Polityka prywatności

Tutaj dowiesz się, jakie dane osobowe przetwarzamy, gdy odwiedzasz eoptima.net i korzystasz z eOptima, do czego ich potrzebujemy i jakie masz prawa (art. 13 RODO – ogólnego rozporządzenia o ochronie danych).

1. Administrator

Administratorem danych osobowych przetwarzanych na eoptima.net i w aplikacji eOptima jest:

Maximilian Lutz
c/o flexdienst – #21849
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Niemcy
E-mail: info@eoptima.net

2. Kontakt w sprawach ochrony danych

W sprawach dotyczących ochrony danych i wykonywania twoich praw możesz skontaktować się z nami pod adresem info@eoptima.net. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku (art. 37 RODO, § 38 BDSG – niemieckiej federalnej ustawy o ochronie danych).

3. Przegląd operacji przetwarzania

4. Hosting i logi serwera

eOptima działa na własnym serwerze w IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, w centrum danych w Niemczech. Dostawca hostingu przetwarza dane w naszym imieniu (art. 28 RODO). Przed serwerem działa Cloudflare (Cloudflare, Inc., USA) jako usługa sieciowa i ochronna (DNS, obrona przed atakami); żądania kierowane do eoptima.net przechodzą zatem przez serwery Cloudflare.

Przy każdym wywołaniu przetwarzamy technicznie niezbędne dane: adres IP, datę i godzinę, wywołany adres, kod statusu, identyfikator przeglądarki (User-Agent) oraz identyfikator żądania. Celem jest dostarczanie stron, stabilne działanie i obrona przed atakami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na bezpiecznym i stabilnym działaniu.

Logi serwera przechowujemy nie dłużej niż 14 dni. Komunikaty o błędach – bez haseł, kodów ani tokenów i z zamaskowanymi adresami e-mail – przechowujemy nie dłużej niż 90 dni.

5. Rejestracja i konto

Do założenia konta potrzebujemy twojego adresu e-mail i hasła. Ponadto podajesz, czy korzystasz z eOptima jako firma, czy jako osoba prywatna. Hasła nigdy nie przechowujemy w postaci jawnej. Jeśli włączysz uwierzytelnianie dwuskładnikowe, potrzebne do tego dane również przechowujemy w sposób chroniony. Jeśli kupujesz kredyty lub subskrypcję Premium, przetwarzamy dodatkowo imię i nazwisko lub nazwę firmy, adres do faktury oraz – w przypadku firm, jeśli został podany – numer identyfikacyjny VAT (USt-IdNr.) na potrzeby faktury.

Przy każdym logowaniu tworzymy sesję (identyfikator sesji, znaczniki czasu, skrócony identyfikator przeglądarki), dzięki czemu widzisz swoje zalogowane urządzenia i możesz je wylogować.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (umowa o korzystanie z eOptima). Adres e-mail i hasło są niezbędne do zawarcia umowy; bez nich nie możesz korzystać z eOptima. Próby logowania – także nieudane – rejestrujemy wraz z adresem IP i identyfikatorem przeglądarki, aby chronić konta przed nadużyciami (art. 6 ust. 1 lit. f RODO).

6. Połączenie z eBay

Gdy łączysz konto eBay, logujesz się bezpośrednio w eBay (OAuth). Nie otrzymujemy twojego hasła do eBay. eBay przekazuje nam klucz dostępu, który przechowujemy wyłącznie w postaci zaszyfrowanej. Tokeny nigdy nie są przesyłane do twojej przeglądarki. W celu jednoznacznego przyporządkowania przechowujemy ponadto twój identyfikator użytkownika eBay.

Na twoje polecenie pobieramy przez interfejsy eBay twoje oferty, np. tytuł, opis, ceny, liczbę sztuk, dane o sprzedaży, parametry przedmiotu, dane wysyłki, linki do zdjęć, numer przedmiotu i SKU. Dane te mogą mieć charakter danych osobowych, np. gdy sprzedajesz jako osoba fizyczna. eOptima przesyła zmiany tylko wtedy, gdy je uruchomisz. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

eBay jest odrębnym administratorem w zakresie przetwarzania na swojej platformie; obowiązuje tu polityka prywatności eBay. Możesz w każdej chwili zakończyć połączenie w eOptima i dodatkowo cofnąć dostęp w eBay.

Planowane Jeśli eBay powiadomi nas o usunięciu twojego konta eBay, automatycznie usuniemy powiązane połączenia, tokeny, oferty, zmiany w kolejce i dane osobowe zawarte w dziennikach.

7. Zmiany i historia

eOptima prowadzi dziennik zmian. Zapisywane są w nim zmienione pola z wartością przed zmianą i po zmianie, przesłania do eBay i ich wynik, połączenia z eBay, stawki wysyłki i rekomendacje wysyłki, synchronizacje, logowania (także nieudane), rejestracja, resetowanie hasła i operacje rozliczeniowe. Do każdego wpisu zapisujemy konto, czas, adres IP, identyfikator przeglądarki i skrócony identyfikator sesji.

Dziennik można jedynie uzupełniać, ale nie można go zmieniać. Swoje wpisy widzisz w sekcji „Historia”; adres IP i przeglądarkę pokazujemy tam tylko przy twoich własnych działaniach.

Cele i podstawy prawne: możliwość prześledzenia twoich zmian (art. 6 ust. 1 lit. b RODO) oraz bezpieczeństwo, wyjaśnianie nadużyć i wykazywanie przesłań wobec eBay (art. 6 ust. 1 lit. f RODO). Jeśli usuniesz konto, zastąpimy twoje wpisy podpisanym dowodem usunięcia bez danych osobowych. Dzięki temu łańcuch pozostaje weryfikowalny.

8. Wysyłka e-maili

Wysyłamy ci e-maile, które są niezbędne dla twojego konta: do potwierdzenia adresu, do zresetowania hasła, powiadomienia dotyczące bezpieczeństwa (np. przy podejrzanych próbach logowania) oraz potwierdzenia zamówień i płatności, faktury i informacje dotyczące twojej subskrypcji Premium. Zawarte w nich linki są ważne tylko przez krótki czas i działają tylko raz. Nasze e-maile nie zawierają pikseli śledzących; obecnie nie wysyłamy newsletterów ani e-maili reklamowych.

Wysyłka odbywa się za pośrednictwem usługi SMTP Trafficcamp GmbH (Lima-City), Niemcy, jako podmiotu przetwarzającego. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, w przypadku powiadomień dotyczących bezpieczeństwa dodatkowo lit. f.

9. Ochrona przed nadużyciami (Cloudflare Turnstile)

Tylko wtedy, gdy żądania dotyczące logowania, rejestracji lub wysyłki e-maili wydają się podejrzane – na przykład po kilku nieudanych próbach logowania – osadzamy usługę Turnstile firmy Cloudflare, Inc. Sprawdza ona, czy żądanie pochodzi od człowieka. Cloudflare przetwarza przy tym dane techniczne, takie jak adres IP oraz informacje o przeglądarce i urządzeniu. Bez podejrzanego żądania Turnstile nie jest ładowany.

W przypadku formularza kontaktowego każda wiadomość musi przejść tę weryfikację. Turnstile jest tam ładowany, gdy tylko zaczniesz wypełniać formularz; kto tylko czyta stronę kontaktową, nie ładuje go.

W przypadku bezpłatnego Quick-Check na stronie głównej każde sprawdzenie również musi przejść weryfikację Turnstile; jest ona ładowana, gdy tylko klikniesz pole wprowadzania. Aby z każdego łącza internetowego i każdego urządzenia można było skorzystać z Quick-Check tylko raz, nie zapisujemy twojego adresu IP, lecz wyłącznie nieodwracalne wartości kontrolne (HMAC) twojego adresu IP, jego zakresu adresów i losowego identyfikatora urządzenia z pliku cookie eo_qc oraz wartość kontrolną wprowadzonego numeru przedmiotu lub nazwy użytkownika eBay. Informacje o ofercie lub sprzedawcy pobieramy z eBay; w tym celu przekazujemy eBay numer przedmiotu lub nazwę użytkownika. Zapisywana jest wyłącznie nasza analiza, a nie surowe dane z eBay. Jeśli następnie się zarejestrujesz, przypisujemy Quick-Check do twojego nowego konta, aby ustalić, ile rejestracji on generuje.

Ponadto w celu ochrony przed nadużyciami ograniczamy liczbę żądań na podstawie adresu IP i po powtarzających się nieudanych próbach tymczasowo ograniczamy możliwość logowania.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na ochronie przed nadużyciami. Przeprowadzenie zamówionego przez ciebie Quick-Check opiera się na art. 6 ust. 1 lit. b RODO. W zakresie, w jakim Turnstile uzyskuje w tym celu dostęp do twojego urządzenia końcowego, jest to bezwzględnie niezbędne do świadczenia żądanej przez ciebie usługi (§ 25 ust. 2 pkt 2 TDDDG – niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych). Cloudflare działa jako nasz podmiot przetwarzający; w sprawie przekazywania danych do USA zob. sekcję 14.

10. Płatności przez Stripe

Zakupy kredytów i subskrypcję Premium rozliczamy przez Stripe. Dane płatnicze (np. dane karty) wprowadzasz bezpośrednio w formularzu płatności Stripe. Nie docierają one do naszych serwerów. Na stronach płatności ładowany jest w tym celu skrypt Stripe. Od Stripe otrzymujemy wyłącznie identyfikator klienta i subskrypcji, status płatności, rodzaj płatności (bez pełnego numeru karty lub konta) oraz kwotę i dane do faktury. Do Stripe przekazujemy twój adres e-mail, wybrany produkt i wewnętrzny identyfikator konta. Swoją subskrypcją Premium zarządzasz i wypowiadasz ją w portalu klienta Stripe, który otwierasz ze swojego konta.

Dostawca: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Stripe przetwarza dane płatnicze jako odrębny administrator, w szczególności w celu realizacji płatności, zapobiegania oszustwom i wypełniania obowiązków prawnych; obowiązuje tu polityka prywatności Stripe. Podstawami prawnymi są art. 6 ust. 1 lit. b RODO (wykonanie umowy) i lit. c (ustawowe obowiązki przechowywania). Stripe może przekazywać dane do Stripe, Inc. w USA; Stripe, Inc. posiada certyfikację w ramach EU-US Data Privacy Framework, dodatkowo obowiązują standardowe klauzule umowne.

11. Formularz kontaktowy, opinie i e-mail

Jeśli piszesz do nas e-mail, np. na adres info@eoptima.net, przetwarzamy twój adres e-mail i treść twojej wiadomości, aby odpowiedzieć na twoje zapytanie. W przypadku formularza kontaktowego to samo dotyczy wybranego rodzaju sprawy (prośba o pomoc, zgłoszenie błędu lub propozycja funkcji), twojego adresu e-mail do odpowiedzi i twojej wiadomości; jeśli korzystasz z formularza po zalogowaniu, dodajemy adres e-mail twojego konta. Formularz wysyła te dane wraz z datą i godziną jako e-mail na adres info@eoptima.net (wysyłka przez Lima-City, zob. sekcję 8); nie zapisujemy ich w bazie danych eOptima. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile chodzi o twoją umowę, w pozostałych przypadkach lit. f. Usuwamy wiadomości, gdy twoja sprawa zostanie załatwiona, najpóźniej po dwóch latach, o ile nie istnieje obowiązek ich przechowywania.

W sekcji „Opinie” w Ustawieniach, dostępnej tylko dla zalogowanych użytkowników, przetwarzamy wybrany rodzaj zgłoszenia (opinia, zgłoszenie błędu, propozycja funkcji lub problem z bezpieczeństwem), twoją wiadomość i obrazy, które dobrowolnie dołączysz (tylko JPG i PNG, np. zrzuty ekranu), a także adres e-mail twojego konta wraz ze statusem potwierdzenia, identyfikator twojego konta, język interfejsu oraz datę i godzinę. Przesyłamy te dane e-mailem, z obrazami jako załącznikami, na adres info@eoptima.net, a zgłoszenia problemów z bezpieczeństwem na adres security@eoptima.net (wysyłka przez Lima-City, zob. sekcję 8); w bazie danych eOptima nie zapisujemy ani wiadomości, ani obrazów. Na obrazach może być widoczne to, co było wyświetlane na twoim ekranie, również dane innych osób; zamaż wcześniej to, czego nie musimy widzieć. W zakresie podstawy prawnej i usuwania obowiązuje to samo, co powyżej.

Jeśli odstępujesz od umowy lub ją wypowiadasz za pomocą funkcji „Odstąp od umowy tutaj” lub „Wypowiedz umowy tutaj”, przetwarzamy twoje dane (imię i nazwisko, adres e-mail, dane umowy) oraz datę i godzinę otrzymania, aby rozpatrzyć oświadczenie, wysłać ci potwierdzenie otrzymania i móc wykazać jego otrzymanie. Podstawą prawną jest art. 6 ust. 1 lit. c RODO (§§ 312k, 356a BGB – niemieckiego kodeksu cywilnego). Przechowujemy te dane przez trzy lata od końca roku, w którym otrzymaliśmy oświadczenie (ogólny termin przedawnienia).

12. Pliki cookie i pamięć lokalna

Nie stosujemy śledzących, analitycznych ani reklamowych plików cookie. Korzystamy wyłącznie z pamięci, która jest bezwzględnie niezbędna do świadczenia żądanej przez ciebie usługi (§ 25 ust. 2 pkt 2 TDDDG): pliku cookie sesji do logowania, wybranego przez ciebie wyglądu w Local Storage, filtrów trybu przeglądu w Session Storage oraz – po przeprowadzeniu Quick-Check – pliku cookie eo_qc i znacznika w Local Storage, dzięki którym możesz ponownie zobaczyć swój wynik. Zgoda nie jest do tego wymagana. Pełną listę znajdziesz na stronie Pliki cookie i pamięć. W zakresie, w jakim przetwarzane są przy tym dane osobowe, podstawą prawną jest art. 6 ust. 1 lit. b RODO.

13. Odbiorcy i podmioty przetwarzające

• Hosting: IONOS SE, Montabaur, Niemcy – podmiot przetwarzający
• Wysyłka e-maili: Trafficcamp GmbH (Lima-City), Niemcy – podmiot przetwarzający
• Cloudflare, Inc.: DNS, ochrona przed atakami, Turnstile w razie potrzeby i przy formularzu kontaktowym – podmiot przetwarzający
• Stripe Payments Europe, Limited: realizacja płatności – odrębny administrator
• eBay: wymiana danych na twoje polecenie – odrębny administrator

Poza tym przekazujemy dane tylko wtedy, gdy jesteśmy do tego zobowiązani przez prawo, np. organom publicznym. Nie sprzedajemy danych. Przegląd z siedzibą usługodawców i mechanizmem przekazywania danych znajdziesz na stronie Bezpieczeństwo i ochrona danych.

14. Przekazywanie danych do państw trzecich

W przypadku Cloudflare i Stripe dane mogą być przekazywane do USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), o ile odbiorca posiada certyfikację – dotyczy to Cloudflare, Inc. i Stripe, Inc. – a dodatkowo standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). Interfejsy eBay są obsługiwane przez eBay; dane mogą przy tym być przetwarzane także poza UE. Przekazanie danych do eBay następuje na twoje polecenie w celu wykonania umowy z tobą; eBay przetwarza dane jako odrębny administrator i według własnych informacji zabezpiecza przekazywanie danych w ramach grupy eBay za pomocą wiążących reguł korporacyjnych (art. 47 RODO).

15. Okres przechowywania

Przechowujemy dane tylko tak długo, jak jest to konieczne do danego celu lub jak wymaga tego prawo.

16. Usunięcie twojego konta

Możesz w każdej chwili samodzielnie usunąć swoje konto w sekcji „Konto” (potwierdzenie hasłem i adresem e-mail). Natychmiast i trwale usuwane są dane konta, sesje, połączone konta eBay wraz z zaszyfrowanymi tokenami, oferty, zmiany w kolejce, stawki wysyłki i rekomendacje wysyłki. Wpisy w dzienniku zmian, które cię dotyczą, są zastępowane podpisanym dowodem usunięcia, który nie zawiera już danych osobowych. Dokumentację rozliczeniową przechowujemy tylko tak długo, jak wymagają tego ustawowe obowiązki przechowywania. W kopiach zapasowych dane mogą pozostać do czasu, aż zostaną one zastąpione nowszymi kopiami (przechowujemy tylko 20 najnowszych); nie są one wykorzystywane do innych celów. Dostęp eOptima do twojego konta eBay możesz dodatkowo cofnąć w eBay.

17. Twoje prawa

Przysługują ci – o ile spełnione są przesłanki ustawowe – następujące prawa:

• Prawo dostępu do przechowywanych danych na twój temat (art. 15 RODO)
• Prawo do sprostowania nieprawidłowych danych (art. 16 RODO)
• Prawo do usunięcia danych (art. 17 RODO) – swoje konto możesz w każdej chwili usunąć samodzielnie
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO)
• Prawo do cofnięcia zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO), o ile w przyszłości będziemy prosić o zgodę

Prawo do wniesienia skargi: Możesz wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO), w szczególności w państwie członkowskim swojego miejsca pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Właściwym dla nas organem jest Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (pełnomocnik ds. ochrony danych i wolności informacji kraju związkowego Nadrenia-Palatynat), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

18. Brak zautomatyzowanego podejmowania decyzji

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają (art. 22 RODO). Rekomendacje w eOptima, np. dotyczące stawek wysyłki lub brakujących parametrów przedmiotu, są sugestiami – to ty decydujesz, czy zostaną wdrożone.

19. Zmiany niniejszej polityki prywatności

Dostosowujemy niniejszą politykę, gdy zmienia się eOptima lub stan prawny. Obowiązuje wersja opublikowana w danym momencie na tej stronie. Wcześniejsze wersje prześlemy ci na prośbę wysłaną na adres info@eoptima.net.