1. Контакт із питань приватності
З питань приватності, прав на дані та звернень пишіть на kontakt@pelletnik.pl, бажано з темою «Персональні дані».
2. Кого та яких даних стосується політика
Політика стосується відвідувачів, осіб, які звертаються до нас, користувачів панелі оператора та фізичних осіб, дані яких з'являються в зібраних пропозиціях, зокрема одноосібних підприємців і приватних авторів оголошень. Дані компанії можуть містити дані працівника або представника.
- Відкриття сторінки, пошук і розрахунок: запит сторінки, IP-адреса й технічні дані з'єднання, введені фільтри, кількість, поштовий індекс або населений пункт. Надання запитаної функції ґрунтується на ст. 6(1)(b) GDPR у необхідному обсязі; захист і діагностика — на ст. 6(1)(f), законному інтересі безпечного надання послуги.
- Контакт і скарги: електронна адреса, повідомлення, добровільні вкладення й відомості про справу безпосередньо від відправника. Підстава — ст. 6(1)(b) для договірних і переддоговірних справ, ст. 6(1)(c) для конкретного правового обов'язку, наприклад реалізації прав GDPR, а в іншому листуванні — ст. 6(1)(f), інтерес у наданні відповіді.
- Дані продавця в пропозиції: назва компанії або підприємця, ідентифікатор і адреса оголошення, населений пункт і параметри товару; позначення продавця в джерелі може ідентифікувати фізичну особу. Джерело — вказаний магазин або портал. Ст. 6(1)(f) охоплює законний інтерес контролера та користувачів у достовірному порівнянні публічних пропозицій і визначенні продавця. Обсяг обмежений потребами порівняння, а не довільними даними оголошення.
- Панель оператора: ідентифікатор або електронна адреса уповноваженого оператора, сесія й адміністративні дії. Ст. 6(1)(f) — контроль доступу та підзвітність для захисту сервісу й даних.
- Вимоги та спори: обмежена документація конкретного спору за ст. 6(1)(f) для встановлення, пред'явлення або захисту вимог. Це не виправдовує безстрокового зберігання всього каталогу.
Дані для листування добровільні, але без адреси відповіді чи опису проблеми ми можемо не мати змоги вирішити справу. Індекс допомагає налаштувати пошук; доступні функції, що не потребують місцезнаходження. Відмова від аналітики не вимикає порівняння. Технічні дані, необхідні для передавання сторінки, обробляються і без такої згоди.
Обліковий запис споживача й платіжні дані не потрібні. Замовлення та оплата відбуваються поза Pelletnik. Не надсилайте посвідчень особи, даних про здоров'я чи іншої непотрібної інформації.
3. Інформація для продавців і авторів оголошень
Якщо ми обробляємо дані, що ідентифікують фізичну особу, з публічної пропозиції, Pelletnik є окремим контролером для власного порівняння. Публічність не означає згоди на довільне повторне використання. Відомості про товар і ціну можуть публікуватися з обмеженим позначенням продавця та посиланням на джерело; відвідувачі тоді є одержувачами оприлюднених даних.
Джерелами є публічні сторінки магазинів і порталів оголошень, зокрема вся категорія пелет на OLX. Біля пропозиції вказуємо конкретне джерело. Обсяг обмежуємо ідентифікатором і адресою оголошення, позначенням продавця для розрізнення пропозицій, населеним пунктом, товаром, ціною та доставкою. Позначення продавця й саме посилання можуть ідентифікувати особу. Про небажане розкриття повідомляйте на kontakt@pelletnik.pl.
Інформацію за ст. 14 GDPR надають у належні строки: зазвичай не пізніше місяця після отримання даних, а за попереднього контакту чи першого розкриття іншому одержувачу — не пізніше відповідної події. Сама публікація політики не замінює індивідуального повідомлення, крім конкретного задокументованого законного винятку. Ст. 14(5)(b) не застосовується автоматично через кількість оголошень або вартість контакту.
Ви можете заперечити проти обробки або повідомити про застарілі дані, помилкове визначення продавця чи небажане розкриття, вказавши адресу пропозиції. Вказівка джерела не доводить, що портал надав Pelletnik ліцензію.
4. Аналітика, адреса й дані продавця
Налаштування порівняння — кількість, індекс, самовивіз або доставка й вибір ґміни — можуть зберігатися в пам'яті поточної вкладки для продовження розрахунків між результатами та пропозиціями. Вони також можуть бути в адресі сторінки й запиті розрахунку. Обсяг і строки описує інформація про cookies та пам'ять пристрою. Це не обліковий запис і не запис замовлення.
Коли інтеграція PostHog доступна, за добровільною згодою ми аналізуємо відвідані сторінки й контрольовані події взаємодії, карти натискань на публічні елементи та обмежену діагностику помилок і швидкодії, щоб покращувати сервіс (ст. 6(1)(a) GDPR). Можна відтворити перебіг випадкової вибірки 10% візитів; ці записи зберігаємо до 30 днів. Маскуємо весь видимий текст і поля форм, а розділ точної адреси доставки та поле поштового індексу виключаємо. Ми не збираємо текст повідомлень про помилки, тіла запитів, заголовків або консолі. Маскування не гарантує анонімності, а зібрані дані можуть містити персональну інформацію. Відмова від згоди не обмежує порівняння. Згоду можна відкликати в «Налаштуваннях приватності»; це не впливає на законність попередньої обробки. Щоб попросити видалити вже зібрані дані, зверніться до контролера.
Пошук точної адреси через Google не входить до цього обсягу. Перед його ввімкненням буде надано інформацію про дані й одержувачів; згода на аналітику не охоплює автоматично пошук адреси.
Мапа локацій. Коли в пропозиції показано мапу (розділ «Локації» або режим мапи у виборі локації; для пропозицій з кількома локаціями режим «Мапа» є типовим), ваш браузер завантажує плитки, стиль і шрифти мапи безпосередньо із серверів OpenFreeMap (openfreemap.org); дані мапи © учасники OpenStreetMap. Під час цього запиту ці сервери отримують вашу IP-адресу та стандартні дані запиту (наприклад, user agent і адресу сторінки відповідно до Referrer-Policy). Pelletnik не передає їм жодних інших даних, а мапа не встановлює cookies. Подальше опрацювання цих даних OpenFreeMap регулюється його власними правилами. Підстава — ст. 6(1)(f) GDPR, наш інтерес у показі того, де розташовані локації пропозиції.
Після переходу на сайт продавця він може отримати технічні дані з'єднання та обробляє дані за власними правилами. Pelletnik не передає замовлення чи даних для його виконання, оскільки їх не збирає. На початку роботи немає партнерських посилань і платних позицій. Реклама чи платні позиції вимагатимуть попереднього опису нових потоків даних і належних підстав.
5. Одержувачі, ШІ та передавання даних
Дані можуть отримувати уповноважені працівники сервісу та постачальники хостингу, резервного копіювання, пошти, доставки вмісту, аналітики й засобів обробки пропозицій — лише в необхідному обсязі та на належній підставі. Органи влади можуть отримати дані, якщо цього вимагає закон.
Для читання параметрів товару можуть застосовуватися сервіси автоматичного аналізу вмісту. Передавання їм персональних даних потребує окремого обґрунтування та гарантій; самої публічності недостатньо. Ці сервіси аналізують товарний вміст, а не оцінюють людей.
Інформацію про одержувачів, можливе передавання за межі Європейського економічного простору та застосовні гарантії можна отримати на kontakt@pelletnik.pl. Ми не запевняємо, що всі сервіси обробляють дані виключно в ЄЕП.
6. Як довго зберігаємо дані
Строк залежить від мети й типу даних. Технічні дані та журнали зберігаємо в обсязі, потрібному для роботи, діагностики й безпеки. Дані пропозицій і вихідні матеріали потрібні для оновлення порівняння та перевірки правильності; завершення пропозиції, заперечення або повідомлення про порушення потребують оцінки подальшої підстави публікації та зберігання.
Листування зберігаємо протягом розгляду справи, а далі — в обсязі, потрібному для підтвердження її розгляду або встановлення, пред'явлення й захисту вимог, з урахуванням законних строків. Мінімальний запис задоволеного заперечення може бути потрібним для запобігання повторній публікації з того самого джерела. Це не виправдовує безстрокового архівування всього каталогу.
Добровільно вказану у формі помилки електронну адресу видаляємо з активної бази під час щоденного очищення після спливу 90 днів від повідомлення. Текст і контекст пропозиції можуть залишатися для розгляду справи й перевірки правильності сервісу. Для обмеження зловживань замість IP-адреси зберігаємо хеш, що змінюється щодня, і видаляємо його з активної бази під час щоденного очищення після спливу 48 годин.
Дані резервних копій підпорядковані циклу копіювання та мають враховуватися під час відновлення. Записи перебігу візитів зберігаємо до 30 днів. Строки іншої необов'язкової аналітики залежать від активної конфігурації, про яку повідомляємо до отримання згоди. Про строк або критерії для конкретних даних можна запитати на kontakt@pelletnik.pl. Пам'ять пристрою має окремі строки, описані в інформації про cookies.
7. Ваші права
За умовами GDPR ви маєте право доступу й отримання копії даних, виправлення, видалення, обмеження обробки та заперечення проти обробки на підставі законного інтересу. Заперечення через особливу ситуацію потребує індивідуального розгляду. Заперечення проти прямого маркетингу є безумовним.
Переносимість стосується наданих вами даних, які автоматично обробляються на підставі згоди або договору, у межах ст. 20 GDPR. Згоду можна відкликати будь-коли так само легко, як надати. Ви можете подати скаргу голові польського Управління захисту персональних даних; див. UODO.
Надсилайте запити на kontakt@pelletnik.pl. Відповідаємо без зайвої затримки, зазвичай протягом місяця. Якщо є підстави подовжити строк максимум на два додаткові місяці, повідомляємо про це й причини протягом першого місяця. Відмову обґрунтовуємо та пояснюємо засоби захисту. Розгляд зазвичай безоплатний, із винятками за ст. 12(5) GDPR. Особу перевіряємо пропорційно, без рутинної вимоги копії посвідчення.
8. Автоматизація та оновлення
Алгоритми обчислюють вартість, групують товари й упорядковують пропозиції за налаштуваннями пошуку. Інструменти ШІ можуть допомагати читати пропозиції. Це не автоматичне рішення щодо особи з юридичними чи подібними істотними наслідками за ст. 22 GDPR. Інше використання, наприклад оцінка надійності людей, потребує нового аналізу. Алгоритм не є незалежною перевіркою пропозиції.
Зміни політики публікуємо з датою. Попередня згода не охоплює заднім числом нової мети. Дату версії наведено на початку документа.