Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Łukasz Wichrowski, prowadzący działalność gospodarczą pod marką oLeasing, ul. 20 Stycznia 67 lok. 2, 95-200 Pabianice, NIP 731-203-53-02, REGON 365580859.

Kontakt w sprawach dotyczących danych osobowych jest możliwy pod adresem support@oleasing.pl. Za pośrednictwem tego adresu można również skontaktować się w sprawie innych kwestii związanych z ochroną danych.

2. Zakres i podstawy prawne przetwarzania

Dane są przetwarzane zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną, ustawą Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami prawa.

W zależności od sytuacji podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań na żądanie osoby przed jej zawarciem;
• art. 6 ust. 1 lit. c RODO — wykonanie obowiązku prawnego, w szczególności podatkowego, rachunkowego lub dotyczącego rozpatrywania roszczeń;
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, obejmujący bezpieczeństwo, obsługę serwisu, dochodzenie i obronę roszczeń oraz komunikację dotyczącą usługi;
• art. 6 ust. 1 lit. a RODO — zgoda, jeżeli przetwarzanie wymaga zgody, w szczególności zapis do newslettera lub wykorzystanie opcjonalnych plików cookie.

3. Jakie dane możemy przetwarzać

Zakres danych zależy od sposobu korzystania z serwisu. Możemy przetwarzać w szczególności:

• dane konta: imię i nazwisko, adres e-mail, dane uwierzytelniające przechowywane w formie zabezpieczonej oraz informacje o potwierdzeniu konta;
• dane ogłoszeń: treść, zdjęcia, dane dotyczące przedmiotu umowy leasingu, lokalizacja i dane kontaktowe podane przez autora;
• dane komunikacji: treść i metadane wiadomości oraz zgłoszeń kierowanych przez formularze serwisu;
• dane związane z usługami promowania, płatnościami i dokumentami sprzedaży, w tym dane nabywcy i dane do faktury;
• adres e-mail podany przy zapisie do newslettera oraz informacje o potwierdzeniu lub rezygnacji z subskrypcji;
• dane techniczne: adres IP, identyfikatory sesji, typ i wersja przeglądarki, system operacyjny, czas żądania, adres odwiedzanej strony oraz informacje o zdarzeniach bezpieczeństwa;
• dane analityczne zbierane przez Google Analytics po wyrażeniu zgody, w tym identyfikatory plików cookie, przybliżona lokalizacja, źródło ruchu, odwiedzane strony i informacje o urządzeniu.

Nie należy przekazywać w ogłoszeniu ani wiadomości danych szczególnych kategorii ani danych innych osób bez odpowiedniej podstawy prawnej. Autor ogłoszenia odpowiada za zgodność z prawem danych, które sam publikuje lub przekazuje.

4. Cele przetwarzania danych

Dane mogą być przetwarzane w celu:

• utworzenia, obsługi i zabezpieczenia konta użytkownika;
• publikowania, wyszukiwania i obsługi ogłoszeń;
• umożliwienia komunikacji między użytkownikami;
• realizacji zakupu usług promowania ogłoszeń, obsługi płatności i wystawienia dokumentu sprzedaży;
• obsługi zgłoszeń, reklamacji, żądań dotyczących danych i kontaktu z Administratorem;
• wysyłania newslettera, jeżeli użytkownik zapisał się na niego i potwierdził subskrypcję;
• zapewnienia ciągłości, wydajności i bezpieczeństwa serwisu, zapobiegania nadużyciom oraz wykrywania naruszeń;
• analizy korzystania z serwisu i poprawy jego działania, jeżeli użytkownik wyrazi zgodę na pliki analityczne;
• ustalenia, dochodzenia lub obrony roszczeń oraz wykonania obowiązków prawnych.

5. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak może być konieczne do skorzystania z określonej funkcji. Bez adresu e-mail i danych wymaganych przez formularz nie będzie możliwe utworzenie konta, potwierdzenie subskrypcji newslettera albo obsłużenie konkretnego żądania. Dane potrzebne do płatności i faktury są wymagane w zakresie niezbędnym do wykonania zamówienia i obowiązków prawnych.

6. Odbiorcy danych i korzystanie z usługodawców

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w Polityce. Odbiorcami mogą być:

• dostawcy hostingu, infrastruktury, utrzymania, poczty elektronicznej, bezpieczeństwa i wsparcia technicznego;
• operator płatności Przelewy24 — w zakresie niezbędnym do przyjęcia i rozliczenia płatności;
• Google Ireland Limited / Google LLC — w zakresie Google Analytics i, po wyrażeniu zgody marketingowej, funkcji pomiaru reklam;
• dostawca usług fakturowania i księgowości iFirma — w zakresie niezbędnym do wystawiania i przechowywania dokumentów;
• podmioty świadczące usługi prawne, księgowe, audytowe lub windykacyjne, gdy jest to uzasadnione celem przetwarzania;
• uprawnione organy publiczne, jeżeli obowiązek udostępnienia wynika z przepisów prawa.

Usługodawcy przetwarzają dane na podstawie umów powierzenia lub w ramach własnej odpowiedzialności, zgodnie z właściwymi przepisami. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich innym użytkownikom poza danymi, które użytkownik świadomie publikuje w ogłoszeniu lub przekazuje w komunikacji.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady korzysta z usługodawców działających w Europejskim Obszarze Gospodarczym. Korzystanie z Google Analytics może wiązać się z przekazaniem danych do Google LLC w Stanach Zjednoczonych. Przekazanie następuje wyłącznie na podstawie mechanizmu zgodnego z rozdziałem V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

8. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków ustawowych i okresów przedawnienia roszczeń. W szczególności:

• dane konta — przez czas jego istnienia, a po usunięciu konta przez okres niezbędny do rozliczeń, bezpieczeństwa i obrony roszczeń;
• dane ogłoszeń i komunikacji — przez czas dostępności funkcji, a następnie przez okres potrzebny do rozliczeń, moderacji i obrony roszczeń;
• dane płatności i faktur — przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane newslettera — do czasu wycofania zgody lub rezygnacji z subskrypcji, z możliwością zachowania dowodu udzielonej zgody;
• dane techniczne i logi — przez czas niezbędny do zapewnienia bezpieczeństwa, diagnostyki i dochodzenia roszczeń, zgodnie z konfiguracją infrastruktury;
• dane Google Analytics — przez okres określony w ustawieniach usługi i polityce Google, nie dłuższy niż wynika to z konfiguracji konta Administratora.

9. Prawa osoby, której dane dotyczą

Użytkownik może żądać od Administratora dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz — w zakresie przewidzianym przepisami — przeniesienia danych. Może także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym sprzeciwić się marketingowi bezpośredniemu.

Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Żądanie można wysłać na adres support@oleasing.pl. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

10. Prawo wniesienia skargi

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych narusza RODO lub inne przepisy o ochronie danych osobowych. Przed wniesieniem skargi można skontaktować się z Administratorem, co nie ogranicza prawa do skargi.

11. Pliki cookie i dane techniczne

Serwis korzysta z plików cookie i podobnych technologii niezbędnych do działania, utrzymania sesji, uwierzytelnienia, bezpieczeństwa i zapamiętania wybranych ustawień. Opcjonalne technologie, w szczególności analityczne lub marketingowe, mogą być uruchamiane wyłącznie zgodnie z obowiązującymi przepisami i po uzyskaniu wymaganej zgody.

Szczegółowe informacje o rodzajach plików cookie, ich dostawcach, czasie działania i sposobie zarządzania zgodami są przedstawione w Polityce plików cookie. Ustawieniami opcjonalnych plików cookie można zarządzać w dowolnym momencie za pomocą przycisku „Ustawienia cookie” dostępnego w stopce serwisu.

12. Bezpieczeństwo i automatyczne decyzje

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, zabezpieczenia transmisji, ochronę haseł i procedury obsługi incydentów. Żaden kanał komunikacji internetowej nie gwarantuje jednak absolutnego bezpieczeństwa.

Dane nie są wykorzystywane do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany, chyba że odrębne informacje i podstawa prawna stanowią inaczej.

13. Dane dzieci

Serwis nie jest kierowany do dzieci. Administrator nie zamierza świadomie zbierać danych dzieci bez wymaganej podstawy prawnej. Jeżeli opiekun stwierdzi, że dziecko przekazało dane, prosimy o kontakt w celu wyjaśnienia i podjęcia odpowiednich działań.

14. Zmiany Polityki prywatności

Polityka może być aktualizowana, w szczególności w razie zmiany funkcji serwisu, usługodawców, przepisów lub sposobów przetwarzania danych. Aktualna wersja jest publikowana na tej stronie. Jeżeli zmiana będzie istotna, Administrator poinformuje o niej w sposób adekwatny do jej charakteru, a jeżeli będzie to wymagane — zwróci się o ponowne udzielenie zgody.

15. Kontakt

Pytania, żądania i zgłoszenia dotyczące prywatności należy kierować na adres support@oleasing.pl. Administrator stara się odpowiadać bez zbędnej zwłoki, nie później niż w terminie wynikającym z art. 12 RODO.