Wersja: e7e676e137d5b3fbb945fc33e81aa1d2981adbba6b9fdae2bde1b1c126463617

Polityka prywatności

Administratorem danych jest LCdesign Łukasz Czaja, Dydnia 145, Działalność nierejestrowana — bez wpisu do CEIDG. Kontakt w sprawach danych: powiadomienia@tuhandluj.pl. Niniejszy dokument opisuje rzeczywiste procesy Tu Handluj.

Jakie dane i po co

Dane konta, e-mail, nazwa użytkownika, skrót hasła, ogłoszenia, zdjęcia, wiadomości i ustawienia służą zawarciu i wykonaniu umowy usług elektronicznych. Podstawą jest art. 6 ust. 1 lit. b RODO. Bez wymaganych danych nie można utworzyć konta lub skorzystać z danej funkcji. Przeglądanie ogłoszeń nie wymaga rejestracji.

Obecnie serwis nie obsługuje zamówień ani płatności za produkty użytkowników. Dane i warunki zakupu użytkownicy przekazują sobie bezpośrednio; jeżeli zamieszczają je w wiadomościach serwisu, są one przetwarzane jako treść tej korespondencji. Przy odpłatnych usługach operatora przetwarzamy dane niezbędne do obsługi zamówienia usługi, rozliczenia i reklamacji. Dokumentację podatkową i wymagane informacje dla uprawnionych organów przetwarzamy na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c). Nie przechowujemy numerów kart ani kodów BLIK.

Dzienniki bezpieczeństwa, ograniczanie nadużyć, moderacja, zgłoszenia, historia decyzji i dochodzenie roszczeń służą prawnie uzasadnionym interesom ochrony serwisu i uczestników (art. 6 ust. 1 lit. f), a w wymaganym zakresie obowiązkom prawnym. Adres IP służy weryfikacji antyspamowej; licznik prób przechowuje jego skrót z tajnym kluczem. Kopie zapasowe służą ciągłości działania. Podstawy dobieramy do konkretnego procesu, a nie do ogólnej zgody na wszystkie działania.

Bezpieczeństwo logowania

Możesz zapamiętać maksymalnie 3 zaufane urządzenia. Na zaufanym urządzeniu nadal wymagane jest hasło, ale kod 2FA może zostać pominięty. Zaufanie możesz cofnąć w ustawieniach bezpieczeństwa. Po udanym logowaniu z nierozpoznanej przeglądarki wysyłamy wiadomość e-mail z czasem logowania, adresem IP oraz informacją o przeglądarce i systemie. Alerty bezpieczeństwa działają niezależnie od powiadomień marketingowych.

Do ustalenia przybliżonej lokalizacji IP wykorzystujemy usługę ipwho.is (IPWhois). Przekazywany jest wyłącznie publiczny adres IP, bez e-maila, hasła i identyfikatora konta. Miasto, region i kraj mają charakter orientacyjny; VPN i sieć operatora mogą powodować niedokładności. Brak odpowiedzi usługi nie blokuje wysłania wiadomości. Wiadomości są przetwarzane przez skonfigurowanego dostawcę poczty. Szczegóły usługi lokalizacji: dokumentacja IPWhois.

Co widzą inni

Publiczne są nazwa użytkownika, zaakceptowane oferty, miejscowość, powiat oraz podane do publicznej wizytówki dane firmy. E-mail konta jest prywatny. Dane związane z dostawą podane w prywatnej korespondencji nie są publikowane jako element ogłoszenia. Wiadomości nie są publikowane; mogą być udostępnione uprawnionej obsłudze wyłącznie w niezbędnym zakresie rozpatrywania zgłoszenia, bezpieczeństwa lub obowiązku prawnego.

Dostawcy i przekazywanie danych

Hosting: seohost.pl, miejsce przetwarzania: Polska. Poczta: seohost.pl. Cloudflare Turnstile zapewnia ochronę przed botami. Planowane jest uruchomienie płatności Autopay w przyszłości. Obecnie ta integracja nie jest udostępniona i serwis nie przekazuje danych do Autopay w ramach obsługi płatności lub weryfikacji. Przed jej uruchomieniem zaktualizujemy informacje o przetwarzaniu danych. Korzystamy z umów powierzenia tam, gdzie dostawca jest podmiotem przetwarzającym.

Cloudflare może przetwarzać dane poza EOG. Informacje o lokalizacjach i stosowanych zabezpieczeniach, w tym właściwych mechanizmach transferu, udostępniamy na żądanie oraz w dokumentacji dostawcy: polityka Cloudflare. Ujawnienie uprawnionym organom następuje tylko przy odpowiedniej podstawie prawnej.

Czas przechowywania

1. Dane konta, ogłoszenia i wiadomości przechowujemy przez okres korzystania z serwisu, w zakresie niezbędnym do świadczenia usług — art. 6 ust. 1 lit. b RODO.

2. Po zamknięciu konta profil i ogłoszenia są niezwłocznie wyłączane. Dane niewymagające dalszego przechowywania usuwamy lub trwale anonimizujemy w ciągu 30 dni. Zachowujemy wyłącznie dane niezbędne do rozliczenia transakcji, wykonania obowiązków prawnych lub obsługi konkretnych roszczeń.

3. Dokumentację transakcji, prowizji, płatności i zwrotów, stanowiącą dokumentację podatkową, przechowujemy zasadniczo przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności właściwego podatku — art. 6 ust. 1 lit. c RODO oraz przepisy podatkowe. Okres może się wydłużyć w razie zawieszenia lub przerwania biegu przedawnienia. Nie oznacza to przechowywania przez ten czas wszystkich danych konta.

4. Zwykłą korespondencję z obsługą przechowujemy przez 12 miesięcy od zakończenia sprawy. Dokumentację reklamacji, sporów i naruszeń przechowujemy przez czas niezbędny do ich rozpatrzenia oraz do upływu właściwego terminu przedawnienia roszczeń. Podstawą jest art. 6 ust. 1 lit. b, c lub f RODO, zależnie od rodzaju sprawy.

5. Logi techniczne i bezpieczeństwa przechowujemy do 90 dni od zdarzenia — art. 6 ust. 1 lit. f RODO, w celu ochrony serwisu i wyjaśniania nadużyć. Zapisy dotyczące konkretnego incydentu mogą zostać zabezpieczone na czas jego wyjaśnienia i związanych z nim postępowań. Szczegółowe zdarzenia statystyczne reklam przechowujemy do 90 dni.

6. Kopie zapasowe przechowujemy w rotacji do 60 dni od ich utworzenia, w celu zapewnienia bezpieczeństwa i możliwości odtworzenia serwisu — art. 6 ust. 1 lit. f RODO. Dane usunięte z systemu głównego znikają z kopii wraz z upływem tego okresu. Kopie nie służą bieżącemu korzystaniu z usuniętych danych. Po odtworzeniu kopii ponownie realizujemy wcześniej wykonane usunięcia.

Zamknięcie konta wyłącza profil i oferty. Nie oznacza automatycznie usunięcia dokumentów, które trzeba zachować z uwagi na prawo lub roszczenia. Żądanie podlega ocenie, a użytkownik otrzymuje informację o zakresie realizacji. Retencję kopii zapasowych stosujemy według powyższego harmonogramu.

Twoje prawa

Możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wnieść sprzeciw w przypadkach przewidzianych prawem. Masz prawo skargi do Prezesa UODO. Jeśli podstawą konkretnego działania jest zgoda, możesz ją cofnąć bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Eksport części danych i zgłoszenie żądania są dostępne w ustawieniach; pozostałe żądania przyjmujemy e-mailem lub przez formularz pomocy. Weryfikujemy tożsamość proporcjonalnie do ryzyka.

Powiadomienia i automatyzacja

Komunikaty obsługi konta nie są uzależnione od zgody marketingowej. Opcjonalne powiadomienia można wyłączyć. Nie prowadzimy profilowania reklamowego ani decyzji wywołujących skutki prawne podejmowanych wyłącznie automatycznie. Moderację i odwołania ocenia człowiek. Statystyki reklam wykorzystują dzienne, pseudonimowe identyfikatory sesji i nie służą śledzeniu pomiędzy stronami.