Klauzula informacyjna RODO

Informacja dla osób, których dane osobowe przetwarza Administrator, zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Ostatnia aktualizacja: 17 czerwca 2026.

Szczegółowy wykaz kategorii danych: Polityka prywatności. Pliki cookies: Polityka cookies.

I. Informacja na podstawie art. 13 RODO (dane od Ciebie)

Poniższe informacje dotyczą sytuacji, gdy zbieramy dane bezpośrednio od Ciebie (np. rejestracja, formularze, korzystanie z Serwisu).

1. Tożsamość i dane kontaktowe Administratora (art. 13 ust. 1 lit. a)

Administratorem Twoich danych osobowych jest: VANTORI KAROL ŁĄGWA, NIP: 7712938717, REGON: 541990481, 97-330 USZCZYN UL.ROLNICZA 85

VANTORI KAROL ŁĄGWA
NIP: 7712938717, REGON: 541990481, CEIDG
Adres: 97-330 USZCZYN

Kontakt w sprawach ochrony danych i realizacji praw: admin@vantori.pl, formularz kontaktowy.

2. Inspektor Ochrony Danych (art. 13 ust. 1 lit. b)

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z Administratorem (pkt 1).

3. Cele przetwarzania, podstawy prawne i okresy (art. 13 ust. 1 lit. c oraz ust. 2 lit. a)

W zależności od korzystanych funkcji przetwarzamy dane w celach wskazanych poniżej. Pełny katalog pól: Polityka prywatności §3.

Cel	Kategorie danych	Podstawa prawna	Okres przechowywania
Założenie i prowadzenie Konta, logowanie	e-mail, pseudonim/imię, hash hasła, rola, data weryfikacji e-mail, preferencje powiadomień (w tym opcjonalna zgoda na newsletter)	art. 6 ust. 1 lit. b RODO (umowa o świadczenie usług drogą elektroniczną)	Do usunięcia Konta; logi bezpieczeństwa do 12 miesięcy
Weryfikacja e-mail, reset hasła	tokeny (hash), znaczniki wysyłki linków	art. 6 ust. 1 lit. b RODO	Token do wygaśnięcia lub użycia (zwykle do 24–48 h); metadane wysyłki do 12 mies.
Profil publiczny, ogłoszenia, statystyki wyświetleń	opis, lokalizacja, treść ofert, zdjęcia, ceny, kategorie, liczniki wyświetleń	art. 6 ust. 1 lit. b RODO	Do usunięcia ogłoszenia/Konta; statystyki dzienne do 24 mies. od zdarzenia
Wiadomości między użytkownikami (czat)	treść wiadomości (w tym propozycje cenowe), identyfikatory stron, status wątku i odczytu, wskaźnik pisania, powiązanie z ogłoszeniem	art. 6 ust. 1 lit. b RODO	Do usunięcia Konta lub 3 lata od ostatniej wiadomości w wątku (co dłuższe dla roszczeń)
Ulubione, obserwowane, obserwowanie sprzedawców, zapisane wyszukiwania	powiązania kont–ogłoszenia/sprzedawca, kryteria alertów, ustawienia e-mail	art. 6 ust. 1 lit. b RODO	Do usunięcia powiązania lub Konta
Opinie o użytkownikach	ocena, komentarz, powiązanie z ogłoszeniem	art. 6 ust. 1 lit. b RODO oraz lit. f (wiarygodność platformy)	Do usunięcia opinii lub Konta; maks. czas przedawnienia roszczeń
DAC7 / dane sprzedawcy	dane identyfikacyjne, adresowe, podatkowe, status weryfikacji, audyt zmian	art. 6 ust. 1 lit. c RODO (obowiązki prawne) oraz lit. b	Przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle do 5 lat)
Moderacja, zgłoszenia nadużyć, bezpieczeństwo	treść zgłoszeń, decyzje moderacyjne, status konta, powód zawieszenia/blokady, audyt	art. 6 ust. 1 lit. f RODO (bezpieczeństwo, dochodzenie roszczeń, zgodność z Regulaminem)	Do rozpatrzenia sprawy + okres przedawnienia roszczeń; audyt moderacji do 5 lat
Podgląd wątków przez Administratora (moderacja)	treść i metadane wiadomości w zakresie niezbędnym do sprawy	art. 6 ust. 1 lit. f RODO	Jak przy moderacji i wiadomościach
Powiadomienia e-mail (transakcyjne i serwisowe)	adres e-mail, treść zdarzenia (np. nowa wiadomość, alert ceny, moderacja)	art. 6 ust. 1 lit. b RODO; wybrane komunikaty o bezpieczeństwie i istotnych zmianach — lit. f	Metadane wysyłki do 12 mies.; treść powiadomień w logach dostawcy poczty wg jego polityki
Newsletter — nowości i informacje o Serwisie (opcjonalnie)	adres e-mail, status zgody marketingowej, data wyrażenia lub wycofania zgody	art. 6 ust. 1 lit. a RODO (zgoda — dobrowolna, wycofywalna w ustawieniach konta)	Do wycofania zgody; metadane wysyłki do 12 mies.; logi dostawcy poczty wg jego polityki
Formularz kontaktowy, zgłoszenie błędu	imię, e-mail, treść zgłoszenia, opcjonalnie URL strony i kroki reprodukcji	art. 6 ust. 1 lit. f RODO (obsługa korespondencji) lub lit. b przy koncie	Do 3 lat od zakończenia sprawy
Logi techniczne, monitoring błędów (Sentry)	IP, nagłówki żądań, opis błędu, ścieżka URL, wersja przeglądarki	art. 6 ust. 1 lit. f RODO (bezpieczeństwo i stabilność Serwisu)	Logi serwera do 12 mies.; raporty Sentry wg polityki dostawcy
Zamówienia (gdy funkcja aktywna w UI)	identyfikatory, kwoty, statusy, powiązanie stron transakcji	art. 6 ust. 1 lit. b RODO oraz lit. c (rozliczenia)	Przez okres wymagany przepisami i dla roszczeń (zwykle do 5 lat)
Push w przeglądarce / PWA	preferencje w localStorage; subskrypcja po stronie przeglądarki	art. 6 ust. 1 lit. a RODO (zgoda w ustawieniach przeglądarki)	Do wycofania zgody lub usunięcia danych witryny w przeglądarce

4. Uzasadnione interesy Administratora (art. 13 ust. 1 lit. d)

Przy przetwarzaniu na podstawie art. 6 ust. 1 lit. f RODO naszymi interesami są m.in.:

zapewnienie bezpieczeństwa Serwisu i użytkowników (wykrywanie nadużyć, spamu, ataków),
moderacja treści i egzekucja Regulaminu,
dochodzenie i obrona przed roszczeniami,
utrzymanie wiarygodności platformy (opinie, zgłoszenia),
analiza błędów technicznych i poprawa stabilności Serwisu,
informowanie o istotnych zmianach w działaniu Serwisu i bezpieczeństwie (komunikaty serwisowe — odrębnie od newslettera marketingowego, który wymaga zgody).

Możesz wnieść sprzeciw wobec przetwarzania na tej podstawie (art. 21 RODO) — patrz pkt 9.

5. Odbiorcy danych (art. 13 ust. 1 lit. e)

Dane mogą być ujawniane następującym kategoriom odbiorców:

Upoważnieni pracownicy/współpracownicy Administratora — w zakresie niezbędnym do obsługi Serwisu.
Dostawca serwera / infrastruktury IT — przechowywanie bazy danych i plików na infrastrukturze awHost Andrzej Erenc (Polska).
Dostawca poczty e-mail i domeny — HOSTIDO.PL GAŁĄZKA SPÓŁKA JAWNA (Polska); wysyłka wiadomości transakcyjnych i serwisowych (SMTP) oraz obsługa domeny Serwisu.
Sentry (Functional Software, Inc.) — raportowanie błędów aplikacji, gdy integracja jest włączona.
Inni użytkownicy Serwisu — w zakresie danych publicznie widocznych (profil, ogłoszenia, opinie).
Organy publiczne — wyłącznie na podstawie przepisów prawa.

Nie sprzedajemy danych osobowych. Po uruchomieniu płatności online lista może zostać rozszerzona o operatora płatności — zaktualizujemy dokumentację.

6. Przekazywanie danych poza EOG (art. 13 ust. 1 lit. f)

Dane przetwarzamy zasadniczo w Polsce (serwer — awHost, poczta i domena — HOSTIDO). Niektórzy dostawcy (w szczególności Sentry, gdy integracja jest włączona) mogą przetwarzać dane w państwach trzecich (np. USA).

W takim przypadku stosujemy odpowiednie zabezpieczenia przewidziane RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy dopuszczone przepisami. Szczegóły dotyczące konkretnego dostawcy i kopie zabezpieczeń udostępniamy na żądanie: admin@vantori.pl.

7. Prawa osoby, której dane dotyczą (art. 13 ust. 2 lit. b–d)

Przysługują Ci następujące prawa:

dostępu do danych (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO) — w zakresie przetwarzania na podstawie umowy lub zgody, w formacie ustrukturyzowanym,
sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21 RODO),
cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

Aby skorzystać z praw, napisz na admin@vantori.pl lub przez formularz kontaktowy. Odpowiemy bez zbędnej zwłoki, najpóźniej w terminach przewidzianych RODO.

8. Prawo wniesienia skargi do organu nadzorczego (art. 13 ust. 2 lit. d)

Masz prawo wnieść skargę do organu nadzorczego, jeśli uznasz, że przetwarzanie narusza przepisy o ochronie danych osobowych.

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Strona: uodo.gov.pl

9. Obowiązek podania danych (art. 13 ust. 2 lit. e)

Rejestracja Konta: podanie adresu e-mail i hasła jest wymagane do założenia Konta; brak podania uniemożliwia korzystanie z funkcji wymagających logowania.
Profil i ogłoszenia: wiele pól jest dobrowolne, ale bez treści oferty i zdjęć nie opublikujesz ogłoszenia.
DAC7: określone dane sprzedawcy mogą być wymagane prawem po osiągnięciu progu sprzedaży — wówczas brak podania może ograniczyć funkcje sprzedażowe (np. wyróżnienie, „Kup” gdy dostępne).
Formularz kontaktowy / zgłoszenie błędu: podanie danych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi.

10. Zautomatyzowane podejmowanie decyzji (art. 13 ust. 2 lit. f)

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym w formie profilowania, która wywoływałaby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływała (art. 22 RODO). Decyzje moderacyjne (np. zawieszenie Konta) podejmuje Administrator lub upoważniona osoba.

II. Informacja na podstawie art. 14 RODO (dane nie od Ciebie)

W niektórych sytuacjach przetwarzamy dane, które nie zostały przez Ciebie podane bezpośrednio Administratorowi, lecz powstały w związku z działaniem innych użytkowników lub charakterem Serwisu.

11. Kategorie danych i ich źródło (art. 14 ust. 2 lit. a–d, g)

Opinie o Tobie — inny użytkownik podaje ocenę i opcjonalny komentarz po transakcji. Źródło: użytkownik wystawiający opinię. Podstawa: art. 6 ust. 1 lit. b i f RODO.
Zgłoszenia dotyczące Ciebie lub Twoich ogłoszeń — inny użytkownik podaje treść i kategorię zgłoszenia. Źródło: zgłaszający. Podstawa: art. 6 ust. 1 lit. f RODO.
Wiadomości skierowane do Ciebie — treść pochodzi od nadawcy w czacie. Źródło: inny użytkownik. Podstawa: art. 6 ust. 1 lit. b RODO.
Dane w ogłoszeniach innych użytkowników — jeśli w treści lub zdjęciach zamieszczono Twoje dane (np. zdjęcie, nick), źródłem jest sprzedawca/kupujący; zachęcamy do nieumieszczania danych wrażliwych w ofertach.

W przypadku danych z art. 14 informacje o celach, odbiorcach, okresach i przekazaniu poza EOG odpowiadają opisowi w sekcji I (pkt 3–6). Prawa osoby, której dane dotyczą, są takie same jak w pkt 7–8.

12. Czy istnieje obowiązek podania danych (art. 14 ust. 2 lit. e)

Nie masz obowiązku prawnego ani umownego, by inni użytkownicy przekazywali o Tobie dane w opiniach lub zgłoszeniach — jednak są to naturalne elementy funkcjonowania platformy ogłoszeniowej. Brak takich danych nie narusza Twoich praw, ale może ograniczyć możliwość wystawienia opinii przez innych użytkowników.

III. Postanowienia końcowe

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in. hashowanie haseł (bcrypt), dostęp do serwera ograniczony do upoważnionych osób, szyfrowanie transmisji (HTTPS), kopie zapasowe bazy danych.

14. Aktualizacje

Klauzulę aktualizujemy wraz ze zmianą funkcji Serwisu lub przepisów. Data obowiązywania znajduje się u góry strony. Istotne zmiany możemy komunikować w Serwisie.