Polityka prywatności

1. Administrator danych

Administratorem odpowiedzialnym za przetwarzanie danych osobowych na tej stronie internetowej oraz w ramach platformy Renuir, w rozumieniu art. 4 pkt 7 RODO, jest Renuir UG (haftungsbeschränkt), Hönower Wiesenweg 57, 10318 Berlin, Niemcy. We wszystkich sprawach dotyczących ochrony danych, w tym w celu skontaktowania się z osobą odpowiedzialną za ochronę danych, prosimy o kontakt pod adresem privacy@renuir.com. Nie powołaliśmy ustawowego inspektora ochrony danych, ponieważ obecnie nie jesteśmy do tego zobowiązani na podstawie art. 37 RODO; w przypadku zmiany tego stanu dane kontaktowe zostaną opublikowane w tym miejscu.

2. Zbierane dane

Zbieramy i przetwarzamy następujące kategorie danych osobowych:

• Dane konta: imię i nazwisko, adres e-mail, numer telefonu, hasło (zaszyfrowane)
• Zdjęcia i opisy przedmiotów przesłane przy zgłaszaniu zagubienia lub znalezienia
• Dane lokalizacji: miejsce lub przybliżona lokalizacja powiązana ze zgłoszeniem
• Wiadomości czatu wymieniane między użytkownikami a obiektami w ramach platformy
• Dane płatności: przetwarzane przez Stripe; przechowujemy jedynie referencje transakcji, nie dane kart
• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu, pliki cookie

3. Podstawa prawna przetwarzania

Przetwarzamy dane osobowe na następujących podstawach prawnych zgodnie z art. 6 ust. 1 RODO:

• Zgoda (art. 6 ust. 1 lit. a): na analityczne pliki cookie i opcjonalną komunikację
• Wykonanie umowy (art. 6 ust. 1 lit. b): w celu świadczenia usługi Renuir, obsługi roszczeń i realizacji zwrotów
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): zapobieganie nadużyciom, bezpieczeństwo platformy i doskonalenie usługi
• Obowiązek prawny (art. 6 ust. 1 lit. c): dokumentacja podatkowa, zgodność z przepisami i żądania organów ścigania

4. Podmioty trzecie i podwykonawcy

Udostępniamy dane następującym kategoriom podwykonawców, z którymi wiążą nas umowy powierzenia przetwarzania danych:

• Hosting i infrastruktura: Vercel (UE/USA), hosting strony internetowej i aplikacji
• Przetwarzanie płatności: Stripe, bezpieczna obsługa płatności przez Stripe Connect
• Usługi AI: rozpoznawanie obrazów i dopasowywanie przedmiotów (minimalizacja danych, bez przesyłania danych identyfikacyjnych)
• Analityka: narzędzia analityczne respektujące prywatność do analizy wzorców użytkowania

5. Okres przechowywania

Dane konta są przechowywane przez okres istnienia konta i do 30 dni po jego usunięciu. Zgłoszenia przedmiotów i powiązane zdjęcia są przechowywane przez 12 miesięcy po rozwiązaniu sprawy lub 6 miesięcy po wygaśnięciu w przypadku nierozwiązanych zgłoszeń. Wiadomości czatu są przechowywane przez 6 miesięcy po rozwiązaniu roszczenia. Dokumentacja płatności jest przechowywana przez 10 lat zgodnie z niemieckim prawem podatkowym (§ 147 AO). Logi techniczne są usuwane po 90 dniach.

6. Przekazywanie danych międzynarodowe

Niektórzy z naszych podwykonawców działają poza UE/EOG. W przypadku międzynarodowego przekazywania danych zapewniamy odpowiednią ochronę poprzez standardowe klauzule umowne UE (SCCs) lub decyzje o adekwatności. Stripe i Vercel posiadają zobowiązania dotyczące przetwarzania danych w UE.

7. Państwa prawa

Na mocy RODO przysługują Państwu następujące prawa dotyczące danych osobowych:

• Prawo dostępu (art. 15): uzyskanie kopii swoich danych
• Prawo do sprostowania (art. 16): poprawienie niedokładnych danych
• Prawo do usunięcia (art. 17): żądanie usunięcia danych
• Prawo do ograniczenia przetwarzania (art. 18): ograniczenie przetwarzania danych
• Prawo do przenoszenia danych (art. 20): otrzymanie danych w formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu (art. 21): sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do cofnięcia zgody: cofnięcie zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie

Aby skorzystać z tych praw, prosimy o kontakt pod adresem privacy@renuir.com. Odpowiemy w ciągu 30 dni.

8. Organ nadzorczy

Mają Państwo prawo wnieść skargę do organu nadzorczego. Organem właściwym jest: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Niemcy.

9. Zmiany w polityce

Możemy okresowo aktualizować niniejszą politykę prywatności. O istotnych zmianach poinformujemy za pośrednictwem poczty elektronicznej lub powiadomienia na stronie. Aktualna wersja jest zawsze dostępna pod tym adresem URL.