Polityka prywatności

1. Zakres dokumentu

Polityka opisuje przetwarzanie danych osób odwiedzających OddajDalej.pl, użytkowników kont, osób publikujących ogłoszenia, prowadzących rozmowy oraz kontaktujących się z administratorem. Administratorem danych jest podmiot wskazany powyżej.

2. Jakie dane przetwarzamy?

• dane konta: adres e-mail, nazwa wyświetlana, miejscowość, zaszyfrowane hasło oraz informacje o aktywacji;
• dane ogłoszeń: tytuł, opis, zdjęcia, kategoria, lokalizacja, informacje o odbiorze i status;
• komunikacja: treść wiadomości pomiędzy użytkownikami, zgłoszenia moderacyjne i korespondencja z administratorem;
• dane techniczne: adres IP, czas żądania, identyfikatory sesji, informacje o przeglądarce i zdarzenia bezpieczeństwa zapisywane w logach serwera;
• dane analityczne Google Analytics – wyłącznie po wyrażeniu zgody na analityczne cookies.

3. Cele i podstawy prawne

4. Czy podanie danych jest obowiązkowe?

Podanie danych wymaganych przy rejestracji jest dobrowolne, ale konieczne do utworzenia konta i korzystania z jego funkcji. Dane oznaczone jako opcjonalne nie są niezbędne. Zgoda na cookies analityczne jest dobrowolna i jej odmowa nie ogranicza podstawowych funkcji serwisu.

5. Odbiorcy danych

Dane mogą być powierzane dostawcy hostingu i poczty, podmiotom utrzymującym lub zabezpieczającym serwis oraz uprawnionym organom, gdy wymagają tego przepisy. Po zgodzie na analitykę dane techniczne mogą być przekazywane Google Ireland Limited w związku z usługą Google Analytics. Wiadomości dotyczące ogłoszenia są widoczne dla uczestników danej rozmowy.

6. Przekazywanie poza EOG

Korzystanie z usług Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Dostawca deklaruje stosowanie odpowiednich mechanizmów prawnych, w tym decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych – zależnie od miejsca i sposobu przetwarzania.

7. Okres przechowywania

• dane aktywnego konta – przez czas świadczenia usługi;
• dane usuniętego lub zablokowanego konta – przez okres niezbędny do rozliczenia zgłoszeń, bezpieczeństwa i roszczeń, co do zasady nie dłużej niż 3 lata, chyba że prawo wymaga dłuższego okresu;
• wiadomości kontaktowe – do 12 miesięcy od zakończenia sprawy;
• logi bezpieczeństwa – co do zasady do 12 miesięcy;
• dane analityczne – zgodnie z okresem retencji ustawionym w Google Analytics, nie dłużej niż jest to potrzebne do analizy ruchu.

8. Prawa użytkownika

Możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Szczegóły opisuje strona RODO – Twoje prawa.

9. Skarga

Jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Zautomatyzowane decyzje

Serwis nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania w takim znaczeniu.

11. Bezpieczeństwo i aktualizacje

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, w tym szyfrowane połączenie, hashowanie haseł, ochronę formularzy oraz ograniczanie dostępu. Polityka może być aktualizowana w razie zmian funkcji, dostawców lub prawa. Data obowiązywania znajduje się na początku dokumentu.