Polityka prywatności
Zasady ochrony danych i korzystania z plików cookie. Załącznik nr 1 do Regulaminu serwisu.
1. Administrator i zakres polityki
Administratorem danych osobowych jest POŚREDNIK.PL Sp. z o.o., ul. Śląska 28 lok. 1, 42-200 Częstochowa, NIP 5732947983, KRS 0001069350. W sprawach danych można kontaktować się na biuro@posrednik.pl, przez formularz kontaktowy lub korespondencyjnie na adres siedziby.
Polityka obejmuje konta, ogłoszenia internetowe, emisję w gazecie, profile firm, wiadomości, zgłoszenia, płatności i dane techniczne związane z obsługą oraz bezpieczeństwem posrednik.pl. Stanowi załącznik nr 1 do Regulaminu.
Dane są przetwarzane zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i właściwymi przepisami krajowymi. Samo przeglądanie Serwisu nie stanowi zgody na dowolne wykorzystywanie danych.
2. Gromadzenie i źródła danych
Dane pochodzą przede wszystkim od Użytkownika: z formularzy rejestracji, edycji konta i Ogłoszeń, zamówień, zapytań oraz zgłoszeń. W ramach kontynuacji Serwisu przetwarzane są także dane istniejących kont, Ogłoszeń, wydań i rozliczeń przeniesione z poprzedniej wersji posrednik.pl.
Wymagane pola wskazujemy w formularzach. Podanie danych jest dobrowolne, ale odmowa podania danych niezbędnych do danej czynności uniemożliwia jej wykonanie, np. założenie Konta, publikację lub odpowiedź na wiadomość.
- Konto: adres e-mail, nazwa wyświetlana, opcjonalny telefon, dane uwierzytelniające i informacje o sesjach. Hasło jest przechowywane jako skrót służący jego weryfikacji.
- Ogłoszenia: treść, zdjęcia, kategoria, cena, lokalizacja, dane kontaktowe, wybrane pakiety, okresy emisji i powiązania z wydaniami gazety.
- Firma: nazwa, NIP i inne podane dane identyfikacyjne, adresowe i kontaktowe oraz opis profilu.
- Kontakt: dane nadawcy, treść zapytania, zgłoszenia i korespondencja z obsługą.
- Zamówienia: identyfikatory, kwoty, waluta, status, wybrane usługi i informacje otrzymane od PayU potrzebne do rozliczenia.
- Korzystanie z Serwisu: zapisane Ogłoszenia, zdarzenia odsłon i kontaktu, adres IP lub jego zabezpieczony skrót, informacje o przeglądarce, sesji i żądaniach technicznych.
3. Cele i podstawy przetwarzania
Wykorzystujemy dane wyłącznie w zakresie potrzebnym do określonych celów:
- Obsługa Konta, publikacja i promowanie Ogłoszeń, emisja w gazecie, realizacja zamówień oraz kontakt dotyczący usługi — wykonanie umowy lub działania na żądanie Użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
- Rozliczenia i dokumentacja wymagana przepisami, w tym podatkowymi i rachunkowymi — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Zabezpieczenie Kont i formularzy, przeciwdziałanie spamowi i oszustwom, moderacja, obsługa zgłoszeń, ochrona roszczeń oraz pomiar skuteczności Ogłoszeń — prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa, prawidłowej obsługi i ochronie usługi (art. 6 ust. 1 lit. f RODO).
- Czynności wymagające odrębnej zgody, jeżeli zostaną udostępnione, np. opcjonalne działania marketingowe — zgoda (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
4. Publiczne dane i kontakt między Użytkownikami
Treści opublikowanych Ogłoszeń, zdjęcia, lokalizacja i dane przeznaczone do udostępnienia są dostępne publicznie i mogą być indeksowane przez wyszukiwarki. Przed publikacją należy rozważyć zakres ujawnianych informacji, szczególnie dokładnego adresu i danych innych osób.
Widoczność danych kontaktowych zależy od ustawień Ogłoszenia. Formularz zapytania przekazuje ogłoszeniodawcy treść wiadomości oraz dane nadawcy potrzebne do odpowiedzi. Dane kontaktowe należy wykorzystywać wyłącznie w celu, w którym zostały udostępnione.
Zamówienie emisji w Gazecie Pośrednik wiąże się z przekazaniem tekstu i danych kontaktowych do opracowania redakcyjnego i publikacji. Zmiana lub usunięcie Ogłoszenia internetowego nie wycofuje już rozpowszechnionego wydania gazety.
5. Udostępnianie danych
Dostęp do danych mają upoważnione osoby obsługujące Serwis i redakcję oraz dostawcy usług niezbędnych do jego działania, w zakresie wynikającym z ich zadań. Operator nie sprzedaje ani nie wynajmuje danych osobowych.
Dane mogą otrzymywać także podmioty obsługujące księgowość i roszczenia oraz uprawnione organy publiczne, gdy istnieje odpowiednia podstawa prawna. W razie prawnie dopuszczalnego przeniesienia działalności dane mogą zostać przekazane jej następcy w celu zapewnienia ciągłości usługi, z zachowaniem obowiązków informacyjnych.
Usługi zewnętrzne działające jako odrębni administratorzy podlegają również własnym zasadom przetwarzania danych.
- OVHcloud — hosting aplikacji, bazy danych i plików.
- LH.pl — obsługa poczty elektronicznej, w tym wiadomości związanych z Kontem i Ogłoszeniami.
- PayU S.A. — realizacja i potwierdzanie płatności. Przekazywane są dane zamówienia i kupującego potrzebne do płatności. Serwis nie przechowuje pełnych danych karty płatniczej.
- Cloudflare, Inc. — zabezpieczenie formularzy Turnstile, analizujące dane techniczne przeglądarki i połączenia w celu rozpoznawania automatycznych nadużyć.
- Odbiorcy Ogłoszeń, zapytań i wydań gazety — w zakresie danych przeznaczonych do publikacji lub przekazania adresatowi.
6. Przekazywanie danych poza EOG
Korzystanie z globalnej infrastruktury Cloudflare może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Informacje o przetwarzaniu w ramach Turnstile i zabezpieczeniach transferów znajdują się w dokumentach Cloudflare wskazanych poniżej.
Przekazanie danych poza EOG wymaga odpowiedniej podstawy przewidzianej w RODO, takiej jak decyzja o odpowiednim stopniu ochrony lub standardowe klauzule umowne. Informacje o zabezpieczeniach stosowanych w danym przypadku i możliwość uzyskania ich kopii można uzyskać, kontaktując się z Operatorem.
7. Okresy przechowywania
Dane Konta i Ogłoszeń przechowujemy przez czas świadczenia usługi. Zakończenie emisji oznacza utratę publicznej aktywności, a nie natychmiastowe usunięcie całej historii. Historia publikacji, zamówień i wydań może być potrzebna do obsługi Użytkownika, rozliczeń i wyjaśnienia roszczeń.
Usunięcie Konta usuwa profil firmy i schowek, odbiera dostęp do sesji oraz zastępuje podstawowe dane profilu danymi technicznymi. Własne Ogłoszenia są archiwizowane, a ich pola kontaktowe usuwane. Treści Ogłoszeń, wiadomości, zamówienia i historia wydań nie są przez tę czynność automatycznie usuwane w całości.
Dane rozliczeniowe są przechowywane przez okresy wymagane przepisami podatkowymi i rachunkowymi. Dane potrzebne do ochrony roszczeń — przez czas ich przedawnienia i trwania postępowań. Wiadomości i zgłoszenia są zachowywane przez czas obsługi sprawy oraz uzasadniony okres potrzebny do wykazania jej przebiegu i ochrony roszczeń.
Szczegółowe zdarzenia odsłon Ogłoszeń i odsłonięć numerów telefonu są usuwane po 180 dniach. Wygasłe lub unieważnione sesje są usuwane po 30 dniach od wygaśnięcia lub unieważnienia. Kopie bezpieczeństwa podlegają odrębnemu cyklowi retencji i służą odtworzeniu działania usługi.
8. Kontrola danych i prawa Użytkownika
Na zasadach wynikających z RODO Użytkownik ma prawo dostępu do danych, otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Może wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i wycofać udzieloną zgodę.
Dane Konta można aktualizować, pobrać ich eksport i zlecić usunięcie Konta w panelu użytkownika. Pozostałe żądania można zgłaszać na biuro@posrednik.pl. W razie uzasadnionych wątpliwości Operator może poprosić o informacje niezbędne do potwierdzenia tożsamości.
Wnioski są rozpatrywane w terminach przewidzianych w RODO, co do zasady w ciągu miesiąca. Usunięcie danych może być ograniczone w zakresie koniecznym do wykonania obowiązku prawnego lub ochrony roszczeń.
Użytkownik może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o kontakcie i składaniu skarg są dostępne na stronie uodo.gov.pl.
9. Pliki cookie i pamięć przeglądarki
Pliki cookie i pamięć lokalna przeglądarki służą utrzymaniu sesji, zapamiętywaniu ustawień i wyborów, obsłudze schowka oraz ochronie formularzy. Cookies uwierzytelniające są zabezpieczone przed odczytem przez skrypty strony.
Cookie dostępu wygasa wraz z tokenem sesji, a cookie odświeżania może być przechowywane do 30 dni. Dane lokalne, takie jak preferencje, schowek i wybór dotyczący cookies, pozostają do zmiany lub wyczyszczenia pamięci przeglądarki. Wylogowanie usuwa dane uwierzytelniające używane przez Serwis.
Obecna wersja Serwisu nie uruchamia Google Analytics, pikseli reklamowych ani narzędzi remarketingowych. Jeżeli zostaną wprowadzone opcjonalne narzędzia wymagające zgody, informacje i wybór będą dostępne przed ich uruchomieniem. Zabezpieczenie Turnstile nie służy Operatorowi do reklamy behawioralnej.
W przeglądarce można usunąć dane i ograniczyć zapisywanie cookies. Wyłączenie danych niezbędnych może uniemożliwić logowanie lub obsługę części formularzy, choć nie musi blokować przeglądania stron. Instrukcje są dostępne w dokumentacji używanej przeglądarki. Usunięcie lokalnego wyboru dotyczącego cookies powoduje ponowne wyświetlenie ustawień przy kolejnej wizycie.
10. Bezpieczeństwo i zmiany polityki
Dane są chronione środkami technicznymi i organizacyjnymi ograniczającymi nieuprawniony dostęp. Obejmują one zabezpieczenie połączeń i danych uwierzytelniających, kontrolę uprawnień oraz kopie bezpieczeństwa. Użytkownik powinien chronić hasło i urządzenie, a podejrzenie przejęcia Konta zgłosić obsłudze.
Automatyczne mechanizmy zabezpieczają formularze, porządkują wyniki wyszukiwania i naliczają okresy emisji oraz promocje. Serwis nie wykorzystuje ich do wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Użytkownika w rozumieniu art. 22 RODO. Sprawy moderacyjne i reklamacje można skierować do Operatora.
Odnośniki do zewnętrznych serwisów prowadzą do usług podlegających zasadom ich operatorów. O istotnych zmianach niniejszej polityki informujemy w Serwisie, a w przypadkach wymaganych prawem również indywidualnie.