Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych, czyli podmiotem decydującym o tym, jak i po co Twoje dane są wykorzystywane, jest podmiot prowadzący serwis internetowy Zbanowani.pl, dostępny pod adresem e-mail zbanowanikontakt@wp.pl.

We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres zbanowanikontakt@wp.pl. Odpowiadamy najpóźniej w ciągu miesiąca od otrzymania zgłoszenia.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą przesłanki z art. 37 RODO. Wszystkie zgłoszenia obsługiwane są bezpośrednio przez administratora.

2. Jakie dane zbieramy i po co

Serwis zbiera tylko te dane, które są potrzebne do konkretnego celu. Poniżej opisujemy każdą sytuację osobno.

2.1. Formularz opisu sprawy

Formularz służy do zbierania opisów zablokowanych kont, żeby ustalić, jakie uzasadnienia blokad się powtarzają i które argumenty w odwołaniach realnie działają. Formularz nie wymaga podania imienia, nazwiska ani nazwy konta na platformie sprzedażowej. Adres e-mail jest polem nieobowiązkowym: podajesz go wyłącznie wtedy, gdy chcesz zapisać się do newslettera i otrzymywać od nas informacje o blokadach kont na Vinted, informacje prasowe oraz informacje handlowe o naszych produktach i usługach. Podstawą jego przetwarzania jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Prosimy, aby nie wpisywać w treści formularza danych pozwalających Cię zidentyfikować, w tym danych innych osób. Jeżeli mimo to takie dane zostaną podane, przetwarzamy je wyłącznie w celu analizy zgłoszenia, a na Twoją prośbę usuwamy je niezwłocznie.

Formularz obsługiwany jest przez zewnętrzne narzędzie Formspree (Formspree, Inc., z siedzibą w Stanach Zjednoczonych), które jako podmiot przetwarzający działa na nasze zlecenie i na podstawie zawartej umowy powierzenia przetwarzania danych.

2.2. Zakup materiałów cyfrowych

Jeżeli kupujesz materiały cyfrowe oferowane w serwisie, przetwarzamy dane niezbędne do zawarcia i wykonania umowy: adres e-mail, na który wysyłamy zakupiony plik, oraz dane rozliczeniowe wymagane przepisami podatkowymi. Jeżeli prosisz o fakturę, przetwarzamy dodatkowo dane do faktury, w tym nazwę firmy, adres i numer NIP.

Sprzedaż i dostarczanie plików odbywa się za pośrednictwem platformy naffy (naffy.io), a płatność obsługuje zewnętrzny operator płatności Stripe (Stripe Payments Europe, Limited). Administrator nie ma dostępu do danych Twojej karty płatniczej ani danych logowania do bankowości elektronicznej. Dostawcy ci przetwarzają dane na podstawie własnych polityk prywatności i w odpowiednim zakresie jako odrębni administratorzy.

2.3. Kontakt e-mailowy

Jeżeli piszesz do nas wiadomość, przetwarzamy adres e-mail, treść korespondencji i wszystkie dane, które sam w niej podasz. Wykorzystujemy je wyłącznie do udzielenia odpowiedzi i do udokumentowania przebiegu sprawy.

2.4. Dane techniczne i logi serwera

Serwer zapisuje automatycznie standardowe dane techniczne: adres IP, datę i godzinę zapytania, typ przeglądarki i systemu operacyjnego oraz adres strony, z której nastąpiło przejście. Dane te służą zapewnieniu bezpieczeństwa serwisu, wykrywaniu nadużyć i diagnozowaniu awarii.

3. Podstawy prawne przetwarzania

Przetwarzamy dane wyłącznie wtedy, gdy pozwala na to jedna z podstaw z art. 6 RODO:

• Zgoda, czyli art. 6 ust. 1 lit. a RODO. Dotyczy zapisu do newslettera i przetwarzania adresu e-mail podanego w formularzu. Zgodę możesz wycofać w każdej chwili, co nie wpływa na legalność przetwarzania sprzed wycofania.
• Wykonanie umowy, czyli art. 6 ust. 1 lit. b RODO. Dotyczy sprzedaży materiałów cyfrowych i ich dostarczenia na wskazany adres e-mail.
• Obowiązek prawny, czyli art. 6 ust. 1 lit. c RODO. Dotyczy przechowywania dokumentów księgowych i rozliczeń podatkowych.
• Uzasadniony interes administratora, czyli art. 6 ust. 1 lit. f RODO. Dotyczy prowadzenia korespondencji, zapewnienia bezpieczeństwa serwisu, analizy zgłoszeń w formie zbiorczej oraz ewentualnego dochodzenia lub obrony przed roszczeniami.

4. Jak długo przechowujemy dane

• Dane z formularza: do trzech lat od zgłoszenia albo do momentu, w którym poprosisz o ich usunięcie.
• Dane rozliczeniowe i dokumenty księgowe: pięć lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Korespondencja e-mailowa: do trzech lat od ostatniej wiadomości w danej sprawie.
• Logi serwera: do dwunastu miesięcy.
• Dane przetwarzane na podstawie zgody: do czasu wycofania zgody.

Po upływie tych okresów dane są usuwane albo anonimizowane, czyli pozbawiane wszystkiego, co pozwalałoby powiązać je z konkretną osobą.

5. Komu przekazujemy dane

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim. Dane mogą trafić wyłącznie do podmiotów, które świadczą nam usługi niezbędne do prowadzenia serwisu:

• dostawca hostingu i infrastruktury serwerowej,
• dostawca poczty elektronicznej,
• operator płatności obsługujący sprzedaż materiałów cyfrowych,
• dostawca narzędzia formularzowego,
• biuro rachunkowe obsługujące rozliczenia,
• uprawnione organy państwowe, jeżeli zażądają tego na podstawie przepisów prawa.

Z każdym z tych podmiotów, poza organami państwowymi, łączy nas umowa powierzenia przetwarzania danych zgodna z art. 28 RODO.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część narzędzi, z których korzystamy, może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na adres kontaktowy podany w punkcie pierwszym.

7. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci:

• prawo dostępu do danych i uzyskania ich kopii, czyli art. 15 RODO,
• prawo do sprostowania danych nieprawidłowych lub niekompletnych, czyli art. 16 RODO,
• prawo do usunięcia danych, nazywane prawem do bycia zapomnianym, czyli art. 17 RODO,
• prawo do ograniczenia przetwarzania, czyli art. 18 RODO,
• prawo do przenoszenia danych do innego administratora, czyli art. 20 RODO,
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, czyli art. 21 RODO,
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres zbanowanikontakt@wp.pl. Realizacja jest bezpłatna. Możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość, jeżeli zgłoszenie budzi wątpliwości.

8. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Skargę można złożyć listownie, elektronicznie przez ePUAP albo osobiście w siedzibie urzędu.

9. Czy podanie danych jest obowiązkowe

Podanie danych jest zawsze dobrowolne, ale w niektórych sytuacjach niezbędne. Bez adresu e-mail nie dostarczymy zakupionego pliku, a bez danych rozliczeniowych nie wystawimy faktury wymaganej przepisami podatkowymi. Wypełnienie formularza opisu sprawy jest w pełni dobrowolne i nie wpływa na możliwość korzystania z serwisu.

10. Profilowanie i decyzje automatyczne

Serwis nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację użytkownika.

11. Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane w Twojej przeglądarce. Serwis wykorzystuje dwa rodzaje takich plików.

Pliki niezbędne odpowiadają za podstawowe działanie strony i jej bezpieczeństwo. Nie da się z nich zrezygnować, bo bez nich serwis nie działałby poprawnie. Ich stosowanie opiera się na art. 173 ust. 3 prawa telekomunikacyjnego.

Pliki analityczne pozwalają liczyć odwiedziny i sprawdzać, które teksty są czytane. Zapisujemy je tylko wtedy, gdy wyrazisz na to zgodę.

Zgodę na cookies inne niż niezbędne możesz w każdej chwili wycofać, a same pliki usunąć w ustawieniach przeglądarki. Każda popularna przeglądarka pozwala też z góry zablokować ich zapisywanie. Pamiętaj, że zablokowanie wszystkich plików cookies może zaburzyć działanie tej i innych stron internetowych.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie połączenia protokołem HTTPS, ograniczenie dostępu do danych wyłącznie do osób, którym jest to potrzebne, oraz regularną aktualizację oprogramowania.

13. Odesłania do innych stron

W artykułach umieszczamy odesłania do stron zewnętrznych, na przykład do instytucji konsumenckich. Po przejściu na taką stronę obowiązuje polityka prywatności jej właściciela. Nie odpowiadamy za sposób przetwarzania danych przez podmioty zewnętrzne.

14. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu albo obowiązujące przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany znajdziesz na początku dokumentu. Zmiany wchodzą w życie z chwilą publikacji.