Polityka prywatności

1. Administrator

Administratorem jest Movibyte Studio, operator Vondi. Movibyte Studio, Hamerbijl 32, 4906 LJ Oosterhout, Niderlandy, jest wpisane do niderlandzkiej Izby Handlowej (KvK) pod numerem 99969696 (NIP UE NL005422508B44); Vondi jest nazwą handlową Movibyte Studio. Przy tej skali nie powołano inspektora ochrony danych; wnioski dotyczące prywatności kieruj na tę samą skrzynkę.

2. Czyje dane i która usługa

Przetwarzamy dane odwiedzających (kraj i akceptacja dokumentów), posiadaczy kont oraz osób, których dane użytkownik wpisuje w adres lub czat. Baza Marketu jest współdzielona z aplikacją Vondi. Dane wyłącznie skanera (obrazy skanów, limit, uprawnienia RevenueCat) są opisane w informacjach skanera aplikacji i nie są wymagane do przeglądania serwisu. Niniejsza Polityka obejmuje przetwarzanie Marketu w sieci oraz współdzielone tabele Marketu.

3. Kategorie danych

• Brama i preferencje: kraj, akceptacja wersji dokumentów, język, motyw.
• Konto: e-mail, skrót hasła (przechowywany przez Supabase Auth), nazwa wyświetlana, znaczniki czasu konta. Hasła nie są przechowywane jawnym tekstem.
• Profil i adres: pola nadania / odbioru (imię, ulica, numer, kod pocztowy, miasto, kraj, stan, telefon) w preferencjach profilu; publiczna twarz (handle, bio, avatar, kraj).
• Ogłoszenia: tytuł, marka, cena, zdjęcia, notatki, rozmiar paczki, dział, kategoria, miasto, pula.
• Zaangażowanie: zapisy, obserwacje, recenzje, ciągi wish/want, które zapisujesz.
• Czat: treść wiadomości, id nadawcy, id ogłoszenia, czas. Kontakt poza platformą jest blokowany i nie ma być zapisywany jako udane wysłanie.
• Deale i pieniądze: id ogłoszenia, strony, status, Ask, suma kupującego, porto, ograniczone identyfikatory Stripe zwracane do aplikacji. Nie przechowujemy pełnych numerów kart. Zapisy księgi portfela (uznanie, wydatek, zwrot, wypłata).
• Connect / wypłata: id konta Stripe i flagi onboardingu (włączone obciążenia, przesłane dane, blokada tożsamości, nazwa prawna zwracana przez Stripe).
• Wysyłka: referencje etykiet i śledzenia, zdarzenia przewoźnika, adresy wysłane do przewoźnika.
• DAC7: gdy jest wymagane — imię i nazwisko prawne, TIN (zaszyfrowany), data urodzenia, kraj oraz dane zbiorcze zwolnionych sprzedaży.
• Moderacja: flagi tekstu ogłoszeń, wyniki oceny zdjęć, flagi strike lub ban.
• Techniczne: adres IP używany do ograniczania częstotliwości w middleware brzegowym, dzienniki bezpieczeństwa i standardowe dzienniki serwera. Na tej stronie nie są ładowane piksele reklamowe.

Rejestr akceptacji. Gdy zakładasz konto lub akceptujesz nową wersję naszych dokumentów, przechowujemy wersję dokumentu, datę i godzinę, kanał, język oraz użyty adres IP i identyfikator przeglądarki. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO (wykonanie i udowodnienie umowy, ustalenie i obrona roszczeń). Przechowujemy te dane przez okres istnienia konta i do pięciu lat po jego zamknięciu (ogólny termin przedawnienia w prawie niderlandzkim), a dłużej w razie toczącego się sporu.

4. Cele i podstawy prawne (art. 6 RODO)

Gdy opieramy się na prawnie uzasadnionym interesie, możesz wnieść sprzeciw na podstawie art. 21 RODO, chyba że wykażemy nadrzędne podstawy albo przetwarzanie jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

5. Odbiorcy i podmioty przetwarzające

• Supabase — hosting kont, ogłoszeń, czatu, dealów i zdjęć.
• Stripe — płatności, wypłaty Connect i weryfikacje tożsamości. Stripe jest niezależnym administratorem wobec znacznej części danych płatniczych; zobacz stripe.com/privacy.
• Przewoźnicy (PostNL i DHL; etykiety przez EasyPost) — operator pocztowy lub paczkowy wskazany przy płatności dla tej trasy, który otrzymuje tylko dane nadawcy i odbiorcy potrzebne do tej etykiety.
• Cloudflare — DNS, CDN i ochrona przed nadużyciami, gdy strona jest serwowana tą drogą.
• Dostawca poczty (Resend) — poczta transakcyjna (potwierdzenie, reset) z info@movibytestudio.com.
• Dostawcy automatycznej oceny zdjęć (Google Gemini) — zdjęcia ogłoszenia mogą być wysyłane do kontroli zaufania lub wizualnej kontroli luksusu. Pozytywny wynik nie jest certyfikatem. Nie używamy tego do trenowania publicznego katalogu dla innych.
• Organy — niderlandzka administracja skarbowa (DAC7), policja lub sądy, gdy wymaga tego prawo.
• Druga strona Dealu lub czatu (imię i nazwisko, adres w zakresie potrzebnym do wykonania umowy, wiadomości).

Nie sprzedajemy danych osobowych i nie prowadzimy sieci reklamowych na tej stronie.

6. Przekazania międzynarodowe

Pule obejmują Zjednoczone Królestwo, Stany Zjednoczone i Kanadę. Stripe, niektórzy przewoźnicy i niektórzy dalsi procesorzy mogą przetwarzać dane w tych krajach albo w Stanach Zjednoczonych. Gdy stosuje się RODO, przekazania poza EOG korzystają z decyzji stwierdzającej odpowiedni stopień ochrony (w tym Zjednoczone Królestwo) albo ze standardowych klauzul umownych i środków uzupełniających procesora. Możesz poprosić nas o kopię właściwego mechanizmu, zredagowaną ze względu na poufność.

7. Okres przechowywania

• Ciasteczka bramy: do 13 miesięcy (ustawione na jeden rok plus krótka nakładka).
• Konto: do usunięcia, plus krótki okres zamknięcia.
• Ogłoszenia i zdjęcia: dopóki są aktywne lub wstrzymane, potem do ich usunięcia albo wymazania konta, z zastrzeżeniem dowodów Dealów.
• Czat: przez życie wątku oraz rozsądny okres sporu.
• Deale, portfel, id Stripe: co najmniej okres księgowy i chargeback (zazwyczaj siedem lat w Niderlandach dla dokumentacji podatkowej, gdy stanowi część naszej administracji).
• DAC7: zgodnie z przepisami wykonawczymi DAC7 (zazwyczaj kilka lat po roku sprawozdawczym).
• Dzienniki bezpieczeństwa / limitów: od dni do kilku miesięcy, chyba że są potrzebne przy incydencie.

8. Bezpieczeństwo

Stosujemy TLS, ciasteczka sesji httpOnly przez Supabase SSR, wybór kolumn z najmniejszym uprawnieniem, row-level security, limity rozmiaru ładunku, limity częstotliwości oraz nagłówki bezpieczeństwa (CSP, HSTS, odmowa ramek). Hasła obsługuje Supabase Auth. Wartości TIN są przechowywane w postaci zaszyfrowanej. Żaden środek nie jest doskonały; musisz zachować hasło w tajemnicy.

9. Zautomatyzowane decyzje

Filtry tekstu ogłoszeń, moderacja zdjęć i luksusowa kontrola wizualna są zautomatyzowane i mogą wstrzymać albo odrzucić ogłoszenie. Nie wywołują skutku prawnego równoważnego ocenie kredytowej. Możesz poprosić o ocenę ludzką, pisząc do nas z id ogłoszenia. Negatywny wynik kontroli wizualnej nie jest stwierdzeniem, że popełniłeś przestępstwo.

10. Dzieci

Usługa jest przeznaczona dla osób od 18. roku życia. Świadomie nie tworzymy kont Market dla dzieci. Ogłoszenia seksualizujące małoletnich albo oferujące osobę jako produkt są zakazane i mogą być zgłoszone organom.

11. Twoje prawa

Jeżeli stosuje się RODO lub UK GDPR, możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na pliki cookie możesz wycofać, czyszcząc ciasteczka albo pisząc do nas (serwis nie może uruchomić katalogu bez ściśle niezbędnych ciasteczek). Możesz złożyć skargę do niderlandzkiego Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) albo do lokalnego organu EOG / UK.

Użytkownicy w Kalifornii lub innych stanach USA mogą mieć podobne prawa dostępu i usunięcia na podstawie prawa lokalnego. Nie sprzedajemy ani nie „udostępniamy” informacji osobowych na potrzeby reklam behawioralnych między kontekstami. Wyślij wniosek na ten sam adres e-mail i wskaż, z którego prawa korzystasz.

Usunięcie konta jest dziś dostępne w aplikacji Vondi (w tym z opisanym tam okresem odstąpienia). Napisz do nas z zarejestrowanego adresu, jeśli potrzebujesz wymazania po stronie serwisu. Możemy zachować dane, które musimy zachować (Deale, DAC7, roszczenia prawne).

12. Pliki cookie

Zobacz Informację o plikach cookie, aby poznać dokładne nazwy, cel i okres przechowywania.

13. Źródła, dane publiczne i marketing

Większość danych pochodzi od Ciebie (brama, konto, adres, ogłoszenia, czat, formularz podatkowy). Otrzymujemy także dane od Stripe (status płatności i Connect), przewoźników (zdarzenia śledzenia), dostawców moderacji (werdykty) oraz od innych użytkowników (wiadomości do Ciebie, recenzje po Dealu, obserwacje). Nie kupujemy list marketingowych.

Widoczne dla innych w Twojej puli: treść i zdjęcia aktywnych ogłoszeń, Twoja publiczna twarz (handle, bio, avatar, kraj) oraz recenzje związane z zakończonymi Dealami. Czat, adres odbioru, TIN, portfel i identyfikatory Stripe nie są polami publicznego katalogu.

Ten serwis nie wysyła biuletynów marketingowych. Poczta z info@movibytestudio.com jest transakcyjna (potwierdzenie, reset, poczta Deal, jeśli włączona). Komunikaty skanera lub sklepu z aplikacjami pozostają poza niniejszą informacją.

14. Jak wykonywać swoje prawa

Napisz na info@movibytestudio.com z adresu na koncie, wskaż, z którego prawa korzystasz, i podaj wystarczające szczegóły (id ogłoszenia, id Dealu, zakres dat). Możemy poprosić o dodatkową identyfikację, jeśli wniosek nie jest oczywiście Twój. Odpowiadamy w ciągu miesiąca albo informujemy, jeśli ze względu na złożoność potrzebujemy dalszych dwóch miesięcy. Możemy odmówić wniosku oczywiście nieuzasadnionego lub nadmiernego i podamy przyczynę.

15. Naruszenia

Jeżeli naruszenie ochrony danych osobowych może skutkować ryzykiem dla Twoich praw, zgłosimy je Autoriteit Persoonsgegevens bez zbędnej zwłoki oraz — gdy jest to wymagane — w ciągu 72 godzin od powzięcia wiadomości. Gdy ryzyko jest wysokie, poinformujemy także Ciebie.

16. Zmiany

Opublikujemy nową wersję i podniesiemy vondi_legal, gdy zmiana jest istotna, abyś ponownie zaakceptował przed użyciem stron za bramą.