RODO i polityka prywatności

RODO i polityka prywatności serwisu wezzeto.pl — publiczna beta

Obowiązuje od 24 lipca 2026 r.

Niniejszy dokument wyjaśnia, kto i na jakich zasadach przetwarza dane osobowe w związku z korzystaniem z wezzeto.pl, w jakich celach, na jakiej podstawie, jak długo oraz jakie prawa przysługują osobom, których dane dotyczą.

§ 1. Administrator i kontakt

1. Administratorem danych osobowych jest SKY LEGAL TECHNOLOGY Spółka z ograniczoną odpowiedzialnością z siedzibą w Tarnowie, ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000790701, NIP 8733271704, REGON 383622561 („Administrator”, „Operator” lub „my”).
2. W sprawach dotyczących danych osobowych można kontaktować się:
   • pocztą elektroniczną: kontakt@wezzeto.pl;
   • przez formularz dostępny pod adresem /kontakt;
   • pisemnie: SKY LEGAL TECHNOLOGY Sp. z o.o., ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów.
3. Nie publikujemy danych inspektora ochrony danych, ponieważ na dzień wejścia w życie dokumentu Administrator nie wyznaczył odrębnego punktu kontaktowego IOD. Pytania i żądania dotyczące danych należy kierować bezpośrednio do Administratora za pomocą danych wskazanych powyżej.

§ 2. Zasady przetwarzania

1. Dane przetwarzamy zgodnie z prawem, rzetelnie i przejrzyście.
2. Zbieramy dane w konkretnych i prawnie uzasadnionych celach oraz ograniczamy ich zakres do danych potrzebnych do realizacji tych celów.
3. Dbamy o prawidłowość danych, umożliwiamy ich sprostowanie i nie przechowujemy ich dłużej niż wymaga tego cel lub prawo.
4. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka.
5. Jeżeli te same dane są potrzebne do kilku celów, mogą pozostać do czasu wygaśnięcia ostatniego z nich. Po ustaniu celu operacyjnego ograniczamy dostęp do zakresu potrzebnego do wykonania obowiązku prawnego, obsługi konkretnego roszczenia lub zabezpieczenia dowodów.

§ 3. Źródła i kategorie danych

1. Dane otrzymujemy:
   • bezpośrednio od Użytkownika podczas rejestracji, konfiguracji Konta, publikacji Ogłoszenia, weryfikacji, korzystania z Czatu, składania zgłoszenia lub kontaktu;
   • automatycznie podczas korzystania z Serwisu, w szczególności w postaci adresu IP, danych przeglądarki, znaczników czasu, zdarzeń logowania i bezpieczeństwa;
   • z publicznych rejestrów urzędowych, w szczególności wykazu podatników VAT i KRS, podczas weryfikacji firmy;
   • od dostawcy usługi wykorzystanej przez Użytkownika, wyłącznie w zakresie wyniku potrzebnego Operatorowi.
2. W zależności od używanej funkcji przetwarzamy:
   • dane Konta i kontaktowe, takie jak e-mail, numer telefonu, imię, nazwisko, identyfikator Użytkownika i ustawienia;
   • dane uwierzytelniania i bezpieczeństwa, przechowywane w miarę możliwości jako skróty lub zaszyfrowane sekrety;
   • treść Ogłoszeń, zdjęcia pozbawione metadanych, lokalizację oraz specyfikację przedmiotu;
   • wiadomości, zgłoszenia, reklamacje, odwołania i decyzje moderacyjne;
   • wynik, datę, metodę i techniczny identyfikator weryfikacji tożsamości;
   • dane Profilu Firmowego, reprezentacji, publicznych rejestrów oraz pełnomocnictwo, jeżeli przyjmowanie takiego dokumentu jest dostępne;
   • dane podatkowe i rozliczeniowe wyłącznie w zakresie wymaganym prawem lub rzeczywiście uruchomioną usługą.

§ 4. Konto i uwierzytelnianie

1. W celu utworzenia i prowadzenia Konta przetwarzamy w szczególności e-mail, numer telefonu, potwierdzenia kanałów kontaktu, identyfikator Konta, ustawienia, dane sesji i skonfigurowane metody uwierzytelnienia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta. Dla zapobiegania nadużyciom, prowadzenia dziennika bezpieczeństwa i ochrony Konta podstawą jest również art. 6 ust. 1 lit. f RODO.
3. Dane Konta przechowujemy przez czas jego prowadzenia. Po skutecznym żądaniu usunięcia Konto jest dezaktywowane, a dane niewymagające dalszego przechowywania są usuwane lub nieodwracalnie anonimizowane w ramach kontrolowanego procesu.
4. Jednorazowe kody logowania są ważne przez 10 minut i są przechowywane wyłącznie jako skróty. Zużyty lub wygasły kod nie może zostać użyty ponownie.

§ 5. Bezpieczeństwo i przeciwdziałanie nadużyciom

1. Przetwarzamy adres IP, dane przeglądarki, znaczniki czasu, zdarzenia logowania, zmiany zabezpieczeń, próby nadużyć i inne dane konieczne do ochrony Serwisu.
2. Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i Użytkowników polegający na zapewnieniu bezpieczeństwa, ciągłości usług oraz przeciwdziałaniu oszustwom.
3. Zwykłe dane techniczne przechowujemy przez okres niezbędny do wykrycia i wyjaśnienia nadużyć, z uwzględnieniem częstotliwości przeglądu logów i okresu potrzebnego do zgłoszenia incydentu. Dane dotyczące konkretnego incydentu mogą pozostać do jego wyjaśnienia i przez okres niezbędny do wykonania obowiązku prawnego lub obsługi roszczenia.
4. Do egzekwowania zasady „jedna osoba – jedno konto” może być używany kryptograficzny skrót identyfikatora osoby utworzony z sekretem przechowywanym poza bazą. Jawny PESEL nie jest w tym celu przechowywany.

§ 6. Weryfikacja tożsamości i firmy

1. W publicznej becie weryfikację tożsamości prowadzi personel. Przechowujemy wynik, datę, metodę i techniczny identyfikator potwierdzenia. Nie przechowujemy w zwykłym procesie skanu ani zdjęcia dokumentu tożsamości.
2. Dane przetwarzamy w celu udostępnienia funkcji sprzedażowych i zapewnienia bezpieczeństwa na podstawie art. 6 ust. 1 lit. b i f RODO, a gdy konkretny obowiązek wynika z prawa – na podstawie art. 6 ust. 1 lit. c RODO.
3. Wynik weryfikacji przechowujemy przez czas prowadzenia Konta, a po jego zamknięciu tylko w zakresie i przez okres potrzebny do wykonania obowiązku prawnego, przeciwdziałania obchodzeniu blokady lub obsługi konkretnego roszczenia.
4. Podczas weryfikacji firmy przetwarzamy NIP, nazwę, adres, REGON, KRS, status w rejestrze, sposób reprezentacji, oświadczenia oraz historię decyzji. Dane pochodzą od Użytkownika i z publicznych rejestrów.
5. Jeżeli osoba działa jako pełnomocnik, może zostać poproszona o dokument pełnomocnictwa. Dokument jest dostępny wyłącznie uprawnionemu personelowi i jest przechowywany przez okres weryfikacji oraz później tylko w zakresie potrzebnym do wykazania umocowania lub obsługi roszczenia.

§ 7. Ogłoszenia i zdjęcia

1. Przetwarzamy tytuł, opis, cenę, kategorię, cechy, lokalizację, zdjęcia, identyfikator autora, daty zmian, status i historię moderacji Ogłoszenia.
2. Podstawą jest art. 6 ust. 1 lit. b RODO. Zapewnienie bezpieczeństwa, jakości i możliwości wyjaśnienia nadużycia opiera się również na art. 6 ust. 1 lit. f RODO.
3. Zdjęcia są pozbawiane metadanych i zapisywane w formacie WebP. Oryginalny plik nie jest przechowywany jako publiczna wersja Ogłoszenia.
4. Dane Ogłoszenia, w tym jego historię i zdjęcia, przechowujemy przez 10 lat, licząc od końca roku kalendarzowego, w którym Ogłoszenie zostało zamieszczone. Po upływie tego terminu są nieodwracalnie usuwane, chyba że ich dalsze przechowywanie jest wymagane przez prawo albo objęte konkretnym, aktywnym zabezpieczeniem dowodów.
5. Zakończenie lub ukrycie Ogłoszenia wcześniej usuwa je z publicznej części Serwisu, ale nie skraca opisanego wyżej okresu przechowywania.

§ 8. Czat

1. Przetwarzamy treść wiadomości, identyfikatory uczestników i Ogłoszenia, znaczniki czasu, stan odczytu oraz informacje o zgłoszeniu wiadomości.
2. Podstawą jest art. 6 ust. 1 lit. b RODO – udostępnienie Czatu – oraz art. 6 ust. 1 lit. f RODO – bezpieczeństwo, przeciwdziałanie oszustwom i wyjaśnianie sporów.
3. Wiadomości przechowujemy przez okres potrzebny do działania Czatu, wyjaśnienia zgłoszenia i obrony roszczeń. Gdy rozmowa jest związana z konkretną sprawą, właściwa część korespondencji może zostać zabezpieczona do jej zakończenia i upływu właściwego terminu prawnego.
4. Automatyczne filtry mogą sprawdzać wiadomość przed zapisem w celu blokowania danych kontaktowych, linków, rachunków, wulgaryzmów i typowych prób wyłudzeń.

§ 9. Moderacja, zgłoszenia i DSA

1. Przetwarzamy treść podlegającą moderacji, dane zgłaszającego, uzasadnienie, identyfikatory sprawy, decyzje, ich uzasadnienia oraz odwołania.
2. Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z DSA oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony Serwisu i praw Użytkowników.
3. Dokumentację przechowujemy przez okres potrzebny do rozpoznania zgłoszenia i odwołania, wykazania prawidłowości decyzji oraz obsługi roszczenia. Jeżeli art. 20 DSA ma zastosowanie, możliwość odwołania jest dostępna przez co najmniej sześć miesięcy od przekazania decyzji.
4. Materiał objęty konkretnym zabezpieczeniem dowodów nie podlega zwykłemu usunięciu do czasu zwolnienia zabezpieczenia. Każdy dostęp do takiego materiału podlega rejestracji.

§ 10. Zdjęcie profilowe

1. Zdjęcie profilowe jest opcjonalne. Przetwarzamy pomniejszony obraz WebP pozbawiony metadanych oraz techniczny wynik kontroli, czy przedstawia pojedynczą ludzką postać w odpowiednim kadrze.
2. Kontrola nie rozpoznaje tożsamości osoby, nie porównuje twarzy i nie tworzy wzorca biometrycznego.
3. Podstawą przetwarzania jest działanie podjęte na żądanie Użytkownika w ramach umowy o Konto, a w zakresie automatycznej kontroli także art. 6 ust. 1 lit. f RODO – bezpieczeństwo i jakość profilu.
4. Zdjęcie przechowujemy do jego wymiany, usunięcia albo usunięcia Konta.

§ 11. Kontakt, powiadomienia i marketing

1. E-mail i – jeśli podany – numer telefonu wykorzystujemy do obsługi Konta, kodów uwierzytelniających, ważnych komunikatów i odpowiedzi na zgłoszenia na podstawie art. 6 ust. 1 lit. b i f RODO.
2. Zwykłą korespondencję przechowujemy przez okres potrzebny do obsługi sprawy. Reklamację, odwołanie lub informację istotną dla umowy przechowujemy dłużej tylko w zakresie potrzebnym do wykonania obowiązku prawnego lub obsługi roszczenia.
3. Marketing e-mail jest wysyłany tylko po odrębnym, dobrowolnym wyborze. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami o komunikacji elektronicznej.
4. Zgodę marketingową można wycofać w dowolnym momencie. Minimalny dowód udzielenia lub wycofania zgody może pozostać przez okres potrzebny do wykazania zgodności i respektowania sprzeciwu.

§ 12. DAC7, dokumenty prawne i rozliczenia

1. Jeżeli Operator jest raportującym operatorem platformy w rozumieniu przepisów DAC7, przetwarza dane sprzedawców w zakresie wymaganym ustawą, w szczególności dane identyfikacyjne, adresowe, podatkowe, rachunku i wynagrodzenia.
2. Podstawą jest art. 6 ust. 1 lit. c RODO. Informacje, dowody i dokumentację należytej staranności wymagane przez DAC7 przechowujemy przez pięć lat, licząc od końca roku, w którym upłynął termin przekazania informacji.
3. Dowody akceptacji Regulaminu, doręczenia informacji RODO, zapoznania z zasadami bezpieczeństwa i dobrowolnych zgód zawierają wersję dokumentu, jego SHA-256, czas i techniczny identyfikator. Są przechowywane przez okres obowiązywania Konta i później w zakresie potrzebnym do wykazania treści umowy, obowiązku informacyjnego lub zgody.
4. W publicznej becie Serwis nie obsługuje zapłaty za przedmiot Ogłoszenia, wypłat sprzedawcom ani wysyłki platformowej. Dane PayU i InPost nie są przetwarzane w tych celach, dopóki odpowiednie funkcje nie zostaną uruchomione i dokumenty zaktualizowane.
5. Dokumentację księgową i podatkową dotyczącą rzeczywiście wykonanych usług odpłatnych przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Sam techniczny widok demonstracyjny nie tworzy takiego dokumentu ani rzeczywistego rozliczenia.

§ 13. Odbiorcy danych

1. Dane mogą otrzymać, wyłącznie w niezbędnym zakresie:
   • inni Użytkownicy – w zakresie informacji publicznego profilu, Ogłoszenia i wiadomości przeznaczonej dla nich;
   • dostawcy hostingu, baz danych, przechowywania plików i kopii zapasowych;
   • dostawca poczty elektronicznej oraz, gdy kanał SMS jest używany, dostawca wiadomości SMS;
   • dostawca ochrony formularzy przed automatami;
   • podmioty świadczące usługi prawne, księgowe i audytowe;
   • organy publiczne, gdy udostępnienie wynika z prawa lub prawnie wiążącego żądania.
2. Podmioty przetwarzające działają na podstawie umowy i zgodnie z udokumentowanymi poleceniami Administratora. Podmiot będący odrębnym administratorem sam odpowiada za przetwarzanie we własnych celach.
3. Na żądanie dotyczące prawa dostępu udzielamy informacji o odbiorcach zgodnie z art. 15 RODO.

§ 14. Przekazywanie poza EOG

1. W pierwszej kolejności wybieramy przetwarzanie w Europejskim Obszarze Gospodarczym.
2. Międzynarodowy dostawca ochrony formularzy może przetwarzać sygnały bezpieczeństwa również poza EOG. W takim przypadku stosowany jest mechanizm przewidziany w rozdziale V RODO, w szczególności decyzja o odpowiednim stopniu ochrony, ważny udział odbiorcy w Ramach Ochrony Danych UE–USA albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
3. Informację o właściwym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 15. Usunięcie Konta i kopie zapasowe

1. Użytkownik może zażądać całkowitego usunięcia Konta funkcją dostępną w Serwisie albo kontaktując się z Administratorem. Możemy wymagać ponownego uwierzytelnienia i jednoznacznego potwierdzenia.
2. Po wykonaniu operacji unieważniamy aktywne sesje i usuwamy albo nieodwracalnie anonimizujemy dane, dla których nie istnieje podstawa dalszego przetwarzania.
3. Pozostają wyłącznie dane wymagane przez prawo, potrzebne do obsługi konkretnego roszczenia albo objęte aktywnym zabezpieczeniem dowodów – i tylko przez właściwy okres.
4. Dane znajdujące się wyłącznie w kopiach zapasowych nie są przywracane do zwykłego użycia i są nadpisywane zgodnie z kontrolowanym cyklem kopii, chyba że kopia została zabezpieczona w związku z awarią, incydentem, postępowaniem lub obowiązkiem prawnym.
5. Rejestr wykonania usunięcia widoczny dla administratorów zawiera wyłącznie techniczny identyfikator Konta, datę, stan operacji, ogólne kategorie podstaw ograniczonej retencji oraz termin usunięcia samego wpisu. Nie zawiera e-maila, imienia, nazwiska, telefonu ani danych dawnego profilu.

§ 16. Prawa osoby

1. Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo:
   • dostępu do danych i uzyskania ich kopii;
   • sprostowania danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
   • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
   • wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania;
   • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO.
2. Żądanie można wysłać na kontakt@wezzeto.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach określonych w art. 12 RODO termin może zostać przedłużony o dwa miesiące, o czym informujemy.
3. Dla ochrony danych możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 17. AI i decyzje automatyczne

1. Lokalny model AI może wspierać przygotowanie treści Ogłoszenia, wstępne oznaczanie ryzyka oraz kontrolę zdjęcia profilowego.
2. Ostateczna treść Ogłoszenia zależy od Użytkownika. Automatyczna ocena nie potwierdza tożsamości osoby.
3. Decyzja wywierająca istotny wpływ na Użytkownika podlega nadzorowi człowieka. Użytkownik może otrzymać uzasadnienie i skorzystać z przewidzianego odwołania.
4. Nie stosujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają, chyba że zachodzi podstawa z art. 22 ust. 2 RODO i zastosowano wymagane zabezpieczenia.

§ 18. Cookies i bezpieczeństwo

1. Szczegółowy wykaz cookies i danych zapisanych w przeglądarce zawiera Polityka cookies.
2. Serwis nie korzysta w publicznej becie z nieobowiązkowych cookies analitycznych ani marketingowych.
3. Stosujemy między innymi szyfrowanie połączeń, ograniczenia i audyt dostępu, skróty kryptograficzne tokenów i kodów, uwierzytelnianie wieloskładnikowe, prywatny magazyn plików oraz usuwanie metadanych ze zdjęć.

§ 19. Osoby małoletnie

Serwis jest przeznaczony dla osób, które ukończyły 18 lat. Nie kierujemy usług do dzieci i nie zbieramy świadomie ich danych w celu utworzenia Konta.

§ 20. Zmiany dokumentu

1. Dokument może zostać zaktualizowany w związku ze zmianą prawa, funkcji, celu, zakresu danych, okresu przechowywania lub dostawcy.
2. Każda wersja otrzymuje numer, datę publikacji, datę wejścia w życie i sumę kontrolną. Poprzednie wersje pozostają w publicznym archiwum.
3. Bieżąca wersja informacji jest doręczana przy rejestracji, a jej późniejsza zmiana jest komunikowana w sposób odpowiedni do znaczenia zmiany.

Podstawę dokumentu stanowią w szczególności rozporządzenie (UE) 2016/679 (RODO), ustawa z 10 maja 2018 r. o ochronie danych osobowych, rozporządzenie (UE) 2022/2065 (DSA), przepisy wdrażające DAC7, przepisy podatkowe i rachunkowe oraz Prawo komunikacji elektronicznej.