Polityka prywatności

[DO WERYFIKACJI PRZEZ PRAWNIKA]

Polityka prywatności

Wersja 1.0. Wersja polska jest wiążąca.

1. Administrator

Administratorem danych osobowych jest Mighty Little Steps sp. z o.o. (dane rejestrowe w stopce Serwisu). Kontakt w sprawach danych osobowych: adres e-mail punktu kontaktowego w stopce.

2. Jakie dane przetwarzamy

• dane konta: adres e-mail, hasło (w postaci skrótu), nazwa użytkownika, wyświetlana nazwa, kraj, miasto, opis, linki do mediów społecznościowych, język i waluta;
• dane weryfikacji sprzedającego: opis, linki, notatki z rozmowy (widoczne tylko dla Operatora);
• treści: ogłoszenia, zdjęcia (po usunięciu metadanych, w tym lokalizacji), wiadomości, oceny, zgłoszenia, odwołania;
• dane transakcji: deklaracje kupna, oferty, statusy, daty;
• dane techniczne: adres IP i identyfikator urządzenia w postaci skróconej (ochrona przed nadużyciami), dzienniki błędów;
• zgody: wersja i data akceptacji dokumentów.

3. Cele i podstawy prawne

• prowadzenie konta i Serwisu – wykonanie umowy;
• weryfikacja sprzedających, zapobieganie oszustwom, moderacja i rozpatrywanie zgłoszeń – prawnie uzasadniony interes Operatora oraz obowiązki wynikające z prawa (w tym rozporządzenia o usługach cyfrowych);
• wysyłka powiadomień transakcyjnych – wykonanie umowy; inne powiadomienia – zgoda wyrażona w ustawieniach;
• tłumaczenia automatyczne i asystent wystawiania – wykonanie umowy; treści przekazywane dostawcy AI są ograniczone do opisów i zdjęć ogłoszeń;
• obrona i dochodzenie roszczeń – prawnie uzasadniony interes.

4. Odbiorcy danych

Dane przetwarzają w naszym imieniu dostawcy: bazy danych i uwierzytelniania, hostingu, poczty e-mail, monitoringu błędów oraz modeli AI. Dane są przechowywane w Unii Europejskiej (region Frankfurt); dostawcy spoza UE działają na podstawie standardowych klauzul umownych. Dane mogą być udostępnione organom na podstawie przepisów prawa.

5. Okres przechowywania

• konto: do usunięcia konta; po usunięciu profil jest anonimizowany, a dane niezbędne do rozliczenia transakcji i obrony roszczeń są przechowywane przez 6 lat;
• dzienniki moderacji i decyzje: 6 lat;
• zgłoszenia i odwołania: 3 lata od zamknięcia;
• dane techniczne: 12 miesięcy.

6. Prawa użytkownika

Użytkownik ma prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (eksport w formacie JSON dostępny w ustawieniach konta), sprzeciwu oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Zautomatyzowane decyzje

Ograniczenie konta po przekroczeniu progu strike'ów jest decyzją automatyczną. Użytkownik jest o niej informowany i może się odwołać do człowieka.

8. Zmiany

Zmiany Polityki są publikowane w Serwisie z numerem wersji i datą.

[DO WERYFIKACJI PRZEZ PRAWNIKA]