Zbieramy tylko te dane, które są potrzebne do działania serwisu: logowanie odbywa się jednorazowym kodem e-mail (bez hasła), płatności obsługuje Stripe, a numer telefonu w ogłoszeniu odsłaniamy dopiero po przejściu zabezpieczenia antybotowego. Nie sprzedajemy danych użytkowników.
§1Administrator danych
Administratorem danych osobowych jest Carbonite Kamil Cichorz, ul. Wspólna 47/49, 00-680 Warszawa, NIP 5273045091. Kontakt w sprawach ochrony danych: [email protected], tel. +48 600 500 285.
§2Jakie dane przetwarzamy
- Konto — adres e-mail (logowanie jednorazowym kodem, bez hasła), imię lub nazwa, dane profilu; dla kont firmowych dodatkowo NIP i nazwa rejestrowa pobierana z Białej Listy podatników VAT Ministerstwa Finansów.
- Ogłoszenia — dane pojazdu (w tym VIN), zdjęcia, cena, lokalizacja oraz numer telefonu kontaktowego Sprzedającego.
- Wiadomości — treść korespondencji prowadzonej między Użytkownikami w Serwisie.
- Płatności — identyfikator i status transakcji za usługi promowania. Dane karty płatniczej trafiają wyłącznie do operatora płatności (Stripe) — nie mamy do nich dostępu.
- Dane techniczne — adres IP, logi serwera, identyfikatory urządzenia i przeglądarki, wynik weryfikacji antybotowej (Cloudflare Turnstile).
§3Cele i podstawy prawne
- Świadczenie usług (konto, ogłoszenia, wiadomości, promowanie) — niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
- Rozliczenia i księgowość — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Bezpieczeństwo Serwisu — ochrona przed botami i nadużyciami (m.in. bramka odsłaniania numeru telefonu i VIN), moderacja ogłoszeń, obsługa zgłoszeń naruszeń, dochodzenie roszczeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Weryfikacja sprzedawców firmowych — sprawdzenie NIP w publicznym rejestrze (Biała Lista MF) — prawnie uzasadniony interes polegający na wiarygodności ogłoszeń.
- Opcjonalne cookies (funkcjonalne, analityczne, marketingowe) — zgoda (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać.
§4Odbiorcy danych
Dane powierzamy wyłącznie podmiotom niezbędnym do działania Serwisu: operatorowi płatności (Stripe), dostawcy zabezpieczenia antybotowego (Cloudflare — usługa Turnstile), dostawcy infrastruktury serwerowej w Unii Europejskiej oraz dostawcy usług poczty e-mail (wysyłka kodów logowania i powiadomień). Zapytania o NIP kierowane są do publicznego API Białej Listy Ministerstwa Finansów. Numer telefonu i VIN z ogłoszenia udostępniane są innym Użytkownikom dopiero po przejściu weryfikacji antybotowej.
§5Przekazywanie danych poza EOG
Stripe i Cloudflare mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO — decyzji o adekwatności (EU–US Data Privacy Framework) lub standardowych klauzul umownych.
§6Okres przechowywania
- dane Konta — przez czas jego utrzymywania, do usunięcia Konta;
- ogłoszenia i wiadomości — przez czas emisji ogłoszenia / utrzymywania Konta, a po ich zakończeniu przez okres przedawnienia roszczeń;
- dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat);
- logi techniczne — do 12 miesięcy;
- dane przetwarzane na podstawie zgody — do jej wycofania.
§7Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Wnioski realizujemy pod adresem [email protected]. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
§9Zmiany polityki
Politykę aktualizujemy wraz z rozwojem Serwisu. O istotnych zmianach poinformujemy w Serwisie, a Użytkowników posiadających Konto — również e-mailem.
Ostatnia aktualizacja: 1 sierpnia 2026