Giełda Ogłoszeń OZE

Polityka prywatności

POLITYKA PRYWATNOŚCI PORTALU GIEŁDAOZE

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z portalu internetowego GiełdaOZE, dostępnego pod adresem www.gieldaoze.pl / www.giełdaoze.pl , zwanego dalej „Portalem”.
  2. Polityka Prywatności stanowi integralną część dokumentacji Portalu i uzupełnia Regulamin Portalu GiełdaOZE.
  3. Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Portalu jest:

AXON DEVELOP SP. Z O.O.
ul. Głogowska 82/22
60-741 Poznań
KRS: 0001019849
NIP: 5170433568

dalej jako „Administrator”.

  1. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy za pośrednictwem Formularza Kontaktowego

Administrator przetwarza dane osobowe zgodnie z:

    • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”);
    • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
    • przepisami dotyczącymi świadczenia usług drogą elektroniczną;
    • przepisami dotyczącymi ochrony konsumentów – w zakresie, w jakim mają zastosowanie;
    • innymi właściwymi przepisami prawa polskiego i prawa Unii Europejskiej.
  1. Administrator kieruje się zasadami zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz integralności i poufności danych.

§ 2. Kogo dotyczy Polityka Prywatności

  1. Polityka Prywatności dotyczy danych osobowych osób korzystających z Portalu, w szczególności:
    • osób przeglądających Portal;
    • osób rejestrujących Konto;
    • Użytkowników posiadających Konto jako Osoba Prywatna;
    • Użytkowników posiadających Konto jako Firma;
    • osób publikujących Ogłoszenia;
    • osób korzystających z funkcji Chat;
    • osób kontaktujących się z Administratorem;
    • osób składających reklamacje lub zgłoszenia;
    • osób dokonujących zgłoszeń dotyczących Ogłoszeń lub Użytkowników;
    • osób, których dane znajdują się w Ogłoszeniach;
    • przedstawicieli, pełnomocników, pracowników lub osób kontaktowych podmiotów gospodarczych korzystających z Portalu;
    • osób odwiedzających profile lub Ogłoszenia;
    • osób korzystających z przyszłych usług Premium;
    • osób, których dane Administrator otrzymuje od innych Użytkowników lub innych źródeł w związku z funkcjonowaniem Portalu.
  1. Ochrona danych osobowych wynikająca z RODO dotyczy osób fizycznych. Dane osób fizycznych mogą być danymi osobowymi także wtedy, gdy występują one w ramach działalności gospodarczej lub reprezentują przedsiębiorstwo.

§ 3. Zasady przetwarzania danych

  1. Administrator przetwarza dane osobowe wyłącznie wtedy, gdy posiada odpowiednią podstawę prawną.
  2. Administrator może przetwarzać dane na podstawie:
    • art. 6 ust. 1 lit. a RODO – zgody osoby, której dane dotyczą;
    • art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy;
    • art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze;
    • art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora lub osoby trzeciej, o ile interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają nadrzędnego charakteru;
    • innych podstaw przewidzianych przez RODO lub przepisy szczególne.
  1. Administrator każdorazowo dobiera podstawę prawną odpowiednio do celu przetwarzania.
  2. Podanie danych może być:
    • dobrowolne;
    • niezbędne do zawarcia lub wykonania umowy;
    • wymagane przez przepisy prawa;
    • niezbędne do korzystania z określonej funkcjonalności Portalu.
  1. Jeżeli podanie danych jest niezbędne do utworzenia lub prowadzenia Konta, brak ich podania może uniemożliwić korzystanie z określonej funkcjonalności Portalu.

§ 4. Dane przetwarzane podczas korzystania z Portalu

  1. W zależności od sposobu korzystania z Portalu Administrator może przetwarzać następujące kategorie danych:
    • imię i nazwisko;
    • adres e-mail;
    • numer telefonu;
    • dane przedsiębiorstwa;
    • NIP;
    • adres prowadzenia działalności lub adres kontaktowy;
    • dane dotyczące Konta;
    • login lub identyfikator Użytkownika;
    • informacje o statusie Konta – Osoba Prywatna/Firma;
    • zdjęcie profilowe, jeżeli Użytkownik je zamieści;
    • treści Ogłoszeń;
    • zdjęcia, grafiki, filmy i dokumenty dodawane do Ogłoszeń;
    • treść wiadomości przesyłanych w Chat;
    • informacje dotyczące aktywności w Portalu;
    • adres IP;
    • identyfikatory urządzenia lub przeglądarki;
    • informacje techniczne dotyczące korzystania z Portalu;
    • informacje dotyczące zgłoszeń i reklamacji;
    • informacje dotyczące płatności – w zakresie wymaganym do obsługi przyszłych usług Premium;
    • dane dotyczące historii korzystania z usług;
    • informacje dotyczące decyzji moderacyjnych;
    • informacje wynikające z korespondencji z Administratorem.
  1. Administrator stosuje zasadę minimalizacji danych i nie powinien zbierać danych, które nie są potrzebne do określonego celu.

§ 5. Rejestracja Konta

  1. Rejestracja Konta jest wymagana do:
    • publikowania Ogłoszeń;
    • korzystania z funkcji Chat;
    • korzystania z funkcjonalności dostępnych wyłącznie dla zalogowanych Użytkowników.
  1. Podczas rejestracji Użytkownik może zostać poproszony o podanie danych niezbędnych do utworzenia Konta.
  2. Administrator może przetwarzać dane rejestracyjne w celu:
    • utworzenia Konta;
    • uwierzytelnienia Użytkownika;
    • zapewnienia bezpieczeństwa;
    • obsługi Konta;
    • komunikacji z Użytkownikiem;
    • obsługi Ogłoszeń;
    • obsługi Chat;
    • przeciwdziałania nadużyciom.
  1. Podstawą przetwarzania danych związanych z prowadzeniem Konta jest co do zasady art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do wykonania umowy o świadczenie usług drogą elektroniczną lub podjęcia działań na żądanie osoby przed jej zawarciem.
  2. Dane mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. c lub f RODO, jeżeli wynika to z obowiązku prawnego lub prawnie uzasadnionego interesu Administratora.

§ 6. Weryfikacja pełnoletności

  1. Z Portalu mogą korzystać wyłącznie osoby, które ukończyły 18 lat.
  2. Podczas rejestracji Użytkownik może zostać poproszony o potwierdzenie pełnoletności.
  3. Administrator może przetwarzać informację o potwierdzeniu pełnoletności w celu zapewnienia zgodności korzystania z Portalu z Regulaminem.
  4. Administrator nie powinien przechowywać kopii dokumentu tożsamości wyłącznie w celu potwierdzenia wieku, chyba że istnieje odpowiednia podstawa prawna i jest to niezbędne do określonego celu.

§ 7. Konto „Osoba Prywatna” i Konto „Firma”

  1. Podczas rejestracji Użytkownik wybiera odpowiedni typ Konta.
  2. W przypadku Konta „Osoba Prywatna” Administrator może przetwarzać dane identyfikacyjne i kontaktowe niezbędne do prowadzenia Konta.
  3. W przypadku Konta „Firma” Administrator może dodatkowo przetwarzać:
    • nazwę firmy;
    • NIP;
    • dane rejestrowe;
    • adres przedsiębiorstwa;
    • dane osoby reprezentującej przedsiębiorstwo;
    • dane osoby kontaktowej;
    • inne informacje wymagane do obsługi Konta Firmowego.
  1. Dane osób reprezentujących lub kontaktowych przedsiębiorstw mogą stanowić dane osobowe i podlegać ochronie na podstawie RODO.

§ 8. Publikowanie Ogłoszeń

  1. Użytkownik może publikować Ogłoszenia wyłącznie po zalogowaniu się do Konta.
  2. Każde Ogłoszenie przed publikacją jest poddawane procesowi akceptacji przez Administratora.
  3. W związku z publikacją Ogłoszenia Administrator może przetwarzać:
    • dane Użytkownika;
    • dane kontaktowe;
    • informacje zawarte w Ogłoszeniu;
    • zdjęcia;
    • materiały audiowizualne;
    • informacje dotyczące produktu lub usługi;
    • informacje o lokalizacji;
    • dane firmy;
    • inne informacje dobrowolnie zamieszczone przez Użytkownika.
  1. Dane i treści zawarte w Ogłoszeniu mogą być dostępne publicznie, zależnie od ustawień i funkcjonalności Portalu.
  2. Użytkownik powinien mieć świadomość, że informacje zamieszczone publicznie w Internecie mogą zostać skopiowane lub zapisane przez osoby trzecie.

§ 9. Dane osób trzecich umieszczane w Ogłoszeniach

  1. Użytkownik nie powinien zamieszczać w Ogłoszeniu danych osobowych osób trzecich, jeżeli nie posiada odpowiedniej podstawy prawnej.
  2. Dotyczy to w szczególności:
    • numerów telefonów;
    • adresów e-mail;
    • imion i nazwisk;
    • zdjęć osób;
    • dokumentów zawierających dane osobowe;
    • podpisów;
    • numerów dokumentów;
    • innych informacji pozwalających zidentyfikować osobę fizyczną.
  1. Jeżeli Użytkownik zamieszcza dane osób trzecich, powinien posiadać odpowiednią podstawę prawną do ich publikacji.
  2. Administrator może usunąć lub ukryć dane osób trzecich, jeżeli ich publikacja może naruszać przepisy o ochronie danych osobowych.
  3. Administrator może otrzymywać dane osób trzecich w ramach Ogłoszeń. W takich przypadkach może mieć zastosowanie obowiązek informacyjny wynikający z art. 14 RODO, z uwzględnieniem wyjątków przewidzianych prawem.

§ 10. Chat i komunikacja pomiędzy Użytkownikami

  1. Chat jest dostępny wyłącznie dla zarejestrowanych Użytkowników.
  2. W związku z korzystaniem z Chat Administrator może przetwarzać:
    • dane Konta;
    • identyfikator Użytkownika;
    • treść wiadomości;
    • datę i godzinę wysłania wiadomości;
    • informacje dotyczące odbiorcy;
    • dane techniczne związane z wysłaniem wiadomości.
  1. Przetwarzanie może być niezbędne do świadczenia usługi Chat.
  2. Administrator może przetwarzać dane związane z Chat również w celu:
    • zapewnienia bezpieczeństwa;
    • przeciwdziałania oszustwom;
    • obsługi zgłoszeń;
    • wykrywania naruszeń Regulaminu;
    • ochrony praw Administratora;
    • wykonania obowiązków prawnych.
  1. Administrator może mieć dostęp do treści wiadomości w zakresie niezbędnym do zapewnienia bezpieczeństwa, moderacji, rozpatrywania zgłoszeń lub wykonania obowiązków prawnych.
  2. Administrator nie wykorzystuje treści prywatnej korespondencji Użytkowników do celów marketingowych bez odpowiedniej podstawy prawnej.

§ 11. Moderacja Ogłoszeń i zgłoszenia

  1. Wszystkie Ogłoszenia podlegają moderacji przed publikacją.
  2. Administrator może przetwarzać dane związane z procesem moderacji w celu:
    • weryfikacji zgodności Ogłoszenia z Regulaminem;
    • wykrywania treści bezprawnych;
    • zapobiegania oszustwom;
    • ochrony Użytkowników;
    • zapewnienia bezpieczeństwa Portalu;
    • wykonania obowiązków prawnych.
  1. Administrator może tworzyć wewnętrzne informacje dotyczące:
    • statusu Ogłoszenia;
    • przyczyny odrzucenia;
    • historii moderacji;
    • zgłoszeń;
    • decyzji podjętych wobec Ogłoszenia lub Konta.
  1. Użytkownik może skorzystać z funkcji „Zgłoś” w odniesieniu do:
    • Ogłoszenia;
    • wiadomości;
    • zachowania Użytkownika;
    • innych treści dostępnych w Portalu.
  1. Dane osób dokonujących zgłoszenia mogą być przetwarzane w celu:
    • obsługi zgłoszenia;
    • kontaktu ze zgłaszającym;
    • weryfikacji zgłoszonej treści;
    • ochrony praw Administratora i Użytkowników;
    • wykonania obowiązków prawnych.

§ 12. Cele przetwarzania danych

Administrator może przetwarzać dane osobowe w następujących celach:

1. Prowadzenie Konta

W celu:

  • utworzenia Konta;
  • obsługi Konta;
  • uwierzytelniania Użytkownika;
  • zapewnienia dostępu do funkcjonalności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

2. Obsługa Ogłoszeń

W celu:

  • przyjęcia Ogłoszenia;
  • moderacji;
  • publikacji;
  • prezentowania;
  • wyszukiwania;
  • zarządzania Ogłoszeniem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz, w odpowiednim zakresie, art. 6 ust. 1 lit. f RODO.

3. Obsługa Chat

W celu zapewnienia komunikacji pomiędzy Użytkownikami.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4. Bezpieczeństwo Portalu

W celu:

  • wykrywania nadużyć;
  • przeciwdziałania oszustwom;
  • zapobiegania przejęciom Kont;
  • wykrywania ataków;
  • zabezpieczenia infrastruktury.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

5. Moderacja

W celu:

  • wykrywania naruszeń;
  • weryfikacji Ogłoszeń;
  • obsługi zgłoszeń;
  • ochrony Użytkowników.

Podstawa prawna: art. 6 ust. 1 lit. c lub f RODO, zależnie od konkretnego celu.

6. Obsługa reklamacji i kontaktu

W celu:

  • udzielenia odpowiedzi;
  • rozwiązania problemu;
  • obsługi reklamacji;
  • dokumentowania korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy.

7. Dochodzenie i obrona przed roszczeniami

W celu:

  • dochodzenia roszczeń;
  • obrony przed roszczeniami;
  • zabezpieczenia dowodów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

8. Wypełnianie obowiązków prawnych

W celu:

  • realizacji obowiązków podatkowych;
  • rachunkowych;
  • prawnych;
  • związanych z bezpieczeństwem;
  • odpowiedzi na żądania uprawnionych organów.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

9. Marketing własnych usług

Administrator może prowadzić marketing własnych usług, funkcjonalności Portalu oraz usług Premium.

Podstawa prawna: co do zasady art. 6 ust. 1 lit. f RODO, przy czym wysyłka określonych komunikatów marketingowych drogą elektroniczną może wymagać dodatkowego spełnienia wymogów wynikających z przepisów szczególnych.

10. Marketing oparty na zgodzie

Jeżeli dana forma marketingu wymaga zgody, Administrator uzyska ją odrębnie.

Podstawa prawna: art. 6 ust. 1 lit. a RODO.

11. Usługi Premium

Po wprowadzeniu odpłatnych usług Administrator będzie przetwarzał dane w celu:

  • obsługi zamówienia;
  • realizacji płatności;
  • wystawienia dokumentów księgowych;
  • obsługi reklamacji;
  • realizacji obowiązków podatkowych.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.

§ 13. Prawnie uzasadnione interesy Administratora

  1. Jeżeli Administrator przetwarza dane na podstawie art. 6 ust. 1 lit. f RODO, jego prawnie uzasadniony interes może obejmować:
    • zapewnienie bezpieczeństwa Portalu;
    • przeciwdziałanie oszustwom;
    • ochronę infrastruktury;
    • moderowanie treści;
    • ochronę Użytkowników;
    • prowadzenie statystyk;
    • rozwój funkcjonalności;
    • analizowanie działania Portalu;
    • marketing własnych usług w zakresie prawnie dopuszczalnym;
    • dochodzenie roszczeń;
    • obronę przed roszczeniami;
    • archiwizację dokumentacji;
    • wykrywanie nadużyć.
  1. Przed zastosowaniem art. 6 ust. 1 lit. f RODO Administrator powinien dokonać odpowiedniej oceny, czy jego interes nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą.

§ 14. Publikowanie i promowanie Ogłoszeń

  1. Użytkownik przyjmuje do wiadomości, że w związku z funkcjonowaniem Portalu dane zawarte w Ogłoszeniu mogą być prezentowane innym osobom.
  2. Ogłoszenie może być wykorzystywane do promocji Portalu.
  3. W ramach promocji Administrator może wykorzystywać:
    • tytuł Ogłoszenia;
    • opis;
    • zdjęcia;
    • materiały graficzne;
    • nazwę firmy;
    • informacje o oferowanym produkcie lub usłudze;
    • inne elementy Ogłoszenia.
  1. Dane osobowe Użytkownika mogą być wykorzystywane w promocji wyłącznie w zakresie wynikającym z odpowiedniej podstawy prawnej.
  2. Jeżeli wykorzystanie określonych danych wymaga zgody, Administrator uzyska ją odrębnie.

§ 15. Przekazywanie Ogłoszeń Partnerom

  1. W związku z rozwojem Portalu Administrator może współpracować z Partnerami z branży OZE, technologii, marketingu, mediów, sprzedaży i innych branż.
  2. Ogłoszenia mogą być przekazywane Partnerom w celu:
    • promocji;
    • zwiększenia zasięgu Ogłoszenia;
    • prezentacji oferty;
    • rozwoju współpracy handlowej;
    • realizacji funkcji Portalu;
    • publikacji w serwisach Partnerów.
  1. Partnerzy mogą mieć siedzibę w Polsce, w innych państwach Europejskiego Obszaru Gospodarczego lub poza EOG.
  2. Przekazanie samej treści Ogłoszenia nie zawsze oznacza przekazanie danych osobowych.
  3. Jeżeli wraz z Ogłoszeniem przekazywane są dane osobowe, Administrator zapewnia odpowiednią podstawę prawną takiego przetwarzania.
  4. Zakres przekazywanych danych powinien być ograniczony do danych niezbędnych dla określonego celu.

§ 16. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Z uwagi na możliwość współpracy z Partnerami zagranicznymi lub korzystania z dostawców technologicznych Administrator może w określonych przypadkach przekazywać dane osobowe poza Europejski Obszar Gospodarczy.
  2. Przekazanie danych poza EOG następuje wyłącznie w przypadkach dopuszczonych przez RODO.
  3. Jeżeli dla danego państwa Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, Administrator może korzystać z takiej podstawy.
  4. W przypadku braku decyzji stwierdzającej odpowiedni stopień ochrony Administrator może stosować odpowiednie zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne, o ile są właściwe dla danego transferu.
  5. W uzasadnionych przypadkach mogą być stosowane inne mechanizmy przewidziane w rozdziale V RODO.
  6. Informacja o konkretnych państwach lub kategoriach odbiorców może być aktualizowana w niniejszej Polityce Prywatności lub przekazywana Użytkownikowi w sposób wymagany przez RODO.

§ 17. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Portalu.
  2. Odbiorcami danych mogą być w szczególności:
    • dostawcy hostingu;
    • dostawcy infrastruktury IT;
    • dostawcy poczty elektronicznej;
    • dostawcy systemów informatycznych;
    • dostawcy narzędzi analitycznych;
    • dostawcy narzędzi bezpieczeństwa;
    • dostawcy usług płatniczych – po uruchomieniu usług Premium;
    • biuro rachunkowe;
    • kancelarie prawne;
    • firmy świadczące usługi księgowe;
    • podmioty świadczące usługi moderacji;
    • podmioty świadczące usługi marketingowe;
    • Partnerzy Portalu;
    • organy publiczne uprawnione do otrzymania danych na podstawie prawa.
  1. Jeżeli podmiot przetwarza dane w imieniu Administratora, Administrator zawiera odpowiednią umowę powierzenia przetwarzania danych, jeżeli jest ona wymagana przez RODO.
  2. Użytkownik może uzyskać informacje o aktualnych kategoriach odbiorców danych poprzez kontakt z Administratorem.

§ 18. Okres przechowywania danych

  1. Administrator przechowuje dane osobowe przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że przepisy prawa wymagają ich dłuższego przechowywania.
  2. Dane Konta są co do zasady przechowywane przez okres posiadania aktywnego Konta.
  3. Po usunięciu Konta dane mogą być przechowywane przez okres niezbędny do:
    • realizacji obowiązków prawnych;
    • dochodzenia roszczeń;
    • obrony przed roszczeniami;
    • zabezpieczenia dowodów;
    • prowadzenia wymaganej dokumentacji;
    • zapobiegania ponownym nadużyciom.
  1. Dane związane z Ogłoszeniem mogą być przechowywane przez okres publikacji Ogłoszenia, a następnie przez okres niezbędny do realizacji wskazanych powyżej celów.
  2. Dane dotyczące rozliczeń i dokumentacji księgowej będą przechowywane przez okres wymagany przepisami prawa.
  3. Dane związane z reklamacjami mogą być przechowywane przez okres niezbędny do rozpatrzenia reklamacji, a następnie przez okres przedawnienia potencjalnych roszczeń.
  4. Dane związane z bezpieczeństwem i przeciwdziałaniem nadużyciom mogą być przechowywane przez okres odpowiedni do charakteru zagrożenia i uzasadnionego interesu Administratora.
  5. Jeżeli określone dane są przetwarzane na podstawie zgody, Administrator może przechowywać informacje o udzieleniu i cofnięciu zgody w celu wykazania zgodności przetwarzania z prawem.

§ 19. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują – w przypadkach określonych przez RODO – następujące prawa:

  1. prawo dostępu do danych;
  2. prawo do sprostowania danych;
  3. prawo do usunięcia danych;
  4. prawo do ograniczenia przetwarzania;
  5. prawo do przenoszenia danych;
  6. prawo wniesienia sprzeciwu wobec przetwarzania;
  7. prawo do cofnięcia zgody;
  8. prawo do wniesienia skargi do organu nadzorczego;
  9. prawo do uzyskania informacji dotyczących zautomatyzowanego podejmowania decyzji i profilowania – jeżeli ma zastosowanie.

UODO wskazuje, że obowiązek informacyjny powinien obejmować m.in. informacje o prawach osoby, której dane dotyczą, okresie przechowywania, podstawie i celu przetwarzania oraz – gdy dotyczy – profilowaniu i zautomatyzowanym podejmowaniu decyzji.

§ 20. Prawo dostępu do danych

  1. Osoba, której dane dotyczą, może uzyskać potwierdzenie, czy Administrator przetwarza jej dane osobowe.
  2. Jeżeli dane są przetwarzane, osoba ta może uzyskać dostęp do danych oraz informacji przewidzianych w art. 15 RODO.
  3. Administrator może podjąć działania służące potwierdzeniu tożsamości osoby składającej żądanie, jeżeli jest to niezbędne dla ochrony danych.

§ 21. Prawo do sprostowania danych

  1. Osoba, której dane dotyczą, może żądać sprostowania danych nieprawidłowych.
  2. Może również żądać uzupełnienia danych niekompletnych, jeżeli jest to uzasadnione celem ich przetwarzania.
  3. Użytkownik posiadający Konto może mieć możliwość samodzielnej aktualizacji części danych za pośrednictwem ustawień Konta.

§ 22. Prawo do usunięcia danych

  1. Osoba, której dane dotyczą, może żądać usunięcia danych w przypadkach przewidzianych w art. 17 RODO.
  2. Prawo do usunięcia danych nie ma charakteru absolutnego.
  3. Administrator może odmówić usunięcia danych, jeżeli dalsze przetwarzanie jest niezbędne, w szczególności do:
    • wykonania obowiązku prawnego;
    • ustalenia, dochodzenia lub obrony roszczeń;
    • korzystania z prawa do wolności wypowiedzi i informacji;
    • realizacji innych celów przewidzianych prawem.

§ 23. Prawo do ograniczenia przetwarzania

  1. Osoba, której dane dotyczą, może żądać ograniczenia przetwarzania w przypadkach przewidzianych w art. 18 RODO.
  2. W okresie ograniczenia przetwarzania Administrator może przechowywać dane, a ich dalsze wykorzystanie będzie ograniczone zgodnie z RODO.

§ 24. Prawo do przenoszenia danych

  1. W zakresie przewidzianym w art. 20 RODO osoba, której dane dotyczą, ma prawo otrzymać dane osobowe jej dotyczące w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
  2. Prawo to dotyczy danych:
    • przetwarzanych na podstawie zgody lub umowy;
    • przetwarzanych w sposób zautomatyzowany.

§ 25. Prawo sprzeciwu

  1. W przypadku przetwarzania danych na podstawie art. 6 ust. 1 lit. e lub f RODO osoba, której dane dotyczą, może – z przyczyn związanych z jej szczególną sytuacją – wnieść sprzeciw wobec przetwarzania.
  2. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba może wnieść sprzeciw w dowolnym momencie.
  3. Po wniesieniu skutecznego sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu.

§ 26. Cofnięcie zgody

  1. Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, która jej udzieliła, może ją wycofać w dowolnym momencie.
  2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  3. Cofnięcie zgody powinno być równie łatwe jak jej udzielenie.
  4. Cofnięcie zgody nie musi oznaczać usunięcia danych, jeżeli Administrator posiada inną podstawę prawną do ich dalszego przetwarzania.

§ 27. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator może wykorzystywać rozwiązania automatyczne wspierające funkcjonowanie Portalu.
  2. Mogą one służyć w szczególności do:
    • filtrowania spamu;
    • wykrywania potencjalnych nadużyć;
    • zapewnienia bezpieczeństwa;
    • dopasowywania wyników wyszukiwania;
    • rekomendowania treści;
    • porządkowania Ogłoszeń.
  1. Samo wykorzystanie narzędzi automatycznych nie oznacza, że wobec Użytkownika podejmowana jest decyzja wywołująca skutki prawne lub w podobny sposób istotnie na niego wpływająca.
  2. Jeżeli Administrator będzie stosował zautomatyzowane podejmowanie decyzji w zakresie objętym art. 22 RODO, Użytkownik zostanie poinformowany o takim przetwarzaniu w zakresie wymaganym prawem.

§ 28. Cookies

  1. Portal wykorzystuje pliki cookies oraz podobne technologie.
  2. Cookies mogą być wykorzystywane w celu:
    • zapewnienia prawidłowego działania Portalu;
    • utrzymania sesji Użytkownika;
    • zapamiętywania ustawień;
    • zapewnienia bezpieczeństwa;
    • prowadzenia statystyk;
    • analizy korzystania z Portalu;
    • prowadzenia działań marketingowych – jeżeli zostaną zastosowane i istnieje odpowiednia podstawa prawna.
  1. Szczegółowe informacje dotyczące cookies znajdują się w Polityce Cookies.
  2. W zakresie, w jakim wykorzystanie określonych technologii wymaga zgody Użytkownika, zgoda jest uzyskiwana za pomocą odpowiedniego mechanizmu.

§ 29. Logi serwera i dane techniczne

  1. Korzystanie z Portalu może wiązać się z automatycznym zapisywaniem danych technicznych w logach serwera.
  2. Logi mogą zawierać w szczególności:
    • adres IP;
    • datę i czas połączenia;
    • informacje o urządzeniu;
    • informacje o przeglądarce;
    • informacje o systemie operacyjnym;
    • adres strony, z której nastąpiło połączenie;
    • informacje dotyczące aktywności w Portalu.
  1. Dane te mogą być przetwarzane w szczególności w celu:
    • zapewnienia bezpieczeństwa;
    • diagnostyki błędów;
    • zapewnienia prawidłowego działania;
    • wykrywania nadużyć;
    • obrony przed cyberatakami.
  1. Podstawą może być art. 6 ust. 1 lit. f RODO.

§ 30. Marketing

  1. Administrator może prowadzić marketing własnych produktów i usług.
  2. Marketing może obejmować:
    • informacje o nowych funkcjonalnościach;
    • informacje o usługach Premium;
    • informacje dotyczące Portalu;
    • informacje branżowe związane z działalnością Portalu.
  1. W przypadku marketingu elektronicznego Administrator przestrzega także przepisów szczególnych regulujących komunikację elektroniczną.
  2. Jeżeli wymagane jest uzyskanie zgody, Administrator uzyska ją przed rozpoczęciem określonego rodzaju komunikacji.
  3. Użytkownik może w każdej chwili zrezygnować z otrzymywania komunikatów marketingowych poprzez mechanizm wskazany w wiadomości lub kontakt z Administratorem.

§ 31. Usługi Premium

  1. Portal może w przyszłości oferować odpłatne usługi Premium.
  2. W związku z korzystaniem z usług Premium Administrator może przetwarzać:
    • dane Użytkownika;
    • dane przedsiębiorstwa;
    • dane dotyczące zamówienia;
    • informacje dotyczące płatności;
    • dane niezbędne do wystawienia faktury;
    • historię transakcji;
    • dane dotyczące reklamacji.
  1. Dane dotyczące płatności mogą być przetwarzane przez zewnętrznych operatorów płatności.
  2. Administrator może nie otrzymywać pełnych danych karty płatniczej, jeżeli płatność realizowana jest przez zewnętrznego operatora.
  3. Szczegółowe zasady przetwarzania danych w związku z usługami Premium mogą zostać określone w odrębnym regulaminie.

§ 32. Przetwarzanie danych w związku z transakcjami Użytkowników

  1. GiełdaOZE nie jest stroną transakcji zawieranych pomiędzy Użytkownikami, chyba że w przypadku konkretnej usługi wyraźnie wskazano inaczej.
  2. Administrator może jednak przetwarzać dane związane z aktywnością Użytkowników w celu:
    • zapewnienia funkcjonowania Portalu;
    • obsługi Ogłoszeń;
    • zapewnienia bezpieczeństwa;
    • rozpatrywania zgłoszeń;
    • przeciwdziałania oszustwom.
  1. Administrator nie odpowiada za sposób wykorzystania danych kontaktowych przez Użytkowników poza zakresem pozostającym pod kontrolą Administratora.
  2. Użytkownik powinien zachować ostrożność przy udostępnianiu innym osobom danych kontaktowych.

§ 33. Dane pozyskiwane z innych źródeł

  1. Administrator może otrzymywać dane osobowe również z innych źródeł niż bezpośrednio od osoby, której dane dotyczą.
  2. Może to nastąpić w szczególności w związku z:
    • Ogłoszeniem zamieszczonym przez innego Użytkownika;
    • Zgłoszeniem;
    • reklamacją;
    • informacją od Partnera;
    • informacją od organu publicznego;
    • publicznie dostępnymi rejestrami;
    • informacjami dotyczącymi bezpieczeństwa.
  1. W takich przypadkach Administrator realizuje obowiązek informacyjny wynikający z art. 14 RODO, o ile nie zachodzi wyjątek przewidziany prawem. UODO wskazuje, że art. 14 RODO dotyczy danych pozyskanych z innych źródeł niż bezpośrednio od osoby, której dane dotyczą.

§ 34. Dane osób dokonujących zgłoszeń

  1. Dane osoby zgłaszającej naruszenie mogą być przetwarzane w celu obsługi zgłoszenia.
  2. Administrator może ograniczyć udostępnianie danych zgłaszającego osobie, której dotyczy zgłoszenie, jeżeli jest to uzasadnione prawem, bezpieczeństwem lub koniecznością ochrony praw innych osób.
  3. Administrator może być zobowiązany do udostępnienia danych zgłaszającego uprawnionym organom publicznym.

§ 35. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.
  2. Środki bezpieczeństwa mogą obejmować w szczególności:
    • kontrolę dostępu;
    • uwierzytelnianie;
    • szyfrowanie transmisji;
    • zabezpieczenia serwerów;
    • kopie zapasowe;
    • monitoring bezpieczeństwa;
    • ochronę przed złośliwym oprogramowaniem;
    • procedury reagowania na incydenty;
    • ograniczenie dostępu pracowników i współpracowników do danych.
  1. Dane osobowe mogą być przetwarzane przez osoby upoważnione przez Administratora oraz podmioty działające na jego polecenie.
  2. Dostęp do danych powinien być ograniczony do zakresu niezbędnego do wykonywania obowiązków.
  3. UODO wskazuje, że administrator powinien kontrolować, kto i w jakim zakresie ma dostęp do danych oraz zapewnić odpowiednie środki chroniące dane przed nieuprawnionym dostępem.

§ 36. Naruszenia ochrony danych osobowych

  1. W przypadku wystąpienia naruszenia ochrony danych osobowych Administrator podejmuje działania zgodnie z RODO.
  2. W zależności od charakteru naruszenia Administrator może:
    • przeanalizować incydent;
    • ograniczyć skutki naruszenia;
    • zabezpieczyć systemy;
    • zawiadomić Prezesa UODO, jeżeli wymagają tego przepisy;
    • zawiadomić osoby, których dane dotyczą, jeżeli wymagają tego przepisy.

§ 37. Realizacja praw osób, których dane dotyczą

  1. Żądania dotyczące danych osobowych można kierować za pośrednictwem Formularza Kontaktowego
  1. Wniosek powinien w miarę możliwości wskazywać:
    • imię i nazwisko;
    • adres e-mail lub inne dane umożliwiające identyfikację;
    • zakres żądania;
    • preferowany sposób odpowiedzi.
  1. Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.
  2. Ma to na celu ochronę danych przed udostępnieniem osobie nieuprawnionej.
  3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminach przewidzianych w RODO.
  4. Co do zasady realizacja praw wynikających z RODO jest bezpłatna.
  5. Jeżeli żądania są ewidentnie nieuzasadnione lub nadmierne, Administrator może postąpić zgodnie z art. 12 ust. 5 RODO.

§ 38. Skarga do organu nadzorczego

  1. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
  2. Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

  1. Prawo wniesienia skargi nie ogranicza innych praw przysługujących osobie, której dane dotyczą.
  2. UODO wskazuje, że obowiązek informacyjny obejmuje poinformowanie o prawie wniesienia skargi do organu nadzorczego.

§ 39. Przetwarzanie danych dzieci

  1. Portal jest przeznaczony wyłącznie dla osób pełnoletnich.
  2. Administrator nie zamierza świadczyć usług przeznaczonych dla osób małoletnich.
  3. Jeżeli Administrator poweźmie wiarygodną informację, że Konto zostało utworzone przez osobę poniżej 18 roku życia, może podjąć działania przewidziane Regulaminem, w tym ograniczyć lub usunąć Konto.

§ 40. Zmiany Polityki Prywatności

  1. Administrator może zmienić Politykę Prywatności w szczególności w przypadku:
    • zmiany przepisów prawa;
    • zmiany sposobu funkcjonowania Portalu;
    • wprowadzenia nowych funkcjonalności;
    • wprowadzenia usług Premium;
    • rozpoczęcia współpracy z nowymi kategoriami Partnerów;
    • zmiany sposobu przetwarzania danych;
    • zmiany dostawców usług technologicznych;
    • konieczności poprawy bezpieczeństwa.
  1. Nowa wersja Polityki Prywatności zostanie opublikowana w Portalu.
  2. Jeżeli zmiana będzie wymagała dodatkowego poinformowania osób, których dane dotyczą, Administrator dokona takiego poinformowania w sposób wymagany przez prawo.
  3. Data aktualnej wersji Polityki Prywatności znajduje się na początku dokumentu.

§ 41. Kontakt

W sprawach dotyczących prywatności i danych osobowych można kontaktować się z Administratorem:

AXON DEVELOP SP. Z O.O.
ul. Głogowska 82/22
60-741 Poznań
KRS: 0001019849
NIP: 5170433568

Kontakt za pośrednictwem Formularza Kontaktowego

§ 42. Udostępnianie danych uprawnionym organom

  1. Administrator może udostępniać dane osobowe oraz inne informacje dotyczące Użytkowników uprawnionym organom państwowym, sądom, organom ścigania, organom administracji publicznej oraz innym podmiotom uprawnionym do uzyskania takich danych, jeżeli obowiązek lub uprawnienie do ich udostępnienia wynika z obowiązujących przepisów prawa.
  2. Udostępnienie danych może nastąpić w szczególności w odpowiedzi na prawidłowy nakaz, żądanie, wezwanie lub inne wystąpienie uprawnionego organu, wydane na podstawie właściwych przepisów prawa.
  3. Administrator udostępnia dane wyłącznie w zakresie niezbędnym do realizacji celu określonego w prawnie uzasadnionym żądaniu lub nakazie, z uwzględnieniem obowiązujących przepisów dotyczących ochrony danych osobowych.
  4. W zależności od podstawy prawnej, charakteru żądania oraz zakresu posiadanych informacji dane mogą obejmować w szczególności:
    • dane identyfikacyjne Użytkownika;
    • dane podane podczas rejestracji Konta;
    • dane dotyczące Konta;
    • informacje dotyczące Ogłoszeń zamieszczonych przez Użytkownika;
    • informacje dotyczące korzystania z funkcjonalności Portalu, w tym Chat;
    • informacje techniczne związane z korzystaniem z Portalu, o ile Administrator jest w ich posiadaniu i ich przekazanie jest wymagane lub prawnie dopuszczalne.
  1. Administrator może być zobowiązany do zachowania w poufności faktu otrzymania żądania lub nakazu oraz do nieinformowania Użytkownika o dokonanym udostępnieniu danych, jeżeli obowiązek taki wynika z przepisów prawa lub treści otrzymanego żądania lub nakazu.
  2. Postanowienia niniejszego paragrafu nie stanowią podstawy do udostępniania danych w zakresie szerszym niż dopuszczalny na podstawie obowiązujących przepisów prawa.

§ 43. Zabezpieczenie danych i informacji

W przypadku otrzymania prawnie wiążącego żądania właściwego organu lub uzyskania informacji o prowadzonym lub możliwym postępowaniu, Administrator może, w zakresie przewidzianym prawem, zabezpieczyć określone dane i informacje znajdujące się w jego posiadaniu, jeżeli jest to niezbędne do wykonania obowiązku prawnego, realizacji prawnie uzasadnionego interesu Administratora lub ochrony praw Administratora, Użytkowników lub osób trzecich.

§ 44. Postanowienia końcowe

  1. Polityka Prywatności jest dostępna w Portalu w sposób umożliwiający jej zapisanie i odtworzenie.
  2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa.
  3. W przypadku rozbieżności pomiędzy Polityką Prywatności a bezwzględnie obowiązującymi przepisami prawa pierwszeństwo mają przepisy prawa.
  4. Administrator dokłada starań, aby informacje dotyczące przetwarzania danych były przedstawione w sposób zwięzły, przejrzysty, zrozumiały i łatwo dostępny, zgodnie z zasadą przejrzystości wynikającą z RODO.