1. Wprowadzenie
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z marketplace'u Poland Bazaar. Opisuje, jakie dane pozyskujemy podczas korzystania z naszej platformy, w tym w trakcie rejestracji konta, przeglądania ofert, dokonywania zakupów, komunikacji z obsługą klienta oraz sprzedawcami, a także w jaki sposób dane te są wykorzystywane, chronione oraz komu mogą być udostępniane.
Poland Bazaar działa jako nowoczesna platforma e-commerce, łącząca kupujących z zweryfikowanymi sprzedawcami w Polsce. Szczególny nacisk kładziemy na bezpieczeństwo danych, przejrzystość zasad oraz zgodność z obowiązującymi przepisami prawa, w tym z ogólnym rozporządzeniem o ochronie danych (RODO) oraz właściwymi przepisami krajowymi.
Korzystając z serwisu Poland Bazaar, akceptujesz zasady opisane w niniejszej Polityce prywatności. Jeżeli nie akceptujesz tych zasad, prosimy o powstrzymanie się od korzystania z naszej platformy lub skontaktowanie się z nami za pośrednictwem strony /contact-us/, abyśmy mogli wyjaśnić wszelkie wątpliwości.
2. Informacje, które zbieramy
Zakres danych osobowych, które przetwarzamy, zależy od sposobu, w jaki korzystasz z Poland Bazaar – czy jedynie przeglądasz oferty, czy zakładasz konto kupującego, publikujesz oferty jako sprzedawca, dokonujesz zakupów lub kontaktujesz się z obsługą klienta.
2.1. Dane podawane przy rejestracji i w profilu konta
Podczas tworzenia konta oraz aktualizacji profilu możemy zbierać w szczególności:
- imię i nazwisko lub nazwa firmy,
- adres e-mail i numer telefonu,
- adres do wysyłki i adres rozliczeniowy (ulica, numer domu/mieszkania, kod pocztowy, miasto, kraj),
- numer NIP i dane rejestrowe firmy (dla sprzedawców),
- ustawienia i preferencje konta (np. język interfejsu, preferencje komunikacyjne).
2.2. Dane transakcyjne i zakupowe
W związku z realizacją zamówień oraz obsługą płatności przetwarzamy:
- informacje o zamówionych produktach (nazwa, ilość, cena, status zamówienia),
- historię zamówień i zwrotów,
- dane dotyczące sposobu dostawy i numerów przesyłek,
- niezbędne dane płatnicze przekazywane nam przez operatorów płatności (np. identyfikatory transakcji, status płatności). Dane wrażliwe, takie jak pełne numery kart płatniczych, są przetwarzane wyłącznie przez zewnętrznych dostawców usług płatniczych i nie są przechowywane przez Poland Bazaar.
2.3. Dane z komunikacji i obsługi klienta
W ramach kontaktu z nami lub sprzedawcami, za pośrednictwem formularzy kontaktowych, czatu na żywo, centrum pomocy /support/ lub wiadomości e-mail, możemy zbierać:
- treść wiadomości, pytania i zgłoszenia,
- dane kontaktowe (np. imię, adres e-mail, numer telefonu),
- nagrania i zapisy rozmów w przypadku kontaktu poprzez kanały, które to umożliwiają (np. czat),
- informacje dotyczące zgłoszonych problemów, reklamacji, gwarancji lub sporów.
2.4. Dane dotyczące aktywności i preferencji zakupowych
Podczas korzystania z naszego marketplace'u automatycznie zbieramy informacje o Twojej aktywności w serwisie, m.in.:
- historię przeglądanych produktów, kategorii i wyszukiwań,
- zastosowane filtry, sortowania oraz zapisane listy życzeń,
- informacje o kliknięciach, interakcjach z ofertami, koszykiem i rekomendacjami,
- dane związane z ocenami produktów i recenzjami, które publikujesz.
2.5. Dane techniczne i dane zbierane automatycznie
Aby zapewnić bezpieczeństwo, wydajność i prawidłowe działanie serwisu, przetwarzamy również dane techniczne, takie jak:
- adres IP, identyfikatory urządzeń i sesji,
- typ i wersja przeglądarki, system operacyjny, informacje o urządzeniu,
- czas dostępu, strefa czasowa, podstawowe dane lokalizacyjne wynikające z adresu IP (np. kraj),
- pliki dziennika serwera i identyfikatory wykorzystywane do zapobiegania nadużyciom.
2.6. Dane otrzymywane od sprzedawców i partnerów
W niektórych przypadkach możemy otrzymywać dodatkowe informacje od naszych zweryfikowanych sprzedawców, dostawców usług płatniczych, firm kurierskich lub partnerów bezpieczeństwa, np. w celu weryfikacji płatności, przeciwdziałania oszustwom czy potwierdzenia realizacji wysyłki.
3. Jak wykorzystujemy Twoje informacje
Wykorzystujemy dane osobowe wyłącznie w granicach dozwolonych przez prawo oraz w sposób transparentny wobec użytkowników. Podstawy prawne przetwarzania obejmują w szczególności: wykonanie umowy, realizację obowiązków prawnych, prawnie uzasadniony interes Poland Bazaar oraz – tam, gdzie jest to wymagane – Twoją zgodę.
3.1. Realizacja zamówień i świadczenie usług marketplace
Twoje dane przetwarzamy, aby umożliwić Ci korzystanie z pełnej funkcjonalności Poland Bazaar, w tym:
- zakładanie i obsługę konta użytkownika,
- obsługę koszyka, płatności i rozliczeń,
- realizację zamówień i dostawę produktów przez sprzedawców,
- obsługę zwrotów, reklamacji i gwarancji,
- zapewnienie dostępu do historii zamówień oraz dokumentów transakcyjnych.
3.2. Personalizacja i rekomendacje zakupowe
Na podstawie Twojej aktywności w serwisie (przeglądane produkty, kategorie, zastosowane filtry, historia zakupów) możemy personalizować treści i rekomendacje, aby ułatwić Ci znalezienie interesujących produktów:
- wyświetlanie rekomendowanych produktów dopasowanych do Twoich preferencji,
- propozycje podobnych ofert i kolekcji,
- informowanie o dostępnych promocjach i limitowanych ofertach, jeśli wyraziłeś na to zgodę.
3.3. Bezpieczeństwo, zapobieganie nadużyciom i poprawa jakości usług
Przetwarzamy dane również w celu zwiększenia bezpieczeństwa naszej platformy oraz wygody użytkowania, m.in. poprzez:
- monitorowanie i wykrywanie prób oszustw lub nadużyć,
- weryfikację sprzedawców oraz transakcji pod kątem zgodności z regulaminem,
- zapewnienie bezpieczeństwa płatności oraz komunikacji w ramach serwisu,
- analizę wydajności strony i poprawę działania funkcji takich jak filtrowanie, wyszukiwanie i recenzje produktów.
3.4. Komunikacja z użytkownikami
Twoje dane kontaktowe wykorzystujemy, aby:
- przekazywać informacje związane z realizacją zamówień (np. potwierdzenia, status dostawy, zmiany w zamówieniu),
- odpowiadać na zapytania, zgłoszenia i reklamacje,
- przekazywać ważne informacje o bezpieczeństwie i zmianach w naszych warunkach korzystania z serwisu,
- wysyłać – za Twoją zgodą – komunikację marketingową, newslettery i powiadomienia o ofertach specjalnych.
3.5. Analizy, statystyki i rozwój serwisu
Dane zbiorcze i zanonimizowane wykorzystujemy w celach analitycznych, aby lepiej zrozumieć sposób korzystania z serwisu, optymalizować interfejs, wprowadzać nowe funkcje oraz poprawiać wydajność i dostępność Poland Bazaar na różnych urządzeniach.
6. Środki bezpieczeństwa danych
Bezpieczeństwo danych osobowych jest jednym z kluczowych priorytetów Poland Bazaar. Stosujemy zróżnicowane środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją.
6.1. Zabezpieczenia techniczne
- korzystamy z szyfrowania transmisji danych (np. TLS/SSL) dla połączeń z naszą stroną internetową,
- stosujemy zapory sieciowe, systemy wykrywania nadużyć i inne rozwiązania bezpieczeństwa infrastruktury,
- regularnie aktualizujemy oprogramowanie i komponenty serwerowe,
- ograniczamy zakres dostępu do danych wyłącznie do upoważnionych osób i podmiotów.
6.2. Zabezpieczenia organizacyjne i proceduralne
- szkolimy personel w zakresie ochrony danych osobowych i bezpieczeństwa informacji,
- wprowadzamy polityki haseł, kontroli dostępu oraz procedury reagowania na incydenty bezpieczeństwa,
- regularnie monitorujemy systemy pod kątem potencjalnych naruszeń,
- podejmujemy działania mające na celu minimalizację zakresu przetwarzanych danych oraz czasu ich przechowywania.
Szczegółowe informacje o zastosowanych środkach ochrony danych i zabezpieczeniach transakcji znajdziesz na stronie /security/.
7. Twoje prawa i wybory
Jako użytkownik Poland Bazaar masz szereg praw związanych z przetwarzaniem Twoich danych osobowych. Z poszczególnych praw możesz skorzystać kontaktując się z nami poprzez formularz na stronie /contact-us/ lub za pośrednictwem kanałów wskazanych w sekcji „Zmiany Polityki i kontakt”.
7.1. Prawo dostępu do danych
Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, oraz dostęp do informacji o zakresie i celach ich przetwarzania. Możesz również uzyskać kopię swoich danych.
7.2. Prawo do sprostowania danych
Jeżeli Twoje dane są nieprawidłowe lub niekompletne, masz prawo zażądać ich sprostowania lub uzupełnienia. Część danych możesz zaktualizować samodzielnie w ustawieniach konta.
7.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Możesz zażądać usunięcia swoich danych osobowych, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, cofnąłeś zgodę (jeśli była podstawą przetwarzania) lub w przypadku sprzeciwu wobec przetwarzania. Prawo to może być ograniczone w zakresie, w jakim przetwarzanie jest niezbędne do wywiązania się z obowiązków prawnych lub obrony roszczeń.
7.4. Prawo do ograniczenia przetwarzania
W określonych sytuacjach możesz żądać ograniczenia przetwarzania Twoich danych, np. na czas weryfikacji ich poprawności lub rozpatrywania sprzeciwu.
7.5. Prawo do przenoszenia danych
Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także przenieść je do innego administratora, o ile jest to technicznie możliwe.
7.6. Prawo sprzeciwu wobec przetwarzania
W przypadku przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu możesz wnieść sprzeciw – w szczególności wobec profilowania na potrzeby marketingu bezpośredniego. W razie wniesienia sprzeciwu nie będziemy dalej przetwarzać Twoich danych w tych celach, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw.
7.7. Prawo do wycofania zgody
Jeżeli przetwarzamy dane na podstawie Twojej zgody (np. na otrzymywanie komunikacji marketingowej), możesz ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7.8. Prawo do złożenia skargi do organu nadzorczego
Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych, masz prawo złożyć skargę do właściwego organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych w Polsce).
8. Prywatność dzieci
Poland Bazaar jest przeznaczony dla osób pełnoletnich, tj. osób, które ukończyły 18 lat. Nie kierujemy naszych usług bezpośrednio do dzieci, nie zachęcamy osób małoletnich do zakładania kont ani nie gromadzimy świadomie ich danych osobowych.
Jeżeli dowiemy się, że zebraliśmy dane osobowe dziecka poniżej 18 roku życia bez właściwego upoważnienia, podejmiemy działania w celu niezwłocznego usunięcia takich danych oraz, w miarę możliwości, zablokowania dostępu do konta. Jeżeli uważasz, że dziecko pozostające pod Twoją opieką przekazało nam dane osobowe, skontaktuj się z nami za pośrednictwem strony /contact-us/.
9. Międzynarodowe przekazywanie danych
Co do zasady dane osobowe użytkowników Poland Bazaar są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG). W niektórych przypadkach może jednak dojść do przekazania danych do państw spoza EOG, np. w związku z korzystaniem z określonych rozwiązań chmurowych, narzędzi analitycznych lub usług wsparcia technicznego.
W przypadku przekazywania danych poza EOG zapewniamy, aby odbywało się to zgodnie z obowiązującymi przepisami, w szczególności poprzez:
- przekazywanie danych do krajów, w stosunku do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych, lub
- zastosowanie standardowych klauzul umownych przyjętych przez Komisję Europejską oraz dodatkowych środków bezpieczeństwa, jeśli jest to wymagane.
Informacje o aktualnych mechanizmach zabezpieczających międzynarodowe przekazywanie danych możesz uzyskać, kontaktując się z naszym Inspektorem Ochrony Danych.
10. Okres przechowywania danych
Przechowujemy Twoje dane osobowe tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez czas wymagany przepisami prawa. Okresy te mogą różnić się w zależności od kategorii danych oraz charakteru relacji z Poland Bazaar.
10.1. Dane konta użytkownika
Dane związane z kontem użytkownika przechowujemy przez cały okres aktywności konta, a następnie – w ograniczonym zakresie – przez czas niezbędny do wypełnienia obowiązków prawnych, rozliczeniowych i ochrony przed roszczeniami.
10.2. Dane transakcyjne i księgowe
Dane dotyczące zamówień, płatności i dokumentów księgowych przechowujemy przez okres wynikający z przepisów podatkowych i rachunkowych (zazwyczaj do 5 lat od końca roku podatkowego, w którym wystąpiła transakcja).
10.3. Dane marketingowe i preferencje
Dane wykorzystywane do celów marketingu bezpośredniego i personalizacji przechowujemy do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec ich przetwarzania, jednak nie dłużej niż jest to uzasadnione aktualnością oferty i prowadzonych działań.
10.4. Dane związane z roszczeniami i bezpieczeństwem
Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń oraz dane służące zapewnieniu bezpieczeństwa serwisu możemy przechowywać do upływu terminów przedawnienia potencjalnych roszczeń lub zakończenia postępowań prowadzonych przez właściwe organy.
11. Linki i usługi stron trzecich
Poland Bazaar może zawierać odnośniki do stron internetowych i usług podmiotów trzecich, w tym sprzedawców, dostawców usług płatniczych, firm kurierskich lub serwisów społecznościowych. Korzystanie z tych stron i usług odbywa się na podstawie odrębnych regulaminów i polityk prywatności, za które Poland Bazaar nie ponosi odpowiedzialności.
Przed przekazaniem jakichkolwiek danych osobowych lub skorzystaniem z usług stron trzecich zalecamy zapoznanie się z ich zasadami ochrony prywatności. Zewnętrzni sprzedawcy działający na platformie mogą dodatkowo udostępniać własne polityki prywatności, które określają, w jaki sposób przetwarzają dane przekazane im przez kupujących w ramach realizacji zamówień.
12. Zmiany Polityki i kontakt
12.1. Aktualizacje Polityki prywatności
Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w przepisach prawa, rozwoju naszych usług, technologii bezpieczeństwa lub sposobu działania Poland Bazaar. Zaktualizowana wersja będzie publikowana na stronie https://polandbazaar.com/privacy-policy/ z odpowiednio zaktualizowaną datą wejścia w życie.
W przypadku istotnych zmian, które mogą wpływać na Twoje prawa lub sposób przetwarzania danych, poinformujemy Cię dodatkowo za pośrednictwem widocznego komunikatu w serwisie, wiadomości e-mail lub innych odpowiednich kanałów komunikacji.
12.2. Kontakt z administratorem i Inspektorem Ochrony Danych
Jeżeli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności, sposobu przetwarzania danych osobowych lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:
- za pomocą formularza kontaktowego dostępnego na stronie /contact-us/, lub
- za pośrednictwem danych kontaktowych wskazanych w sekcji „Kontakt” naszego serwisu.
W sprawach związanych z ochroną danych osobowych możesz również skontaktować się z wyznaczonym Inspektorem Ochrony Danych (IOD). Szczegółowe dane kontaktowe IOD znajdują się w zakładce /support/ lub mogą zostać udostępnione na Twoje żądanie.
Masz pytania dotyczące prywatności lub bezpieczeństwa?
Nasz zespół wsparcia oraz Inspektor Ochrony Danych są do Twojej dyspozycji. Sprawdź sekcję bezpieczeństwa lub skontaktuj się z nami, aby uzyskać indywidualne wyjaśnienia.