marketingowych ani remarketingowych - nie korzystamy z Google Ads, Meta Pixel, TikTok Pixel ani podobnych narzędzi reklamowych.

Lista wykorzystywanych cookies

Cookies essentialne (sesja, CSRF, zgoda), zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego, nie wymagają zgody użytkownika, ponieważ są niezbędne do świadczenia żądanej usługi. Cookies analityczne Google Analytics używamy na podstawie naszego prawnie uzasadnionego interesu polegającego na prowadzeniu podstawowych statystyk odwiedzin Platformy (art. 6 ust. 1 lit. f RODO) - w trybie zanonimizowanym IP, bez profilowania reklamowego.

Możesz w każdej chwili usunąć pliki cookies z poziomu swojej przeglądarki - może to jednak uniemożliwić zalogowanie się do konta i korzystanie z Platformy.

Logi serwera

Korzystanie z Platformy wiąże się z zapisem podstawowych informacji w logach serwera: adres IP, data i czas, typ przeglądarki, system operacyjny, żądany adres URL, status odpowiedzi serwera. Logi służą wyłącznie celom technicznym, statystycznym (liczba wejść, najpopularniejsze podstrony) oraz bezpieczeństwa (wykrywanie prób nieautoryzowanego dostępu, ataków DDoS). Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami i nie są wykorzystywane przez nas w celu identyfikacji użytkowników. Logi przechowywane są maksymalnie przez 12 miesięcy.