1. Administrator i zakres informacji
Administratorem danych osobowych w portalu BARACHOLKA.PL jest [PEŁNA FIRMA OPERATORA], [ADRES], NIP [NIP], rejestr [DANE REJESTROWE]. Kontakt w sprawach danych i realizacji praw: [E-MAIL I TELEFON OPERATORA]. Jeżeli wyznaczono inspektora ochrony danych, jego dane kontaktowe są podawane w sekcji kontaktowej portalu.
Polityka opisuje przetwarzanie związane z przeglądaniem portalu, kontem kolekcjonera, aukcjami, portfelem przedpłat, zakupami, wycenami, reklamacjami i wnioskami o ochronę danych. Stosujemy rozporządzenie (UE) 2016/679 (RODO), w szczególności art. 5, 6, 12–22, 25, 28, 32 i 44–49, oraz właściwe przepisy polskie.
Stan obecnej prywatnej prezentacji: uwierzytelnianie zapewnia platforma ChatGPT, portfel ma charakter demonstracyjny, a rzeczywiste płatności nie są przyjmowane. Docelowym sposobem zakładania konta i logowania jest Google, a operatorem płatności Stripe. Poniższe sekcje o Google i Stripe opisują zakres danych po uruchomieniu tych integracji; ich samo wymienienie nie oznacza, że są już aktywne.
2. Jakie dane przetwarzamy
Dane konta obejmują identyfikator użytkownika, adres e-mail przekazany przez dostawcę logowania, pseudonim, dobrowolnie uzupełnione dane kontaktowe i adresowe, ustawienia oraz datę utworzenia profilu. Nie wymagamy zamieszczania danych kontaktowych w publicznym pseudonimie.
Dane transakcyjne obejmują loty, oferty, czas i identyfikatory operacji, zamówienia, kwoty, statusy płatności i zwrotów, saldo i blokady portfela, dane rozliczeniowe oraz informacje niezbędne do dostawy. W demonstracji zapisujemy operacje testowe, bez obciążania rachunku.
Zgłoszenia do wyceny mogą obejmować imię, e-mail, opcjonalny telefon, opis i pochodzenie rzeczy, oczekiwaną cenę oraz do trzech zdjęć. Nie należy przesyłać dokumentów tożsamości ani informacji o osobach trzecich, jeżeli nie jest to konieczne.
Dane techniczne obejmują informacje niezbędne do obsługi żądania, sesji i bezpieczeństwa, w szczególności identyfikatory sesyjne, adres IP, informacje o urządzeniu, przeglądarce i zdarzeniach technicznych. Wnioski i reklamacje obejmują podane przez użytkownika treści, załączniki i historię obsługi.
3. Cele i podstawy prawne
Art. 6 ust. 1 lit. b RODO: czynności przed zawarciem umowy i jej wykonanie, w tym konto, zgłoszenie wyceny na żądanie użytkownika, udział w aukcji, rozliczenie zakupu, portfel, dostawa i obsługa uprawnień umownych.
Art. 6 ust. 1 lit. c RODO: wymagane obowiązki rachunkowe, podatkowe, konsumenckie i AML, realizacja praw osób oraz wykonanie wiążących obowiązków wobec organów. Nie każda informacja przydatna biznesowo staje się przez to obowiązkiem ustawowym.
Art. 6 ust. 1 lit. f RODO: uzasadnione interesy polegające na ochronie systemu, przeciwdziałaniu nadużyciom i zmowom aukcyjnym, ustaleniu, dochodzeniu i obronie roszczeń oraz zapewnieniu ciągłości usługi. Każdorazowo uwzględniamy prawa i oczekiwania użytkownika.
Art. 6 ust. 1 lit. a RODO: dobrowolne, odrębne zgody, jeżeli stanowią podstawę konkretnego procesu, np. dodatkowego marketingu lub opcjonalnych technologii. Nie wymagamy ogólnej „zgody na RODO” jako warunku obsługi zamówienia. Akceptacja regulaminu i potwierdzenie zapoznania się z polityką nie zastępują zgód dodatkowych.
4. Zakładanie konta i logowanie przez Google
Docelowo użytkownik zakłada konto i loguje się przyciskiem „Kontynuuj z Google”. Google uwierzytelnia użytkownika, a portal otrzymuje identyfikator konta Google (sub), e-mail i informację o jego weryfikacji oraz, w udostępnionym i niezbędnym zakresie, nazwę profilu i adres zdjęcia. Identyfikator sub służy powiązaniu konta; sam adres e-mail nie jest trwałym identyfikatorem technicznym.
Nie otrzymujemy hasła do Google i nie żądamy dostępu do Gmaila, Dysku, kontaktów ani kalendarza. Zakres podstawowego logowania to openid, email i ewentualnie profile. Dodatkowe uprawnienia nie mogą być uzyskiwane pod pozorem rejestracji.
Połączenie konta z Google służy wykonaniu umowy o konto; Google przetwarza dane na własnych zasadach w zakresie swojej usługi. Dla osób w EOG właściwym podmiotem jest co do zasady Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Informacje Google: https://policies.google.com/privacy?hl=pl oraz ustawienia połączeń na koncie Google.
Usunięcie połączenia w Google nie usuwa automatycznie obowiązkowych danych sprzedaży u Operatora. Wniosek dotyczący konta Baracholka należy skierować do Operatora. W aktualnej prezentacji dostęp przez ChatGPT pozostaje odrębny od bezpośredniego logowania Google; portal nie przedstawia ich jako tej samej usługi.
5. Płatności obsługiwane przez Stripe
Docelowe płatności elektroniczne za towary i doładowania portfela będą realizowane za pośrednictwem Stripe. Przed przejściem do płatności podajemy cenę w PLN, tytuł, wybraną metodę, dane dostawcy i warunki. Nie obciążamy klienta bez jego wyraźnego działania.
Do Stripe mogą być przekazywane dane konieczne do przeprowadzenia płatności: identyfikator klienta i zamówienia, kwota, waluta, e-mail, dane rozliczeniowe i informacje techniczne. Szczegółowe dane karty użytkownik wprowadza w zabezpieczonym interfejsie Stripe. Portal nie potrzebuje pełnego numeru karty ani kodu CVC; otrzymuje identyfikator i status transakcji oraz niezbędne dane rozliczeniowe.
Stripe, zależnie od czynności i umowy, może działać jako podmiot przetwarzający albo odrębny administrator, m.in. dla obowiązków regulacyjnych i zapobiegania oszustwom. W EOG uczestniczą odpowiednie podmioty grupy Stripe, w tym Stripe Payments Europe, Limited i Stripe Technology Company, Limited, z siedzibą w Irlandii; właściwy podmiot wskazują warunki konkretnej usługi.
Szczegóły, retencja Stripe i mechanizmy transferów: https://stripe.com/privacy oraz https://stripe.com/legal/privacy-center. Zgoda na marketing nie jest warunkiem płatności. W wersji demonstracyjnej Stripe nie otrzymuje danych płatniczych z portalu, ponieważ ta integracja nie jest aktywna.
6. Aktualna infrastruktura i odbiorcy
Bieżąca prezentacja jest hostowana w środowisku Sites/ChatGPT z bazą danych Cloudflare D1 i magazynem plików R2. Platforma uwierzytelniania przekazuje portalowi identyfikator użytkownika i, jeżeli są udostępnione, dane kontaktowe. Platforma świadczy także własne usługi na warunkach właściwych dla konta użytkownika.
Odbiorcami danych mogą być dostawcy hostingu, uwierzytelniania, bezpieczeństwa, obsługi technicznej i korespondencji, płatności, przewozu oraz uprawniona obsługa księgowa i prawna, w zakresie koniecznym dla danej usługi. Organy publiczne otrzymują dane wyłącznie na właściwej podstawie prawnej.
Nie sprzedajemy baz klientów. Dostawców działających na zlecenie wiążą właściwe zobowiązania, w tym umowy powierzenia wymagane przez art. 28 RODO. Udostępnienie danych odrębnemu administratorowi odróżnia się od powierzenia.
Aktualna strona pobiera kroje pisma z Google Fonts, co powoduje połączenie przeglądarki z infrastrukturą Google i przekazanie danych niezbędnych do obsługi żądania. Nie oznacza to logowania Google ani uruchomienia Google Analytics. Czcionki nie są wykorzystywane przez portal do tworzenia profilu reklamowego.
7. Aukcje, pseudonimy i transmisje
Dla przejrzystości aukcji publikowane są pseudonim licytanta, kwota i czas przyjęcia oferty w zakresie określonym zasadami sesji. Nie publikujemy adresu dostawy, e-maila, dokumentów tożsamości ani danych płatniczych. Należy używać pseudonimu nieujawniającego zbędnych danych.
Podstawą prowadzenia rejestru ofert jest obsługa aukcji, a w zakresie zabezpieczenia dowodów także obowiązek prawny lub uzasadniony interes. Samo przeglądanie katalogu nie jest zgodą na opublikowanie wizerunku.
Przed rzeczywistą transmisją lub monitoringiem Operator przekazuje odrębną informację o celu, podstawie, zakresie kamer, retencji i kontakcie. Publikacja rozpoznawalnego wizerunku w reklamie wymaga właściwej podstawy, z uwzględnieniem art. 81 prawa autorskiego. W demonstracji aktualizacja ceny nie jest transmisją obrazu z fizycznego domu aukcyjnego.
8. Obowiązki AML i dane tożsamości
W zakresie działalności objętej art. 2 ust. 1 pkt 24a ustawy AML Operator realizuje obowiązki dotyczące obrotu dziełami sztuki, przedmiotami kolekcjonerskimi i antykami przy ustawowych progach, w tym 10 000 euro dla operacji pojedynczych lub powiązanych. Forma płatności nie usuwa obowiązku.
Wymagane czynności mogą obejmować ustalenie i weryfikację tożsamości, przedstawiciela i beneficjenta rzeczywistego, analizę ryzyka, celu relacji oraz wymagane prawem raportowanie. Nie żądamy skanów dokumentów rutynowo dla każdego przeglądającego. Jeżeli ustawa zabrania ujawnienia określonej informacji, prawo dostępu jest wykonywane z uwzględnieniem tego ograniczenia.
9. Okresy przechowywania
Dane aktywnego konta są przechowywane przez czas świadczenia usługi. Po jej zakończeniu zachowujemy tylko zakres niezbędny do obowiązków prawnych i ochrony roszczeń, do upływu właściwego terminu przedawnienia. Istnienie roszczenia lub postępowania może uzasadniać zachowanie materiału do jego prawomocnego zakończenia.
Dokumentację rachunkową i podatkową zachowuje się przez okres wymagany prawem, co do zasady 5 lat według reguł liczenia terminu właściwych dla danego dokumentu. Dokumentację AML przechowuje się zgodnie z art. 49 ustawy, co do zasady 5 lat od zakończenia relacji lub przeprowadzenia transakcji okazjonalnej, z uwzględnieniem przewidzianych prawem przedłużeń.
Zgłoszenie wyceny, które nie doprowadziło do umowy, podlega przeglądowi i usunięciu lub anonimizacji po 12 miesiącach od zakończenia korespondencji, o ile nie istnieje inna podstawa zachowania. Reklamacje, odstąpienia i sprawy dotyczące praw zachowujemy przez obsługę i odpowiedni okres ochrony roszczeń.
Logi techniczne i kopie bezpieczeństwa przechowuje się przez czas proporcjonalny do zabezpieczenia systemu i odtworzenia danych; szczegółowe okresy infrastruktury wynikają z aktualnej konfiguracji dostawców i są udostępniane na żądanie. Dane marketingowe przetwarzane na zgodzie usuwa się po jej wycofaniu, z zachowaniem minimalnego dowodu i listy sprzeciwów, jeśli jest to uzasadnione. Polityka ustanawia obowiązki Operatora; ich wykonanie wymaga rzeczywistego przeglądu retencji.
10. Transfery poza EOG
Infrastruktura OpenAI/ChatGPT, Cloudflare oraz docelowe usługi Google i Stripe mogą wiązać się z przetwarzaniem danych poza EOG, w szczególności w USA. Nie deklarujemy, że samo europejskie miejsce siedziby dostawcy wyklucza taki transfer.
Transfer wymaga podstawy z rozdziału V RODO: właściwej decyzji stwierdzającej odpowiedni poziom ochrony, w tym EU–US Data Privacy Framework wyłącznie dla podmiotu i usługi rzeczywiście objętych ważną certyfikacją, albo odpowiednich zabezpieczeń, np. standardowych klauzul umownych i wymaganych środków uzupełniających. Nie opieramy zwykłego działania portalu na domyślnej zgodzie na wszystkie transfery.
Informację o konkretnych odbiorcach, krajach, podstawie i sposobie uzyskania kopii zabezpieczeń można uzyskać u Operatora. Aktualne warunki dostawców i lista podwykonawców stanowią uzupełnienie, a nie zwolnienie Operatora z własnych obowiązków informacyjnych.
11. Prawa użytkownika
W granicach RODO przysługują prawa dostępu i kopii danych, sprostowania, usunięcia, ograniczenia, przenoszenia danych i sprzeciwu. Zgodę można wycofać w każdej chwili bez wpływu na zgodność wcześniejszego przetwarzania. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez ważenia interesów.
Wniosek można złożyć na kontakt Operatora lub w panelu Konto → Prywatność. Bezpieczeństwo może wymagać proporcjonalnego potwierdzenia tożsamości; nie oznacza to rutynowego wymagania skanu dowodu. Co do zasady odpowiadamy w ciągu miesiąca. Gdy przepis dopuszcza przedłużenie, informujemy o nim i przyczynie w pierwszym miesiącu.
Usunięcie konta nie oznacza usunięcia wymaganej dokumentacji podatkowej, AML ani dowodów roszczeń. Dostępny eksport danych dotyczy danych konta możliwych do bezpiecznego udostępnienia; nie zastępuje prawa uzyskania pełnej odpowiedzi na wniosek z art. 15 RODO.
Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl. Skarga nie wymaga uprzedniego wyczerpania procedury wewnętrznej portalu.
12. Dobrowolność, profilowanie i bezpieczeństwo
Podanie danych koniecznych do konta lub umowy jest dobrowolne, lecz ich brak może uniemożliwić obsługę danej funkcji. Dane wymagane ustawą należy podać w odpowiednim zakresie. Dobrowolne informacje i zgody nie są warunkiem podstawowego zakupu.
Portal nie stosuje reklamowego profilowania ani zautomatyzowanych decyzji wywołujących skutki z art. 22 RODO. Sortowanie produktów, obliczenie najwyższej oferty i reguły blokady wadium nie są deklaracją nieograniczonego automatycznego prawa do odrzucenia reklamacji. Niezależne systemy zapobiegania oszustwom dostawcy płatności są opisane w jego informacji.
Stosujemy kontrolę dostępu, autoryzację operacji po stronie serwera, bezpieczny transport i ograniczenie dostępu do dokumentów oraz zdjęć. Użytkownik chroni urządzenie i dane logowania. Nie należy przekazywać Operatorowi hasła Google, pełnych danych karty ani kodu CVC.
O zmianie celów lub istotnych zasad przetwarzania informujemy przed jej zastosowaniem. Aktualna wersja i pliki do pobrania znajdują się w Centrum dokumentów. Zmiana polityki nie legalizuje wstecz przetwarzania bez podstawy.