Polityka prywatności

Poniżej opisujemy dokładnie, co dzieje się z Twoimi danymi w serwisie OnduRent.pl. Nie ma tu haczyków: nie sprzedajemy danych, nie udostępniamy ich reklamodawcom i nie wysyłamy niezamówionych wiadomości handlowych.

§1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest [nazwa podmiotu prowadzącego serwis] z siedzibą w [miejscowość, adres], NIP [NIP], REGON [REGON], wpisany do [KRS / CEIDG] (dalej: „Administrator” albo „my”), prowadzący serwis internetowy OnduRent.pl.

Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@ondurent.pl lub pisemnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych — korespondencję kierowaną na powyższy adres obsługuje bezpośrednio.

Dane przetwarzamy zgodnie z rozporządzeniem RODO (UE 2016/679), ustawą o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.

§2. Jakie dane zbieramy

Podane przez Ciebie przy zakładaniu konta

• Imię i nazwisko — do weryfikacji tożsamości, dokumentów sprzedaży i ewentualnych sporów. Nie są widoczne dla innych użytkowników (zob. §4).
• Nick — nazwa, pod którą występujesz publicznie. Wybierasz ją sam.
• Adres e-mail — logowanie, powiadomienia o rezerwacjach, odzyskiwanie hasła.
• Numer telefonu — ustalenie szczegółów odbioru i zwrotu sprzętu. Udostępniamy go drugiej stronie wynajmu po potwierdzeniu rezerwacji i tylko na czas jego trwania. Nie wykorzystujemy go do marketingu.
• Hasło — przechowywane wyłącznie jako skrót kryptograficzny (PBKDF2 SHA-256). Nie znamy Twojego hasła i nie jesteśmy w stanie go odtworzyć.

Konto firmowe

• Nazwa firmy, NIP, adres do faktur — do wystawiania dokumentów sprzedaży.
• Po wpisaniu NIP-u możesz poprosić o pobranie nazwy i adresu z rejestru publicznego. Zapytanie trafia wtedy do Wykazu podatników VAT Ministerstwa Finansów, a jeśli skonfigurowano dostęp — także do CEIDG. Wysyłamy wyłącznie NIP; nie przekazujemy tym rejestrom żadnych Twoich danych osobowych.

Weryfikacja tożsamości

• Weryfikację prowadzi nasz dostawca Authologic — metodą mObywatel, dowodem osobistym albo paszportem. Skan dokumentu i wizerunek przetwarza dostawca; my otrzymujemy wynik weryfikacji (potwierdzona / niepotwierdzona), datę i identyfikator sesji. Nie przechowujemy zdjęć dokumentów na swoich serwerach.

Powstające w trakcie korzystania z serwisu

• Ogłoszenia — opisy, zdjęcia, cena, lokalizacja sprzętu podana przez właściciela.
• Rezerwacje i płatności — daty, kwoty, status, dokumenty sprzedaży, saldo portfela i historia wypłat.
• Zdjęcia protokołu odbioru i zwrotu — dokumentacja stanu sprzętu, w tym zdjęcia porównawcze.
• Wiadomości w czacie — treść i czas wysłania.
• Opinie i oceny wraz ze zdjęciami dołączonymi przez oceniającego.
• Ulubione, zapisane wyszukiwania, historia wyszukiwań, ostatnio oglądane ogłoszenia.
• Lokalizacja — adres, który sam wpiszesz, oraz, jeśli wyrazisz na to zgodę w przeglądarce, Twoje bieżące położenie użyte do wyszukiwania „blisko mnie”. Zgody możesz w każdej chwili cofnąć w ustawieniach przeglądarki lub telefonu.

Zbierane automatycznie

• Dane techniczne — adres IP, typ przeglądarki i urządzenia, identyfikator sesji, daty logowań, logi błędów i zdarzeń bezpieczeństwa.

Danych szczególnych kategorii (m.in. o zdrowiu, poglądach, przynależności) nie zbieramy i prosimy, by nie umieszczać ich w opisach ogłoszeń ani w wiadomościach.

§3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Prowadzenie konta i udostępnianie funkcji serwisu	art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną
Pośredniczenie w zawarciu i rozliczeniu umowy najmu, obsługa płatności i kaucji	art. 6 ust. 1 lit. b RODO
Weryfikacja tożsamości, przeciwdziałanie oszustwom i nadużyciom, bezpieczeństwo serwisu	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: ochrona użytkowników i mienia
Wystawianie dokumentów sprzedaży, księgowość, rozliczenia podatkowe	art. 6 ust. 1 lit. c RODO — obowiązek prawny
Rozpatrywanie reklamacji i sporów, dokumentacja stanu sprzętu	art. 6 ust. 1 lit. b i lit. f RODO — ustalenie i dochodzenie roszczeń
Opinie i oceny budujące zaufanie w serwisie	art. 6 ust. 1 lit. b i lit. f RODO
Powiadomienia o rezerwacjach, wiadomościach i obserwowanych ogłoszeniach	art. 6 ust. 1 lit. b RODO — każdy rodzaj powiadomień można wyłączyć w ustawieniach konta
Wiadomości marketingowe i newsletter	art. 6 ust. 1 lit. a RODO — wyłącznie za zgodą, którą możesz cofnąć w każdej chwili
Statystyka i poprawa działania serwisu	art. 6 ust. 1 lit. f RODO

Podanie imienia, nazwiska, nicku, adresu e-mail, numeru telefonu i hasła jest dobrowolne, ale niezbędne do założenia konta. Bez weryfikacji tożsamości nie można zarezerwować sprzętu. Bez danych firmowych nie wystawimy faktury.

§4. Co jest widoczne publicznie

To najczęstsze pytanie, więc odpowiadamy wprost.

Dane	Kto je widzi
Nick (a przy koncie firmowym — nazwa firmy)	wszyscy, także niezalogowani
Zdjęcie profilowe, ocena, liczba zakończonych wynajmów, miesiąc założenia konta	wszyscy
Treść wystawionych przez Ciebie opinii wraz ze zdjęciami	wszyscy
Ogłoszenia: opis, zdjęcia, cena i przybliżona lokalizacja sprzętu (pinezka przesunięta o ok. 500 m, chyba że właściciel sam wybrał dokładny punkt)	wszyscy
Imię i nazwisko	nikt poza Administratorem; wykorzystywane do weryfikacji, dokumentów i sporów
Adres e-mail	nikt z użytkowników — kontakt prowadzi się przez czat w serwisie
Numer telefonu	druga strona wynajmu, od potwierdzenia rezerwacji do jego zakończenia (przy sporze — do jego rozstrzygnięcia). Poza tym oknem nie widzi go nikt
Treść czatu	tylko rozmówcy; Administrator sięga po nią wyłącznie przy zgłoszonym sporze lub nadużyciu
Zdjęcia protokołu odbioru i zwrotu	strony danego wynajmu oraz Administrator przy rozpatrywaniu sporu

Jeżeli sam podasz w treści ogłoszenia lub w opinii swoje dane kontaktowe, staną się one publiczne — prosimy tego nie robić.

§5. Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych. Korzystamy z dostawców niezbędnych do działania serwisu:

Podmiot	Rola	Zakres
Microsoft Azure	hosting aplikacji, bazy danych i zdjęć	wszystkie dane serwisu oraz diagnostyka (Application Insights: logi błędów, dane techniczne żądań, w tym adres IP); region Polska Centralna
Stripe	płatności, blokada kaucji, wypłaty dla właścicieli	dane transakcji i dane rozliczeniowe; dane karty trafiają wyłącznie do Stripe — nie przechodzą przez nasze serwery
Authologic	weryfikacja tożsamości	dane dokumentu i wizerunek przetwarzane po stronie dostawcy; do nas wraca sam wynik
Dostawca poczty wychodzącej	wysyłka e-maili systemowych	adres e-mail i treść wiadomości
OpenStreetMap	mapy i wyszukiwanie adresów	zapytanie o adres oraz adres IP przeglądarki, kierowane bezpośrednio z Twojego urządzenia
Ministerstwo Finansów, CEIDG	pobranie danych firmy po NIP-ie	wyłącznie NIP wpisany przez Ciebie
Uprawnione organy	obowiązki prawne	zakres wynikający z przepisów, po otrzymaniu wiążącego żądania

Dostęp do danych mają też osoby obsługujące serwis po naszej stronie — wyłącznie w zakresie niezbędnym do wykonywania obowiązków i pod zobowiązaniem do poufności.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane serwisu przechowujemy w Unii Europejskiej. Niektórzy dostawcy mogą jednak przetwarzać dane poza EOG (dotyczy to w szczególności Stripe, którego spółki działają również w USA). Takie przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony. Kopię zastosowanych zabezpieczeń udostępnimy na żądanie.

§7. Jak długo przechowujemy dane

Kategoria	Okres
Dane konta	do czasu usunięcia konta, a następnie przez okres przedawnienia roszczeń
Dokumenty sprzedaży i dane rozliczeniowe	5 lat licząc od końca roku, w którym powstał obowiązek podatkowy
Historia rezerwacji i wynajmów	do 6 lat — okres przedawnienia roszczeń
Wiadomości w czacie	12 miesięcy od wysłania, po czym są trwale usuwane automatycznie
Ogłoszenia usunięte przez właściciela	6 miesięcy w stanie ukrytym, po czym są trwale usuwane
Zdjęcia protokołu odbioru i zwrotu	12 miesięcy od zakończenia wynajmu — tyle wynosi termin przedawnienia roszczeń o uszkodzenie rzeczy (art. 677 k.c.) — po czym są trwale usuwane automatycznie; przy sporze pozostają do jego zakończenia
Wynik weryfikacji tożsamości	przez okres posiadania konta
Opinie	bezterminowo, w oderwaniu od usuniętego konta — po usunięciu konta pozostają bez powiązania z Twoimi danymi
Logi techniczne i zdarzenia bezpieczeństwa	do 12 miesięcy
Dane przetwarzane na podstawie zgody	do cofnięcia zgody

Usunięcie konta nie kasuje danych, które musimy zachować z mocy prawa (dokumenty księgowe) albo dla obrony przed roszczeniami. Takie dane ograniczamy wyłącznie do tego celu.

§8. Twoje prawa

Wobec Administratora przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
• usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek prawny albo trwający wynajem lub spór,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody — w ustrukturyzowanym formacie,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją; wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Wniosek złóż na kontakt@ondurent.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; przy sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Realizacja praw jest bezpłatna.

Część praw zrealizujesz od ręki w ustawieniach konta: zmiana danych, zmiana nicku, wyłączenie poszczególnych powiadomień, usunięcie ogłoszeń oraz pobranie kopii swoich danych w ustrukturyzowanym pliku (JSON). Konto usuniesz samodzielnie w ustawieniach profilu — dane osobowe znikają natychmiast.

Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Kolejność ogłoszeń na liście wyników zależy od wybranego przez Ciebie sortowania, dopasowania do zapytania, odległości i dostępności w wybranym terminie. Właściciel może wykupić płatne wyróżnienie ogłoszenia — takie pozycje są oznaczone jako promowane i pokazywane wyżej lub w wydzielonych miejscach. Poza tym nie budujemy profili reklamowych ani nie personalizujemy cen.

§10. Cookies i analityka

Używamy plików cookies i podobnych technologii do utrzymania zalogowanej sesji, zapamiętania preferencji (np. trybu ciemnego) oraz do statystyki. Cookies inne niż niezbędne zakładamy dopiero po Twojej zgodzie wyrażonej w oknie zgód, którą możesz zmienić w każdej chwili. Szczegółowy wykaz znajdziesz w Polityce cookies.

§11. Bezpieczeństwo danych

• transmisja szyfrowana protokołem TLS,
• hasła przechowywane wyłącznie jako skróty kryptograficzne z solą (PBKDF2 SHA-256, 100 000 iteracji),
• dane kart płatniczych nie trafiają na nasze serwery — obsługuje je Stripe,
• kontrola dostępu do panelu administracyjnego ograniczona do wskazanych kont,
• kopie zapasowe bazy danych,
• automatyczne usuwanie danych po upływie okresów z §7.

Żaden system nie jest odporny na wszystko. Jeśli dojdzie do naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki, a organ nadzorczy — w ciągu 72 godzin.

§12. Dzieci

Serwis jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18. roku życia. Jeśli dowiemy się o takim koncie, usuniemy je wraz z danymi.

§13. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu albo przepisy. O istotnych zmianach poinformujemy z wyprzedzeniem pocztą elektroniczną lub komunikatem w serwisie. Aktualna wersja jest zawsze dostępna pod tym adresem wraz z datą obowiązywania.