Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu Wrosty.pl jest:

[DO UZUPEŁNIENIA: imię i nazwisko / nazwa firmy administratora]
[DO UZUPEŁNIENIA: adres]
[DO UZUPEŁNIENIA: NIP, jeśli dotyczy]
Kontakt w sprawach danych: kontakt@wrosty.pl

2. Jakie dane zbieramy

W zależności od korzystania z serwisu możemy przetwarzać:

• Zgłoszenie wrosta: imię, nazwisko, adres e-mail, numer telefonu, opis i lokalizację pojazdu, zdjęcia, adres IP oraz datę zgłoszenia.
• Licytacje: imię, nazwisko, e-mail, telefon, kwotę oferty, treść wiadomości, adres IP.
• Czat / konto zweryfikowane: nazwę użytkownika, e-mail, treść wiadomości, adres IP.
• Dane techniczne: adres IP i podstawowe logi serwera (bezpieczeństwo, statystyki odwiedzin).

3. Cele i podstawy prawne

• Publikacja zgłoszenia i prowadzenie serwisu — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) oraz w celu świadczenia usługi (art. 6 ust. 1 lit. b RODO).
• Weryfikacja zgłoszeń, ochrona przed nadużyciami i bezpieczeństwo serwisu — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Archiwizacja zgłoszeń oraz możliwość ustalenia, dochodzenia lub obrony roszczeń, a także współpraca z uprawnionymi organami (np. Policja, organy skarbowe) — prawnie uzasadniony interes oraz wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. f oraz lit. c RODO).

4. Okres przechowywania i „usuwanie" wpisów

5. Odbiorcy danych

Dane publikowane we wpisie (np. marka i model pojazdu, województwo, zdjęcia) są widoczne publicznie. Dokładnej miejscowości oraz pełnych danych kontaktowych zgłaszającego nie udostępniamy publicznie. Dane mogą zostać udostępnione dostawcy hostingu (podmiot przetwarzający) oraz — na uzasadnione żądanie — uprawnionym organom państwowym.

6. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu, a także — w zakresie danych przetwarzanych na podstawie zgody — jej wycofania w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).

Uwaga: prawo do usunięcia danych („prawo do bycia zapomnianym") nie ma charakteru bezwzględnego — nie obejmuje danych, których przechowywanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń albo do wywiązania się z obowiązków prawnych (art. 17 ust. 3 RODO). W takim zakresie dane mogą być nadal przechowywane mimo żądania usunięcia.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W sprawach dotyczących danych pisz na: kontakt@wrosty.pl.

7. Dobrowolność i pliki cookies

Podanie danych jest dobrowolne, ale niezbędne do dodania wrosta, udziału w licytacji lub korzystania z czatu. Serwis używa technicznego pliku cookie sesji, niezbędnego do działania formularzy i bezpieczeństwa (m.in. ochrony CSRF).

8. Powiadomienia o nowych filmach (SMS i push)

Jakie dane: przy powiadomieniach SMS — numer telefonu, data i adres IP udzielenia zgody; przy powiadomieniach push — techniczny identyfikator subskrypcji wygenerowany przez Twoją przeglądarkę (nie zawiera imienia, e-maila ani numeru telefonu) oraz ogólny typ urządzenia (telefon z Androidem, iPhone, komputer) i adres IP z chwili włączenia powiadomień.

Ochrona przed nadużyciami: przy każdej prośbie o kod SMS zapisujemy numer telefonu, adres IP i czas. Służy to wyłącznie do limitowania liczby wysyłanych kodów, żeby nikt nie zasypywał cudzych numerów SMS-ami (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Cel i podstawa: wysyłanie informacji o nowych filmach na kanale Truck Mechanic from Poland — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Numer zapisujemy, gdy potwierdzisz go kodem z SMS-a albo gdy podasz go w formularzu na stronie (zgłoszenie wrosta, licytacja, czat) i potwierdzisz swój adres e-mail.

Powiadomienia o odpowiedziach na czacie: jeśli włączysz je dzwonkiem na czacie, zapisujemy powiązanie Twojego adresu e-mail z identyfikatorem subskrypcji przeglądarki oraz datę i adres IP udzielenia zgody. Dzięki temu wiemy, na które urządzenie wysłać wiadomość, gdy ktoś Ci odpowie. To osobna zgoda — możesz mieć włączone powiadomienia o filmach bez powiadomień z czatu i odwrotnie. Wyłączysz je tym samym dzwonkiem na czacie. Zapisujemy też datę wysłania takiego powiadomienia, wyłącznie po to, żeby nikt nie mógł zasypać Cię powiadomieniami, odpisując w kółko.

Wycofanie zgody: numer wypiszesz na stronie wrosty.pl/powiadomienia („Chcę wypisać numer z SMS-ów"). Powiadomienia push wyłączysz na tej samej stronie albo w ustawieniach przeglądarki lub telefonu.

Odbiorcy: SMS-y wysyłamy przez operatora bramki SMSAPI.pl, który przetwarza numer wyłącznie w celu doręczenia wiadomości. Powiadomienia push są doręczane przez usługę powiadomień Twojej przeglądarki (np. Google, Apple, Mozilla, Microsoft); ich treść jest szyfrowana.

Okres przechowywania: do wycofania zgody. Po wypisaniu przestajemy wysyłać wiadomości, a informację o udzieleniu i wycofaniu zgody zachowujemy jako dowód, do czego zobowiązuje nas art. 7 ust. 1 RODO.