Polityka prywatności

Ostatnia aktualizacja: 08.04.2026

I. Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu portal.autozakup.com.pl (dalej: „Serwis") jest: ROXMAT Roksana Siwek, ul. Kalwaryjska 2a/5, 41-940 Piekary Śląskie, NIP: 625 213 76 12, REGON: 240449518 (dalej: „Administrator").
2. Kontakt z Administratorem w sprawach ochrony danych: kontakt@autozakup.com.pl.

II. Zakres zbieranych danych

1. Administrator zbiera następujące dane osobowe Użytkowników:
   • Imię i nazwisko,
   • Adres e-mail,
   • Numer telefonu (opcjonalnie),
   • Miasto / województwo,
   • Adres IP,
   • Dane firmy (w przypadku Kont firmowych): nazwa firmy, NIP, REGON, adres siedziby.
2. Podanie danych jest dobrowolne, lecz niezbędne do korzystania z pełnej funkcjonalności Serwisu (rejestracja, dodawanie ogłoszeń, dokonywanie płatności).

III. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. Realizacja usług — rejestracja konta, publikacja ogłoszeń, obsługa płatności, wystawianie faktur (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy).
2. Komunikacja — odpowiadanie na wiadomości, obsługa reklamacji, powiadomienia o statusie ogłoszeń i abonamentów (podstawa: art. 6 ust. 1 lit. b RODO).
3. Bezpieczeństwo — moderacja ogłoszeń, przeciwdziałanie nadużyciom, logowanie aktywności (podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
4. Rozliczenia — prowadzenie dokumentacji księgowej i podatkowej (podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny).
5. Analityka — anonimowe statystyki korzystania z Serwisu w celu jego ulepszania (podstawa: art. 6 ust. 1 lit. f RODO).

IV. Okres przechowywania danych

1. Dane związane z kontem Użytkownika — przez czas istnienia konta oraz 30 dni po jego usunięciu.
2. Dane rozliczeniowe (faktury, płatności) — przez okres 5 lat od końca roku podatkowego, zgodnie z przepisami prawa podatkowego.
3. Dane z logów systemowych — przez okres do 12 miesięcy.
4. Dane z ogłoszeń usuniętych/wygasłych — przez okres do 90 dni (na potrzeby ewentualnych reklamacji).

V. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym podmiotom:

1. Stripe, Inc. — operator płatności elektronicznych (przetwarzanie płatności kartami i BLIK). Polityka prywatności Stripe dostępna na stronie stripe.com.
2. InFakt Sp. z o.o. — system do wystawiania faktur elektronicznych.
3. Cloudflare, Inc. — usługi CDN i przechowywania plików (zdjęcia ogłoszeń).
4. dhosting.pl — dostawca usług hostingowych (serwer, baza danych).
5. Anthropic, PBC — dostawca usług AI wykorzystywanych w procesie automatycznej moderacji treści ogłoszeń (przetwarzane są wyłącznie treści ogłoszeń, nie dane osobowe Użytkowników).
6. Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa.

VI. Transfer danych poza EOG

1. Niektórzy z naszych podwykonawców (Stripe, Cloudflare, Anthropic) mogą przetwarzać dane na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym (w szczególności w USA).
2. W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności ochrony danych (EU-US Data Privacy Framework).

VII. Prawa Użytkownika

Zgodnie z RODO, Użytkownikowi przysługują następujące prawa:

1. Prawo dostępu do swoich danych osobowych (art. 15 RODO).
2. Prawo do sprostowania nieprawidłowych danych (art. 16 RODO).
3. Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO).
6. Prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 21 RODO).
7. Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu realizacji powyższych praw należy skontaktować się z Administratorem: kontakt@autozakup.com.pl.

VIII. Pliki cookies

1. Serwis wykorzystuje pliki cookies (ciasteczka) w celu:
   • utrzymania sesji Użytkownika po zalogowaniu (cookies niezbędne),
   • zapamiętania preferencji Użytkownika,
   • zapewnienia bezpieczeństwa (token CSRF).
2. Serwis nie wykorzystuje plików cookies marketingowych ani śledzących od podmiotów trzecich.
3. Użytkownik może zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej.
4. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu (np. logowanie).

IX. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:
   • szyfrowanie połączeń (SSL/TLS),
   • hashowanie haseł algorytmem bcrypt,
   • ochronę przed atakami CSRF,
   • regularne tworzenie kopii zapasowych,
   • ograniczony dostęp do danych.

X. Zautomatyzowane podejmowanie decyzji

1. Serwis wykorzystuje systemy sztucznej inteligencji do automatycznej moderacji treści ogłoszeń.
2. W przypadku automatycznego odrzucenia lub oznaczenia ogłoszenia, Użytkownik ma prawo do odwołania się — ogłoszenie zostanie wówczas zweryfikowane ręcznie przez moderatora.
3. Automatyczna moderacja nie obejmuje profilowania Użytkowników w celach marketingowych.

XI. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności.
2. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem Serwisu lub drogą mailową.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem portal.autozakup.com.pl/polityka-prywatnosci.