Polityka prywatności LEIG

LEIG może przetwarzać dane konta i profilu, adres e-mail, ustawienia języka, dane kolekcji, zdjęcia i materiały Verify, aktywność marketplace, historię zamówień, informacje o wysyłce, zgłoszenia i dane techniczne.

W przypadku płatności LEIG przetwarza identyfikatory i metadane transakcji potrzebne do rozliczeń i audytu. Pełne dane karty są obsługiwane przez dostawcę płatności, a nie przez formularze LEIG.

Dane są używane do prowadzenia konta, kolekcji, Verify, marketplace, obsługi płatności i wypłat, komunikacji transakcyjnej, zapobiegania nadużyciom, bezpieczeństwa, obsługi zgłoszeń i rozwoju produktu.

Dane telemetryczne i zdarzenia produktowe mogą być używane do diagnozowania błędów, pomiaru jakości przepływów oraz ochrony przed nadużyciami.

LEIG korzysta z dostawców infrastruktury i usług wspierających działanie platformy, w szczególności Supabase dla warstwy danych i uwierzytelniania, Vercel dla hostingu oraz Stripe dla płatności.

Zakres danych przekazywany dostawcom jest ograniczony do funkcji, które realizują dla LEIG, zgodnie z ich rolą i obowiązującymi warunkami przetwarzania.

LEIG stosuje kontrolę dostępu, Row Level Security, oddzielenie danych backendowych, podpisane webhooki, mechanizmy audytu i ograniczenia operacji uprzywilejowanych.

Użytkownik powinien chronić swoje hasło i nie przekazywać kodów odzyskiwania, pełnych danych karty ani danych logowania w zgłoszeniach pomocy.

Dane są przechowywane przez okres potrzebny do świadczenia usługi, bezpieczeństwa, rozliczeń oraz realizacji obowiązków prawnych.

Po bezpiecznym usunięciu konta profil jest usuwany lub pseudonimizowany. Wybrane niezmienne rekordy audytowe, Verify i płatności mogą zostać zachowane bez bezpośrednich danych profilu, jeżeli jest to konieczne dla integralności historii i rozliczeń.

W zakresie przewidzianym przez obowiązujące prawo użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub zgłosić sprzeciw.

Żądania dotyczące prywatności należy kierować na publiczny adres kontaktowy operatora wskazany w tym dokumencie.

LEIG używa technicznych mechanizmów sesji niezbędnych do logowania i bezpieczeństwa oraz lokalnej pamięci przeglądarki dla ustawień takich jak język interfejsu.

Polityka może być aktualizowana wraz z rozwojem Public Beta, zmianami dostawców, funkcji lub wymogów prawnych. Aktualna wersja będzie publikowana w LEIG.

W zależności od celu LEIG przetwarza dane w związku z wykonaniem umowy lub działaniami przed jej zawarciem, wykonaniem obowiązku prawnego, prawnie uzasadnionym interesem administratora albo na podstawie zgody, gdy jest ona właściwą podstawą.

Prawnie uzasadnione interesy mogą obejmować w szczególności bezpieczeństwo platformy, zapobieganie nadużyciom, ochronę roszczeń, zapewnienie integralności historii przedmiotu oraz analizę działania usługi w zakresie proporcjonalnym do tych celów.

Jeżeli przetwarzanie opiera się na zgodzie, jej wycofanie jest możliwe w dowolnym momencie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Dane konta i profilu są co do zasady przechowywane przez okres korzystania z konta, a po jego usunięciu są usuwane lub pseudonimizowane z uwzględnieniem nierozliczonych transakcji, bezpieczeństwa i obowiązków prawnych.

Dane transakcyjne, płatnicze i rozliczeniowe mogą być przechowywane przez okresy wymagane przez przepisy rachunkowe, podatkowe oraz okresy potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Wybrane rekordy Verify, provenance, audytu i bezpieczeństwa mogą pozostać w formie ograniczonej lub pseudonimizowanej przez okres uzasadniony integralnością historii, przeciwdziałaniem nadużyciom i ochroną roszczeń. Dane techniczne i logi bezpieczeństwa nie są przechowywane bezterminowo i podlegają okresowym przeglądom retencji.

W zakresie przewidzianym przez RODO użytkownik może korzystać z prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody, gdy przetwarzanie opiera się na zgodzie.

Żądania należy kierować na publiczny adres kontaktowy operatora wskazany w tej polityce. Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Administratorem danych osobowych przetwarzanych przez LEIG jest operator wskazany w tej polityce, z zastrzeżeniem sytuacji, w których zewnętrzny dostawca działa jako odrębny administrator na podstawie własnych obowiązków prawnych.

Kategorie odbiorców mogą obejmować dostawców hostingu, bazy danych i uwierzytelniania, dostawców płatności, poczty i obsługi technicznej, doradców zawodowych oraz organy publiczne, jeżeli udostępnienie danych jest wymagane prawem.

Dane pochodzą przede wszystkim od użytkownika oraz z jego korzystania z LEIG. Dane sprzedawców biznesowych mogą być dodatkowo porównywane z informacjami dostępnymi w publicznych rejestrach urzędowych w celu kontroli tożsamości i bezpieczeństwa marketplace.

Jeżeli dostawca usług przetwarza dane poza Europejskim Obszarem Gospodarczym, LEIG stosuje mechanizm transferu wymagany przez RODO, zależnie od przypadku, taki jak decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, w tym standardowe klauzule umowne.

Informację o właściwym mechanizmie transferu i sposobie uzyskania informacji o zabezpieczeniach można uzyskać przez publiczny adres kontaktowy operatora.

Podanie części danych jest niezbędne do skorzystania z określonej funkcji, na przykład utworzenia konta, wysłania sprawy Verify, zawarcia lub obsługi transakcji albo uruchomienia sprzedaży biznesowej i wypłat. Bez wymaganych danych dana funkcja może być niedostępna.

LEIG może stosować automatyczne reguły i sygnały do bezpieczeństwa, wykrywania nadużyć, wyceny, routingu i obsługi procesów. W Public Beta takie mechanizmy nie zastępują wymaganej kontroli człowieka w decyzjach, które mają wywoływać wobec użytkownika skutki prawne lub podobnie istotne.

W związku z bezpieczeństwem produktów LEIG może przetwarzać dane oferty, dane sprzedawcy, zgłoszenia użytkowników, dane transakcji oraz dane kontaktowe kupujących w celu oceny zgłoszenia, wykonania obowiązków prawnych, współpracy z właściwymi organami i przekazywania ostrzeżeń lub informacji o wycofaniu produktu.

Jeżeli jest to wymagane prawem, informacje mogą być przekazywane organom nadzoru rynku lub innym właściwym organom. Dane kontaktowe kupującego mogą zostać użyte do bezpośredniego powiadomienia o zagrożeniu, wycofaniu produktu lub środkach naprawczych.

W formularzu Notice & Action LEIG przetwarza wskazaną lokalizację treści, opis zarzutu, dane kontaktowe zgłaszającego, oświadczenie dobrej wiary oraz numer referencyjny w celu oceny zgłoszenia, wykonania obowiązków prawnych i komunikacji dotyczącej decyzji.

Dane decyzji moderacyjnej mogą obejmować wynik, zastosowane ograniczenie, podstawę prawną lub regulaminową, uzasadnienie, osobę dokonującą przeglądu oraz daty wymaganych powiadomień. Dostęp do kolejki i danych zgłaszających jest ograniczony do upoważnionego personelu.

Jeżeli zgłaszający korzysta z ustawowego wyjątku od podania tożsamości, LEIG nie wymaga imienia i adresu e-mail w tym formularzu; w takim przypadku możliwości bezpośredniej komunikacji o decyzji są odpowiednio ograniczone.