Política de privacidad

1. Kto odpowiada za przetwarzanie

Administratorem danych jest Movibyte Studio, jednoosobowa działalność gospodarcza prowadzona pod nazwą handlową Vondi, Hamerbijl 32, 4906 LJ Oosterhout, Niderlandy, KvK 99969696. Kontakt we wszystkich sprawach dotyczących prywatności: info@movibytestudio.com. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy nie wymagają tego w odniesieniu do naszej działalności.

2. Jakie dane przetwarzamy

• Konto i logowanie: adres e-mail, hasło (przechowywane przez naszego dostawcę hostingu wyłącznie w postaci skrótu kryptograficznego), identyfikatory oraz imię i nazwisko lub adres e-mail udostępnione przez funkcję Zaloguj się przez Apple lub Google, język, ustawienia oraz zapisy akceptacji naszych dokumentów (wersja, czas, kanał, język, adres IP oraz identyfikacja przeglądarki lub aplikacji).
• Urządzenie i aplikacja: typ urządzenia, system operacyjny, wersja aplikacji, anonimowa sesja przed utworzeniem Konta, token powiadomień push, zahaszowane identyfikatory urządzenia wykorzystywane do limitów skanów i do przywracania Twoich danych na nowym urządzeniu, a także techniczne odciski urządzenia i danych bankowych (fingerprinty), których używamy do egzekwowania zasady jednej osoby na jedno Konto oraz banów stałych.
• Skaner: skanowane przez Ciebie zdjęcia, wyniki (tytuł, marka, szacowana cena), Twój spis przedmiotów, liczba skanów oraz status Twojej subskrypcji (produkt, daty zakupu i odnowienia, bez danych karty).
• Profil w Markecie: nazwa użytkownika, nazwa wyświetlana, zdjęcie profilowe, opis (bio), kraj i miasto, obserwowania, zapisane ogłoszenia, blokady, tryb urlopowy, recenzje i oceny.
• Ogłoszenia: zdjęcia, tytuł, opis, marka, rozmiar, stan, cena, kategoria, miasto oraz wyniki moderacji, kontroli zdjęć i luksusowej kontroli wizualnej.
• Czat i oferty: wiadomości, zdjęcia, oferty i kontroferty, wiadomości systemowe oraz zgłoszenia, które składasz lub które dotyczą Ciebie.
• Deale i płatności: kwoty, opłaty, status, zwroty środków, obciążenia zwrotne (chargebacki) i referencje Stripe. Nigdy nie otrzymujemy pełnego numeru Twojej karty.
• Wypłaty i tożsamość: referencja Twojego konta Stripe, status weryfikacji i imię i nazwisko zwrócone przez Stripe, a także pseudonimowy klucz tożsamości (skrót imienia i nazwiska, daty urodzenia i kraju) służący do egzekwowania zasady jednej osoby na jedno Konto; nie przechowujemy Twojej daty urodzenia. Kupujący również przechodzą weryfikację Stripe przed pierwszym zakupem.
• Wysyłka i zwroty: imiona i nazwiska, adresy, numery telefonów i adresy e-mail potrzebne do etykiety, punkt odbioru, zdarzenia śledzenia przesyłki, powody anulowania, powody zwrotu oraz zdjęcia zwrotu.
• Wsparcie: Twoje wiadomości do czatu pomocy Vondi i do nas oraz odpowiedzi. Aby udzielić odpowiedzi, czat pomocy może widzieć dane Twojego własnego konta, ale nie Twoje dane bankowe ani płatnicze.
• Korzystanie i bezpieczeństwo: zdarzenia w aplikacji (na przykład otwarte ekrany i ukończone kroki), raporty awarii i błędów, adresy IP oraz logi wykorzystywane do celów bezpieczeństwa i ograniczania liczby żądań.
• Lokalizacja: jeśli wyrazisz na to zgodę, Twoja lokalizacja jest wykorzystywana na Twoim urządzeniu do pokazywania odległości. Nie jest przesyłana na nasze serwery.

Nie prosimy o Twój numer BSN (niderlandzki numer identyfikacyjny obywatela) ani numer identyfikacji podatkowej. Nie przetwarzamy celowo szczególnych kategorii danych osobowych; prosimy nie umieszczać takich danych w ogłoszeniach ani czatach.

3. Dlaczego przetwarzamy Twoje dane i na jakiej podstawie prawnej

Jeżeli opieramy się na prawnie uzasadnionym interesie, możesz wnieść sprzeciw (art. 21 RODO). Wówczas zaprzestajemy przetwarzania, chyba że mamy ważne prawnie uzasadnione podstawy lub potrzebujemy danych do dochodzenia roszczeń. Jeżeli nie podasz danych niezbędnych do wykonania umowy (na przykład adresu do wysyłki), nie możemy świadczyć tej części Usługi.

4. Sztuczna inteligencja i zautomatyzowane decyzje

Wykorzystujemy AI i systemy zautomatyzowane do:

• szacowania wartości odsprzedaży w Skanerze i proponowania tekstów ogłoszeń na podstawie zdjęć;
• sprawdzania zdjęć ogłoszeń, profili i zwrotów (treści zakazane, obrazy wygenerowane przez AI, zdjęcia skopiowane z innych miejsc, luksusowa kontrola wizualna);
• filtrowania tekstów i czatów pod kątem danych kontaktowych, płatności poza platformą i treści zakazanych;
• automatycznego tłumaczenia czatów i recenzji;
• czatu pomocy Vondi, który jest asystentem AI i w razie potrzeby przekazuje sprawę człowiekowi.

Niektóre z tych kontroli mogą prowadzić do decyzji podejmowanej bez udziału człowieka, takiej jak wstrzymanie ogłoszenia, zablokowanie wiadomości, strike lub ban zgodnie z gradacją sankcji opisaną w Regulaminie albo zablokowanie drugiego Konta. Decyzje te są niezbędne do wykonania umowy i zapewnienia bezpieczeństwa Marketu (art. 22 ust. 2 lit. a RODO). Masz prawo do uzyskania interwencji ludzkiej, do wyrażenia własnego stanowiska i do zakwestionowania decyzji: odpowiedz na powiadomienie lub napisz do nas e-mail. Negatywny wynik kontroli nie oznacza stwierdzenia, że popełniłeś przestępstwo.

Korzystamy z biznesowych wersji tych usług i, tam gdzie takie ustawienia istnieją, wybieramy ustawienia, które nie pozwalają dostawcom wykorzystywać Twoich danych do trenowania ich własnych modeli.

5. Kto otrzymuje Twoje dane

Inni Użytkownicy widzą to, co publikujesz: ogłoszenia i zdjęcia, Twój publiczny profil (nazwa użytkownika, nazwa wyświetlana, zdjęcie, bio, kraj, miasto), recenzje i oceny. Druga strona Dealu lub czatu otrzymuje Twoje wiadomości oraz, w zakresie niezbędnym do wysyłki lub odbioru, Twoje imię i nazwisko oraz adres. Twój adres e-mail, numer telefonu, dane płatnicze i dane dotyczące tożsamości nie są publiczne.

Podmioty przetwarzające, które przetwarzają dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych:

• Supabase: hosting bazy danych, kont i zdjęć (UE, region Paryż).
• Cloudflare: hosting strony internetowej, bezpieczeństwo i ochrona przed botami Turnstile.
• Google (Gemini, Cloud Vision, Translate): wyceny AI, kontrola zdjęć, tłumaczenie.
• OpenAI: luksusowa kontrola wizualna.
• Hive: moderacja zdjęć i wykrywanie obrazów wygenerowanych przez AI.
• Expo: dostarczanie powiadomień push.
• Resend: wysyłanie wiadomości e-mail dotyczących usługi.
• Sentry: raporty awarii i błędów.
• RevenueCat: zarządzanie zakupami w aplikacji i subskrypcjami.
• Sendcloud i EasyPost: tworzenie etykiet wysyłkowych dla przewoźników.

Niezależni administratorzy, którzy sami decydują o sposobie wykorzystania danych na podstawie własnych polityk prywatności: Stripe (płatności, wypłaty i weryfikacja tożsamości), Apple i Google (sklepy z aplikacjami, zakupy w aplikacji, logowanie oraz dostarczanie powiadomień push, które mogą wyświetlać podgląd wiadomości z czatu), przewoźnicy (PostNL, DHL, DPD, Mondial Relay, USPS, UPS, FedEx, Canada Post) oraz banki. Skaner przesyła do serwisu eBay wyłącznie wyszukiwane hasła dotyczące przedmiotów, a nie dane osobowe.

Organy: policja, sądy, organy nadzoru lub organy podatkowe, wyłącznie gdy wymagają tego przepisy prawa lub w celu ochrony praw i bezpieczeństwa, na przykład gdy zgłaszamy podejrzenie materiałów przedstawiających seksualne wykorzystywanie dzieci lub zagrożenie życia.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych. Aplikacja nie zawiera trackerów reklamowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (na przykład Stripe, Google, OpenAI, Hive, Expo, Resend, Sentry, RevenueCat i EasyPost) mogą przetwarzać dane w Stanach Zjednoczonych lub w innych państwach spoza EOG. Zezwalamy na to wyłącznie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (takiej jak Ramy ochrony danych UE-USA w przypadku certyfikowanych przedsiębiorstw lub decyzja dotycząca Zjednoczonego Królestwa) albo na podstawie standardowych klauzul umownych Komisji Europejskiej wraz z dodatkowymi środkami. Możesz poprosić nas o kopię tych zabezpieczeń.

7. Jak długo przechowujemy dane

• Konto: do czasu jego usunięcia. Usunięcie następuje 30 dni po złożeniu żądania; zalogowanie się w tym okresie anuluje usunięcie.
• Anonimowe sesje, które nigdy nie zostały użyte, są usuwane po 7 dniach.
• Skany i zdjęcia ze skanów: do czasu usunięcia skanu lub Twojego Konta.
• Ogłoszenia i czaty: do czasu ich usunięcia lub usunięcia Twojego Konta. Dane należące do Dealu (szczegóły ogłoszenia, wiadomości, zdjęcia, dowody śledzenia przesyłki i zwrotu) są przechowywane jako część dokumentacji Dealu.
• Deale, płatności i wypłaty: 7 lat, ponieważ niderlandzkie prawo podatkowe wymaga od nas przechowywania dokumentacji przez taki okres.
• Zapisy akceptacji: tak długo, jak istnieje Twoje Konto, i do 5 lat po jego usunięciu (ogólny termin przedawnienia w prawie niderlandzkim).
• Strike’i: aktywne przez 12 miesięcy. Zapisy banów i fingerprinty powiązane z banem stałym: tak długo, jak obowiązuje ban.
• Powiadomienia w aplikacji: 90 dni. Zdarzenia korzystania z aplikacji: 12 miesięcy.
• Raporty awarii i logi bezpieczeństwa: od kilku dni do 90 dni, chyba że są potrzebne dłużej do zbadania incydentu.

Przechowujemy dane dłużej wyłącznie wtedy, gdy wymagają tego przepisy prawa, lub w czasie trwania sporu albo postępowania wyjaśniającego.

8. Bezpieczeństwo

Stosujemy szyfrowanie danych przesyłanych, zabezpieczenia na poziomie wierszy (row-level security) w bazie danych, prywatny magazyn dla zdjęć ze skanów i zwrotów, dostęp według zasady minimalnych uprawnień, limity żądań oraz nagłówki bezpieczeństwa. Hasła są przechowywane wyłącznie w postaci skrótu kryptograficznego. Żaden system nie jest w pełni bezpieczny: zachowaj swoje hasło w tajemnicy i poinformuj nas, jeśli podejrzewasz nadużycie. Jeżeli naruszenie ochrony danych osobowych może powodować ryzyko dla Ciebie, zgłaszamy je niderlandzkiemu organowi ochrony danych (Autoriteit Persoonsgegevens) w ciągu 72 godzin, a jeżeli ryzyko jest wysokie, zawiadamiamy Ciebie.

9. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać. Wiele ustawień oraz usunięcie Konta jest dostępnych w aplikacji; możesz również napisać do nas e-mail z adresu powiązanego z Twoim Kontem. Możemy poprosić o dodatkowe potwierdzenie tożsamości. Odpowiadamy w ciągu jednego miesiąca; w przypadku złożonych żądań możemy przedłużyć ten termin o dwa miesiące i poinformujemy Cię o przyczynach.

Możesz wnieść skargę do niderlandzkiego organu ochrony danych (autoriteitpersoonsgegevens.nl) lub do organu nadzorczego w swoim kraju. Mieszkańcy Zjednoczonego Królestwa mogą skontaktować się z ICO. Mieszkańcy stanów USA, takich jak Kalifornia, mają podobne prawa do uzyskania informacji o swoich danych, ich usunięcia i sprostowania; nie sprzedajemy ani nie udostępniamy danych osobowych w celu reklamy behawioralnej opartej na aktywności w różnych serwisach.

10. Dzieci

Usługa jest przeznaczona dla osób, które ukończyły 18 lat. Nie przetwarzamy świadomie danych dzieci. Jeżeli uważasz, że dziecko utworzyło Konto, daj nam znać, a usuniemy je.

11. Powiadomienia i e-mail

Wysyłamy wiadomości serwisowe dotyczące Twojego Konta, Deali, wysyłki i zwrotów za pomocą powiadomień push, w aplikacji oraz e-mailem. Powiadomienia push możesz wyłączyć w ustawieniach swojego urządzenia. Nie wysyłamy marketingowych newsletterów.

12. Pliki cookie i pamięć urządzenia

Strona internetowa używa wyłącznie plików cookie opisanych w Informacji o plikach cookie. Aplikacja przechowuje dane na Twoim urządzeniu (na przykład Twoją sesję, ustawienia i kopie offline Twoich skanów), ponieważ jest to niezbędne do działania aplikacji.

13. Zmiany

Możemy aktualizować niniejszą Politykę prywatności. Istotne zmiany ogłaszamy z wyprzedzeniem w aplikacji, e-mailem lub na stronie internetowej. Data i wersja u góry tej strony wskazują, która wersja obowiązuje.