Polityka prywatności

Obowiązuje od: 28 września 2026.

1. Administrator

1.1. Administratorem danych osobowych jest SIA "Hunter", numer rejestracyjny 40203656593, adres siedziby „Meirēnu Stūrīši”, Vecpiebalgas pag., Cēsu nov., LV-4122, Latvija, e-mail info@masaneto.com (dalej: my), prowadzący internetową platformę aukcyjną MASANETO pod adresem https://masaneto.com.

1.2. Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie, przez jaki okres, komu je przekazujemy oraz jakie przysługują Państwu prawa zgodnie z ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 (RODO).

2. Jakie dane przetwarzamy i w jakim celu

2.1. Dane konta: e-mail, imię, nazwisko, telefon, kraj, region, język, hasło (w postaci zaszyfrowanej). Cel: utworzenie konta, logowanie, komunikacja. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b) RODO).

2.2. Dane potwierdzenia tożsamości: imię, nazwisko, numer identyfikacyjny osoby lub data urodzenia, środek identyfikacji i wynik, które otrzymujemy od eID Easy; w przypadku weryfikacji przelewem bankowym z wyciągu z naszego rachunku bankowego: imię i nazwisko lub nazwa płatnika, IBAN, bank, kwota i data płatności oraz wynik porównania z profilem. Cel: ustalenie tożsamości licytujących i sprzedających, zapobieganie fałszywym ofertom, moc prawna transakcji, przeciwdziałanie praniu pieniędzy. Podstawa: wykonanie umowy i nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. b) i f) RODO), w odniesieniu do numeru identyfikacyjnego osoby: przepisy ustawy o przetwarzaniu danych osób fizycznych.

2.3. Dane przedsiębiorstwa: nazwa, numer rejestracyjny, numer VAT i wynik jego weryfikacji w VIES, adres, dane osób upoważnionych. Cel: dokumenty transakcji, stosowanie VAT, weryfikacja prawa do reprezentacji. Podstawa: wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b) i c) RODO).

2.4. Dane aukcji i transakcji: opublikowane aukcje, zdjęcia, wideo, oferty, potwierdzenia sprzedaży, zapisy rachunku rozliczeniowego, faktury, potwierdzenia płatności, adnotacje o wydaniu towaru, dowody, zastrzeżenia i decyzje, komunikacja między stronami oraz z działem wsparcia. Cel: organizacja aukcji, zarządzanie rachunkiem rozliczeniowym, wystawianie dokumentów, rozpatrywanie sporów. Podstawa: wykonanie umowy i obowiązek prawny (rachunkowość, podatki).

2.5. Dane płatności: status, metoda i kwota płatności, identyfikatory Stripe, status konta Stripe sprzedającego oraz końcowe cyfry rachunku bankowego do wypłat. Pełne dane rachunku bankowego i karty przechowuje Stripe. Podstawa: wykonanie umowy.

2.6. Dane techniczne: adres IP, dane urządzenia i przeglądarki, czasy logowania, dziennik czynności, pliki cookie. Cel: bezpieczeństwo, zapobieganie oszustwom, usuwanie błędów, ulepszanie Platformy, statystyki odwiedzin. Podstawa: nasz prawnie uzasadniony interes; w przypadku plików cookie statystycznych i marketingowych: Państwa zgoda.

2.7. Dane marketingowe: e-mail i język do wysyłki aktualności i ofert. Podstawa: zgoda, którą można wycofać w dowolnym momencie za pomocą linku w wiadomości lub na koncie.

2.8. Zgłoszenia przewoźników. Jeśli zgłaszają się Państwo jako przewoźnik, przetwarzamy imię i nazwisko, nazwę firmy, numer rejestrowy lub NIP, telefon, e-mail oraz podane w zgłoszeniu informacje o przewozach. Cel: kontakt w sprawie współpracy oraz, jeśli użytkownik Platformy potrzebuje transportu, przekazanie mu Państwa danych kontaktowych. Podstawa: Państwa zgoda (art. 6 ust. 1 lit. a) RODO). Dane przechowujemy, dopóki współpraca jest aktualna, jednak nie dłużej niż 3 lata od ostatniego kontaktu. Zgodę można wycofać w dowolnym momencie, pisząc na adres info@masaneto.com; po wycofaniu nie przekazujemy już Państwa danych kontaktowych klientom.

3. Przekazywanie danych

3.1. Drugiej stronie transakcji: po otrzymaniu płatności kupujący i sprzedający otrzymują imię i nazwisko lub nazwę przedsiębiorstwa drugiej strony, telefon, e-mail oraz adres lokalizacji towaru lub adres dostawy, wyłącznie w celu wykonania transakcji. Dane sprzedającego są widoczne na fakturze wystawionej w jego imieniu. Strony mogą wykorzystywać te dane wyłącznie w celu wykonania transakcji.

3.2. Podmiotom przetwarzającym i partnerom działającym na nasze zlecenie lub jako niezależni administratorzy:

• Stripe Payments Europe, Ltd. (Irlandia): przetwarzanie płatności, rachunek rozliczeniowy, wypłaty dla sprzedających, weryfikacja tożsamości sprzedających na potrzeby konta Stripe. Stripe jest niezależnym administratorem w zakresie własnego przetwarzania; polityka prywatności Stripe: stripe.com/privacy.
• eID Easy OÜ (Estonia): identyfikacja elektroniczna; dane techniczne są usuwane z serwerów eID Easy w ciągu 2 godzin od identyfikacji.
• Swedbank AS (Łotwa): rachunek bankowy Operatora, na który przelewana jest opłata weryfikacyjna. Bank jest niezależnym administratorem w zakresie własnego przetwarzania.
• Supabase (baza danych i przechowywanie plików, centrum danych w UE), Vercel (hosting), Bunny.net (wideo), Resend (wysyłka e-maili), DeepL (tłumaczenie opisów), Nominatim/OpenStreetMap (geokodowanie lokalizacji bez danych osobowych).
• Zapytania do rejestrów przedsiębiorstw i VIES w celu weryfikacji prawa do reprezentacji i numeru VAT.
• Usługi analityczne i reklamowe (Google Analytics, Meta), wyłącznie za Państwa zgodą na pliki cookie.

3.3. Organom państwowym: administracji podatkowej zgodnie z obowiązkiem sprawozdawczym operatorów platform (DAC7), organom ścigania i sądom, jeżeli wymaga tego prawo.

3.4. Przekazywanie danych poza UE/EOG odbywa się wyłącznie z zastosowaniem zabezpieczeń określonych w RODO (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne).

4. Okres przechowywania

• Dane konta: przez okres aktywności konta oraz 3 lata po jego zamknięciu (przedawnienie roszczeń).
• Dane potwierdzenia tożsamości: przez okres aktywności konta oraz 5 lat od ostatniej transakcji (wymogi przeciwdziałania praniu pieniędzy).
• Dane transakcji, faktury, potwierdzenia płatności i zapisy rachunku rozliczeniowego: 5 lat od końca roku, w którym dokonano transakcji (przepisy o rachunkowości i podatkowe), dane sprawozdań DAC7: 10 lat.
• Dane dotyczące zastrzeżeń, sporów i blokad: 3 lata od decyzji lub do upływu przedawnienia roszczenia.
• Dzienniki techniczne: do 12 miesięcy.
• Dane marketingowe: do wycofania zgody.

5. Pliki cookie

5.1. Niezbędne pliki cookie (sesja, logowanie, bezpieczeństwo, język) są stosowane bez zgody. Statystyczne i marketingowe pliki cookie są stosowane wyłącznie po wyrażeniu zgody, którą można zmienić w sekcji „Ustawienia plików cookie” na dole strony.

6. Państwa prawa

6.1. Mają Państwo prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, otrzymania danych w formacie umożliwiającym ich przenoszenie oraz wycofania zgody. Wnioski prosimy kierować na adres info@masaneto.com; odpowiadamy w terminie 30 dni. Danych, do których przechowywania jesteśmy prawnie zobowiązani (faktury, zapisy transakcji, dane tożsamości), nie możemy usunąć na wniosek przed upływem okresu przechowywania.

6.2. Mają Państwo prawo wniesienia skargi do Łotewskiej Państwowej Inspekcji Danych (dvi.gov.lv) lub do organu nadzorczego państwa Państwa miejsca zamieszkania.

7. Bezpieczeństwo

7.1. Dane są przesyłane za pośrednictwem szyfrowanego połączenia, hasła są przechowywane w postaci zaszyfrowanej, dostęp do danych jest ograniczony według ról, dane kart przetwarza wyłącznie Stripe, a dane płatności weryfikacyjnej widzą wyłącznie administratorzy Operatora; w profilu użytkownika widoczne są tylko cztery ostatnie cyfry IBAN. Dane kontaktowe są ujawniane wyłącznie po otrzymaniu płatności. W aukcji z rozliczeniem bezpośrednim dane kontaktowe są ujawniane po zapłaceniu prowizji kupującego.

8. Zmiany

8.1. Politykę możemy aktualizować; o istotnych zmianach informujemy na Platformie lub pocztą elektroniczną. Obowiązuje wersja opublikowana na Platformie.