Dokument prawny

Polityka prywatności Syndyk Sprzedaje

Poniższa Polityka wyjaśnia zasady przetwarzania danych osobowych oraz sposoby, w jakie chronimy prywatność użytkowników portalu syndyksprzedaje.pl. Dokument obejmuje zarówno ogłoszeniodawców, jak i osoby przeglądające zasoby serwisu.

Obowiązuje od 1 listopada 2025 r.

Kontakt RODO rodo@syndyksprzedaje.pl

Spis treści

§ 1. Informacje ogólne § 2. Metody ochrony danych stosowane przez Administratora § 3. Hosting i logi serwera § 4. Cele, podstawy prawne, okresy i zakres przetwarzania danych § 5. Uprawnienia użytkownika § 6. Odbiorcy danych § 7. Przekazywanie danych osobowych do państw trzecich § 8. Informacja o plikach cookies § 9. Zarządzanie plikami cookies § 10. Postanowienia końcowe

§ 1. Informacje ogólne

Niniejsza Polityka prywatności (dalej „Polityka”) określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem serwisu internetowego funkcjonującego pod adresem syndyksprzedaje.pl (dalej „Serwis”).
Administratorem danych osobowych w rozumieniu RODO jest ALLIT Mateusz Wróblewski z siedzibą przy ul. Aleksandra Sochaczewskiego 4/81, 96-500 Sochaczew, NIP 8371873962, REGON 522346800 (dalej „Administrator”).
Podstawę prawną przetwarzania danych stanowią:
1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO).
2. Ustawa z 10 maja 2018 r. o ochronie danych osobowych.
3. Ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem rodo@syndyksprzedaje.pl.

§ 2. Metody ochrony danych stosowane przez Administratora

Administrator dokłada szczególnej staranności w zakresie poszanowania prywatności osób, których dane przetwarza, gwarantując poufność przekazanych informacji.
Wdrożono adekwatne zabezpieczenia techniczne i organizacyjne chroniące dane przed przypadkowym, niezgodnym z prawem lub nieuprawnionym zniszczeniem, utratą, przeróbką, ujawnieniem, użyciem lub dostępem.
Formularze logowania, rejestracji i płatności są chronione certyfikatem SSL, dzięki czemu dane przesyłane między urządzeniem Użytkownika a serwerem są szyfrowane.
Hasła Użytkowników Zarejestrowanych są przechowywane w postaci hashowanej, co uniemożliwia odtworzenie ich w formie jawnej.
Administrator regularnie wykonuje kopie zapasowe systemów i danych.

§ 3. Hosting i logi serwera

Serwis jest hostowany (utrzymywany technicznie) na serwerach OVH Sp. z o.o. z siedzibą w Polsce.
Operator prowadzi logi serwera, w których mogą znaleźć się m.in.: adresy żądanych zasobów (URL), czas nadejścia zapytania i wysłania odpowiedzi, nazwa stacji Użytkownika (HTTP), informacje o błędach, adres URL strony odsyłającej, dane o przeglądarce oraz adres IP.
Logi służą wyłącznie celom administracyjnym, nie są kojarzone z konkretnymi osobami i pozostają dostępne jedynie dla upoważnionych administratorów.
Dane gromadzone są po zaakceptowaniu właściwych zgód dotyczących plików cookies.

§ 4. Cele, podstawy prawne, okresy i zakres przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

A. Dla Użytkowników Zarejestrowanych (ogłoszeniodawców)

1. Konto w Serwisie

Cel: założenie i prowadzenie konta oraz świadczenie usług zgodnie z regulaminem.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług elektronicznych).
Okres przechowywania: przez cały czas posiadania aktywnego konta.
Zakres danych: adres e-mail, hasło przechowywane w formie hashowanej.

2. Profil publiczny ogłoszeniodawcy

Cel: umożliwienie zarządzania profilem publicznym i danymi kontaktowymi widocznymi w ogłoszeniach.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Okres przechowywania: przez cały czas posiadania konta.
Zakres danych: nazwa wyświetlana, telefon kontaktowy, adres i opis kancelarii, numer licencji syndyka (fakultatywnie).

3. Obsługa płatności

Cel: realizacja i obsługa płatności za Pakiety Ogłoszeniowe i Pakiety Widoczności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).
Okres przechowywania: czas niezbędny do obsługi płatności oraz wynikający z przepisów podatkowych (5 lat licząc od końca roku obrotowego).
Zakres danych: dane identyfikujące płatność, a w przypadku faktury także imię i nazwisko, nazwa firmy, NIP, adres siedziby.

4. Publikacja i obsługa ogłoszeń

Cel: umożliwienie publikacji ogłoszeń, zarządzania ich statusami (Oczekujące, Otwarte, Zakończone, Zablokowane) i archiwizacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Okres przechowywania: przez czas publikacji ogłoszenia oraz w celach archiwalnych po jego zakończeniu.
Zakres danych: treść ogłoszenia, dane kontaktowe, lokalizacja aktywów.

5. Rozliczenia księgowe i podatkowe

Cel: prowadzenie ksiąg rachunkowych i realizacja obowiązków podatkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i Ordynacją podatkową.
Okres przechowywania: okres wymagany przepisami prawa (zazwyczaj 5 lat od początku roku następującego po roku obrotowym).
Zakres danych: imię i nazwisko, nazwa przedsiębiorstwa, NIP, adres, dane transakcyjne (faktury).

B. Dla wszystkich użytkowników (zarejestrowanych i niezarejestrowanych)

6. Dochodzenie i obrona roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Okres przechowywania: do upływu okresów przedawnienia roszczeń (zazwyczaj 3 lub 6 lat).
Zakres danych: dane niezbędne do wykazania roszczenia lub obrony (np. adres e-mail, dane z faktur, logi systemowe, treść komunikacji).

7. Obsługa reklamacji i oświadczeń o odstąpieniu

Podstawa prawna: art. 6 ust. 1 lit. c oraz lit. f RODO.
Okres przechowywania: przez czas niezbędny do realizacji procedury oraz w celach archiwalnych do przedawnienia roszczeń.
Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, adres korespondencyjny, opis zgłoszenia.

8. Kontakt z Administratorem

Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa zapytań).
Okres przechowywania: do zakończenia obsługi zapytania lub wycofania zgody oraz przez czas przedawnienia ewentualnych roszczeń.
Zakres danych: adres e-mail, numer telefonu oraz informacje podane dobrowolnie w treści wiadomości lub rozmowy.

9. Marketing bezpośredni i newsletter

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (marketing wobec dotychczasowych klientów).
Okres przechowywania: do momentu odwołania zgody.
Zakres danych: adres e-mail, imię.

10. Analityka i statystyka

Podstawa prawna: art. 6 ust. 1 lit. a RODO (dla cookies analitycznych) lub art. 6 ust. 1 lit. f RODO (podstawowe statystyki).
Okres przechowywania: zgodnie z polityką plików cookies (patrz § 8 i § 9).
Zakres danych: zanonimizowany adres IP, informacje o przeglądarce oraz dane o ruchu w Serwisie.

§ 5. Uprawnienia użytkownika

Osobie, której dane dotyczą, przysługują m.in. następujące prawa:

żądania dostępu do swoich danych osobowych i uzyskania informacji o celach, podstawach oraz okresie ich przetwarzania;
żądania sprostowania danych, jeżeli są nieprawidłowe lub niekompletne;
żądania usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w RODO;
żądania ograniczenia przetwarzania danych, np. gdy kwestionowana jest prawidłowość danych;
wniesienia sprzeciwu wobec przetwarzania prowadzonego na podstawie prawnie uzasadnionego interesu Administratora;
przenoszenia danych do innego administratora lub otrzymania ich w ustrukturyzowanym formacie;
cofnięcia zgody na przetwarzanie danych w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem pod adresem rodo@syndyksprzedaje.pl. Każdemu Użytkownikowi przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

§ 6. Odbiorcy danych

W niektórych sytuacjach Administrator może przekazywać dane osobowe, jeśli jest to niezbędne do wykonania umowy lub wypełnienia obowiązków prawnych.
Dane mogą trafić m.in. do następujących kategorii odbiorców:
- operatora płatności PayU S.A. – w celu obsługi płatności za Pakiety;
- firmy hostingowej OVH – w celu przechowywania danych na serwerach;
- dostawców usług księgowych, prawnych i doradczych – w celu realizacji obowiązków prawnych i dochodzenia roszczeń;
- dostawców narzędzi analitycznych i marketingowych, np. Google LLC, Meta Platforms, Inc.;
- operatorów poczty elektronicznej i systemów newsletterowych – w celu wysyłki komunikacji.
Podmioty przetwarzające dane w imieniu Administratora gwarantują stosowanie odpowiednich środków bezpieczeństwa i, gdy to możliwe, anonimizację danych.

§ 7. Przekazywanie danych osobowych do państw trzecich

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA) w związku z korzystaniem z narzędzi, których serwery znajdują się poza EOG.
Dostawcy tych narzędzi zapewniają odpowiedni poziom ochrony danych na podstawie mechanizmów przewidzianych w RODO.
Transfer danych odbywa się w oparciu o decyzje wykonawcze Komisji Europejskiej (np. EU-U.S. Data Privacy Framework) oraz standardowe klauzule umowne.
Wykorzystywane są m.in.: Google Analytics / Ads / Tag Manager (Google Ireland Limited, a dane mogą być przetwarzane przez Google LLC w USA – podmiot certyfikowany w ramach Data Privacy Framework) oraz Piksel Meta (Meta Platforms Ireland Limited / Meta Platforms, Inc. – również certyfikowana w ramach Data Privacy Framework).

Wdrożenie nowych narzędzi zewnętrznych będzie poprzedzone analizą zgodności i aktualizacją niniejszej Polityki.

§ 8. Informacja o plikach cookies

Serwis korzysta z plików cookies (tzw. „ciasteczek”).
Za każdym razem, gdy Użytkownik odwiedza Serwis, wyświetlany jest baner informujący o plikach cookies wraz z prośbą o wyrażenie stosownej zgody.
Cookies to pliki tekstowe przechowywane na urządzeniu końcowym Użytkownika i wykorzystywane podczas korzystania z Serwisu.
Cookies są używane w następujących celach:
- Niezbędne (techniczne): utrzymanie sesji, obsługa bezpieczeństwa, zapamiętanie zgód z banera.
- Analityczne: tworzenie anonimowych statystyk i analiza ruchu (np. Google Analytics).
- Marketingowe: personalizacja reklam (np. Google Ads, Piksel Meta) – tylko po wyrażeniu zgody.
W Serwisie stosowane są cookies sesyjne (usuwane po wylogowaniu lub zamknięciu przeglądarki) oraz cookies stałe (przechowywane do upływu ustawionego terminu lub ręcznego usunięcia).
Część cookies może pochodzić od partnerów współpracujących z Serwisem, w szczególności Google oraz Meta.

§ 9. Zarządzanie plikami cookies

Oprogramowanie przeglądarki internetowej zazwyczaj domyślnie dopuszcza przechowywanie plików cookies.
Użytkownik może zarządzać zgodami z poziomu banera cookies udostępnionego w Serwisie.
Jeśli Użytkownik zdecyduje się zablokować cookies (zwłaszcza niezbędne), korzystanie z Serwisu może zostać utrudnione lub niemożliwe – szczególnie w przypadku Użytkowników Zarejestrowanych.
Instrukcje zmiany ustawień cookies są dostępne w przeglądarkach: Edge, Internet Explorer, Chrome, Safari, Firefox, Opera (lub w dokumentacji używanej przeglądarki).

§ 10. Postanowienia końcowe

Administrator zastrzega sobie prawo do zmiany Polityki. O planowanych zmianach Użytkownicy, w szczególności Użytkownicy Zarejestrowani, zostaną poinformowani z wyprzedzeniem – m.in. mailowo oraz poprzez komunikat w Serwisie.
Polityka obowiązuje od dnia 1 listopada 2025 r..