Polityka prywatności

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Nextrans Sp. z o.o. z siedzibą w Zabrzu, ul. Lompy 41, 41-806 Zabrze, KRS 0001127211, NIP 6482824960, REGON 529663231 (dalej: „Administrator", „my", „4t.pl"). Kontakt we wszystkich sprawach dotyczących danych: biuro@4t.pl. Administrator nie powołał Inspektora Ochrony Danych.

2. Jakie dane przetwarzamy i skąd pochodzą

Dane, które podajesz samodzielnie: dane konta (e-mail lub dane z logowania Google/Facebook, nazwa, hasło — przechowywane wyłącznie w postaci zaszyfrowanego skrótu), dane wizytówki sprzedawcy (nazwa/imię i nazwisko, telefon, e-mail, adres, NIP), treść ogłoszeń (w tym opcjonalnie VIN, numer rejestracyjny — możliwy do ukrycia), dane z formularzy kontaktowych i zapytań, treść wiadomości w komunikatorze, dane do płatności i faktur oraz dane kont zespołu i zgłoszeń naruszeń.

Dane zbierane automatycznie: pliki cookie i dane sesji, lista ulubionych (dla gości wyłącznie w pamięci przeglądarki), logi bezpieczeństwa (adres IP i dane techniczne — do 90 dni) oraz zbiorcza, anonimowa analityka odwiedzin, która nie zapisuje adresu IP i nie tworzy profili osób. Nie korzystamy z zewnętrznych narzędzi śledzących ani sieci reklamowych.

3. Cele i podstawy prawne

• prowadzenie konta, publikacja ogłoszeń, kontakt między kupującym a sprzedającym, realizacja usług — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
• faktury, przesyłanie ich do KSeF, rozliczenia księgowo-podatkowe — obowiązek prawny (lit. c);
• bezpieczeństwo, przeciwdziałanie nadużyciom, zbiorcza analityka, dochodzenie roszczeń — prawnie uzasadniony interes (lit. f);
• dane opcjonalne (nieobowiązkowe cookies) i ewentualny marketing — zgoda (lit. a).

4. Logowanie przez Google i Facebook

Przy logowaniu przez Google lub Facebook otrzymujemy z Twojego profilu: imię i nazwisko, adres e-mail, identyfikator konta i zdjęcie profilowe — wyłącznie w celu utworzenia i obsługi konta. Dostawcy ci przetwarzają dane również jako niezależni administratorzy; zakres uprawnień możesz cofnąć w ustawieniach swojego konta Google lub Facebook.

5. Asystent oparty na sztucznej inteligencji

Asystent wspiera przygotowanie ogłoszenia (podpowiada opis i wyposażenie). Dane ogłoszenia przekazywane są do dostawcy AI (Anthropic PBC) jako podmiotu przetwarzającego, wyłącznie w celu wygenerowania podpowiedzi i nie są używane do trenowania modeli. Ostateczną treść zatwierdzasz samodzielnie.

6. Komu przekazujemy dane

Nie sprzedajemy danych. Odbiorcami mogą być: home.pl S.A. (hosting, poczta), Elavon Financial Services DAC (płatności), Google Ireland i Meta Platforms Ireland (logowanie oraz — przy kontakcie przez WhatsApp — Meta), Anthropic PBC (asystent AI), Krajowy System e-Faktur (KSeF), biuro rachunkowe, OpenStreetMap Foundation (mapa na stronie Kontakt — przekazanie adresu IP), inni Użytkownicy (dane w ogłoszeniu są publiczne) oraz uprawnione organy, gdy wymaga tego prawo.

7. Przekazywanie danych poza EOG

Co do zasady dane przetwarzamy w EOG. W związku z usługami dostawców spoza EOG (AI, logowanie, WhatsApp) dane mogą trafiać do państw trzecich, w tym USA — z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych.

8. Jak długo przechowujemy dane

Dane konta — do usunięcia konta i przedawnienia roszczeń; ogłoszenia — przez czas publikacji i archiwizacji; wiadomości i zapytania — do przedawnienia roszczeń; faktury — 5 lat od końca roku podatkowego; logi bezpieczeństwa — do 90 dni; dane na podstawie zgody — do jej wycofania. Zbiorcza analityka jest anonimowa.

9. Twoje prawa

Masz prawo: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia oraz cofnięcia zgody (bez wpływu na wcześniejsze przetwarzanie). Wnioski: biuro@4t.pl. Odpowiadamy najpóźniej w ciągu miesiąca; realizacja praw jest co do zasady bezpłatna.

10. Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnych (art. 22 RODO). Asystent AI pełni funkcję pomocniczą.

11. Bezpieczeństwo danych

Stosujemy środki odpowiednie do ryzyka: szyfrowanie TLS (HTTPS), hasła w postaci zaszyfrowanych skrótów, kontrolę dostępu w oparciu o role oraz kopie bezpieczeństwa. Od dostawców wymagamy odpowiednich gwarancji ochrony danych.

12. Pliki cookie

Zasady stosowania plików cookie opisuje odrębna Polityka cookies.

13. Osoby małoletnie

Serwis jest przeznaczony dla osób pełnoletnich. Nie kierujemy usług do osób poniżej 18. roku życia i nie zbieramy świadomie ich danych.

14. Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach poinformujemy w Serwisie, a posiadaczy kont również pocztą elektroniczną. Aktualna wersja jest zawsze dostępna na tej stronie.

15. Organ nadzorczy

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa; uodo.gov.pl). Będziemy jednak wdzięczni za wcześniejszy kontakt z nami.

16. Wersja językowa

Niniejszą Politykę sporządzono w języku polskim. Tłumaczenia na inne języki mają charakter wyłącznie informacyjny — wersją wiążącą pozostaje wersja polska.