Polityka Prywatności serwisu Surf Giełda

Obowiązuje od: [DATA STARTU]

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie surfgielda.pl (dalej: „Serwis") jest Nicolas Wielocha, prowadzący działalność gospodarczą pod firmą Nicolas Wielocha upnorthinsky, NIP: 9581750597, REGON: 540654545, adres: ul. Rumiankowa 14, Gdynia 81-589, kontakt: kontakt@surfgielda.pl (dalej: „Administrator").

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu przetwarzamy:

  1. Dane konta: adres e-mail, hasło (w postaci zaszyfrowanej); w przypadku logowania przez Google — identyfikator konta Google, adres e-mail, imię i nazwisko oraz zdjęcie profilowe udostępnione przez Google.
  2. Dane profilu: nazwa użytkownika, imię, nazwisko, zdjęcie profilowe (awatar) — podawane dobrowolnie przez Użytkownika.
  3. Treści publikowane: ogłoszenia (w tym tytuł, opis, cena, lokalizacja, zdjęcia) oraz wiadomości wysyłane za pośrednictwem komunikatora.
  4. Dane techniczne: adres IP, dane o urządzeniu i przeglądarce, logi serwera — zbierane automatycznie w celu zapewnienia bezpieczeństwa i prawidłowego działania Serwisu.

3. Cele i podstawy prawne przetwarzania

Cel Podstawa prawna
Założenie i obsługa konta, publikowanie ogłoszeń, komunikator art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną)
Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
Rozpatrywanie reklamacji i zgłoszeń art. 6 ust. 1 lit. b i f RODO
Dochodzenie lub obrona przed roszczeniami art. 6 ust. 1 lit. f RODO
Wypełnienie obowiązków prawnych art. 6 ust. 1 lit. c RODO

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców — podmiotom przetwarzającym dane na zlecenie Administratora:

  1. Supabase Inc. — dostawca infrastruktury bazodanowej i uwierzytelniania (dane przechowywane w regionie Unii Europejskiej).
  2. Vercel Inc. — dostawca hostingu aplikacji.
  3. Google Ireland Ltd. — w zakresie logowania przez konto Google.
  4. Resend — w zakresie wysyłki wiadomości e-mail (potwierdzenia rejestracji, powiadomienia).

Niektórzy z powyższych dostawców mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony (np. EU-U.S. Data Privacy Framework).

Dane mogą być również udostępnione uprawnionym organom państwowym na podstawie przepisów prawa.

5. Widoczność danych w Serwisie

  1. Treść ogłoszeń (w tym podana lokalizacja i zdjęcia) jest publicznie widoczna dla wszystkich odwiedzających Serwis.
  2. Nazwa użytkownika i awatar są widoczne dla innych Użytkowników, m.in. w komunikatorze.
  3. Wiadomości w komunikatorze są widoczne wyłącznie dla uczestników danej rozmowy.

6. Okres przechowywania danych

  1. Dane konta i profilu — przez okres posiadania konta w Serwisie, a po jego usunięciu przez okres niezbędny do dochodzenia lub obrony przed roszczeniami (maksymalnie 6 lat).
  2. Ogłoszenia — do momentu ich usunięcia przez Użytkownika lub usunięcia konta.
  3. Wiadomości — przez okres posiadania konta przez uczestników rozmowy.
  4. Logi techniczne — maksymalnie 12 miesięcy.

7. Prawa osób, których dane dotyczą

Każdemu Użytkownikowi przysługuje prawo do:

  1. dostępu do swoich danych oraz otrzymania ich kopii,
  2. sprostowania (poprawienia) danych,
  3. usunięcia danych,
  4. ograniczenia przetwarzania,
  5. przenoszenia danych,
  6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu realizacji swoich praw skontaktuj się z Administratorem: kontakt@surfgielda.pl.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z pełnej funkcjonalności Serwisu (publikowanie ogłoszeń, komunikator).

9. Pliki cookies i podobne technologie

  1. Serwis wykorzystuje pliki cookies niezbędne do jego działania — w szczególności do utrzymania sesji zalogowanego Użytkownika (uwierzytelnianie). Te pliki nie wymagają zgody.
  2. Serwis nie wykorzystuje cookies marketingowych ani śledzących.

10. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne, w tym do profilowania.

11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki, w szczególności w przypadku zmian przepisów lub funkcjonalności Serwisu. O istotnych zmianach Użytkownicy zostaną poinformowani w Serwisie.