1. Administrator
Administratorem danych osobowych jest Jędrzej Dudzicz NexyByte, ul. Pomorska 33F/1, 15-546 Białystok, NIP 9662209459. W sprawach danych osobowych pisz na kontakt@bimmerscore.pl.
2. Jakie dane, w jakim celu i na jakiej podstawie
- Konto – adres e-mail, hasło (przechowujemy wyłącznie jego skrót), nazwa wyświetlana, opcjonalnie numer telefonu, data potwierdzenia adresu i akceptacji Regulaminu. Cel: prowadzenie Konta i świadczenie usług (art. 6 ust. 1 lit. b RODO).
- Ogłoszenia – dane pojazdu (w tym VIN), miejscowość, w której jest auto (nigdy adres), zdjęcia, dokumenty PDF, historia serwisowa, historia ceny. Są publiczne, z wyjątkiem VIN, telefonu i e-maila, które pokazujemy tylko zalogowanym osobom na ich żądanie (lit. b). Ze zdjęć usuwamy dane EXIF, w tym lokalizację.
- Wiadomości – treść rozmów między Kupującym a Sprzedawcą. Czytają je tylko strony rozmowy; gdy jedna z nich zgłosi rozmowę, moderator widzi kopię jej ostatnich 50 wiadomości (lit. f – ochrona Użytkowników przed oszustwami i nękaniem). Automatycznie sprawdzamy je pod kątem typowych schematów oszustw, by ostrzec odbiorcę; nie wywołuje to innych skutków (lit. b oraz lit. f – bezpieczeństwo Użytkowników). Jeśli zablokujesz rozmówcę, zapisujemy, kogo i kiedy zablokowano, do zdjęcia blokady albo usunięcia jednego z Kont (lit. b).
- Zgłoszenia i moderacja – treść zgłoszenia oraz, dla osób bez Konta, imię i nazwisko i adres e-mail; decyzje moderacyjne i odwołania. Cel: obsługa zgłoszeń i odwołań wymagana przez DSA (lit. c) oraz ochrona Użytkowników przed oszustwami (lit. f).
- Zgłoszenia pojazdów (VIN) – skan dowodu rejestracyjnego i wiadomość. Cel: ustalenie, do kogo należy pojazd (lit. f). Skan usuwamy od razu po decyzji.
- Odczyt dokumentów (OCR) – zdjęcie dokumentu pojazdu, które sam przesyłasz, by uzupełnić formularz. Przekazujemy je do OpenAI jako podmiotu przetwarzającego i nie zapisujemy go. Odczytane dane pojazdu przechowujemy do 24 godzin, by nie odczytywać tego samego dokumentu dwa razy i by przyznać w BimmerScore punkty za dokument odczytany przy wystawianiu Ogłoszenia (lit. b).
- Bezpieczeństwo – adres IP, adres e-mail wpisany przy logowaniu, rejestracji albo resecie hasła i dane żądań, zapisywane na czas limitów chroniących przed nadużyciami (od minut do doby). Przy wybranych formularzach Twoja przeglądarka rozwiązuje też zadanie obliczeniowe od naszego serwera („Nie jestem robotem”); nie zawiera ono Twoich danych i nie trafia do nikogo innego (lit. f).
- Statystyki ogłoszeń – liczba wyświetleń i odsłon kontaktu dla Sprzedawcy. Zapisujemy wyłącznie liczby; adres IP albo identyfikator Konta zapamiętujemy na 30 minut, by nie liczyć tej samej osoby wielokrotnie (lit. f).
- Wiadomości e-mail – potwierdzenie adresu, reset hasła, powiadomienia o wiadomościach, zgłoszeniach i decyzjach (lit. b i c).
- Dochodzenie roszczeń i obrona przed nimi (lit. f).
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz Konta, a bez danych pojazdu nie opublikujesz Ogłoszenia.
3. Odbiorcy danych
- Dostawca hostingu: OVH Sp. z o.o., ul. Powstańców Śląskich 9, 53-332 Wrocław (serwer w Warszawie).
- Resend (wysyłka e-maili) i OpenAI (odczyt dokumentów) – jako podmioty przetwarzające.
- Inni Użytkownicy – w zakresie treści Ogłoszeń i, na żądanie zalogowanego Użytkownika, danych kontaktowych Sprzedawcy.
- Organy publiczne – gdy wymaga tego prawo.
Resend i OpenAI mają siedziby w USA. Dane przekazujemy im na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych.
4. Jak długo przechowujemy dane
- Dane Konta, Ogłoszeń i wiadomości – do usunięcia Konta (Ogłoszenia i wiadomości także wcześniej, gdy je usuniesz albo gdy usunięte zostanie Ogłoszenie, którego dotyczą).
- Sesje logowania – 7 dni; linki potwierdzające adres – 24 godziny; linki resetu hasła – 1 godzinę (po wygaśnięciu usuwamy je codziennie).
- Konto, którego adresu nie potwierdzono – 14 dni od rejestracji.
- Skany dowodu rejestracyjnego – do decyzji w sprawie zgłoszenia pojazdu, najdłużej 30 dni.
- Kopia wiadomości dołączona do zgłoszenia rozmowy – do upływu 6 miesięcy od decyzji (czas na odwołanie); samo zgłoszenie i decyzja zostają jako dokumentacja moderacji.
- Zgłoszenia ogłoszeń, decyzje i odwołania – jako dokumentacja moderacji (art. 6 ust. 1 lit. c i f), także po usunięciu Ogłoszenia; po usunięciu Konta bez danych osób, które je złożyły.
- Wiadomości wysłane przed usunięciem Konta – u rozmówcy, bez Twojego imienia, dopóki rozmówca ma Konto (to także jego korespondencja i ewentualny dowód w sporze; lit. f).
- Po usunięciu Konta zablokowanego albo z Ogłoszeniami usuniętymi przez moderację w ostatnich 12 miesiącach – skrót (hash) adresu e-mail z końcem blokady i datami usunięć, do 12 miesięcy, aby blokady nie dało się obejść ponowną rejestracją (lit. f).
- Dane pomocnicze (limity, odczyty OCR, liczenie odwiedzin) – od minut do 24 godzin; nie trafiają do nocnych kopii bazy danych, a przy usunięciu Konta usuwamy te powiązane z Kontem.
- E-maile i rejestracje czekające na wysłanie – do wysłania, a gdy wysyłka się nie udaje, do około 2 godzin ponawiania. Po nieudanej wysyłce zostaje tylko opis błędu, bez adresu i treści, przez 30 dni. Nie trafiają do nocnych kopii bazy danych.
- Kopie zapasowe – nocne kopie bazy danych trzymamy 7 dni. Dostawca hostingu codziennie kopiuje też cały serwer i trzyma te kopie 7 dni; zawierają wszystkie dane z serwera, także te wymienione wyżej.
5. Twoje prawa
- Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili (np. na stronie cookies), bez wpływu na wcześniejsze przetwarzanie.
- W panelu Konta („Konto i dane”) pobierzesz kopię swoich danych (JSON) i usuniesz Konto. Dane profilu poprawisz w panelu, a Ogłoszenia – w ich edycji. W pozostałych sprawach napisz na kontakt@bimmerscore.pl.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Zautomatyzowane przetwarzanie
Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO). BimmerScore ocenia kompletność informacji o pojeździe, a nie osobę. Automatyczne ostrzeżenia przy wiadomościach nie blokują ich i nie wpływają na Konto; decyzje moderacyjne podejmuje człowiek.
7. Cookies
Używamy wyłącznie plików cookies niezbędnych do działania Serwisu. Szczegóły: Polityka cookies.