Polityka prywatności

Philmarket Oy (numer identyfikacyjny przedsiębiorstwa 3636423-6), Finlandia, jest administratorem danych osobowych przetwarzanych w serwisie philmarket.eu — danych użytkowników oraz danych innych osób, które widnieją na sprzedawanych tu przedmiotach, na przykład imienia, nazwiska i adresu na liście. Kontakt: formularz dotyczący ochrony danych lub privacy@philmarket.eu.

Nasza strona na Facebooku. Mamy stronę na Facebooku, na której publikujemy posty o platformie. Gdy odwiedzasz stronę lub reagujesz na nią, Meta Platforms Ireland Ltd tworzy statystyki dotyczące korzystania ze strony (Page Insights). W zakresie tych statystyk Philmarket i Meta są współadministratorami (art. 26 RODO). Zgodnie z naszą umową z Meta, Page Insights Controller Addendum, Meta ponosi główną odpowiedzialność za przetwarzanie, za informowanie Cię o nim i za realizację Twoich praw. Możesz zwrócić się do Meta lub do nas, a sprawy należące do Meta przekażemy dalej. Statystyki otrzymujemy wyłącznie w formie zbiorczej i nie pokazują one, kto odwiedził stronę. Komentarze i reakcje na stronie są widoczne dla nas i dla innych, jak wszystko, co publikujesz na Facebooku. Po naszej stronie podstawą prawną jest nasz prawnie uzasadniony interes w tym, by wiedzieć, jak docierają nasze posty (art. 6 ust. 1 lit. f RODO). Nie używamy na philmarket.eu piksela Meta ani innych narzędzi Meta i nie przekazujemy Meta żadnych Twoich danych z Philmarket. Sposób, w jaki Meta sama przetwarza dane, opisuje polityka prywatności Meta.

Dane konta: adres e-mail oraz imię i nazwisko (opcjonalnie). Jeśli sprzedajesz jako osoba prywatna, wybierasz także nazwę wyświetlaną, zanim zostanie opublikowane Twoje pierwsze ogłoszenie (zob. niżej). Jeśli zmieniasz adres e-mail, przechowujemy nowy adres i sumę kontrolną kodu do chwili wykorzystania lub wygaśnięcia kodu, a Twój poprzedni adres przez siedem dni od zmiany, aby można było ją cofnąć.

Dane dotyczące transakcji: oferty, zakupy, status płatności, kwoty.

Kontrola wysokich kwot: Jeżeli zakup wynosi 10 000 € lub więcej albo przyznajemy ogłoszeniu wyjątek od limitu kwoty, rejestrujemy to do ręcznej weryfikacji. Rejestr wskazuje kupującego i sprzedawcę, kwotę oraz naszą ocenę. Przechowujemy tę informację przez sześć lat od rejestracji.

Adres dostawy: Adresy, które zapisujesz na swoim koncie, z których jeden jest domyślny. Przy zakupie adres domyślny jest kopiowany do zamówienia, a w zamówieniu możesz wybrać inny aż do zapłaty – po wystawieniu faktury przez sprzedawcę jednak tylko adres w tym samym kraju, ponieważ rozliczenie VAT na fakturze zależy od kraju, do którego wysyłany jest towar; potem adres jest ustalony. Sprzedawca w danej transakcji widzi tylko adres dla tego konkretnego zakupu i dopiero po zawarciu umowy – nigdy Twoich pozostałych zapisanych adresów. Jeśli płacisz kartą, przekazujemy adres do Stripe wraz z płatnością, aby był w dokumentacji, jeśli zakup zostanie zakwestionowany. Zapisane adresy pozostają, dopóki ich nie usuniesz lub nie usuniesz konta. Adres w zamówieniu przechowujemy przez 540 dni od zapłaty, ponieważ płatność kartą można zakwestionować przez ten czas; jeśli reklamacja jest otwarta, przechowujemy go do jej rozstrzygnięcia i przez kolejne 90 dni. Dotyczy to także sytuacji, gdy usuniesz konto. Zamówienie, które nigdy nie zostało opłacone, po zakończeniu nie zachowuje żadnego adresu.

Konto płatnicze w Stripe: Gdy jako sprzedawca podłączasz konto, Stripe sprawdza Twoją tożsamość na potrzeby płatności, w ramach własnych obowiązków. Przechowujemy identyfikator podłączonego konta oraz informację, czy konto może przyjmować płatności. Nie przeprowadzamy własnej weryfikacji tożsamości na podstawie dokumentu tożsamości ani wizerunku twarzy.

Skąd sprzedajesz: Jako sprzedawca musisz mieszkać lub mieć siedzibę w UE i wysyłać z UE (warunki §5). Aby to sprawdzić, odczytujemy dwie informacje, które ma o Tobie nasz dostawca usług płatniczych: kraj adresu, który zweryfikował, oraz kraj rachunku bankowego, na który trafiają Twoje wypłaty. Odczytujemy wyłącznie kraj oraz to, czy kod pocztowy należy do terytorium nienależącego do obszaru VAT Unii Europejskiej, nigdy sam adres ani numer rachunku, i przechowujemy tylko kraj, tę odpowiedź oraz informację, kiedy je odczytaliśmy. Jeśli którykolwiek z nich znajduje się poza UE albo adres znajduje się na takim terytorium lub w innym kraju niż kraj podany przez Ciebie, prosimy Cię o potwierdzenie, gdzie mieszkasz i skąd wysyłasz, a sprawą zajmuje się człowiek w Philmarket. Jeśli adres znajduje się poza UE lub na takim terytorium, Twoja sprzedaż zostaje także wstrzymana (warunki §10 (o)); w pozostałych przypadkach sama ta informacja jej nie wstrzymuje. Przechowujemy tylko najnowszą informację i usuwamy ją, gdy usuniesz konto.

Rachunek bankowy do zwrotu: Jeżeli zwrot na Twoją kartę się nie powiedzie, prosimy o rachunek bankowy (IBAN), na który dokonamy zwrotu, oraz o imię i nazwisko posiadacza, jeżeli rachunek nie jest na Ciebie. Danych używamy wyłącznie do dokonania zwrotu. Są przechowywane w postaci zaszyfrowanej i odczytuje je tylko osoba realizująca płatność. Odbiorcą jest nasz bank, który wykonuje przelew; nasz dostawca usług płatniczych ich nie otrzymuje. Numer rachunku i nazwisko przechowujemy do czasu wypłaty zwrotu, a następnie usuwamy, w każdym razie nie dłużej niż dwanaście miesięcy. Na zamówieniu pozostają tylko cztery ostatnie znaki numeru rachunku jako potwierdzenie, dokąd trafiły pieniądze, tak długo, jak przechowywane jest zamówienie.

Sposób płatności za koszt odesłania: Jeżeli po odstąpieniu od zakupu żądasz od sprzedawcy kosztu odesłania (warunki §7), podajesz, w jaki sposób sprzedawca ma Ci zapłacić, na przykład numer rachunku (IBAN). Dane są przechowywane w postaci zaszyfrowanej i wyświetlane tylko sprzedawcy, i tylko dopóki roszczenie jest niezapłacone. Usuwamy je, gdy potwierdzisz zapłatę roszczenia, gdy zamkniemy sprawę albo gdy sam je usuniesz, a w każdym razie najpóźniej dwanaście miesięcy od ich podania. Na roszczeniu pozostają tylko cztery ostatnie znaki tych danych i chwila ich podania, jako potwierdzenie, dokąd miały trafić pieniądze, tak długo, jak przechowywane jest zamówienie.

Treść ogłoszenia: tytuł, opis, zdjęcia, numery katalogowe. Sprzedane ogłoszenie jest widoczne dla wszystkich przez 60 dni po sprzedaży, a następnie tylko dla kupującego i sprzedawcy. Trzy lata po sprzedaży usuwamy jego zdjęcia i tekst. Cena, kategoria i data są przechowywane na potrzeby statystyk cen.

Wiadomości między użytkownikami: treść wiadomości wysyłanych przez Ciebie za pośrednictwem platformy oraz informacje o nich — czas wysłania, druga strona i ogłoszenie, którego dotyczą. Przechowujemy je przez trzy lata od ostatniej sfinalizowanej transakcji w rozmowie, ponieważ stanowią dowód, gdyby Ty albo druga strona mieli później wobec siebie roszczenie; potem są usuwane. Rozmowa, która nigdy nie doprowadziła do transakcji, pozostaje tak długo, jak istnieją oba konta, i zostaje usunięta, gdy jedno z nich zostanie zamknięte.

Wiadomości do nas: To, co piszesz w formularzu kontaktowym lub w skrzynce sugestii. Formularz kontaktowy prosi także o Twoje imię i nazwisko oraz adres e-mail, abyśmy mogli odpowiedzieć. Jeśli składasz żądanie dotyczące ochrony danych, formularz pyta również, którego prawa ono dotyczy, a jeśli jesteś zalogowany, wiadomość zostaje powiązana z Twoim kontem. Skrzynka sugestii nie pyta o żadne dane o Tobie i nie jest powiązana z Twoim kontem. Sugestie usuwamy po ich rozpatrzeniu, najpóźniej jednak dwanaście miesięcy po ich otrzymaniu. Wiadomości i sugestie będące spamem usuwamy po 30 dniach. Pozostałe wiadomości usuwamy dwanaście miesięcy po zamknięciu sprawy. Jak długo przechowujemy żądanie dotyczące ochrony danych, opisuje sekcja 6. Aby powstrzymywać spam, używamy Twojego adresu IP lub, jeśli jesteś zalogowany, Twojego konta, przez nie dłużej niż godzinę. Adres IP nie jest zapisywany w naszej bazie danych.

Ochrona przed przeciążeniem i nadużyciami: Gdy korzystasz z serwisu, na przykład gdy się logujesz, przesyłasz zdjęcia lub piszesz do nas, przechowujemy Twój adres IP najwyżej przez godzinę, abyśmy mogli ograniczać liczbę żądań z tego samego adresu. Po upływie tego czasu adres jest automatycznie usuwany i nie jest wykorzystywany do żadnego innego celu. Kopia może pozostać w pliku roboczym serwera na dysku do jednej doby, zanim zostanie nadpisana. Robimy to na podstawie naszego uzasadnionego interesu polegającego na ochronie serwisu (art. 6 ust. 1 lit. f RODO).

Logi serwera: Nasze serwery WWW zapisują w logu serwera jeden wiersz dla każdego żądania do philmarket.eu, także do narzędzia statystycznego na stats.philmarket.eu. Wiersz zawiera Twój adres IP, czas, adres, którego zażądałeś, oraz Twoją przeglądarkę. Używamy logu do wykrywania i badania błędów i ataków, a wiersz z Twoim adresem IP usuwamy najpóźniej po 7 dniach. Robimy to na podstawie naszego uzasadnionego interesu polegającego na ochronie i prowadzeniu serwisu (art. 6 ust. 1 lit. f RODO).

Dowód nadania zwrotu: Jeśli odstąpisz od umowy, a sprzedawca chce otrzymać przedmiot z powrotem, możesz przesłać dowód wysłania przedmiotu, na przykład potwierdzenie nadania. Zawiera on zwykle imię i nazwisko oraz adres nadawcy i odbiorcy. Przechowujemy go w postaci zaszyfrowanej, a odczytać go mogą Ty, sprzedawca oraz osoba, która prowadzi sprawę po naszej stronie. Stanowi on dowód, gdyby zwrot pieniędzy lub zwrot przedmiotu został później zakwestionowany, dlatego przechowujemy go przez trzy lata od zakończenia zwrotu, nawet jeśli usuniesz konto; potem jest usuwany.

Statystyki sprzedającego: W przypadku sprzedających wyliczamy wskaźniki z Twoich własnych zamówień — w tym to, jak często zamówienie nie zostało sfinalizowane — i publikujemy niektóre z nich w Twoim profilu publicznym zgodnie z zasadą opisaną w § 5 Warunków.

Dane podatkowe sprzedających: zbieramy dane, których zaraportowania wymaga od nas prawo, w różnych momentach w zależności od Twojego poziomu: na poziomach powyżej Start — gdy publikujesz swoje pierwsze ogłoszenie; na poziomie Start prosimy o nie już przy pierwszym ogłoszeniu i wymagamy ich, gdy Twoja roczna sprzedaż zbliża się do progów DAC7 (30 sprzedaży lub 2000 €). Dane to: imię i nazwisko, adres, datę i miejsce urodzenia, Twój numer identyfikacji podatkowej (TIN, numer który identyfikuje Cię do celów podatkowych w kraju Twojego zamieszkania — u wielu osób fizycznych taki sam jak krajowy numer identyfikacyjny) oraz państwo, które go nadało, w przypadku firm także numer rejestrowy oraz państwa, w których posiadasz stały zakład, a jeśli zechcesz go podać, także rachunek, na który następuje wypłata, i nazwę posiadacza rachunku — ustawa wymaga rachunku tylko w zakresie, w jakim jest on dostępny. Robimy to, ponieważ jesteśmy do tego zobowiązani: obowiązek sprawozdawczy operatorów platform wynikający z ustawy nr 1267/2022 oraz dyrektywy Rady (UE) 2021/514. Numer identyfikacji podatkowej, data urodzenia i numer rachunku są przechowywane w postaci zaszyfrowanej i odczytywane wyłącznie przy sporządzaniu sprawozdania oraz przy sprawdzaniu formatu numeru w usłudze Komisji Europejskiej. Przechowujemy też wynik tego sprawdzenia formatu oraz — jeśli Twój numer podatkowy wydało inne państwo UE niż Twoje — informację, że potwierdziłeś oba państwa. Dane są przekazywane co roku fińskiej administracji skarbowej, która z kolei udostępnia je organowi podatkowemu Twojego państwa rezydencji. Przechowujemy Twoje dane podatkowe przez sześć lat od końca ostatniego roku kalendarzowego, w którym stosowaliśmy wobec Ciebie podatkowe procedury należytej staranności. Dotyczy to także sytuacji, w której nigdy nie podlegałeś zgłoszeniu, ponieważ musimy móc wykazać fińskiej administracji skarbowej, dlaczego Cię nie zgłosiliśmy.

Weryfikacja Twojego numeru podatkowego: Jeżeli usługa Komisji Europejskiej wskaże, że Twój numer podatkowy jest nieważny, choć przechodzi naszą własną kontrolę budowy numeru, albo wskaże tak w odniesieniu do numeru, który wcześniej zaakceptowaliśmy, numer weryfikuje osoba w Philmarket. Jeżeli odrzucony numer uniemożliwia publikację Twojego ogłoszenia, możesz sam poprosić o weryfikację. Przechowujemy informację, dlaczego i kiedy otwarto weryfikację, kto ją przeprowadził i co postanowiono, oraz na czym oparto decyzję: rodzaj dowodu (wyciąg z rejestru zawierający tylko imię i nazwisko oraz numer, odpis z rejestru handlowego, numer identyfikacyjny z silnej identyfikacji elektronicznej lub inna podstawa, którą wtedy zapisujemy), opis dokumentu, jego rok oraz to, czy numer zgadzał się znak po znaku. Kopii dokumentu nie przechowujemy. Decyzję i to, na czym ją oparto, przechowujemy tak długo jak Twoje dane podatkowe (zob. wyżej). Aby dotrzymać terminów weryfikacji, prowadzimy też dziennik sprawy: kiedy sprawę otwarto, kiedy zajrzała do niej osoba i kiedy ją zamknięto, oraz kto w Philmarket to zrobił. Dziennik usuwamy dwanaście miesięcy po zamknięciu sprawy. Jeżeli usuniesz konto, dziennik usuwamy natychmiast.

Informacje, które zapobiegają nowej rejestracji: Jeżeli Twoje konto sprzedawcy zostało zamknięte z powodu nieprzekazania danych podatkowych (warunki §10 (k)), porównujemy nowe konta sprzedawcy z informacjami o Tobie, którymi już dysponujemy my i nasz dostawca usług płatniczych, aby zapobiec rejestracji, której zgodnie z prawem musimy zapobiec. Porównanie wykorzystuje kody jednokierunkowe rachunku bankowego, na który następują Twoje wypłaty, oraz Twojego numeru telefonu. Kod numeru telefonu jest obliczany dopiero przy zamknięciu konta, na podstawie sumy kontrolnej, którą już mamy (zob. „Dane, które sprawdzamy bez ich zapisywania”), i używany wyłącznie do porównania. To porównanie następuje wyłącznie w tej sytuacji i tylko dla kont sprzedawcy; to, co zapisujemy, gdy konto zostaje zamknięte z innych powodów, opisuje punkt „Dane z konta, które zamknęliśmy”. Ustaje, gdy przekażesz informacje, a w każdym razie sześć lat po zamknięciu.

Informacje, które łączą konta ze sobą: Gdy płacisz, nasz dostawca usług płatniczych zapisuje kod, który jest taki sam dla wszystkich płatności tą samą kartą, a gdy sprzedajesz, robi to samo dla rachunku bankowego, na który następują Twoje wypłaty. Otrzymujemy każdy kod w postaci wyliczonej jednokierunkowo i używamy go wyłącznie po to, aby sprawdzić, czy kilka kont płaci tą samą kartą lub otrzymuje wypłaty na ten sam rachunek bankowy, ponieważ nie możesz mieć u nas kilku kont w tym samym charakterze (warunki §2). Żaden z kodów nie mówi, że to ta sama osoba, a jedynie, że to ta sama karta lub ten sam rachunek bankowy. Kod karty i kod wypłaty służą też do sprawdzenia, czy darmowy miesiąc przyznawany jest wyłącznie nowym sprzedawcom: przed wykupieniem subskrypcji i ponownie po jej rozpoczęciu, na podstawie podanej karty. Co dzieje się w razie zgodności, określa §5 warunków. Numeru karty nigdy nie otrzymujemy, a kod wypłaty nie jest numerem rachunku ani nie pochodzi z danych podatkowych, które nam przekazujesz. Kod karty przechowujemy przez 24 miesiące od ostatniego użycia karty lub przez 12 miesięcy po Twoim ostatnim zakupie, jeżeli ta data przypada wcześniej. Kod wypłaty przechowujemy tak długo, jak istnieje Twoje konto (co dzieje się, gdy je usuniesz, opisuje sekcja 6). Oznaczenie, którego nikt nie rozstrzygnął, zamykamy po 90 dniach, a materiały usuwamy wtedy według tej samej zasady.

Dane z konta, które zamknęliśmy: Jeżeli zawieszamy lub zamykamy konto na podstawie §10 warunków, zapisujemy jednokierunkowe kody numeru telefonu konta oraz kart, którymi płacono na tym koncie, wraz z podstawą i datą — bez imienia i nazwiska i bez powiązania z kontem. Porównujemy z nimi nowe konta, aby sprawdzić, czy wraca ta sama osoba; co dzieje się w razie zgodności, określa §2 warunków. Kody przechowujemy przez sześć lat, jeżeli podstawą jest (a), (b), (d), (e), (f) lub (k) w §10, a w pozostałych przypadkach przez 24 miesiące. Jeżeli zawieszenie zostanie uchylone, kody są usuwane.

Ostrzeżenia i ograniczenia na podstawie §10 warunków korzystania z serwisu: podstawa, okoliczności, Twoja odpowiedź i nasza decyzja. Są przechowywane przez 42 miesiące od ostatniego zdarzenia w sprawie, także jeśli zamkniesz konto, aby można było ustalić roszczenia dotyczące tego środka, dochodzić ich lub bronić się przed nimi (art. 17 ust. 3 lit. e).

Ponowne rozpatrzenie decyzji dotyczącej Twojego konta: Jeżeli prosisz nas o ponowne rozpatrzenie decyzji dotyczącej Twojego konta lub ogłoszeń, na przykład zawieszenia, przechowujemy Twój wniosek, to, co w nim piszesz, przesłane przez Ciebie dokumenty oraz naszą notatkę o decyzji. Dokumenty są przechowywane w postaci zaszyfrowanej, widzisz je tylko Ty i osoba rozpatrująca sprawę, a usuwamy je 30 dni po rozstrzygnięciu wniosku. Wniosek, Twój tekst i nasza notatka są przechowywane przez 42 miesiące od decyzji, także jeśli zamkniesz konto, aby można było ustalić roszczenia dotyczące decyzji, dochodzić ich lub bronić się przed nimi (art. 17 ust. 3 lit. e). Jeżeli wniosek nigdy nie zostanie rozstrzygnięty, termin biegnie od ostatniego zdarzenia w sprawie albo od zamknięcia Twojego konta, jeśli nastąpiło później.

Kontrola pod kątem list sankcyjnych: Porównujemy imiona i nazwiska oraz nazwy z unijnymi listami sankcyjnymi i z rejestrem decyzji o zamrożeniu prowadzonym przez fińskie Centralne Biuro Śledcze: w przypadku firmy — jej nazwę, nazwę na fakturach i nazwę handlową; w przypadku sprzedawcy — imię i nazwisko podane w danych podatkowych oraz datę urodzenia, a w przeciwnym razie imię i nazwisko z konta; w przypadku kupującego — imię i nazwisko z konta oraz imię i nazwisko posiadacza karty, które przekazuje nam nasz dostawca usług płatniczych, a także imię i nazwisko odbiorcy w każdym zamówieniu, które nie zostało jeszcze wysłane. Imię i nazwisko posiadacza karty przechowujemy tylko wtedy, gdy różni się od imienia i nazwiska z konta oraz imion i nazwisk odbiorców, i tylko ostatnie; jest usuwane wraz z kontem. Twoja nazwa wyświetlana nigdy nie jest porównywana. Porównanie odbywa się na naszych własnych serwerach, gdy nazwa zostaje zapisana lub zmieniona oraz gdy listy są aktualizowane. Jeżeli któraś z nazw przypomina kogoś z list, zapisujemy, którego wpisu na liście to dotyczy, która z Twoich nazw była do niego podobna, oraz kod jednokierunkowy tej nazwy, ale nie samą nazwę ani nic z listy na temat tej osoby. Jeżeli zbieżność dotyczy odbiorcy w zamówieniu, zapisujemy ją przy zamówieniu, a nie jako Twoją nazwę; jeżeli zostanie potwierdzona, używamy kodu jednokierunkowego, abyś nie mógł wskazać tego samego odbiorcy w nowym zamówieniu, tak długo, jak przechowywana jest ta zgodność. Jeżeli zbieżność zostanie oceniona jako prawdopodobna, możemy poprosić Cię o datę urodzenia. Twoja data urodzenia jest przechowywana w postaci zaszyfrowanej, używana wyłącznie do tej kontroli i usuwana wraz z kontem; możesz ją sam usunąć w dowolnym momencie. Zbieżność oczekująca na sprawdzenie jest przechowywana do czasu jej sprawdzenia, a zbieżność wykluczona na podstawie daty urodzenia jest usuwana wraz z kontem. Zbieżność, która okazała się fałszywa, jest przechowywana tak długo, jak istnieje konto, i przez dwanaście miesięcy później, aby ta sama nazwa nie była sprawdzana od nowa przy każdej aktualizacji list. Potwierdzona zgodność jest przechowywana przez pięć lat od decyzji lub od dnia zamknięcia sprawy, w zależności od tego, która z tych dat jest późniejsza, oraz przez dziesięć lat, jeżeli organ kontaktował się z nami w tej sprawie lub istnieją oznaki poważnego przestępstwa.

Gdy prawo uniemożliwia zwrot: Jeżeli nie wolno nam dokonać zwrotu na Twoją rzecz, ponieważ potwierdzono, że sprzedawca figuruje na liście sankcyjnej lub w rejestrze decyzji o zamrożeniu prowadzonym przez fińskie Centralne Biuro Śledcze, otwieramy sprawę dotyczącą zamówienia. Zawiera ona kwotę, informację o tym, kiedy zwrot został wstrzymany, kiedy wystąpiliśmy o zezwolenie, numer referencyjny organu, kiedy udzielono zezwolenia i kiedy Cię powiadomiliśmy. Sprawa nie zawiera Twojego imienia i nazwiska ani Twoich danych kontaktowych. Przechowujemy ją do czasu dokonania zwrotu lub zamknięcia sprawy w inny sposób, a następnie przez pięć lat lub przez dziesięć lat, jeżeli organ kontaktował się z nami w tej sprawie.

Jeżeli ktoś wskazał Cię jako odbiorcę przesyłki: Gdy kupujący w Philmarket wskazuje Cię jako odbiorcę, otrzymujemy Twoje imię i nazwisko oraz adres od kupującego, a nie od Ciebie. Wykorzystujemy je, aby sprzedawca mógł wysłać Ci przedmiot (art. 6 ust. 1 lit. f), interes kupującego i sprzedawcy w tym, aby transakcja mogła zostać sfinalizowana), oraz do kontroli pod kątem unijnych list sankcyjnych i rejestru decyzji o zamrożeniu prowadzonego przez fińskie Centralne Biuro Śledcze, której wymaga od nas prawo (art. 6 ust. 1 lit. c), zob. sekcja 3). Adres jest przechowywany przy zamówieniu tak długo, jak wskazuje punkt „Adres dostawy”, i widzi go tylko sprzedawca w tej transakcji. Jeżeli Twoje imię i nazwisko przypomina kogoś z list, zapisujemy kod jednokierunkowy imienia i nazwiska oraz to, którego wpisu to dotyczy, ale nie samo imię i nazwisko, przez okres wskazany powyżej. Jeżeli zbieżność zostanie potwierdzona, zamówienie nie zostanie do Ciebie wysłane, a my napiszemy do Ciebie w ciągu miesiąca. Masz takie same prawa jak inne osoby, których dane przetwarzamy (sekcja 6), i możesz wnieść sprzeciw wobec przetwarzania w celu dostawy (art. 21).

Zapisane wyszukiwania: Jeśli zapiszesz wyszukiwanie, przechowujemy jego nazwę, wyszukiwany tekst i wybrane filtry oraz informację, kiedy ostatnio powiadomiliśmy Cię o nowych wynikach, aby móc wysłać Ci e-mail, gdy pojawią się pasujące ogłoszenia. Przechowujemy je, dopóki go nie usuniesz lub nie usuniesz konta.

Dane techniczne: token sesji (plik cookie sesji, absolutnie niezbędny).

Statystyki odwiedzin: Gdy odwiedzasz philmarket.eu, liczymy odwiedziny za pomocą narzędzia statystycznego (Umami), które działa na naszym własnym serwerze, bez plików cookie i bez przekazywania danych komukolwiek innemu. Dla każdej wizyty zapisujemy, którą stronę odwiedziłeś i skąd przyszedłeś, przeglądarkę, system operacyjny, rodzaj urządzenia, rozmiar ekranu, język i kraj. Kraj ustalamy na podstawie Twojego adresu IP. Narzędzie statystyczne nie zapisuje tego adresu, a my nie zapisujemy miejscowości ani regionu. Adres znajduje się natomiast w logu serwera, tak jak przy każdym żądaniu (zob. „Logi serwera”). Wizyty w krótkim czasie łączymy kodem obliczanym z adresu IP i przeglądarki. Dane o poszczególnych wizytach usuwamy po 6 miesiącach; potem przechowujemy wyłącznie zsumowane liczby za każdy miesiąc, których nie można powiązać z żadnym odwiedzającym.

*This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.*

Weryfikacja dwuetapowa (obowiązkowa dla sprzedawców i administratorów, dobrowolna dla kupujących): tajny klucz, którego używa Twoja aplikacja uwierzytelniająca, przechowywany w postaci zaszyfrowanej, oraz Twoje kody odzyskiwania, przechowywane wyłącznie jako jednokierunkowe sumy kontrolne, z których nie da się odtworzyć kodów. Ze względów bezpieczeństwa zapisujemy również, kiedy kod został użyty lub wprowadzony błędnie, i przechowujemy tę informację przez dwanaście miesięcy. Jeśli wybierzesz drugi kanał, przechowujemy Twój dodatkowy adres e-mail; numeru telefonu nie przechowujemy, lecz porównujemy go z sumą kontrolną, którą już mamy. Jeśli korzystasz z klucza dostępu, przechowujemy jego identyfikator i klucz publiczny, licznik podpisów, sposób połączenia (na przykład wbudowany lub przez USB), informację, czy jest synchronizowany między Twoimi urządzeniami, nazwę nadaną przez Ciebie urządzeniu oraz datę dodania klucza dostępu i jego ostatniego użycia. Twój odcisk palca, twarz ani PIN nigdy nie opuszczają Twojego urządzenia i nigdy ich nie otrzymujemy. Jeśli usuniesz klucz dostępu, natychmiast go kasujemy, a w dzienniku zapisuje się tylko, że klucz dostępu został dodany lub usunięty, nigdy sam klucz. Informację o tym, że włączono lub wyłączono weryfikację dwuetapową albo dodano lub usunięto klucz dostępu, przechowujemy przez 24 miesiące, aby można było sprawdzić, kiedy konto było chronione. Jeśli wyłączysz ją jako kupujący, usuniemy klucz i Twoje niewykorzystane kody odzyskiwania.

Dane, które publikujesz jako sprzedawca prywatny: Jeśli sprzedajesz jako osoba prywatna, wybierasz nazwę wyświetlaną, zanim zostanie opublikowane Twoje pierwsze ogłoszenie. Nazwa wyświetlana i Twój kraj są widoczne w Twoich ogłoszeniach i są podawane kupującemu jako dane drugiej strony. Imię i nazwisko z Twojego konta nigdy nie są publikowane.

Jak jesteś widoczny jako kupujący i na forum: W publicznej historii licytacji jesteś pokazywany jako „Licytujący 1”, „Licytujący 2” itd., w kolejności, w jakiej licytujący po raz pierwszy złożyli ofertę w ogłoszeniu. Recenzja, którą wystawiasz jako kupujący, jest pokazywana z Twoją nazwą wyświetlaną albo jako „Kupujący”, jeśli jej nie wybrałeś. Twoje imię i nazwisko nigdy nie są pokazywane publicznie. Osoba, z którą zawierasz transakcję, widzi Twoje imię i nazwisko, a sprzedawca widzi adres, na który ma zostać wysłany przedmiot, ponieważ wymaga tego transakcja. Zanim napiszesz na forum lub zadasz pytanie o wartość, wybierasz nazwę wyświetlaną, która jest publikowana wraz z tym, co piszesz. Jeśli usuniesz konto, to, co napisałeś, pozostaje bez nazwy (sekcja 6).

Dane, które publikujesz jako przedsiębiorca: Jeśli zadeklarujesz sprzedaż jako przedsiębiorca, podajesz nam swoją nazwę handlową, adres geograficzny, numer telefonu oraz kontaktowy adres e-mail, a my pokazujemy je kupującym. Twoja nazwa handlowa i Twój kraj widnieją także w Twoich ogłoszeniach. Proponujemy nazwę z Twoich faktur, ale zostaje ona opublikowana dopiero po Twoim potwierdzeniu. Kontaktowy adres e-mail to adres podany przez Ciebie w tym celu; adres e-mail, którego używasz do logowania, nigdy nie jest publikowany.

Dane, które sprawdzamy bez ich zapisywania: Numer telefonu, którego używamy do Twojej weryfikacji, nigdy nie jest zapisywany — zapisujemy jednokierunkową sumę kontrolną oraz czas, a nie numer. Jest to inny numer niż ten, który przedsiębiorca publikuje dla kupujących i który jest zapisywany i pokazywany (zob. wyżej).

Wykonanie umowy (art. 6 ust. 1 lit. b): zarządzanie kontem, aukcje, zakupy, płatności i wiadomości między użytkownikami.

Obowiązek prawny (art. 6 ust. 1 lit. c)): Własne dowody księgowe Philmarket, takie jak faktury i paragony za nasze usługi, są przechowywane przez co najmniej sześć lat od końca roku, w którym zakończył się rok obrotowy, a sprawozdanie finansowe i księgi rachunkowe przez co najmniej dziesięć lat od zakończenia roku obrotowego (fińska ustawa o rachunkowości 1336/1997, rozdz. 2 art. 10). Gdy sprzedawca będący przedsiębiorcą sprzedaje konsumentowi za pośrednictwem Philmarket, przechowujemy dane dotyczące sprzedaży przez dziesięć lat od końca roku, w którym jej dokonano: imię i nazwisko lub nazwę, adres i adres e-mail sprzedawcy, numer VAT sprzedawcy, jeśli go posiada, towary, cenę, kraj i kod pocztowy dostawy, moment sprzedaży oraz numer zamówienia (fińska ustawa o VAT 1501/1993, § 209 u). Sprzedawcy podlegający obowiązkowi zgłoszenia są zgłaszani do fińskiej administracji skarbowej zgodnie z DAC7 (dyrektywa (UE) 2021/514; ustawa nr 1267/2022).

Obowiązek prawny (art. 6 ust. 1 lit. c) — blokada ponownej rejestracji: Art. 15 ustawy 1267/2022 stanowi, że konto sprzedawcy, który nie przekaże żądanych informacji po dwóch przypomnieniach i co najmniej 60 dniach, zostaje zamknięte, a ponowna rejestracja ma zostać uniemożliwiona. Porównanie opisane w §2 warunków opiera się zatem na tym obowiązku, a nie na naszym własnym interesie. Może ono wymagać, abyś podał dane przed opublikowaniem ogłoszenia, zanim sprawę przeczyta człowiek; możesz zażądać, aby decyzję rozpatrzył człowiek zgodnie z §10 warunków, i otrzymujesz wtedy uzasadnioną odpowiedź.

Uzasadniony interes (art. 6 ust. 1 lit. f)): Zapobieganie oszustwom, bezpieczeństwo platformy oraz pomiar i doskonalenie analizy znaczków wspomaganej przez sztuczną inteligencję — gdy poprawiasz ocenę, poprawka jest wykorzystywana do pomiaru, czy narzędzie ocenia prawidłowo. Poprawka jest wykorzystywana tak długo, jak można ją porównać z modelem SI, który dokonał oceny, oraz przez dwanaście miesięcy po zastąpieniu tego modelu. Możesz wnieść sprzeciw (art. 21), a narzędzie działa tak samo.

Uzasadniony interes (art. 6 ust. 1 lit. f)) — kontrola wysokich kwot: Rejestracja, o której mowa w sekcji 2, jest prowadzona dobrowolnie jako kontrola ryzyka prania pieniędzy i oszustw przy nietypowo dużych transakcjach. Odbiorcy: nikt poza Philmarket.

Uzasadniony interes (art. 6 ust. 1 lit. f)) — powiązane konta: Kod karty i kod wypłaty opisane w sekcji 2 przetwarzamy, aby egzekwować zasadę jednego konta w danym charakterze (warunki §2) i aby darmowy miesiąc przyznawać wyłącznie nowym sprzedawcom. Możesz wnieść sprzeciw (art. 21).

Uzasadniony interes (art. 6 ust. 1 lit. f)) — skąd sprzedajesz: Kraj opisany w sekcji 2 przetwarzamy, aby egzekwować wymóg z warunków §5, ponieważ w przeciwnym razie Philmarket mogłoby zostać zobowiązane do rozliczenia podatku VAT od sprzedaży dokonywanej przez sprzedawców (fińska ustawa o VAT (1501/1993), § 19 b). Możesz wnieść sprzeciw (art. 21).

Uzasadniony interes (art. 6 ust. 1 lit. f)), a w przypadku podstawy (k) obowiązek prawny (art. 6 ust. 1 lit. c)) — konta, które zamknęliśmy: Kody z konta, które zamknęliśmy (sekcja 2), przetwarzamy, aby zapobiegać oszustwom i obchodzeniu zasad, a w przypadku podstawy (k) — aby zapobiec ponownej rejestracji, której art. 15 ustawy 1267/2022 nakazuje nam zapobiegać. Zgodność może wstrzymać obrót na nowym koncie, zanim człowiek zapozna się ze sprawą; człowiek rozpatruje ją w ciągu 5 dni roboczych. Możesz wnieść sprzeciw wobec uzasadnionego interesu (art. 21).

Obowiązek prawny (art. 6 ust. 1 lit. c)) i uzasadniony interes (art. 6 ust. 1 lit. f)) — kontrola pod kątem list sankcyjnych: Prawo zakazuje nam udostępniania pieniędzy lub towarów osobom i firmom figurującym na unijnych listach sankcyjnych lub w rejestrze decyzji o zamrożeniu prowadzonym przez fińskie Centralne Biuro Śledcze, a porównanie opisane w sekcji 2 jest dokonywane w celu przestrzegania tego zakazu. Jeżeli któraś z własnych nazw posiadacza konta przypomina kogoś z list, wypłaty na konto są automatycznie wstrzymywane, zanim człowiek zapozna się ze sprawą, a człowiek sprawdza zbieżność tego samego dnia roboczego. Jeżeli zbieżność dotyczy kupującego w zamówieniu, wstrzymywane jest również zamówienie, tak aby przedmiot nie został wysłany, do czasu sprawdzenia zbieżności. Jeżeli zbieżność dotyczy odbiorcy w zamówieniu, wstrzymywane jest tylko to zamówienie; nie ma to wpływu na konto ani na inne zamówienia kupującego. Jeżeli taka zbieżność zostanie potwierdzona, zamówienie zostaje anulowane bez kosztów dla kupującego, a tego samego odbiorcy nie można wskazać w nowym zamówieniu (warunki §8). Jeżeli zbieżność zostanie oceniona jako prawdopodobna, wstrzymywane są także nowe transakcje (warunki §10 (p)), a my informujemy Cię dlaczego. Sprawdzanie kończy się w ciągu pięciu dni roboczych od pojawienia się zbieżności lub od przekazania przez Ciebie tego, o co prosiliśmy (warunki §8). Jeżeli zbieżność jest fałszywa, wstrzymanie zostaje natychmiast uchylone, a jeśli coś zauważyłeś, informujemy Cię o tym. Jeżeli lista opiera się na przestępstwach terrorystycznych, traktujemy potwierdzoną zgodność jako dane dotyczące przestępstw (art. 10) na podstawie fińskiej ustawy o ochronie danych (1050/2018), § 7; dostęp jest ograniczony do osoby, która dokonuje sprawdzenia, i jest rejestrowany. Odbiorcy: w przypadku potwierdzonej zgodności nasz dostawca usług płatniczych Stripe tego samego dnia, aby pieniądze mogły zostać zamrożone, oraz fińskie Ministerstwo Spraw Zagranicznych w ciągu dwóch tygodni, zgodnie z wymogiem prawa, a w przypadku zgodności z rejestrem fińskiego Centralnego Biura Śledczego — fiński Urząd Egzekucyjny, z kopią do fińskiego Centralnego Biura Śledczego; w pozostałych przypadkach nikt poza Philmarket. Powiadomienie Stripe oraz przechowywanie potwierdzonej zgodności, abyśmy mogli wykazać, że zakaz był przestrzegany, i bronić się, opierają się na naszym uzasadnionym interesie; samo porównanie oraz zgłoszenie do Ministerstwa Spraw Zagranicznych opierają się na obowiązku prawnym. Możesz wnieść sprzeciw wobec uzasadnionego interesu (art. 21). Jeżeli zwrot na rzecz kupującego jest uniemożliwiony, ponieważ zgodność dotycząca sprzedawcy została potwierdzona, wstrzymujemy go w celu przestrzegania zakazu (art. 6 ust. 1 lit. c)). Występujemy o zezwolenie i powiadamiamy kupującego zgodnie z warunkami §8 (art. 6 ust. 1 lit. b)). Jeżeli przedmiot ma zostać przekazany fińskiemu Urzędowi Egzekucyjnemu, przekazujemy dane niezbędne w tym celu, ponieważ wymaga tego prawo (art. 6 ust. 1 lit. c); sekcja 5). Późniejsze przechowywanie sprawy, abyśmy mogli wykazać, że zakaz był przestrzegany, opiera się na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f)).

Obowiązek prawny (art. 6 ust. 1 lit. c) — sprzedawcy będący przedsiębiorcami: Jeśli zadeklarujesz sprzedaż jako przedsiębiorca, Twoja nazwa handlowa, adres geograficzny, numer telefonu oraz kontaktowy adres e-mail są publicznie pokazywane kupującym i widnieją w informacjach o odstąpieniu od umowy przy każdej sprzedaży, zgodnie z dyrektywą 2011/83/UE art. 6 ust. 1 lit. b–c oraz art. 6a, w brzmieniu nadanym dyrektywą (UE) 2019/2161. Odbiorcy: wszyscy odwiedzający serwis. Są publikowane, dopóki Twoje konto prowadzi sprzedaż jako przedsiębiorca; jeśli przestaniesz, nie są już publikowane, ale pozostają na Twoim koncie, dopóki ich nie zmienisz lub nie zamkniesz konta. To, co kupujący otrzymał przy zawartej sprzedaży, jest przechowywane wraz z tą sprzedażą przez okres obowiązywania umowy oraz termin przedawnienia. W przypadku sprzedawców prywatnych zob. następny punkt.

Rozpatrzenie statusu przedsiębiorcy: Jeżeli Twoje konto jest zarejestrowane na przedsiębiorstwo albo Twój numer VAT został potwierdzony w unijnym rejestrze VAT (VIES) i wnioskujesz o sprzedaż jako osoba prywatna (§5 warunków), przechowujemy Twój wniosek, wyjaśnienie, które dobrowolnie napiszesz, oraz naszą decyzję wraz z uzasadnieniem. Jeżeli jako sprzedawca prywatny osiągniesz w roku kalendarzowym próg raportowania podatkowego (30 sprzedaży lub ponad 2 000 €), pytamy Cię najwyżej raz w roku, jak sprzedajesz, i przechowujemy Twoją odpowiedź. Twoja odpowiedź sama nie zmienia Twojego statusu. Celem jest poinformowanie kupujących, czy sprzedajesz jako przedsiębiorca, czy jako osoba prywatna (obowiązek prawny, art. 6 ust. 1 lit. c), oraz rozpatrzenie Twojego wniosku zgodnie z warunkami (umowa, art. 6 ust. 1 lit. b). Dane nie są przekazywane nikomu spoza Philmarket. Wniosek, wyjaśnienie, decyzja i Twoje odpowiedzi są usuwane, gdy zamykasz konto. Informacja, że decyzja została podjęta i kiedy, jest przechowywana w naszym dzienniku audytu przez trzy lata i sześć miesięcy, ale bez Twojego wyjaśnienia i bez uzasadnienia.

Wykonanie umowy (art. 6 ust. 1 lit. b)) — sprzedawcy prywatni: Jeśli sprzedajesz jako osoba prywatna, Twoja nazwa wyświetlana i Twój kraj są widoczne w Twoich ogłoszeniach i są podawane kupującemu jako dane drugiej strony, aby wiedział, z kim zawiera umowę. Odbiorcy: wszyscy odwiedzający serwis. Nazwa wyświetlana, którą kupujący otrzymał przy zawartej sprzedaży, jest przechowywana wraz z tą sprzedażą przez okres obowiązywania umowy oraz termin przedawnienia. Imię i nazwisko z Twojego konta nigdy nie są publikowane.

Wykonanie umowy (art. 6 ust. 1 lit. b)) — forum, pytania o wartość i recenzje: To, co piszesz na forum, w pytaniu o wartość lub w recenzji, jest publikowane z Twoją nazwą wyświetlaną — w przypadku recenzji jako „Kupujący”, jeśli jej nie wybrałeś — ponieważ tak działa serwis zgodnie z warunkami. Odbiorcy: wszyscy odwiedzający serwis. Jeśli usuniesz konto, pozostaje bez nazwy.

Wykonanie umowy (art. 6 ust. 1 lit. b)) — zwrot na rachunek bankowy: Numer rachunku z sekcji 2 jest przetwarzany, abyśmy mogli oddać to, co musimy zwrócić, gdy zwrot na kartę się nie powiódł. Gdy to my sami jesteśmy prawnie zobowiązani do zwrotu, na przykład gdy odstąpiłeś od zakupu naszych własnych usług, podstawą jest także obowiązek prawny (art. 6 ust. 1 lit. c)).

Wykonanie umowy (art. 6 ust. 1 lit. b)) — koszt odesłania: Gdy odstępujesz od zakupu i żądasz od sprzedawcy kosztu odesłania, przetwarzany jest wskazany przez Ciebie sposób płatności, na przykład numer Twojego rachunku, aby sprzedawca mógł Ci zapłacić. Odbiorca: sprzedawca, i tylko na potrzeby tego roszczenia.

Uzasadniony interes (art. 6 ust. 1 lit. f)) — wiadomości i sugestie: Czytamy wiadomości i na nie odpowiadamy, wykorzystujemy sugestie do ulepszania serwisu i tłumaczeń oraz chronimy formularze przed nadużyciami. Jeśli Twoje pytanie dotyczy Twojej umowy z nami, podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b)). Żądanie dotyczące ochrony danych rozpatrujemy, aby wypełnić nasze obowiązki wynikające z RODO (art. 6 ust. 1 lit. c)).

Uzasadniony interes (art. 6 ust. 1 lit. f)) — statystyki odwiedzin: Statystyki odwiedzin opisane w sekcji 2 przetwarzamy, aby zrozumieć, jak korzysta się z serwisu, i go ulepszać. Możesz wnieść sprzeciw wobec przetwarzania (sekcja 6).

Używamy jednego absolutnie niezbędnego sesyjnego pliku cookie (__Secure-next-auth.session-token), wymaganego do zalogowania się. Jest on zwolniony z wymogów dotyczących zgody zgodnie z dyrektywą o prywatności i łączności elektronicznej. Podczas realizacji transakcji (Stripe) mogą zostać ustawione własne pliki cookie Stripe służące do zapobiegania oszustwom — reguluje je polityka prywatności Stripe.

Stripe Payments Europe Ltd (Irlandia): Przetwarzanie płatności i wypłaty oraz, gdy płacisz za zamówienie kartą, adres dostawy jako dowód, jeśli płatność zostanie zakwestionowana. W przypadku potwierdzonej zgodności z listą sankcyjną Stripe otrzymuje informację o tej zgodności tego samego dnia, aby pieniądze mogły zostać zamrożone (sekcja 3). Gdy jako sprzedawca podłączasz konto, Stripe sprawdza Twoją tożsamość w ramach własnych obowiązków; odbywa się to w Stripe, a nie u nas. Otrzymujemy także kraj i kod pocztowy adresu zweryfikowanego przez Stripe oraz kraj Twojego rachunku do wypłat, ale przechowujemy tylko kraje i informację, czy kod pocztowy należy do obszaru wyłączonego z terytorium VAT UE (sekcja 2). Stripe przekazuje dane do Stripe, LLC w USA, które przetwarza ich część na rzecz Stripe Payments Europe. Zabezpieczenie: Ramy ochrony danych UE–USA.

DeepL SE: Automatyczne tłumaczenie tekstów tworzonych przez użytkowników — tytuły i opisy ofert, uzupełnienia ofert, wiadomości między użytkownikami, posty na forach oraz wyceny — a także okoliczności w naszych decyzjach dotyczących reklamy zgodnie z §12 warunków. UE.

Anthropic Ireland, Limited (Irlandia): oparta na sztucznej inteligencji ocena stanu obrazów znaczków oraz wsparcie sztucznej inteligencji, gdy rozwijamy, diagnozujemy i prowadzimy Philmarket. Dane, które nam przekazałeś, mogą być widoczne w tej pracy i są wtedy przetwarzane przez Anthropic w naszym imieniu. Dane są również przetwarzane przez Anthropic, PBC w USA — zabezpieczenie: standardowe klauzule umowne (SCC).

Mistral AI SAS (Francja): wsparcie sztucznej inteligencji, gdy rozwijamy, diagnozujemy i prowadzimy Philmarket. Dane, które nam przekazałeś, mogą być widoczne w tej pracy i są wtedy przetwarzane przez Mistral w naszym imieniu. UE. Niektórzy podwykonawcy Mistral znajdują się poza UE, m.in. w USA — zabezpieczenia: standardowe klauzule umowne (SCC) lub decyzja stwierdzająca odpowiedni stopień ochrony, jeśli taka istnieje.

Hetzner Online GmbH: obsługa serwerów, przechowywanie obrazów i kopie zapasowe. UE (Helsinki, Finlandia).

Sweego (Mindbaz SAS): transakcyjna poczta e-mail i SMS-y. E-mail: Twój adres, temat oraz treść wiadomości — kody logowania, potwierdzenia zamówień, decyzje w sprawie zgłoszeń i potwierdzenia, które mamy obowiązek wysyłać. Jeśli piszesz do nas przez formularz kontaktowy, Twoja wiadomość, Twoje imię i nazwisko oraz Twój adres e-mail również przechodzą przez Sweego do osoby z naszego zespołu, która ma odpowiedzieć. SMS: Twój numer telefonu i treść wiadomości, gdy weryfikujesz swój numer telefonu. UE (Francja).

Fińska administracja skarbowa: jeśli jesteś sprzedawcą podlegającym obowiązkowi zgłaszania, Twoja tożsamość, dane podatkowe oraz przychody brutto są corocznie zgłaszane zgodnie z rozporządzeniem DAC7. Urząd udostępnia te dane krajowi Twojego miejsca zamieszkania. FI. Progi sprawozdawcze wynikają z przepisów prawa, a nie z decyzji Philmarketu (dyrektywa (UE) 2021/514; ustawa nr 1267/2022).

Fińskie Ministerstwo Spraw Zagranicznych: w przypadku potwierdzonej zgodności z listą sankcyjną dane identyfikujące osobę lub firmę, wartość pieniędzy i przedmiotów, których to dotyczy, oraz rodzaj składnika majątku, w ciągu dwóch tygodni, zgodnie z wymogiem prawa, a gdy zwrot na rzecz kupującego zostaje wstrzymany — we wniosku o zezwolenie imię i nazwisko oraz kraj kupującego, numer referencyjny zamówienia, data zakupu i kwota (sekcja 3). FI.

Fiński Urząd Egzekucyjny i fińskie Centralne Biuro Śledcze: w przypadku potwierdzonej zgodności z rejestrem decyzji o zamrożeniu prowadzonym przez fińskie Centralne Biuro Śledcze dane identyfikujące osobę lub firmę oraz znajdujące się u nas środki, których to dotyczy, zgodnie z wymogiem prawa (ustawa 325/2013, § 14 ust. 3). Gdy zwrot na rzecz kupującego zostaje wstrzymany, przekazujemy imię i nazwisko oraz kraj kupującego, numer referencyjny zamówienia, datę zakupu i kwotę, aby uzyskać potwierdzenie, że zwrot może zostać dokonany, lub aby wystąpić o wydanie decyzji (§ 5 ust. 1 pkt 3 i ust. 2) (sekcja 3). Jeżeli kupiony przez Ciebie przedmiot ma zostać przekazany fińskiemu Urzędowi Egzekucyjnemu, w przypadku takiej zgodności lub gdy fińskie Ministerstwo Spraw Zagranicznych o to wystąpiło, przekazujemy Urzędowi Egzekucyjnemu numer referencyjny zamówienia i opis przedmiotu, a także Twoje imię i nazwisko oraz Twój adres, numer telefonu lub adres e-mail, jeżeli Urząd Egzekucyjny musi się z Tobą skontaktować, aby przyjąć lub odebrać przedmiot (ustawa 325/2013, § 14 ust. 3; ustawa 659/1967, § 2 b ust. 3) (sekcja 3). FI.

Komisja Europejska (usługa TIN): gdy podajesz swój numer identyfikacji podatkowej, przesyłamy ten numer oraz państwo, które go nadało, do bezpłatnej usługi kontrolnej Komisji, z której zgodnie z prawem musimy korzystać. Usługa sprawdza jedynie, czy numer ma prawidłowy format — nie to, czy należy do Ciebie ani czy istnieje. UE (Belgia).

Komisja Europejska i rejestry VAT państw członkowskich (VIES): gdy podajesz numer VAT w ustawieniach konta, a następnie co 30 dni, przesyłamy ten numer do usługi VIES Komisji, która pyta państwo, które go nadało, czy jest ważny. UE.

Oprócz sposobów opisanych poniżej zawsze możesz skorzystać z formularza dotyczącego ochrony danych lub napisać na adres privacy@philmarket.eu. Odpowiadamy w ciągu miesiąca od otrzymania Twojego żądania. Jeżeli żądanie jest skomplikowane lub otrzymaliśmy wiele żądań, możemy przedłużyć termin najwyżej o dwa miesiące. W takim przypadku poinformujemy Cię o tym w ciągu pierwszego miesiąca i wyjaśnimy dlaczego. Nie wysyłaj kopii dokumentów tożsamości e-mailem: jeśli podczas korzystania z formularza jesteś zalogowany, to wystarczy do identyfikacji, a w przeciwnym razie potwierdzamy żądanie za pośrednictwem adresu e-mail przypisanego do konta.

Dostęp (art. 15): Poproś o kopię za pomocą formularza dotyczącego ochrony danych, najlepiej po zalogowaniu. Wnioski o dostęp rozpatrujemy ręcznie, ponieważ obejmują więcej niż eksport samoobsługowy: ten plik jest przeznaczony do przenoszenia danych (art. 20) i nie zawiera takich informacji jak decyzje moderacyjne, notatki dotyczące sporów czy wpisy w dzienniku audytu. Jeśli sprzedajesz na platformie, możesz też samodzielnie wyświetlić w całości dane podatkowe przekazane nam na potrzeby DAC7 w sekcji Konto, po wpisaniu kodu z aplikacji uwierzytelniającej. Wysyłamy wtedy e-mail z informacją, że kopia została wyświetlona, bez samych danych. Gdy zbieżność z listą sankcyjną oczekuje na sprawdzenie, możemy w indywidualnym przypadku wstrzymać się z poinformowaniem Cię o niej, jeżeli w przeciwnym razie mogłoby to utrudnić zapobieganie przestępstwom lub ich wyjaśnianie (fińska ustawa o ochronie danych (1050/2018), § 34). Pozostałe Twoje dane są udostępniane, a Ty możesz zażądać, aby informacja została przekazana fińskiemu organowi ochrony danych.

Sprostowanie (art. 16): Zmień swoje imię i nazwisko w ustawieniach konta. Tam też zmieniasz adres e-mail: wysyłamy kod na nowy adres i powiadomienie na stary. Jeśli nie masz już dostępu do swojego adresu, skorzystaj z formularza dotyczącego ochrony danych.

Usunięcie (art. 17): Usuń swoje konto, korzystając z opcji Usuń moje konto. Rekord konta nie jest usuwany, lecz pozbawiany identyfikacji: imię i nazwisko zastępuje się wpisem stałym symbolem zastępczym, a adres e-mail wartością obliczoną na jego podstawie, a to, co opublikowałeś, pozostaje bez Twojego imienia i nazwiska. Uwaga: własne dowody księgowe Philmarket są przechowywane zgodnie z ustawą o rachunkowości (co najmniej sześć lat od zakończenia roku obrotowego). Faktury i faktury korygujące wystawione przez Philmarket w imieniu sprzedawcy nie zachowują Twojego imienia i nazwiska, adresu ani numeru VAT, gdy usuniesz konto, a kopia PDF faktury, na której figurujesz, jest usuwana, więc najpierw ją pobierz, jeśli jej potrzebujesz. Jeśli sprzedawałeś jako przedsiębiorca konsumentom, dane dotyczące tych sprzedaży są przechowywane przez dziesięć lat (ustawa o VAT, § 209 u). Przechowujemy Twoje dane podatkowe przez sześć lat od końca ostatniego roku kalendarzowego, w którym stosowaliśmy wobec Ciebie podatkowe procedury należytej staranności. Dotyczy to także sytuacji, w której usuniesz konto. Jeżeli Twoje konto sprzedawcy zostało zamknięte na podstawie §10 (k), zachowujemy ponadto to, czego wymaga blokada opisana w §2 warunków, nawet jeśli usuniesz konto — w przeciwnym razie wymagana przez prawo blokada byłaby bezskuteczna — a przechowywanie ustaje sześć lat po zamknięciu. Jeżeli zawiesiliśmy lub zamknęliśmy Twoje konto na podstawie §10, kody opisane w punkcie „Dane z konta, które zamknęliśmy” w sekcji 2 są ponadto przechowywane, nawet jeśli usuniesz konto, przez sześć lat lub 24 miesiące w zależności od podstawy. Jeżeli otrzymałeś ostrzeżenie lub ograniczenie na podstawie §10, jest ono przechowywane, wraz z Twoją odpowiedzią i naszą decyzją, przez 42 miesiące od ostatniego zdarzenia w sprawie zgodnie z sekcją 2, nawet jeśli usuniesz konto. Jeżeli zakup, w którym byłeś kupującym lub sprzedawcą, albo jedno z Twoich ogłoszeń zostało zarejestrowane do kontroli wysokich kwot, rejestrację przechowujemy zgodnie z sekcją 2, nawet jeśli usuniesz konto. Potwierdzona zgodność z listą sankcyjną oraz zbieżność, która okazała się fałszywa, są przechowywane zgodnie z sekcją 2, nawet jeśli usuniesz konto. Zbieżność oczekująca na sprawdzenie, także taka, którą oceniliśmy jako prawdopodobną, jest przechowywana do czasu jej sprawdzenia, a następnie stosuje się sekcję 2. Jeżeli Twoje konto miało u nas subskrypcję, jednokierunkowy kod rachunku bankowego, na który następują Twoje wypłaty, przechowujemy przez 12 miesięcy po usunięciu. Służy on wtedy wyłącznie do ustalenia, czy nowe konto otrzyma darmowy miesiąc, nigdy do łączenia kont, a następnie jest usuwany. Kody kart z Twoich płatności są usuwane wraz z kontem, chyba że oznaczenie, że konta są ze sobą powiązane, wskazuje Twoje konto i nikt go jeszcze nie rozstrzygnął. Wtedy przechowujemy je do czasu rozstrzygnięcia oznaczenia lub jego zamknięcia po 90 dniach (sekcja 2), a następnie usuwamy. Dowód nadania zwrotu, który przesłałeś, przechowujemy przez trzy lata po zamknięciu zwrotu, nawet jeśli usuniesz konto, ponieważ jest on dowodem, gdyby zwrot pieniędzy lub zwrot przedmiotu został zakwestionowany. Adres w opłaconym zamówieniu przechowujemy tak długo, jak wskazuje sekcja 2, nawet jeśli usuniesz konto: 540 dni od zapłaty i dłużej, jeśli płatność została zakwestionowana. Jeżeli czekasz na zwrot na rachunek bankowy, który podałeś, numer rachunku, a także imię i nazwisko posiadacza, jeśli je podałeś, przechowujemy do czasu dokonania zwrotu, jednak nie dłużej niż dwanaście miesięcy, nawet jeśli usuniesz konto. W przeciwnym razie nie moglibyśmy zwrócić Ci pieniędzy. Jeżeli rozmowa doprowadziła do transakcji mieszczącej się jeszcze w tych trzech latach, jej wiadomości są zachowywane, nawet jeśli usuniesz konto — są one także dowodem drugiej strony co do transakcji, w której uczestniczyła — i zostają usunięte po upływie terminu. Rozmowy, które nigdy nie doprowadziły do transakcji, są usuwane w całości przy zamknięciu Twojego konta. Usunięte przez nas zdjęcia i inne pliki pozostają w kopiach zapasowych naszego magazynu zdjęć najwyżej przez pięć dni. Jeśli chcesz wiedzieć, jakie dane o Tobie nadal mamy po usunięciu, możesz zażądać dostępu na podstawie art. 15 (zob. wyżej).

Przenoszenie danych (art. 20): Pobierz swoje dane, korzystając z opcji Eksportuj moje dane.

Sprzeciw (art. 21): Skontaktuj się z privacy@philmarket.eu.

Jeśli widniejesz na przedmiocie: Jeśli Twoje imię i nazwisko, adres lub wiadomość do Ciebie albo od Ciebie widnieje na sprzedawanym tu przedmiocie, możesz poprosić nas o jej ukrycie, także bez konta. Skorzystaj z formularza pod /notice i wskaż ogłoszenie; nie musisz wykazywać, że cokolwiek jest niezgodne z prawem. Jeśli przedmiot ma już kupującego lub oferty, gdy ukrywamy dane, przechowujemy niezamaskowane zdjęcie jako dowód zakupu dla kupującego. Widzą je tylko kupujący i sprzedawca, a usuwamy je wraz z pozostałą treścią ogłoszenia trzy lata po transakcji albo gdy stanie się jasne, że przedmiot nie zostanie sprzedany.

Żądania, które składasz na podstawie art. 15–22 (oraz nasza odpowiedź), przechowujemy w postaci minimalnej notatki — rodzaj żądania oraz daty jego otrzymania i udzielenia odpowiedzi — przez 42 miesiące od dnia otrzymania żądania, abyśmy mogli wykazać, że zostało prawidłowo rozpatrzone (art. 5 ust. 2); następnie są usuwane. Dane potrzebne wyłącznie do potwierdzenia Twojej tożsamości usuwamy niezwłocznie po zakończeniu sprawy.

Mają Państwo prawo złożyć skargę do fińskiego organu ochrony danych (Tietosuojavaltuutetun toimisto), tietosuoja.fi, lub do organu nadzorczego w kraju UE, w którym Państwo mieszkają.

Dane osobowe są przesyłane w postaci zaszyfrowanej (TLS 1.2 lub 1.3). Dostęp do danych jest kontrolowany w warstwie aplikacji: każde żądanie jest powiązane z zalogowanym kontem i z danymi, które należą do tego konta, a dostęp pozostaje ograniczony do uprawnionych systemów. Konta, które sprzedają lub administrują, muszą korzystać z weryfikacji dwuetapowej, a kupujący mogą ją włączyć dobrowolnie: po kodzie logowania, który wysyłamy e-mailem, jednorazowy kod z aplikacji uwierzytelniającej lub klucz dostępu. Możesz też zalogować się samym kluczem dostępu, bez kodu logowania; liczy się on wtedy jako oba etapy. Prowadzimy dziennik bezpieczeństwa logowań i nieudanych prób logowania, na przykład gdy zostanie wpisany błędny kod, aby wykrywać i powstrzymywać próby włamania na konta. Przy nieudanej próbie nie zapisujemy ani adresu e-mail, ani kodu. Po dwunastu miesiącach dane osobowe są usuwane z wpisów. Pozostaje tylko rodzaj zdarzenia i czas, w którym nastąpiło. Podstawą jest nasz uzasadniony interes w zapewnieniu bezpieczeństwa platformy (sekcja 3), a Ty możesz wnieść sprzeciw (art. 21). Gdy rachunek bankowy, na który trafiają Twoje wypłaty, zostaje dodany lub zmieniony, wysyłamy Ci e-mail na adres konta. Każde naruszenie ochrony danych osobowych jest dokumentowane. Zgłaszamy naruszenie właściwemu organowi nadzorczemu, gdy wymaga tego prawo, czyli chyba że jest mało prawdopodobne, by skutkowało ono ryzykiem dla Ciebie, i robimy to wtedy bez zbędnej zwłoki i w miarę możliwości w ciągu 72 godzin. Jeżeli ryzyko jest wysokie, zawiadamiamy także Ciebie bez zbędnej zwłoki, chyba że prawo przewiduje wyjątek, na przykład gdy dane były zaszyfrowane tak, że żadna nieuprawniona osoba nie może ich odczytać (art. 33 i 34 RODO).

Nigdy nie prosimy o przesyłanie e-mailem numeru identyfikacyjnego lub podatkowego, dokumentów tożsamości, danych konta bankowego, haseł, kodów ani informacji o zdrowiu. Takie dane podajesz wyłącznie w formularzach na philmarket.eu po zalogowaniu.

Niniejsza informacja jest dostępna w językach, w których oferowana jest usługa. Opisuje ona prawa użytkownika, a nie określa warunki umowy, dlatego żadna wersja językowa nie ma pierwszeństwa przed inną — każda z nich jest poprawna sama w sobie. Jeśli zauważysz rozbieżność między wersjami, poinformuj nas o tym pod adresem privacy@philmarket.eu, a my ją poprawimy.

Osoba odpowiedzialna za ochronę danych: formularz dotyczący ochrony danych lub privacy@philmarket.eu. Nie wysyłaj kopii dokumentów tożsamości e-mailem; jeśli podczas korzystania z formularza jesteś zalogowany, to wystarczy do identyfikacji.