Polityka prywatności

Administratorem Twoich danych osobowych jest Konrad Moskal – osoba fizyczna prowadząca serwis internetowy NmKM, dostępny pod adresem nmkm.pl (dalej „Serwis”), adres do korespondencji: ul. Bociana 6c/93, 31-231 Kraków.

Kontakt z administratorem we wszystkich sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: kontakt [małpa] nmkm.pl.

W związku z korzystaniem z Serwisu przetwarzamy następujące dane:

• Dane konta – adres e-mail, nazwa użytkownika oraz hasło (przechowywane wyłącznie w postaci zaszyfrowanej / skrótu).
• Dane profilu – podawane dobrowolnie przy uzupełnianiu konta: imię i nazwisko, pseudonim, zdjęcie profilowe, opis („o mnie”), ulubione marki oraz numer telefonu. Numeru telefonu podanego w profilu nie publikujemy – nie jest widoczny dla innych użytkowników – i obecnie go nie weryfikujemy. Publicznie widoczne są: nazwa użytkownika, zdjęcie profilowe, opis, liczba postów i obserwowanych, Twoje publiczne treści, grupy, do których należysz, oraz czas Twojej ostatniej aktywności w Serwisie.
• Dane konta biznesowego – jeśli oznaczysz konto jako firmowe: nazwa i skrócona nazwa działalności, opis, logo, lokalizacja, zakres świadczonych usług oraz firmowy numer telefonu.
• Dane z logowania przez usługi zewnętrzne – jeśli logujesz się przez Google, Facebook lub GitHub, otrzymujemy Twój adres e-mail, imię i nazwisko, zdjęcie profilowe oraz identyfikator konta w tej usłudze.
• Treści publikowane w Serwisie – posty, komentarze, wiadomości w czacie, wpisy do historii pojazdu, dane dodawanych samochodów, ogłoszenia oraz przesyłane zdjęcia.
• Dane pojazdów na sprzedaż i ogłoszeń – jeśli ustawisz status sprzedażowy samochodu lub dodasz drobne ogłoszenie: dane pojazdu lub części, cena, stan, sposób dostawy, województwo i miasto, zdjęcia oraz – dobrowolnie – numer telefonu do kontaktu; przy samochodzie także, opcjonalnie, numer VIN i numer rejestracyjny. Numer telefonu, VIN i numer rejestracyjny widzą wyłącznie zalogowani użytkownicy; osoby niezalogowane widzą wartość zamaskowaną. Numer telefonu z ogłoszenia jest wyświetlany tylko, dopóki ogłoszenie jest aktywne. Zapisujemy też, w jaki sposób ogłoszenie lub status zostały zamknięte (np. „sprzedane”).
• Zdjęcia – przesyłane zdjęcia są przetwarzane technicznie (zmiana rozmiaru, kompresja, obrót). Publikowane wersje nie zawierają metadanych EXIF (np. lokalizacji GPS ani danych aparatu), a oryginalny plik jest usuwany po przetworzeniu.
• Dane o korzystaniu ze strony głównej – jeśli jesteś zalogowany, zapisujemy, które wpisy na stronie głównej zostały Ci wyświetlone, które kliknąłeś i jak długo były widoczne na ekranie, a także zbiorczy zestaw wpisów, które już Ci pokazaliśmy. Służy to wyłącznie temu, aby nie pokazywać Ci tych samych treści ponownie i aby dobierać kolejność wpisów (zob. sekcję 3).
• Ustawienia i zapisane treści – Twoje ustawienia powiadomień i wiadomości e-mail, obserwowani użytkownicy, kategorie i tematy oraz lista treści zapisanych „na później” (widoczna tylko dla Ciebie).
• Zgłoszenia i moderacja – treść składanych przez Ciebie zgłoszeń naruszeń oraz informacje o środkach moderacyjnych zastosowanych wobec Twojego konta (wyciszenie, blokada) wraz z powodem.
• Dane techniczne – adres IP, typ i wersja przeglądarki, informacje o urządzeniu oraz logi serwera, zapisywane automatycznie ze względów bezpieczeństwa i diagnostycznych, a także wykorzystywane do ograniczania liczby żądań (rate limiting) i zliczania unikalnych wyświetleń.
• Pliki cookie – niezbędne do działania Serwisu (m. in. utrzymanie sesji zalogowanego użytkownika i ochrona przed atakami CSRF) oraz – wyłącznie za Twoją zgodą – analityczne. Zob. sekcję „Pliki cookie”.
• Dane statystyczne – jeśli wyrazisz zgodę na pliki cookie analityczne, Google Analytics zbiera informacje o sposobie korzystania z Serwisu (odwiedzane podstrony, czas wizyty, przybliżona lokalizacja na podstawie skróconego adresu IP, typ urządzenia i przeglądarki) oraz nadaje identyfikator w pliku cookie.
• Zapis Twojej decyzji o zgodzie – jeśli masz konto, zapisujemy przy nim samą decyzję (zgoda albo jej brak), datę i godzinę, miejsce jej podjęcia (baner, ustawienia konta, niniejsza polityka lub wycofanie zgody) oraz wersję polityki prywatności, której dotyczyła.

Nie stosujemy plików cookie marketingowych, reklamowych ani profilujących i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne. Jedyną formą personalizacji w Serwisie jest dobór i kolejność wpisów na stronie głównej, opisane w sekcji 3.

Twoje dane przetwarzamy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) w następujących celach:

• Świadczenie usług Serwisu (założenie i obsługa konta, publikowanie treści, profile pojazdów, Giełda samochodowa, drobne ogłoszenia, grupy, wydarzenia, korzystanie z czatu) – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Personalizacja strony głównej – dobór i kolejność wpisów na podstawie obserwowanych użytkowników, ulubionych marek, członkostwa w grupach oraz tego, co już Ci pokazaliśmy (wyświetlenia, kliknięcia, czas widoczności) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prezentowaniu trafnych treści i unikaniu powtórzeń). Możesz wnieść sprzeciw wobec tego przetwarzania (zob. sekcję 9).
• Uwierzytelnianie i bezpieczeństwo (logowanie, zapobieganie nadużyciom i spamowi, ograniczanie liczby żądań, zapewnienie stabilności) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Monitorowanie błędów i wydajności Serwisu – automatyczne rejestrowanie błędów technicznych (wraz z identyfikatorem konta, adresem IP, danymi o przeglądarce oraz zamaskowanym nagraniem interakcji, które doprowadziły do błędu) w celu ich diagnozowania i naprawy – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu prawidłowego działania Serwisu).
• Komunikacja z użytkownikiem – weryfikacja adresu e-mail, powiadomienia dotyczące konta i Twojej aktywności (odpowiedzi, wzmianki, wiadomości, zaproszenia do grup), zbiorcze podsumowania, ostrzeżenia o wygasaniu statusu sprzedażowego lub ogłoszenia oraz informacje o decyzjach moderacyjnych – art. 6 ust. 1 lit. b oraz lit. f RODO. Rodzaj i częstotliwość powiadomień e-mail ustawisz w ustawieniach powiadomień, a każda wiadomość z powiadomieniem zawiera link pozwalający zmienić te ustawienia bez logowania.
• Rozpatrywanie zgłoszeń, moderacja i odwołania – art. 6 ust. 1 lit. c RODO (obowiązki wynikające z aktu o usługach cyfrowych) oraz lit. f RODO.
• Statystyka i rozwój Serwisu (Google Analytics) – zapisanie plików cookie i identyfikatorów następuje wyłącznie na podstawie art. 6 ust. 1 lit. a RODO (Twoja zgoda); anonimowe sygnały wysyłane przed wyrażeniem zgody opieramy na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w mierzeniu ruchu). Zgoda jest dobrowolna, a jej brak w żaden sposób nie ogranicza korzystania z Serwisu. Możesz ją wycofać w każdej chwili ze skutkiem na przyszłość – zob. sekcję „Pliki cookie”.
• Wykazanie udzielonej zgody – zapis Twojej decyzji dotyczącej plików cookie analitycznych przechowujemy nie na podstawie zgody, lecz art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO, który wymaga od nas możliwości wykazania, że zgoda została udzielona.
• Realizacja obowiązków prawnych ciążących na administratorze – art. 6 ust. 1 lit. c RODO.

Serwis umożliwia logowanie za pomocą kont Google, Facebook oraz GitHub. Jeśli skorzystasz z tej opcji, odpowiedni dostawca przekaże nam podstawowe dane Twojego profilu (adres e-mail, imię i nazwisko, zdjęcie profilowe, identyfikator). Przetwarzanie danych po stronie tych dostawców regulują ich własne polityki prywatności:

• Google – policies.google.com/privacy
• Meta (Facebook) – facebook.com/privacy/policy
• GitHub – docs.github.com/site-policy/privacy-policies

Serwis korzysta z dwóch rodzajów plików cookie:

• Niezbędne – wymagane do prawidłowego działania Serwisu, przede wszystkim do utrzymania sesji zalogowanego użytkownika oraz zapewnienia bezpieczeństwa (ochrona przed atakami CSRF). Zapisywane bez zgody, ponieważ bez nich Serwis nie może działać.
• Analityczne – pliki cookie Google Analytics (m. in. _ga), zapisywane wyłącznie po wyrażeniu zgody. Standardowy okres ważności tych plików wynosi do 2 lat.

Korzystamy z mechanizmu Google Consent Mode w trybie zaawansowanym. Oznacza to, że skrypt Google Analytics jest wczytywany na każdej podstronie, ale dopóki nie wyrazisz zgody, nie zapisuje żadnych plików cookie ani identyfikatorów. W tym stanie do Google trafiają wyłącznie anonimowe sygnały bez identyfikatorów (tzw. pingi bez plików cookie), zawierające m. in. skrócony adres IP, adres odwiedzanej podstrony i typ przeglądarki, na podstawie których Google szacuje zbiorcze statystyki. Nie pozwalają one na rozpoznanie Cię ani na powiązanie wizyt w czasie. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na mierzeniu ruchu w Serwisie (art. 6 ust. 1 lit. f RODO); zapisanie plików cookie i identyfikatorów następuje dopiero po wyrażeniu przez Ciebie zgody.

Przy pierwszej wizycie pokazujemy baner, w którym możesz zgodę wyrazić albo odmówić – odmowa wymaga tego samego jednego kliknięcia co zgoda. Swoją decyzję możesz zmienić w dowolnym momencie:

Jeśli jesteś zalogowany, Twoja decyzja jest zapisywana na Twoim koncie i stosowana automatycznie na wszystkich urządzeniach, na których się logujesz. Zmiana decyzji na jednym urządzeniu zmienia ją wszędzie – dotyczy to również wycofania zgody, które działa natychmiast na każdym z nich. Zapisujemy wtedy samą decyzję, datę i godzinę, miejsce jej podjęcia (baner, ustawienia w polityce, wycofanie) oraz wersję niniejszej polityki – nic ponadto; nie zapisujemy w tym celu adresu IP ani informacji o przeglądarce.

Niezależnie od tego decyzja jest zapisywana także w pamięci lokalnej przeglądarki (local storage), dzięki czemu działa również wtedy, gdy nie jesteś zalogowany. Przechowujemy tam ponadto wybrany motyw (jasny/ciemny). Obie te informacje są niezbędne do działania Serwisu zgodnie z Twoimi ustawieniami.

Niezależnie od powyższego możesz zarządzać plikami cookie w ustawieniach swojej przeglądarki; zablokowanie plików niezbędnych może jednak uniemożliwić zalogowanie się i korzystanie z części funkcji Serwisu.

Twoje dane mogą być powierzane zaufanym podmiotom przetwarzającym, które świadczą na naszą rzecz usługi niezbędne do działania Serwisu, w tym:

• dostawca infrastruktury i hostingu – Amazon Web Services (AWS);
• dostawcy usług logowania (Google, Meta, GitHub) – w zakresie uwierzytelniania;
• dostawca usługi analityki – Google Ireland Limited (Google Analytics), wyłącznie jeśli wyrazisz zgodę na pliki cookie analityczne;
• dostawca usługi wysyłki wiadomości e-mail (e-maile weryfikacyjne i resetujące hasło, powiadomienia, zbiorcze podsumowania, ostrzeżenia o wygasaniu ogłoszeń i statusów sprzedażowych oraz informacje o moderacji) – Resend;
• dostawca usługi monitorowania błędów i wydajności aplikacji – Functional Software, Inc. (Sentry), dane przechowywane w regionie UE; w razie błędu przetwarzane są identyfikator konta, adres e-mail, adres IP, dane o przeglądarce i urządzeniu, techniczny opis błędu oraz zamaskowane nagranie interakcji ze stroną (bez treści tekstowych i multimediów).

Treści publiczne (m.in. profile pojazdów, ogłoszenia, tematy na forum i wydarzenia) są dostępne dla każdego, także bez logowania, i mogą być indeksowane przez wyszukiwarki internetowe oraz inne automatyczne systemy. Udostępniamy je również w formatach maszynowych (mapa strony, listy w formacie schema.org) w celu promocji Serwisu. Nie obejmuje to numerów telefonu, VIN ani numerów rejestracyjnych.

Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich podmiotom trzecim w celach marketingowych.

Niektórzy dostawcy (m.in. Google, Meta, GitHub, Resend, Sentry) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). W przypadku usług Amazon Web Services i Sentry dane przetwarzane są w wybranym regionie – w miarę możliwości na terenie EOG. Gdy dochodzi do przekazania danych poza EOG, odbywa się ono na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Dane związane z kontem przechowujemy przez okres jego istnienia. Po usunięciu konta dane usuwamy lub anonimizujemy, z wyjątkiem danych, które musimy zachować w celu realizacji obowiązków prawnych lub ustalenia, dochodzenia albo obrony roszczeń. Treści opublikowane publicznie (np. posty) mogą pozostać widoczne w Serwisie po usunięciu konta, jednak zostaną pozbawione powiązania z Twoimi danymi identyfikującymi.

Historię Twoich decyzji dotyczących plików cookie analitycznych przechowujemy przez okres istnienia konta i usuwamy razem z nim.

Zdarzenia dotyczące strony głównej (wyświetlenia, kliknięcia, czas widoczności) usuwamy po 90 dniach; zbiorczy zestaw pokazanych Ci wpisów przechowujemy przez okres istnienia konta.

Wygasłe lub zamknięte ogłoszenie pozostaje w Serwisie jako nieaktywne (bez numeru telefonu), dopóki go nie usuniesz. Status sprzedażowy samochodu po wygaśnięciu wraca do „nie sprzedaję”, a profil pojazdu pozostaje bez zmian.

W związku z przetwarzaniem danych przysługują Ci prawa do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec personalizacji strony głównej;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Realizując prawo dostępu lub przenoszenia danych, udostępniamy również zapisaną historię Twoich decyzji dotyczących plików cookie analitycznych.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt [małpa] nmkm.pl.

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w tym szyfrowanie połączeń (HTTPS) oraz przechowywanie haseł wyłącznie w postaci zabezpieczonych skrótów.

Serwis nie jest przeznaczony dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli uważasz, że posiadamy dane dziecka, skontaktuj się z nami, a niezwłocznie je usuniemy.

Możemy okresowo aktualizować niniejszą politykę prywatności. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej aktualizacji znajduje się na jej początku. O istotnych zmianach poinformujemy w Serwisie.

W sprawach dotyczących niniejszej polityki oraz ochrony danych osobowych skontaktuj się z nami pod adresem: kontakt [małpa] nmkm.pl.