1. Administrator
Administratorem danych osobowych jest Jędrzej Dudzicz NexyByte, ul. Pomorska 33F/1, 15-546 Białystok, NIP 9662209459. W sprawach danych osobowych pisz na kontakt@bscore.pl.
2. Jakie dane, w jakim celu i na jakiej podstawie
- Konto – adres e-mail, hasło (przechowujemy wyłącznie jego skrót), nazwa wyświetlana, opcjonalnie numer telefonu, data potwierdzenia adresu i akceptacji Regulaminu. Cel: prowadzenie Konta i świadczenie usług (art. 6 ust. 1 lit. b RODO).
- Ogłoszenia – dane pojazdu (w tym VIN), miejscowość, w której jest auto (nigdy adres), zdjęcia, dokumenty PDF, historia serwisowa, historia ceny. Są publiczne, z wyjątkiem VIN, telefonu i e-maila, które pokazujemy tylko zalogowanym osobom na ich żądanie (lit. b). Ze zdjęć usuwamy dane EXIF, w tym lokalizację.
- Wiadomości – treść rozmów między Kupującym a Sprzedawcą. Czytają je tylko strony rozmowy; gdy jedna z nich zgłosi rozmowę, moderator widzi kopię jej ostatnich 50 wiadomości (lit. f – ochrona Użytkowników przed oszustwami i nękaniem). Automatycznie sprawdzamy je pod kątem typowych schematów oszustw, by ostrzec odbiorcę; nie wywołuje to innych skutków (lit. b oraz lit. f – bezpieczeństwo Użytkowników). Jeśli zablokujesz rozmówcę, zapisujemy, kogo i kiedy zablokowano, do zdjęcia blokady albo usunięcia jednego z Kont (lit. b).
- Zgłoszenia i moderacja – treść zgłoszenia oraz, dla osób bez Konta, imię i nazwisko i adres e-mail; decyzje moderacyjne i odwołania. Cel: obsługa zgłoszeń i odwołań wymagana przez DSA (lit. c) oraz ochrona Użytkowników przed oszustwami (lit. f).
- Zgłoszenia pojazdów (VIN) – skan dowodu rejestracyjnego i wiadomość. Cel: ustalenie, do kogo należy pojazd (lit. f). Skan usuwamy od razu po decyzji.
- Bezpieczeństwo – adres IP, adres e-mail wpisany przy logowaniu, rejestracji albo resecie hasła i dane żądań, zapisywane na czas limitów chroniących przed nadużyciami (od minut do doby). Przy wybranych formularzach Twoja przeglądarka rozwiązuje też zadanie obliczeniowe od naszego serwera („Nie jestem robotem”); nie zawiera ono Twoich danych i nie trafia do nikogo innego (lit. f).
- Statystyki ogłoszeń – dla Sprzedawcy liczba wyświetleń Ogłoszenia, przewinięć do jego historii serwisowej, otwarć dokumentów i odsłon kontaktu. Zapisujemy wyłącznie liczby; adres IP albo identyfikator Konta zapamiętujemy na 30 minut, by nie liczyć tej samej osoby wielokrotnie (lit. f).
- Statystyki odwiedzin – ile osób odwiedza Serwis, z jakiej strony przychodzą (sama nazwa strony, np. wyszukiwarki, nigdy pełny adres), z jakiego rodzaju urządzenia (telefon, tablet, komputer) i czego szukają (filtry i słowa z wyszukiwarki, bez numerów telefonów, adresów e-mail i numerów VIN). Aby liczyć osobę raz dziennie, tworzymy skrót (hash) adresu IP i danych przeglądarki z losową wartością, którą codziennie zmieniamy i usuwamy godzinę po końcu dnia, razem ze skrótami z tego dnia. Nie zapisujemy niczego w Twojej przeglądarce, nie łączymy tych danych z Kontem, a w statystykach zostają wyłącznie liczby (lit. f – poznanie, jak korzystasz z Serwisu, by go rozwijać).
- Wiadomości e-mail – potwierdzenie adresu, reset hasła, powiadomienia o wiadomościach, zgłoszeniach i decyzjach (lit. b i c).
- Dochodzenie roszczeń i obrona przed nimi (lit. f).
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz Konta, a bez danych pojazdu nie opublikujesz Ogłoszenia.
3. Odbiorcy danych
- Dostawca hostingu: OVH Sp. z o.o., ul. Powstańców Śląskich 9, 53-332 Wrocław (serwer w Warszawie).
- Resend (wysyłka e-maili) – jako podmiot przetwarzający.
- Inni Użytkownicy – w zakresie treści Ogłoszeń i, na żądanie zalogowanego Użytkownika, danych kontaktowych Sprzedawcy.
- Organy publiczne – gdy wymaga tego prawo.
Resend ma siedzibę w USA. Dane przekazujemy mu na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych.
4. Jak długo przechowujemy dane
- Dane Konta, Ogłoszeń i wiadomości – do usunięcia Konta (Ogłoszenia i wiadomości także wcześniej, gdy je usuniesz albo gdy usunięte zostanie Ogłoszenie, którego dotyczą).
- Sesje logowania – 7 dni; linki potwierdzające adres – 24 godziny; linki resetu hasła – 1 godzinę (po wygaśnięciu usuwamy je codziennie).
- Konto, którego adresu nie potwierdzono – 14 dni od rejestracji.
- Skany dowodu rejestracyjnego – do decyzji w sprawie zgłoszenia pojazdu, najdłużej 30 dni.
- Kopia wiadomości dołączona do zgłoszenia rozmowy – do upływu 6 miesięcy od decyzji (czas na odwołanie); samo zgłoszenie i decyzja zostają jako dokumentacja moderacji.
- Zgłoszenia ogłoszeń, decyzje i odwołania – jako dokumentacja moderacji (art. 6 ust. 1 lit. c i f), także po usunięciu Ogłoszenia; po usunięciu Konta bez danych osób, które je złożyły.
- Wiadomości wysłane przed usunięciem Konta – u rozmówcy, bez Twojego imienia, dopóki rozmówca ma Konto (to także jego korespondencja i ewentualny dowód w sporze; lit. f).
- Po usunięciu Konta zablokowanego albo z Ogłoszeniami usuniętymi przez moderację w ostatnich 12 miesiącach – skrót (hash) adresu e-mail z końcem blokady i datami usunięć, do 12 miesięcy, aby blokady nie dało się obejść ponowną rejestracją (lit. f).
- Dane pomocnicze (limity, liczenie odwiedzin) – od minut do 25 godzin; nie trafiają do nocnych kopii bazy danych, a przy usunięciu Konta usuwamy te powiązane z Kontem.
- E-maile i rejestracje czekające na wysłanie – do wysłania, a gdy wysyłka się nie udaje, do około 2 godzin ponawiania. Po nieudanej wysyłce zostaje tylko opis błędu, bez adresu i treści, przez 30 dni. Nie trafiają do nocnych kopii bazy danych.
- Kopie zapasowe – nocne kopie bazy danych trzymamy 7 dni. Dostawca hostingu codziennie kopiuje też cały serwer i trzyma te kopie 7 dni; zawierają wszystkie dane z serwera, także te wymienione wyżej.
5. Twoje prawa
- Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili (np. na stronie cookies), bez wpływu na wcześniejsze przetwarzanie.
- W panelu Konta („Konto i dane”) pobierzesz kopię swoich danych (JSON) i usuniesz Konto. Dane profilu poprawisz w panelu, a Ogłoszenia – w ich edycji. W pozostałych sprawach napisz na kontakt@bscore.pl.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Zautomatyzowane przetwarzanie
Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO). B-Score ocenia kompletność informacji o pojeździe, a nie osobę. Automatyczne ostrzeżenia przy wiadomościach nie blokują ich i nie wpływają na Konto; decyzje moderacyjne podejmuje człowiek.
7. Cookies
Używamy wyłącznie plików cookies niezbędnych do działania Serwisu. Szczegóły: Polityka cookies.