1. Administrator danych
Administratorem danych osobowych jest 4DC Digital Sp. z o.o. z siedzibą pod adresem: ul. Piotrkowska 276A, 90-361 Łódź, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001268441, NIP 729-277-29-18, REGON 545777407.
Kontakt w sprawach dotyczących danych osobowych jest możliwy pod adresem support@oleasing.pl. Za pośrednictwem tego adresu można również skontaktować się w sprawie innych kwestii związanych z ochroną danych.
2. Zakres i podstawy prawne przetwarzania
Dane są przetwarzane zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną, ustawą Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami prawa.
W zależności od sytuacji podstawą prawną przetwarzania jest:
- art. 6 ust. 1 lit. b RODO: wykonanie umowy lub podjęcie działań na żądanie osoby przed jej zawarciem;
- art. 6 ust. 1 lit. c RODO: wykonanie obowiązku prawnego, w szczególności podatkowego, rachunkowego lub dotyczącego rozpatrywania roszczeń;
- art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora, obejmujący bezpieczeństwo, obsługę serwisu, dochodzenie i obronę roszczeń oraz komunikację dotyczącą usługi;
- art. 6 ust. 1 lit. a RODO: zgoda, jeżeli przetwarzanie wymaga zgody, w szczególności zapis do newslettera lub wykorzystanie opcjonalnych plików cookie.
3. Jakie dane możemy przetwarzać
Zakres danych zależy od sposobu korzystania z serwisu. Możemy przetwarzać w szczególności:
- dane konta: imię i nazwisko, adres e-mail, dane uwierzytelniające przechowywane w formie zabezpieczonej oraz informacje o potwierdzeniu konta;
- dane ogłoszeń: treść, zdjęcia, dane dotyczące przedmiotu umowy leasingu, lokalizacja i dane kontaktowe podane przez autora;
- dane komunikacji: treść i metadane wiadomości oraz zgłoszeń kierowanych przez formularze serwisu;
- dane związane z usługami promowania, płatnościami i dokumentami sprzedaży, w tym dane nabywcy i dane do faktury;
- adres e-mail podany przy zapisie do newslettera oraz informacje o potwierdzeniu lub rezygnacji z subskrypcji;
- dane techniczne: adres IP, identyfikatory sesji, typ i wersja przeglądarki, system operacyjny, czas żądania, adres odwiedzanej strony oraz informacje o zdarzeniach bezpieczeństwa;
- dane analityczne zbierane przez Google Analytics po wyrażeniu zgody, w tym identyfikatory plików cookie, przybliżona lokalizacja, źródło ruchu, odwiedzane strony i informacje o urządzeniu.
- zagregowane, pseudonimizowane dane statystyczne z własnej instancji Umami, takie jak odsłony, adres odwiedzanej strony, źródło ruchu, typ urządzenia i podstawowe dane techniczne; Umami nie otrzymuje adresów e-mail, numerów telefonów ani nazw użytkowników.
Nie należy przekazywać w ogłoszeniu ani wiadomości danych szczególnych kategorii ani danych innych osób bez odpowiedniej podstawy prawnej. Autor ogłoszenia odpowiada za zgodność z prawem danych, które sam publikuje lub przekazuje.
4. Cele przetwarzania danych
Dane mogą być przetwarzane w celu:
- utworzenia, obsługi i zabezpieczenia konta użytkownika;
- publikowania, wyszukiwania i obsługi ogłoszeń;
- umożliwienia komunikacji między użytkownikami;
- realizacji zakupu usług promowania ogłoszeń, obsługi płatności i wystawienia dokumentu sprzedaży;
- obsługi zgłoszeń, reklamacji, żądań dotyczących danych i kontaktu z Administratorem;
- wysyłania newslettera, jeżeli użytkownik zapisał się na niego i potwierdził subskrypcję;
- zapewnienia ciągłości, wydajności i bezpieczeństwa serwisu, zapobiegania nadużyciom oraz wykrywania naruszeń;
- analizy korzystania z serwisu i poprawy jego działania, jeżeli użytkownik wyrazi zgodę na pliki analityczne, a także prowadzenia anonimowych statystyk odsłon we własnej instancji Umami;
- ustalenia, dochodzenia lub obrony roszczeń oraz wykonania obowiązków prawnych.
5. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak może być konieczne do skorzystania z określonej funkcji. Bez adresu e-mail i danych wymaganych przez formularz nie będzie możliwe utworzenie konta, potwierdzenie subskrypcji newslettera albo obsłużenie konkretnego żądania. Dane potrzebne do płatności i faktury są wymagane w zakresie niezbędnym do wykonania zamówienia i obowiązków prawnych.
6. Odbiorcy danych i korzystanie z usługodawców
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w Polityce. Odbiorcami mogą być:
- dostawcy hostingu, infrastruktury, utrzymania, poczty elektronicznej, bezpieczeństwa i wsparcia technicznego;
- operator płatności Przelewy24, w zakresie niezbędnym do przyjęcia i rozliczenia płatności;
- Google Ireland Limited / Google LLC, w zakresie Google Analytics i, po wyrażeniu zgody marketingowej, funkcji pomiaru reklam;
- własna instancja Umami utrzymywana na serwerze produkcyjnym, w zakresie anonimowych statystyk korzystania z serwisu;
- dostawca usług fakturowania i księgowości iFirma, w zakresie niezbędnym do wystawiania i przechowywania dokumentów;
- podmioty świadczące usługi prawne, księgowe, audytowe lub windykacyjne, gdy jest to uzasadnione celem przetwarzania;
- uprawnione organy publiczne, jeżeli obowiązek udostępnienia wynika z przepisów prawa.
Usługodawcy przetwarzają dane na podstawie umów powierzenia lub w ramach własnej odpowiedzialności, zgodnie z właściwymi przepisami. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich innym użytkownikom poza danymi, które użytkownik świadomie publikuje w ogłoszeniu lub przekazuje w komunikacji.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator co do zasady korzysta z usługodawców działających w Europejskim Obszarze Gospodarczym. Korzystanie z Google Analytics może wiązać się z przekazaniem danych do Google LLC w Stanach Zjednoczonych. Przekazanie następuje wyłącznie na podstawie mechanizmu zgodnego z rozdziałem V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.
8. Okres przechowywania danych
Dane przechowujemy nie dłużej, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków ustawowych i okresów przedawnienia roszczeń. W szczególności:
- dane konta przez czas jego istnienia, a po usunięciu konta przez okres niezbędny do rozliczeń, bezpieczeństwa i obrony roszczeń;
- dane ogłoszeń i komunikacji przez czas dostępności funkcji, a następnie przez okres potrzebny do rozliczeń, moderacji i obrony roszczeń;
- dane płatności i faktur przez okres wymagany przepisami podatkowymi i rachunkowymi;
- dane newslettera do czasu wycofania zgody lub rezygnacji z subskrypcji, z możliwością zachowania dowodu udzielonej zgody;
- dane techniczne i logi przez czas niezbędny do zapewnienia bezpieczeństwa, diagnostyki i dochodzenia roszczeń, zgodnie z konfiguracją infrastruktury;
- dane Google Analytics przez okres określony w ustawieniach usługi i polityce Google, nie dłuższy niż wynika to z konfiguracji konta Administratora.
9. Prawa osoby, której dane dotyczą
Użytkownik może żądać od Administratora dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz, w zakresie przewidzianym przepisami, przeniesienia danych. Może także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym sprzeciwić się marketingowi bezpośredniemu.
Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Żądanie można wysłać na adres support@oleasing.pl. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.
10. Prawo wniesienia skargi
Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych narusza RODO lub inne przepisy o ochronie danych osobowych. Przed wniesieniem skargi można skontaktować się z Administratorem, co nie ogranicza prawa do skargi.
11. Pliki cookie i dane techniczne
Serwis korzysta z plików cookie i podobnych technologii niezbędnych do działania, utrzymania sesji, uwierzytelnienia, bezpieczeństwa i zapamiętania wybranych ustawień. Opcjonalne technologie, w szczególności analityczne lub marketingowe, mogą być uruchamiane wyłącznie zgodnie z obowiązującymi przepisami i po uzyskaniu wymaganej zgody.
Szczegółowe informacje o rodzajach plików cookie, ich dostawcach, czasie działania i sposobie zarządzania zgodami są przedstawione w Polityce plików cookie. Ustawieniami opcjonalnych plików cookie można zarządzać w dowolnym momencie za pomocą przycisku „Ustawienia cookie” dostępnego w stopce serwisu.
12. Bezpieczeństwo i automatyczne decyzje
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, zabezpieczenia transmisji, ochronę haseł i procedury obsługi incydentów. Żaden kanał komunikacji internetowej nie gwarantuje jednak absolutnego bezpieczeństwa.
Dane nie są wykorzystywane do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.
13. Dane dzieci
Serwis nie jest kierowany do dzieci. Administrator nie zamierza świadomie zbierać danych dzieci bez wymaganej podstawy prawnej. Jeżeli opiekun stwierdzi, że dziecko przekazało dane, prosimy o kontakt w celu wyjaśnienia i podjęcia odpowiednich działań.
14. Zmiany Polityki prywatności
Polityka może być aktualizowana, w szczególności w razie zmiany funkcji serwisu, usługodawców, przepisów lub sposobów przetwarzania danych. Aktualna wersja jest publikowana na tej stronie. Jeżeli zmiana będzie istotna, Administrator poinformuje o niej w sposób adekwatny do jej charakteru, a jeżeli będzie to wymagane, zwróci się o ponowne udzielenie zgody.
15. Kontakt
Pytania, żądania i zgłoszenia dotyczące prywatności należy kierować na adres support@oleasing.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie wynikającym z art. 12 RODO.