1. Kto odpowiada za dane
Administratorem opisanych tu danych osobowych jest b2 ehf. (kennitala 500522-1000), prowadzący iTorg. Pytania i wnioski dotyczące prywatności można wysyłać na itorg@itorg.is.
Polityka obejmuje serwis itorg.is oraz e-maile, które wysyłamy i otrzymujemy. Nie obejmuje tego, co ty i inny użytkownik robicie poza iTorg, np. gdy się spotykacie lub płacicie.
2. Jakie informacje zbieramy
Dane konta: imię i nazwisko, adres e-mail i zdjęcie profilowe z Apple lub Google, zależnie od sposobu logowania. Jeśli w Apple wybierzesz „Ukryj mój adres e-mail”, otrzymujemy tylko anonimowy adres przekierowujący. Nigdy nie otrzymujemy twojego hasła.
Treści, które publikujesz: ogłoszenia, zdjęcia, opisy, alerty (zapisane wyszukiwania), zapisane produkty, wiadomości do innych użytkowników, zgłoszenia ogłoszeń i sugestie do nas, wraz z adresem e-mail, jeśli podasz go, żeby dostać odpowiedź.
Numer telefonu: tylko jeśli podasz go w ogłoszeniu. To opcjonalne.
Język: który język wybrano w serwisie, żeby e-maile od nas przychodziły w tym języku.
Tekst wyszukiwania: to, co wpisujesz w wyszukiwarkę na stronie głównej, żeby zamienić to na filtry. Nie jest powiązane z twoim kontem.
E-maile, które do nas wysyłasz: wiadomości na adresy w domenie itorg.is są przechowywane w naszej skrzynce razem z twoim adresem e-mail i nazwiskiem, żebyśmy mogli odpowiedzieć.
Dane techniczne: adres IP i informacje o przeglądarce w logach serwera, plik cookie logowania, który utrzymuje sesję, oraz anonimowe statystyki użycia (odsłony, typ urządzenia, kraj, szybkość ładowania) zbierane bez plików cookie, niemożliwe do powiązania z tobą. Liczymy też wyświetlenia ogłoszeń, nie wiążąc ich z tobą.
3. Co widzą inni
Twoje ogłoszenia, zdjęcia i imię są widoczne dla wszystkich odwiedzających serwis, także niezalogowanych, wraz z rokiem dołączenia do iTorg i liczbą sprzedanych produktów. Zdjęcia są hostowane pod publicznymi adresami: każdy, kto ma link, może je otworzyć, także po zdjęciu ogłoszenia, dopóki zdjęcie nie zostanie usunięte.
Twoje wiadomości widzisz tylko ty i osoba, z którą rozmawiasz, oraz nasz zespół w przypadkach opisanych w regulaminie (zgłoszenie nadużycia, podejrzenie oszustwa, obowiązek prawny).
Numer telefonu w ogłoszeniu widzą tylko zalogowani użytkownicy, i to dopiero po kliknięciu przycisku. Twój adres e-mail nigdy nie jest pokazywany innym użytkownikom.
Nie umieszczaj w ogłoszeniu, na zdjęciu ani w wiadomości niczego, czego nie chcesz pokazać obcej osobie, np. adresu domowego lub numeru seryjnego widocznego na zdjęciu.
4. Do czego wykorzystujemy informacje
Do prowadzenia usługi: identyfikacji, wyświetlania ogłoszeń, porównywania nowych ogłoszeń z alertami, umożliwienia wiadomości między użytkownikami, wyliczania wskaźników cenowych i rozumienia wyszukiwań. Podstawą jest nasza umowa z tobą, czyli regulamin.
Do wysyłania e-maili związanych z korzystaniem z serwisu: wiadomości powitalnej, powiadomień z alertów i o nowych wiadomościach, oraz do odpowiadania na twoje e-maile. Nie wysyłamy newsletterów ani reklam i nikomu nie przekazujemy twojego adresu w celach marketingowych.
Do utrzymania bezpieczeństwa: reagowania na zgłoszenia, wykrywania oszustw i nadużyć, blokowania kont w razie potrzeby oraz prowadzenia anonimowych statystyk użycia i szybkości. Podstawą jest nasz uzasadniony interes w bezpiecznej i sprawnej usłudze, który naszym zdaniem przeważa nad niedogodnością dla ciebie, bo zbieramy bardzo mało danych.
Do wypełniania obowiązków prawnych, np. wniosku policji z podstawą prawną.
Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne wobec ciebie i nie profilujemy użytkowników.
5. Kto przetwarza dane dla nas
Nigdy nie sprzedajemy danych osobowych i nie udostępniamy ich nikomu poza usługodawcami pracującymi dla nas na podstawie umowy, i tylko w zakresie, jakiego każdy z nich potrzebuje:
Apple i Google: logowanie, jeśli zdecydujesz się logować przez nie. Dowiadują się, że logujesz się do iTorg.
Vercel (USA): hosting serwisu na serwerach w Londynie, przechowywanie zdjęć oraz anonimowe statystyki użycia i szybkości bez plików cookie.
Neon (USA): baza danych, hostowana w Londynie.
Resend (USA): wysyła nasze e-maile z serwerów w Irlandii i odbiera pocztę wysyłaną na itorg.is.
OpenAI (USA): otrzymuje tekst wyszukiwania ze strony głównej, bez imienia i adresu e-mail, żeby zamienić go na filtry. Zgodnie z warunkami API OpenAI dane nie są używane do trenowania modeli.
Dane są hostowane w Wielkiej Brytanii i Irlandii. Wielka Brytania ma decyzję UE o adekwatności ochrony danych. Usługodawcy to firmy amerykańskie i część przetwarzania (wsparcie, wyszukiwarka) może odbywać się w USA na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych UE.
7. Jak długo przechowujemy dane
Konto, ogłoszenia, alerty, zapisane produkty i wiadomości: dopóki istnieje twoje konto. Gdy usuniesz je w Ustawieniach, wszystko to jest natychmiast usuwane z bazy danych. Kopie zapasowe znikają w ciągu 30 dni.
Sprzedane i usunięte ogłoszenia: przechowywane, dopóki istnieje konto, żebyś mógł lub mogła zobaczyć historię sprzedaży, a wskaźniki cenowe pozostały dokładne. Usuniętego ogłoszenia nie widzi nikt inny.
Zgłoszenia ogłoszeń: do czasu rozpatrzenia i do roku po nim, żeby rozpoznawać powtarzające się naruszenia.
Sugestie: do czasu rozpatrzenia. Adres e-mail podany przy sugestii jest usuwany zaraz po jej rozpatrzeniu.
E-maile do nas: do czasu załatwienia sprawy, maksymalnie dwa lata.
Logi serwera z adresami IP: do 30 dni.
Możesz też wysłać wniosek o usunięcie na itorg@itorg.is, a rozpatrzymy go w ciągu miesiąca.
8. Twoje prawa
Masz prawo dostępu do danych osobowych, które o tobie przechowujemy, ich sprostowania lub usunięcia, otrzymania ich w formacie nadającym się do odczytu maszynowego, ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Większość z tego możesz zrobić samodzielnie w Ustawieniach i w Moich ogłoszeniach, a resztę, pisząc do nas. Odpowiadamy w ciągu miesiąca.
Jeśli uważasz, że niewłaściwie obchodzimy się z twoimi danymi, możesz złożyć skargę do islandzkiego urzędu ochrony danych Persónuvernd, personuvernd.is. Wolelibyśmy jednak najpierw usłyszeć od ciebie.
9. Bezpieczeństwo
Cała komunikacja z serwisem jest szyfrowana (HTTPS). Nie przechowujemy haseł, logowanie odbywa się przez Apple lub Google. Dostęp zespołu do danych jest ograniczony do tego, co potrzebne do prowadzenia usługi i reagowania na zgłoszenia. W razie naruszenia bezpieczeństwa dotyczącego ciebie powiadamiamy ciebie i Persónuvernd zgodnie z prawem.
10. Dzieci
Usługa jest przeznaczona dla osób od 18 lat, a młodsi użytkownicy mogą z niej korzystać tylko za zgodą opiekuna. Jeśli jesteś opiekunem i uważasz, że dziecko zarejestrowało się bez twojej zgody, skontaktuj się z nami, a usuniemy konto.
11. Zmiany
Możemy aktualizować tę politykę, np. gdy dodajemy usługodawcę lub funkcję. Data ostatniej zmiany jest podana u góry strony, a o istotnych zmianach informujemy e-mailem.