Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarza platforma ColleX („my”, „Platforma”, dostępna pod adresem collexstash.com), w jakich celach i na jakich podstawach prawnych, komu je przekazujemy oraz jakie prawa przysługują Ci w odniesieniu do Twoich danych. Przetwarzanie odbywa się zgodnie z ustawą Ukrainy „O ochronie danych osobowych”, a w odniesieniu do użytkowników z Unii Europejskiej i Wielkiej Brytanii — zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO) oraz brytyjskim UK GDPR.

ColleX to narzędzie do prowadzenia kolekcji. Niczego nie sprzedajemy: ceny w serwisie to orientacyjna wartość przedmiotu, a pieniądze użytkowników nie przechodzą przez Platformę, dlatego nie zbieramy danych płatniczych.

Korzystając z Platformy, potwierdzasz, że zapoznałeś(-aś) się z niniejszą Polityką.

Administratorem Twoich danych osobowych jest Volodymyr Konoval, Ukraina. We wszystkich sprawach dotyczących przetwarzania danych napisz na adres collexstash@gmail.com.

Przetwarzamy wyłącznie to, co jest potrzebne do działania serwisu. Do rejestracji wymagany jest tylko adres e-mail; pozostałe dane podajesz dobrowolnie.

• Konto: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu — nie mamy do niego wglądu), data rejestracji i ostatniego logowania.
• Logowanie przez Google: jeżeli wybierzesz ten sposób, otrzymujemy od Google Twoje imię i nazwisko, adres e-mail oraz zdjęcie profilowe (jest ono wczytywane do Twojej przeglądarki bezpośrednio z serwerów Google). Hasło do konta Google do nas nie trafia.
• Profil: imię lub pseudonim, adres profilu (nick), miasto, krótki opis, dane kontaktowe do wymian — Telegram, Instagram, numer telefonu, preferowane sposoby dostawy, poziom prywatności.
• Kraj i język: kraj wybrany przy rejestracji (albo przyjęty przez nas na podstawie języka strony, dopóki go nie potwierdzisz), język interfejsu i wybrane katalogi. Od kraju zależy, jakie zestawy, ceny i ogłoszenia widzisz.
• Kolekcja: oznaczenia „Mam” i „Szukam”, liczba i stan przedmiotów, własne listy (nazwy, opisy, notatki), obserwowane zestawy, osiągnięcia oraz dzienne podsumowanie orientacyjnej wartości Twojej kolekcji.
• Ogłoszenia i wymiany: Twoje ogłoszenia (przedmioty, ceny, sposoby dostawy), prośby o wymianę, zakup lub wymianę kontaktów, dołączone do nich wiadomości, proponowane ceny, statusy oraz ocena zaufania.
• Komentarze, które zamieszczasz pod aktualnościami.
• Powiadomienia w Telegramie (jeżeli podłączyłeś(-aś) bota): identyfikator Twojego czatu z botem, data podłączenia, ustawienia powiadomień oraz dziennik wysłanych powiadomień — rodzaj, czas wysłania i oznaczenie, że przeszedłeś(-aś) z powiadomienia na stronę.
• Źródło rejestracji: kategoria kanału, którym po raz pierwszy trafiłeś(-aś) do serwisu (wyszukiwarka, sieć społecznościowa, wejście bezpośrednie, udostępniony link itp.) — bez adresów stron i zapytań wyszukiwania.
• Dane techniczne: adres IP, rodzaj urządzenia i przeglądarki. Trafiają one do dziennika sesji logowania, logów hostingu i raportów o błędach technicznych.
• Czas ostatniej wizyty: gdy jesteś zalogowany(-a), zapisujemy czas Twojej ostatniej wizyty w serwisie, zaokrąglony do pięciu minut. Możesz to wyłączyć w ustawieniach profilu — wtedy czas nie jest zapisywany, a zapisany wcześniej zostaje od razu usunięty.
• Zgłoszenia i blokady: zgłoszenia, które składasz lub które dotyczą Ciebie (powód, treść, zrzut ogłoszenia lub profilu z chwili zgłoszenia), decyzje moderatora i odwołania; lista osób, które zablokowałeś(-aś).
• Czaty: wiadomości, które wysyłasz i otrzymujesz, ich czas, karty propozycji wymiany; Twój numer WhatsApp, jeśli go podano — druga strona widzi go dopiero po przyjętej propozycji. Jeśli zgłaszasz kogoś z czatu, do zgłoszenia dołączana jest kopia ostatnich 30 wiadomości z tego czatu: widzi ją tylko moderator i jest przechowywana razem ze zgłoszeniem.

Statystyki anonimowe. Liczymy, ile razy w ciągu doby wykonano określoną czynność: gość postawił pierwsze oznaczenie, ktoś udostępnił link albo otworzył pozycję menu. Są to sumy dobowe powiązane wyłącznie z językiem strony i zestawem — bez identyfikatora użytkownika i adresu IP. Takie liczniki nie stanowią danych osobowych.

Goście. Oznaczenia wykonane bez rejestracji są przechowywane wyłącznie w Twojej przeglądarce i trafiają do nas dopiero wtedy, gdy założysz konto i je przeniesiesz.

Dziennik logowań. Przy każdym logowaniu i rejestracji zapisujemy Twój adres IP, rodzaj przeglądarki i urządzenia, język przeglądarki, przybliżoną lokalizację (kraj i miasto ustalone na podstawie adresu IP) oraz dokładny czas. Służy to bezpieczeństwu kont i zapobieganiu oszustwom — na podstawie naszego prawnie uzasadnionego interesu. Dziennik przechowujemy przez 180 dni, także po usunięciu konta, i ma do niego dostęp wyłącznie administrator. Na zgodne z prawem żądanie organów ścigania możemy przekazać im wpisy z tego dziennika.

Ochrona przed oszustwami i moderacja. Aby transakcje między kolekcjonerami były bezpieczniejsze, przetwarzamy także poniższe dane — na podstawie naszego prawnie uzasadnionego interesu oraz interesu innych użytkowników w ochronie przed oszustwami:

• Sygnały ryzyka: przy logowaniu, rejestracji i dodawaniu ogłoszenia — skrót (nieodwracalny cyfrowy odcisk) adresu IP łącznie z przeglądarką; sam adres IP ani nazwa przeglądarki nie są tu przechowywane. Przechowujemy je przez 90 dni.
• Automatyczne sprawdzanie wiadomości na czacie: jeśli wiadomość zawiera numer karty płatniczej, IBAN albo prośbę o przedpłatę, obie strony czatu widzą pod nią ostrzeżenie. Numer karty lub telefonu z wiadomości jest porównywany ze skrótami numerów osób, wobec których moderator wydał wcześniej decyzję z sankcją; zgodność to jedynie sygnał dla moderatora, a nie ograniczenie.
• Numery osób objętych sankcją: gdy moderator ogranicza komuś dostęp do rynku, blokuje logowanie albo usuwa jego konto, numery kart i telefonów z wiadomości tej osoby z ostatnich 90 dni oraz telefon z profilu zapisujemy w postaci skrótu z tajnym kluczem — aby rozpoznać je na innych kontach.
• Cechy zablokowanych osób: gdy moderator ogranicza dostęp do rynku, blokuje logowanie albo usuwa konto, przechowujemy skróty adresu e-mail i telefonu, identyfikator konta Google oraz identyfikator czatu w Telegramie — oddzielnie od konta, dlatego pozostają one także po jego usunięciu. Nowe konta są z nimi porównywane przy rejestracji i podłączaniu Telegrama.
• Przeglądanie czatów: moderator czyta czat tylko wtedy, gdy wobec niego lub jednego z jego uczestników istnieje zgłoszenie, sygnał ryzyka albo obowiązujące ograniczenie. Moderacja może napisać na takim czacie jako „Moderacja ColleX” i ostrzec rozmówcę przed ryzykiem — bez oskarżeń i bez ujawniania zbędnych danych o drugiej osobie.

Ogólnodostępne źródła. Jeśli konto zostało zgłoszone w związku z możliwym oszustwem, moderator może sprawdzić ogólnodostępne źródła: publiczne profile i ogłoszenia z tym samym nickiem, telefonem lub kontaktem, publiczne bazy numerów powiązanych z oszustwami oraz przybliżoną lokalizację adresu IP. Pobieramy wyłącznie informacje związane ze zgłoszeniem, materiały z takiej weryfikacji przechowujemy poza bazą danych serwisu nie dłużej niż rok od zamknięcia sprawy i nie pokazujemy ich innym użytkownikom.

Imię, nick, miasto, opis, kolekcję i ogłoszenia mogą widzieć inni odwiedzający serwis — zależnie od poziomu prywatności wybranego w ustawieniach: „Publiczny”, „Ukryta kolekcja” albo „Profil prywatny”.

Dane kontaktowe (Telegram, Instagram, telefon) widzi wyłącznie użytkownik, z którym masz zaakceptowaną prośbę o wymianę lub kontakt. Wyjątkiem jest sytuacja, w której samodzielnie włączysz wyświetlanie swojego Telegrama we własnych ogłoszeniach. Twojego adresu e-mail inni użytkownicy nie widzą.

Czas ostatniej wizyty. Obok Twojej nazwy w ogłoszeniach i w profilu inni użytkownicy widzą, czy jesteś teraz w serwisie albo kiedy ostatnio byłeś(-aś). Jeśli wyłączyłeś(-aś) to w ustawieniach profilu, oznaczenie się nie pojawia.

• Świadczenie usługi — rejestracja, prowadzenie kolekcji, listy, ogłoszenia, wymiany, wyświetlanie zestawów i cen dla Twojego kraju i w Twoim języku — na podstawie wykonania umowy (Regulaminu).
• Kontakt między kolekcjonerami — udostępnienie Twoich danych kontaktowych drugiej stronie zaakceptowanej prośby — na podstawie Twojej zgody: samodzielnie decydujesz, jakie dane kontaktowe podać i czy przyjąć prośbę.
• Powiadomienia w Telegramie — na podstawie Twojej zgody: samodzielnie podłączasz bota i w każdej chwili możesz wyłączyć powiadomienia albo go odłączyć.
• Analityka odwiedzin (Google Analytics) — na podstawie Twojej zgody na analityczne pliki cookie.
• Reklama Journey by Mediavine, którą wyświetlamy wyłącznie odwiedzającym, którzy nie są zalogowani: reklama spersonalizowana — wyłącznie na podstawie Twojej zgody; reklama niespersonalizowana — na podstawie naszego prawnie uzasadnionego interesu, ponieważ reklama pomaga pokrywać koszty bezpłatnej usługi. W EOG, Wielkiej Brytanii i Szwajcarii reklamowe pliki cookie mogą być zapisywane wyłącznie za Twoją zgodą (więcej w punkcie 8).
• Ustalanie, skąd przychodzą użytkownicy (źródło rejestracji), pomiar skuteczności powiadomień oraz statystyki anonimowe — na podstawie naszego prawnie uzasadnionego interesu polegającego na rozwoju serwisu.
• Bezpieczeństwo i stabilność — zapobieganie nadużyciom i oszustwom, sygnały ryzyka, sprawdzanie wiadomości na czacie, pamięć o zablokowanych osobach, ograniczanie częstotliwości żądań, wykrywanie i usuwanie błędów technicznych — na podstawie naszego prawnie uzasadnionego interesu oraz interesu innych użytkowników w tym, by nie stracić pieniędzy ani przedmiotów.
• Pokazywanie, czy jesteś teraz w serwisie — na podstawie naszego prawnie uzasadnionego interesu: kolekcjonerom łatwiej umówić się z kimś, kto jest dostępny. Możesz w każdej chwili wnieść sprzeciw, wyłączając oznaczenie w ustawieniach profilu.
• Rozpatrywanie zgłoszeń, w tym zgłoszeń nielegalnych treści — na podstawie wypełnienia obowiązków prawnych oraz naszego prawnie uzasadnionego interesu.

Środki zautomatyzowane. Ocena zaufania i osiągnięcia są obliczane automatycznie na podstawie Twojej aktywności w serwisie. Ostrzeżenia na czacie i sygnały ryzyka same nikogo nie ograniczają — o ograniczeniu decyduje człowiek. Wyjątek jest jeden: jeśli przy rejestracji adres e-mail, konto Google lub telefon pokrywają się z cechami osoby, którą moderator wcześniej zablokował za rażące naruszenie, logowanie do nowego konta jest blokowane automatycznie. Jeśli uważasz, że to pomyłka, napisz na adres collexstash@gmail.com: człowiek przejrzy blokadę w ciągu 14 dni i zdejmie ją, jeśli zgodność okaże się fałszywa.

Nie sprzedajemy danych osobowych. Do działania Platformy korzystamy z usług dostawców (podmiotów przetwarzających), którzy przetwarzają dane na nasze polecenie:

• Supabase (Supabase Pte. Ltd., Singapur) — baza danych, uwierzytelnianie i przechowywanie obrazów. Nasz projekt jest utrzymywany w regionie UE (Paryż, Francja).
• Vercel (Vercel Inc., USA) — hosting i sieć dostarczania stron. Kod serwerowy serwisu działa w regionie Paryż; strony są dostarczane z najbliższego Ci węzła sieci.
• Cloudflare (Cloudflare, Inc., USA) — nazwy domen serwisu, dostarczanie obrazów (magazyn Cloudflare R2, adres img.collexstash.com) i plików technicznych serwisu z najbliższego Ci węzła sieci. Przy pobieraniu plików Cloudflare widzi Twój adres IP i informacje o przeglądarce.
• Google Analytics (Google) — statystyki odwiedzin; wyłącznie jeżeli wyrazisz zgodę na analityczne pliki cookie.
• Vercel Web Analytics (Vercel Inc., USA) — anonimowe statystyki odwiedzin bez plików cookie: adres strony, źródło wejścia, kraj, region i miasto, typ urządzenia, system operacyjny i przeglądarka. Odwiedzający jest rozróżniany na podstawie skrótu żądania, który nie jest przechowywany dłużej niż 24 godziny; nie wysyłamy tam kodów stron osobistych ani parametrów adresu.
• Sentry (Functional Software, Inc., USA) — raporty o błędach technicznych. Dane naszego projektu są przechowywane w regionie UE (Frankfurt, Niemcy).
• Upstash (Upstash, Inc., USA) — ograniczanie częstotliwości żądań: identyfikator konta i licznik żądań.
• Amazon Web Services (Amazon Web Services, Inc., USA) — usługa Amazon SES, za której pośrednictwem wysyłamy wiadomości e-mail serwisu: o propozycjach i transakcjach, nowych wiadomościach na czacie, decyzjach moderatora. Otrzymuje ona Twój adres e-mail, treść wiadomości i informacje o doręczeniu; nasze konto jest utrzymywane w regionie UE (Sztokholm, Szwecja).
• Resend (Plus Five Five, Inc., USA) — wysyłka wiadomości e-mail z potwierdzeniem rejestracji i resetem hasła: Twój adres e-mail i treść wiadomości.

Niektórzy odbiorcy działają jako odrębni administratorzy na podstawie własnych zasad prywatności:

• Google — jeżeli logujesz się za pomocą konta Google. Google Search Console pokazuje nam wyłącznie zbiorcze statystyki zapytań i wejść z wyszukiwarki, bez danych o poszczególnych osobach.
• Mediavine (Mediavine, Inc., USA) — reklamy Journey by Mediavine, które wyświetlamy wyłącznie odwiedzającym, którzy nie są zalogowani. Przy wyświetlaniu reklamy Twoja przeglądarka przekazuje Mediavine adres strony, Twój adres IP, informacje o przeglądarce i urządzeniu oraz — jeśli są — pliki cookie; Mediavine wykorzystuje te dane zgodnie z własną informacją o prywatności, zamieszczoną po angielsku na końcu tej strony (zob. też punkt 8).
• Partnerzy reklamowi Mediavine (zewnętrzni dostawcy), w tym Google. Odwiedzający z EOG, Wielkiej Brytanii i Szwajcarii widzą ich pełną listę w oknie wyboru plików cookie i mogą wyrazić lub nie wyrazić zgody każdemu z nich osobno.
• Telegram (Telegram Messenger Inc.) — jeżeli podłączyłeś(-aś) bota powiadomień: treść powiadomienia (na przykład o nowej propozycji wymiany) jest dostarczana na Twój czat za pośrednictwem Telegrama. Jeżeli podasz Telegram jako kontakt, dalsza korespondencja z innym kolekcjonerem odbywa się już w Telegramie, poza Platformą.
• Open-Meteo (OpenMeteo GmbH, Szwajcaria) — pogoda w panelu użytkownika: jeżeli w profilu podano miasto, Twoja przeglądarka wysyła jego nazwę do serwisu Open-Meteo, który widzi Twój adres IP.
• Inni użytkownicy Platformy — w zakresie opisanym w punkcie 4.

Organom publicznym, w tym policji, przekazujemy dane wyłącznie na pisemne żądanie mające podstawę prawną i tylko w zakresie niezbędnym do jego realizacji. Bankowi lub usłudze płatniczej, za pośrednictwem których poszkodowany przelał pieniądze — również wyłącznie na zgodne z prawem żądanie. Jeżeli treść na Platformie wskazuje na zagrożenie życia lub bezpieczeństwa człowieka, sami zawiadamiamy organy ścigania.

Podstawowe dane — konto, profil, kolekcja, ogłoszenia i wymiany — są przechowywane w Unii Europejskiej (region Paryż). Część naszych dostawców ma jednak siedzibę poza UE, a Platforma jest prowadzona z Ukrainy, dlatego dostęp do danych jest możliwy również spoza UE. Dostawcy dokonują takiego przekazania na podstawach wskazanych w ich umowach powierzenia przetwarzania danych:

• Supabase — standardowe klauzule umowne zatwierdzone przez Komisję Europejską wraz z aneksem brytyjskim.
• Vercel — uczestnictwo w programie EU–U.S. Data Privacy Framework (z rozszerzeniem dla Wielkiej Brytanii) oraz standardowe klauzule umowne.
• Cloudflare — Data Privacy Framework oraz standardowe klauzule umowne wraz z aneksem brytyjskim.
• Google — dane Analytics z urządzeń w UE są zbierane za pośrednictwem serwerów w UE; Google LLC uczestniczy w Data Privacy Framework, a warunki przetwarzania danych Google zawierają standardowe klauzule umowne.
• Sentry — Data Privacy Framework, a gdy nie ma on zastosowania — standardowe klauzule umowne.
• Upstash — Data Privacy Framework, a gdy nie ma on zastosowania — standardowe klauzule umowne.
• Amazon Web Services — wiadomości e-mail są przetwarzane w regionie UE; na wypadek dostępu spoza UE Amazon Web Services, Inc. uczestniczy w Data Privacy Framework, a jej umowa powierzenia przetwarzania danych zawiera standardowe klauzule umowne.
• Resend — uczestnictwo w Data Privacy Framework (z rozszerzeniem dla Wielkiej Brytanii) oraz standardowe klauzule umowne.
• Mediavine — standardowe klauzule umowne, które Mediavine zawiera ze swoimi dostawcami i partnerami (zob. jej informację na końcu strony).
• Open-Meteo — Szwajcaria, wobec której obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych.

W skrócie: dane są przechowywane w UE; do państw, wobec których nie ma decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym do USA), trafiają wyłącznie na podstawie Data Privacy Framework albo standardowych klauzul umownych, a do Szwajcarii — na podstawie takiej decyzji. Umowy powierzenia przetwarzania danych są opublikowane na stronach dostawców; na prośbę przesłaną na adres collexstash@gmail.com wyślemy odnośniki do nich.

Niezbędne pliki cookie. Pliki cookie sesji logowania są potrzebne, abyś pozostawał(-a) zalogowany(-a); bez nich logowanie nie działa, dlatego nie wymagają zgody. Techniczny plik cookie cx_seen istnieje pięć minut i nie zawiera danych o Tobie: jedynie nie pozwala zapisywać czasu Twojej wizyty częściej niż raz na pięć minut.

Analityczne pliki cookie. Pliki cookie Google Analytics są zapisywane dopiero po wyrażeniu zgody na analitykę w oknie wyboru plików cookie. Jeżeli odmówisz, Platforma działa bez żadnych ograniczeń.

Reklamowe pliki cookie. Reklamy wyświetla Journey by Mediavine — wyłącznie odwiedzającym, którzy nie są zalogowani, i tylko na stronach katalogu, aktualności oraz innych stronach z tekstem. Zalogowani użytkownicy nigdzie nie widzą reklam ani reklamowych plików cookie; na stronie głównej, na rynku, w wymianach, na czacie, w panelu i w profilach reklam nie ma dla nikogo. Mediavine i jej partnerzy, w tym Google, mogą używać plików cookie i podobnych technologii, aby wyświetlać reklamy na podstawie Twoich wizyt w tym serwisie i w innych witrynach, liczyć wyświetlenia i zapobiegać oszustwom. Sposób przetwarzania danych przez Mediavine opisuje jej informacja po angielsku na końcu tej strony.

Zgoda na reklamę. Na każdej stronie z reklamami, jeszcze przed wczytaniem skryptu reklamowego, włączamy tryb zgody Google (Consent Mode v2) w stanie „wszystko odrzucone”: reklamowe i analityczne pliki cookie nie są zapisywane, a personalizacja jest wyłączona, dopóki nie dokonasz wyboru. Odwiedzającym z Europejskiego Obszaru Gospodarczego (EOG), Wielkiej Brytanii i Szwajcarii Mediavine wyświetla okno wyboru plików cookie z listą partnerów reklamowych i możesz zdecydować w sprawie każdego z nich osobno: bez zgody reklamowe pliki cookie nie są zapisywane, a reklamy spersonalizowane nie są wyświetlane. W pozostałych krajach ustawienie domyślne określa Mediavine zgodnie z lokalnymi przepisami, a z reklam spersonalizowanych możesz zrezygnować w sposób opisany poniżej.

Reklamy niespersonalizowane są dobierane na podstawie treści strony i Twojej przybliżonej lokalizacji (np. kraju lub miasta), a nie Twoich wcześniejszych wizyt. Systemy reklamowe mogą jednak używać do nich plików cookie, aby ograniczać liczbę wyświetleń tej samej reklamy, liczyć wyświetlenia i zapobiegać oszustwom — w EOG, Wielkiej Brytanii i Szwajcarii tylko wtedy, gdy zgodziłeś(-aś) się na pliki cookie; bez tej zgody wyświetlane są reklamy ograniczone, bez plików cookie.

Jak zrezygnować z reklam spersonalizowanych. Oprócz wyboru w naszym serwisie możesz:

• wyłączyć reklamy spersonalizowane Google w „Moim centrum reklam” — https://adssettings.google.com;
• zrezygnować z reklam spersonalizowanych zewnętrznych dostawców uczestniczących w programie samoregulacji Digital Advertising Alliance na stronie https://www.aboutads.info/choices;
• w Europie — zrobić to samo na stronie European Interactive Digital Advertising Alliance (EDAA): https://www.youronlinechoices.eu.

Rezygnacja nie usuwa reklam: nadal będziesz je widzieć, ale nie będą dobierane do Twoich zainteresowań. Google jest jednym z partnerów reklamowych Mediavine; sposób, w jaki Google wykorzystuje informacje z witryn i aplikacji korzystających z jego usług, opisano na stronie https://policies.google.com/technologies/partner-sites, a listę plików cookie Google i okres ich ważności — na stronie https://policies.google.com/technologies/cookies.

Jak zmienić wybór. Odnośnik „Ustawienia cookies” w stopce serwisu w każdej chwili ponownie otwiera wybór: na stronach z reklamami — okno Mediavine (dotyczące zarówno reklamy, jak i analityki), na pozostałych stronach — nasze okno dotyczące analityki. Po wycofaniu zgody na analitykę zostaje ona wyłączona, jej pliki cookie są usuwane, a na kolejnych stronach jej skrypt nie jest wczytywany. Po wycofaniu zgody na reklamę na kolejnych stronach wyświetlane są tylko reklamy niespersonalizowane lub ograniczone; zapisane już reklamowe pliki cookie możesz usunąć w ustawieniach przeglądarki.

Pamięć przeglądarki. Oprócz plików cookie serwis zapisuje w Twojej przeglądarce wpisy pomocnicze: Twój wybór dotyczący cookie; oznaczenia gościa; wybraną walutę i katalogi; informację, że na tym urządzeniu już się logowałeś(-aś), oraz kraj konta, a także pierwszą literę Twojego adresu i adres awatara dla ikony w nagłówku (aby strona i nagłówek od razu wyświetlały się poprawnie); czas ostatniego przejrzenia powiadomień; kategorię kanału pierwszej wizyty (do 180 dni) i oznaczenie wejścia z udostępnionego linku (do 30 dni); znaczniki pomocnicze, dzięki którym to samo zdarzenie nie jest liczone dwa razy, w tym znacznik, że gościowi na tym urządzeniu wyświetlane są reklamy. Wpisy te nie są przekazywane zewnętrznym usługom; możesz je usunąć, czyszcząc dane witryny w przeglądarce.

Masz prawo:

• wiedzieć, jakie dane o Tobie przetwarzamy, i otrzymać ich kopię — odpowiadamy w ciągu 30 dni kalendarzowych;
• sprostować nieprawidłowe dane — większość z nich możesz zmienić samodzielnie w ustawieniach profilu;
• usunąć swoje konto i powiązane z nim dane — w ustawieniach profilu („Konto → Usuń konto”) albo pisząc do nas; dopóki toczy się zgłoszenie dotyczące Ciebie, konto można usunąć dopiero po wydaniu w nim decyzji, a to, co pozostaje po usunięciu, opisuje punkt 10;
• wycofać zgodę: na analityczne i reklamowe pliki cookie oraz reklamy spersonalizowane — przez „Ustawienia cookies” w stopce; na powiadomienia w Telegramie — poleceniem /stop w bocie albo odłączając go w ustawieniach; na udostępnianie danych kontaktowych — usuwając je z profilu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie albo żądać jego ograniczenia;
• otrzymać swoje dane w powszechnie używanym formacie nadającym się do odczytu maszynowego (prawo do przenoszenia danych);
• wnieść skargę do organu nadzorczego: w Ukrainie — do Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka; w UE — do organu ochrony danych w kraju, w którym mieszkasz; w Wielkiej Brytanii — do Information Commissioner’s Office (ICO).

Aby skorzystać z któregokolwiek z tych praw — otrzymać kopię danych, sprostować je lub usunąć, wnieść sprzeciw wobec przetwarzania albo zakwestionować automatyczną blokadę — napisz na adres collexstash@gmail.com z adresu, na który zarejestrowano konto. Odpowiadamy w ciągu 30 dni; jeśli żądanie jest złożone, możemy przedłużyć ten termin o maksymalnie dwa miesiące i poinformujemy Cię o tym. Aby nie przekazać Twoich danych osobie postronnej, możemy poprosić o potwierdzenie, że konto należy do Ciebie.

• Dane konta, profilu, kolekcji, ogłoszeń i wymian, dziennik sesji logowania oraz dziennik powiadomień — dopóki istnieje Twoje konto.
• Usunięte przez Ciebie ogłoszenie od razu znika ze stron serwisu, ale jego zapis jest przechowywany do usunięcia konta — aby historia wymian rozpoczętych z tego ogłoszenia pozostała spójna.
• Liczniki ograniczania częstotliwości żądań — kilka godzin.
• Dziennik logowań (adres IP, przeglądarka i urządzenie, przybliżona lokalizacja) — 180 dni od każdego logowania, także po usunięciu konta.
• Raporty o błędach technicznych i logi hostingu — przez okresy przechowywania ustalone przez odpowiednich dostawców.
• Google Analytics — dane o poszczególnych wizytach są przechowywane nie dłużej niż 14 miesięcy; statystyki zbiorcze niepowiązane z odwiedzającym — dłużej.
• Reklamowe pliki cookie Google — okres ich ważności ustala Google (lista na stronie https://policies.google.com/technologies/cookies); dane otrzymane przy wyświetlaniu reklam Google przechowuje zgodnie z własną polityką prywatności.
• Statystyki anonimowe — bezterminowo: nie zawierają danych osobowych.
• Zgłoszenia, decyzje moderatora i odwołania — 3 lata od decyzji, także po usunięciu konta: jest to potrzebne, by uzasadnić decyzję w razie odwołania lub żądania organu. Powiązanie z usuniętym kontem jest przy tym usuwane. W zrzucie zgłoszenia pozostają imię i pseudonim z chwili zgłoszenia.
• Sygnały ryzyka (skrót adresu IP łącznie z przeglądarką) — 90 dni, także po usunięciu konta, ale już bez powiązania z nim.
• Skróty adresu e-mail i telefonu oraz identyfikatory Google i Telegrama osób, którym moderator ograniczył dostęp do rynku, zablokował logowanie albo usunął konto, a także skróty numerów kart i telefonów tych osób — 3 lata od decyzji, także po usunięciu konta: tyle samo, ile przechowywana jest sama decyzja, aby ograniczenia nie dało się obejść nowym kontem.
• Materiały z weryfikacji zgłoszenia w ogólnodostępnych źródłach — nie dłużej niż rok od zamknięcia sprawy.
• Blokady — dopóki istnieją oba konta.
• Wiadomości w czatach — dopóki istnieją oba konta; po usunięciu jednego z nich czat znika u obojga. Jeśli druga osoba zostanie zgłoszona, moderator może przejrzeć wasz czat, by podjąć decyzję.

Po usunięciu konta Twój profil, kolekcja, listy, ogłoszenia, wymiany, komentarze, dziennik sesji i dziennik powiadomień są usuwane z bazy danych natychmiast i nieodwracalnie. Wymiany znikają również z historii drugiej strony. Powiadomienia, które bot już wysłał Ci w Telegramie, pozostają na Twoim czacie w Telegramie — możesz je usunąć tam.

Po usunięciu konta pozostają wyłącznie: rejestr zgłoszeń i decyzji moderatora — 3 lata, bez powiązania z usuniętym kontem; dziennik logowań — do 180 dni od każdego logowania wraz z identyfikatorem konta; sygnały ryzyka — do 90 dni, bez powiązania z kontem; jeśli moderator wydał wobec Ciebie decyzję z sankcją — skróty cech i numerów, 3 lata od decyzji (zob. wyżej).

Połączenia z serwisem są szyfrowane (HTTPS). Hasła są przechowywane wyłącznie w postaci skrótu. Bezpośrednie zapytania do bazy danych z pominięciem serwisu nie pozwalają odczytać ani zmienić cudzego profilu, kolekcji, ogłoszeń ani wymian: bezpośrednio dostępny jest jedynie katalog zestawów i przedmiotów, a dane może zmieniać wyłącznie część serwerowa serwisu. Żaden sposób zabezpieczenia nie daje absolutnej gwarancji.

Konto można założyć od 13. roku życia; osoby w wieku od 13 do 15 lat — za wiedzą rodzica lub opiekuna, a tam, gdzie prawo danego kraju wymaga zgody rodzica na korzystanie z usług internetowych — za jego zgodą. Nie przetwarzamy świadomie danych dzieci poniżej 13 lat: jeśli dowiemy się, że konto należy do takiego dziecka, usuniemy je. Jeśli jesteś rodzicem lub opiekunem i wiesz o takim koncie, napisz na adres collexstash@gmail.com.

Konto prowadzimy na podstawie umowy — Regulaminu, a nie zgody. Zalogowanym użytkownikom nigdy nie wyświetlamy reklam ani reklamowych plików cookie; reklamy widzą wyłącznie goście (zob. punkt 8).

Możemy aktualizować niniejszą Politykę. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą aktualizacji. O istotnych zmianach dodatkowo poinformujemy na Platformie.