Polityka prywatności

1. Administrator danych

Philmarket Oy (numer identyfikacyjny przedsiębiorstwa 3636423-6), Finlandia, jest administratorem danych osobowych użytkowników serwisu philmarket.eu. Kontakt: privacy@philmarket.eu.

2. Gromadzone dane

• Dane konta: adres e-mail, imię i nazwisko (opcjonalnie).
• Dane dotyczące transakcji: oferty, zakupy, status płatności, kwoty, prowizje.
• KYC / weryfikacja tożsamości: przeprowadzana przez Stripe Inc. — przechowujemy wyłącznie status weryfikacji oraz czas jej przeprowadzenia.
• Treść ogłoszenia: tytuł, opis, zdjęcia, numery katalogowe.
• Dane techniczne: token sesji (plik cookie sesji, absolutnie niezbędny).

3. Podstawa prawna (art. 6 RODO)

• Wykonanie umowy (art. 6 ust. 1 lit. b): zarządzanie kontem, aukcje, zakupy, płatności.
• Obowiązek prawny (art. 6 ust. 1 lit. c)): Dane dotyczące transakcji są przechowywane przez 7 lat (ustawa o rachunkowości), dane KYC/AML przez 5 lat (ustawa o przeciwdziałaniu praniu pieniędzy); sprzedawcy podlegający obowiązkowi zgłoszenia są zgłaszani do fińskiej administracji podatkowej zgodnie z DAC7 (dyrektywa (UE) 2021/514; ustawa nr 1267/2022).
• Uzasadniony interes (art. 6 ust. 1 lit. f)): Zapobieganie oszustwom, bezpieczeństwo platformy.

4. Pliki cookie

Używamy jednego absolutnie niezbędnego sesyjnego pliku cookie (__Secure-next-auth.session-token), wymaganego do zalogowania się. Jest on zwolniony z wymogów dotyczących zgody zgodnie z dyrektywą o prywatności i łączności elektronicznej. Podczas realizacji transakcji (Stripe) mogą zostać ustawione własne pliki cookie Stripe służące do zapobiegania oszustwom — reguluje je polityka prywatności Stripe.

5. Odbiorcy zewnętrzni

• Stripe Inc.: Przetwarzanie płatności, weryfikacja tożsamości (KYC), wypłaty. USA — zabezpieczenia: Ramy ochrony danych UE–USA.
• DeepL SE: Automatyczne tłumaczenie tekstu ogłoszeń. UE.
• Anthropic Inc.: oparta na sztucznej inteligencji ocena stanu obrazów znaczków. USA — zabezpieczenia: standardowe klauzule umowne (SCC).
• Hetzner Online GmbH: obsługa serwerów i przechowywanie obrazów. UE (Norymberga).
• Fiński Urząd Skarbowy (Verohallinto): jeśli jesteś sprzedawcą podlegającym obowiązkowi zgłaszania, Twoja tożsamość, dane podatkowe oraz przychody brutto są corocznie zgłaszane zgodnie z rozporządzeniem DAC7. Urząd udostępnia te dane krajowi Twojego miejsca zamieszkania. FI. Informacje na temat progów sprawozdawczych znajdziesz w Centrum wiedzy.

6. Twoje prawa (art. 15–22 RODO)

• Dostęp (art. 15): Poproś o kopię danych, korzystając z opcji Eksportuj moje dane.
• Sprostowanie (art. 16): Zaktualizuj swoje imię i nazwisko oraz adres e-mail w ustawieniach konta.
• Usunięcie (art. 17): Usuń swoje konto, korzystając z opcji Usuń moje konto. Uwaga: dane dotyczące transakcji są przechowywane zgodnie z ustawą o rachunkowości (7 lat), a dane KYC/AML zgodnie z ustawą o przeciwdziałaniu praniu pieniędzy (5 lat).
• Przenoszenie danych (art. 20): Pobierz swoje dane, korzystając z opcji Eksportuj moje dane.
• Sprzeciw (art. 21): Skontaktuj się z privacy@philmarket.eu.

Mają Państwo prawo złożyć skargę do Biura Rzecznika ds. Ochrony Danych (Tietosuojavaltuutettu) w Finlandii, tietosuoja.fi, lub do organu nadzorczego w kraju UE, w którym Państwo mieszkają.

7. Bezpieczeństwo

Dane osobowe są przesyłane w postaci zaszyfrowanej (TLS 1.3). Bazy danych są chronione zabezpieczeniami na poziomie wierszy, a dostęp do nich jest ograniczony do uprawnionych systemów. Naruszenia ochrony danych osobowych są zgłaszane właściwemu organowi nadzorczemu w ciągu 72 godzin zgodnie z art. 33 RODO.

8. Język

Niniejszy dokument jest dostępny w kilku językach. Wersja angielska ma charakter rozstrzygający; w przypadku jakichkolwiek rozbieżności między tłumaczeniami pierwszeństwo ma wersja angielska.

9. Kontakt

Osoba odpowiedzialna za ochronę danych: privacy@philmarket.eu.