Klauzula informacyjna RODO

Informacja dla osób, których dane osobowe przetwarza Administrator, zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Ostatnia aktualizacja: 3 lipca 2026.

Szczegółowy wykaz kategorii danych: Polityka prywatności. Pliki cookies: Polityka cookies.

I. Informacja na podstawie art. 13 RODO (dane od Ciebie)

Poniższe informacje dotyczą sytuacji, gdy zbieramy dane bezpośrednio od Ciebie (np. rejestracja, formularze, korzystanie z Serwisu).

1. Tożsamość i dane kontaktowe Administratora (art. 13 ust. 1 lit. a)

Administratorem Twoich danych osobowych jest: VANTORI KAROL ŁĄGWA, NIP: 7712938717, REGON: 541990481, 97-330 USZCZYN UL.ROLNICZA 85

VANTORI KAROL ŁĄGWA
NIP: 7712938717, REGON: 541990481, CEIDG
Adres: 97-330 USZCZYN

Kontakt w sprawach ochrony danych i realizacji praw: admin@vantori.pl, formularz kontaktowy.

2. Inspektor Ochrony Danych (art. 13 ust. 1 lit. b)

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z Administratorem (pkt 1).

3. Cele przetwarzania, podstawy prawne i okresy (art. 13 ust. 1 lit. c oraz ust. 2 lit. a)

W zależności od korzystanych funkcji przetwarzamy dane w celach wskazanych poniżej. Pełny katalog pól: Polityka prywatności §3.

Cel	Kategorie danych	Podstawa prawna	Okres przechowywania
Założenie i prowadzenie Konta, logowanie	e-mail, pseudonim/imię, hash hasła, rola, data weryfikacji e-mail, preferencje powiadomień (w tym opcjonalna zgoda na newsletter), preferencja motywu interfejsu	art. 6 ust. 1 lit. b RODO (umowa o świadczenie usług drogą elektroniczną)	Do usunięcia Konta; logi bezpieczeństwa do 12 miesięcy
Weryfikacja e-mail, reset hasła	tokeny (hash), znaczniki wysyłki linków	art. 6 ust. 1 lit. b RODO	Token do wygaśnięcia lub użycia (zwykle do 24–48 h); metadane wysyłki do 12 mies.
Profil publiczny, ogłoszenia, statystyki wyświetleń	opis, lokalizacja, treść ofert, zdjęcia, ceny, kategorie, liczniki wyświetleń	art. 6 ust. 1 lit. b RODO	Do usunięcia ogłoszenia/Konta; statystyki dzienne do 24 mies. od zdarzenia
Wiadomości między użytkownikami (czat)	treść wiadomości (w tym propozycje cenowe), identyfikatory stron, status wątku i odczytu, wskaźnik pisania, powiązanie z ogłoszeniem	art. 6 ust. 1 lit. b RODO	Do usunięcia Konta lub 3 lata od ostatniej wiadomości w wątku (co dłuższe dla roszczeń)
Ulubione, obserwowane, obserwowanie sprzedawców, zapisane wyszukiwania	powiązania kont–ogłoszenia/sprzedawca, kryteria alertów, ustawienia e-mail	art. 6 ust. 1 lit. b RODO	Do usunięcia powiązania lub Konta
Opinie o użytkownikach (Omnibus)	ocena, komentarz, powiązanie z ogłoszeniem i stronami transakcji; metadane weryfikacji uprawnienia (status wątku, uczestnicy)	art. 6 ust. 1 lit. b RODO oraz lit. f (wiarygodność platformy)	Do usunięcia opinii lub Konta; maks. czas przedawnienia roszczeń
DAC7 / dane sprzedawcy	dane identyfikacyjne, adresowe, podatkowe, status weryfikacji, audyt zmian	art. 6 ust. 1 lit. c RODO (obowiązki prawne) oraz lit. b	Przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle do 5 lat)
Moderacja, zgłoszenia nadużyć, bezpieczeństwo (DSA)	treść zgłoszeń treści nielegalnych lub naruszających Regulamin, odwołania od decyzji moderacyjnych, decyzje moderacyjne, status konta, powód zawieszenia/blokady, rejestr decyzji (audyt)	art. 6 ust. 1 lit. f RODO (bezpieczeństwo, dochodzenie roszczeń, zgodność z Regulaminem i DSA) oraz lit. b przy wykonaniu usługi moderacji	Do rozpatrzenia sprawy + okres przedawnienia roszczeń; rejestr decyzji moderacyjnych do 5 lat
Podgląd wątków przez Administratora (moderacja)	treść i metadane wiadomości w zakresie niezbędnym do sprawy	art. 6 ust. 1 lit. f RODO	Jak przy moderacji i wiadomościach
Powiadomienia e-mail (transakcyjne i serwisowe)	adres e-mail, treść zdarzenia (np. nowa wiadomość, alert ceny, moderacja)	art. 6 ust. 1 lit. b RODO; wybrane komunikaty o bezpieczeństwie i istotnych zmianach — lit. f	Metadane wysyłki do 12 mies.; treść powiadomień w logach dostawcy poczty wg jego polityki
Newsletter — nowości i informacje o Serwisie (opcjonalnie)	adres e-mail, status zgody marketingowej, data wyrażenia lub wycofania zgody	art. 6 ust. 1 lit. a RODO (zgoda — dobrowolna, wycofywalna w ustawieniach konta)	Do wycofania zgody; metadane wysyłki do 12 mies.; logi dostawcy poczty wg jego polityki
Formularz kontaktowy, zgłoszenie błędu	imię, e-mail, treść zgłoszenia, opcjonalnie URL strony i kroki reprodukcji	art. 6 ust. 1 lit. f RODO (obsługa korespondencji) lub lit. b przy koncie	Do 3 lat od zakończenia sprawy
Logi techniczne, monitoring błędów (Sentry)	IP, nagłówki żądań, opis błędu, ścieżka URL, wersja przeglądarki	art. 6 ust. 1 lit. f RODO (bezpieczeństwo i stabilność Serwisu)	Logi serwera do 12 mies.; raporty Sentry wg polityki dostawcy
Zamówienia (gdy funkcja aktywna w UI)	identyfikatory, kwoty, statusy, powiązanie stron transakcji	art. 6 ust. 1 lit. b RODO oraz lit. c (rozliczenia)	Przez okres wymagany przepisami i dla roszczeń (zwykle do 5 lat)
Eksport danych i samousunięcie konta (ustawienia)	pełny eksport powiązanych rekordów w formacie JSON; potwierdzenie usunięcia konta	art. 6 ust. 1 lit. b RODO (umowa) oraz lit. c (obowiązki prawne przy retencji)	Eksport — jednorazowo na żądanie; usunięcie — zgodnie z polityką retencji po zamknięciu Konta
Statystyki odpowiedzi sprzedawcy (publiczne)	wyliczona mediana czasu odpowiedzi i procent odpowiedzi na podstawie metadanych czatu	art. 6 ust. 1 lit. f RODO (wiarygodność i bezpieczeństwo transakcji P2P)	Do usunięcia Konta lub zmiany zakresu funkcji
Zgłoszenia wiadomości w czacie	identyfikator wiadomości, powiązanie z ogłoszeniem i użytkownikami, powód, status	art. 6 ust. 1 lit. f RODO (moderacja, bezpieczeństwo)	Do rozpatrzenia + okres przedawnienia roszczeń
Push w przeglądarce / PWA	preferencje w localStorage; subskrypcja po stronie przeglądarki	art. 6 ust. 1 lit. a RODO (zgoda w ustawieniach przeglądarki)	Do wycofania zgody lub usunięcia danych witryny w przeglądarce
Ranking ofert, sortowanie, treści sponsorowane (P2B)	data publikacji, cena, liczba ulubionych, status wyróżnienia, miejscowość sprzedawcy, zastosowane filtry i sortowanie	art. 6 ust. 1 lit. b RODO (świadczenie usługi wyświetlania ofert)	Jak przy ogłoszeniach; dane wyróżnienia — do wygaśnięcia promowania
Personalizacja funkcjonalna (ostatnio oglądane, ostatnio szukane, podobne)	identyfikatory oglądanych ogłoszeń (serwer u zalogowanych, localStorage u gości), ostatnio szukane frazy (localStorage), kryteria podobnych ofert	art. 6 ust. 1 lit. b RODO oraz lit. f (komfort korzystania z Serwisu)	Serwer — do usunięcia Konta; localStorage — do usunięcia przez Użytkownika lub ~12 mies. bezczynności w przeglądarce
Bezpieczeństwo produktów — zgłoszenia (GPSR)	treść zgłoszenia, identyfikatory ogłoszenia i użytkowników, korespondencja z organami nadzoru	art. 6 ust. 1 lit. f RODO oraz lit. c (obowiązki prawne)	Do rozpatrzenia + okres wymagany przepisami i przedawnienia roszczeń
Heurystyki moderacji i bezpieczeństwa (bez auto-decyzji art. 22)	metadane techniczne ogłoszeń (np. duplikat zdjęcia, jakość obrazu, podejrzana cena) — wyłącznie do sygnalizacji Administratorowi	art. 6 ust. 1 lit. f RODO (bezpieczeństwo Serwisu)	Do czasu rozpatrzenia sprawy lub usunięcia ogłoszenia

4. Uzasadnione interesy Administratora (art. 13 ust. 1 lit. d)

Przy przetwarzaniu na podstawie art. 6 ust. 1 lit. f RODO naszymi interesami są m.in.:

zapewnienie bezpieczeństwa Serwisu i użytkowników (wykrywanie nadużyć, spamu, ataków),
moderacja treści i egzekucja Regulaminu,
dochodzenie i obrona przed roszczeniami,
utrzymanie wiarygodności platformy (opinie, zgłoszenia),
analiza błędów technicznych i poprawa stabilności Serwisu,
informowanie o istotnych zmianach w działaniu Serwisu i bezpieczeństwie (komunikaty serwisowe — odrębnie od newslettera marketingowego, który wymaga zgody),
obsługa zgłoszeń treści nielegalnych i odwołań od decyzji moderacyjnych (DSA) oraz prowadzenie rejestru decyzji moderacyjnych,
współpraca z organami nadzoru w sprawach bezpieczeństwa produktów (GPSR),
wyświetlanie ofert w wybranej kolejności i personalizacja funkcjonalna interfejsu (bez skutków prawnych w rozumieniu art. 22 RODO).

Możesz wnieść sprzeciw wobec przetwarzania na tej podstawie (art. 21 RODO) — patrz pkt 9.

5. Odbiorcy danych (art. 13 ust. 1 lit. e)

Dane mogą być ujawniane następującym kategoriom odbiorców:

Upoważnieni pracownicy/współpracownicy Administratora — w zakresie niezbędnym do obsługi Serwisu.
Dostawca serwera / infrastruktury IT — przechowywanie bazy danych i plików na infrastrukturze awHost Andrzej Erenc (Polska).
Dostawca poczty e-mail i domeny — HOSTIDO.PL GAŁĄZKA SPÓŁKA JAWNA (Polska); wysyłka wiadomości transakcyjnych i serwisowych (SMTP) oraz obsługa domeny Serwisu.
Sentry (Functional Software, Inc.) — raportowanie błędów aplikacji, gdy integracja jest włączona.
Inni użytkownicy Serwisu — w zakresie danych publicznie widocznych (profil, ogłoszenia, opinie).
Organy publiczne — wyłącznie na podstawie przepisów prawa.

Nie sprzedajemy danych osobowych. Po uruchomieniu płatności online lista może zostać rozszerzona o operatora płatności — zaktualizujemy dokumentację.

6. Przekazywanie danych poza EOG (art. 13 ust. 1 lit. f)

Dane przetwarzamy zasadniczo w Polsce (serwer — awHost, poczta i domena — HOSTIDO). Niektórzy dostawcy (w szczególności Sentry, gdy integracja jest włączona) mogą przetwarzać dane w państwach trzecich (np. USA).

W takim przypadku stosujemy odpowiednie zabezpieczenia przewidziane RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy dopuszczone przepisami. Szczegóły dotyczące konkretnego dostawcy i kopie zabezpieczeń udostępniamy na żądanie: admin@vantori.pl.

7. Prawa osoby, której dane dotyczą (art. 13 ust. 2 lit. b–d)

Przysługują Ci następujące prawa:

dostępu do danych (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO) — w zakresie przetwarzania na podstawie umowy lub zgody, w formacie ustrukturyzowanym,
sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21 RODO),
cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

Aby skorzystać z praw, napisz na admin@vantori.pl lub przez formularz kontaktowy. Eksport danych i usunięcie konta są dostępne także w ustawieniach konta (zakładka „Konto”) — eksport pobierzesz bezpośrednio, usunięcie wymaga potwierdzenia. Odpowiemy bez zbędnej zwłoki, najpóźniej w terminach przewidzianych RODO.

8. Prawo wniesienia skargi do organu nadzorczego (art. 13 ust. 2 lit. d)

Masz prawo wnieść skargę do organu nadzorczego, jeśli uznasz, że przetwarzanie narusza przepisy o ochronie danych osobowych.

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Strona: uodo.gov.pl

9. Obowiązek podania danych (art. 13 ust. 2 lit. e)

Rejestracja Konta: podanie adresu e-mail i hasła jest wymagane do założenia Konta; brak podania uniemożliwia korzystanie z funkcji wymagających logowania.
Profil i ogłoszenia: wiele pól jest dobrowolne, ale bez treści oferty i zdjęć nie opublikujesz ogłoszenia.
DAC7: określone dane sprzedawcy mogą być wymagane prawem po osiągnięciu progu sprzedaży — wówczas brak podania może ograniczyć funkcje sprzedażowe (np. wyróżnienie, „Kup” gdy dostępne).
Formularz kontaktowy / zgłoszenie błędu: podanie danych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi.

10. Zautomatyzowane podejmowanie decyzji (art. 13 ust. 2 lit. f)

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym w formie profilowania, która wywoływałaby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływała (art. 22 RODO). Decyzje moderacyjne (np. zawieszenie Konta, usunięcie ogłoszenia) podejmuje Administrator lub upoważniona osoba.

Serwis stosuje automatyczne sortowanie i rekomendacje funkcjonalne (np. „Najnowsze”, „Podobne ogłoszenia”, „Ostatnio oglądane”) oraz heurystyki wspomagające moderację — nie stanowią one zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Wyróżnione ogłoszenia są oznaczone w Serwisie; zakup promowania wpływa na kolejność wyświetlania zgodnie z Regulaminem §8.

II. Informacja na podstawie art. 14 RODO (dane nie od Ciebie)

W niektórych sytuacjach przetwarzamy dane, które nie zostały przez Ciebie podane bezpośrednio Administratorowi, lecz powstały w związku z działaniem innych użytkowników lub charakterem Serwisu.

11. Kategorie danych i ich źródło (art. 14 ust. 2 lit. a–d, g)

Opinie o Tobie — inny użytkownik podaje ocenę i opcjonalny komentarz po transakcji. Źródło: użytkownik wystawiający opinię. Podstawa: art. 6 ust. 1 lit. b i f RODO.
Zgłoszenia dotyczące Ciebie lub Twoich ogłoszeń (DSA) — inny użytkownik podaje treść i kategorię zgłoszenia treści nielegalnej lub naruszającej Regulamin; możesz złożyć odwołanie od decyzji moderacyjnej. Źródło: zgłaszający lub Ty (odwołanie). Podstawa: art. 6 ust. 1 lit. f RODO oraz lit. b przy wykonaniu usługi.
Zgłoszenia bezpieczeństwa produktów (GPSR) — użytkownik zgłasza podejrzenie niebezpiecznego produktu w ogłoszeniu. Źródło: zgłaszający. Podstawa: art. 6 ust. 1 lit. f i lit. c RODO.
Wiadomości skierowane do Ciebie — treść pochodzi od nadawcy w czacie. Źródło: inny użytkownik. Podstawa: art. 6 ust. 1 lit. b RODO.
Dane w ogłoszeniach innych użytkowników — jeśli w treści lub zdjęciach zamieszczono Twoje dane (np. zdjęcie, nick), źródłem jest sprzedawca/kupujący; zachęcamy do nieumieszczania danych wrażliwych w ofertach.

W przypadku danych z art. 14 informacje o celach, odbiorcach, okresach i przekazaniu poza EOG odpowiadają opisowi w sekcji I (pkt 3–6). Prawa osoby, której dane dotyczą, są takie same jak w pkt 7–8.

12. Czy istnieje obowiązek podania danych (art. 14 ust. 2 lit. e)

Nie masz obowiązku prawnego ani umownego, by inni użytkownicy przekazywali o Tobie dane w opiniach lub zgłoszeniach — jednak są to naturalne elementy funkcjonowania platformy ogłoszeniowej. Brak takich danych nie narusza Twoich praw, ale może ograniczyć możliwość wystawienia opinii przez innych użytkowników.

III. Postanowienia końcowe

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in. hashowanie haseł (bcrypt), dostęp do serwera ograniczony do upoważnionych osób, szyfrowanie transmisji (HTTPS), kopie zapasowe bazy danych.

14. Aktualizacje

Klauzulę aktualizujemy wraz ze zmianą funkcji Serwisu lub przepisów. Data obowiązywania znajduje się u góry strony. Istotne zmiany możemy komunikować w Serwisie.