Polityka Prywatności Serwisu ZLicytacji

Obowiązuje od: 21 kwietnia 2026 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Administrator Serwisu ZLicytacji, prowadzący serwis dostępny pod adresem zlicytacji.pl (dalej: „Administrator”).

Kontakt z Administratorem w sprawach ochrony danych: kontakt@zlicytacji.pl

2. Jakie dane zbieramy i w jakim celu

2.1 Dane podawane przy rejestracji

Przy zakładaniu konta zbieramy:

• adres e-mail – do logowania, wysyłki powiadomień i komunikacji
• hasło (w postaci zaszyfrowanej – hash bcrypt) – do uwierzytelnienia
• imię i nazwisko lub nazwę firmy – do identyfikacji konta i wystawiania dokumentów
• NIP (w przypadku kont firmowych) – do celów rozliczeniowych
• adres (ulica, numer budynku/lokalu, kod pocztowy, miejscowość) – do celów rozliczeniowych i fakturowania

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

2.2 Dane płatnicze

Płatności za subskrypcję realizowane są przez operatora płatności PayU S.A. Administrator nie przechowuje danych kart płatniczych. PayU może przekazać Administratorowi token karty umożliwiający realizację odnowień subskrypcji – token ten nie pozwala na odczytanie danych karty.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

2.3 Dane o korzystaniu z Serwisu

Gromadzimy informacje o:

• historii zmian danych konta (user_data_hist) – dla celów audytowych i bezpieczeństwa
• zapisanych alertach i kryteriach wyszukiwania – dla świadczenia usługi powiadomień
• historii subskrypcji i płatności – dla celów rozliczeniowych
• preferencjach widoku – dla personalizacji interfejsu

Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

2.4 Dane techniczne

Serwis może zbierać standardowe logi serwera (adres IP, typ przeglądarki, czas dostępu) wyłącznie w celach diagnostycznych i bezpieczeństwa.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

3. Jak długo przechowujemy Twoje dane

• Dane konta – przez czas trwania umowy oraz 6 lat po jej zakończeniu (obowiązek podatkowy).
• Historia zmian danych – przez czas trwania konta i 2 lata po jego usunięciu.
• Dane płatnicze i subskrypcyjne – przez 6 lat od daty płatności.
• Logi techniczne – do 12 miesięcy.
• Tokeny kart PayU – do momentu wygaśnięcia lub cofnięcia zgody przez Użytkownika.

4. Komu przekazujemy Twoje dane

Twoje dane mogą być przekazywane:

• PayU S.A. – operator płatności (wyłącznie dane niezbędne do realizacji transakcji)
• Dostawcom usług hostingowych i technicznych na podstawie umów powierzenia
• Organom państwowym – wyłącznie na podstawie obowiązku prawnego

Administrator nie sprzedaje danych osobowych podmiotom trzecim w celach marketingowych.

5. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych oraz ich sprostowania
• Prawo do usunięcia danych („prawo do bycia zapomnianym”)
• Prawo do ograniczenia przetwarzania oraz przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

6. Bezpieczeństwo danych

Stosujemy zaawansowane środki bezpieczeństwa, w tym:

• Szyfrowanie haseł algorytmem bcrypt
• Połączenie szyfrowane SSL (HTTPS)
• System tokenów jednorazowych
• Historyzacja zmian danych w bezpiecznych strukturach bazy danych

Data ostatniej aktualizacji: 21 kwietnia 2026 r.