RODO i polityka prywatności

RODO i polityka prywatności serwisu wezzeto.pl — publiczna beta

Obowiązuje od 31 lipca 2026 r.

Niniejszy dokument wyjaśnia, kto i na jakich zasadach przetwarza dane osobowe w związku z korzystaniem z wezzeto.pl, w jakich celach, na jakiej podstawie, jak długo oraz jakie prawa przysługują osobom, których dane dotyczą.

§ 1. Administrator i kontakt

1. Administratorem danych osobowych jest SKY LEGAL TECHNOLOGY Spółka z ograniczoną odpowiedzialnością z siedzibą w Tarnowie, ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000790701, NIP 8733271704, REGON 383622561 („Administrator”, „Operator” lub „my”).
2. W sprawach dotyczących danych osobowych można kontaktować się:
   • pocztą elektroniczną: kontakt@wezzeto.pl;
   • przez formularz dostępny pod adresem /kontakt;
   • pisemnie: SKY LEGAL TECHNOLOGY Sp. z o.o., ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów.
3. Nie publikujemy danych inspektora ochrony danych, ponieważ na dzień wejścia w życie dokumentu Administrator nie wyznaczył odrębnego punktu kontaktowego IOD. Pytania i żądania dotyczące danych należy kierować bezpośrednio do Administratora za pomocą danych wskazanych powyżej.

§ 2. Zasady przetwarzania

1. Dane przetwarzamy zgodnie z prawem, rzetelnie i przejrzyście.
2. Zbieramy dane w konkretnych i prawnie uzasadnionych celach oraz ograniczamy ich zakres do danych potrzebnych do realizacji tych celów.
3. Dbamy o prawidłowość danych, umożliwiamy ich sprostowanie i nie przechowujemy ich dłużej niż wymaga tego cel lub prawo.
4. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka.
5. Jeżeli te same dane są potrzebne do kilku celów, mogą pozostać do czasu wygaśnięcia ostatniego z nich. Po ustaniu celu operacyjnego ograniczamy dostęp do zakresu potrzebnego do wykonania obowiązku prawnego, obsługi konkretnego roszczenia lub zabezpieczenia dowodów.

§ 3. Źródła i kategorie danych

1. Dane otrzymujemy:
   • bezpośrednio od Użytkownika podczas rejestracji, konfiguracji Konta, publikacji Ogłoszenia, weryfikacji, korzystania z Czatu, składania zgłoszenia lub kontaktu;
   • automatycznie podczas korzystania z Serwisu, w szczególności w postaci adresu IP, danych przeglądarki, znaczników czasu, zdarzeń logowania i bezpieczeństwa;
   • z publicznych rejestrów urzędowych, w szczególności wykazu podatników VAT i KRS, podczas weryfikacji firmy;
   • od dostawcy usługi wykorzystanej przez Użytkownika, wyłącznie w zakresie wyniku potrzebnego Operatorowi.
2. W zależności od używanej funkcji przetwarzamy:
   • dane Konta i kontaktowe, takie jak e-mail, numer telefonu, imię, nazwisko, identyfikator Użytkownika i ustawienia;
   • dane uwierzytelniania i bezpieczeństwa, przechowywane w miarę możliwości jako skróty lub zaszyfrowane sekrety;
   • treść Ogłoszeń, zdjęcia pozbawione metadanych, lokalizację oraz specyfikację przedmiotu;
   • wiadomości, zgłoszenia, reklamacje, odwołania i decyzje moderacyjne;
   • wynik, datę, metodę i techniczny identyfikator weryfikacji tożsamości;
   • dane Profilu Firmowego, reprezentacji, publicznych rejestrów oraz pełnomocnictwo, jeżeli przyjmowanie takiego dokumentu jest dostępne;
   • dane podatkowe i rozliczeniowe wyłącznie w zakresie wymaganym prawem lub rzeczywiście uruchomioną usługą.

§ 4. Konto i uwierzytelnianie

1. W celu utworzenia i prowadzenia Konta przetwarzamy w szczególności e-mail, numer telefonu, potwierdzenia kanałów kontaktu, identyfikator Konta, ustawienia, dane sesji i skonfigurowane metody uwierzytelnienia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta. Dla zapobiegania nadużyciom, prowadzenia dziennika bezpieczeństwa i ochrony Konta podstawą jest również art. 6 ust. 1 lit. f RODO.
3. Dane Konta przechowujemy przez czas jego prowadzenia. Po skutecznym żądaniu usunięcia Konto jest dezaktywowane, a dane niewymagające dalszego przechowywania są usuwane lub nieodwracalnie anonimizowane w ramach kontrolowanego procesu.
4. Jednorazowe kody logowania są ważne przez 10 minut i są przechowywane wyłącznie jako skróty. Zużyty lub wygasły kod nie może zostać użyty ponownie.

§ 5. Bezpieczeństwo i przeciwdziałanie nadużyciom

1. Przetwarzamy adres IP, dane przeglądarki, znaczniki czasu, zdarzenia logowania, zmiany zabezpieczeń, próby nadużyć i inne dane konieczne do ochrony Serwisu.
2. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i Użytkowników polegający na zapewnieniu bezpieczeństwa, ciągłości usług oraz przeciwdziałaniu oszustwom.
3. Zwykłe dane techniczne przechowujemy przez okres niezbędny do wykrycia i wyjaśnienia nadużyć, z uwzględnieniem częstotliwości przeglądu logów i okresu potrzebnego do zgłoszenia incydentu. Dane dotyczące konkretnego incydentu mogą pozostać do jego wyjaśnienia i przez okres niezbędny do wykonania obowiązku prawnego lub obsługi roszczenia.
4. Do egzekwowania zasady „jedna osoba – jedno konto” może być używany kryptograficzny skrót identyfikatora osoby utworzony z sekretem przechowywanym poza bazą. Jawny PESEL nie jest w tym celu przechowywany.

§ 6. Weryfikacja tożsamości i firmy

1. Powszechna metoda potwierdzania tożsamości nie jest jeszcze dostępna. Docelową metodą będzie mObywatel. Kod SMS potwierdza wyłącznie numer telefonu i nie zastępuje potwierdzenia tożsamości. Do uruchomienia integracji możliwość publikowania pozostaje ograniczona do wcześniej dopuszczonych kont testowych; nie prowadzimy publicznej, ręcznej ścieżki potwierdzania tożsamości.
2. Dla wcześniej dopuszczonych kont testowych oraz po uruchomieniu mObywatela przechowujemy wynik, datę, metodę i techniczny identyfikator potwierdzenia. Nie przechowujemy w zwykłym procesie skanu ani zdjęcia dokumentu tożsamości.
3. Aplikacja mObywatel przekazuje nam zestaw danych obejmujący imiona, nazwisko, numer PESEL oraz obywatelstwo. Zakres ten jest określony przez dostawcę usługi i nie podlega zawężeniu po naszej stronie. Bezpośrednio po odebraniu danych numer PESEL zamieniamy na wartość pseudonimową i nie zapisujemy go w postaci jawnej, a obywatelstwa nie utrwalamy w ogóle. W Serwisie pozostają wyłącznie: wynik potwierdzenia, informacja o pełnoletności, identyfikatory techniczne oraz pseudonimowy identyfikator osoby.
4. Dane przetwarzamy w celu udostępnienia funkcji sprzedażowych i zapewnienia bezpieczeństwa na podstawie art. 6 ust. 1 lit. b i f RODO, a gdy konkretny obowiązek wynika z prawa – na podstawie art. 6 ust. 1 lit. c RODO.
5. Wynik weryfikacji przechowujemy przez czas prowadzenia Konta, a po jego zamknięciu tylko w zakresie i przez okres potrzebny do wykonania obowiązku prawnego, przeciwdziałania obchodzeniu blokady lub obsługi konkretnego roszczenia.
6. Podczas weryfikacji firmy przetwarzamy NIP, nazwę, adres, REGON, KRS, status w rejestrze, sposób reprezentacji, oświadczenia oraz historię decyzji. Dane pochodzą od Użytkownika i z publicznych rejestrów.
7. Jeżeli osoba działa jako pełnomocnik, może zostać poproszona o dokument pełnomocnictwa. Dokument jest dostępny wyłącznie uprawnionemu personelowi i jest przechowywany przez okres weryfikacji oraz później tylko w zakresie potrzebnym do wykazania umocowania lub obsługi roszczenia.

§ 7. Ogłoszenia i zdjęcia

1. Przetwarzamy tytuł, opis, cenę, kategorię, cechy, lokalizację, zdjęcia, identyfikator autora, daty zmian, status i historię moderacji Ogłoszenia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO. Zapewnienie bezpieczeństwa, jakości i możliwości wyjaśnienia nadużycia opiera się również na art. 6 ust. 1 lit. f RODO.
3. Zdjęcia są pozbawiane metadanych i zapisywane w formacie WebP. Oryginalny plik nie jest przechowywany jako publiczna wersja Ogłoszenia.
4. Dane Ogłoszenia, w tym jego historię i zdjęcia, przechowujemy przez 6 lat, licząc od końca roku kalendarzowego, w którym Ogłoszenie zostało zamieszczone. Po upływie tego terminu są nieodwracalnie usuwane, chyba że ich dalsze przechowywanie jest wymagane przez prawo albo objęte konkretnym, aktywnym zabezpieczeniem dowodów.
5. Zakończenie lub ukrycie Ogłoszenia wcześniej usuwa je z publicznej części Serwisu, ale nie skraca opisanego wyżej okresu przechowywania.

§ 8. Czat

1. Przetwarzamy treść wiadomości, identyfikatory uczestników i Ogłoszenia, znaczniki czasu, stan odczytu oraz informacje o zgłoszeniu wiadomości.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – udostępnienie Czatu – oraz art. 6 ust. 1 lit. f RODO – bezpieczeństwo, przeciwdziałanie oszustwom i wyjaśnianie sporów.
3. Wiadomości przechowujemy przez okres potrzebny do działania Czatu, wyjaśnienia zgłoszenia i obrony roszczeń. Gdy rozmowa jest związana z konkretną sprawą, właściwa część korespondencji może zostać zabezpieczona do jej zakończenia i upływu właściwego terminu prawnego.
4. Automatyczne filtry mogą sprawdzać wiadomość przed zapisem w celu blokowania danych kontaktowych, linków, rachunków, wulgaryzmów i typowych prób wyłudzeń.

§ 9. Moderacja, zgłoszenia i DSA

1. Przetwarzamy treść podlegającą moderacji, dane zgłaszającego, uzasadnienie, identyfikatory sprawy, decyzje, ich uzasadnienia oraz odwołania.
2. Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z DSA oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony Serwisu i praw Użytkowników.
3. Dokumentację przechowujemy przez okres potrzebny do rozpoznania zgłoszenia i odwołania, wykazania prawidłowości decyzji oraz obsługi roszczenia. Jeżeli art. 20 DSA ma zastosowanie, możliwość odwołania jest dostępna przez co najmniej sześć miesięcy od przekazania decyzji.
4. Materiał objęty konkretnym zabezpieczeniem dowodów nie podlega zwykłemu usunięciu do czasu zwolnienia zabezpieczenia. Każdy dostęp do takiego materiału podlega rejestracji.

§ 10. Zdjęcie profilowe

1. Zdjęcie profilowe jest opcjonalne. Przetwarzamy pomniejszony obraz WebP pozbawiony metadanych oraz techniczne parametry kadru wybranego przez Użytkownika.
2. Użytkownik sam ustawia zbliżenie i położenie zdjęcia w okrągłym podglądzie. Zdjęcie profilowe nie jest przekazywane do modelu AI, rozpoznawane ani porównywane biometrycznie.
3. Podstawą przetwarzania jest działanie podjęte na żądanie Użytkownika w ramach umowy o Konto.
4. Zdjęcie przechowujemy do jego wymiany, usunięcia albo usunięcia Konta.

§ 11. Kontakt, powiadomienia, marketing i analityka

1. E-mail i – jeśli podany – numer telefonu wykorzystujemy do obsługi Konta, kodów uwierzytelniających, ważnych komunikatów i odpowiedzi na zgłoszenia na podstawie art. 6 ust. 1 lit. b i f RODO.
2. Zwykłą korespondencję przechowujemy przez okres potrzebny do obsługi sprawy. Reklamację, odwołanie lub informację istotną dla umowy przechowujemy dłużej tylko w zakresie potrzebnym do wykonania obowiązku prawnego lub obsługi roszczenia.
3. Marketing e-mail jest wysyłany tylko po odrębnym, dobrowolnym wyborze. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami o komunikacji elektronicznej.
4. Zgodę marketingową można wycofać w dowolnym momencie. Minimalny dowód udzielenia lub wycofania zgody może pozostać przez okres potrzebny do wykazania zgodności i respektowania sprzeciwu.
5. Po odrębnej zgodzie korzystamy z Google Analytics 4, aby tworzyć zagregowane statystyki odwiedzin publicznych stron i ulepszać Serwis. Przetwarzane mogą być informacje o odwiedzonej publicznej ścieżce, czasie, rodzaju urządzenia, przeglądarce, przybliżonej lokalizacji i interakcjach.
6. Nie przekazujemy w tym celu identyfikatora Konta, adresu e-mail, numeru telefonu ani treści formularzy. Strony panelu, Konta, koszyka, zamówienia, płatności i weryfikacji mObywatel są wyłączone z pomiaru.
7. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać przez „Ustawienia cookies”; nie wpływa to na zgodność wcześniejszego przetwarzania.

§ 12. DAC7, dokumenty prawne i rozliczenia

1. Jeżeli Operator jest raportującym operatorem platformy w rozumieniu przepisów DAC7, przetwarza dane sprzedawców w zakresie wymaganym ustawą, w szczególności dane identyfikacyjne, adresowe, podatkowe, rachunku i wynagrodzenia.
2. Podstawą jest art. 6 ust. 1 lit. c RODO. Informacje, dowody i dokumentację należytej staranności wymagane przez DAC7 przechowujemy przez pięć lat, licząc od końca roku, w którym upłynął termin przekazania informacji.
3. Dowody akceptacji Regulaminu, doręczenia informacji RODO, zapoznania z zasadami bezpieczeństwa i dobrowolnych zgód zawierają wersję dokumentu, jego SHA-256, czas i techniczny identyfikator. Są przechowywane przez okres obowiązywania Konta i później w zakresie potrzebnym do wykazania treści umowy, obowiązku informacyjnego lub zgody.
4. W publicznej becie Serwis nie obsługuje zapłaty za przedmiot Ogłoszenia, wypłat sprzedawcom ani wysyłki platformowej. Dane PayU i InPost nie są przetwarzane w tych celach, dopóki odpowiednie funkcje nie zostaną uruchomione i dokumenty zaktualizowane.
5. Dokumentację księgową i podatkową dotyczącą rzeczywiście wykonanych usług odpłatnych przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Sam techniczny widok demonstracyjny nie tworzy takiego dokumentu ani rzeczywistego rozliczenia.

§ 13. Odbiorcy danych

1. Dane mogą otrzymać, wyłącznie w niezbędnym zakresie:
   • inni Użytkownicy – w zakresie informacji publicznego profilu, Ogłoszenia i wiadomości przeznaczonej dla nich;
   • dostawcy hostingu, baz danych, przechowywania plików i kopii zapasowych;
   • dostawca poczty elektronicznej oraz, gdy kanał SMS jest używany, dostawca wiadomości SMS;
   • dostawca ochrony formularzy przed automatami;
   • dostawca analityki odwiedzin, wyłącznie po zgodzie Użytkownika;
   • podmioty świadczące usługi prawne, księgowe i audytowe;
   • organy publiczne, gdy udostępnienie wynika z prawa lub prawnie wiążącego żądania.
2. Podmioty przetwarzające działają na podstawie umowy i zgodnie z udokumentowanymi poleceniami Administratora. Podmiot będący odrębnym administratorem sam odpowiada za przetwarzanie we własnych celach.
3. Na żądanie dotyczące prawa dostępu udzielamy informacji o odbiorcach zgodnie z art. 15 RODO.

§ 14. Przekazywanie poza EOG

1. W pierwszej kolejności wybieramy przetwarzanie w Europejskim Obszarze Gospodarczym.
2. Międzynarodowy dostawca ochrony formularzy lub analityki może przetwarzać sygnały bezpieczeństwa albo dane analityczne również poza EOG. W takim przypadku stosowany jest mechanizm przewidziany w rozdziale V RODO, w szczególności decyzja o odpowiednim stopniu ochrony, ważny udział odbiorcy w Ramach Ochrony Danych UE–USA albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
3. Informację o właściwym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 15. Usunięcie Konta i kopie zapasowe

1. Użytkownik może zażądać całkowitego usunięcia Konta funkcją dostępną w Serwisie albo kontaktując się z Administratorem. Możemy wymagać ponownego uwierzytelnienia i jednoznacznego potwierdzenia.
2. Po wykonaniu operacji unieważniamy aktywne sesje i usuwamy albo nieodwracalnie anonimizujemy dane, dla których nie istnieje podstawa dalszego przetwarzania.
3. Pozostają wyłącznie dane wymagane przez prawo, potrzebne do obsługi konkretnego roszczenia albo objęte aktywnym zabezpieczeniem dowodów – i tylko przez właściwy okres.
4. Dane znajdujące się wyłącznie w kopiach zapasowych nie są przywracane do zwykłego użycia i są nadpisywane zgodnie z kontrolowanym cyklem kopii, chyba że kopia została zabezpieczona w związku z awarią, incydentem, postępowaniem lub obowiązkiem prawnym.
5. Rejestr wykonania usunięcia widoczny dla administratorów zawiera wyłącznie techniczny identyfikator Konta, datę, stan operacji, ogólne kategorie podstaw ograniczonej retencji oraz termin usunięcia samego wpisu. Nie zawiera e-maila, imienia, nazwiska, telefonu ani danych dawnego profilu.

§ 16. Prawa osoby

1. Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo:
   • dostępu do danych i uzyskania ich kopii;
   • sprostowania danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
   • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
   • wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania;
   • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO.
2. Żądanie można wysłać na kontakt@wezzeto.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach określonych w art. 12 RODO termin może zostać przedłużony o dwa miesiące, o czym informujemy.
3. Dla ochrony danych możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 17. AI i decyzje automatyczne

1. Lokalny model AI może wspierać przygotowanie treści Ogłoszenia, wstępne oznaczanie ryzyka i moderację Ogłoszenia.
2. Ostateczna treść Ogłoszenia zależy od Użytkownika. Automatyczna ocena nie potwierdza tożsamości osoby.
3. Decyzja wywierająca istotny wpływ na Użytkownika podlega nadzorowi człowieka. Użytkownik może otrzymać uzasadnienie i skorzystać z przewidzianego odwołania.
4. Nie stosujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają, chyba że zachodzi podstawa z art. 22 ust. 2 RODO i zastosowano wymagane zabezpieczenia.

§ 18. Cookies i bezpieczeństwo

1. Szczegółowy wykaz cookies i danych zapisanych w przeglądarce zawiera Polityka cookies.
2. Google Analytics działa wyłącznie po zgodzie, na zasadach opisanych w Polityce cookies. Serwis nie korzysta z cookies marketingowych ani nie włącza personalizacji reklam na podstawie zgody analitycznej.
3. Stosujemy między innymi szyfrowanie połączeń, ograniczenia i audyt dostępu, skróty kryptograficzne tokenów i kodów, uwierzytelnianie wieloskładnikowe, prywatny magazyn plików oraz usuwanie metadanych ze zdjęć.

§ 19. Osoby małoletnie

Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Nie kierujemy usług do dzieci i nie zbieramy świadomie ich danych w celu utworzenia Konta.

§ 20. Zmiany dokumentu

1. Dokument może zostać zaktualizowany w związku ze zmianą prawa, funkcji, celu, zakresu danych, okresu przechowywania lub dostawcy.
2. Każda wersja otrzymuje numer, datę publikacji, datę wejścia w życie i sumę kontrolną. Poprzednie wersje pozostają w publicznym archiwum.
3. Bieżąca wersja informacji jest doręczana przy rejestracji, a jej późniejsza zmiana jest komunikowana w sposób odpowiedni do znaczenia zmiany.

Podstawę dokumentu stanowią w szczególności rozporządzenie (UE) 2016/679 (RODO), ustawa z 10 maja 2018 r. o ochronie danych osobowych, rozporządzenie (UE) 2022/2065 (DSA), przepisy wdrażające DAC7, przepisy podatkowe i rachunkowe oraz Prawo komunikacji elektronicznej.

Obowiązuje od dnia wskazanego w metadanych opublikowanej wersji.

Niniejszy dokument wyjaśnia, kto i na jakich zasadach przetwarza dane osobowe w związku z korzystaniem z wezzeto.pl, w jakich celach, na jakiej podstawie, jak długo oraz jakie prawa przysługują osobom, których dane dotyczą.

§ 1. Administrator i kontakt

1. Administratorem danych osobowych jest SKY LEGAL TECHNOLOGY Spółka z ograniczoną odpowiedzialnością z siedzibą w Tarnowie, ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000790701, NIP 8733271704, REGON 383622561 („Administrator”, „Operator” lub „my”).
2. W sprawach dotyczących danych osobowych można kontaktować się:
   • pocztą elektroniczną: kontakt@wezzeto.pl;
   • przez formularz dostępny pod adresem /kontakt;
   • pisemnie: SKY LEGAL TECHNOLOGY Sp. z o.o., ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów.
3. Na dzień publikacji dokumentu Administrator nie wyznaczył inspektora ochrony danych. Pytania i żądania dotyczące danych należy kierować bezpośrednio do Administratora za pomocą danych wskazanych powyżej. Obowiązek wyznaczenia inspektora jest ponownie oceniany po zmianie skali, charakteru lub zakresu monitorowania; w razie jego powstania dane kontaktowe inspektora zostaną opublikowane i zgłoszone organowi nadzorczemu.

§ 2. Zasady przetwarzania

1. Dane przetwarzamy zgodnie z prawem, rzetelnie i przejrzyście.
2. Zbieramy dane w konkretnych i prawnie uzasadnionych celach oraz ograniczamy ich zakres do danych potrzebnych do realizacji tych celów.
3. Dbamy o prawidłowość danych, umożliwiamy ich sprostowanie i nie przechowujemy ich dłużej niż wymaga tego cel lub prawo.
4. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka.
5. Jeżeli te same dane są potrzebne do kilku celów, mogą pozostać do czasu wygaśnięcia ostatniego z nich. Po ustaniu celu operacyjnego ograniczamy dostęp do zakresu potrzebnego do wykonania obowiązku prawnego, obsługi konkretnego roszczenia lub zabezpieczenia dowodów.

§ 3. Źródła i kategorie danych

1. Dane otrzymujemy:
   • bezpośrednio od Użytkownika podczas rejestracji, konfiguracji Konta, publikacji Ogłoszenia, weryfikacji, korzystania z Czatu, składania zgłoszenia lub kontaktu;
   • automatycznie podczas korzystania z Serwisu, w szczególności w postaci adresu IP, danych przeglądarki, znaczników czasu, zdarzeń logowania i bezpieczeństwa;
   • z publicznych rejestrów urzędowych, w szczególności wykazu podatników VAT i KRS, podczas weryfikacji firmy;
   • od dostawcy usługi wykorzystanej przez Użytkownika, wyłącznie w zakresie wyniku potrzebnego Operatorowi.
2. W zależności od używanej funkcji przetwarzamy:
   • dane Konta i kontaktowe, takie jak e-mail, numer telefonu, imię, nazwisko, identyfikator Użytkownika i ustawienia;
   • dane uwierzytelniania i bezpieczeństwa, przechowywane w miarę możliwości jako skróty lub zaszyfrowane sekrety;
   • treść Ogłoszeń, zdjęcia pozbawione metadanych, lokalizację oraz specyfikację przedmiotu;
   • wiadomości, zgłoszenia, reklamacje, odwołania i decyzje moderacyjne;
   • wynik, datę, metodę i techniczny identyfikator weryfikacji tożsamości;
   • dane Profilu Firmowego, reprezentacji, publicznych rejestrów oraz pełnomocnictwo, jeżeli przyjmowanie takiego dokumentu jest dostępne;
   • dane podatkowe i rozliczeniowe wyłącznie w zakresie wymaganym prawem lub rzeczywiście uruchomioną usługą.
3. E-mail i dane potrzebne do uwierzytelnienia są wymagane do utworzenia Konta. Dane wymagane do opublikowania Ogłoszenia, potwierdzenia tożsamości, aktywowania Profilu Firmowego albo wykonania obowiązków podatkowych i bezpieczeństwa Produktu są wskazywane przy danej funkcji. Bez nich nie będzie możliwe udostępnienie tej funkcji albo utrzymanie Ogłoszenia. Zdjęcie profilowe, zgody marketingowe i zgoda na analitykę są dobrowolne; ich brak nie ogranicza podstawowych funkcji Konta.

§ 4. Konto i uwierzytelnianie

1. W celu utworzenia i prowadzenia Konta przetwarzamy w szczególności e-mail, numer telefonu, potwierdzenia kanałów kontaktu, identyfikator Konta, ustawienia, dane sesji i skonfigurowane metody uwierzytelnienia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta. Dla zapobiegania nadużyciom, prowadzenia dziennika bezpieczeństwa i ochrony Konta podstawą jest również art. 6 ust. 1 lit. f RODO.
3. Dane Konta przechowujemy przez czas jego prowadzenia. Po skutecznym żądaniu usunięcia Konto jest dezaktywowane, a dane niewymagające dalszego przechowywania są usuwane lub nieodwracalnie anonimizowane w ramach kontrolowanego procesu.
4. Jednorazowe kody logowania są ważne przez 10 minut i są przechowywane wyłącznie jako skróty. Zużyty lub wygasły kod nie może zostać użyty ponownie.

§ 5. Bezpieczeństwo i przeciwdziałanie nadużyciom

1. Przetwarzamy adres IP, dane przeglądarki, znaczniki czasu, zdarzenia logowania, zmiany zabezpieczeń, próby nadużyć i inne dane konieczne do ochrony Serwisu.
2. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i Użytkowników polegający na zapewnieniu bezpieczeństwa, ciągłości usług oraz przeciwdziałaniu oszustwom.
3. Zwykłe dane techniczne przechowujemy przez okres niezbędny do wykrycia i wyjaśnienia nadużyć, z uwzględnieniem częstotliwości przeglądu logów i okresu potrzebnego do zgłoszenia incydentu. Dane dotyczące konkretnego incydentu mogą pozostać do jego wyjaśnienia i przez okres niezbędny do wykonania obowiązku prawnego lub obsługi roszczenia.
4. Do egzekwowania zasady „jedna osoba – jedno konto” może być używany kryptograficzny skrót identyfikatora osoby utworzony z sekretem przechowywanym poza bazą. Jawny PESEL nie jest w tym celu przechowywany.

§ 6. Weryfikacja tożsamości i firmy

1. Powszechna metoda potwierdzania tożsamości nie jest jeszcze dostępna. Docelową metodą będzie mObywatel. Kod SMS potwierdza wyłącznie numer telefonu i nie zastępuje potwierdzenia tożsamości. Do uruchomienia integracji możliwość publikowania pozostaje ograniczona do wcześniej dopuszczonych kont testowych; nie prowadzimy publicznej, ręcznej ścieżki potwierdzania tożsamości.
2. Przed uruchomieniem mObywatela Użytkownik zobaczy nazwę dostawcy, cel, podstawę oraz dokładny zakres danych żądanych w danym procesie. Zakres musi odpowiadać zatwierdzonej integracji i informacjom pokazanym w aplikacji; niniejszy dokument nie zakłada z góry, że mObywatel przekaże określony identyfikator albo pełny zestaw danych dokumentu.
3. Dla wcześniej dopuszczonych kont testowych oraz po uruchomieniu mObywatela przechowujemy wynik, datę, metodę, informację o pełnoletności – jeżeli jest potrzebna – oraz techniczny identyfikator potwierdzenia. Nie przechowujemy w zwykłym procesie skanu ani zdjęcia dokumentu tożsamości.
4. Jeżeli zatwierdzony zakres integracji obejmuje PESEL, nie przechowujemy go jawnie do egzekwowania zasady „jedna osoba – jedno konto”. W tym celu może zostać utworzony pseudonimowy identyfikator przy użyciu sekretu przechowywanego poza bazą. Danych niewymaganych do wskazanego celu, w tym obywatelstwa, nie utrwalamy tylko dlatego, że są dostępne u dostawcy.
5. Dane przetwarzamy w celu udostępnienia funkcji sprzedażowych i zapewnienia bezpieczeństwa na podstawie art. 6 ust. 1 lit. b i f RODO, a gdy konkretny obowiązek wynika z prawa – na podstawie art. 6 ust. 1 lit. c RODO.
6. Wynik weryfikacji przechowujemy przez czas prowadzenia Konta, a po jego zamknięciu tylko w zakresie i przez okres potrzebny do wykonania obowiązku prawnego, przeciwdziałania obchodzeniu blokady lub obsługi konkretnego roszczenia.
7. Podczas weryfikacji firmy przetwarzamy NIP, nazwę, adres, REGON, KRS, status w rejestrze, sposób reprezentacji, oświadczenia oraz historię decyzji. Dane pochodzą od Użytkownika i z publicznych rejestrów.
8. Jeżeli osoba działa jako pełnomocnik, może zostać poproszona o dokument pełnomocnictwa. Dokument jest dostępny wyłącznie uprawnionemu personelowi i jest przechowywany przez okres weryfikacji oraz później tylko w zakresie potrzebnym do wykazania umocowania lub obsługi roszczenia.

§ 7. Ogłoszenia i zdjęcia

1. Przetwarzamy tytuł, opis, cenę, kategorię, cechy, lokalizację, zdjęcia, identyfikator autora, daty zmian, status i historię moderacji Ogłoszenia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO. Zapewnienie bezpieczeństwa, jakości i możliwości wyjaśnienia nadużycia opiera się również na art. 6 ust. 1 lit. f RODO.
3. Zdjęcia są pozbawiane metadanych i zapisywane w formacie WebP. Oryginalny plik nie jest przechowywany jako publiczna wersja Ogłoszenia.
4. Dane Ogłoszenia, w tym jego historię i zdjęcia, przechowujemy nie dłużej niż przez 6 lat, licząc od końca roku kalendarzowego, w którym Ogłoszenie zostało zamieszczone, w zakresie potrzebnym do udokumentowania usługi, wyjaśnienia nadużycia i obrony roszczeń. Jest to okres maksymalny, a nie samodzielna podstawa do zachowania każdego elementu Ogłoszenia. Dane niepotrzebne do tych celów usuwamy lub anonimizujemy wcześniej. Po upływie okresu są nieodwracalnie usuwane, chyba że dalsze przechowywanie jest wymagane przez prawo albo objęte konkretnym, aktywnym zabezpieczeniem dowodów.
5. Zakończenie lub ukrycie Ogłoszenia wcześniej usuwa je z publicznej części Serwisu, ale nie skraca opisanego wyżej okresu przechowywania.

§ 8. Czat

1. Przetwarzamy treść wiadomości, identyfikatory uczestników i Ogłoszenia, znaczniki czasu, stan odczytu oraz informacje o zgłoszeniu wiadomości.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – udostępnienie Czatu – oraz art. 6 ust. 1 lit. f RODO – bezpieczeństwo, przeciwdziałanie oszustwom i wyjaśnianie sporów.
3. Wiadomości przechowujemy przez okres potrzebny do działania Czatu, wyjaśnienia zgłoszenia i obrony roszczeń. Gdy rozmowa jest związana z konkretną sprawą, właściwa część korespondencji może zostać zabezpieczona do jej zakończenia i upływu właściwego terminu prawnego.
4. Automatyczne filtry mogą sprawdzać wiadomość przed zapisem w celu blokowania danych kontaktowych, linków, rachunków, wulgaryzmów i typowych prób wyłudzeń.

§ 9. Moderacja, zgłoszenia i DSA

1. Przetwarzamy treść podlegającą moderacji, dane zgłaszającego, uzasadnienie, identyfikatory sprawy, decyzje, ich uzasadnienia oraz odwołania.
2. Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z DSA oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony Serwisu i praw Użytkowników.
3. Dokumentację przechowujemy przez okres potrzebny do rozpoznania zgłoszenia i odwołania, wykazania prawidłowości decyzji oraz obsługi roszczenia. Jeżeli art. 20 DSA ma zastosowanie, możliwość odwołania jest dostępna przez co najmniej sześć miesięcy od przekazania decyzji.
4. Materiał objęty konkretnym zabezpieczeniem dowodów nie podlega zwykłemu usunięciu do czasu zwolnienia zabezpieczenia. Każdy dostęp do takiego materiału podlega rejestracji.

§ 10. Bezpieczeństwo produktów

1. W związku z GPSR przetwarzamy dane zgłaszającego, sprzedawcy, producenta i osoby odpowiedzialnej w Unii Europejskiej, identyfikację Produktu, treść Ogłoszenia, informacje o ryzyku, działaniach naprawczych, ostrzeżeniu lub odzyskaniu Produktu oraz korespondencję z organami i konsumentami.
2. Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków internetowej platformy handlowej i art. 6 ust. 1 lit. f RODO w zakresie ochrony Użytkowników, ustalenia przebiegu zdarzenia i obrony roszczeń.
3. Jeżeli za pomocą danych posiadanych w Serwisie można zidentyfikować osobę, której może dotyczyć ostrzeżenie lub odzyskanie niebezpiecznego Produktu, możemy skontaktować się z nią bezpośrednio. Taki komunikat jest informacją o bezpieczeństwie, a nie marketingiem, i nie zależy od zgody marketingowej.
4. Dane możemy przekazać właściwym organom nadzoru rynku, Komisji Europejskiej za pośrednictwem właściwego systemu Safety Gate oraz podmiotom uczestniczącym w usunięciu ryzyka, wyłącznie w zakresie wymaganym prawem lub koniecznym do ochrony osób.
5. Dokumentację przechowujemy przez okres niezbędny do wykonania obowiązków GPSR, zakończenia działania naprawczego, wykazania zgodności i obsługi roszczeń. Aktywne polecenie organu albo zabezpieczenie dowodów może wydłużyć ten okres.

§ 11. Zdjęcie profilowe

1. Zdjęcie profilowe jest opcjonalne. Przetwarzamy pomniejszony obraz WebP pozbawiony metadanych oraz techniczne parametry kadru wybranego przez Użytkownika.
2. Użytkownik sam ustawia zbliżenie i położenie zdjęcia w okrągłym podglądzie. Zdjęcie profilowe nie jest przekazywane do modelu AI, rozpoznawane ani porównywane biometrycznie.
3. Podstawą przetwarzania jest działanie podjęte na żądanie Użytkownika w ramach umowy o Konto.
4. Zdjęcie przechowujemy do jego wymiany, usunięcia albo usunięcia Konta.

§ 12. Kontakt, powiadomienia, marketing i analityka

1. E-mail i – jeśli podany – numer telefonu wykorzystujemy do obsługi Konta, kodów uwierzytelniających, ważnych komunikatów i odpowiedzi na zgłoszenia na podstawie art. 6 ust. 1 lit. b i f RODO.
2. Zwykłą korespondencję przechowujemy przez okres potrzebny do obsługi sprawy. Reklamację, odwołanie lub informację istotną dla umowy przechowujemy dłużej tylko w zakresie potrzebnym do wykonania obowiązku prawnego lub obsługi roszczenia.
3. Informację handlową lub marketing bezpośredni przy użyciu e-maila, SMS-u, telefonu albo innego urządzenia końcowego prowadzimy tylko po uzyskaniu uprzedniej zgody wymaganej przez Prawo komunikacji elektronicznej. Zgoda jest odrębna dla wskazanego kanału i celu. Podstawą przetwarzania danych w tym celu jest art. 6 ust. 1 lit. a RODO.
4. Komunikaty konieczne do wykonania umowy, bezpieczeństwa Konta, moderacji, ostrzeżenia o niebezpiecznym Produkcie, zmiany warunków lub wykonania obowiązku prawnego nie są marketingiem i mogą być wysyłane bez zgody marketingowej na właściwej podstawie z art. 6 ust. 1 lit. b, c lub f RODO.
5. Zgodę marketingową można wycofać w dowolnym momencie, równie łatwo jak ją udzielono, osobno dla każdego kanału. Minimalny dowód udzielenia lub wycofania zgody może pozostać przez okres potrzebny do wykazania zgodności i respektowania sprzeciwu.
6. Po odrębnej zgodzie korzystamy z Google Analytics 4, aby tworzyć zagregowane statystyki odwiedzin publicznych stron i ulepszać Serwis. Przetwarzane mogą być informacje o odwiedzonej publicznej ścieżce, czasie, rodzaju urządzenia, przeglądarce, przybliżonej lokalizacji i interakcjach.
7. Nie przekazujemy w tym celu identyfikatora Konta, adresu e-mail, numeru telefonu ani treści formularzy. Strony panelu, Konta, koszyka, zamówienia, płatności i weryfikacji mObywatel są wyłączone z pomiaru.
8. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać przez „Ustawienia cookies”; nie wpływa to na zgodność wcześniejszego przetwarzania.

§ 13. DAC7, dokumenty prawne i rozliczenia

1. Jeżeli Operator jest raportującym operatorem platformy w rozumieniu przepisów DAC7, przetwarza dane sprzedawców w zakresie wymaganym ustawą. Mogą to być: imię i nazwisko albo firma, adres podstawowy, państwo rezydencji, data urodzenia, NIP i inne numery identyfikacji podatkowej, numer VAT, numer rejestrowy, dane stałego zakładu, identyfikator rachunku finansowego i jego posiadacza, liczba stosownych czynności, wynagrodzenie w każdym kwartale oraz pobrane opłaty, prowizje i podatki. Dla najmu nieruchomości zakres może obejmować również adres, numer księgi lub równoważny identyfikator i liczbę dni najmu.
2. Dane wymagane przez DAC7 są obowiązkowe dopiero wtedy, gdy przepisy mają zastosowanie do Operatora i danego sprzedawcy. Brak danych po wezwaniach wymaganych ustawą może spowodować blokadę możliwości wykonywania stosownych czynności. Przed zebraniem danych informujemy, które pola są wymagane i jakie są skutki ich niepodania.
3. Podstawą jest art. 6 ust. 1 lit. c RODO. Informacje, dowody i dokumentację należytej staranności wymagane przez DAC7 przechowujemy przez pięć lat, licząc od końca roku, w którym upłynął termin przekazania informacji.
4. Gdy dokonujemy raportowania, przekazujemy dane Szefowi Krajowej Administracji Skarbowej. Mogą one następnie trafić do właściwych organów podatkowych innych państw. W terminie ustawowym przekazujemy raportowanemu sprzedawcy kopię informacji odnoszących się do niego.
5. Sam fakt posiadania funkcji technicznej DAC7 nie rozstrzyga, czy Operator jest raportującym operatorem platformy. Ocena zależy od rzeczywistego modelu Serwisu; samo oprogramowanie ograniczone do ogłoszeń, reklamy, obsługi płatności lub przekierowania może podlegać ustawowemu wyłączeniu.
6. Dowody akceptacji Regulaminu, doręczenia informacji RODO, zapoznania z zasadami bezpieczeństwa i dobrowolnych zgód zawierają wersję dokumentu, jego SHA-256, czas i techniczny identyfikator. Są przechowywane przez okres obowiązywania Konta i później w zakresie potrzebnym do wykazania treści umowy, obowiązku informacyjnego lub zgody.
7. W publicznej becie Serwis nie obsługuje zapłaty za przedmiot Ogłoszenia, wypłat sprzedawcom ani wysyłki platformowej. Dane dostawcy płatności lub przewoźnika nie są przetwarzane w tych celach, dopóki odpowiednie funkcje nie zostaną uruchomione i dokumenty zaktualizowane.
8. Dokumentację księgową i podatkową dotyczącą rzeczywiście wykonanych usług odpłatnych przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Sam techniczny widok demonstracyjny nie tworzy takiego dokumentu ani rzeczywistego rozliczenia.
9. Gdy powstaje obowiązek wystawienia lub odebrania faktury przez Krajowy System e-Faktur, przetwarzamy dane z faktury, identyfikatory KSeF, statusy, urzędowe poświadczenia i dane osób uprawnionych na podstawie art. 6 ust. 1 lit. c RODO. Dane są przekazywane organom Krajowej Administracji Skarbowej i przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

§ 14. Odbiorcy danych

1. Dane mogą otrzymać, wyłącznie w niezbędnym zakresie:
   • inni Użytkownicy – w zakresie informacji publicznego profilu, Ogłoszenia i wiadomości przeznaczonej dla nich;
   • dostawcy hostingu, baz danych, przechowywania plików i kopii zapasowych;
   • dostawca poczty elektronicznej oraz – gdy kanał SMS jest używany – LINK Mobility Poland Sp. z o.o., właściciel marki SMSAPI, jako dostawca wiadomości SMS;
   • dostawca ochrony formularzy przed automatami;
   • Google Ireland Limited jako dostawca Google Analytics 4, wyłącznie po zgodzie Użytkownika;
   • dostawca procesu mObywatel i właściwe podmioty publiczne – dopiero po uruchomieniu integracji i w zakresie pokazanym Użytkownikowi;
   • właściwe organy nadzoru rynku, Komisja Europejska i uczestnicy działania naprawczego w sprawach bezpieczeństwa Produktu;
   • Szef Krajowej Administracji Skarbowej i inne organy podatkowe w zakresie DAC7, KSeF i pozostałych obowiązków podatkowych;
   • dostawca usług płatniczych lub przewoźnik – dopiero po uruchomieniu danej funkcji i w zakresie potrzebnym do jej wykonania;
   • podmioty świadczące usługi prawne, księgowe i audytowe;
   • organy publiczne, gdy udostępnienie wynika z prawa lub prawnie wiążącego żądania.
2. Podmioty przetwarzające działają na podstawie umowy i zgodnie z udokumentowanymi poleceniami Administratora. Podmiot będący odrębnym administratorem sam odpowiada za przetwarzanie we własnych celach.
3. Na żądanie dotyczące prawa dostępu udzielamy informacji o odbiorcach zgodnie z art. 15 RODO.

§ 15. Przekazywanie poza EOG

1. W pierwszej kolejności wybieramy przetwarzanie w Europejskim Obszarze Gospodarczym.
2. Międzynarodowy dostawca ochrony formularzy lub analityki może przetwarzać sygnały bezpieczeństwa albo dane analityczne również poza EOG. W takim przypadku stosowany jest mechanizm przewidziany w rozdziale V RODO, w szczególności decyzja o odpowiednim stopniu ochrony, ważny udział odbiorcy w Ramach Ochrony Danych UE–USA albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
3. Informację o właściwym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 16. Usunięcie Konta i kopie zapasowe

1. Użytkownik może zażądać całkowitego usunięcia Konta funkcją dostępną w Serwisie albo kontaktując się z Administratorem. Możemy wymagać ponownego uwierzytelnienia i jednoznacznego potwierdzenia.
2. Po wykonaniu operacji unieważniamy aktywne sesje i usuwamy albo nieodwracalnie anonimizujemy dane, dla których nie istnieje podstawa dalszego przetwarzania.
3. Pozostają wyłącznie dane wymagane przez prawo, potrzebne do obsługi konkretnego roszczenia albo objęte aktywnym zabezpieczeniem dowodów – i tylko przez właściwy okres.
4. Dane znajdujące się wyłącznie w kopiach zapasowych nie są przywracane do zwykłego użycia i są nadpisywane zgodnie z kontrolowanym cyklem kopii, chyba że kopia została zabezpieczona w związku z awarią, incydentem, postępowaniem lub obowiązkiem prawnym.
5. Rejestr wykonania usunięcia widoczny dla administratorów zawiera wyłącznie techniczny identyfikator Konta, datę, stan operacji, ogólne kategorie podstaw ograniczonej retencji oraz termin usunięcia samego wpisu. Nie zawiera e-maila, imienia, nazwiska, telefonu ani danych dawnego profilu.

§ 17. Prawa osoby

1. Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo:
   • dostępu do danych i uzyskania ich kopii;
   • sprostowania danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
   • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
   • wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania;
   • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO.
2. Żądanie można wysłać na kontakt@wezzeto.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach określonych w art. 12 RODO termin może zostać przedłużony o dwa miesiące, o czym informujemy.
3. Dla ochrony danych możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 18. AI i decyzje automatyczne

1. Lokalny model AI może wspierać przygotowanie treści Ogłoszenia, wstępne oznaczanie ryzyka i moderację Ogłoszenia.
2. Ostateczna treść Ogłoszenia zależy od Użytkownika. Automatyczna ocena nie potwierdza tożsamości osoby.
3. Decyzja wywierająca istotny wpływ na Użytkownika podlega nadzorowi człowieka. Użytkownik może otrzymać uzasadnienie i skorzystać z przewidzianego odwołania.
4. Nie stosujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają, chyba że zachodzi podstawa z art. 22 ust. 2 RODO i zastosowano wymagane zabezpieczenia.

§ 19. Cookies i bezpieczeństwo

1. Szczegółowy wykaz cookies i danych zapisanych w przeglądarce zawiera Polityka cookies.
2. Zapis informacji w urządzeniu Użytkownika lub dostęp do informacji już zapisanej następuje po przekazaniu jasnej informacji i uzyskaniu zgody, chyba że dana technologia jest niezbędna wyłącznie do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez Użytkownika. Technologie niekonieczne pozostają wyłączone do czasu zgody.
3. Google Analytics działa wyłącznie po zgodzie, na zasadach opisanych w Polityce cookies. Serwis nie korzysta z cookies marketingowych ani nie włącza personalizacji reklam na podstawie zgody analitycznej.
4. Zgodę na cookies można wycofać w każdej chwili przez stale dostępne „Ustawienia cookies”, bez pogorszenia dostępu do podstawowej usługi. Zmiana wyboru jest równie łatwa jak udzielenie zgody.
5. Stosujemy między innymi szyfrowanie połączeń, ograniczenia i audyt dostępu, skróty kryptograficzne tokenów i kodów, uwierzytelnianie wieloskładnikowe, prywatny magazyn plików oraz usuwanie metadanych ze zdjęć.

§ 20. Osoby małoletnie

Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Nie kierujemy usług do dzieci i nie zbieramy świadomie ich danych w celu utworzenia Konta.

§ 21. Zmiany dokumentu

1. Dokument może zostać zaktualizowany w związku ze zmianą prawa, funkcji, celu, zakresu danych, okresu przechowywania lub dostawcy.
2. Każda wersja otrzymuje numer, datę publikacji, datę wejścia w życie i sumę kontrolną. Poprzednie wersje pozostają w publicznym archiwum.
3. Bieżąca wersja informacji jest doręczana przy rejestracji, a jej późniejsza zmiana jest komunikowana w sposób odpowiedni do znaczenia zmiany.

Podstawę dokumentu stanowią w szczególności rozporządzenie (UE) 2016/679 (RODO), ustawa z 10 maja 2018 r. o ochronie danych osobowych, rozporządzenie (UE) 2022/2065 (DSA), rozporządzenie (UE) 2023/988 (GPSR), przepisy wdrażające DAC7, przepisy podatkowe i rachunkowe, Prawo komunikacji elektronicznej oraz przepisy krajowe wdrażające dyrektywę 2002/58/WE.

RODO i polityka prywatności serwisu wezzeto.pl — publiczna beta

Obowiązuje od 31 lipca 2026 r.

Niniejszy dokument wyjaśnia, kto i na jakich zasadach przetwarza dane osobowe w związku z korzystaniem z wezzeto.pl, w jakich celach, na jakiej podstawie, jak długo oraz jakie prawa przysługują osobom, których dane dotyczą.

§ 1. Administrator i kontakt

1. Administratorem danych osobowych jest SKY LEGAL TECHNOLOGY Spółka z ograniczoną odpowiedzialnością z siedzibą w Tarnowie, ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000790701, NIP 8733271704, REGON 383622561 („Administrator”, „Operator” lub „my”).
2. W sprawach dotyczących danych osobowych można kontaktować się:
   • pocztą elektroniczną: kontakt@wezzeto.pl;
   • przez formularz dostępny pod adresem /kontakt;
   • pisemnie: SKY LEGAL TECHNOLOGY Sp. z o.o., ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów.
3. Nie publikujemy danych inspektora ochrony danych, ponieważ na dzień wejścia w życie dokumentu Administrator nie wyznaczył odrębnego punktu kontaktowego IOD. Pytania i żądania dotyczące danych należy kierować bezpośrednio do Administratora za pomocą danych wskazanych powyżej.

§ 2. Zasady przetwarzania

1. Dane przetwarzamy zgodnie z prawem, rzetelnie i przejrzyście.
2. Zbieramy dane w konkretnych i prawnie uzasadnionych celach oraz ograniczamy ich zakres do danych potrzebnych do realizacji tych celów.
3. Dbamy o prawidłowość danych, umożliwiamy ich sprostowanie i nie przechowujemy ich dłużej niż wymaga tego cel lub prawo.
4. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka.
5. Jeżeli te same dane są potrzebne do kilku celów, mogą pozostać do czasu wygaśnięcia ostatniego z nich. Po ustaniu celu operacyjnego ograniczamy dostęp do zakresu potrzebnego do wykonania obowiązku prawnego, obsługi konkretnego roszczenia lub zabezpieczenia dowodów.

§ 3. Źródła i kategorie danych

1. Dane otrzymujemy:
   • bezpośrednio od Użytkownika podczas rejestracji, konfiguracji Konta, publikacji Ogłoszenia, weryfikacji, korzystania z Czatu, składania zgłoszenia lub kontaktu;
   • automatycznie podczas korzystania z Serwisu, w szczególności w postaci adresu IP, danych przeglądarki, znaczników czasu, zdarzeń logowania i bezpieczeństwa;
   • z publicznych rejestrów urzędowych, w szczególności wykazu podatników VAT i KRS, podczas weryfikacji firmy;
   • od dostawcy usługi wykorzystanej przez Użytkownika, wyłącznie w zakresie wyniku potrzebnego Operatorowi.
2. W zależności od używanej funkcji przetwarzamy:
   • dane Konta i kontaktowe, takie jak e-mail, numer telefonu, imię, nazwisko, identyfikator Użytkownika i ustawienia;
   • dane uwierzytelniania i bezpieczeństwa, przechowywane w miarę możliwości jako skróty lub zaszyfrowane sekrety;
   • treść Ogłoszeń, zdjęcia pozbawione metadanych, lokalizację oraz specyfikację przedmiotu;
   • wiadomości, zgłoszenia, reklamacje, odwołania i decyzje moderacyjne;
   • wynik, datę, metodę i techniczny identyfikator weryfikacji tożsamości;
   • dane Profilu Firmowego, reprezentacji, publicznych rejestrów oraz pełnomocnictwo, jeżeli przyjmowanie takiego dokumentu jest dostępne;
   • dane podatkowe i rozliczeniowe wyłącznie w zakresie wymaganym prawem lub rzeczywiście uruchomioną usługą.

§ 4. Konto i uwierzytelnianie

1. W celu utworzenia i prowadzenia Konta przetwarzamy w szczególności e-mail, numer telefonu, potwierdzenia kanałów kontaktu, identyfikator Konta, ustawienia, dane sesji i skonfigurowane metody uwierzytelnienia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta. Dla zapobiegania nadużyciom, prowadzenia dziennika bezpieczeństwa i ochrony Konta podstawą jest również art. 6 ust. 1 lit. f RODO.
3. Dane Konta przechowujemy przez czas jego prowadzenia. Po skutecznym żądaniu usunięcia Konto jest dezaktywowane, a dane niewymagające dalszego przechowywania są usuwane lub nieodwracalnie anonimizowane w ramach kontrolowanego procesu.
4. Jednorazowe kody logowania są ważne przez 10 minut i są przechowywane wyłącznie jako skróty. Zużyty lub wygasły kod nie może zostać użyty ponownie.

§ 5. Bezpieczeństwo i przeciwdziałanie nadużyciom

1. Przetwarzamy adres IP, dane przeglądarki, znaczniki czasu, zdarzenia logowania, zmiany zabezpieczeń, próby nadużyć i inne dane konieczne do ochrony Serwisu.
2. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i Użytkowników polegający na zapewnieniu bezpieczeństwa, ciągłości usług oraz przeciwdziałaniu oszustwom.
3. Zwykłe dane techniczne przechowujemy przez okres niezbędny do wykrycia i wyjaśnienia nadużyć, z uwzględnieniem częstotliwości przeglądu logów i okresu potrzebnego do zgłoszenia incydentu. Dane dotyczące konkretnego incydentu mogą pozostać do jego wyjaśnienia i przez okres niezbędny do wykonania obowiązku prawnego lub obsługi roszczenia.
4. Do egzekwowania zasady „jedna osoba – jedno konto” może być używany kryptograficzny skrót identyfikatora osoby utworzony z sekretem przechowywanym poza bazą. Jawny PESEL nie jest w tym celu przechowywany.

§ 6. Weryfikacja tożsamości i firmy

1. Powszechna metoda potwierdzania tożsamości nie jest jeszcze dostępna. Docelową metodą będzie mObywatel. Kod SMS potwierdza wyłącznie numer telefonu i nie zastępuje potwierdzenia tożsamości. Do uruchomienia integracji możliwość publikowania pozostaje ograniczona do wcześniej dopuszczonych kont testowych; nie prowadzimy publicznej, ręcznej ścieżki potwierdzania tożsamości.
2. Dla wcześniej dopuszczonych kont testowych oraz po uruchomieniu mObywatela przechowujemy wynik, datę, metodę i techniczny identyfikator potwierdzenia. Nie przechowujemy w zwykłym procesie skanu ani zdjęcia dokumentu tożsamości.
3. Dane przetwarzamy w celu udostępnienia funkcji sprzedażowych i zapewnienia bezpieczeństwa na podstawie art. 6 ust. 1 lit. b i f RODO, a gdy konkretny obowiązek wynika z prawa – na podstawie art. 6 ust. 1 lit. c RODO.
4. Wynik weryfikacji przechowujemy przez czas prowadzenia Konta, a po jego zamknięciu tylko w zakresie i przez okres potrzebny do wykonania obowiązku prawnego, przeciwdziałania obchodzeniu blokady lub obsługi konkretnego roszczenia.
5. Podczas weryfikacji firmy przetwarzamy NIP, nazwę, adres, REGON, KRS, status w rejestrze, sposób reprezentacji, oświadczenia oraz historię decyzji. Dane pochodzą od Użytkownika i z publicznych rejestrów.
6. Jeżeli osoba działa jako pełnomocnik, może zostać poproszona o dokument pełnomocnictwa. Dokument jest dostępny wyłącznie uprawnionemu personelowi i jest przechowywany przez okres weryfikacji oraz później tylko w zakresie potrzebnym do wykazania umocowania lub obsługi roszczenia.

§ 7. Ogłoszenia i zdjęcia

1. Przetwarzamy tytuł, opis, cenę, kategorię, cechy, lokalizację, zdjęcia, identyfikator autora, daty zmian, status i historię moderacji Ogłoszenia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO. Zapewnienie bezpieczeństwa, jakości i możliwości wyjaśnienia nadużycia opiera się również na art. 6 ust. 1 lit. f RODO.
3. Zdjęcia są pozbawiane metadanych i zapisywane w formacie WebP. Oryginalny plik nie jest przechowywany jako publiczna wersja Ogłoszenia.
4. Dane Ogłoszenia, w tym jego historię i zdjęcia, przechowujemy przez 6 lat, licząc od końca roku kalendarzowego, w którym Ogłoszenie zostało zamieszczone. Po upływie tego terminu są nieodwracalnie usuwane, chyba że ich dalsze przechowywanie jest wymagane przez prawo albo objęte konkretnym, aktywnym zabezpieczeniem dowodów.
5. Zakończenie lub ukrycie Ogłoszenia wcześniej usuwa je z publicznej części Serwisu, ale nie skraca opisanego wyżej okresu przechowywania.

§ 8. Czat

1. Przetwarzamy treść wiadomości, identyfikatory uczestników i Ogłoszenia, znaczniki czasu, stan odczytu oraz informacje o zgłoszeniu wiadomości.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – udostępnienie Czatu – oraz art. 6 ust. 1 lit. f RODO – bezpieczeństwo, przeciwdziałanie oszustwom i wyjaśnianie sporów.
3. Wiadomości przechowujemy przez okres potrzebny do działania Czatu, wyjaśnienia zgłoszenia i obrony roszczeń. Gdy rozmowa jest związana z konkretną sprawą, właściwa część korespondencji może zostać zabezpieczona do jej zakończenia i upływu właściwego terminu prawnego.
4. Automatyczne filtry mogą sprawdzać wiadomość przed zapisem w celu blokowania danych kontaktowych, linków, rachunków, wulgaryzmów i typowych prób wyłudzeń.

§ 9. Moderacja, zgłoszenia i DSA

1. Przetwarzamy treść podlegającą moderacji, dane zgłaszającego, uzasadnienie, identyfikatory sprawy, decyzje, ich uzasadnienia oraz odwołania.
2. Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z DSA oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony Serwisu i praw Użytkowników.
3. Dokumentację przechowujemy przez okres potrzebny do rozpoznania zgłoszenia i odwołania, wykazania prawidłowości decyzji oraz obsługi roszczenia. Jeżeli art. 20 DSA ma zastosowanie, możliwość odwołania jest dostępna przez co najmniej sześć miesięcy od przekazania decyzji.
4. Materiał objęty konkretnym zabezpieczeniem dowodów nie podlega zwykłemu usunięciu do czasu zwolnienia zabezpieczenia. Każdy dostęp do takiego materiału podlega rejestracji.

§ 10. Zdjęcie profilowe

1. Zdjęcie profilowe jest opcjonalne. Przetwarzamy pomniejszony obraz WebP pozbawiony metadanych oraz techniczne parametry kadru wybranego przez Użytkownika.
2. Użytkownik sam ustawia zbliżenie i położenie zdjęcia w okrągłym podglądzie. Zdjęcie profilowe nie jest przekazywane do modelu AI, rozpoznawane ani porównywane biometrycznie.
3. Podstawą przetwarzania jest działanie podjęte na żądanie Użytkownika w ramach umowy o Konto.
4. Zdjęcie przechowujemy do jego wymiany, usunięcia albo usunięcia Konta.

§ 11. Kontakt, powiadomienia, marketing i analityka

1. E-mail i – jeśli podany – numer telefonu wykorzystujemy do obsługi Konta, kodów uwierzytelniających, ważnych komunikatów i odpowiedzi na zgłoszenia na podstawie art. 6 ust. 1 lit. b i f RODO.
2. Zwykłą korespondencję przechowujemy przez okres potrzebny do obsługi sprawy. Reklamację, odwołanie lub informację istotną dla umowy przechowujemy dłużej tylko w zakresie potrzebnym do wykonania obowiązku prawnego lub obsługi roszczenia.
3. Marketing e-mail jest wysyłany tylko po odrębnym, dobrowolnym wyborze. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami o komunikacji elektronicznej.
4. Zgodę marketingową można wycofać w dowolnym momencie. Minimalny dowód udzielenia lub wycofania zgody może pozostać przez okres potrzebny do wykazania zgodności i respektowania sprzeciwu.
5. Po odrębnej zgodzie korzystamy z Google Analytics 4, aby tworzyć zagregowane statystyki odwiedzin publicznych stron i ulepszać Serwis. Przetwarzane mogą być informacje o odwiedzonej publicznej ścieżce, czasie, rodzaju urządzenia, przeglądarce, przybliżonej lokalizacji i interakcjach.
6. Nie przekazujemy w tym celu identyfikatora Konta, adresu e-mail, numeru telefonu ani treści formularzy. Strony panelu, Konta, koszyka, zamówienia, płatności i weryfikacji mObywatel są wyłączone z pomiaru.
7. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać przez „Ustawienia cookies”; nie wpływa to na zgodność wcześniejszego przetwarzania.

§ 12. DAC7, dokumenty prawne i rozliczenia

1. Jeżeli Operator jest raportującym operatorem platformy w rozumieniu przepisów DAC7, przetwarza dane sprzedawców w zakresie wymaganym ustawą, w szczególności dane identyfikacyjne, adresowe, podatkowe, rachunku i wynagrodzenia.
2. Podstawą jest art. 6 ust. 1 lit. c RODO. Informacje, dowody i dokumentację należytej staranności wymagane przez DAC7 przechowujemy przez pięć lat, licząc od końca roku, w którym upłynął termin przekazania informacji.
3. Dowody akceptacji Regulaminu, doręczenia informacji RODO, zapoznania z zasadami bezpieczeństwa i dobrowolnych zgód zawierają wersję dokumentu, jego SHA-256, czas i techniczny identyfikator. Są przechowywane przez okres obowiązywania Konta i później w zakresie potrzebnym do wykazania treści umowy, obowiązku informacyjnego lub zgody.
4. W publicznej becie Serwis nie obsługuje zapłaty za przedmiot Ogłoszenia, wypłat sprzedawcom ani wysyłki platformowej. Dane PayU i InPost nie są przetwarzane w tych celach, dopóki odpowiednie funkcje nie zostaną uruchomione i dokumenty zaktualizowane.
5. Dokumentację księgową i podatkową dotyczącą rzeczywiście wykonanych usług odpłatnych przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Sam techniczny widok demonstracyjny nie tworzy takiego dokumentu ani rzeczywistego rozliczenia.

§ 13. Odbiorcy danych

1. Dane mogą otrzymać, wyłącznie w niezbędnym zakresie:
   • inni Użytkownicy – w zakresie informacji publicznego profilu, Ogłoszenia i wiadomości przeznaczonej dla nich;
   • dostawcy hostingu, baz danych, przechowywania plików i kopii zapasowych;
   • dostawca poczty elektronicznej oraz, gdy kanał SMS jest używany, dostawca wiadomości SMS;
   • dostawca ochrony formularzy przed automatami;
   • dostawca analityki odwiedzin, wyłącznie po zgodzie Użytkownika;
   • podmioty świadczące usługi prawne, księgowe i audytowe;
   • organy publiczne, gdy udostępnienie wynika z prawa lub prawnie wiążącego żądania.
2. Podmioty przetwarzające działają na podstawie umowy i zgodnie z udokumentowanymi poleceniami Administratora. Podmiot będący odrębnym administratorem sam odpowiada za przetwarzanie we własnych celach.
3. Na żądanie dotyczące prawa dostępu udzielamy informacji o odbiorcach zgodnie z art. 15 RODO.

§ 14. Przekazywanie poza EOG

1. W pierwszej kolejności wybieramy przetwarzanie w Europejskim Obszarze Gospodarczym.
2. Międzynarodowy dostawca ochrony formularzy lub analityki może przetwarzać sygnały bezpieczeństwa albo dane analityczne również poza EOG. W takim przypadku stosowany jest mechanizm przewidziany w rozdziale V RODO, w szczególności decyzja o odpowiednim stopniu ochrony, ważny udział odbiorcy w Ramach Ochrony Danych UE–USA albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
3. Informację o właściwym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 15. Usunięcie Konta i kopie zapasowe

1. Użytkownik może zażądać całkowitego usunięcia Konta funkcją dostępną w Serwisie albo kontaktując się z Administratorem. Możemy wymagać ponownego uwierzytelnienia i jednoznacznego potwierdzenia.
2. Po wykonaniu operacji unieważniamy aktywne sesje i usuwamy albo nieodwracalnie anonimizujemy dane, dla których nie istnieje podstawa dalszego przetwarzania.
3. Pozostają wyłącznie dane wymagane przez prawo, potrzebne do obsługi konkretnego roszczenia albo objęte aktywnym zabezpieczeniem dowodów – i tylko przez właściwy okres.
4. Dane znajdujące się wyłącznie w kopiach zapasowych nie są przywracane do zwykłego użycia i są nadpisywane zgodnie z kontrolowanym cyklem kopii, chyba że kopia została zabezpieczona w związku z awarią, incydentem, postępowaniem lub obowiązkiem prawnym.
5. Rejestr wykonania usunięcia widoczny dla administratorów zawiera wyłącznie techniczny identyfikator Konta, datę, stan operacji, ogólne kategorie podstaw ograniczonej retencji oraz termin usunięcia samego wpisu. Nie zawiera e-maila, imienia, nazwiska, telefonu ani danych dawnego profilu.

§ 16. Prawa osoby

1. Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo:
   • dostępu do danych i uzyskania ich kopii;
   • sprostowania danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
   • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
   • wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania;
   • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO.
2. Żądanie można wysłać na kontakt@wezzeto.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach określonych w art. 12 RODO termin może zostać przedłużony o dwa miesiące, o czym informujemy.
3. Dla ochrony danych możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 17. AI i decyzje automatyczne

1. Lokalny model AI może wspierać przygotowanie treści Ogłoszenia, wstępne oznaczanie ryzyka i moderację Ogłoszenia.
2. Ostateczna treść Ogłoszenia zależy od Użytkownika. Automatyczna ocena nie potwierdza tożsamości osoby.
3. Decyzja wywierająca istotny wpływ na Użytkownika podlega nadzorowi człowieka. Użytkownik może otrzymać uzasadnienie i skorzystać z przewidzianego odwołania.
4. Nie stosujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają, chyba że zachodzi podstawa z art. 22 ust. 2 RODO i zastosowano wymagane zabezpieczenia.

§ 18. Cookies i bezpieczeństwo

1. Szczegółowy wykaz cookies i danych zapisanych w przeglądarce zawiera Polityka cookies.
2. Google Analytics działa wyłącznie po zgodzie, na zasadach opisanych w Polityce cookies. Serwis nie korzysta z cookies marketingowych ani nie włącza personalizacji reklam na podstawie zgody analitycznej.
3. Stosujemy między innymi szyfrowanie połączeń, ograniczenia i audyt dostępu, skróty kryptograficzne tokenów i kodów, uwierzytelnianie wieloskładnikowe, prywatny magazyn plików oraz usuwanie metadanych ze zdjęć.

§ 19. Osoby małoletnie

Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Nie kierujemy usług do dzieci i nie zbieramy świadomie ich danych w celu utworzenia Konta.

§ 20. Zmiany dokumentu

1. Dokument może zostać zaktualizowany w związku ze zmianą prawa, funkcji, celu, zakresu danych, okresu przechowywania lub dostawcy.
2. Każda wersja otrzymuje numer, datę publikacji, datę wejścia w życie i sumę kontrolną. Poprzednie wersje pozostają w publicznym archiwum.
3. Bieżąca wersja informacji jest doręczana przy rejestracji, a jej późniejsza zmiana jest komunikowana w sposób odpowiedni do znaczenia zmiany.

Podstawę dokumentu stanowią w szczególności rozporządzenie (UE) 2016/679 (RODO), ustawa z 10 maja 2018 r. o ochronie danych osobowych, rozporządzenie (UE) 2022/2065 (DSA), przepisy wdrażające DAC7, przepisy podatkowe i rachunkowe oraz Prawo komunikacji elektronicznej.

RODO i polityka prywatności serwisu wezzeto.pl — publiczna beta

Obowiązuje od 31 lipca 2026 r.

Niniejszy dokument wyjaśnia, kto i na jakich zasadach przetwarza dane osobowe w związku z korzystaniem z wezzeto.pl, w jakich celach, na jakiej podstawie, jak długo oraz jakie prawa przysługują osobom, których dane dotyczą.

§ 1. Administrator i kontakt

1. Administratorem danych osobowych jest SKY LEGAL TECHNOLOGY Spółka z ograniczoną odpowiedzialnością z siedzibą w Tarnowie, ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000790701, NIP 8733271704, REGON 383622561 („Administrator”, „Operator” lub „my”).
2. W sprawach dotyczących danych osobowych można kontaktować się:
   • pocztą elektroniczną: kontakt@wezzeto.pl;
   • przez formularz dostępny pod adresem /kontakt;
   • pisemnie: SKY LEGAL TECHNOLOGY Sp. z o.o., ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów.
3. Nie publikujemy danych inspektora ochrony danych, ponieważ na dzień wejścia w życie dokumentu Administrator nie wyznaczył odrębnego punktu kontaktowego IOD. Pytania i żądania dotyczące danych należy kierować bezpośrednio do Administratora za pomocą danych wskazanych powyżej.

§ 2. Zasady przetwarzania

1. Dane przetwarzamy zgodnie z prawem, rzetelnie i przejrzyście.
2. Zbieramy dane w konkretnych i prawnie uzasadnionych celach oraz ograniczamy ich zakres do danych potrzebnych do realizacji tych celów.
3. Dbamy o prawidłowość danych, umożliwiamy ich sprostowanie i nie przechowujemy ich dłużej niż wymaga tego cel lub prawo.
4. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka.
5. Jeżeli te same dane są potrzebne do kilku celów, mogą pozostać do czasu wygaśnięcia ostatniego z nich. Po ustaniu celu operacyjnego ograniczamy dostęp do zakresu potrzebnego do wykonania obowiązku prawnego, obsługi konkretnego roszczenia lub zabezpieczenia dowodów.

§ 3. Źródła i kategorie danych

1. Dane otrzymujemy:
   • bezpośrednio od Użytkownika podczas rejestracji, konfiguracji Konta, publikacji Ogłoszenia, weryfikacji, korzystania z Czatu, składania zgłoszenia lub kontaktu;
   • automatycznie podczas korzystania z Serwisu, w szczególności w postaci adresu IP, danych przeglądarki, znaczników czasu, zdarzeń logowania i bezpieczeństwa;
   • z publicznych rejestrów urzędowych, w szczególności wykazu podatników VAT i KRS, podczas weryfikacji firmy;
   • od dostawcy usługi wykorzystanej przez Użytkownika, wyłącznie w zakresie wyniku potrzebnego Operatorowi.
2. W zależności od używanej funkcji przetwarzamy:
   • dane Konta i kontaktowe, takie jak e-mail, numer telefonu, imię, nazwisko, identyfikator Użytkownika i ustawienia;
   • dane uwierzytelniania i bezpieczeństwa, przechowywane w miarę możliwości jako skróty lub zaszyfrowane sekrety;
   • treść Ogłoszeń, zdjęcia pozbawione metadanych, lokalizację oraz specyfikację przedmiotu;
   • wiadomości, zgłoszenia, reklamacje, odwołania i decyzje moderacyjne;
   • wynik, datę, metodę i techniczny identyfikator weryfikacji tożsamości;
   • dane Profilu Firmowego, reprezentacji, publicznych rejestrów oraz pełnomocnictwo, jeżeli przyjmowanie takiego dokumentu jest dostępne;
   • dane podatkowe i rozliczeniowe wyłącznie w zakresie wymaganym prawem lub rzeczywiście uruchomioną usługą.

§ 4. Konto i uwierzytelnianie

1. W celu utworzenia i prowadzenia Konta przetwarzamy w szczególności e-mail, numer telefonu, potwierdzenia kanałów kontaktu, identyfikator Konta, ustawienia, dane sesji i skonfigurowane metody uwierzytelnienia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta. Dla zapobiegania nadużyciom, prowadzenia dziennika bezpieczeństwa i ochrony Konta podstawą jest również art. 6 ust. 1 lit. f RODO.
3. Dane Konta przechowujemy przez czas jego prowadzenia. Po skutecznym żądaniu usunięcia Konto jest dezaktywowane, a dane niewymagające dalszego przechowywania są usuwane lub nieodwracalnie anonimizowane w ramach kontrolowanego procesu.
4. Jednorazowe kody logowania są ważne przez 10 minut i są przechowywane wyłącznie jako skróty. Zużyty lub wygasły kod nie może zostać użyty ponownie.

§ 5. Bezpieczeństwo i przeciwdziałanie nadużyciom

1. Przetwarzamy adres IP, dane przeglądarki, znaczniki czasu, zdarzenia logowania, zmiany zabezpieczeń, próby nadużyć i inne dane konieczne do ochrony Serwisu.
2. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i Użytkowników polegający na zapewnieniu bezpieczeństwa, ciągłości usług oraz przeciwdziałaniu oszustwom.
3. Zwykłe dane techniczne przechowujemy przez okres niezbędny do wykrycia i wyjaśnienia nadużyć, z uwzględnieniem częstotliwości przeglądu logów i okresu potrzebnego do zgłoszenia incydentu. Dane dotyczące konkretnego incydentu mogą pozostać do jego wyjaśnienia i przez okres niezbędny do wykonania obowiązku prawnego lub obsługi roszczenia.
4. Do egzekwowania zasady „jedna osoba – jedno konto” może być używany kryptograficzny skrót identyfikatora osoby utworzony z sekretem przechowywanym poza bazą. Jawny PESEL nie jest w tym celu przechowywany.

§ 6. Weryfikacja tożsamości i firmy

1. Powszechna metoda potwierdzania tożsamości nie jest jeszcze dostępna. Docelową metodą będzie mObywatel. Kod SMS potwierdza wyłącznie numer telefonu i nie zastępuje potwierdzenia tożsamości. Do uruchomienia integracji możliwość publikowania pozostaje ograniczona do wcześniej dopuszczonych kont testowych; nie prowadzimy publicznej, ręcznej ścieżki potwierdzania tożsamości.
2. Dla wcześniej dopuszczonych kont testowych oraz po uruchomieniu mObywatela przechowujemy wynik, datę, metodę i techniczny identyfikator potwierdzenia. Nie przechowujemy w zwykłym procesie skanu ani zdjęcia dokumentu tożsamości.
3. Dane przetwarzamy w celu udostępnienia funkcji sprzedażowych i zapewnienia bezpieczeństwa na podstawie art. 6 ust. 1 lit. b i f RODO, a gdy konkretny obowiązek wynika z prawa – na podstawie art. 6 ust. 1 lit. c RODO.
4. Wynik weryfikacji przechowujemy przez czas prowadzenia Konta, a po jego zamknięciu tylko w zakresie i przez okres potrzebny do wykonania obowiązku prawnego, przeciwdziałania obchodzeniu blokady lub obsługi konkretnego roszczenia.
5. Podczas weryfikacji firmy przetwarzamy NIP, nazwę, adres, REGON, KRS, status w rejestrze, sposób reprezentacji, oświadczenia oraz historię decyzji. Dane pochodzą od Użytkownika i z publicznych rejestrów.
6. Jeżeli osoba działa jako pełnomocnik, może zostać poproszona o dokument pełnomocnictwa. Dokument jest dostępny wyłącznie uprawnionemu personelowi i jest przechowywany przez okres weryfikacji oraz później tylko w zakresie potrzebnym do wykazania umocowania lub obsługi roszczenia.

§ 7. Ogłoszenia i zdjęcia

1. Przetwarzamy tytuł, opis, cenę, kategorię, cechy, lokalizację, zdjęcia, identyfikator autora, daty zmian, status i historię moderacji Ogłoszenia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO. Zapewnienie bezpieczeństwa, jakości i możliwości wyjaśnienia nadużycia opiera się również na art. 6 ust. 1 lit. f RODO.
3. Zdjęcia są pozbawiane metadanych i zapisywane w formacie WebP. Oryginalny plik nie jest przechowywany jako publiczna wersja Ogłoszenia.
4. Dane Ogłoszenia, w tym jego historię i zdjęcia, przechowujemy przez 10 lat, licząc od końca roku kalendarzowego, w którym Ogłoszenie zostało zamieszczone. Po upływie tego terminu są nieodwracalnie usuwane, chyba że ich dalsze przechowywanie jest wymagane przez prawo albo objęte konkretnym, aktywnym zabezpieczeniem dowodów.
5. Zakończenie lub ukrycie Ogłoszenia wcześniej usuwa je z publicznej części Serwisu, ale nie skraca opisanego wyżej okresu przechowywania.

§ 8. Czat

1. Przetwarzamy treść wiadomości, identyfikatory uczestników i Ogłoszenia, znaczniki czasu, stan odczytu oraz informacje o zgłoszeniu wiadomości.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – udostępnienie Czatu – oraz art. 6 ust. 1 lit. f RODO – bezpieczeństwo, przeciwdziałanie oszustwom i wyjaśnianie sporów.
3. Wiadomości przechowujemy przez okres potrzebny do działania Czatu, wyjaśnienia zgłoszenia i obrony roszczeń. Gdy rozmowa jest związana z konkretną sprawą, właściwa część korespondencji może zostać zabezpieczona do jej zakończenia i upływu właściwego terminu prawnego.
4. Automatyczne filtry mogą sprawdzać wiadomość przed zapisem w celu blokowania danych kontaktowych, linków, rachunków, wulgaryzmów i typowych prób wyłudzeń.

§ 9. Moderacja, zgłoszenia i DSA

1. Przetwarzamy treść podlegającą moderacji, dane zgłaszającego, uzasadnienie, identyfikatory sprawy, decyzje, ich uzasadnienia oraz odwołania.
2. Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z DSA oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony Serwisu i praw Użytkowników.
3. Dokumentację przechowujemy przez okres potrzebny do rozpoznania zgłoszenia i odwołania, wykazania prawidłowości decyzji oraz obsługi roszczenia. Jeżeli art. 20 DSA ma zastosowanie, możliwość odwołania jest dostępna przez co najmniej sześć miesięcy od przekazania decyzji.
4. Materiał objęty konkretnym zabezpieczeniem dowodów nie podlega zwykłemu usunięciu do czasu zwolnienia zabezpieczenia. Każdy dostęp do takiego materiału podlega rejestracji.

§ 10. Zdjęcie profilowe

1. Zdjęcie profilowe jest opcjonalne. Przetwarzamy pomniejszony obraz WebP pozbawiony metadanych oraz techniczne parametry kadru wybranego przez Użytkownika.
2. Użytkownik sam ustawia zbliżenie i położenie zdjęcia w okrągłym podglądzie. Zdjęcie profilowe nie jest przekazywane do modelu AI, rozpoznawane ani porównywane biometrycznie.
3. Podstawą przetwarzania jest działanie podjęte na żądanie Użytkownika w ramach umowy o Konto.
4. Zdjęcie przechowujemy do jego wymiany, usunięcia albo usunięcia Konta.

§ 11. Kontakt, powiadomienia, marketing i analityka

1. E-mail i – jeśli podany – numer telefonu wykorzystujemy do obsługi Konta, kodów uwierzytelniających, ważnych komunikatów i odpowiedzi na zgłoszenia na podstawie art. 6 ust. 1 lit. b i f RODO.
2. Zwykłą korespondencję przechowujemy przez okres potrzebny do obsługi sprawy. Reklamację, odwołanie lub informację istotną dla umowy przechowujemy dłużej tylko w zakresie potrzebnym do wykonania obowiązku prawnego lub obsługi roszczenia.
3. Marketing e-mail jest wysyłany tylko po odrębnym, dobrowolnym wyborze. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami o komunikacji elektronicznej.
4. Zgodę marketingową można wycofać w dowolnym momencie. Minimalny dowód udzielenia lub wycofania zgody może pozostać przez okres potrzebny do wykazania zgodności i respektowania sprzeciwu.
5. Po odrębnej zgodzie korzystamy z Google Analytics 4, aby tworzyć zagregowane statystyki odwiedzin publicznych stron i ulepszać Serwis. Przetwarzane mogą być informacje o odwiedzonej publicznej ścieżce, czasie, rodzaju urządzenia, przeglądarce, przybliżonej lokalizacji i interakcjach.
6. Nie przekazujemy w tym celu identyfikatora Konta, adresu e-mail, numeru telefonu ani treści formularzy. Strony panelu, Konta, koszyka, zamówienia, płatności i weryfikacji mObywatel są wyłączone z pomiaru.
7. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać przez „Ustawienia cookies”; nie wpływa to na zgodność wcześniejszego przetwarzania.

§ 12. DAC7, dokumenty prawne i rozliczenia

1. Jeżeli Operator jest raportującym operatorem platformy w rozumieniu przepisów DAC7, przetwarza dane sprzedawców w zakresie wymaganym ustawą, w szczególności dane identyfikacyjne, adresowe, podatkowe, rachunku i wynagrodzenia.
2. Podstawą jest art. 6 ust. 1 lit. c RODO. Informacje, dowody i dokumentację należytej staranności wymagane przez DAC7 przechowujemy przez pięć lat, licząc od końca roku, w którym upłynął termin przekazania informacji.
3. Dowody akceptacji Regulaminu, doręczenia informacji RODO, zapoznania z zasadami bezpieczeństwa i dobrowolnych zgód zawierają wersję dokumentu, jego SHA-256, czas i techniczny identyfikator. Są przechowywane przez okres obowiązywania Konta i później w zakresie potrzebnym do wykazania treści umowy, obowiązku informacyjnego lub zgody.
4. W publicznej becie Serwis nie obsługuje zapłaty za przedmiot Ogłoszenia, wypłat sprzedawcom ani wysyłki platformowej. Dane PayU i InPost nie są przetwarzane w tych celach, dopóki odpowiednie funkcje nie zostaną uruchomione i dokumenty zaktualizowane.
5. Dokumentację księgową i podatkową dotyczącą rzeczywiście wykonanych usług odpłatnych przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Sam techniczny widok demonstracyjny nie tworzy takiego dokumentu ani rzeczywistego rozliczenia.

§ 13. Odbiorcy danych

1. Dane mogą otrzymać, wyłącznie w niezbędnym zakresie:
   • inni Użytkownicy – w zakresie informacji publicznego profilu, Ogłoszenia i wiadomości przeznaczonej dla nich;
   • dostawcy hostingu, baz danych, przechowywania plików i kopii zapasowych;
   • dostawca poczty elektronicznej oraz, gdy kanał SMS jest używany, dostawca wiadomości SMS;
   • dostawca ochrony formularzy przed automatami;
   • dostawca analityki odwiedzin, wyłącznie po zgodzie Użytkownika;
   • podmioty świadczące usługi prawne, księgowe i audytowe;
   • organy publiczne, gdy udostępnienie wynika z prawa lub prawnie wiążącego żądania.
2. Podmioty przetwarzające działają na podstawie umowy i zgodnie z udokumentowanymi poleceniami Administratora. Podmiot będący odrębnym administratorem sam odpowiada za przetwarzanie we własnych celach.
3. Na żądanie dotyczące prawa dostępu udzielamy informacji o odbiorcach zgodnie z art. 15 RODO.

§ 14. Przekazywanie poza EOG

1. W pierwszej kolejności wybieramy przetwarzanie w Europejskim Obszarze Gospodarczym.
2. Międzynarodowy dostawca ochrony formularzy lub analityki może przetwarzać sygnały bezpieczeństwa albo dane analityczne również poza EOG. W takim przypadku stosowany jest mechanizm przewidziany w rozdziale V RODO, w szczególności decyzja o odpowiednim stopniu ochrony, ważny udział odbiorcy w Ramach Ochrony Danych UE–USA albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
3. Informację o właściwym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 15. Usunięcie Konta i kopie zapasowe

1. Użytkownik może zażądać całkowitego usunięcia Konta funkcją dostępną w Serwisie albo kontaktując się z Administratorem. Możemy wymagać ponownego uwierzytelnienia i jednoznacznego potwierdzenia.
2. Po wykonaniu operacji unieważniamy aktywne sesje i usuwamy albo nieodwracalnie anonimizujemy dane, dla których nie istnieje podstawa dalszego przetwarzania.
3. Pozostają wyłącznie dane wymagane przez prawo, potrzebne do obsługi konkretnego roszczenia albo objęte aktywnym zabezpieczeniem dowodów – i tylko przez właściwy okres.
4. Dane znajdujące się wyłącznie w kopiach zapasowych nie są przywracane do zwykłego użycia i są nadpisywane zgodnie z kontrolowanym cyklem kopii, chyba że kopia została zabezpieczona w związku z awarią, incydentem, postępowaniem lub obowiązkiem prawnym.
5. Rejestr wykonania usunięcia widoczny dla administratorów zawiera wyłącznie techniczny identyfikator Konta, datę, stan operacji, ogólne kategorie podstaw ograniczonej retencji oraz termin usunięcia samego wpisu. Nie zawiera e-maila, imienia, nazwiska, telefonu ani danych dawnego profilu.

§ 16. Prawa osoby

1. Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo:
   • dostępu do danych i uzyskania ich kopii;
   • sprostowania danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
   • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
   • wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania;
   • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO.
2. Żądanie można wysłać na kontakt@wezzeto.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach określonych w art. 12 RODO termin może zostać przedłużony o dwa miesiące, o czym informujemy.
3. Dla ochrony danych możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 17. AI i decyzje automatyczne

1. Lokalny model AI może wspierać przygotowanie treści Ogłoszenia, wstępne oznaczanie ryzyka i moderację Ogłoszenia.
2. Ostateczna treść Ogłoszenia zależy od Użytkownika. Automatyczna ocena nie potwierdza tożsamości osoby.
3. Decyzja wywierająca istotny wpływ na Użytkownika podlega nadzorowi człowieka. Użytkownik może otrzymać uzasadnienie i skorzystać z przewidzianego odwołania.
4. Nie stosujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają, chyba że zachodzi podstawa z art. 22 ust. 2 RODO i zastosowano wymagane zabezpieczenia.

§ 18. Cookies i bezpieczeństwo

1. Szczegółowy wykaz cookies i danych zapisanych w przeglądarce zawiera Polityka cookies.
2. Google Analytics działa wyłącznie po zgodzie, na zasadach opisanych w Polityce cookies. Serwis nie korzysta z cookies marketingowych ani nie włącza personalizacji reklam na podstawie zgody analitycznej.
3. Stosujemy między innymi szyfrowanie połączeń, ograniczenia i audyt dostępu, skróty kryptograficzne tokenów i kodów, uwierzytelnianie wieloskładnikowe, prywatny magazyn plików oraz usuwanie metadanych ze zdjęć.

§ 19. Osoby małoletnie

Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Nie kierujemy usług do dzieci i nie zbieramy świadomie ich danych w celu utworzenia Konta.

§ 20. Zmiany dokumentu

1. Dokument może zostać zaktualizowany w związku ze zmianą prawa, funkcji, celu, zakresu danych, okresu przechowywania lub dostawcy.
2. Każda wersja otrzymuje numer, datę publikacji, datę wejścia w życie i sumę kontrolną. Poprzednie wersje pozostają w publicznym archiwum.
3. Bieżąca wersja informacji jest doręczana przy rejestracji, a jej późniejsza zmiana jest komunikowana w sposób odpowiedni do znaczenia zmiany.

Podstawę dokumentu stanowią w szczególności rozporządzenie (UE) 2016/679 (RODO), ustawa z 10 maja 2018 r. o ochronie danych osobowych, rozporządzenie (UE) 2022/2065 (DSA), przepisy wdrażające DAC7, przepisy podatkowe i rachunkowe oraz Prawo komunikacji elektronicznej.

RODO i polityka prywatności serwisu wezzeto.pl — publiczna beta

Obowiązuje od 27 lipca 2026 r.

Niniejszy dokument wyjaśnia, kto i na jakich zasadach przetwarza dane osobowe w związku z korzystaniem z wezzeto.pl, w jakich celach, na jakiej podstawie, jak długo oraz jakie prawa przysługują osobom, których dane dotyczą.

§ 1. Administrator i kontakt

1. Administratorem danych osobowych jest SKY LEGAL TECHNOLOGY Spółka z ograniczoną odpowiedzialnością z siedzibą w Tarnowie, ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000790701, NIP 8733271704, REGON 383622561 („Administrator”, „Operator” lub „my”).
2. W sprawach dotyczących danych osobowych można kontaktować się:
   • pocztą elektroniczną: kontakt@wezzeto.pl;
   • przez formularz dostępny pod adresem /kontakt;
   • pisemnie: SKY LEGAL TECHNOLOGY Sp. z o.o., ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów.
3. Nie publikujemy danych inspektora ochrony danych, ponieważ na dzień wejścia w życie dokumentu Administrator nie wyznaczył odrębnego punktu kontaktowego IOD. Pytania i żądania dotyczące danych należy kierować bezpośrednio do Administratora za pomocą danych wskazanych powyżej.

§ 2. Zasady przetwarzania

1. Dane przetwarzamy zgodnie z prawem, rzetelnie i przejrzyście.
2. Zbieramy dane w konkretnych i prawnie uzasadnionych celach oraz ograniczamy ich zakres do danych potrzebnych do realizacji tych celów.
3. Dbamy o prawidłowość danych, umożliwiamy ich sprostowanie i nie przechowujemy ich dłużej niż wymaga tego cel lub prawo.
4. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka.
5. Jeżeli te same dane są potrzebne do kilku celów, mogą pozostać do czasu wygaśnięcia ostatniego z nich. Po ustaniu celu operacyjnego ograniczamy dostęp do zakresu potrzebnego do wykonania obowiązku prawnego, obsługi konkretnego roszczenia lub zabezpieczenia dowodów.

§ 3. Źródła i kategorie danych

1. Dane otrzymujemy:
   • bezpośrednio od Użytkownika podczas rejestracji, konfiguracji Konta, publikacji Ogłoszenia, weryfikacji, korzystania z Czatu, składania zgłoszenia lub kontaktu;
   • automatycznie podczas korzystania z Serwisu, w szczególności w postaci adresu IP, danych przeglądarki, znaczników czasu, zdarzeń logowania i bezpieczeństwa;
   • z publicznych rejestrów urzędowych, w szczególności wykazu podatników VAT i KRS, podczas weryfikacji firmy;
   • od dostawcy usługi wykorzystanej przez Użytkownika, wyłącznie w zakresie wyniku potrzebnego Operatorowi.
2. W zależności od używanej funkcji przetwarzamy:
   • dane Konta i kontaktowe, takie jak e-mail, numer telefonu, imię, nazwisko, identyfikator Użytkownika i ustawienia;
   • dane uwierzytelniania i bezpieczeństwa, przechowywane w miarę możliwości jako skróty lub zaszyfrowane sekrety;
   • treść Ogłoszeń, zdjęcia pozbawione metadanych, lokalizację oraz specyfikację przedmiotu;
   • wiadomości, zgłoszenia, reklamacje, odwołania i decyzje moderacyjne;
   • wynik, datę, metodę i techniczny identyfikator weryfikacji tożsamości;
   • dane Profilu Firmowego, reprezentacji, publicznych rejestrów oraz pełnomocnictwo, jeżeli przyjmowanie takiego dokumentu jest dostępne;
   • dane podatkowe i rozliczeniowe wyłącznie w zakresie wymaganym prawem lub rzeczywiście uruchomioną usługą.

§ 4. Konto i uwierzytelnianie

1. W celu utworzenia i prowadzenia Konta przetwarzamy w szczególności e-mail, numer telefonu, potwierdzenia kanałów kontaktu, identyfikator Konta, ustawienia, dane sesji i skonfigurowane metody uwierzytelnienia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta. Dla zapobiegania nadużyciom, prowadzenia dziennika bezpieczeństwa i ochrony Konta podstawą jest również art. 6 ust. 1 lit. f RODO.
3. Dane Konta przechowujemy przez czas jego prowadzenia. Po skutecznym żądaniu usunięcia Konto jest dezaktywowane, a dane niewymagające dalszego przechowywania są usuwane lub nieodwracalnie anonimizowane w ramach kontrolowanego procesu.
4. Jednorazowe kody logowania są ważne przez 10 minut i są przechowywane wyłącznie jako skróty. Zużyty lub wygasły kod nie może zostać użyty ponownie.

§ 5. Bezpieczeństwo i przeciwdziałanie nadużyciom

1. Przetwarzamy adres IP, dane przeglądarki, znaczniki czasu, zdarzenia logowania, zmiany zabezpieczeń, próby nadużyć i inne dane konieczne do ochrony Serwisu.
2. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i Użytkowników polegający na zapewnieniu bezpieczeństwa, ciągłości usług oraz przeciwdziałaniu oszustwom.
3. Zwykłe dane techniczne przechowujemy przez okres niezbędny do wykrycia i wyjaśnienia nadużyć, z uwzględnieniem częstotliwości przeglądu logów i okresu potrzebnego do zgłoszenia incydentu. Dane dotyczące konkretnego incydentu mogą pozostać do jego wyjaśnienia i przez okres niezbędny do wykonania obowiązku prawnego lub obsługi roszczenia.
4. Do egzekwowania zasady „jedna osoba – jedno konto” może być używany kryptograficzny skrót identyfikatora osoby utworzony z sekretem przechowywanym poza bazą. Jawny PESEL nie jest w tym celu przechowywany.

§ 6. Weryfikacja tożsamości i firmy

1. Powszechna metoda potwierdzania tożsamości nie jest jeszcze dostępna. Docelową metodą będzie mObywatel. Kod SMS potwierdza wyłącznie numer telefonu i nie zastępuje potwierdzenia tożsamości. Do uruchomienia integracji możliwość publikowania pozostaje ograniczona do wcześniej dopuszczonych kont testowych; nie prowadzimy publicznej, ręcznej ścieżki potwierdzania tożsamości.
2. Dla wcześniej dopuszczonych kont testowych oraz po uruchomieniu mObywatela przechowujemy wynik, datę, metodę i techniczny identyfikator potwierdzenia. Nie przechowujemy w zwykłym procesie skanu ani zdjęcia dokumentu tożsamości.
3. Dane przetwarzamy w celu udostępnienia funkcji sprzedażowych i zapewnienia bezpieczeństwa na podstawie art. 6 ust. 1 lit. b i f RODO, a gdy konkretny obowiązek wynika z prawa – na podstawie art. 6 ust. 1 lit. c RODO.
4. Wynik weryfikacji przechowujemy przez czas prowadzenia Konta, a po jego zamknięciu tylko w zakresie i przez okres potrzebny do wykonania obowiązku prawnego, przeciwdziałania obchodzeniu blokady lub obsługi konkretnego roszczenia.
5. Podczas weryfikacji firmy przetwarzamy NIP, nazwę, adres, REGON, KRS, status w rejestrze, sposób reprezentacji, oświadczenia oraz historię decyzji. Dane pochodzą od Użytkownika i z publicznych rejestrów.
6. Jeżeli osoba działa jako pełnomocnik, może zostać poproszona o dokument pełnomocnictwa. Dokument jest dostępny wyłącznie uprawnionemu personelowi i jest przechowywany przez okres weryfikacji oraz później tylko w zakresie potrzebnym do wykazania umocowania lub obsługi roszczenia.

§ 7. Ogłoszenia i zdjęcia

1. Przetwarzamy tytuł, opis, cenę, kategorię, cechy, lokalizację, zdjęcia, identyfikator autora, daty zmian, status i historię moderacji Ogłoszenia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO. Zapewnienie bezpieczeństwa, jakości i możliwości wyjaśnienia nadużycia opiera się również na art. 6 ust. 1 lit. f RODO.
3. Zdjęcia są pozbawiane metadanych i zapisywane w formacie WebP. Oryginalny plik nie jest przechowywany jako publiczna wersja Ogłoszenia.
4. Dane Ogłoszenia, w tym jego historię i zdjęcia, przechowujemy przez 10 lat, licząc od końca roku kalendarzowego, w którym Ogłoszenie zostało zamieszczone. Po upływie tego terminu są nieodwracalnie usuwane, chyba że ich dalsze przechowywanie jest wymagane przez prawo albo objęte konkretnym, aktywnym zabezpieczeniem dowodów.
5. Zakończenie lub ukrycie Ogłoszenia wcześniej usuwa je z publicznej części Serwisu, ale nie skraca opisanego wyżej okresu przechowywania.

§ 8. Czat

1. Przetwarzamy treść wiadomości, identyfikatory uczestników i Ogłoszenia, znaczniki czasu, stan odczytu oraz informacje o zgłoszeniu wiadomości.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – udostępnienie Czatu – oraz art. 6 ust. 1 lit. f RODO – bezpieczeństwo, przeciwdziałanie oszustwom i wyjaśnianie sporów.
3. Wiadomości przechowujemy przez okres potrzebny do działania Czatu, wyjaśnienia zgłoszenia i obrony roszczeń. Gdy rozmowa jest związana z konkretną sprawą, właściwa część korespondencji może zostać zabezpieczona do jej zakończenia i upływu właściwego terminu prawnego.
4. Automatyczne filtry mogą sprawdzać wiadomość przed zapisem w celu blokowania danych kontaktowych, linków, rachunków, wulgaryzmów i typowych prób wyłudzeń.

§ 9. Moderacja, zgłoszenia i DSA

1. Przetwarzamy treść podlegającą moderacji, dane zgłaszającego, uzasadnienie, identyfikatory sprawy, decyzje, ich uzasadnienia oraz odwołania.
2. Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z DSA oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony Serwisu i praw Użytkowników.
3. Dokumentację przechowujemy przez okres potrzebny do rozpoznania zgłoszenia i odwołania, wykazania prawidłowości decyzji oraz obsługi roszczenia. Jeżeli art. 20 DSA ma zastosowanie, możliwość odwołania jest dostępna przez co najmniej sześć miesięcy od przekazania decyzji.
4. Materiał objęty konkretnym zabezpieczeniem dowodów nie podlega zwykłemu usunięciu do czasu zwolnienia zabezpieczenia. Każdy dostęp do takiego materiału podlega rejestracji.

§ 10. Zdjęcie profilowe

1. Zdjęcie profilowe jest opcjonalne. Przetwarzamy pomniejszony obraz WebP pozbawiony metadanych oraz techniczne parametry kadru wybranego przez Użytkownika.
2. Użytkownik sam ustawia zbliżenie i położenie zdjęcia w okrągłym podglądzie. Zdjęcie profilowe nie jest przekazywane do modelu AI, rozpoznawane ani porównywane biometrycznie.
3. Podstawą przetwarzania jest działanie podjęte na żądanie Użytkownika w ramach umowy o Konto.
4. Zdjęcie przechowujemy do jego wymiany, usunięcia albo usunięcia Konta.

§ 11. Kontakt, powiadomienia i marketing

1. E-mail i – jeśli podany – numer telefonu wykorzystujemy do obsługi Konta, kodów uwierzytelniających, ważnych komunikatów i odpowiedzi na zgłoszenia na podstawie art. 6 ust. 1 lit. b i f RODO.
2. Zwykłą korespondencję przechowujemy przez okres potrzebny do obsługi sprawy. Reklamację, odwołanie lub informację istotną dla umowy przechowujemy dłużej tylko w zakresie potrzebnym do wykonania obowiązku prawnego lub obsługi roszczenia.
3. Marketing e-mail jest wysyłany tylko po odrębnym, dobrowolnym wyborze. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami o komunikacji elektronicznej.
4. Zgodę marketingową można wycofać w dowolnym momencie. Minimalny dowód udzielenia lub wycofania zgody może pozostać przez okres potrzebny do wykazania zgodności i respektowania sprzeciwu.

§ 12. DAC7, dokumenty prawne i rozliczenia

1. Jeżeli Operator jest raportującym operatorem platformy w rozumieniu przepisów DAC7, przetwarza dane sprzedawców w zakresie wymaganym ustawą, w szczególności dane identyfikacyjne, adresowe, podatkowe, rachunku i wynagrodzenia.
2. Podstawą jest art. 6 ust. 1 lit. c RODO. Informacje, dowody i dokumentację należytej staranności wymagane przez DAC7 przechowujemy przez pięć lat, licząc od końca roku, w którym upłynął termin przekazania informacji.
3. Dowody akceptacji Regulaminu, doręczenia informacji RODO, zapoznania z zasadami bezpieczeństwa i dobrowolnych zgód zawierają wersję dokumentu, jego SHA-256, czas i techniczny identyfikator. Są przechowywane przez okres obowiązywania Konta i później w zakresie potrzebnym do wykazania treści umowy, obowiązku informacyjnego lub zgody.
4. W publicznej becie Serwis nie obsługuje zapłaty za przedmiot Ogłoszenia, wypłat sprzedawcom ani wysyłki platformowej. Dane PayU i InPost nie są przetwarzane w tych celach, dopóki odpowiednie funkcje nie zostaną uruchomione i dokumenty zaktualizowane.
5. Dokumentację księgową i podatkową dotyczącą rzeczywiście wykonanych usług odpłatnych przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Sam techniczny widok demonstracyjny nie tworzy takiego dokumentu ani rzeczywistego rozliczenia.

§ 13. Odbiorcy danych

1. Dane mogą otrzymać, wyłącznie w niezbędnym zakresie:
   • inni Użytkownicy – w zakresie informacji publicznego profilu, Ogłoszenia i wiadomości przeznaczonej dla nich;
   • dostawcy hostingu, baz danych, przechowywania plików i kopii zapasowych;
   • dostawca poczty elektronicznej oraz, gdy kanał SMS jest używany, dostawca wiadomości SMS;
   • dostawca ochrony formularzy przed automatami;
   • podmioty świadczące usługi prawne, księgowe i audytowe;
   • organy publiczne, gdy udostępnienie wynika z prawa lub prawnie wiążącego żądania.
2. Podmioty przetwarzające działają na podstawie umowy i zgodnie z udokumentowanymi poleceniami Administratora. Podmiot będący odrębnym administratorem sam odpowiada za przetwarzanie we własnych celach.
3. Na żądanie dotyczące prawa dostępu udzielamy informacji o odbiorcach zgodnie z art. 15 RODO.

§ 14. Przekazywanie poza EOG

1. W pierwszej kolejności wybieramy przetwarzanie w Europejskim Obszarze Gospodarczym.
2. Międzynarodowy dostawca ochrony formularzy może przetwarzać sygnały bezpieczeństwa również poza EOG. W takim przypadku stosowany jest mechanizm przewidziany w rozdziale V RODO, w szczególności decyzja o odpowiednim stopniu ochrony, ważny udział odbiorcy w Ramach Ochrony Danych UE–USA albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
3. Informację o właściwym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 15. Usunięcie Konta i kopie zapasowe

1. Użytkownik może zażądać całkowitego usunięcia Konta funkcją dostępną w Serwisie albo kontaktując się z Administratorem. Możemy wymagać ponownego uwierzytelnienia i jednoznacznego potwierdzenia.
2. Po wykonaniu operacji unieważniamy aktywne sesje i usuwamy albo nieodwracalnie anonimizujemy dane, dla których nie istnieje podstawa dalszego przetwarzania.
3. Pozostają wyłącznie dane wymagane przez prawo, potrzebne do obsługi konkretnego roszczenia albo objęte aktywnym zabezpieczeniem dowodów – i tylko przez właściwy okres.
4. Dane znajdujące się wyłącznie w kopiach zapasowych nie są przywracane do zwykłego użycia i są nadpisywane zgodnie z kontrolowanym cyklem kopii, chyba że kopia została zabezpieczona w związku z awarią, incydentem, postępowaniem lub obowiązkiem prawnym.
5. Rejestr wykonania usunięcia widoczny dla administratorów zawiera wyłącznie techniczny identyfikator Konta, datę, stan operacji, ogólne kategorie podstaw ograniczonej retencji oraz termin usunięcia samego wpisu. Nie zawiera e-maila, imienia, nazwiska, telefonu ani danych dawnego profilu.

§ 16. Prawa osoby

1. Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo:
   • dostępu do danych i uzyskania ich kopii;
   • sprostowania danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
   • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
   • wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania;
   • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO.
2. Żądanie można wysłać na kontakt@wezzeto.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach określonych w art. 12 RODO termin może zostać przedłużony o dwa miesiące, o czym informujemy.
3. Dla ochrony danych możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 17. AI i decyzje automatyczne

1. Lokalny model AI może wspierać przygotowanie treści Ogłoszenia, wstępne oznaczanie ryzyka i moderację Ogłoszenia.
2. Ostateczna treść Ogłoszenia zależy od Użytkownika. Automatyczna ocena nie potwierdza tożsamości osoby.
3. Decyzja wywierająca istotny wpływ na Użytkownika podlega nadzorowi człowieka. Użytkownik może otrzymać uzasadnienie i skorzystać z przewidzianego odwołania.
4. Nie stosujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają, chyba że zachodzi podstawa z art. 22 ust. 2 RODO i zastosowano wymagane zabezpieczenia.

§ 18. Cookies i bezpieczeństwo

1. Szczegółowy wykaz cookies i danych zapisanych w przeglądarce zawiera Polityka cookies.
2. Serwis nie korzysta w publicznej becie z nieobowiązkowych cookies analitycznych ani marketingowych.
3. Stosujemy między innymi szyfrowanie połączeń, ograniczenia i audyt dostępu, skróty kryptograficzne tokenów i kodów, uwierzytelnianie wieloskładnikowe, prywatny magazyn plików oraz usuwanie metadanych ze zdjęć.

§ 19. Osoby małoletnie

Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Nie kierujemy usług do dzieci i nie zbieramy świadomie ich danych w celu utworzenia Konta.

§ 20. Zmiany dokumentu

1. Dokument może zostać zaktualizowany w związku ze zmianą prawa, funkcji, celu, zakresu danych, okresu przechowywania lub dostawcy.
2. Każda wersja otrzymuje numer, datę publikacji, datę wejścia w życie i sumę kontrolną. Poprzednie wersje pozostają w publicznym archiwum.
3. Bieżąca wersja informacji jest doręczana przy rejestracji, a jej późniejsza zmiana jest komunikowana w sposób odpowiedni do znaczenia zmiany.

Podstawę dokumentu stanowią w szczególności rozporządzenie (UE) 2016/679 (RODO), ustawa z 10 maja 2018 r. o ochronie danych osobowych, rozporządzenie (UE) 2022/2065 (DSA), przepisy wdrażające DAC7, przepisy podatkowe i rachunkowe oraz Prawo komunikacji elektronicznej.

RODO i polityka prywatności serwisu wezzeto.pl — publiczna beta

Obowiązuje od 24 lipca 2026 r.

Niniejszy dokument wyjaśnia, kto i na jakich zasadach przetwarza dane osobowe w związku z korzystaniem z wezzeto.pl, w jakich celach, na jakiej podstawie, jak długo oraz jakie prawa przysługują osobom, których dane dotyczą.

§ 1. Administrator i kontakt

1. Administratorem danych osobowych jest SKY LEGAL TECHNOLOGY Spółka z ograniczoną odpowiedzialnością z siedzibą w Tarnowie, ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000790701, NIP 8733271704, REGON 383622561 („Administrator”, „Operator” lub „my”).
2. W sprawach dotyczących danych osobowych można kontaktować się:
   • pocztą elektroniczną: kontakt@wezzeto.pl;
   • przez formularz dostępny pod adresem /kontakt;
   • pisemnie: SKY LEGAL TECHNOLOGY Sp. z o.o., ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów.
3. Nie publikujemy danych inspektora ochrony danych, ponieważ na dzień wejścia w życie dokumentu Administrator nie wyznaczył odrębnego punktu kontaktowego IOD. Pytania i żądania dotyczące danych należy kierować bezpośrednio do Administratora za pomocą danych wskazanych powyżej.

§ 2. Zasady przetwarzania

1. Dane przetwarzamy zgodnie z prawem, rzetelnie i przejrzyście.
2. Zbieramy dane w konkretnych i prawnie uzasadnionych celach oraz ograniczamy ich zakres do danych potrzebnych do realizacji tych celów.
3. Dbamy o prawidłowość danych, umożliwiamy ich sprostowanie i nie przechowujemy ich dłużej niż wymaga tego cel lub prawo.
4. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka.
5. Jeżeli te same dane są potrzebne do kilku celów, mogą pozostać do czasu wygaśnięcia ostatniego z nich. Po ustaniu celu operacyjnego ograniczamy dostęp do zakresu potrzebnego do wykonania obowiązku prawnego, obsługi konkretnego roszczenia lub zabezpieczenia dowodów.

§ 3. Źródła i kategorie danych

1. Dane otrzymujemy:
   • bezpośrednio od Użytkownika podczas rejestracji, konfiguracji Konta, publikacji Ogłoszenia, weryfikacji, korzystania z Czatu, składania zgłoszenia lub kontaktu;
   • automatycznie podczas korzystania z Serwisu, w szczególności w postaci adresu IP, danych przeglądarki, znaczników czasu, zdarzeń logowania i bezpieczeństwa;
   • z publicznych rejestrów urzędowych, w szczególności wykazu podatników VAT i KRS, podczas weryfikacji firmy;
   • od dostawcy usługi wykorzystanej przez Użytkownika, wyłącznie w zakresie wyniku potrzebnego Operatorowi.
2. W zależności od używanej funkcji przetwarzamy:
   • dane Konta i kontaktowe, takie jak e-mail, numer telefonu, imię, nazwisko, identyfikator Użytkownika i ustawienia;
   • dane uwierzytelniania i bezpieczeństwa, przechowywane w miarę możliwości jako skróty lub zaszyfrowane sekrety;
   • treść Ogłoszeń, zdjęcia pozbawione metadanych, lokalizację oraz specyfikację przedmiotu;
   • wiadomości, zgłoszenia, reklamacje, odwołania i decyzje moderacyjne;
   • wynik, datę, metodę i techniczny identyfikator weryfikacji tożsamości;
   • dane Profilu Firmowego, reprezentacji, publicznych rejestrów oraz pełnomocnictwo, jeżeli przyjmowanie takiego dokumentu jest dostępne;
   • dane podatkowe i rozliczeniowe wyłącznie w zakresie wymaganym prawem lub rzeczywiście uruchomioną usługą.

§ 4. Konto i uwierzytelnianie

1. W celu utworzenia i prowadzenia Konta przetwarzamy w szczególności e-mail, numer telefonu, potwierdzenia kanałów kontaktu, identyfikator Konta, ustawienia, dane sesji i skonfigurowane metody uwierzytelnienia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta. Dla zapobiegania nadużyciom, prowadzenia dziennika bezpieczeństwa i ochrony Konta podstawą jest również art. 6 ust. 1 lit. f RODO.
3. Dane Konta przechowujemy przez czas jego prowadzenia. Po skutecznym żądaniu usunięcia Konto jest dezaktywowane, a dane niewymagające dalszego przechowywania są usuwane lub nieodwracalnie anonimizowane w ramach kontrolowanego procesu.
4. Jednorazowe kody logowania są ważne przez 10 minut i są przechowywane wyłącznie jako skróty. Zużyty lub wygasły kod nie może zostać użyty ponownie.

§ 5. Bezpieczeństwo i przeciwdziałanie nadużyciom

1. Przetwarzamy adres IP, dane przeglądarki, znaczniki czasu, zdarzenia logowania, zmiany zabezpieczeń, próby nadużyć i inne dane konieczne do ochrony Serwisu.
2. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i Użytkowników polegający na zapewnieniu bezpieczeństwa, ciągłości usług oraz przeciwdziałaniu oszustwom.
3. Zwykłe dane techniczne przechowujemy przez okres niezbędny do wykrycia i wyjaśnienia nadużyć, z uwzględnieniem częstotliwości przeglądu logów i okresu potrzebnego do zgłoszenia incydentu. Dane dotyczące konkretnego incydentu mogą pozostać do jego wyjaśnienia i przez okres niezbędny do wykonania obowiązku prawnego lub obsługi roszczenia.
4. Do egzekwowania zasady „jedna osoba – jedno konto” może być używany kryptograficzny skrót identyfikatora osoby utworzony z sekretem przechowywanym poza bazą. Jawny PESEL nie jest w tym celu przechowywany.

§ 6. Weryfikacja tożsamości i firmy

1. Powszechna metoda potwierdzania tożsamości nie jest jeszcze dostępna. Docelową metodą będzie mObywatel. Kod SMS potwierdza wyłącznie numer telefonu i nie zastępuje potwierdzenia tożsamości. Do uruchomienia integracji możliwość publikowania pozostaje ograniczona do wcześniej dopuszczonych kont testowych; nie prowadzimy publicznej, ręcznej ścieżki potwierdzania tożsamości.
2. Dla wcześniej dopuszczonych kont testowych oraz po uruchomieniu mObywatela przechowujemy wynik, datę, metodę i techniczny identyfikator potwierdzenia. Nie przechowujemy w zwykłym procesie skanu ani zdjęcia dokumentu tożsamości.
3. Dane przetwarzamy w celu udostępnienia funkcji sprzedażowych i zapewnienia bezpieczeństwa na podstawie art. 6 ust. 1 lit. b i f RODO, a gdy konkretny obowiązek wynika z prawa – na podstawie art. 6 ust. 1 lit. c RODO.
4. Wynik weryfikacji przechowujemy przez czas prowadzenia Konta, a po jego zamknięciu tylko w zakresie i przez okres potrzebny do wykonania obowiązku prawnego, przeciwdziałania obchodzeniu blokady lub obsługi konkretnego roszczenia.
5. Podczas weryfikacji firmy przetwarzamy NIP, nazwę, adres, REGON, KRS, status w rejestrze, sposób reprezentacji, oświadczenia oraz historię decyzji. Dane pochodzą od Użytkownika i z publicznych rejestrów.
6. Jeżeli osoba działa jako pełnomocnik, może zostać poproszona o dokument pełnomocnictwa. Dokument jest dostępny wyłącznie uprawnionemu personelowi i jest przechowywany przez okres weryfikacji oraz później tylko w zakresie potrzebnym do wykazania umocowania lub obsługi roszczenia.

§ 7. Ogłoszenia i zdjęcia

1. Przetwarzamy tytuł, opis, cenę, kategorię, cechy, lokalizację, zdjęcia, identyfikator autora, daty zmian, status i historię moderacji Ogłoszenia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO. Zapewnienie bezpieczeństwa, jakości i możliwości wyjaśnienia nadużycia opiera się również na art. 6 ust. 1 lit. f RODO.
3. Zdjęcia są pozbawiane metadanych i zapisywane w formacie WebP. Oryginalny plik nie jest przechowywany jako publiczna wersja Ogłoszenia.
4. Dane Ogłoszenia, w tym jego historię i zdjęcia, przechowujemy przez 10 lat, licząc od końca roku kalendarzowego, w którym Ogłoszenie zostało zamieszczone. Po upływie tego terminu są nieodwracalnie usuwane, chyba że ich dalsze przechowywanie jest wymagane przez prawo albo objęte konkretnym, aktywnym zabezpieczeniem dowodów.
5. Zakończenie lub ukrycie Ogłoszenia wcześniej usuwa je z publicznej części Serwisu, ale nie skraca opisanego wyżej okresu przechowywania.

§ 8. Czat

1. Przetwarzamy treść wiadomości, identyfikatory uczestników i Ogłoszenia, znaczniki czasu, stan odczytu oraz informacje o zgłoszeniu wiadomości.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – udostępnienie Czatu – oraz art. 6 ust. 1 lit. f RODO – bezpieczeństwo, przeciwdziałanie oszustwom i wyjaśnianie sporów.
3. Wiadomości przechowujemy przez okres potrzebny do działania Czatu, wyjaśnienia zgłoszenia i obrony roszczeń. Gdy rozmowa jest związana z konkretną sprawą, właściwa część korespondencji może zostać zabezpieczona do jej zakończenia i upływu właściwego terminu prawnego.
4. Automatyczne filtry mogą sprawdzać wiadomość przed zapisem w celu blokowania danych kontaktowych, linków, rachunków, wulgaryzmów i typowych prób wyłudzeń.

§ 9. Moderacja, zgłoszenia i DSA

1. Przetwarzamy treść podlegającą moderacji, dane zgłaszającego, uzasadnienie, identyfikatory sprawy, decyzje, ich uzasadnienia oraz odwołania.
2. Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z DSA oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony Serwisu i praw Użytkowników.
3. Dokumentację przechowujemy przez okres potrzebny do rozpoznania zgłoszenia i odwołania, wykazania prawidłowości decyzji oraz obsługi roszczenia. Jeżeli art. 20 DSA ma zastosowanie, możliwość odwołania jest dostępna przez co najmniej sześć miesięcy od przekazania decyzji.
4. Materiał objęty konkretnym zabezpieczeniem dowodów nie podlega zwykłemu usunięciu do czasu zwolnienia zabezpieczenia. Każdy dostęp do takiego materiału podlega rejestracji.

§ 10. Zdjęcie profilowe

1. Zdjęcie profilowe jest opcjonalne. Przetwarzamy pomniejszony obraz WebP pozbawiony metadanych oraz techniczny wynik kontroli, czy przedstawia pojedynczą ludzką postać w odpowiednim kadrze.
2. Kontrola nie rozpoznaje tożsamości osoby, nie porównuje twarzy i nie tworzy wzorca biometrycznego.
3. Podstawą przetwarzania jest działanie podjęte na żądanie Użytkownika w ramach umowy o Konto, a w zakresie automatycznej kontroli także art. 6 ust. 1 lit. f RODO – bezpieczeństwo i jakość profilu.
4. Zdjęcie przechowujemy do jego wymiany, usunięcia albo usunięcia Konta.

§ 11. Kontakt, powiadomienia i marketing

1. E-mail i – jeśli podany – numer telefonu wykorzystujemy do obsługi Konta, kodów uwierzytelniających, ważnych komunikatów i odpowiedzi na zgłoszenia na podstawie art. 6 ust. 1 lit. b i f RODO.
2. Zwykłą korespondencję przechowujemy przez okres potrzebny do obsługi sprawy. Reklamację, odwołanie lub informację istotną dla umowy przechowujemy dłużej tylko w zakresie potrzebnym do wykonania obowiązku prawnego lub obsługi roszczenia.
3. Marketing e-mail jest wysyłany tylko po odrębnym, dobrowolnym wyborze. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami o komunikacji elektronicznej.
4. Zgodę marketingową można wycofać w dowolnym momencie. Minimalny dowód udzielenia lub wycofania zgody może pozostać przez okres potrzebny do wykazania zgodności i respektowania sprzeciwu.

§ 12. DAC7, dokumenty prawne i rozliczenia

1. Jeżeli Operator jest raportującym operatorem platformy w rozumieniu przepisów DAC7, przetwarza dane sprzedawców w zakresie wymaganym ustawą, w szczególności dane identyfikacyjne, adresowe, podatkowe, rachunku i wynagrodzenia.
2. Podstawą jest art. 6 ust. 1 lit. c RODO. Informacje, dowody i dokumentację należytej staranności wymagane przez DAC7 przechowujemy przez pięć lat, licząc od końca roku, w którym upłynął termin przekazania informacji.
3. Dowody akceptacji Regulaminu, doręczenia informacji RODO, zapoznania z zasadami bezpieczeństwa i dobrowolnych zgód zawierają wersję dokumentu, jego SHA-256, czas i techniczny identyfikator. Są przechowywane przez okres obowiązywania Konta i później w zakresie potrzebnym do wykazania treści umowy, obowiązku informacyjnego lub zgody.
4. W publicznej becie Serwis nie obsługuje zapłaty za przedmiot Ogłoszenia, wypłat sprzedawcom ani wysyłki platformowej. Dane PayU i InPost nie są przetwarzane w tych celach, dopóki odpowiednie funkcje nie zostaną uruchomione i dokumenty zaktualizowane.
5. Dokumentację księgową i podatkową dotyczącą rzeczywiście wykonanych usług odpłatnych przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Sam techniczny widok demonstracyjny nie tworzy takiego dokumentu ani rzeczywistego rozliczenia.

§ 13. Odbiorcy danych

1. Dane mogą otrzymać, wyłącznie w niezbędnym zakresie:
   • inni Użytkownicy – w zakresie informacji publicznego profilu, Ogłoszenia i wiadomości przeznaczonej dla nich;
   • dostawcy hostingu, baz danych, przechowywania plików i kopii zapasowych;
   • dostawca poczty elektronicznej oraz, gdy kanał SMS jest używany, dostawca wiadomości SMS;
   • dostawca ochrony formularzy przed automatami;
   • podmioty świadczące usługi prawne, księgowe i audytowe;
   • organy publiczne, gdy udostępnienie wynika z prawa lub prawnie wiążącego żądania.
2. Podmioty przetwarzające działają na podstawie umowy i zgodnie z udokumentowanymi poleceniami Administratora. Podmiot będący odrębnym administratorem sam odpowiada za przetwarzanie we własnych celach.
3. Na żądanie dotyczące prawa dostępu udzielamy informacji o odbiorcach zgodnie z art. 15 RODO.

§ 14. Przekazywanie poza EOG

1. W pierwszej kolejności wybieramy przetwarzanie w Europejskim Obszarze Gospodarczym.
2. Międzynarodowy dostawca ochrony formularzy może przetwarzać sygnały bezpieczeństwa również poza EOG. W takim przypadku stosowany jest mechanizm przewidziany w rozdziale V RODO, w szczególności decyzja o odpowiednim stopniu ochrony, ważny udział odbiorcy w Ramach Ochrony Danych UE–USA albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
3. Informację o właściwym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 15. Usunięcie Konta i kopie zapasowe

1. Użytkownik może zażądać całkowitego usunięcia Konta funkcją dostępną w Serwisie albo kontaktując się z Administratorem. Możemy wymagać ponownego uwierzytelnienia i jednoznacznego potwierdzenia.
2. Po wykonaniu operacji unieważniamy aktywne sesje i usuwamy albo nieodwracalnie anonimizujemy dane, dla których nie istnieje podstawa dalszego przetwarzania.
3. Pozostają wyłącznie dane wymagane przez prawo, potrzebne do obsługi konkretnego roszczenia albo objęte aktywnym zabezpieczeniem dowodów – i tylko przez właściwy okres.
4. Dane znajdujące się wyłącznie w kopiach zapasowych nie są przywracane do zwykłego użycia i są nadpisywane zgodnie z kontrolowanym cyklem kopii, chyba że kopia została zabezpieczona w związku z awarią, incydentem, postępowaniem lub obowiązkiem prawnym.
5. Rejestr wykonania usunięcia widoczny dla administratorów zawiera wyłącznie techniczny identyfikator Konta, datę, stan operacji, ogólne kategorie podstaw ograniczonej retencji oraz termin usunięcia samego wpisu. Nie zawiera e-maila, imienia, nazwiska, telefonu ani danych dawnego profilu.

§ 16. Prawa osoby

1. Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo:
   • dostępu do danych i uzyskania ich kopii;
   • sprostowania danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
   • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
   • wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania;
   • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO.
2. Żądanie można wysłać na kontakt@wezzeto.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach określonych w art. 12 RODO termin może zostać przedłużony o dwa miesiące, o czym informujemy.
3. Dla ochrony danych możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 17. AI i decyzje automatyczne

1. Lokalny model AI może wspierać przygotowanie treści Ogłoszenia, wstępne oznaczanie ryzyka oraz kontrolę zdjęcia profilowego.
2. Ostateczna treść Ogłoszenia zależy od Użytkownika. Automatyczna ocena nie potwierdza tożsamości osoby.
3. Decyzja wywierająca istotny wpływ na Użytkownika podlega nadzorowi człowieka. Użytkownik może otrzymać uzasadnienie i skorzystać z przewidzianego odwołania.
4. Nie stosujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają, chyba że zachodzi podstawa z art. 22 ust. 2 RODO i zastosowano wymagane zabezpieczenia.

§ 18. Cookies i bezpieczeństwo

1. Szczegółowy wykaz cookies i danych zapisanych w przeglądarce zawiera Polityka cookies.
2. Serwis nie korzysta w publicznej becie z nieobowiązkowych cookies analitycznych ani marketingowych.
3. Stosujemy między innymi szyfrowanie połączeń, ograniczenia i audyt dostępu, skróty kryptograficzne tokenów i kodów, uwierzytelnianie wieloskładnikowe, prywatny magazyn plików oraz usuwanie metadanych ze zdjęć.

§ 19. Osoby małoletnie

Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Nie kierujemy usług do dzieci i nie zbieramy świadomie ich danych w celu utworzenia Konta.

§ 20. Zmiany dokumentu

1. Dokument może zostać zaktualizowany w związku ze zmianą prawa, funkcji, celu, zakresu danych, okresu przechowywania lub dostawcy.
2. Każda wersja otrzymuje numer, datę publikacji, datę wejścia w życie i sumę kontrolną. Poprzednie wersje pozostają w publicznym archiwum.
3. Bieżąca wersja informacji jest doręczana przy rejestracji, a jej późniejsza zmiana jest komunikowana w sposób odpowiedni do znaczenia zmiany.

Podstawę dokumentu stanowią w szczególności rozporządzenie (UE) 2016/679 (RODO), ustawa z 10 maja 2018 r. o ochronie danych osobowych, rozporządzenie (UE) 2022/2065 (DSA), przepisy wdrażające DAC7, przepisy podatkowe i rachunkowe oraz Prawo komunikacji elektronicznej.

RODO i polityka prywatności serwisu wezzeto.pl — publiczna beta

Obowiązuje od 24 lipca 2026 r.

Niniejszy dokument wyjaśnia, kto i na jakich zasadach przetwarza dane osobowe w związku z korzystaniem z wezzeto.pl, w jakich celach, na jakiej podstawie, jak długo oraz jakie prawa przysługują osobom, których dane dotyczą.

§ 1. Administrator i kontakt

1. Administratorem danych osobowych jest SKY LEGAL TECHNOLOGY Spółka z ograniczoną odpowiedzialnością z siedzibą w Tarnowie, ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000790701, NIP 8733271704, REGON 383622561 („Administrator”, „Operator” lub „my”).
2. W sprawach dotyczących danych osobowych można kontaktować się:
   • pocztą elektroniczną: kontakt@wezzeto.pl;
   • przez formularz dostępny pod adresem /kontakt;
   • pisemnie: SKY LEGAL TECHNOLOGY Sp. z o.o., ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów.
3. Nie publikujemy danych inspektora ochrony danych, ponieważ na dzień wejścia w życie dokumentu Administrator nie wyznaczył odrębnego punktu kontaktowego IOD. Pytania i żądania dotyczące danych należy kierować bezpośrednio do Administratora za pomocą danych wskazanych powyżej.

§ 2. Zasady przetwarzania

1. Dane przetwarzamy zgodnie z prawem, rzetelnie i przejrzyście.
2. Zbieramy dane w konkretnych i prawnie uzasadnionych celach oraz ograniczamy ich zakres do danych potrzebnych do realizacji tych celów.
3. Dbamy o prawidłowość danych, umożliwiamy ich sprostowanie i nie przechowujemy ich dłużej niż wymaga tego cel lub prawo.
4. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka.
5. Jeżeli te same dane są potrzebne do kilku celów, mogą pozostać do czasu wygaśnięcia ostatniego z nich. Po ustaniu celu operacyjnego ograniczamy dostęp do zakresu potrzebnego do wykonania obowiązku prawnego, obsługi konkretnego roszczenia lub zabezpieczenia dowodów.

§ 3. Źródła i kategorie danych

1. Dane otrzymujemy:
   • bezpośrednio od Użytkownika podczas rejestracji, konfiguracji Konta, publikacji Ogłoszenia, weryfikacji, korzystania z Czatu, składania zgłoszenia lub kontaktu;
   • automatycznie podczas korzystania z Serwisu, w szczególności w postaci adresu IP, danych przeglądarki, znaczników czasu, zdarzeń logowania i bezpieczeństwa;
   • z publicznych rejestrów urzędowych, w szczególności wykazu podatników VAT i KRS, podczas weryfikacji firmy;
   • od dostawcy usługi wykorzystanej przez Użytkownika, wyłącznie w zakresie wyniku potrzebnego Operatorowi.
2. W zależności od używanej funkcji przetwarzamy:
   • dane Konta i kontaktowe, takie jak e-mail, numer telefonu, imię, nazwisko, identyfikator Użytkownika i ustawienia;
   • dane uwierzytelniania i bezpieczeństwa, przechowywane w miarę możliwości jako skróty lub zaszyfrowane sekrety;
   • treść Ogłoszeń, zdjęcia pozbawione metadanych, lokalizację oraz specyfikację przedmiotu;
   • wiadomości, zgłoszenia, reklamacje, odwołania i decyzje moderacyjne;
   • wynik, datę, metodę i techniczny identyfikator weryfikacji tożsamości;
   • dane Profilu Firmowego, reprezentacji, publicznych rejestrów oraz pełnomocnictwo, jeżeli przyjmowanie takiego dokumentu jest dostępne;
   • dane podatkowe i rozliczeniowe wyłącznie w zakresie wymaganym prawem lub rzeczywiście uruchomioną usługą.

§ 4. Konto i uwierzytelnianie

1. W celu utworzenia i prowadzenia Konta przetwarzamy w szczególności e-mail, numer telefonu, potwierdzenia kanałów kontaktu, identyfikator Konta, ustawienia, dane sesji i skonfigurowane metody uwierzytelnienia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta. Dla zapobiegania nadużyciom, prowadzenia dziennika bezpieczeństwa i ochrony Konta podstawą jest również art. 6 ust. 1 lit. f RODO.
3. Dane Konta przechowujemy przez czas jego prowadzenia. Po skutecznym żądaniu usunięcia Konto jest dezaktywowane, a dane niewymagające dalszego przechowywania są usuwane lub nieodwracalnie anonimizowane w ramach kontrolowanego procesu.
4. Jednorazowe kody logowania są ważne przez 10 minut i są przechowywane wyłącznie jako skróty. Zużyty lub wygasły kod nie może zostać użyty ponownie.

§ 5. Bezpieczeństwo i przeciwdziałanie nadużyciom

1. Przetwarzamy adres IP, dane przeglądarki, znaczniki czasu, zdarzenia logowania, zmiany zabezpieczeń, próby nadużyć i inne dane konieczne do ochrony Serwisu.
2. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i Użytkowników polegający na zapewnieniu bezpieczeństwa, ciągłości usług oraz przeciwdziałaniu oszustwom.
3. Zwykłe dane techniczne przechowujemy przez okres niezbędny do wykrycia i wyjaśnienia nadużyć, z uwzględnieniem częstotliwości przeglądu logów i okresu potrzebnego do zgłoszenia incydentu. Dane dotyczące konkretnego incydentu mogą pozostać do jego wyjaśnienia i przez okres niezbędny do wykonania obowiązku prawnego lub obsługi roszczenia.
4. Do egzekwowania zasady „jedna osoba – jedno konto” może być używany kryptograficzny skrót identyfikatora osoby utworzony z sekretem przechowywanym poza bazą. Jawny PESEL nie jest w tym celu przechowywany.

§ 6. Weryfikacja tożsamości i firmy

1. W publicznej becie weryfikację tożsamości prowadzi personel. Przechowujemy wynik, datę, metodę i techniczny identyfikator potwierdzenia. Nie przechowujemy w zwykłym procesie skanu ani zdjęcia dokumentu tożsamości.
2. Dane przetwarzamy w celu udostępnienia funkcji sprzedażowych i zapewnienia bezpieczeństwa na podstawie art. 6 ust. 1 lit. b i f RODO, a gdy konkretny obowiązek wynika z prawa – na podstawie art. 6 ust. 1 lit. c RODO.
3. Wynik weryfikacji przechowujemy przez czas prowadzenia Konta, a po jego zamknięciu tylko w zakresie i przez okres potrzebny do wykonania obowiązku prawnego, przeciwdziałania obchodzeniu blokady lub obsługi konkretnego roszczenia.
4. Podczas weryfikacji firmy przetwarzamy NIP, nazwę, adres, REGON, KRS, status w rejestrze, sposób reprezentacji, oświadczenia oraz historię decyzji. Dane pochodzą od Użytkownika i z publicznych rejestrów.
5. Jeżeli osoba działa jako pełnomocnik, może zostać poproszona o dokument pełnomocnictwa. Dokument jest dostępny wyłącznie uprawnionemu personelowi i jest przechowywany przez okres weryfikacji oraz później tylko w zakresie potrzebnym do wykazania umocowania lub obsługi roszczenia.

§ 7. Ogłoszenia i zdjęcia

1. Przetwarzamy tytuł, opis, cenę, kategorię, cechy, lokalizację, zdjęcia, identyfikator autora, daty zmian, status i historię moderacji Ogłoszenia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO. Zapewnienie bezpieczeństwa, jakości i możliwości wyjaśnienia nadużycia opiera się również na art. 6 ust. 1 lit. f RODO.
3. Zdjęcia są pozbawiane metadanych i zapisywane w formacie WebP. Oryginalny plik nie jest przechowywany jako publiczna wersja Ogłoszenia.
4. Dane Ogłoszenia, w tym jego historię i zdjęcia, przechowujemy przez 10 lat, licząc od końca roku kalendarzowego, w którym Ogłoszenie zostało zamieszczone. Po upływie tego terminu są nieodwracalnie usuwane, chyba że ich dalsze przechowywanie jest wymagane przez prawo albo objęte konkretnym, aktywnym zabezpieczeniem dowodów.
5. Zakończenie lub ukrycie Ogłoszenia wcześniej usuwa je z publicznej części Serwisu, ale nie skraca opisanego wyżej okresu przechowywania.

§ 8. Czat

1. Przetwarzamy treść wiadomości, identyfikatory uczestników i Ogłoszenia, znaczniki czasu, stan odczytu oraz informacje o zgłoszeniu wiadomości.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – udostępnienie Czatu – oraz art. 6 ust. 1 lit. f RODO – bezpieczeństwo, przeciwdziałanie oszustwom i wyjaśnianie sporów.
3. Wiadomości przechowujemy przez okres potrzebny do działania Czatu, wyjaśnienia zgłoszenia i obrony roszczeń. Gdy rozmowa jest związana z konkretną sprawą, właściwa część korespondencji może zostać zabezpieczona do jej zakończenia i upływu właściwego terminu prawnego.
4. Automatyczne filtry mogą sprawdzać wiadomość przed zapisem w celu blokowania danych kontaktowych, linków, rachunków, wulgaryzmów i typowych prób wyłudzeń.

§ 9. Moderacja, zgłoszenia i DSA

1. Przetwarzamy treść podlegającą moderacji, dane zgłaszającego, uzasadnienie, identyfikatory sprawy, decyzje, ich uzasadnienia oraz odwołania.
2. Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z DSA oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony Serwisu i praw Użytkowników.
3. Dokumentację przechowujemy przez okres potrzebny do rozpoznania zgłoszenia i odwołania, wykazania prawidłowości decyzji oraz obsługi roszczenia. Jeżeli art. 20 DSA ma zastosowanie, możliwość odwołania jest dostępna przez co najmniej sześć miesięcy od przekazania decyzji.
4. Materiał objęty konkretnym zabezpieczeniem dowodów nie podlega zwykłemu usunięciu do czasu zwolnienia zabezpieczenia. Każdy dostęp do takiego materiału podlega rejestracji.

§ 10. Zdjęcie profilowe

1. Zdjęcie profilowe jest opcjonalne. Przetwarzamy pomniejszony obraz WebP pozbawiony metadanych oraz techniczny wynik kontroli, czy przedstawia pojedynczą ludzką postać w odpowiednim kadrze.
2. Kontrola nie rozpoznaje tożsamości osoby, nie porównuje twarzy i nie tworzy wzorca biometrycznego.
3. Podstawą przetwarzania jest działanie podjęte na żądanie Użytkownika w ramach umowy o Konto, a w zakresie automatycznej kontroli także art. 6 ust. 1 lit. f RODO – bezpieczeństwo i jakość profilu.
4. Zdjęcie przechowujemy do jego wymiany, usunięcia albo usunięcia Konta.

§ 11. Kontakt, powiadomienia i marketing

1. E-mail i – jeśli podany – numer telefonu wykorzystujemy do obsługi Konta, kodów uwierzytelniających, ważnych komunikatów i odpowiedzi na zgłoszenia na podstawie art. 6 ust. 1 lit. b i f RODO.
2. Zwykłą korespondencję przechowujemy przez okres potrzebny do obsługi sprawy. Reklamację, odwołanie lub informację istotną dla umowy przechowujemy dłużej tylko w zakresie potrzebnym do wykonania obowiązku prawnego lub obsługi roszczenia.
3. Marketing e-mail jest wysyłany tylko po odrębnym, dobrowolnym wyborze. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami o komunikacji elektronicznej.
4. Zgodę marketingową można wycofać w dowolnym momencie. Minimalny dowód udzielenia lub wycofania zgody może pozostać przez okres potrzebny do wykazania zgodności i respektowania sprzeciwu.

§ 12. DAC7, dokumenty prawne i rozliczenia

1. Jeżeli Operator jest raportującym operatorem platformy w rozumieniu przepisów DAC7, przetwarza dane sprzedawców w zakresie wymaganym ustawą, w szczególności dane identyfikacyjne, adresowe, podatkowe, rachunku i wynagrodzenia.
2. Podstawą jest art. 6 ust. 1 lit. c RODO. Informacje, dowody i dokumentację należytej staranności wymagane przez DAC7 przechowujemy przez pięć lat, licząc od końca roku, w którym upłynął termin przekazania informacji.
3. Dowody akceptacji Regulaminu, doręczenia informacji RODO, zapoznania z zasadami bezpieczeństwa i dobrowolnych zgód zawierają wersję dokumentu, jego SHA-256, czas i techniczny identyfikator. Są przechowywane przez okres obowiązywania Konta i później w zakresie potrzebnym do wykazania treści umowy, obowiązku informacyjnego lub zgody.
4. W publicznej becie Serwis nie obsługuje zapłaty za przedmiot Ogłoszenia, wypłat sprzedawcom ani wysyłki platformowej. Dane PayU i InPost nie są przetwarzane w tych celach, dopóki odpowiednie funkcje nie zostaną uruchomione i dokumenty zaktualizowane.
5. Dokumentację księgową i podatkową dotyczącą rzeczywiście wykonanych usług odpłatnych przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Sam techniczny widok demonstracyjny nie tworzy takiego dokumentu ani rzeczywistego rozliczenia.

§ 13. Odbiorcy danych

1. Dane mogą otrzymać, wyłącznie w niezbędnym zakresie:
   • inni Użytkownicy – w zakresie informacji publicznego profilu, Ogłoszenia i wiadomości przeznaczonej dla nich;
   • dostawcy hostingu, baz danych, przechowywania plików i kopii zapasowych;
   • dostawca poczty elektronicznej oraz, gdy kanał SMS jest używany, dostawca wiadomości SMS;
   • dostawca ochrony formularzy przed automatami;
   • podmioty świadczące usługi prawne, księgowe i audytowe;
   • organy publiczne, gdy udostępnienie wynika z prawa lub prawnie wiążącego żądania.
2. Podmioty przetwarzające działają na podstawie umowy i zgodnie z udokumentowanymi poleceniami Administratora. Podmiot będący odrębnym administratorem sam odpowiada za przetwarzanie we własnych celach.
3. Na żądanie dotyczące prawa dostępu udzielamy informacji o odbiorcach zgodnie z art. 15 RODO.

§ 14. Przekazywanie poza EOG

1. W pierwszej kolejności wybieramy przetwarzanie w Europejskim Obszarze Gospodarczym.
2. Międzynarodowy dostawca ochrony formularzy może przetwarzać sygnały bezpieczeństwa również poza EOG. W takim przypadku stosowany jest mechanizm przewidziany w rozdziale V RODO, w szczególności decyzja o odpowiednim stopniu ochrony, ważny udział odbiorcy w Ramach Ochrony Danych UE–USA albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
3. Informację o właściwym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 15. Usunięcie Konta i kopie zapasowe

1. Użytkownik może zażądać całkowitego usunięcia Konta funkcją dostępną w Serwisie albo kontaktując się z Administratorem. Możemy wymagać ponownego uwierzytelnienia i jednoznacznego potwierdzenia.
2. Po wykonaniu operacji unieważniamy aktywne sesje i usuwamy albo nieodwracalnie anonimizujemy dane, dla których nie istnieje podstawa dalszego przetwarzania.
3. Pozostają wyłącznie dane wymagane przez prawo, potrzebne do obsługi konkretnego roszczenia albo objęte aktywnym zabezpieczeniem dowodów – i tylko przez właściwy okres.
4. Dane znajdujące się wyłącznie w kopiach zapasowych nie są przywracane do zwykłego użycia i są nadpisywane zgodnie z kontrolowanym cyklem kopii, chyba że kopia została zabezpieczona w związku z awarią, incydentem, postępowaniem lub obowiązkiem prawnym.
5. Rejestr wykonania usunięcia widoczny dla administratorów zawiera wyłącznie techniczny identyfikator Konta, datę, stan operacji, ogólne kategorie podstaw ograniczonej retencji oraz termin usunięcia samego wpisu. Nie zawiera e-maila, imienia, nazwiska, telefonu ani danych dawnego profilu.

§ 16. Prawa osoby

1. Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo:
   • dostępu do danych i uzyskania ich kopii;
   • sprostowania danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
   • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
   • wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania;
   • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO.
2. Żądanie można wysłać na kontakt@wezzeto.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach określonych w art. 12 RODO termin może zostać przedłużony o dwa miesiące, o czym informujemy.
3. Dla ochrony danych możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 17. AI i decyzje automatyczne

1. Lokalny model AI może wspierać przygotowanie treści Ogłoszenia, wstępne oznaczanie ryzyka oraz kontrolę zdjęcia profilowego.
2. Ostateczna treść Ogłoszenia zależy od Użytkownika. Automatyczna ocena nie potwierdza tożsamości osoby.
3. Decyzja wywierająca istotny wpływ na Użytkownika podlega nadzorowi człowieka. Użytkownik może otrzymać uzasadnienie i skorzystać z przewidzianego odwołania.
4. Nie stosujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają, chyba że zachodzi podstawa z art. 22 ust. 2 RODO i zastosowano wymagane zabezpieczenia.

§ 18. Cookies i bezpieczeństwo

1. Szczegółowy wykaz cookies i danych zapisanych w przeglądarce zawiera Polityka cookies.
2. Serwis nie korzysta w publicznej becie z nieobowiązkowych cookies analitycznych ani marketingowych.
3. Stosujemy między innymi szyfrowanie połączeń, ograniczenia i audyt dostępu, skróty kryptograficzne tokenów i kodów, uwierzytelnianie wieloskładnikowe, prywatny magazyn plików oraz usuwanie metadanych ze zdjęć.

§ 19. Osoby małoletnie

Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Nie kierujemy usług do dzieci i nie zbieramy świadomie ich danych w celu utworzenia Konta.

§ 20. Zmiany dokumentu

1. Dokument może zostać zaktualizowany w związku ze zmianą prawa, funkcji, celu, zakresu danych, okresu przechowywania lub dostawcy.
2. Każda wersja otrzymuje numer, datę publikacji, datę wejścia w życie i sumę kontrolną. Poprzednie wersje pozostają w publicznym archiwum.
3. Bieżąca wersja informacji jest doręczana przy rejestracji, a jej późniejsza zmiana jest komunikowana w sposób odpowiedni do znaczenia zmiany.

Podstawę dokumentu stanowią w szczególności rozporządzenie (UE) 2016/679 (RODO), ustawa z 10 maja 2018 r. o ochronie danych osobowych, rozporządzenie (UE) 2022/2065 (DSA), przepisy wdrażające DAC7, przepisy podatkowe i rachunkowe oraz Prawo komunikacji elektronicznej.