Polityka prywatności (RODO)
Wersja z dnia 28.07.2026. Uwaga: szablon do uzupełnienia i konsultacji prawnej przed startem produkcyjnym.
1. Administrator danych
Administratorem danych osobowych jest Freeride Dariusz Trybocki, Św. Wojciecha 7, 81-347 Gdynia, NIP 5862050688, kontakt: kontakt@gieldarowerowa.com. Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Jakie dane przetwarzamy i po co
- Dane konta (imię i nazwisko lub nazwa, e-mail, telefon, miasto, a dla kont B2B nazwa sklepu i NIP) — w celu świadczenia usługi publikacji ogłoszeń, weryfikacji kont i kontaktu (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
- Treść ogłoszeń, zdjęcia, komentarze i oceny — w celu publikacji w Serwisie (art. 6 ust. 1 lit. b RODO).
- Dane techniczne (adres IP, logi serwera, pliki cookie sesyjne niezbędne do logowania) — w celu zapewnienia bezpieczeństwa i prawidłowego działania Serwisu (art. 6 ust. 1 lit. f RODO — uzasadniony interes).
- E-maile powiadomień o statusie weryfikacji konta i ogłoszeń — jako element usługi (art. 6 ust. 1 lit. b RODO).
- Rozliczenia kont B2B — w celu wystawiania faktur i realizacji obowiązków podatkowych (art. 6 ust. 1 lit. c RODO).
3. Komu udostępniamy dane
Dane widoczne publicznie w ogłoszeniu (imię lub nazwa sklepu, miasto, telefon — po zalogowaniu) widzą inni użytkownicy. Poza tym dane powierzamy podmiotom obsługującym Serwis, na podstawie umów powierzenia przetwarzania:
| Odbiorca | Zakres i cel | Kraj |
|---|---|---|
| Aftermarket.pl | hosting serwisu, poczta e-mail — wszystkie dane przechowywane w Serwisie | Polska (EOG) |
| SerwerSMS.pl | wysyłka SMS: numer telefonu i treść wiadomości (kody weryfikacyjne, komunikaty marketingowe za zgodą) | Polska (EOG) |
| Google Ireland (Maps) | wyświetlanie map: adres IP i przybliżona lokalizacja przeglądarki — tylko na stronach z mapą | Irlandia (EOG), możliwy transfer do USA |
| Google Ireland (Analytics) | statystyki odwiedzin z anonimizacją IP — wyłącznie za zgodą na cookies | Irlandia (EOG), możliwy transfer do USA |
| Meta Platforms Ireland | piksel marketingowy — wyłącznie za zgodą na cookies | Irlandia (EOG), możliwy transfer do USA |
| Paynow (mBank S.A.) | obsługa płatności za pakiety B2B: dane firmy, kwota, identyfikator transakcji i adres e-mail płacącego. Serwis nie przechowuje danych karty ani danych logowania do banku — wprowadzasz je bezpośrednio u operatora | Polska (EOG) |
| Biuro rachunkowe | dane rozliczeniowe kont B2B (nazwa, NIP, adres, kwoty) | Polska (EOG) |
Transfery do USA odbywają się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) lub standardowych klauzul umownych. Google Analytics i piksel Meta uruchamiamy dopiero po wyrażeniu zgody w banerze cookies — przy odmowie żadne skrypty śledzące nie są ładowane. Zgodę możesz wycofać w każdej chwili linkiem „Zmień zgody cookie" w stopce.
Kopia zapasowa bazy może być przechowywana u dostawcy magazynu zgodnego z S3 (np. Backblaze, Cloudflare). Kopie zawierają dane Serwisu i są zabezpieczone kluczem dostępowym znanym wyłącznie administratorowi.
Płatności
Płatności za pakiety B2B obsługuje Paynow — usługa mBank S.A. z siedzibą w Warszawie. Po wybraniu pakietu zostajesz przekierowany na stronę operatora, gdzie podajesz dane płatności. Serwis nie otrzymuje ani nie przechowuje numeru karty płatniczej ani danych logowania do bankowości — dostajemy wyłącznie potwierdzenie, że płatność się powiodła, wraz z jej identyfikatorem i kwotą.
Podstawą przetwarzania danych rozliczeniowych jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO). Dokumenty księgowe przechowujemy przez 5 lat od końca roku podatkowego, w którym wystawiono fakturę — niezależnie od usunięcia konta.
Twoje uprawnienia
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Kopię swoich danych pobierzesz samodzielnie w panelu: Moje konto → Twoje dane (RODO). Tam też usuniesz konto i zmienisz zgody marketingowe.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
4. Jak długo przechowujemy dane
Dane konta — przez czas jego utrzymywania i do 12 miesięcy po usunięciu (obrona przed roszczeniami). Dokumenty rozliczeniowe B2B — 5 lat podatkowych. Logi techniczne — do 90 dni.
5. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Wnioski kieruj na adres kontakt@gieldarowerowa.com.
6. Pliki cookie
Serwis używa wyłącznie niezbędnych plików cookie (sesja logowania). Jeżeli w przyszłości wdrożymy reklamy lub statystyki, polityka zostanie zaktualizowana, a na wykorzystanie cookie marketingowych poprosimy o zgodę.
7. Bezpieczeństwo
Hasła przechowujemy wyłącznie w postaci zaszyfrowanej (bcrypt). Połączenie z Serwisem jest szyfrowane (HTTPS). Dostęp do danych ma wyłącznie upoważniony personel Operatora.