ODDAM LEASING

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez portal Oddam Leasing, dostępny pod adresem internetowym: https://www.oddam-leasing.pl.

1.2. Administratorem danych osobowych jest
epic-it Paweł Wykurz, NIP: 6782923985,
ul. Władysława Krygowskiego 9/13, 30-437 Kraków,
kontakt: kontakt@oddam-leasing.pl.

1.3. Administrator nie powołał Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem pod adresem e-mail wskazanym w pkt 1.2.

1.4. Portal przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1.5. Serwis nie jest kierowany do dzieci poniżej 16 roku życia. Administrator nie zbiera świadomie danych osobowych dzieci poniżej tego wieku bez zgody przedstawiciela ustawowego, zgodnie z art. 8 RODO.

2. Zakres i cel przetwarzania danych osobowych

2.1. Administrator przetwarza dane osobowe użytkowników w celach:

• Rejestracji i obsługi konta użytkownika.
• Publikacji i obsługi ogłoszeń.
• Kontaktowania się w związku z obsługą ogłoszeń oraz udzielania odpowiedzi na zapytania.
• Prowadzenia statystyk i analizy funkcjonowania portalu.
• Wypełniania obowiązków prawnych wynikających z przepisów prawa.
• Rozpatrywania reklamacji i dochodzenia roszczeń.
• Wysyłki powiadomień push o zapisanych wyszukiwaniach oraz wygasających ogłoszeniach (za zgodą użytkownika).
• Rozpatrywania zgłoszeń dotyczących nielegalnych treści, zgodnie z Aktem o usługach cyfrowych (DSA).

2.2. Dane przetwarzane przez portal mogą obejmować:

• Imię i nazwisko lub nazwę firmy.
• Numer NIP (w przypadku użytkowników będących przedsiębiorcami).
• Adres e-mail.
• Numer telefonu.
• Dane dotyczące ogłoszenia (np. przedmiot leasingu, warunki umowy).
• Adres IP i dane o aktywności na stronie.
• Dane udostępnione przez dostawcę tożsamości w przypadku logowania przez Google lub Facebook (adres e-mail, imię i nazwisko).
• Dane subskrypcji powiadomień push (adres endpoint przeglądarki oraz klucze kryptograficzne subskrypcji) – wyłącznie za zgodą użytkownika.

2.3. Podanie danych osobowych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane podczas rejestracji jest niezbędne do założenia konta i zamieszczania ogłoszeń — brak ich podania uniemożliwia korzystanie z tych funkcji portalu.

2.4. Portal nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

3. Podstawy prawne przetwarzania

3.1. Administrator przetwarza dane osobowe na następujących podstawach prawnych, w zależności od celu przetwarzania:

• Realizacja umowy (art. 6 ust. 1 lit. b RODO) – obsługa konta użytkownika oraz zamieszczanie i zarządzanie ogłoszeniami.
• Zgoda (art. 6 ust. 1 lit. a RODO) – analityka ruchu oraz cookies reklamowe, aktywowane wyłącznie po wyrażeniu zgody przez użytkownika.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – wypełnianie wymogów wynikających z przepisów prawa.
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – zapewnienie bezpieczeństwa portalu i ochrona przed nadużyciami (w tym weryfikacja CAPTCHA), prowadzenie wewnętrznych statystyk oraz rozpatrywanie reklamacji i dochodzenie roszczeń.

4. Udostępnianie danych osobowych

4.1. Dane osobowe mogą być udostępniane podmiotom wspierającym działanie portalu, w szczególności:

• Google LLC – w zakresie analizy ruchu (Google Analytics) oraz logowania przez konto Google (Google OAuth). Polityka prywatności Google: policies.google.com/privacy.
• Cloudflare, Inc. – w zakresie weryfikacji CAPTCHA (Cloudflare Turnstile) przy rejestracji i logowaniu. Polityka prywatności Cloudflare: cloudflare.com/privacypolicy.
• Meta Platforms, Inc. – w zakresie logowania przez konto Facebook (Facebook OAuth). Polityka prywatności Meta: facebook.com/privacy/policy.
• Dostawcy usług hostingowych i infrastrukturalnych.

4.2. Google LLC, Cloudflare, Inc. i Meta Platforms, Inc. mają siedziby w Stanach Zjednoczonych, tj. poza Europejskim Obszarem Gospodarczym. Transfer danych do tych podmiotów odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zapewniających odpowiedni poziom ochrony danych osobowych.

4.3. Dane mogą być przekazywane organom publicznym, jeśli wynika to z obowiązującego prawa.

4.4. Administrator nie sprzedaje danych osobowych użytkowników.

5. Przechowywanie danych osobowych

5.1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów przetwarzania:

• Dane konta użytkownika – przez czas posiadania aktywnego konta, a po jego usunięciu przez 30 dni (w celu zabezpieczenia ewentualnych roszczeń), po czym są trwale usuwane.
• Dane ogłoszeń – przez okres publikacji ogłoszenia oraz 30 dni po jego wygaśnięciu lub usunięciu.
• Logi dostępu i adresy IP – przez 90 dni od momentu ich zarejestrowania.
• Dane z reklamacji – przez 3 lata od daty rozpatrzenia reklamacji (termin przedawnienia roszczeń cywilnych).
• Dane analityczne (Google Analytics) – przez okres określony w ustawieniach Google Analytics (domyślnie 14 miesięcy).
• Dane przetwarzane na podstawie zgody – do czasu wycofania zgody przez użytkownika.
• Dane pozyskane przy logowaniu przez Google/Facebook – przechowywane na zasadach analogicznych do danych konta użytkownika (patrz wyżej).
• Dane subskrypcji powiadomień push – do czasu wycofania zgody przez użytkownika lub usunięcia subskrypcji w przeglądarce/urządzeniu.

6. Prawa użytkowników

6.1. Użytkownicy mają prawo do:

• Dostępu do swoich danych osobowych.
• Sprostowania błędnych lub niekompletnych danych.
• Usunięcia danych (prawo do bycia zapomnianym).
• Ograniczenia przetwarzania danych.
• Przenoszenia danych do innego administratora.
• Wniesienia sprzeciwu wobec przetwarzania danych.
• Wycofania zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

6.2. W celu realizacji swoich praw użytkownicy mogą skontaktować się z administratorem pod adresem: kontakt@oddam-leasing.pl.

7. Bezpieczeństwo danych

7.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych osobowych i zapobiec ich utracie, zniszczeniu lub nieuprawnionemu dostępowi.

8. Pliki cookies

8.1. Portal wykorzystuje następujące rodzaje plików cookies:

• Funkcjonalne (sesyjne) – niezbędne do utrzymania sesji zalogowanego użytkownika (httpOnly, ustawiane przez system uwierzytelniania). Nie wymagają zgody użytkownika.
• Analityczne – umożliwiają analizę statystyczną ruchu na stronie za pomocą Google Analytics (po udzieleniu zgody).
• Reklamowe – przesyłane do Google w celu personalizacji reklam i pomiaru ich skuteczności (po udzieleniu zgody).
• Cookies podmiotów trzecich – w trakcie logowania przez Google lub Facebook dostawcy ci mogą ustawiać własne pliki cookies zgodnie ze swoimi politykami prywatności, niezależnie od Administratora.

8.2. Cookies analityczne i reklamowe są aktywowane wyłącznie po wyrażeniu zgody przez użytkownika. Zgodę można wycofać w dowolnym momencie, czyszcząc dane strony w ustawieniach przeglądarki.

8.3. Użytkownicy mogą zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej.

9. Wykorzystanie sztucznej inteligencji w tworzeniu treści

9.1. Administrator może korzystać z narzędzi sztucznej inteligencji (AI) wspierających tworzenie i tłumaczenie treści redakcyjnych publikowanych w serwisie (np. artykułów blogowych, opisów funkcjonalności).

9.2. Wykorzystanie AI do tworzenia treści redakcyjnych nie wiąże się z przetwarzaniem danych osobowych Użytkowników ani z automatycznym podejmowaniem decyzji ich dotyczących.

9.3. Każda treść wygenerowana lub przetłumaczona z wykorzystaniem AI jest weryfikowana przez redakcję serwisu przed publikacją, zgodnie z art. 50 ust. 4 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 (Akt w sprawie sztucznej inteligencji).

10. Zmiany w Polityce Prywatności

10.1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w dowolnym momencie.

10.2. Wszelkie zmiany będą publikowane na stronie portalu wraz z odpowiednim powiadomieniem użytkowników.

11. Kontakt

11.1. W sprawach dotyczących niniejszej Polityki Prywatności oraz przetwarzania danych osobowych prosimy o kontakt pod adresem: kontakt@oddam-leasing.pl.