§ 1. Administrator danych
Administratorem Twoich danych osobowych jest ReptiMarket — operator platformy marketplace dla hodowców gadów, płazów i bezkręgowców. Kontakt: /kontakt.
§ 2. Cele i podstawy prawne przetwarzania
Twoje dane osobowe przetwarzamy w następujących celach:
- Świadczenie usług platformy — rejestracja konta, publikowanie ogłoszeń, prowadzenie dziennika hodowlanego, komunikacja z innymi użytkownikami (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy).
- Realizacja transakcji i płatności — obsługa zakupu planów, pakietów ogłoszeń, wyróżnień, rezerwacji zwierząt (podstawa: art. 6 ust. 1 lit. b RODO).
- Wypełnienie obowiązków prawnych — księgowość, faktury, KSeF, dokumentacja CITES (podstawa: art. 6 ust. 1 lit. c RODO).
- Marketing bezpośredni własnych usług — newsletter, powiadomienia o nowych funkcjach (podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes; wymaga zgody na newsletter).
- Zapobieganie oszustwom i weryfikacja tożsamości — weryfikacja SMS OTP, KYC dla hodowców, moderacja treści (podstawa: art. 6 ust. 1 lit. f RODO).
§ 3. Zakres przetwarzanych danych
- Dane rejestracyjne: imię, nazwisko, e-mail, numer telefonu.
- Dane hodowcy: nazwa hodowli, opis, lokalizacja (miasto, województwo, kraj), logo, banner.
- Dane ogłoszeń: opisy zwierząt, zdjęcia, ceny, morphy, dane dziennika hodowlanego.
- Dane transakcyjne: historia płatności, dane rozliczeniowe, dane bankowe (IBAN wyłącznie dla hodowców).
- Dane techniczne: adres IP, informacje o przeglądarce, cookies, logi aktywności.
§ 4. Udostępnianie danych
Korzystamy z usług zaufanych dostawców wspierających działanie platformy, w szczególności:
- OVH — hosting serwerów (VPS) i przechowywanie bazy danych (Francja/UE),
- Stripe — obsługa płatności kartowych i międzynarodowych (dane rozliczeniowe),
- Przelewy24 — obsługa płatności BLIK i przelewów krajowych (PL),
- SMSPlanet — weryfikacja numeru telefonu (OTP) i powiadomienia SMS (Polska),
- Bunny CDN / fonts.bunny.net — dostarczanie fontów i statycznych plików.
Uwierzytelnianie użytkowników realizowane jest wewnętrznie w ramach naszej platformy, bez korzystania z zewnętrznych dostawców tożsamości.
Dane mogą zostać udostępnione również organom publicznym, jeżeli wymagają tego przepisy prawa (Prokuratura, Policja, Urzędy Skarbowe, KAS, sądy).
§ 5. Okres przechowywania danych
- Dane konta — przez czas aktywnego korzystania z platformy; po usunięciu konta dane są anonimizowane w ciągu 30 dni (za wyjątkiem dokumentów księgowych — 5 lat zgodnie z ustawą o rachunkowości).
- Dane transakcyjne — 5 lat od końca roku obrachunkowego (wymóg podatkowy).
- Logi techniczne — 12 miesięcy.
- Cookies — zgodnie z ustawieniami przeglądarki, max 12 miesięcy.
§ 6. Twoje prawa
- Prawo dostępu do swoich danych.
- Prawo do sprostowania, uzupełnienia lub aktualizacji danych.
- Prawo do usunięcia konta i danych („prawo do bycia zapomnianym") — z zastrzeżeniem obowiązków ustawowych.
- Prawo do ograniczenia przetwarzania.
- Prawo do przenoszenia danych (eksport JSON/XLSX z panelu użytkownika).
- Prawo do sprzeciwu wobec przetwarzania w celach marketingowych.
- Prawo do wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie).
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
§ 7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo Twoich danych, w tym: szyfrowanie SSL/TLS (HTTPS), hashowanie haseł (bcrypt), szyfrowanie wrażliwych pól w bazie danych, ograniczenie dostępu do danych tylko do uprawnionego personelu, regularne kopie zapasowe (codziennie o 2:30).
§ 8. Cookies i śledzenie
Używamy plików cookies do zapewnienia poprawnego działania platformy (sesja, preferencje językowe, koszyk), a także do analizy ruchu (anonimowe statystyki). Możesz zarządzać cookies w ustawieniach swojej przeglądarki.
§ 9. Kontakt
W sprawach związanych z przetwarzaniem danych osobowych możesz się z nami skontaktować przez formularz na stronie /kontakt.
