Polityka prywatności

1. Administratorzy i role

Administratorem danych kont, płatności na rzecz serwisu, moderacji, bezpieczeństwa i obsługi KamperMarket jest KAMPERMARKET SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Oświęcimska 75, Wilczkowice, 32-625 Brzeszcze, Polska, KRS 0001268229, NIP 5492492341, kontakt: kontakt@kampermarket.pl.

W bazie klientów wynajmu administratorem danych klienta jest konkretny wynajmujący. KamperMarket przetwarza te dane w jego imieniu na podstawie umowy powierzenia. Wynajmujący otrzymuje narzędzia do eksportu i usunięcia danych.

2. Kategorie danych

• dane konta i kontaktowe: imię, nazwisko, e-mail, telefon, hasło w postaci skrótu;
• przy logowaniu przez Google: trwały identyfikator konta Google, potwierdzony adres e-mail i nazwa profilu;
• dane firmy i rozliczeń: nazwa, adres, NIP, dane fakturowe i identyfikatory transakcji operatora płatności;
• treści: ogłoszenia, zdjęcia, dokumenty, wiadomości, zgłoszenia i odpowiedzi;
• dane rezerwacji: klient, kontakt, termin, pojazd, płatności i notatki organizacyjne;
• dane techniczne: adres IP, urządzenie, przeglądarka, sesja, logi bezpieczeństwa i zgody cookies;
• dane aktywności: polubienia, zapisane filtry, wyświetlenia i interakcje z ofertami.

Nie należy umieszczać w notatkach danych szczególnych kategorii, dokumentów tożsamości ani informacji, które nie są potrzebne do rezerwacji.

3. Cele i podstawy

• konto, ogłoszenia, wiadomości, rezerwacje i realizacja umowy – art. 6 ust. 1 lit. b RODO;
• faktury, podatki i obowiązki platformy – art. 6 ust. 1 lit. c RODO wraz z właściwymi przepisami podatkowymi i dotyczącymi platform;
• bezpieczeństwo, przeciwdziałanie oszustwom, statystyka niezbędna do rozwoju, moderacja i roszczenia – art. 6 ust. 1 lit. f RODO;
• marketing elektroniczny i opcjonalna analityka – zgoda, jeżeli jest wymagana.

4. Odbiorcy i dostawcy

Dane mogą otrzymać podmioty świadczące hosting, pocztę elektroniczną, kopie zapasowe, bezpieczeństwo, obsługę IT, uwierzytelnianie (Google), księgowość, pomoc prawną i organy uprawnione na podstawie prawa. Dostawcy otrzymują tylko zakres potrzebny do ich zadania.

W przypadku wyboru płatności online KamperMarket przekazuje PayU S.A. z siedzibą w Poznaniu (60-166), ul. Grunwaldzka 186, dane potrzebne do utworzenia i obsługi transakcji, w szczególności imię i nazwisko, adres e-mail, numer telefonu, adres IP, identyfikator i opis zamówienia oraz kwotę. PayU jest odrębnym administratorem tych danych w zakresie realizacji płatności, informowania o jej statusie, rozpatrywania reklamacji i wykonywania obowiązków prawnych. Podanie danych jest dobrowolne, lecz niezbędne do płatności online. Więcej informacji zawierają Zasady płatności PayU oraz polityka prywatności PayU.

Automatyczna moderacja przesyłanych obrazów odbywa się lokalnie na infrastrukturze KamperMarket z użyciem modelu OpenNSFW2 i wag Yahoo Open-NSFW. Obrazy nie są w tym celu wysyłane do zewnętrznego dostawcy sztucznej inteligencji. Wynik modelu ma charakter pomocniczy; użytkownik może zgłosić błąd moderacji lub odwołać się od decyzji.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, stosowana jest właściwa podstawa transferu, w szczególności decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Informację o aktualnych zabezpieczeniach można uzyskać pod adresem kontakt@kampermarket.pl.

4a. Logowanie i rejestracja przez Google

Jeżeli użytkownik wybierze logowanie przez Google, KamperMarket otrzymuje od Google wyłącznie dane objęte podstawowym zakresem OpenID Connect: trwały identyfikator konta, potwierdzony adres e-mail oraz nazwę profilu. Dane są używane do utworzenia konta, powiązania go z kontem Google, logowania i ochrony przed przejęciem konta.

KamperMarket nie uzyskuje w tym procesie dostępu do Dysku Google, Gmaila, kontaktów, kalendarza ani hasła do konta Google. Powiązanie jest przechowywane do usunięcia konta lub przez okres niezbędny do bezpieczeństwa i obrony roszczeń. Dostęp można również wycofać w ustawieniach konta Google; nie usuwa to automatycznie konta KamperMarket.

5. Okresy przechowywania

• konto – do usunięcia, a następnie przez okres technicznego domknięcia i obrony roszczeń;
• rozliczenia i faktury – przez okres wymagany prawem podatkowym i rachunkowym;
• ogłoszenia i wiadomości – przez czas usługi oraz okres potrzebny do sporów i bezpieczeństwa;
• zgłoszenia moderacyjne – przez czas rozpoznania i okres wymagany przez DSA lub przedawnienie;
• dane klientów wynajmu – według instrukcji wynajmującego, czasu umowy i jego obowiązków prawnych;
• logi bezpieczeństwa – co do zasady do 12 miesięcy, dłużej tylko w razie incydentu lub roszczenia.

6. Prawa osób

Przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wycofania zgody bez wpływu na wcześniejszą zgodność przetwarzania. Żądanie można wysłać na kontakt@kampermarket.pl. Przysługuje również skarga do Prezesa Urzędu Ochrony Danych Osobowych.

7. Obowiązek podania i automatyzacja

Dane oznaczone jako wymagane są potrzebne do utworzenia konta, rozliczenia lub rezerwacji. Bez nich dana funkcja nie zadziała. Automatyczne filtry mogą kierować ofertę do ręcznej weryfikacji, ale decyzje wywołujące istotne skutki można zakwestionować poprzez odwołanie.

8. Bezpieczeństwo i naruszenia

Stosowane są szyfrowane połączenia, ograniczenia dostępu, rejestrowanie zdarzeń, kopie zapasowe, weryfikacja plików i mechanizmy uwierzytelniania. Naruszenia są oceniane i – gdy wymagają tego przepisy – zgłaszane organowi nadzorczemu oraz osobom narażonym.