Polityka Prywatności

1. Uwagi ogólne

Ochrona Twoich danych osobowych jest dla nas priorytetem. Poniższa polityka wyjaśnia, jakie dane zbieramy w serwisie poketrade.pl, w jakim celu, na jakiej podstawie prawnej oraz jakie prawa Ci przysługują. Podstawą prawną jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.

Cała transmisja danych w serwisie odbywa się z użyciem szyfrowania TLS 1.2/1.3. Hasła użytkowników przechowywane są wyłącznie w postaci soli i kryptograficznego skrótu (bcrypt/argon2).

2. Administrator danych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

• Gecon Logistics sp. z o.o.
• NIP: 8561868071
• Operator serwisu: poketrade.pl
• E-mail: support@poke-trade.pl

3. Inspektor ochrony danych (IOD)

W sprawach dotyczących przetwarzania Twoich danych osobowych możesz w każdej chwili skontaktować się z naszym Inspektorem Ochrony Danych pod adresem support@poke-trade.pl lub listownie na adres administratora z dopiskiem „IOD".

4. Ogólne informacje o przetwarzaniu

4.1. Zakres przetwarzania

Przetwarzamy dane osobowe naszych użytkowników wyłącznie w zakresie niezbędnym do udostępniania funkcjonującego serwisu, jego treści i usług.

4.2. Podstawa prawna

• art. 6 ust. 1 lit. a RODO – zgoda (np. newsletter, cookies analityczne);
• art. 6 ust. 1 lit. b RODO – wykonanie umowy (konto, transakcje kupna-sprzedaży, licytacje);
• art. 6 ust. 1 lit. c RODO – obowiązek prawny (rozliczenia podatkowe, obowiązki księgowe);
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (bezpieczeństwo serwisu, przeciwdziałanie oszustwom, dochodzenie roszczeń).

4.3. Okres przechowywania

Dane usuwamy, gdy tylko ustanie cel ich przetwarzania. Dłuższe przechowywanie może wynikać z obowiązków prawnych lub prawnie uzasadnionego interesu:

• Dokumenty księgowe – 5 lat od końca roku podatkowego (ustawa o rachunkowości).
• Dane transakcji i AML/CFT – 5 lat od zakończenia transakcji lub rozwiązania umowy (ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy).
• Dane potrzebne do dochodzenia lub obrony roszczeń – do upływu terminów przedawnienia (co do zasady 6 lat, dla roszczeń konsumenckich 3 lata – art. 118 KC).
• Rejestr nadużyć (fałszywe reklamacje, chargebacki bez podstawy, próby wyłudzenia, konta zablokowane) – 3 lata od zamknięcia konta na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – w celu ochrony pozostałych Użytkowników przed powtórzeniem nadużycia oraz obrony przed roszczeniami.

5. Korzystanie ze strony – logi serwera

Przy każdym wejściu na stronę nasz system automatycznie zapisuje:

• anonimizowany adres IP,
• datę i godzinę żądania,
• typ i wersję przeglądarki oraz system operacyjny,
• odwiedzoną podstronę i stronę odsyłającą (referrer).

Dane logów przechowujemy przez maksymalnie 12 miesięcy w celu zapewnienia bezpieczeństwa i stabilności serwisu (art. 6 ust. 1 lit. f RODO).

6. Rejestracja i konto użytkownika

Aby korzystać z pełnej funkcjonalności poketrade.pl (wystawianie kart, licytacje, zakupy), wymagana jest rejestracja. Przetwarzamy:

• adres e-mail i hasło (skrót kryptograficzny),
• nazwę użytkownika,
• opcjonalnie: imię, nazwisko, numer telefonu, adres dostawy.

Dane konta przetwarzamy przez okres jego posiadania. Konto możesz w każdej chwili usunąć w panelu „Moje konto" lub zgłaszając żądanie do IOD.

7. Korzystanie z rynku (marketplace)

W ramach zawierania i realizacji transakcji przetwarzamy:

• dane inwentaryzacyjne: nazwa użytkownika, adres e-mail, dane kontaktowe stron transakcji;
• dane umowne: przedmiot transakcji, cena, forma dostawy, adres wysyłki, status zamówienia, wystawione oceny.

Dane te udostępniamy w niezbędnym zakresie drugiej stronie transakcji (kupującemu / sprzedawcy) w celu realizacji umowy sprzedaży zawieranej bezpośrednio pomiędzy użytkownikami.

8. Płatności

poketrade.pl nie przechowuje pełnych danych kart płatniczych. Obsługę płatności powierzamy licencjonowanym operatorom:

• Stripe Payments Europe Ltd. (Irlandia) – karty płatnicze, BLIK;
• PayU S.A. (Poznań, Polska) – szybkie przelewy, BLIK;
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg).

Do operatora płatności przekazujemy dane niezbędne do realizacji transakcji (identyfikator zamówienia, kwota, waluta, adres e-mail). Operator działa jako niezależny administrator danych.

9. Formy dostawy

W celu realizacji wysyłki przekazujemy przewoźnikowi niezbędny zakres danych (imię, nazwisko, adres, telefon, e-mail):

• InPost S.A. – Paczkomaty, Kurier InPost;
• DPD Polska sp. z o.o.;
• Poczta Polska S.A.

10. Komentarze, oceny i recenzje

Wystawiając ocenę sprzedawcy lub kupującego, Twoja nazwa użytkownika i treść oceny stają się publicznie widoczne. Możesz w każdej chwili zażądać usunięcia oceny, jeśli narusza ona regulamin lub Twoje dobra osobiste.

11. Newsletter

Newsletter wysyłamy wyłącznie po wyraźnej zgodzie (art. 6 ust. 1 lit. a RODO) w modelu double opt-in. Zgodę możesz odwołać w każdej chwili klikając link „Wypisz się" w stopce każdej wiadomości lub pisząc na support@poke-trade.pl.

12. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies:

• Niezbędne – sesja logowania, koszyk, zabezpieczenia CSRF (podstawa: art. 6 ust. 1 lit. f RODO);
• Funkcjonalne – zapamiętane preferencje interfejsu (motyw, język);
• Analityczne – statystyki ruchu (podstawa: zgoda);
• Marketingowe – wyłącznie po wyraźnej zgodzie w banerze cookies.

Zgodę na cookies opcjonalne możesz w każdej chwili wycofać poprzez ustawienia w banerze cookies lub w swojej przeglądarce.

13. Odbiorcy danych i podmioty przetwarzające

• Dostawca infrastruktury i backendu (hosting UE): Cloudflare, Inc. (edge/CDN) oraz Lovable Cloud (baza danych, autoryzacja, storage – region UE);
• Operatorzy płatności (pkt 8) i przewoźnicy (pkt 9);
• Dostawca poczty transakcyjnej (potwierdzenia zamówień, resetowanie hasła) – Resend, Inc. / SendGrid (region UE);
• Biuro rachunkowe świadczące usługi księgowe na rzecz administratora;
• Uprawnione organy państwowe – wyłącznie na podstawie prawomocnego żądania (KAS, Policja, Prokuratura, KNF, GIIF, UODO).

Wszystkie podmioty przetwarzające zawarły z administratorem umowę powierzenia przetwarzania danych (art. 28 RODO) i zobowiązane są do zachowania poufności oraz stosowania odpowiednich środków technicznych i organizacyjnych.

14. Przekazywanie danych poza EOG

Co do zasady dane przetwarzamy w Europejskim Obszarze Gospodarczym. Jeżeli w konkretnym przypadku dane trafiają poza EOG (np. do dostawców infrastruktury), odbywa się to na podstawie Standardowych Klauzul Umownych Komisji Europejskiej (decyzja 2021/914) i uzupełniających środków bezpieczeństwa (szyfrowanie, pseudonimizacja).

14a. Naruszenia ochrony danych (data breach)

W przypadku stwierdzenia naruszenia ochrony danych osobowych stosujemy procedurę zgodną z art. 33 i 34 RODO:

• zgłoszenie do Prezesa UODO w terminie 72 godzin od stwierdzenia naruszenia (chyba że jest mało prawdopodobne, by skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych);
• zawiadomienie osób, których dane dotyczą, bez zbędnej zwłoki – jeżeli naruszenie może powodować wysokie ryzyko dla ich praw i wolności;
• prowadzenie wewnętrznego rejestru naruszeń;
• kontakt awaryjny w sprawach naruszeń: support@poke-trade.pl (24/7).

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne w rozumieniu art. 22 RODO. Rekomendacje kart bazują na anonimowych statystykach oglądalności.

16. Twoje prawa

• dostępu do danych (art. 15 RODO);
• sprostowania (art. 16 RODO);
• usunięcia – „prawo do bycia zapomnianym" (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• sprzeciwu (art. 21 RODO);
• wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z powyższych praw, napisz na support@poke-trade.pl. Odpowiadamy w terminie do 30 dni.

17. Prawo do skargi

Masz prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

18. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki w związku ze zmianami prawa lub funkcjonalności serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem, a o istotnych zmianach poinformujemy zarejestrowanych użytkowników drogą e-mailową.

19. Kontakt

W sprawach dotyczących ochrony danych: support@poke-trade.pl. Zasady korzystania z serwisu znajdziesz w dokumencie Regulamin.