Załącznik nr 5. Polityka ochrony prywatności
Spis treści
- Część I. Definicje, cele i zakres obowiązywania Polityki
- Część II. Zakres Danych Osobowych przetwarzanych przez Spółkę
- Część III. Cele, podstawy i okres przetwarzania Danych Osobowych przez Spółkę
- Część IV. Adres IP, pliki cookies, lokalizacja i numery identyfikacyjne urządzeń mobilnych oraz informacja dotycząca profilowania
- Część V. Uprawnienia Użytkowników w zakresie przetwarzania Danych Osobowych oraz ich realizacja
- Część VI. Odbiorcy Danych Osobowych
- Część VII. Przekazywanie Danych Osobowych do państw spoza Europejskiego Obszaru Gospodarczego
- Część VIII. Zmiana postanowień
- Część IX. Dane kontaktowe
Część I. Definicje, cele i zakres obowiązywania Polityki
DEFINICJE
Aplikacja Mobilna – każda z aplikacji stanowiących oprogramowanie Spółki, która jest przeznaczona do instalacji na urządzeniach mobilnych, umożliwiająca korzystanie z usług Spółki lub Platform.
Dane Osobowe – w rozumieniu definicji zawartej w art. 4 pkt. 1) RODO, dane osobowe są to informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym imię i nazwisko, numer telefonu, adres poczty elektronicznej, adres do doręczenia Towarów zakupionych w Allegro, IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
Polityka – niniejsza Polityka ochrony prywatności.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Platformy – platformy internetowe, prowadzone w ramach działalności Spółki, w szczególności: Allegro, Allegro Lokalnie oraz platforma www.charytatywni.allegro.pl.
Usługi Towarzyszące – usługi lub funkcjonalności świadczone lub udostępnianie przez Spółkę lub przez podmioty trzecie, w tym usługi świadczone na podstawie odrębnych regulaminów, które wspomagają główną działalność Spółki lub ułatwiają Użytkownikom korzystanie z usług lub funkcjonalności Spółki, między innymi poprzez finansowanie, zabezpieczenie lub reklamowanie Transakcji.
CELE I ZAKRES OBOWIĄZYWANIA POLITYKI
Administratorem Danych Osobowych Użytkowników będących osobami fizycznymi jest Spółka. Oznacza to, że Spółka ustala cele i sposoby przetwarzania Twoich Danych Osobowych.
Celem Polityki jest określenie działań podejmowanych przez Spółkę w zakresie ochrony Twoich Danych Osobowych, przetwarzanych za pośrednictwem Platform oraz Aplikacji Mobilnej, jak również w ramach powiązanych z nimi usług (w tym również Usług Towarzyszących). Polityka określa w szczególności zakres i podstawy prawne przetwarzania Twoich Danych Osobowych, które gromadzone są przez nas w związku z korzystaniem przez Ciebie z Aplikacji Mobilnej, Platform oraz Usług Towarzyszących. Twoje Dane Osobowe otrzymujemy od Ciebie przy zakładaniu Konta w Allegro, w związku z aktywnościami (w tym Transakcjami) dokonywanymi przez Ciebie na Platformach, zamieszczaniem lub przeglądaniem Ofert oraz w związku z aktualizacjami Twoich Danych Osobowych dokonywanymi przez Ciebie za pośrednictwem Konta. Przetwarzanie Danych Osobowych może być również związane z wykonywaniem przez Ciebie szeregu innych działań bezpośrednio związanych z korzystaniem z Aplikacji Mobilnej, Platform oraz Usług Towarzyszących. Dane Osobowe dotyczące Twoich przesyłek możemy otrzymywać bezpośrednio od przewoźnika lub od Sprzedającego. W przypadku korzystania z Usług Towarzyszących, Twoje Dane Osobowe mogą nam również przekazywać dostawcy zewnętrzni oferujący te Usługi Towarzyszące.
Korzystanie przez Ciebie z Platform, w tym pobieranie Aplikacji Mobilnej lub korzystanie z Aplikacji Mobilnej lub z powiązanych z nimi usług, możliwe jest jedynie po zapoznaniu się z postanowieniami niniejszej Polityki i Regulaminu.
Klikając w linki zamieszczone na Platformach lub w Aplikacji Mobilnej możesz zostać przekierowana/y do stron internetowych lub serwisów, które są administrowane lub stanowią usługę świadczoną przez podmioty niezależne od Spółki. W takim przypadku proces przetwarzania Danych Osobowych odbywa się zgodnie z zasadami określonymi przez te podmioty – np. w polityce ochrony prywatności właściwej dla usług lub aplikacji dostępnych w ramach zewnętrznych stron internetowych lub serwisów.
Działania Spółki podlegają przepisom prawa, które obowiązują w zakresie ochrony danych osobowych, w szczególności przepisom RODO oraz ustawy o ochronie danych osobowych z dnia 10 maja 2018 roku. W przypadku pytań lub wątpliwości dotyczących zasad i sposobu ochrony Twoich Danych Osobowych przez Spółkę, skontaktuj się ze Spółką. Nasze dane kontaktowe znajdują się w części IX Polityki.
Część II. Zakres Danych Osobowych przetwarzanych przez Spółkę
Zakres Danych Osobowych przetwarzanych przez Spółkę może różnić się w zależności od tego, z jakich usług lub funkcjonalności dostarczanych przez Spółkę korzystasz. Aby ułatwić Ci zrozumienie tego, w posiadaniu jakich Twoich Danych Osobowych jesteśmy, poniżej zawarliśmy informacje o kategoriach Danych Osobowych, które przetwarzamy, z podziałem na cele ich przetwarzania.
Podczas Rejestracji wymagamy podania przez Ciebie następujących Danych Osobowych:
Gdy rejestrujesz Konto Zwykłe:
adres email lub numer telefonu, hasło;
adres e-mail lub numer telefonu, hasło i data urodzenia (w przypadku Konta Junior).
Gdy rejestrujesz Konto Firma:
- adres e-mail, login, hasło, numer telefonu oraz informacje o firmie (przedsiębiorstwie) i jej adresie.
Jeśli z jakiegoś powodu nie podasz tych Danych Osobowych, niestety nie będziemy mogli zawrzeć z Tobą umowy. W konsekwencji nie będziesz mógł korzystać z usług Spółki, dostępnych dla Użytkowników, którzy dokonali Rejestracji.
Po dokonaniu Rejestracji, aby móc w pełni korzystać ze swojego Konta, jesteś zobowiązany do uzupełnienia swoich danych identyfikujących oraz podania nam informacji na temat Twojego adresu przeznaczonego do wysyłki (w tym konieczne jest uzupełnienie nazwy ulicy, numeru domu, numeru mieszkania, miasta oraz kodu pocztowego) a także danych kontaktowych niezbędnych do nawiązania z Tobą kontaktu (adresu e-mail). Aby móc w pełni korzystać z Platform, jesteś ponadto zobowiązany do podania nam swojego wieku, abyśmy mogli zweryfikować Twoją zdolność do czynności prawnych oraz w związku z tym dopasować zakres uprawnień przysługujących Ci w ramach Twojego Konta. W przypadku podania nam rachunku do wypłat, będziemy przetwarzać zadeklarowane dane osobowe związane z tym rachunkiem, tj. imię i nazwisko, numer rachunku bankowego oraz adres zamieszkania.
Do pełnej aktywacji Konta jesteś zobowiązany do wykonania przelewu weryfikacyjnego, albo przedłożenia odpowiednich dokumentów umożliwiających Twoją weryfikację. Dzięki temu będziemy mogli potwierdzić dotychczas podane przez Ciebie w procesie zakładania Konta dane. Przesłaną kwotę zwrócimy w ciągu kilku dni. Dane osobowe towarzyszące Transakcji oraz zawarte w dokumentach weryfikacyjnych będziemy przetwarzać na potrzeby działalności Platform.
Potwierdzenie aktywacji Konta może zostać dokonane również poprzez wykonanie jakiejkolwiek transakcji płatniczej za pośrednictwem naszych Partnerów - podmiotów świadczących usługi płatnicze.
Akceptując Regulamin potwierdzasz, że upoważniasz dostawcę usługi płatniczej uczestniczącego w realizacji transakcji, do przekazania Spółce danych towarzyszących transakcji płatniczej w celu służącym weryfikacji.
Pamiętaj, że po zarejestrowaniu Konta i w trakcie korzystania z usług lub funkcjonalności Spółki jesteś zobowiązany do stałego aktualizowania wszelkich podanych przez siebie Danych Osobowych, jeżeli w jakimkolwiek zakresie nastąpią zmiany.
Podczas korzystania przez Ciebie z Konta dodatkowo gromadzimy informacje o Twoich działaniach na Platformach, m.in. o historii Twoich zakupów, wystawianych Ofertach, wybieranych metodach płatności oraz o treściach komentarzy i wystawianych ocen.
Korzystając ze swojego Konta możesz podać nam także inne, opcjonalne Dane Osobowe np. poprzez umieszczenie swojego zdjęcia bądź grafiki, które mogą przedstawiać Twój wizerunek (awatar), wyrażając tym samym zgodę na ich przetwarzanie. Podanie takich Danych Osobowych jest w pełni dobrowolne.
Ponadto, Twoje Dane Osobowe możemy pozyskiwać w związku z korzystaniem przez Ciebie z opcji logowania się do Platform lub Rejestracji w Platformach za pośrednictwem zewnętrznych usług uwierzytelniających, oferowanych przez inne podmioty działające niezależne od Spółki (np. usług oferowanych przez Google, Apple lub usług oferowanych w ramach serwisów, w tym o charakterze społecznościowym – np. Facebook, mall.cz, mall.sk). W takim wypadku, pozyskujemy Twoje Dane Osobowe wyłącznie w postaci imienia i nazwiska lub nazwy użytkownika, adresu e-mail oraz awatara opublikowanego w takiej usłudze lub serwisie (zakres pozyskanych danych zależy on od wykorzystanej przez Ciebie funkcjonalności) i te Dane Osobowe możemy przypisać do Twojego Konta lub przetwarzać tylko na potrzeby takiego logowania lub Rejestracji w Platformach. W przypadku konieczności pozyskania dodatkowych danych poinformujemy Ciebie o tym wskazując ich zakres. Korzystając z zewnętrznych usług uwierzytelniających należy zapoznać się z regulaminem i zasadami przetwarzania danych osobowych podmiotów oferujących takie usługi.
Logowanie do Serwisu lub Rejestracja w Serwisie przy wykorzystaniu funkcjonalności Meta Platforms Ireland Limited (Facebook) odbywa się w drodze współadministrowania danych osobowych Meta z Allegro.
Allegro i Meta uzgodnili, że Meta odpowiada za zapewnienie egzekwowania praw osób, których dane dotyczą, zgodnie z art. 15-20 RODO w odniesieniu do danych osobowych przechowywanych przez Meta po Wspólnym przetwarzaniu.
Uzgodnienia dotyczące współadministrowania Allegro i Meta są dostępne na stronie: https://www.facebook.com/legal/controller_addendum, a informacja na temat danych, które mogą być przetwarzane w ramach współadministrowania jest dostępna na stronie: https://www.facebook.com/legal/terms/businesstools_jointprocessing.
Niezależnie od powyższego, pamiętaj, że jeżeli używając mediów społecznościowych we własnym zakresie, korzystasz z publicznego profilu (tj. profilu, do których dostęp może mieć każdy, kto korzysta z Internetu), udostępniasz swoje Dane Osobowe na podstawie własnej, przemyślanej i świadomej decyzji. Powinieneś starannie rozważyć ryzyko, które może wiązać się z takim upublicznieniem Danych Osobowych, w szczególności adresu lub dokładnej lokalizacji. Takim ryzykiem może być na przykład możliwość zidentyfikowania, utrata części prywatności, a w skrajnych przypadkach nawet kradzież tożsamości.
Dokonywanie przez Ciebie zakupów i sprzedaży w Allegro, w tym dokonywanie Transakcji i płatności prowizji od sprzedaży lub za Towary sprzedane za pośrednictwem Platform, może wiązać się z koniecznością przetwarzania także innych Danych Osobowych, tj. danych zawartych w Ofercie (obejmujących w szczególności treść Oferty), danych o Transakcji (w szczególności w zakresie numeru rachunku bankowego, metody płatności, adresu odbioru Towaru, sposobu dostawy), danych do faktury VAT oraz danych umożliwiających śledzenie przesyłki, przesyłanie wiadomości, komunikowanie się z innymi Użytkownikami i dokonywanie płatności za usługi świadczone przez Spółkę w ramach Platform. Spółka może mieć również dostęp do treści wiadomości wysyłanych między Kupującym a Sprzedającym w ramach dyskusji i sporów. W celu obsługi Transakcji możemy wykorzystywać Dane Osobowe, które zostały nam przez Ciebie podane przy Rejestracji w Allegro.
W celu obsługi Transakcji zawieranej bez uprzedniej Rejestracji lub logowania na Konto przetwarzamy takie Twoje dane osobowe jak: imię, nazwisko, adres e-mail, numer telefonu oraz adres wysyłki.
Dodatkowo, w zakresie obsługi sprzedaży możemy przetwarzać również Twoje Dane Osobowe, obejmujące m.in. wartość obrotu, informacje o zamówieniach (ich realizacji lub anulowaniu, numerach przesyłek) oraz informacje na temat tego, jak jakość Twojej sprzedaży jako Sprzedającego wypada w porównaniu z innymi Sprzedającymi.
Ponadto, jeżeli korzystasz z Usługi Dostawy z wykorzystaniem Funkcjonalności WzA, Twoje Dane Osobowe jako odbiorcy Towaru obejmujące: imię, nazwisko, adres dostawy Przesyłki, numer telefonu i adres e-mail będziemy otrzymywać od Sprzedającego na zasadach opisanych w Załączniku nr 16 do Regulaminu.
Jeżeli korzystasz z metody dostawy Allegro Paczkomaty InPost, możemy otrzymywać od podmiotu realizującego tę metodę dostawy Twoje Dane Osobowe jako odbiorcy Towaru obejmujące numer telefonu.
W przypadku sprzedaży prekursorów materiałów wybuchowych możemy przetwarzać również Twój adres email zamieszczony przez Ciebie w Ofercie, aby wesprzeć Cię w realizacji obowiązków wynikających z art. 8 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/1148 z dnia 20 czerwca 2019 r. w sprawie wprowadzania do obrotu i stosowania prekursorów materiałów wybuchowych, zmieniające rozporządzenie (WE) nr 1907/2006 i uchylające rozporządzenie (UE) nr 98/2013
W przypadku korzystania przez Ciebie z Usług Towarzyszących, przetwarzamy Twoje Dane Osobowe niezbędne do ich prawidłowego świadczenia. Jeśli jest to niezbędne do świadczenia Usługi Towarzyszącej Twoje Dane Osobowe obejmujące m.in. aktualny status wniosku kredytowego, status płatności oraz wysokość dostępnego limitu odnawialnego, dane niezbędne do zaoferowania lub zawarcia umowy ubezpieczenia, w tym udzielania zniżek w wysokości składki, otrzymujemy także od dostawców zewnętrznych oferujących swoje usługi finansowe lub inne usługi za pośrednictwem Allegro.
W zakresie korzystania przez Ciebie z formularzy kontaktowych przetwarzamy takie dane kontaktowe, jakie niezbędne są do prowadzenia z Tobą komunikacji (np. udzielenia odpowiedzi na zadane przez Ciebie pytanie) oraz do zrealizowania Twojej prośby. Mogą być to takie Dane Osobowe jak imię i nazwisko, adres e-mail lub numer telefonu.
Dodatkowo, w ramach obsługi Użytkownika, możemy nawiązać z Tobą kontakt także poprzez wykorzystanie Danych Osobowych umieszczonych w tym celu w Twoim Koncie lub przekazanych przez Ciebie poprzez kanały social media (np. Facebook Messenger, Instagram, Twitter, WhatsApp, WeChat). W przypadku kontaktu ze Spółką za pośrednictwem kanałów social media oferowanych przez podmioty niezależne od Spółki, Spółka pozyskuje Dane Osobowe w postaci nazwy Użytkownika (w przypadku np. Facebook Messenger, Instagram, Twitter) lub numeru telefonu (np. w przypadku WhatsApp, WeChat) tylko na potrzeby kontaktu. Jeżeli będzie to dozwolone na gruncie obowiązujących przepisów prawa, Spółka będzie także uprawniona do pozyskiwania (i przetwarzania w inny sposób, na przykład przechowywania) innych Danych Osobowych dotyczących prowadzonej z Tobą komunikacji, np. informacji o prośbach o wsparcie lub informacji zwrotnych ze strony Użytkowników.
Twoje Dane Osobowe możemy przetwarzać również w ramach rozmów wychodzących lub przychodzących na infolinię Spółki. Połączenia wychodzące lub przychodzące, w tym na infolinię Spółki mogą być nagrywane. Informacja o nagrywaniu jest przekazywana na początku rozmowy. Jeżeli zdecydujesz się skontaktować się z nami telefonicznie, Twoje Dane Osobowe, m.in. w zakresie numeru telefonu oraz treści nagrania (w tym informacji podanych w trakcie rozmowy), będziemy przetwarzać w celu realizacji zgłoszenia.
W związku z Twoim korzystaniem z udostępnianych przez Spółkę zautomatyzowanych kanałów komunikacji (chatbotów):
w Twojej komunikacji ze Sprzedającym, w ramach utworzonego przez niego Konta Firma,
w Twojej komunikacji ze Spółką,
przetwarzamy Dane Osobowe, które są niezbędne do prowadzenia z Tobą komunikacji np. udzielenia automatycznych odpowiedzi na zadane przez Ciebie pytanie oraz do zrealizowania Twojej prośby. Zbieramy informacje o tym, czy wygenerowana automatycznie odpowiedź była dla Ciebie satysfakcjonująca, czy też zdecydowałeś się na ponowienie pytania. Wykorzystując technologię uczenia maszynowego, automatycznie analizujemy Twoją korespondencję pod kątem występowania określonych słów i ich kombinacji. W oparciu o słowa kluczowe, które znaleźliśmy w Twojej wiadomości, udzieloną automatycznie odpowiedź oraz Twoją decyzję oceniamy, czy treść automatycznej odpowiedzi spełniała Twoje oczekiwania. Dzięki temu automatyczne odpowiedzi będą mogły jeszcze lepiej i szybciej Ci pomóc.
W związku z Twoim uczestnictwem w programach lojalnościowych, konkursach lub akcjach promocyjnych, będziemy przetwarzać Twoje Dane Osobowe, które są niezbędne do realizacji powyższych wydarzeń. W zależności od rodzaju organizowanego wydarzenia, mogą to być m.in. imię i nazwisko, dane kontaktowe (takie jak numer telefonu lub adres e-mail) czy też wszelkie inne dane niezbędne do spełnienia kryteriów uczestnictwa w tych wydarzeniach. Jeżeli w danym wydarzeniu przewidziana jest nagroda, aby móc Ci ją dostarczyć, możesz być zobowiązany do podania nam dodatkowo swojego adresu zamieszkania, numeru dowodu tożsamości lub innego dokumentu potwierdzającego tożsamość, numeru PESEL, numeru NIP oraz innych danych niezbędnych do wydania nagrody (np. numeru rachunku bankowego).
W zakresie prowadzonych działań marketingowych możemy w oparciu o uzasadniony interes Spółki lub uzasadniony interes podmiotów współpracujcych ze Spółką w szczególności w ramach Usług Towarzyszących, albo w oparciu o Twoją zgodę albo w ramach wykonania zawartej z Tobą umowy, przetwarzać informacje pomagające nam dopasować reklamy i treści do Twoich preferencji i oczekiwań (w tym w związku z wyświetlaniem reklamy behawioralnej). Mogą być to m.in. adres IP, dane pochodzące z plików cookies, czy też informacje o Twoim ruchu na stronie, w tym o przeglądanych Ofertach i Twoich preferencjach w tym zakresie. Dodatkowo, w oparciu o powyższe przesłanki będziemy przetwarzać również Twoje dane kontaktowe, w tym dane niezbędne do przesłania Ci informacji, w tym informacji handlowych, w zakresie przez Ciebie podanym (numer telefonu lub adres e-mail).
Twoje Dane Osobowe mogą być przez nas przetwarzane również w celach analitycznych oraz statystycznych, w tym w celu przeprowadzania ankiet. W tych celach będziemy wykorzystywać przede wszystkim informacje na temat Twojej aktywności na Platformach, w tym informacje związane z korzystaniem przez Ciebie z poszczególnych usług lub funkcjonalności, jak również Dane Osobowe dotyczące Twoich preferencji i oczekiwań. W drodze ankiet przesyłanych Użytkownikom za pośrednictwem poczty elektronicznej bądź udostępnianych bezpośrednio na Platformach, Spółka może zbierać od Ciebie Dane Osobowe, które mogą przykładowo obejmować wiek. Twoje Dane Osobowe możemy wykorzystywać również w celu zapewnienia odpowiedniego poziomu bezpieczeństwa Platform. W tym zakresie Spółka wykorzystuje m.in. technologię opartą o fingerprinting cyfrowy, która polega na pobieraniu tzw. cyfrowych „odcisków palców” urządzeń Użytkowników, które umożliwiają nam identyfikację urządzenia, z którego korzystasz lub aplikacji, którą instalujesz. Informacje, które o Tobie gromadzimy w tym zakresie mogą stanowić Dane Osobowe. Możemy przetwarzać Dane Osobowe takie jak m.in. Twój adres IP, dane pochodzące z plików cookies, parametry oprogramowania i sprzętu, z którego korzystasz, konfiguracje Twojego urządzenia (np. dane na temat zainstalowanych wtyczek), czy też informacje o Twoim ruchu na stronie (w tym o korzystaniu z protokołów komunikacji sieciowej), przeglądanych stronach oraz informacje o korzystaniu z Aplikacji Mobilnej.
Możemy przetwarzać Twoje Dane Osobowe w związku z przysługującym nam uprawnieniem do ustalenia roszczeń, dochodzenia roszczeń lub obrony przed roszczeniami. W tym celu Spółka przetwarza Twoje Dane Osobowe przez cały okres, w którym roszczenia wynikające z zawartej przez Ciebie ze Spółką umowy lub związane z korzystaniem przez Ciebie z usług lub funkcjonalności świadczonych przez Spółkę Aplikacji Mobilnej, Platform lub Usług Towarzyszących nie uległy przedawnieniu zgodnie z obowiązującymi przepisami prawa. Może być to przykładowo kwota zadłużenia, informacje związane z konkretnym zamówieniem lub Ofertą, dane o Transakcjach, informacje niezbędne do prawidłowego złożenia pozwu bądź wniosku lub wszczęcia egzekucji, czy też informacje pozyskane w związku z rozmowami wychodzącymi lub przychodzącymi, w tym w ramach nawiązania przez Ciebie kontaktu przez infolinię Spółki. Zakres przetwarzanych przez nas Danych Osobowych może się każdorazowo zmieniać, w zależności od przedmiotu roszczenia.
Część III. Cele, podstawy i okres przetwarzania Danych Osobowych przez Spółkę
W zależności od tego, z jakich usług lub funkcjonalności świadczonych przez Spółkę korzystasz, różne są cele i podstawy prawne przetwarzania Danych Osobowych przez Spółkę oraz okresy, przez które Spółka może przechowywać lub wykorzystywać Twoje Dane Osobowe.
Przy każdym z celów przetwarzania określiliśmy podstawę prawną oraz maksymalny okres przechowywania Danych Osobowych. Po wskazanym okresie nie będziemy wykorzystywać Danych Osobowych we wskazanym celu. Nie oznacza to jednak, że w każdym przypadku je usuniemy. Będziemy przechowywać Twoje Dane Osobowe przez najdłuższy ze wskazanych terminów odnoszących się do konkretnych usług Spółki. Przykładowo, po zrezygnowaniu przez Ciebie z prowadzenia Konta przestaniemy przetwarzać Twoje Dane Osobowe w celu świadczenia Ci usług w ramach Konta, ale będziemy je przechowywać przez okres dopuszczony przepisami prawa, aby umożliwić Ci dochodzenie swoich praw, jak również, aby zapewnić możliwość wykazania historii rozliczeń finansowych pomiędzy Tobą, a Spółką.
Poniżej opisaliśmy standardowe działania na Danych Osobowych w związku z korzystaniem z usług lub funkcjonalności świadczonych przez Spółkę. Bardziej szczegółowe informacje dotyczące przetwarzania Danych Osobowych w przypadku korzystania z określonych usług mogą znajdować się także w regulaminach tych usług.
REJESTRACJA I OBSŁUGA KONTA, OBSŁUGA TRANSAKCJI UŻYTKOWNIKÓW
Korzystanie z części funkcjonalności dostępnych na Platformach (w tym z użyciem Aplikacji Mobilnej) wymaga od Ciebie dokonania Rejestracji zgodnie z Regulaminem, chyba że Regulamin wprost przewiduje możliwość korzystania bez Rejestracji lub logowania (np. dokonanie Transakcji). W ramach naszych usług umożliwiamy założenie Konta Zwykłego lub Konta Firma. Założenie i korzystanie z Konta wiąże się z przetwarzaniem przez nas Twoich Danych Osobowych.
Spółka przetwarza Twoje Dane Osobowe również w związku z obsługą Twoich Transakcji. Za pośrednictwem Platform (w tym z użyciem Aplikacji Mobilnej) możesz w szczególności:
dokonywać zakupów jako osoba fizyczna lub przedsiębiorca w ramach Konta Zwykłego;
dokonywać sprzedaży jako lub publikować Ogłoszenia jako osoba fizyczna w ramach Konta Zwykłego;
dokonywać sprzedaży lub publikować Ogłoszenia jako przedsiębiorca (w ramach prowadzonej działalności gospodarczej) w ramach Konta Firma;
dokonywać zakupów bez uprzedniej Rejestracji lub logowania na Konto w przypadkach przewidzianych w Regulaminie.
Informacje zamieszczane przez Ciebie w Ofertach i „Wiadomościach do Kupującego” nie pochodzą od Spółki i nie są przez Spółkę inicjowane. Z tego powodu, w najszerszym możliwym zakresie dopuszczalnym na gruncie prawa mającego zastosowanie, Spółka nie jest odpowiedzialna za informacje udostępniane w ramach Ofert i „Wiadomości do Kupującego”. W Ofertach i „Wiadomościach do Kupującego” w miarę możliwości nie powinieneś podawać Danych Osobowych w miejscach innych niż dedykowane w tym celu. Pamiętaj, że umieszczając swoje Dane Osobowe w Ofertach lub „Wiadomościach do Kupującego”, robisz to na podstawie własnej, przemyślanej i świadomej decyzji. Powinieneś więc starannie rozważyć ryzyko, jakie wiąże się z podaniem takich informacji. Więcej informacji o dokonywaniu zakupów oraz dokonywaniu Transakcji w ramach Konta Zwykłego lub Konta Firma znajdziesz w naszym Regulaminie.
W związku z obsługą Twojego Konta oraz Twoich Transakcji przetwarzamy Twoje Dane Osobowe według zasad opisanych w poniższej tabeli. Dodatkowo Twoje Dane Osobowe mogą być przetwarzane w innych celach, w tym w celach analitycznych, marketingowych i zapewnienia bezpieczeństwa świadczonych usług, o czym dowiesz się więcej w dalszych sekcjach tej części Polityki.
W związku z dokonywaniem niektórych Twoich Transakcji szczegółowo opisanych w Załączniku nr 20 do Regulaminu (Transakcje objęte obowiązkiem archiwizacji lub rozliczenia podatku VAT przez Spółkę) jesteśmy zobowiązani przepisami prawa do przetwarzania, w tym archiwizacji, danych osobowych dotyczących tych Transakcji.
W związku z obsługą Twojego Konta jesteśmy zobowiązani do przetwarzania Twoich Danych Osobowych w celu realizacji obowiązków ustawowych wynikających z ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2022/2065 z dnia 19 października 2022 r.w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE - akt o usługach cyfrowych (dalej: DSA). Spółka podlega obowiązkowi zebrania oraz ujawnienia w serwisie Allegro informacji o Sprzedających, którzy mają status przedsiębiorcy oraz zebrania i ujawnienia informacji o podmiotach, które zapłaciły za reklamę oraz w imieniu których reklama jest prezentowana.
Cel przetwarzania Danych Osobowych | Podstawa prawna przetwarzania Danych Osobowych | Okres przechowywania Danych Osobowych w określonym celu (okres retencji) |
---|---|---|
Podjęcie działań związanych z obsługą Rejestracji dokonywanej przez Użytkownika oraz świadczenie usług drogą elektroniczną w zakresie obsługi Kont Użytkowników Allegro, w tym informowanie o możliwości odbioru przesyłki z użyciem kodu odbioru poprzez Aplikację Mobilną lub Platformy | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) – Dane Osobowe niezbędne do założenia i obsługi Konta |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia świadczenia usługi |
Umożliwienie zdalnego odbioru przesyłki przy pomocy Aplikacji Mobilnej | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) – Dane Osobowe niezbędne do zdalnego odbioru przesyłki |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Maksymalnie przez okres 60 dni od dnia skorzystania ze zdalnego odbioru przesyłki |
Nadanie indywidualnego charakteru ustawieniom Konta (umieszczenie w Koncie awatara i innych opcjonalnych Danych Osobowych) lub udostępnienie Danych Osobowych w sytuacji logowania do Platform poprzez usługę zewnętrzną | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust.1 lit a RODO (zgoda Użytkownika) – wyłącznie w zakresie opcjonalnych Danych Osobowych, które nie są niezbędne do korzystania z Konta |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu usunięcia opcjonalnych Danych Osobowych z Konta (wycofania zgody) lub zakończenia świadczenia usługi |
Obsługa reklamacji, w tym rozwiązywanie problemów technicznych | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki, polegający na ochronie praw Spółki i Użytkownika) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia obsługi reklamacji lub rozwiązania zgłoszonego problemu |
Dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z zawartej umowy lub związanych ze świadczeniem usług, w tym windykacja należności, prowadzenie postępowań sądowych, arbitrażowych i mediacyjnych | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki, polegający na ochronie praw Spółki) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od momentu zakończenia świadczenia usługi lub Transakcji dokonanej bez uprzedniej Rejestracji lub logowania na Konto |
Realizacja obowiązków ustawowych wynikających z przepisów podatkowych i rachunkowych w zakresie rozliczenia pobieranej prowizji od Transakcji | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust.1 lit. c RODO w związku z art. 70 § 1 Ordynacji podatkowej (niezbędność przetwarzania do wykonania obowiązku prawnego) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
Realizacja obowiązków ustawowych wynikających z przepisów podatkowych i rachunkowych w zakresie rozliczenia pobieranej prowizji od Transakcji | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust.1 lit. c RODO w związku z art. 74 Ustawy o rachunkowości (niezbędność przetwarzania do wykonania obowiązku prawnego) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) 5 lat licząc od początku roku następującego po roku obrotowym, w którym dokonana została Transakcja |
Wsparcie Sprzedających w wykonywaniu obowiązków wynikających ze sprzedaży prekursorów materiałów wybuchowych wynikających z ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2019/1148 z dnia 20 czerwca 2019 r. w sprawie wprowadzania do obrotu i stosowania prekursorów materiałów wybuchowych, zmieniające rozporządzenie (WE) nr 1907/2006 i uchylające rozporządzenie (UE) nr 98/2013 | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia świadczenia usług |
Realizacja obowiązków dotyczących przetwarzania, w tym archiwizacji danych transakcyjnych wynikających z Pakietu e-commerce VAT w rozumieniu załącznika nr 20 do Regulaminu | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. c RODO (obowiązek prawny) w związku z art. 109b i 130d ustawy o podatku od towarów i usług |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) 10 lat, licząc od końca roku, w którym dana Transakcja, również bez uprzedniej Rejestracji lub logowania na Konto, została przeprowadzona |
Realizacja obowiązków ustawowych wynikających z realizacji ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2022/2065 z dnia 19 października 2022 r.w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. c RODO (obowiązek prawny) w związku z art. 30 DSA |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) 6 miesięcy od momentu zakończenia świadczenia usług. |
USŁUGI TOWARZYSZĄCE, W TYM USŁUGI FINANSOWE DOSTAWCÓW ZEWNĘTRZNYCH
W związku z prowadzoną działalnością Spółka umożliwia Ci skorzystanie z Usług Towarzyszących, świadczonych lub udostępnianych przez Spółkę lub podmioty trzecie. Usługi Towarzyszące obejmują m.in. takie usługi jak Odroczona Płatność dla Firm, Usługa Dostawy (w ramach której Spółka udostępnia funkcjonalność „Wysyłam z Allegro” dla Sprzedających), Allegro Protect, Allegro Pay, Funkcjonalność Grup Rodzinnych, usługi ubezpieczeniowe, czy też usługi związane z realizacją Celów Zbiórek w ramach Ofert Charytatywnych (w rozumieniu definicji zawartych w Załączniku nr 17 do Regulaminu). Wskazane powyżej usługi lub funkcjonalności wspomagają główną działalność Spółki lub ułatwiają Ci korzystanie z usług Spółki, w tym poprzez finansowanie, zabezpieczenie lub reklamowanie Transakcji. Usługi Towarzyszące mogą być świadczone lub udostępniane na zasadach określonych w Regulaminie (w tym w załącznikach do Regulaminu) lub oddzielnych regulaminach takich usług lub funkcjonalności.
Spółka może również uczestniczyć w świadczeniu Usług Towarzyszących przez podmioty trzecie, np. poprzez:
udostępnienie Ci informacji o usługach i ofertach podmiotów trzecich;
pośrednicząc w zawieraniu przez Ciebie umów o świadczenie Usług Towarzyszących podmiotów trzecich, w tym poprzez udostępnianie usług związanych m.in. z finansowaniem i zabezpieczaniem Transakcji, takich jak m.in. ubezpieczenie Towaru lub kredyt konsumencki na zakup Towaru.
W przypadku opisanym powyżej, Spółka może działać jako podmiot przetwarzający Dane Osobowe na zlecenie administratora, który świadczy Ci usługi.
W związku z realizacją Usług Towarzyszących, przetwarzamy Twoje Dane Osobowe według zasad opisanych w poniższej tabeli. Twoje Dane Osobowe mogą być także przetwarzane w innych celach, w tym w celach analitycznych, marketingowych i zapewnienia bezpieczeństwa świadczonych usług, o czym dowiesz się więcej w dalszych sekcjach tej części Polityki.
W przypadku korzystania z Usług Towarzyszących świadczonych przez podmioty trzecie niezależne od Spółki, zasady przetwarzania Twoich Danych Osobowych mogą być zawarte w dokumentach udostępnionych przez te podmioty w ramach zewnętrznych stron internetowych lub serwisów, np. w regulaminie takiej usługi lub w polityce ochrony prywatności.
Cel przetwarzania Danych Osobowych | Podstawa prawna przetwarzania Danych Osobowych | Okres przechowywania Danych Osobowych w określonym celu (okres retencji) |
---|---|---|
Podjęcie działań zmierzających do zawarcia umowy oraz świadczenie usługi Allegro Pay Business | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu wykonania umowy o świadczenie usługi |
Podjęcie działań zmierzających do zawarcia umowy oraz świadczenie usługi “Allegro Merchant Finance” | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu wykonania umowy o świadczenie usługi |
Podjęcie działań zmierzających do zawarcia umowy oraz świadczenie usługi “Raty dla Biznesu” | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu wykonania umowy o świadczenie usługi |
Świadczenie Usługi Dostawy (w tym z wykorzystaniem funkcjonalności “Wysyłam z Allegro” przez Sprzedających) | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy, której przedmiotem są usługi świadczone przez Spółkę w ramach Platform, w tym Usługa Dostawy) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu wykonania umowy o świadczenie usług |
Podjęcie działań zmierzających do zawarcia umowy oraz świadczenie usługi Allegro Pay | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu wykonania umowy o świadczenie usługi |
Podjęcie działań zmierzających do zawarcia umowy oraz świadczenie usług związanych z realizacją Celów Zbiórek w ramach Ofert Charytatywnych | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu wykonania umowy o świadczenie usługi |
Ochrona Kupującego z tytułu umów sprzedaży, zawieranych w ramach Platform z innymi Użytkownikami | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Maksymalnie przez okres 24 miesięcy od momentu zakończenia Transakcji |
Realizacja wypłat rekompensat w ramach Allegro Protect | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu wykonania umowy o świadczenie usługi |
Wsparcie dla usług kredytowych, w tym na potrzeby świadczenia doboru dostawcy zewnętrznego oraz obsługi transakcyjnej, w szczególności poprzez ocenę potencjału kredytowego Użytkowników na podstawie ich aktywności na Allegro | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na poprawianiu jakości świadczonych usług na rzecz Użytkownika) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia korzystania z usług Spółki lub wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych Osobowych |
Wsparcie dla ubezpieczenia zakupionego Towaru | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na poprawianiu jakości świadczonych usług na rzecz Użytkownika) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia korzystania z usług Spółki lub wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych Osobowych |
Zapewnienie obsługi usług płatniczych, wykonania płatności prowizji z tytułu Transakcji oraz zabezpieczenia płatności na Platformach | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na poprawianiu jakości świadczonych usług na rzecz Użytkownika) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia korzystania z usług Spółki lub wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych Osobowych |
Umożliwienie kontaktu organizacji pożytku publicznego w przypadku dokonania przez Ciebie wpłaty w ramach platformy charytatywni.allegro.pl czy dostosowywania ofert i usług zgodnie z Twoją uprzednią aktywnością | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu wycofania zgody |
Realizacja obowiązków ustawowych wynikających z przepisów podatkowych i rachunkowych w zakresie rozliczenia Usług Towarzyszących, jeżeli w stosunku do usługi występuje taka konieczność | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust.1 lit. c RODO w związku z art. 70 § 1 Ordynacji podatkowej (niezbędność do wykonania obowiązku prawnego) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
Realizacja obowiązków ustawowych wynikających z przepisów podatkowych i rachunkowych w zakresie rozliczenia Usług Towarzyszących, jeżeli w stosunku do usługi występuje taka konieczność | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust.1 lit. c RODO w związku z art. 74 Ustawy o rachunkowości (niezbędność do wykonania obowiązku prawnego) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) 5 lat licząc od początku roku następującego po roku obrotowym, w którym dokonana została Transakcja |
Dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z zawartej umowy lub związanych ze świadczeniem Usług Towarzyszących, w tym windykacja należności, prowadzenie postępowań sądowych, arbitrażowych i mediacyjnych | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki, polegający na ochronie praw Spółki) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od momentu zakończenia świadczenia usługi |
Korzystanie z Funkcjonalności Grup Rodzinnych | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu wykonania umowy o świadczenie usługi |
OBSŁUGA UŻYTKOWNIKA I FORMULARZ KONTAKTOWY
Jeżeli kontaktujesz się z działem obsługi Spółki, w ramach rozmów wychodzących lub przychodzących, w tym poprzez wykonanie połączenia telefonicznego na infolinię Spółki, Spółka w ramach prowadzenia Platform może przetwarzać (np. przechowywać czy analizować) Twoje Dane Osobowe.
Spółka może również gromadzić Twoje Dane Osobowe, jeżeli kontaktujesz się za pośrednictwem dostępnych w Allegro narzędzi, w tym formularza kontaktowego dostępnego w Allegro. Te Dane Osobowe są niezbędne do umożliwienia Spółce nawiązania z Tobą kontaktu, a także do umożliwienia Ci kontaktu z innymi Użytkownikami, w celach związanych bezpośrednio z funkcjonowaniem Allegro, na przykład w związku z zawarciem umowy sprzedaży w ramach Transakcji. Udostępniany przez Spółkę formularz kontaktowy nie służy do prowadzenia prywatnej korespondencji niezwiązanej z realizacją Transakcji i wykorzystanie go do takich celów może stanowić naruszenie Regulaminu. Aby przeciwdziałać naruszeniom prawa, w tym nieuczciwym praktykom, Spółka gromadzi dane dotyczące komunikacji dokonywanej za pośrednictwem wspomnianego powyżej formularza. Spółka może też analizować i blokować za pomocą specjalnego oprogramowania treść wiadomości przesyłanych pomiędzy Użytkownikami poprzez wspomniany powyżej formularz kontaktowy, w szczególności, jeśli mają charakter spamu (niechcianych informacji reklamowych), zawierają niedozwolone treści np. zachętę do dokonywania przestępstw lub w inny sposób zagrażają bezpieczeństwu usług lub funkcjonalności, np. mają na celu niezgodne z prawem uzyskanie hasła do Konta lub naruszają Regulamin.
W związku z obsługą zapytań kierowanych do Spółki. w tym poprzez formularz kontaktowy, przetwarzamy Twoje Dane Osobowe według zasad opisanych w poniższej tabeli. Twoje Dane Osobowe mogą być także przetwarzane w innych celach, w tym w celach analitycznych, marketingowych i zapewnienia bezpieczeństwa świadczonych usług, o czym dowiesz się więcej w dalszych sekcjach tej części Polityki.
Cel przetwarzania Danych Osobowych | Podstawa prawna przetwarzania Danych Osobowych | Okres przechowywania Danych Osobowych w określonym celu (okres retencji) |
---|---|---|
Kontaktowanie się z Użytkownikami, w tym w celach związanych ze świadczeniem usług, obsługą Użytkownika, poprzez dostępne kanały komunikacji, w szczególności e-mail, telefon oraz kanały social media (np. Facebook Messenger, Instagram, Twitter, WhatsApp, WeChat), chatbot (udzielanie automatycznych odpowiedzi); | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia świadczenia usług |
Obsługa próśb Użytkowników przekazywanych w szczególności działowi obsługi Użytkownika oraz poprzez formularz kontaktowy, gdy nie są one związane wprost z wykonaniem umowy | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na odpowiadaniu na kierowane zapytania) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu udzielenia odpowiedzi lub zrealizowania przedmiotu zapytania lub prośby |
Zapobieganie naruszeniom w prowadzonej komunikacji | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na zapewnieniu bezpieczeństwa świadczonych usług) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia prowadzonej komunikacji |
Stosowanie i rozwijanie zautomatyzowanych kanałów komunikacji (uczenie maszynowe) | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit f RODO (doskonalenie algorytmu odpowiadającego za funkcjonowanie zautomatyzowanych kanałów komunikacji) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Przez okres 12 miesięcy od momentu wysłania danej wiadomości |
Dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z zawartej umowy lub związanych ze świadczeniem usług, w tym windykacja należności, prowadzenie postępowań sądowych, arbitrażowych i mediacyjnych | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki, polegający na ochronie praw Spółki) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od momentu zakończenia świadczenia usługi |
PROGRAMY LOJALNOŚCIOWE, KONKURSY, AKCJE PROMOCYJNE
Od czasu do czasu Spółka organizuje konkursy lub akcje promocyjne. Wydarzenia te mogą również polegać na dostarczeniu Tobie treści lub usług w zamian za dostarczenie Twoich Danych Osobowych lub zgodę na ich przetwarzanie. Jeżeli podejmiesz decyzję o udziale w takim wydarzeniu, Twoje Dane Osobowe (np. informacje niezbędne do kontaktu), mogą być wykorzystywane przez Spółkę do jego sprawnego przeprowadzenia, np. do powiadomienia o zwycięstwie. Dane kontaktowe Użytkowników, którzy dobrowolnie wezmą udział w wydarzeniach, są przetwarzane przez Spółkę zgodnie z przepisami prawa i w celach związanych z tymi wydarzeniami. W ramach Platform Użytkownicy mogą przystąpić również do programów lojalnościowych.
Jeżeli weźmiesz udział w programie, konkursie lub akcji promocyjnej, Twoje Dane Osobowe mogą być wykorzystywane przez Spółkę zgodnie z poniższą tabelą. Jednak bardziej szczegółowe zasady przetwarzania Danych Osobowych mogą być zamieszczane w dedykowanych regulaminach tych wydarzeń. Dodatkowo Twoje Dane Osobowe mogą być przetwarzane w innych celach, w tym w celach analitycznych, marketingowych i zapewnienia bezpieczeństwa świadczonych usług, o czym dowiesz się więcej w dalszych sekcjach tej części Polityki.
Cel przetwarzania Danych Osobowych | Podstawa prawna przetwarzania Danych Osobowych | Okres przechowywania Danych Osobowych w określonym celu (okres retencji) |
---|---|---|
Podjęcie działań zmierzających do zawarcia umowy oraz świadczenie usług w zakresie umożliwienia uczestnictwa w programie lojalnościowym | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy) lub jeśli podajesz opcjonalne Dane Osobowe, które nie są niezbędne – art. 6 ust.1 lit a RODO (zgoda) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia uczestnictwa w programie lojalnościowym lub w przypadku opcjonalnych Danych Osobowych – do czasu wycofania zgody |
Umożliwienie uczestnictwa w konkursie lub akcji promocyjnej | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na wykonaniu zobowiązań wynikających ze złożenia przyrzeczenia publicznego, organizowania konkursów lub podobnych akcji, w tym w związku z wykonywaniem działań ukierunkowanych na promowanie marki Spółki) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia uczestnictwa w konkursie (np. wydania nagrody) lub akcji promocyjnej lub do momentu złożenia skutecznego sprzeciwu |
Realizacja obowiązków ustawowych wynikających z przepisów podatkowych i rachunkowych w zakresie rozliczenia pobieranej prowizji od Transakcji | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust.1 lit. c RODO w związku z art. 70 § 1 Ordynacji podatkowej (niezbędność do wykonania obowiązku prawnego) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
Realizacja obowiązków ustawowych wynikających z przepisów podatkowych i rachunkowych w zakresie rozliczenia pobieranej prowizji od Transakcji | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust.1 lit. c RODO w związku z art. 74 Ustawy o rachunkowości (niezbędność do wykonania obowiązku prawnego) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) 5 lat licząc od początku roku następującego po roku obrotowym, w którym dokonana została Transakcja |
Dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z zawartej umowy lub związanych z umożliwieniem uczestnictwa w wydarzeniu/realizacją wydarzenia, w tym windykacja należności, prowadzenie postępowań sądowych, arbitrażowych i mediacyjnych | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki, polegający na ochronie praw Spółki) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od zakończenia uczestnictwa w wydarzeniu/realizacji wydarzenia |
DZIAŁANIA MARKETINGOWE
Spółka może również wykorzystywać Twoje Dane Osobowe w celu prowadzenia działań marketingowych, w tym również w sytuacjach, gdy dostarczasz Twoje Dane Osobowe lub zgadzasz się na ich przetwarzanie. W zamian Spółka dostarcza Tobie treści lub usługi. Takie działania mogą polegać na:
wyświetlaniu na Platformach lub w Aplikacji Mobilnej treści marketingowych, które nie są dostosowane do Twoich preferencji (reklama kontekstowa). Jeżeli do wyświetlania reklamy kontekstowej wykorzystywane są Dane Osobowe, ich przetwarzanie odbywa się wówczas w związku z realizacją prawnie uzasadnionego interesu administratora lub podmiotu trzeciego polegającego na promowaniu własnej działalności Spółki lub działalności podmiotów trzecich;
wyświetlaniu treści marketingowych, które są dopasowane do Twoich preferencji, w tym dostosowywaniu kategorii ofert lub poszczególnych ofert w ustawieniach Platform lub ustawieniach usług podmiotów zewnętrznych na podstawie Twojej aktywności na Platformach (reklama behawioralna). Twoje Dane Osobowe, w tym Dane Osobowe gromadzone za pośrednictwem plików cookies oraz innych podobnych technologii, są wówczas przetwarzane przez Spółkę i podmioty zewnętrzne dla celów marketingowych. Takie działania są podejmowane jedynie, gdy wyrazisz na nie zgodę, którą możesz wycofać w dowolnym momencie. Więcej informacji znajdziesz w części IV Polityki;
wyświetlaniu treści marketingowych (kontekstowych i behawioralnych) na powierzchniach reklamowych operatorów platform zewnętrznych (np. Meta Platforms Ireland Limited, Google Ireland Limited) w oparciu o Twoją aktywność na Platformie oraz Twój adres e-mail albo numer telefonu bądź numer identyfikacyjny urządzenia mobilnego przypisany do Konta pozwalający zidentyfikować Cię operatorowi zewnętrznemu jako jego użytkownika (z wyłączeniem Kont Junior). Przekazywanie danych osobowych ma miejsce w formie zahaszowanej, co oznacza, że jeżeli nie jesteś zarejestrowany na danej platformie operatora zewnętrznego albo jesteś zarejestrowany przy pomocy innych danych identyfikacyjnych, to operator zewnętrznej platformy nie odczyta przekazanych mu danych. Takie działania są podejmowane w oparciu o prawnie uzasadniony interes Spółki i możesz im się sprzeciwić w dowolnym momencie;
prowadzeniu innego rodzaju działań związanych z marketingiem bezpośrednim towarów lub usług (przesyłanie informacji handlowych drogą elektroniczną lub inne działania marketingowe) za pośrednictwem różnych kanałów komunikacji elektronicznej, w tym za pośrednictwem, poczty e-mail, drogą SMS/MMS oraz push. Możemy również skontaktować się telefonicznie. Takie działania są podejmowane w oparciu o uzasadniony interes Spółki lub uzasadniony interes podmiotów współpracujących ze Spółką, w szczególności w ramach Usług Towarzyszących oraz o Twoją zgodę na otrzymywanie ww. komunikatów lub informacji. Zgodę możesz wycofać w dowolnym momencie;
przesyłaniu ankiet satysfakcji, w związku z uczestniczeniem przez Spółkę w programie „Zweryfikowane przez klientów” dostarczanym przez operatora platformy Heureka lub innym podobnym programie dostarczanym przez inny podmiot lub podmioty. Gdy wyrazisz na to zgodę, będziesz otrzymywać za pośrednictwem poczty elektronicznej, ankietę satysfakcji w związku z każdą zawartą przez Ciebie, jako Kupującym, Transakcją. Operator platformy Heureka lub inny podobny podmiot współpracujący ze Spółką, występujące w roli podmiotów przetwarzających Spółki, otrzymają od Spółki Twój adres e-mail oraz informacje o zakupionym Towarze. Dane Osobowe nie będą przetwarzane w innym celu niż wysłanie ankiety satysfakcji. Takie działania są podejmowane w oparciu o uzasadniony interes Spółki, polegający na ocenie poziomu Twojej satysfakcji w związku z zawartą Transakcją i zakupionym Towarem oraz o Twoją zgodę na otrzymywanie ww. ankiet. Zgodę możesz wycofać w dowolnym momencie. Ponadto w każdej chwili możesz zrezygnować z otrzymywania ankiet satysfakcji poprzez kliknięcie w link znajdujący się w ramach ankiety satysfakcji - w takim przypadku nie otrzymasz kolejnej ankiety satysfakcji.
W związku z realizacją działań marketingowych przetwarzamy Twoje Dane Osobowe według zasad opisanych w poniższej tabeli. Twoje Dane Osobowe mogą być także przetwarzane w innych celach, w tym w celach analitycznych i zapewnienia bezpieczeństwa świadczonych usług, o czym dowiesz się więcej w dalszych sekcjach tej części Polityki.
Cel przetwarzania Danych Osobowych | Podstawa prawna przetwarzania Danych Osobowych | Okres przechowywania Danych Osobowych w określonym celu (okres retencji) |
---|---|---|
Wyświetlanie reklamy kontekstowej (prowadzenie marketingu bezpośredniego własnych usług lub towarów Spółki lub usług bądź towarów osób trzecich) | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na promowaniu towarów lub usług Spółki bądź podmiotów trzecich) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zaprzestania korzystania z Platform lub Aplikacji Mobilnej |
Wyświetlanie reklamy behawioralnej na podstawie uprzednio przeglądanych treści, dostosowywanie kategorii ofert lub poszczególnych ofert w ustawieniach Platform lub ustawieniach usług podmiotów zewnętrznych na podstawie aktywności na Platformach | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO w zw. z art. 173 prawa telekomunikacyjnego (prawnie uzasadniony interes Spółki polegający na promowaniu towarów lub usług Spółki bądź podmiotów trzecich w związku z wyrażoną zgodą) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu wycofania zgody (na podstawie przepisów prawa telekomunikacyjnego) lub wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych Osobowych |
Wyświetlanie reklam na powierzchniach reklamowych operatorów platform zewnętrznych w oparciu o Twój nr telefonu albo adres e-mail bądź numer identyfikacyjny urządzenia mobilnego przypisany do Konta | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na promowaniu towarów lub usług Spółki bądź podmiotów trzecich) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zaprzestania korzystania z Platform lub Aplikacji Mobilnej, lub wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych Osobowych |
Kontaktowanie się z Użytkownikami w celach związanych z dozwolonymi działaniami marketingowymi, poprzez dostępne kanały komunikacji elektronicznej, w tym przez e-mail, SMS/MMS oraz push. Kontakt przez telefon | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną lub art. 172 prawa telekomunikacyjnego (prawnie uzasadniony interes Spółki polegający na promowaniu towarów lub usług Spółki bądź podmiotów trzecich w związku z wyrażoną zgodą na kanał komunikacji) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu wycofania zgody na otrzymywanie komunikatów lub informacji (na podstawie przepisów ustawy o świadczeniu usług drogą elektroniczną lub prawa telekomunikacyjnego) lub wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych Osobowych |
DZIAŁANIA ANALITYCZNE I STATYSTYCZNE ORAZ ANKIETY
Twoje Dane Osobowe mogą być przetwarzane przez Spółkę do celów analitycznych i statystycznych. W takim przypadku wykorzystujemy Twoje Dane Osobowe do prowadzenia analiz aktywności, określania preferencji zakupowych oraz w celu doskonalenia funkcjonalności i poprawy jakości usług Spółki. Możliwość przetwarzania przez Spółkę w celach analitycznych i statystycznych informacji gromadzonych za pośrednictwem plików cookies oraz podobnej technologii uzależniona jest od wyrażenia przez Użytkownika zgody na przechowywanie takich informacji w urządzeniu końcowym Użytkownika. Więcej informacji w części IV Polityki.
W drodze ankiet przesyłanych Użytkownikom za pośrednictwem poczty elektronicznej bądź udostępnianych bezpośrednio na Platformach, Spółka zbiera od Użytkowników Dane Osobowe, które mogą być wykorzystywane do badania preferencji Użytkowników i dostosowywania oferty Spółki do ich oczekiwań. Takie Dane Osobowe służą również do opracowywania analiz statystycznych. Dodatkowo Dane Osobowe zebrane w drodze ankiet dotyczących szkoleń udostępnianych w związku z prowadzeniem Akademii Allegro w ramach Kont Użytkowników mogą być wykorzystywane do promocji tych szkoleń przez Spółkę.
W związku z realizacją działań analitycznych i statystycznych przetwarzamy Twoje Dane Osobowe według zasad opisanych w poniższej tabeli. Twoje Dane Osobowe mogą być także przetwarzane w innych celach, w tym w szczególności w celu zapewnienia bezpieczeństwa świadczonych usług, o czym dowiesz się więcej w dalszych sekcjach tej części Polityki.
Cel przetwarzania Danych Osobowych | Podstawa prawna przetwarzania Danych Osobowych | Okres przechowywania Danych Osobowych w określonym celu (okres retencji) |
---|---|---|
Prowadzenie analiz statystycznych | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na analizie aktywności Użytkowników, w tym aktywności historycznych, w celu optymalizacji świadczonych usług) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia przechowywania Danych Osobowych Użytkownika w związku z innym aktywnym celem przetwarzania lub do momentu wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych Osobowych (nie dłużej jednak niż do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od momentu zakończenia świadczenia usług przez Spółkę) |
Zarządzanie ruchem na Platformach obejmujące monitorowanie aktywności Użytkowników, która obejmuje m.in. wyszukiwane słowa kluczowe oraz zamieszczane Oferty | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na analizie aktywności Użytkowników w celu optymalizacji świadczonych usług) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Dane Osobowe przetwarzane są w czasie rzeczywistym, będą więc przechowywane do momentu zakończenia korzystania przez Użytkownika z usług świadczonych przez Spółkę na Platformach (tj. do czasu opuszczenia strony internetowej) |
Przeprowadzanie ankiet, badań i analiz dotyczących Platform, między innymi pod kątem funkcjonowania, poprawy działania dostępnych usług czy oszacowania głównych zainteresowań i potrzeb odwiedzających | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Spółki polegający na analizie aktywności Użytkowników w celu optymalizacji świadczonych usług) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Dane Osobowe przetwarzane są w czasie rzeczywistym, będą więc przechowywane do momentu zakończenia korzystania przez Użytkownika z usług świadczonych przez Spółkę na Platformach (tj. do czasu wypełnienia ankiety, badania lub analizy |
ZAPEWNIANIE BEZPIECZEŃSTWA ŚWIADCZONYCH USŁUG I EGZEKWOWANIE POSTANOWIEŃ REGULAMINU
Gdy jest to konieczne do zapewnienia bezpieczeństwa usług, w tym zasobów IT lub bezpieczeństwa w tym bezpieczeństwa Użytkowników, usług lub funkcjonalności, Spółka jest uprawniona do automatycznego pozyskiwania i rejestrowania Twoich Danych Osobowych przekazywanych na serwer przez przeglądarki internetowe lub Twoje urządzenie w przypadku korzystania z Platform lub Aplikacji Mobilnej.
W celu zapewnienia odpowiedniego poziomu bezpieczeństwa Spółka pozyskuje i rejestruje Dane Osobowe przekazywane na serwer przez przeglądarki internetowe lub Twoje urządzenia (które obejmują w szczególności: techniczne elementy urządzenia, ustawienia Twojej przeglądarki oraz szczegółowe informacje o Twoim zachowaniu na Allegro), w sposób umożliwiający tworzenie unikalnego cyfrowego „odcisku palca” urządzeń lub instancji aplikacji, z których korzystasz. Spółka może wykorzystać taki cyfrowy „odcisk palca” do dodatkowego uwierzytelnienia Użytkownika. Działania te umożliwiają zapobieganie nadużyciom i oszustwom.
W celu przeciwdziałania nadużyciom, oszustwom działaniom naruszającym dobre obyczaje, Regulamin Allegro, obowiązujące przepisy prawa (w tym krajowe lub międzynarodowe środki ograniczające) lub które negatywnie wpływają na bezpieczeństwo funkcjonowania Allegro oraz szkodzą innym Użytkownikom automatycznie przetwarzamy Dane Osobowe dotyczące Twojej aktywności w Allegro, powiązań z innymi kontami oraz wykorzystywanych funkcji i narzędzi.
W celu przeciwdziałania wymienionym sytuacjom, będziemy podejmować decyzje w Twoim indywidualnym przypadku w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie.
Efektem tych działań może być ograniczenie możliwości korzystania z usług lub funkcjonalności, np. automatyczne zawieszenie/odwieszenie Konta, jego poszczególnych funkcjonalności, uniemożliwienie/umożliwienie udziału w programach, wypłaty zgromadzonych środków, anulowanie wystawionych komentarzy lub ponowne naliczenie prowizji.
Przetwarzamy Twoje Dane Osobowe według zasad opisanych w poniższej tabeli.
Cel przetwarzania Danych Osobowych | Podstawa prawna przetwarzania Danych Osobowych | Okres przechowywania Danych Osobowych w określonym celu (okres retencji) |
---|---|---|
Zapewnianie bezpieczeństwa usług lub funkcjonalności, które świadczymy Ci drogą elektroniczną oraz zapewnienie bezpieczeństwa ruchu | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy zgodnie z wymogami świadczenia usługi internetowej platformy handlowej przez dostawcę usługi cyfrowej w rozumieniu przepisów ustawy o krajowym systemie cyberbezpieczeństwa) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia korzystania z usług przez Użytkownika |
Przeciwdziałanie nadużyciom, oszustwom, działaniom naruszającym dobre obyczaje, Regulamin Allegro, obowiązujące przepisy prawa lub które negatywnie wpływają na bezpieczeństwo | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy w zakresie wspierania bezpieczeństwa Spółki i Użytkowników i przeciwdziałania nadużyciom) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia korzystania z usług przez Użytkownika |
Wypełnienie obowiązków prawnych związanych z koniecznością ograniczenia dostępu do usług lub funkcjonalności świadczonych przez Allegro na podstawie przepisów szczególnych. | Podstawa prawna przetwarzania Danych Osobowych Art. 6 ust.1 lit. c RODO (niezbędność do wykonania obowiązku prawnego na podstawie przepisów szczególnych) |
Okres przechowywania Danych Osobowych w określonym celu (okres retencji) Do momentu zakończenia korzystania z usług przez Użytkownika |
Część IV. Adres IP, pliki cookies, lokalizacja i numery identyfikacyjne urządzeń mobilnych oraz informacja dotycząca profilowania
Spółka może gromadzić w ramach prowadzenia Platform Twoje Dane Osobowe za pośrednictwem takich technologii jak pliki cookies, piksele śledzące oraz obiekty udostępniane lokalnie (np. w przeglądarce lub na urządzeniu). O tym, w jaki sposób Spółka wykorzystuje tego typu technologie, piszemy szczegółowo tutaj: https://allegro.pl/regulamin/pl/polityka-plikow-cookies.
Aplikacja Mobilna i Allegro Lokalnie będą pobierać informacje o bieżącej lokalizacji Twojego urządzenia w przypadku, jeśli udostępnisz nam takie Dane Osobowe. Te Dane Osobowe będą przechowywane przez Spółkę tylko w sytuacji, gdy skorzystasz w nich z opcji zdalnego odbioru przesyłki. Przed rozpoczęciem pobierania informacji o lokalizacji zostaniesz poproszony o wyrażenie na to zgody. O tym, w jaki sposób Spółka wykorzystuje Dane Osobowe w zakresie lokalizacji piszemy szczegółowo tutaj: https://allegro.pl/regulaminy/udostepnianie-lokalizacji-yVx7ezEWySE.
Aplikacja Mobilna używa usługi Google Account w celu uwierzytelnienia urządzenia Użytkownika i potwierdzenia jego tożsamości. W trakcie procesu uwierzytelnienia i weryfikacji nie są przekazywane żadne Dane Osobowe Użytkownika do operatora tej usługi.
W celu realizowania celów przetwarzania wskazanych w Części III, w szczególności w celu realizowania działań marketingowych i analitycznych oraz w związku z obsługą Konta, Spółka w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu Danych Osobowych dokonujemy oceny wybranych czynników i informacji dotyczących Użytkowników, w szczególności czynności podejmowanych na Allegro, w tym na podstawie dokonywanych zakupów, historii przeglądanych ofert oraz wykorzystywanych usług w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Pozwala to na lepsze dopasowanie wyświetlanych treści do indywidualnych preferencji i zainteresowań Użytkownika.
Część V. Uprawnienia Użytkowników w zakresie przetwarzania Danych Osobowych oraz ich realizacja
Umożliwiamy spełnienie wszystkich przysługujących Ci praw wynikających z RODO, tj. praw opisanych w art. 15-22 RODO. Poniżej umieściliśmy szczegółowy opis poszczególnych praw.
Prawo dostępu do Danych Osobowych umożliwia Ci uzyskanie od Spółki informacji o przetwarzaniu Twoich Danych Osobowych przez Spółkę, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym Twoje dane są ujawniane oraz planowanym terminie usunięcia danych.
Z prawa do uzyskania kopii Danych Osobowych możesz skorzystać, aby uzyskać kopię Twoich Danych Osobowych, które przetwarzane są przez Spółkę.
Z prawa do sprostowania Danych Osobowych możesz skorzystać, jeśli zauważysz, że Twoje Dane Osobowe są nieprawidłowe lub niekompletne. W takim wypadku zobowiązujemy się usunąć ewentualne niezgodności lub błędy przetwarzanych Danych Osobowych oraz uzupełnić je, jeśli będą niekompletne.
Z prawa do usunięcia Danych Osobowych możesz skorzystać, jeśli: Twoje Dane Osobowe nie będą już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane przez Spółkę; cofniesz swoją zgodę na przetwarzanie Danych Osobowych lub zgłosisz sprzeciw wobec przetwarzania Twoich Danych Osobowych i nie istnieje inna podstawa prawna dla przetwarzania; Twoje Dane Osobowe będą przetwarzane niezgodnie z prawem. Aby skorzystać z prawa do usunięcia danych najpierw rozwiąż umowę. Szczegółowe informację jak skorzystać z prawa do usunięcia Danych Osobowych znajdują się pod tym adresem.
Z prawa do ograniczenia przetwarzania Danych Osobowych możesz skorzystać, jeśli: zauważysz, że Twoje Dane Osobowe są nieprawidłowe – możesz żądać ograniczenia przetwarzania Twoich Danych Osobowych na okres pozwalający nam sprawdzić prawidłowość tych danych; Twoje Dane Osobowe będą przetwarzane niezgodnie z prawem, ale nie będziesz chciał/a, aby zostały usunięte; Twoje Dane Osobowe nie będą nam już potrzebne, ale mogą być potrzebne Tobie do obrony lub dochodzenia roszczeń; wniesiesz sprzeciw wobec przetwarzania Danych Osobowych – do czasu ustalenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstawy sprzeciwu.
Z prawa do przeniesienia Danych Osobowych możesz skorzystać, jeśli przetwarzanie Twoich Danych Osobowych odbywa się na podstawie Twojej zgody lub stosunku umownego łączącego Cię ze Spółką, oraz gdy przetwarzanie to odbywa się w sposób zautomatyzowany.
Z prawa do sprzeciwu wobec przetwarzania Danych Osobowych w celach marketingowych możesz skorzystać w każdym momencie, jeśli Twoje Dane Osobowe przetwarzane są w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu.
Z prawa sprzeciwu wobec innych celów przetwarzania Danych Osobowych możesz skorzystać w każdym momencie, z przyczyn związanych z Twoją szczególną sytuacją, jeśli Twoje Dane Osobowe przetwarzane są na podstawie prawnie uzasadnionego interesu Spółki (np. dla celów analitycznych lub statystycznych). Sprzeciw w tym zakresie powinien zawierać uzasadnienie.
Z prawa do wycofania zgody możesz skorzystać w każdym momencie, jeśli Twoje Dane Osobowe przetwarzane są na podstawie wyrażonej przez Ciebie zgody, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Z prawa do interwencji ludzkiej, wyrażenia własnego stanowiska oraz zakwestionowania podjętej wobec Ciebie automatycznie decyzji możesz skorzystać w każdym momencie, jeżeli została względem Ciebie automatycznie podjęta decyzja, która wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.
Niezależnie od postanowień zawartych powyżej, przygotowaliśmy specjalną instrukcję postępowania dla Użytkowników, którzy chcieliby skorzystać ze swoich praw przyznanych im przez RODO. Dokument ten szczegółowo opisuje, w jaki sposób Użytkownicy mogą wykonać swoje prawa wobec Spółki i jest on dostępny pod tym adresem.
Jeśli skorzystasz z prawa sprzeciwu odnośnie profilowania Danych Osobowych, powinieneś wylogować się ze wszystkich urządzeń i usunąć z nich pliki cookies (w niektórych przypadkach proces może zająć nawet do 48 godzin). Instrukcja usuwania plików cookies dostępna jest w Polityce Cookies pod tym adresem.
Z inspektorem ochrony danych osobowych możesz skontaktować się również za pomocą formularza kontaktowego (jeśli jesteś Kupującym pod adresem, natomiast jeśli jesteś Sprzedającym, pod adresem).
Pamiętaj także, że masz prawo wnieść skargę w związku z przetwarzaniem przez nas Twoich Danych Osobowych do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (adres: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
Część VI. Odbiorcy Danych Osobowych
Spółka może przekazać Twoje Dane Osobowe następującym podmiotom trzecim:
podmiotom współpracującym ze Spółką, prowadzącym serwisy internetowe lub udostępniającym aplikacje internetowe (w tym aplikacje mobilne), w celu publikacji Ofert Użytkowników wystawionych w kategoriach o charakterze ogłoszeniowym,
podmiotom współpracującym ze Spółką, prowadzącym serwisy internetowe lub udostępniającym aplikacje internetowe (w tym aplikacje mobilne) umożliwiające porównywanie opinii o Transakcjach, w celu zbierania opinii o Transakcjach zawartych na Platformach, w drodze ankiet,
podmiotom współpracującym ze Spółką, oferującym swoje usługi finansowe w ramach Usług Towarzyszących, w celu oceny zdolności kredytowej Użytkownika i analizy ryzyka kredytowego oraz ewentualnego udzielenia kredytu, w celu wykonania zawartej przez Ciebie umowy, w tym dochodzenia należności,
podmiotom współpracującym ze Spółką prowadzącym serwisy internetowe lub udostępniającym aplikacje internetowe (w tym aplikacje mobilne), w celu obsługi procesu Rejestracji lub korzystania z Konta.
Spółka może współpracować z podmiotami trzecimi np. wyspecjalizowanymi dostawcami usług przechowywania Danych Osobowych, usług analitycznych, usług windykacyjnych, w celu świadczenia usług przez te podmioty na rzecz Spółki. W takim przypadku podmioty te nie są upoważnione do wykorzystywania Twoich Danych Osobowych dla własnych celów (Dane Osobowe zawsze będą przetwarzane w imieniu i na potrzeby Spółki), a ich działania podlegają przepisom obowiązującego prawa oraz niniejszej Polityki ochrony prywatności;
Zakres współpracy obejmuje:
przechowywanie i dostęp do informacji: przechowywanie informacji lub dostęp do informacji, które są już przechowywane na Twoim urządzeniu, takich jak identyfikatory reklamowe, identyfikatory urządzeń, pliki cookies i podobne technologie,
personalizację: zbieranie i przetwarzanie informacji w celu personalizowania reklam i/lub treści na stronach internetowych lub w aplikacjach,
wybór reklam, ich dostarczenie i raportowanie: zbieranie informacji i łączenie ich z wcześniej zebranymi informacjami, aby wybrać i dostarczyć reklamy dla Ciebie oraz zmierzyć ich skuteczność (jakie reklamy były wyświetlane, jak często, kiedy i gdzie były pokazywane, oraz czy podjąłeś jakiekolwiek działania związane z reklamą, w tym na przykład kliknięcie reklamy lub dokonanie zakupu),
prowadzenie postępowań windykacyjnych,
dostarczanie usług umożliwiających przeprowadzanie szkoleń e-learningowych,
dostarczanie usług wsparcia/usprawnienia procesu realizacji zamówień składanych na Allegro.
Spółka może udostępnić Twoje Dane Osobowe także innym podmiotom (takim jak m.in. podmioty realizujące usługi dostawy towarów), gdy jest to niezbędne do zawarcia lub wykonania zawartej przez nich umowy, której jesteś stroną albo w celu wsparcia/usprawnienia procesu realizacji zamówień składanych na Allegro, co obejmuje w szczególności:
przyjęcie zlecenia do realizacji,
zapakowanie przesyłki,
dostarczenie przesyłki pod wskazany adres, w tym informowanie o śledzeniu statusu przesyłki.
W przypadkach wskazanych powyżej, podmioty, którym udostępnione zostaną Twoje Dane Osobowe mogą stać się odrębnymi administratorami Twoich Danych Osobowych.
Twoje Dane Osobowe udostępniamy stronom Transakcji, które zawierasz na Platformach (w przypadku Transakcji zawieranych w ramach Ofert Charytatywnych, także Organizacjom Charytatywnym - w rozumieniu definicji zawartych w Załączniku nr 17 do Regulaminu) oraz podmiotom wspierającym nas w świadczeniu usług drogą elektroniczną, czyli takim, które zapewniają usługi płatnicze, kredytowe, ubezpieczeniowe, wykonują usługi konsultingowe lub audytowe, wspomagają obsługę Użytkowników, wspierają promocję Ofert, współpracują w ramach kampanii marketingowych.
Twoje Dane Osobowe w zakresie wizerunku (awatara) udostępniamy innym Użytkownikom w przypadku komunikacji prowadzonej w Centrum Wiadomości w ramach Allegro.
Spółka może udostępniać Twoje Dane Osobowe organom publicznym na podstawie przepisów prawa w związku z prowadzonymi postępowaniami dotyczącymi możliwych naruszeń prawa lub zwalczaniem innych ewentualnych naruszeń Regulaminu (w tym w związku z postępowaniami dotyczącymi oszustw i nadużyć w ramach Allegro).
W ramach przyjętej Polityki Spółki zobowiązuje się nie sprzedawać Danych Osobowych Użytkowników. W przypadku restrukturyzacji lub sprzedaży prowadzonej działalności lub jej części oraz przeniesienia całego majątku lub znaczącej jego części na nowego właściciela, Dane Osobowe Użytkowników, w tym Twoje, mogą zostać przeniesione na nowego właściciela, w celu zapewnienia kontynuacji świadczenia usług w ramach Platform, Aplikacji Mobilnej lub Usług Towarzyszących.
Za Twoją zgodą, Spółka może udostępniać Twoje Dane Osobowe na platformie charytatywni.allegro.pl organizacjom pożytku publicznego, w celu umożliwienia im złożenia Ci podziękowania za dokonaną wpłatę.
W związku z korzystaniem z Funkcjonalności Grup Rodzinnych i wysyłaniem zaproszeń Twoje dane będą przekazane podmiotom zapraszanym przez Ciebie do Grupy Rodzinnej (adresatom zaproszeń) - w zaproszeniu przekazujemy: Twoje imię wskazane w Koncie oraz adres e-mail.
Ponadto, Użytkownik inicjując wysłanie zaproszenia do Grupy Rodzinnej do adresata powierza Spółce, na podstawie postanowień Regulaminu, do przetwarzania adres e-mail adresata zaproszenia do Grupy Rodzinnej w celu doręczenia zaproszenia i umożliwienia adresatowi korzystania z Funkcjonalności Grup Rodzinnych.
Użytkownik, inicjując wysłanie zaproszenia do Grupy Rodzinnej do adresata, zgadza się na powierzenie przez Spółkę przetwarzania danych osobowych adresata innemu (kolejnemu) podmiotowi przetwarzającemu (podpowierzenie) w celu doręczenia zaproszenia adresatowi.
Spółka będzie przetwarzać dane osobowe adresatów zaproszeń zgodnie z obowiązującymi w tym zakresie przepisami prawa i zobowiązuje się do:
a. przetwarzania e-maila adresata zaproszenia wyłącznie na skutek zainicjowania przez Użytkownika wysłania zaproszenia do Grupy Rodzinnej do adresata (z uwzględnieniem przepisów art. 28 ust. 3 lit. a) RODO);
b. zapewnienia, by osoby upoważnione do przetwarzania danych osobowych adresatów zaproszeń zobowiązały się do zachowania tajemnicy lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy,
c. podjęcia (wdrożenia) wszelkich odpowiednich środków technicznych i organizacyjnych (z uwzględnieniem stanu wiedzy technicznej, kosztu wdrażania oraz charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia), aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi:
i. zapewnienia zdolności do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania,
ii. regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania,
iii. przestrzegania warunków korzystania z usług innego podmiotu przetwarzającego wynikających z art. 28 ust. 2 i 4 RODO.
Powierzenie przetwarzania danych osobowych adresata zaproszenia następuje na okres komunikacji z adresatem zaproszenia poprzedzający przyjęcie lub odrzucenie zaproszenia przez adresata. W przypadku odrzucenia zaproszenia Spółka będzie przechowywała adres e-mail adresata zaproszenia w celu monitorowania częstotliwości wysyłanych przez Użytkownika zaproszeń na ten sam adres e-mail, nie dłużej jednak niż 30 dni. Ponadto Spółka może przechowywać e-mail adresata zaproszenia o ile obowiązujące przepisy prawa będą zobowiązywały Spółkę do dalszego przechowywania adresu e-mail przez wynikające z tych przepisów okresy retencji.
W ramach ustawień Konta i w związku z korzystaniem przez Użytkownika z Funkcjonalności Grup Rodzinnych Spółka wyświetla Członkom Grupy Rodzinnej i Organizatorowi Grupy Rodzinnej następujące dane osobowe innych uczestników tej grupy:
a. Organizatorowi Grupy Rodzinnej wyświetlane są: awatar Użytkownika dostępny w Koncie, imię wskazane w Koncie przez Użytkownika oraz adres e-mail, oznaczenie: dorosły, młodzież lub dziecko.
b. Członkowi Grupy Rodzinnej: awatar Użytkownika dostępny w Koncie, imię wskazane w Koncie przez Użytkownika, adres e-mail bez domeny innego Członka Grupy Rodzinnej, adres e-mail Organizatora Grupy Rodzinnej oraz oznaczenie: dorosły, młodzież lub dziecko.
Ze względu na konieczność zapobiegania wykonywania pewnych funkcji na Platformach przez roboty internetowe, stosujemy obok narzędzi własnych oraz naszych podmiotów przetwarzających, rozwiązanie Google reCAPTCHA zapewniane przez firmę Google Ireland Ltd. Funkcjonalność opiera się na pozyskiwaniu informacji o sprzęcie i oprogramowaniu (takich jak dane urządzenia i wyszukiwarki) oraz ich niezależnym analizowaniu przez Google.
Informacje zebrane w związku z wykorzystywaniem usługi reCAPTCHA są wykorzystywane przez Google do dostarczania, utrzymywania i ulepszania funkcjonalności oraz do ogólnych celów bezpieczeństwa.
Spółka może udostępniać zanonimizowane Dane Osobowe (tj. takie, które nie identyfikują konkretnych Użytkowników), zewnętrznym usługodawcom, zaufanym partnerom lub agencjom badawczym, w celu lepszego rozpoznania atrakcyjności reklam i usług dla Użytkowników, poprawy ogólnej jakości i efektywności usług świadczonych przez Spółkę lub wymienione podmioty, lub udziału w badaniach naukowych przynoszących szeroko rozumianą korzyść społeczną.
Jeżeli prowadzisz sprzedaż w ramach Konta Firma, jesteś zobowiązany po uzyskaniu od Spółki Danych Osobowych innych Użytkowników, będących osobami fizycznymi, spełnić wobec nich wszelkie obowiązki wynikające z RODO, w tym obowiązek informacyjny i zapewnić im realizację przysługujących im uprawnień na gruncie RODO.
Część VII. Przekazywanie Danych Osobowych do państw spoza Europejskiego Obszaru Gospodarczego
Twoje Dane Osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy m.in. do:
- DataDog, Inc z siedzibą w Nowym Jorku, w Stanach Zjednoczonych, w związku z korzystaniem z usług przetwarzania Danych Osobowych oferowanych przez ten podmiot, mających na celu zapewnienie świadczenia usług przez Spółkę oferowanych w ramach Allegro,
- Khoros, LLC. z siedzibą w San Francisco, w Stanach Zjednoczonych, w związku z korzystaniem przez Użytkowników ze społeczności dostępnej pod adresem https://spolecznosc.allegro.pl/ dotyczącej wymiany wiedzy i świadczenia wzajemnej pomocy pomiędzy jej członkami,
- SFDC UK, Ltd (SalesForce) z siedzibą w Londynie, w Wielkiej Brytanii, w związku z korzystaniem z usług przetwarzania Danych Osobowych oferowanych przez ten podmiot, mających na celu zapewnienie świadczenia usług przez Spółkę oferowanych w ramach Allegro.
Jednocześnie w ramach współpracy z podmiotami przetwarzającymi, może dochodzić do dalszego powierzenia przetwarzania danych do podmiotów, które mogą dokonywać transferu danych do państw spoza Europejskiego Obszaru Gospodarczego. Podmiotami, które systematycznie przetwarzają dane dla Allegro są m.in.:
- EasyGenerator B.V. z siedzibą w Rotterdamie, w Holandii, dostawca usług e-learningowych udostępnianych w ramach Akademii Allegro,
- Google Cloud Poland sp. z o. o. z siedzibą w Warszawie, w Polsce, w związku z korzystaniem z systemu poczty elektronicznej oraz narzędzi wchodzących w skład Google Workspace, w celach statystycznych i administracyjnych oraz w związku z korzystaniem z usług przetwarzania Danych Osobowych oferowanych przez ten podmiot, mających na celu zapewnienie świadczenia usług przez Spółkę oferowanych w ramach Allegro,
- Google Ireland Limited z siedzibą w Dublinie, w Irlandii, w związku z korzystaniem z mechanizmu Google reCAPTCHA w celu zapewnienia bezpieczeństwa,
- INFOBIP sp. z o.o. z siedzibą we Wrocławiu, w Polsce, w związku z korzystaniem z usług przetwarzania Danych Osobowych oferowanych przez ten podmiot, mających na celu wysyłanie wiadomości SMS,
- Microsoft Ireland Operations, Ltd z siedzibą w Dublinie, w Irlandii, w związku z korzystaniem z usług przetwarzania Danych Osobowych oferowanych przez ten podmiot, mających na celu zapewnienie świadczenia usług przez Spółkę oferowanych w ramach Allegro,
- Meta Platforms Ireland Limited z siedzibą w Dublinie, w Irlandii, w związku z korzystaniem z usług uwierzytelniających oferowanych przez ten podmiot,
- SFDC Ireland, Ltd (SalesForce) z siedzibą w Dublinie, w Irlandii, w związku z korzystaniem z usług przetwarzania Danych Osobowych oferowanych przez ten podmiot, mających na celu zapewnienie świadczenia usług przez Spółkę oferowanych w ramach Allegro,
- Snowflake Computing Netherlands, B.V. z siedzibą w Amsterdamie, w Holandii, w związku z korzystaniem z usług przetwarzania Danych Osobowych oferowanych przez ten podmiot, mających na celu zapewnienie świadczenia usług przez Spółkę oferowanych w ramach Allegro.
Spółka działa zawsze w oparciu o mechanizmy zapewniające odpowiedni stopień ochrony, m.in. poprzez stosowanie standardowych klauzul umownych dotyczących przekazywania Danych Osobowych podmiotom przetwarzającym Dane Osobowe mającym siedzibę w krajach trzecich, zatwierdzonych przez Komisję Europejską. Kopie takich klauzul można uzyskać od Spółki zwracając się na adres: iod@allegro.pl lub iod@allegro.cz (dedykowany do obsługi w języku czeskim), lub iod@allegro.sk (dedykowany do obsługi w języku słowackim).
Część VIII. Zmiana postanowień
W razie konieczności Spółka może zmienić postanowienia niniejszej Polityki ochrony prywatności. W takim przypadku art. 14.1 i art. 14.2 Regulaminu stosuje się odpowiednio.
Część IX. Dane kontaktowe
Więcej informacji na temat przetwarzania Twoich Danych Osobowych, w tym odpowiedzi na pytania dotyczące zakresu Polityki ochrony prywatności, otrzymasz kontaktując się z naszym inspektorem ochrony danych osobowych. Oto jego dane kontaktowe:
adres e-mail: iod@allegro.pl lub iod@allegro.cz (dedykowany do obsługi w języku czeskim), lub iod@allegro.sk (dedykowany do obsługi w języku słowackim),
adres pocztowy: Inspektor Ochrony Danych Allegro sp. z o.o., ul. Wierzbięcice 1B, 61-569 Poznań.
Z inspektorem ochrony danych osobowych możesz skontaktować się również za pomocą formularza kontaktowego (jeśli jesteś Kupującym pod adresem, natomiast jeśli jesteś Sprzedającym, pod adresem).