POLITYKA PRYWATNOŚCI

1. Wstęp

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób ecova group sp. z o.o. zbiera, wykorzystuje, przechowuje i chroni Twoje dane osobowe w związku z korzystaniem przez Ciebie z platformy internetowej www.ecova.pl („Platforma”).

Polityka została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych („RODO”) oraz polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Korzystając z Platformy potwierdzasz, że zapoznałeś/-aś się z niniejszą Polityką.

2. Kto jest Administratorem Twoich danych

Administratorem Twoich danych osobowych jest:

ecova group sp. z o.o.

z siedzibą w Ostrołęce.

KRS: 0001255449, NIP: 7582407943, REGON: 545310313

Adres e-mail do kontaktu w sprawach danych osobowych: biuro@ecova.pl

Na obecnym etapie działalności Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. W razie pytań dotyczących Twoich danych osobowych, kieruj je bezpośrednio na adres biuro@ecova.pl.

3. Jakie dane zbieramy

W zależności od sposobu korzystania z Platformy, możemy przetwarzać następujące kategorie danych:

3.1. Dane podawane podczas rejestracji Konta

• •
  adres e-mail,
• •
  hasło (przechowywane w postaci zaszyfrowanej — nie znamy Twojego hasła),
• •
  nazwa użytkownika (widoczna publicznie),
• •
  status: Przedsiębiorca / Konsument,
• •
  w przypadku Przedsiębiorcy: nazwa firmy, NIP, ewentualnie REGON i adres siedziby.
• •
  wynik automatycznej weryfikacji NIP w Wykazie podatników VAT — nazwa firmy, REGON, adres z rejestru, status VAT oraz data weryfikacji (weryfikacja powtarzana cyklicznie co 3 dni),

3.2. Dane podawane w Ogłoszeniach

• •
  imię i nazwisko lub nazwa firmy publikującej Ogłoszenie,
• •
  dane kontaktowe ujawnione w Ogłoszeniu (e-mail, telefon),
• •
  lokalizacja oferty (województwo, gmina, kod pocztowy),
• •
  opisy, parametry, zdjęcia surowca lub produktu.

3.3. Dane z komunikacji wewnętrznej (czat)

• •
  treść wiadomości wymienianych pomiędzy Użytkownikami,
• •
  identyfikatory Konta nadawcy i odbiorcy,
• •
  znaczniki czasu wiadomości.

3.4. Dane związane z płatnościami (Subskrypcje, Raporty)

• •
  dane do wystawienia faktury VAT (nazwa firmy, adres, NIP),
• •
  informacje o zrealizowanych płatnościach (kwota, data, identyfikator transakcji od Operatora Płatności).

3.5. Dane techniczne (logi serwera, analityka)

• •
  adres IP (pełny — dziś NIE jest anonimizowany) — wykorzystywany w celach bezpieczeństwa Platformy i przeciwdziałania nadużyciom,
• •
  typ przeglądarki, system operacyjny, rozdzielczość ekranu,
• •
  strony Platformy odwiedzane przez Użytkownika, czas wizyty, źródło ruchu,
• •
  token logowania w pliku cookie (ecova_auth, ważny 14 dni) oraz dodatkowe tokeny dostępu przechowywane w pamięci lokalnej przeglądarki (localStorage) — szczegóły w Polityce Cookies,
• •
  zdarzenia kontaktowe — informacja o kliknięciu przycisku „pokaż telefon” / „pokaż e-mail” lub rozpoczęciu czatu w Ogłoszeniu (identyfikator Konta, identyfikator Ogłoszenia, typ zdarzenia, znacznik czasu) — wykorzystywane do statystyk zapytań i jakości Ogłoszeń.

Obecnie NIE korzystamy z żadnego narzędzia analitycznego. Jedyny pomiar na Platformie to licznik wyświetleń Ogłoszenia, bez identyfikacji odwiedzającego. Jeżeli w przyszłości wdrożymy narzędzie analityczne, zaktualizujemy niniejszą Politykę przed jego uruchomieniem.

3.6. Dane newslettera i komunikacji marketingowej

• •
  adres e-mail,
• •
  imię (jeśli zostało podane),
• •
  status zapisu / wypisu, daty wysyłki, otwarcia i kliknięcia (do celów oceny jakości komunikacji).

4. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

5. Komu udostępniamy Twoje dane

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

5.1. Procesorzy (podmioty przetwarzające dane na nasze zlecenie)

Zawarliśmy z poniższymi podmiotami umowy powierzenia przetwarzania danych (DPA) zgodne z art. 28 RODO. Księgowość prowadzimy we własnym zakresie, więc nie powierzamy danych biuru rachunkowemu. Przed uruchomieniem usług płatnych zawrzemy umowę powierzenia z Operatorem Płatności i zaktualizujemy niniejszą Politykę przed rozpoczęciem sprzedaży:

5.2. Inni odbiorcy

Twoje dane mogą zostać przekazane:

• •
  organom publicznym (sądom, prokuraturze, policji, organom skarbowym) – wyłącznie na podstawie obowiązujących przepisów prawa i ich uprawnionych żądań,
• •
  naszym doradcom prawnym i podatkowym – w zakresie niezbędnym do świadczenia usług prawnych lub doradczych dla nas,
• •
  upoważnionym pracownikom Operatora (administratorom) — mają wgląd w treść wiadomości przesyłanych przez czat wewnętrzny w celu moderacji, obsługi zgłoszeń oraz zapewnienia bezpieczeństwa Platformy,
• •
  Ministerstwu Finansów — NIP Przedsiębiorcy jest automatycznie weryfikowany w Wykazie podatników VAT (tzw. Białej Liście) przy rejestracji oraz cyklicznie co 3 dni,
• •
  innym Użytkownikom Platformy – w zakresie, w jakim świadomie ujawniasz swoje dane w Ogłoszeniu lub w komunikacji za pośrednictwem czatu.

6. Transfer danych poza Europejski Obszar Gospodarczy

Większość Twoich danych przechowujemy na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG). Część danych może być przetwarzana poza EOG w związku z korzystaniem przez nas z usług Cloudflare, Inc. (USA) — dotyczy to adresu IP przetwarzanego w trakcie weryfikacji antybotowej (Cloudflare Turnstile) przy rejestracji, logowaniu i odzyskiwaniu hasła oraz zdjęć z Ogłoszeń przechowywanych w usłudze Cloudflare R2, ponieważ globalna sieć tego dostawcy nie jest u nas obecnie ograniczona wyłącznie do infrastruktury unijnej.

Podstawą takiego transferu są standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, stanowiące część umowy z Cloudflare. Pracujemy nad ograniczeniem przetwarzania tych danych wyłącznie do obszaru UE (włączenie opcji lokalizacji danych w UE po stronie Cloudflare).

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Korzystamy z mechanizmów automatycznego dopasowywania Ogłoszeń (np. sugerowanie ofert pasujących do parametrów wskazanych przez Użytkownika), jednak są to wyłącznie podpowiedzi techniczne, niewywołujące skutków prawnych. Końcowe decyzje (z kim zawrzeć Transakcję, na jakich warunkach) podejmujesz samodzielnie.

8. Twoje prawa w związku z przetwarzaniem danych

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu (art. 15 RODO) — możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię.

Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych.

Prawo do usunięcia („prawo do bycia zapomnianym” – art. 17 RODO) — możesz żądać usunięcia danych, jeśli nie są już potrzebne do celów, dla których zostały zebrane, lub jeżeli wycofałeś/-aś zgodę. Prawo to nie jest absolutne — może być ograniczone przez nasze obowiązki prawne (np. obowiązek przechowywania faktur). Obecnie usunięcie Konta polega na jego dezaktywacji (tzw. usunięcie miękkie) — dane pozostają zapisane w naszej bazie do czasu wdrożenia mechanizmu trwałego usuwania danych, nad którym pracujemy.

Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać, abyśmy zaprzestali aktywnego wykorzystywania Twoich danych, pozostawiając jedynie ich przechowywanie.

Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) i przekazać je innemu administratorowi. Obecnie realizujemy to prawo ręcznie — przygotowujemy eksport danych na Twoją prośbę przesłaną na adres biuro@ecova.pl.

Prawo sprzeciwu (art. 21 RODO) — możesz wnieść sprzeciw wobec przetwarzania danych opartego na naszym uzasadnionym interesie (analityka, bezpieczeństwo, marketing bezpośredni).

Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w każdej chwili możesz wycofać zgodę, np. na newsletter. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Prawo do złożenia skargi do organu nadzorczego — masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Aby skorzystać ze swoich praw, napisz do nas na adres biuro@ecova.pl. Odpowiemy Ci niezwłocznie, nie później niż w terminie 30 dni od otrzymania żądania. W szczególnie skomplikowanych sprawach termin ten może zostać przedłużony o kolejne 60 dni, o czym Cię poinformujemy.

9. Bezpieczeństwo Twoich danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

• •
  szyfrowanie połączeń protokołem TLS (HTTPS),
• •
  szyfrowanie haseł algorytmami jednokierunkowymi (bcrypt lub równoważne),
• •
  regularne kopie zapasowe bazy danych,
• •
  kontrolę dostępu do systemów i logowania zmian,
• •
  aktualizacje oprogramowania i serwerów,
• •
  wewnętrzne procedury reagowania na incydenty bezpieczeństwa danych (zgodnie z art. 33–34 RODO – zgłaszanie do UODO i osób, których dane dotyczą).

Pomimo dochowania należytej staranności, żadna metoda transmisji ani przechowywania danych w sieci nie jest w 100% bezpieczna. Jeśli zauważysz coś niepokojącego, zgłoś to natychmiast na adres biuro@ecova.pl.

10. Pliki cookies

Wykorzystywanie plików cookies oraz podobnych technologii zostało opisane w odrębnej Polityce Cookies dostępnej pod adresem www.ecova.pl/polityka-cookies.

11. Czy podanie danych jest obowiązkowe

Podanie danych osobowych jest dobrowolne, jednak:

• •
  niepodanie danych wymaganych przy rejestracji (np. adresu e-mail) uniemożliwi założenie Konta i korzystanie z funkcji wymagających zalogowania,
• •
  niepodanie danych do faktury uniemożliwi zakup Subskrypcji lub Raportu,
• •
  niepodanie danych kontaktowych w Ogłoszeniu obniży skuteczność komunikacji z potencjalnymi kontrahentami.

12. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo wprowadzania zmian w Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, wprowadzeniem nowych funkcji Platformy lub zmianą procesorów.

O istotnych zmianach poinformujemy Cię z wyprzedzeniem co najmniej 14 dni przed wejściem zmian w życie, na adres e-mail wskazany w Koncie oraz przez komunikat na Platformie.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem www.ecova.pl/polityka-prywatnosci.

13. Kontakt w sprawach danych osobowych

Wszelkie pytania dotyczące Twoich danych osobowych, niniejszej Polityki oraz wykonywania Twoich praw kieruj na:

• •
  adres e-mail: biuro@ecova.pl
• •
  adres korespondencyjny: ecova group sp. z o.o., ul. Daliowa 20, 07-410 Ostrołęka