Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych jest otoagro sp. z o.o. (dalej: „Administrator”). W sprawach związanych z danymi osobowymi możesz skontaktować się z nami przez formularz kontaktowy.

Jeśli w przyszłości wyznaczymy Inspektora Ochrony Danych (IOD), opublikujemy jego dane kontaktowe w tym dokumencie.

2. Zakres dokumentu

Niniejsza Polityka dotyczy przetwarzania danych osobowych w ramach serwisu otoagro, w tym: rejestracji konta, logowania, publikacji i przeglądania ogłoszeń, kontaktu między użytkownikami, obsługi zgłoszeń i nadużyć oraz kontaktu z pomocą.

3. Definicje

• Serwis — portal otoagro dostępny w domenie otoagro.
• Użytkownik — osoba korzystająca z Serwisu, w tym posiadająca Konto.
• Konto — konto Użytkownika w Serwisie.
• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

4. Jakie dane zbieramy

Zakres danych zależy od tego, jak korzystasz z Serwisu. Zbieramy w szczególności:

4.1 Dane podawane przez Ciebie

• dane konta: np. imię/nazwa profilu, adres e-mail, numer telefonu (jeśli podasz), hasło (w postaci zaszyfrowanej),
• dane ogłoszeń: tytuł, opis, zdjęcia, cena, lokalizacja, parametry przedmiotu/usługi,
• dane kontaktowe: treść wiadomości, gdy piszesz do nas lub do innych użytkowników (w zależności od sposobu kontaktu),
• dane rozliczeniowe: tylko jeśli w przyszłości wprowadzimy płatne usługi (wtedy opiszemy to w aktualizacji Polityki).

4.2 Dane techniczne i eksploatacyjne

• adres IP, identyfikatory urządzenia/przeglądarki, przybliżona lokalizacja wynikająca z adresu IP,
• logi zdarzeń (np. czas logowania, próby logowania, działania antyspamowe),
• dane cookies i podobnych technologii (opis w sekcji Cookies).

5. Cele i podstawy prawne przetwarzania

Przetwarzamy dane w oparciu o odpowiednie podstawy prawne z RODO. Najczęściej są to: wykonanie umowy (świadczenie usług Serwisu) oraz prawnie uzasadniony interes (bezpieczeństwo, zapobieganie nadużyciom, rozwój produktu).

5.1 Świadczenie usług Serwisu

• Cel: rejestracja, logowanie, utrzymanie konta, publikacja i zarządzanie ogłoszeniami.
• Podstawa: wykonanie umowy / działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

5.2 Kontakt i obsługa zgłoszeń

• Cel: odpowiedzi na pytania, wsparcie, rozpatrywanie zgłoszeń nadużyć.
• Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub zgoda, jeśli jej udzielisz.

5.3 Bezpieczeństwo i przeciwdziałanie nadużyciom

• Cel: ochrona kont, zapobieganie spamowi, wykrywanie oszustw, utrzymanie bezpieczeństwa Serwisu.
• Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO).

5.4 Obowiązki prawne

• Cel: realizacja obowiązków wynikających z przepisów (np. rachunkowych, podatkowych).
• Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

6. Odbiorcy danych

Dane mogą być ujawniane podmiotom, które wspierają nas w działaniu Serwisu (tzw. procesorom), wyłącznie w zakresie niezbędnym do świadczenia usług. Mogą to być m.in.:

• dostawcy hostingu i infrastruktury IT,
• dostawcy narzędzi do wysyłki e-mail i komunikacji,
• dostawcy narzędzi analitycznych (jeśli są używane),
• podmioty uprawnione na podstawie prawa (np. organy).

Nie sprzedajemy Twoich danych osobowych.

7. Okres przechowywania

Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wynikający z przepisów lub potrzebę obrony/dochowania roszczeń. Przykładowo:

• dane konta — przez czas posiadania konta (i rozsądny okres po usunięciu w celu rozliczeń/bezpieczeństwa),
• logi bezpieczeństwa — przez okres uzasadniony potrzebami bezpieczeństwa,
• dane korespondencji — przez czas potrzebny do obsługi i archiwizacji sprawy.

8. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody (jeśli przetwarzanie odbywa się na podstawie zgody).

Masz też prawo wniesienia skargi do organu nadzorczego (w Polsce: Prezes UODO), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

9. Cookies i podobne technologie

Używamy plików cookies i podobnych technologii w celu zapewnienia prawidłowego działania Serwisu, utrzymania sesji oraz (za Twoją zgodą) analizy ruchu. Przy pierwszej wizycie wyświetlamy baner z możliwością wyboru kategorii cookies. Decyzję możesz zmienić w każdej chwili klikając „Zarządzaj preferencjami" w banerze lub kontaktując się z nami.

9.1 Kategorie cookies i stosowane pliki

Niezbędne — zawsze aktywne

Wymagane do działania Serwisu. Nie wymagają Twojej zgody.

• otoagro_token — token uwierzytelniający zalogowanego użytkownika. Czas życia: 30 dni.
• otoagro_cookie_consent — zapis Twoich decyzji dotyczących cookies. Czas życia: 12 miesięcy.

Analityczne — wymagana zgoda

Używane wyłącznie po udzieleniu zgody. Dostawca: Google LLC (Google Analytics 4). Dane są anonimizowane i przesyłane do serwerów Google, które mogą znajdować się poza EOG (transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzone przez KE).

• _ga — identyfikuje unikalnych użytkowników. Czas życia: 2 lata.
• _ga_XXXXXXXX — przechowuje stan sesji Analytics. Czas życia: 2 lata.

Więcej informacji: Polityka prywatności Google.

Marketingowe — wymagana zgoda

Aktualnie nieużywane. Zarezerwowane na przyszłość (np. Google Ads, remarketing).

9.2 Zarządzanie cookies

Możesz zmienić swoje preferencje cookies w każdej chwili. Możesz też zarządzać nimi bezpośrednio w ustawieniach przeglądarki — wyłączenie cookies niezbędnych może jednak uniemożliwić logowanie i korzystanie z niektórych funkcji Serwisu.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyk przetwarzania danych. Obejmuje to m.in. kontrolę dostępu, minimalizację danych, monitorowanie nadużyć i aktualizacje bezpieczeństwa.

11. Zmiany Polityki

Polityka może być aktualizowana wraz ze zmianami w Serwisie lub przepisach. Nowa wersja będzie publikowana na tej stronie wraz z datą aktualizacji.