Polityka prywatności aplikacji

Administratorem Twoich danych osobowych, w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), jest:

• Nazwa (firma): BIDZIO spółka z ograniczoną odpowiedzialnością
• Adres siedziby: ul. Wschodnia 42, 90-271 Łódź
• KRS: 0001261439 · NIP: 7252369783 · REGON: 545509517
• E-mail w sprawach danych osobowych: rodo@bidzio.pl

Współadministrowanie i odrębni administratorzy. Gdy kupujesz Przedmiot, przekazujemy Sprzedającemu Twoje dane adresowe niezbędne do wysyłki. Sprzedający staje się wówczas odrębnym administratorem tych danych i sam odpowiada za ich przetwarzanie. Nie jesteśmy współadministratorami danych przetwarzanych przez Sprzedających.

We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych, w tym korzystania z praw opisanych w rozdziale 9, napisz na rodo@bidzio.pl albo listownie na adres naszej siedziby podany w rozdziale 1.

Przetwarzamy dane, które:
a) podajesz nam sam — przy rejestracji, uzupełnianiu profilu, wystawianiu Ofert, składaniu Zamówień, weryfikacji tożsamości, w rozmowach na czacie i w ocenach;
b) powstają w wyniku korzystania z Serwisu — historia licytacji, polubienia, przeglądane Oferty w kanale „swipe", historia Zamówień, powiadomienia;
c) otrzymujemy od Operatora Płatności — status płatności i identyfikatory transakcji;
d) otrzymujemy od innych Użytkowników — gdy ktoś zgłosi Twoją Ofertę, wiadomość lub konto, albo wystawi Ci ocenę.

Poniższa tabela odpowiada rzeczywistej zawartości bazy danych Serwisu.

Legenda podstaw prawnych (art. 6 ust. 1 RODO):
(a) zgoda · (b) wykonanie umowy · (c) obowiązek prawny · (f) prawnie uzasadniony interes

4.1. Konto i tożsamość

4.2. Dane identyfikacyjne i rozliczeniowe (sprzedaż i wypłaty)

Uwaga: numer PESEL nie jest „szczególną kategorią danych" w rozumieniu art. 9 RODO, jednak jako krajowy numer identyfikacyjny podlega szczególnej ochronie na podstawie art. 87 RODO i przepisów krajowych; jego ujawnienie stwarza wysokie ryzyko kradzieży tożsamości. Traktujemy go z podwyższonymi środkami bezpieczeństwa — patrz rozdział 5.

4.3. Oferty i sprzedaż

4.4. Licytacje i zamówienia

Nie przechowujemy danych kart płatniczych. Płatność realizowana jest w całości po stronie Operatora Płatności; nie mamy dostępu do numeru karty, daty ważności ani kodu CVV.

4.5. Komunikacja i reputacja

4.6. Personalizacja, powiadomienia i urządzenia

4.7. Czego nie przetwarzamy

• Nie stosujemy żadnych narzędzi analitycznych ani śledzących — w Aplikacji i na stronie internetowej nie ma Google Analytics, Firebase Analytics, Meta Pixel ani żadnego innego SDK analitycznego ani reklamowego.
• Nie stosujemy identyfikatorów reklamowych (IDFA/AAID) i nie wyświetlamy w Aplikacji reklamy behawioralnej. Z tego względu Aplikacja nie wyświetla monitu ATT (App Tracking Transparency).
• Nie sprzedajemy ani nie udostępniamy danych brokerom danych ani innym podmiotom w celach marketingowych.
• Nie przetwarzamy szczególnych kategorii danych (art. 9 RODO) — nie zbieramy danych o zdrowiu, poglądach, przekonaniach, pochodzeniu ani orientacji. Jeżeli takie dane pojawią się w treści Oferty lub wiadomości, są przetwarzane wyłącznie jako element treści udostępnionej przez Użytkownika.
• Nie zbieramy danych o dokładnej lokalizacji urządzenia — lokalizacja Oferty pochodzi z danych wprowadzonych przez Sprzedającego.

Dlaczego prosimy o PESEL. Numer PESEL zbieramy wyłącznie od Sprzedających, wyłącznie na potrzeby obowiązku sprawozdawczego operatorów platform cyfrowych wobec Krajowej Administracji Skarbowej (DAC-7). Numer PESEL pełni rolę numeru identyfikacji podatkowej osoby fizycznej nieprowadzącej działalności gospodarczej. Podstawą prawną jest obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO).

Dlaczego prosimy o numer rachunku bankowego. Wyłącznie w celu przekazania Ci należnych środków ze sprzedaży (art. 6 ust. 1 lit. b RODO) oraz w związku z obowiązkami sprawozdawczymi (lit. c).

Jak je chronimy.

• Oba numery są przechowywane w bazie danych wyłącznie w postaci zaszyfrowanej algorytmem AES-256-GCM z uwierzytelnianiem treści; klucz szyfrujący przechowywany jest poza bazą danych.
• Numer PESEL i numer rachunku nigdy nie są prezentowane innym Użytkownikom ani w panelu administracyjnym w przypadku PESEL.
• W wiadomościach e-mail o wypłacie numer rachunku jest maskowany — prezentowane są wyłącznie cztery ostatnie cyfry.
• Kopie zapasowe zawierają wyłącznie postać zaszyfrowaną.
• Numer PESEL nie jest indeksowany, nie trafia do wyszukiwarki Serwisu ani do żadnego systemu zewnętrznego poza przekazaniem do KAS w ramach sprawozdania DAC-7.

Nie musisz podawać PESEL, jeżeli nie zamierzasz sprzedawać. Podanie tych danych jest niezbędne wyłącznie do otrzymania wypłaty.

Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które są nam niezbędne do świadczenia usług, na podstawie umów powierzenia przetwarzania (art. 28 RODO) albo jako odrębnym administratorom, gdy tak wynika z przepisów.

Infrastruktura własna. Przechowywanie plików (zdjęcia Ofert, awatary, dokumenty weryfikacyjne — MinIO), wyszukiwarka (Meilisearch), baza danych (PostgreSQL) i kolejki (Redis) działają na naszych własnych serwerach w Niemczech, bez udziału zewnętrznych dostawców usług typu SaaS. Wyszukiwarka nie zawiera żadnych danych osobowych — indeksowane są wyłącznie dane Ofert.

Podstawowa infrastruktura Serwisu (serwery, baza danych, pliki, kopie zapasowe) znajduje się w Niemczech, na terenie Unii Europejskiej. Dane nie opuszczają EOG w ramach normalnego działania Serwisu, z następującymi wyjątkami:

7.1. Powiadomienia push — Google (Android). Do dostarczenia powiadomienia push na urządzenie z systemem Android przekazujemy token urządzenia oraz treść powiadomienia do usługi Firebase Cloud Messaging. Google może przetwarzać te dane również w Stanach Zjednoczonych. Podstawą przekazania jest [do uzupełnienia].

7.2. Powiadomienia push — Apple (iOS). Analogicznie, do dostarczenia powiadomienia na urządzenie z systemem iOS przekazujemy token urządzenia i treść powiadomienia do usługi Apple Push Notification service. Podstawa przekazania: [do uzupełnienia].

7.3. Poczta transakcyjna. [do uzupełnienia]

7.4. Możesz uzyskać kopię zabezpieczeń zastosowanych przy przekazywaniu danych poza EOG, kontaktując się z nami pod adresem wskazanym w rozdziale 1.

8.1. Zasada. Dane przechowujemy tak długo, jak jest to niezbędne do celu, w którym zostały zebrane, a następnie przez okres wynikający z przepisów prawa albo do przedawnienia ewentualnych roszczeń.

8.2. Podstawowe okresy.

8.3. Konflikt między usunięciem a obowiązkiem prawnym. Gdy usuwasz konto, nie możemy usunąć wszystkiego. Dane zakończonych transakcji (kwoty, daty, prowizje, identyfikator zamówienia) musimy zachować, ponieważ przepisy podatkowe i o rachunkowości nakazują nam przechowywać dokumentację przez ok. 5 lat, a przepisy o obowiązkach sprawozdawczych platform cyfrowych (DAC-7) — przekazać dane Sprzedających do KAS. Prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (art. 17 ust. 3 lit. b RODO).

Dlatego usunięcie konta nie usuwa wiersza transakcji, lecz trwale usuwa z niego dane osobowe — po usunięciu konta zamówienie pozostaje w bazie jako zapis kwot i dat powiązany z kontem oznaczonym jako usunięte, bez imienia, nazwiska, ulicy i numeru domu, numeru telefonu, uwag do dostawy, numeru PESEL i numeru rachunku. Z adresu dostawy pozostają wyłącznie miejscowość i kod pocztowy — jako dowód miejsca świadczenia dla celów podatkowych.

Przysługują Ci następujące prawa. Realizujemy je bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w skomplikowanych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy (art. 12 ust. 3 RODO).

Zakres eksportu danych. Udostępniany w Aplikacji plik eksportu zawiera: dane profilu (w tym odszyfrowany numer PESEL i numer rachunku bankowego), Twoje Oferty, zamówienia jako Kupujący i jako Sprzedający, wystawione i otrzymane oceny oraz metadane wiadomości na czacie — bez ich treści i bez załączonych zdjęć. Treść korespondencji nie jest objęta eksportem, ponieważ dotyczy również drugiej strony rozmowy; możesz ją uzyskać, składając odrębne żądanie, a my udostępnimy ją w zakresie, w jakim nie naruszy to praw i wolności innych osób (art. 15 ust. 4 RODO). Eksport można wykonać raz na godzinę.

Weryfikacja tożsamości przy żądaniu. Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia (art. 12 ust. 6 RODO).

Bezpłatność. Realizacja praw jest bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, możemy pobrać rozsądną opłatę albo odmówić podjęcia działań (art. 12 ust. 5 RODO).

Konto usuwasz samodzielnie w Aplikacji: Ustawienia → Usunięcie konta, potwierdzając operację hasłem. Operacja jest nieodwracalna.

10.1. Kiedy usunięcie nie jest możliwe. Konta nie można usunąć, gdy:

• masz niezakończone zamówienie (oczekujące na płatność, opłacone, wysłane, doręczone albo sporne) — jako Kupujący lub jako Sprzedający;
• masz aktywną aukcję, w której złożono już postąpienia.

Musisz najpierw zakończyć te transakcje. Jest to ograniczenie techniczne wynikające z konieczności ochrony praw drugiej strony transakcji.

10.2. Co jest trwale usuwane:

• imię, nazwisko, data urodzenia, numer telefonu, numer PESEL, numer rachunku bankowego, adres (ulica, miasto, kod pocztowy);
• NIP i nazwa firmy;
• zdjęcie profilowe (również plik) i opis profilu;
• wszystkie dokumenty weryfikacyjne (KYC) — zarówno wpisy w bazie, jak i pliki obrazów;
• zapisane wyszukiwania, limity licytacji automatycznej, tokeny urządzeń, sesje;
• szkice Ofert wraz ze zdjęciami;
• data zgody marketingowej.

10.3. Co jest zmieniane:

• adres e-mail jest zastępowany adresem technicznym — dzięki temu Twój prawdziwy adres e-mail zostaje zwolniony i możesz go użyć ponownie przy nowej rejestracji;
• nazwa wyświetlana zmienia się na „Usunięte konto";
• hasło jest usuwane, status konta zmienia się na „usunięte";
• aktywne Oferty bez postąpień zostają zakończone i usunięte z wyszukiwarki;
• zostajesz wylogowany na wszystkich urządzeniach.

10.4. Co pozostaje — i dlaczego:

• zapisy zakończonych transakcji (zamówienia, płatności, wypłaty, prowizje, historia postąpień) — obowiązek prawny (podatki, rachunkowość, DAC-7);
• wystawione przez Ciebie oceny — pozostają widoczne przy ocenionych Użytkownikach, bez powiązania z Twoimi danymi osobowymi (jako „Usunięte konto");
• treść rozmów na czacie — dotyczy również drugiej strony i stanowi materiał dowodowy w ewentualnych sporach;
• data i wersja zaakceptowanego Regulaminu — dowód zawarcia umowy;
• adres dostawy utrwalony w zamówieniach — patrz uwaga w rozdziale 8.3.

10.5. Jeżeli uważasz, że powyższe zasady nie realizują w pełni Twojego prawa do usunięcia danych, skontaktuj się z nami — rozpatrzymy sprawę indywidualnie i wskażemy konkretną podstawę prawną zatrzymania każdej kategorii danych.

11.1. Profilowanie występuje — w jednym miejscu. Kolejność Ofert w kanale przeglądania („swipe") jest częściowo dopasowana do Ciebie. Sumujemy trzy składniki:
a) jak niedawno Oferta została opublikowana (im nowsza, tym wyżej);
b) dopasowanie kategorii — sprawdzamy, jaki udział wśród Ofert, które wcześniej polubiłeś, mają Oferty z kategorii danej Oferty. To jest profilowanie w rozumieniu art. 4 pkt 4 RODO;
c) premia dla Aukcji kończących się w ciągu 24 godzin.

Dodatkowo nie pokazujemy Ci ponownie Ofert, które już przeglądałeś w tym kanale, ani Twoich własnych Ofert.

Jeżeli nie polubiłeś jeszcze żadnej Oferty, składnik (b) wynosi zero i kolejność zależy wyłącznie od świeżości Ofert oraz czasu do końca Aukcji — czyli jest identyczna dla wszystkich.

Podstawą tego przetwarzania jest nasz prawnie uzasadniony interes polegający na dostarczaniu użytecznej usługi (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw wobec tego profilowania (art. 21 ust. 1 RODO) — patrz rozdział 9.

11.2. Wyszukiwarka nie jest personalizowana. Wyniki wyszukiwania zależą wyłącznie od Twojego zapytania, wybranych filtrów i wybranego sposobu sortowania. Dla tego samego zapytania każdy Użytkownik zobaczy te same wyniki w tej samej kolejności.

11.3. Brak płatnego pozycjonowania. Nie przyjmujemy wynagrodzenia za wyższą pozycję Oferty. Ani wysokość prowizji, ani status Sprzedającego nie wpływają na kolejność.

11.4. Brak zautomatyzowanych decyzji wywołujących skutki prawne. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). W szczególności:

• decyzje o weryfikacji tożsamości podejmuje człowiek;
• decyzje o zawieszeniu Oferty i o zablokowaniu konta podejmuje człowiek;
• decyzje w sporach podejmuje człowiek;
• nie stosujemy automatycznego moderowania treści, oceny ryzyka ani scoringu Użytkowników.

Automatycznie działają wyłącznie proste mechanizmy techniczne wynikające wprost z Regulaminu: anulowanie nieopłaconego zamówienia po upływie 72 godzin, potwierdzenie odbioru po 14 dniach od wysyłki, wyłonienie zwycięzcy aukcji, przedłużenie aukcji o 5 minut przy postąpieniu w ostatniej minucie oraz ograniczenia liczby żądań chroniące przed nadużyciami.

12.1. Powiadomienia transakcyjne. Wysyłamy powiadomienia dotyczące Twoich transakcji i konta: przelicytowanie, zbliżający się koniec obserwowanej aukcji, wygrana aukcja, opłacenie zamówienia, wysyłka, nowa wiadomość, nowa propozycja cenowa, otrzymana ocena, alerty z zapisanych wyszukiwań, wynik weryfikacji tożsamości, decyzje moderacyjne oraz kody bezpieczeństwa. Są to komunikaty serwisowe niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO), a nie informacje handlowe.

12.2. Zarządzanie powiadomieniami. W Ustawieniach Aplikacji możesz wyłączyć poszczególne typy powiadomień. Powiadomień systemowych oraz powiadomień o wygranej aukcji i opłaceniu zamówienia nie można wyłączyć — dotyczą one bezpośrednio Twoich zobowiązań finansowych. Możesz również w każdej chwili cofnąć zgodę systemową na powiadomienia push w ustawieniach urządzenia.

12.3. Informacje handlowe. Wysyłanie informacji handlowych (promocje, nowości) wymaga Twojej odrębnej, dobrowolnej zgody, wyrażonej przy rejestracji albo później w Ustawieniach. Zgoda jest domyślnie wyłączona i możesz ją wycofać w każdej chwili, bez wpływu na możliwość korzystania z Serwisu i bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Podstawa: art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej.

13.1. Aplikacja mobilna. Aplikacja nie używa plików cookie ani żadnych technologii śledzących. Przechowuje na urządzeniu wyłącznie dane niezbędne do jej działania: token sesji (w bezpiecznym magazynie systemowym — Keychain na iOS, Keystore na Android), ustawienia oraz pamięć podręczną obrazów.

13.2. Strona internetowa bidzio.pl. Strona używa wyłącznie niezbędnych plików cookie i pamięci lokalnej przeglądarki — zapamiętujących wyłącznie Twój wybór dotyczący plików cookie. Nie są na niej uruchomione żadne narzędzia analityczne ani reklamowe. Jeżeli w przyszłości zdecydujemy się na analitykę, uruchomimy ją wyłącznie po uzyskaniu Twojej zgody i zaktualizujemy niniejszą Politykę.

Podstawą korzystania z plików cookie niezbędnych do świadczenia usługi są przepisy o komunikacji elektronicznej.

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku (art. 32 RODO), w szczególności:

• Szyfrowanie transmisji — cała komunikacja z Serwisem odbywa się przez HTTPS/TLS.
• Szyfrowanie danych szczególnie wrażliwych w spoczynku — numer PESEL i numer rachunku bankowego są przechowywane wyłącznie w postaci zaszyfrowanej (AES-256-GCM z uwierzytelnianiem treści).
• Bezpieczne przechowywanie haseł — hasła nie są przechowywane; zapisujemy wyłącznie ich skrót obliczony algorytmem Argon2.
• Uwierzytelnianie dwuskładnikowe — logowanie potwierdzane kodem przesyłanym pocztą elektroniczną.
• Ograniczenie dostępu — dostęp do dokumentów weryfikacyjnych mają wyłącznie upoważnieni pracownicy, przez ograniczone czasowo (5 minut), jednorazowe łącza; dokumenty nie są dostępne publicznie. Numer PESEL nie jest widoczny w panelu administracyjnym.
• Minimalizacja w odpowiedziach systemu — publiczny profil Użytkownika nie zawiera adresu e-mail, telefonu, adresu ani danych identyfikacyjnych; historia licytacji jest pseudonimizowana; wyszukiwarka nie zawiera żadnych danych osobowych.
• Ochrona przed nadużyciami — ograniczenia liczby żądań (m.in. logowanie, wysyłka wiadomości, przesyłanie plików, eksport danych), unieważnianie wszystkich sesji przy wykryciu ponownego użycia tokenu.
• Weryfikacja przesyłanych plików — typ pliku jest ustalany na podstawie jego rzeczywistej zawartości, a nie deklaracji przeglądarki.
• Brak danych osobowych w logach — system nie zapisuje treści żądań ani danych Użytkowników w dziennikach zdarzeń.
• Kopie zapasowe — wykonywane codziennie; zawierają dane zaszyfrowane w zakresie opisanym powyżej.
• Lokalizacja w UE — serwery znajdują się w Niemczech.

W przypadku naruszenia ochrony danych osobowych:

• zgłosimy je Prezesowi UODO bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia, chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych (art. 33 RODO);
• jeżeli naruszenie może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zawiadomimy Cię o nim bez zbędnej zwłoki, opisując charakter naruszenia, prawdopodobne konsekwencje i podjęte środki (art. 34 RODO);
• prowadzimy wewnętrzny rejestr naruszeń.

Serwis przeznaczony jest wyłącznie dla osób pełnoletnich. Przy rejestracji Użytkownik oświadcza, że ukończył 18 lat. Świadomie nie zbieramy danych osób poniżej 18. roku życia. Jeżeli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je wraz z danymi.

Politykę możemy zmieniać, w szczególności w związku ze zmianą przepisów, wprowadzeniem nowych funkcji Serwisu albo zmianą dostawców. O istotnych zmianach poinformujemy Cię pocztą elektroniczną oraz powiadomieniem w Aplikacji z co najmniej [do uzupełnienia] wyprzedzeniem.

Aktualna wersja Polityki jest zawsze dostępna w Aplikacji oraz pod adresem bidzio.pl/prywatnosc-aplikacji. Poprzednie wersje archiwizujemy pod adresem [do uzupełnienia].

Koniec dokumentu.