Ochrona danych osobowych

1. Administrator danych

Administratorem danych osobowych jest operator usługi Kviko.cz. Identyfikacja i dane kontaktowe są na stronie Operator. Kontakt w sprawach ochrony danych: e-mail wsparcia albo formularz wsparcia.

2. Jakie dane przetwarzamy

• Dane identyfikacyjne i kontaktowe: e-mail, wybrane imię (display name), opcjonalne zdjęcie profilowe, opcjonalny telefon (przechowywany w postaci zaszyfrowanej).
• Dane ogłoszeń: treść ogłoszeń, zdjęcia, wideo, miasto i kraj (bez dokładnego adresu i bez GPS z telefonu), preferencje ceny i dostawy.
• Komunikacja: treść wiadomości na czacie, oceny, tickety wsparcia i powiązane metadane.
• Dane techniczne i bezpieczeństwa: hash adresu IP przy odsłonięciu telefonu (ochrona przed zbieraniem kontaktów), niezbędne cookies logowania i działania strony.
• Referencje płatnicze: identyfikatory płatności od bramki Comgate; numer karty u nas nie jest przechowywany.
• Opcjonalne: preferencje powiadomień i zgoda na nowości produktowe.

3. Cele i podstawy prawne

• Wykonanie umowy / działania przed umową (art. 6 ust. 1 lit. b RODO): prowadzenie konta, publikacja i zarządzanie ogłoszeniami, czat, opcjonalne usługi płatne, wsparcie użytkowników.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo usługi, zapobieganie spamowi, oszustwom i nadużyciom kontaktów, moderacja treści, analityka ruchu w niezbędnym zakresie.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie dokumentów księgowych i podatkowych związanych z płatnościami.
• Zgoda (art. 6 ust. 1 lit. a RODO): opcjonalne nowości produktowe i podobna komunikacja marketingowa. Zgodę można w każdej chwili wycofać w ustawieniach konta albo linkiem w e-mailu.

4. Podmioty przetwarzające i odbiorcy

Dane przekazujemy tylko podmiotom, które zapewniają nam działanie usługi, i tylko w zakresie niezbędnym do danego celu:

Z każdym podmiotem mamy umowę o przetwarzaniu danych albo równoważne gwarancje umowne. Danych nie sprzedajemy i nie przekazujemy sieciom reklamowym w celu reklamy targetowanej.

• Supabase: baza, uwierzytelnianie i magazyn plików
• Vercel: hosting i dostarczanie strony
• Resend: wysyłka e-maili transakcyjnych i opcjonalnych
• Comgate: bramka płatnicza dla płatności w usłudze
• Anthropic (model Claude): automatyczna kontrola treści ogłoszeń (tekst i pomniejszone zdjęcia; nigdy telefon, hasło ani dane płatnicze)

5. Przekazanie poza EOG

Niektórzy przetwarzający mogą przetwarzać dane także poza EOG. Tam, gdzie trzeba, stosujemy odpowiednie zabezpieczenia według RODO, zwłaszcza standardowe klauzule umowne Komisji Europejskiej albo inne mechanizmy uznane prawem.

6. Okres przechowywania

• Aktywne ogłoszenie: 60 dni od publikacji, z możliwością bezpłatnego przedłużenia.
• Sprzedane ogłoszenia: 14 dni publicznie, potem archiwizacja / usunięcie według zasad operacyjnych.
• Niedokończone (szkice) ogłoszenia: 7 dni.
• Zapisy o odsłonięciu telefonu: 90 dni.
• Historia czatu: do usunięcia konta jednej ze stron (drugiej stronie zostanie zanonimizowana historia).
• Dokumenty księgowe płatności: przez okres wymagany przepisami.
• Konto i profil: do usunięcia konta przez użytkownika, ewentualnie do rozliczenia uzasadnionych roszczeń albo obowiązków prawnych.

7. Zabezpieczenie

• Numery telefonów przechowujemy w postaci zaszyfrowanej; publiczne wyświetlenie tylko za zgodą ustawienia użytkownika i zwykle dopiero po świadomym odsłonięciu.
• Wgrane zdjęcia konwertujemy na WebP i usuwamy metadane EXIF, w tym GPS. Oryginalnego pliku nie publikujemy.
• Dostęp do danych jest ograniczony środkami technicznymi i organizacyjnymi (w tym zarządzanie dostępami i szyfrowanie w transmisji).

8. Twoje prawa

Wobec danych osobowych masz w szczególności prawo do:

Usunięcie konta zrobisz w ustawieniach: dane osobowe i ogłoszenia usuniemy; drugiej stronie może zostać historia czatu oznaczona jako „Usunięty użytkownik”. Wnioski załatwimy bez zbędnej zwłoki, najpóźniej w terminach z RODO. Masz prawo złożyć skargę do czeskiego UOOU (uoou.cz).

• dostępu do danych i ich sprostowania
• usunięcia („prawo do bycia zapomnianym”), jeśli spełniony jest warunek ustawowy
• ograniczenia przetwarzania
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
• przenoszenia danych, jeśli przetwarzanie jest zautomatyzowane i oparte na umowie albo zgodzie
• wycofania zgody, jeśli przetwarzanie opiera się na zgodzie

9. Cookies

Używamy tylko cookies i podobnych środków technicznych niezbędnych do logowania i działania usługi. Szczegóły są na stronie Cookies.

10. Zmiany zasad

Te zasady możemy aktualizować przy zmianie usługi albo prawa. Aktualne brzmienie jest zawsze na tej stronie z datą aktualizacji. Istotne zmiany ogłosimy w rozsądny sposób (np. na stronie albo e-mailem zarejestrowanym użytkownikom).