Polityka prywatności

1. Administrator

Administratorem twoich danych osobowych jest podmiot prowadzący serwis Loks pod adresem loks.is, wskazany w dokumencie Informacje prawne. Kontakt w sprawach ochrony danych: support@loks.is.

Płatności kartą obsługuje Stripe Payments Europe, Ltd., Dublin, Irlandia, który jest odrębnym administratorem danych płatniczych. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru twojej karty.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.

Ponieważ oferujemy usługę osobom w Islandii, będącej częścią Europejskiego Obszaru Gospodarczego, przetwarzamy dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (rozporządzenie (UE) 2016/679) w brzmieniu obowiązującym w EOG oraz, w Islandii, zgodnie z ustawą nr 90/2018 o ochronie danych i przetwarzaniu danych osobowych.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Dane konta: adres e-mail, nazwa wyświetlana, hasło w postaci skrótu, typ konta, a dla kont firmowych nazwa firmy i numer rejestrowy; opcjonalnie numer telefonu, zdjęcie profilowe i opis. Przetwarzane w celu świadczenia usługi na podstawie umowy z tobą, art. 6 ust. 1 lit. b. Numer telefonu i zdjęcie są opcjonalne i przetwarzane na podstawie zgody, lit. a.

Dane weryfikacji: fakt przeprowadzenia weryfikacji za pomocą identyfikacji elektronicznej, data i identyfikator zwrócony przez dostawcę. Nie przechowujemy kopii dokumentów tożsamości. Lit. b i f, nasz uzasadniony interes w zapobieganiu oszustwom i budowaniu zaufania.

Treść ogłoszeń: tekst, zdjęcia, cena, lokalizacja, kategoria i parametry, które wprowadzasz, publikowane publicznie z założenia. Lit. b. Nie umieszczaj w ogłoszeniu danych osobowych innych osób.

Wiadomości: treść i metadane wiadomości wymienianych z innymi użytkownikami. Lit. b, a w razie zgłoszenia lit. f.

Opinie: treść, ocena i tożsamość wystawiającego, publikowane publicznie. Lit. b i f.

Dane o korzystaniu: przeglądane strony, wyszukiwania, zapisane wyszukiwania, ulubione, otwierane ogłoszenia, wybrany region, informacje o urządzeniu i przeglądarce, adres IP. Lit. f, nasz interes w prowadzeniu, zabezpieczaniu i ulepszaniu serwisu; a dla narzędzi analitycznych, analizy zachowań i reklamowych opisanych w polityce cookies, lit. a, twoja zgoda.

Dane zabezpieczające: adres IP w postaci nieodwracalnego skrótu, licznik zdarzeń i okno czasowe. Używamy ich wyłącznie do wykrywania i zatrzymywania automatycznych nadużyć, masowego zakładania kont i masowego pobierania numerów telefonu. Samego adresu IP nigdy nie przechowujemy, a skrót usuwamy po 30 dniach. Lit. f, nasz uzasadniony interes w ochronie serwisu i jego użytkowników przed nadużyciami.

Dane liczników ogłoszeń: gdy liczymy, ile razy przewijane są zdjęcia ogłoszenia lub ile razy kliknięto ogłoszenie sponsorowane, używamy identyfikatora istniejącego wyłącznie w tym celu. Jest to skrót z własną, odrębną solą, niepowiązany z identyfikatorem zabezpieczającym, a data dnia wchodzi w skład skrótu, więc nie da się go połączyć między dniami. Służy tylko do tego, aby nie liczyć tego samego czytelnika dwa razy w ciągu jednego dnia, i usuwamy go po 24 godzinach. Same liczniki nie są danymi osobowymi i nigdy nie są łączone z danymi zabezpieczającymi. Lit. f, nasz uzasadniony interes oraz interes ogłoszeniodawcy w rzetelnym liczeniu.

Dane zamówień i rozliczeń: zakupione usługi, kwoty, daty, dane do faktury. Lit. b i c.

Dane moderacyjne: zgłoszenia, decyzje, ograniczenia i ich przyczyny. Lit. f i c. Osoba zgłaszająca bez konta może podać opcjonalny adres e-mail, abyśmy mogli odpowiedzieć. Adres przetwarzamy na podstawie prawnie uzasadnionego interesu, lit. f, wyłącznie w celu udzielenia odpowiedzi na zgłoszenie, i usuwamy go razem ze zgłoszeniem.

Korespondencja z obsługą: treść korespondencji z nami. Lit. b i f.

Wniosek o konto firmowe: kennitala firmy albo osoby prowadzącej działalność, nazwa firmy, opis działalności, link do strony lub profilu w serwisie społecznościowym oraz planowana liczba ogłoszeń na miesiąc. Kennitala nie jest przechowywana w czytelnej postaci, lecz jako jednokierunkowy odcisk, co jednocześnie uniemożliwia użycie tej samej kennitali na dwóch kontach. Widzi to tylko obsługa i służy to potwierdzeniu, że konto jest firmowe. Litera b, wykonanie umowy, oraz litera f, nasz interes i interes innych użytkowników w tym, aby oznaczenie firm było prawdziwe.

Zgłoszenia do ofert pracy: gdy odpowiadasz na ogłoszenie o pracę, twoje imię i nazwisko, adres e-mail, opcjonalny numer telefonu, treść wiadomości oraz załączone dokumenty, w tym życiorys, przekazujemy pracodawcy, który wystawił to ogłoszenie. Wysyłając zgłoszenie, robisz to świadomie i chcesz, aby ten pracodawca otrzymał twoje dane; od tej chwili odpowiada on samodzielnie za to, jak ich używa i jak długo je trzyma u siebie. Podstawą jest litera b, wykonanie umowy, a w zakresie danych podanych dobrowolnie litera a, twoja zgoda. W naszym serwisie pracodawca ma dostęp do zgłoszenia przez 30 dni od jego wysłania. Nie udostępniamy zgłoszenia nikomu innemu i nie używamy go do żadnego innego celu.

3. Czego nie robimy

Nie sprzedajemy danych osobowych. Nie wykorzystujemy treści prywatnych wiadomości do kierowania reklam. Nie podejmujemy decyzji wywołujących wobec ciebie skutki prawne ani podobnie istotnie na ciebie wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie; narzędzia automatyczne pomagają w priorytetyzacji, ale usunięcie treści lub ograniczenie konta podlega weryfikacji przez człowieka na żądanie.

4. Komu przekazujemy dane

Hosting aplikacji, baza danych, uwierzytelnianie i przechowywanie plików: nasz dostawca chmury, jako podmiot przetwarzający. Dostarczanie i ochrona treści: nasz dostawca CDN, jako podmiot przetwarzający. Domena i DNS: ISNIC, jako podmiot przetwarzający. Logowanie przez Google: Google Ireland Ltd., jako niezależny administrator we własnych celach. Identyfikacja elektroniczna: dostawca usługi identyfikacji, jako niezależny administrator. Poczta transakcyjna: nasz dostawca poczty, jako podmiot przetwarzający. Analityka i analiza zachowań: nasi dostawcy analityki, jako podmioty przetwarzające, wyłącznie po wyrażeniu przez ciebie zgody. Reklama i pomiar: Meta Platforms Ireland Ltd. i Google Ireland Ltd., jako niezależni lub współadministratorzy, wyłącznie po wyrażeniu zgody. Księgowość: nasze biuro rachunkowe, jako podmiot przetwarzający.

Przekazujemy również dane organom publicznym, gdy wymaga tego prawo, oraz doradcom, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Dane sprzedawców są przekazywane organom podatkowym lub organom ścigania wyłącznie na żądanie mające podstawę prawną.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie następuje na podstawie decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych przyjętych przez Komisję Europejską, wraz ze stosownymi środkami dodatkowymi.

5. Jak długo przechowujemy dane

Dane konta: przez okres istnienia konta, następnie 12 miesięcy po jego zamknięciu, w celu obsługi sporów i zapobiegania obchodzeniu ograniczeń.

Ogłoszenia: w czasie publikacji, następnie 24 miesiące w archiwum, następnie usunięcie. Ogłoszenie usunięte przez ciebie znika z widoku publicznego od razu, a jego dane są trwale usuwane 90 dni po usunięciu, chyba że zgłoszenie w jego sprawie jest jeszcze otwarte. Zdjęcia usuwane w ciągu 30 dni od usunięcia ogłoszenia oraz 30 dni po oznaczeniu ogłoszenia jako sprzedane lub zakończone; strona ogłoszenia pozostaje wtedy widoczna, bez zdjęć.

Wiadomości: 24 miesiące od ostatniej wiadomości w konwersacji.

Opinie: tak długo, jak istnieje konto, którego dotyczą.

Zapisy weryfikacji: przez okres istnienia konta, następnie 12 miesięcy.

Zgłoszenia i decyzje moderacyjne: 24 miesiące od zamknięcia sprawy; zapisy o zawieszeniu konta 36 miesięcy.

Dane o korzystaniu powiązane z kontem: 14 miesięcy.

Dane zabezpieczające powiązane z adresem IP: 30 dni.

Identyfikator do liczników ogłoszeń: 24 godziny.

Nieukończone szkice ogłoszeń: 90 dni.

Zapisy zgód na cookies: 24 miesiące.

Dane zamówień, faktur i księgowe: przez okres wymagany przepisami o rachunkowości i prawa podatkowego.

Korespondencja z obsługą: 24 miesiące.

Jeżeli dłuższy okres jest niezbędny do ustalenia, dochodzenia lub obrony roszczeń, przechowujemy odpowiednie dane przez ten okres i nie dłużej.

Wnioski o konto firmowe: opis, link i planowana liczba przez 24 miesiące od decyzji; decyzja obsługi i jej data przez czas życia konta, a potem 12 miesięcy. Odcisk kennitali podlega zasadom dotyczącym zapisów weryfikacji.

Zgłoszenia do ofert pracy wraz z załącznikami: 30 dni od wysłania, następnie trwałe usunięcie zgłoszenia i plików. Trzy dni przed upływem tego terminu pracodawca dostaje jedno przypomnienie, że okno dostępu się zamyka.

6. Twoje prawa

Masz prawo żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, które nam przekazałeś. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie oraz wycofać zgodę w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

Aby skorzystać z prawa, napisz na support@loks.is. Odpowiadamy w ciągu miesiąca, z możliwością przedłużenia o dwa miesiące przy sprawach złożonych, o czym cię poinformujemy.

Niektóre prawa są ograniczone. Możemy odmówić usunięcia danych, gdy są nam potrzebne do wykonania obowiązku prawnego, do ustalenia lub obrony roszczeń albo gdy usunięcie umożliwiłoby użytkownikowi zawieszonemu za poważne naruszenie obejście tego zawieszenia.

Masz prawo wnieść skargę do organu nadzorczego. W Islandii jest to Persónuvernd, Laugavegur 166, 105 Reykjavík, personuvernd.is. Możesz również złożyć skargę do organu nadzorczego kraju swojego miejsca zamieszkania, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.

7. Bezpieczeństwo

Chronimy dane poprzez szyfrowanie w transmisji, przechowywanie haseł w postaci skrótów, kontrolę dostępu na poziomie pojedynczych wierszy bazy danych, ograniczony dostęp personelu według zasady wiedzy koniecznej oraz rejestrowanie działań administracyjnych. Żaden system nie jest w pełni bezpieczny. Jeżeli dojdzie do naruszenia ochrony danych mogącego powodować wysokie ryzyko dla twoich praw, poinformujemy cię bez zbędnej zwłoki.

8. Dzieci

Loks nie jest skierowany do osób poniżej 18 roku życia i nie przetwarzamy świadomie ich danych. Jeżeli sądzisz, że osoba poniżej 18 lat posiada konto, napisz na support@loks.is, a je usuniemy.

9. Zmiany

Możemy aktualizować niniejszą politykę. Aktualna wersja jest publikowana w serwisie wraz z datą. Przy istotnej zmianie powiadamiamy zarejestrowanych użytkowników.

10. Zapisy wyszukiwania

Zapisujemy słowa wpisywane w wyszukiwaniu. Dla każdego wyszukiwania przechowujemy tylko same słowa, język strony, liczbę wyników, informację, czy otwarto wynik, oraz czas z dokładnością do pełnej godziny. Nie dołączamy do wpisu żadnego identyfikatora: ani konta, ani sesji, ani adresu sieciowego, ani skrótu jakiejkolwiek z tych rzeczy. Jeżeli wpisana treść wygląda na dane osobowe, takie jak numer kennitali, numer telefonu, adres e-mail lub numer karty, nie zapisujemy jej wcale, a samo wyszukiwanie działa normalnie. Korzystamy z tych zapisów, aby ulepszać wyszukiwanie, i usuwamy je po 180 dniach.

CV i kandydatury

CV utworzone na Loks jest danymi prywatnymi. Na stronie widzi je wyłącznie jego autor; nie używamy go w wyszukiwaniu, w promowaniu ani do tworzenia list dla innych. Przy złożeniu kandydatury kopia CV wędruje razem z nią do osoby, która wystawiła ofertę pracy, i ta kopia nie zmienia się później, więc obie strony widzą ten sam tekst, który został wysłany. Ogłoszenie „Szukam pracy” nigdy nie pokazuje pliku CV, pełnego nazwiska, zdjęcia, numeru kennitala, adresu ani e-maila; numer telefonu jest opcjonalny i pojawia się dopiero, gdy ktoś sam go odsłoni. Usunięte CV nie istnieje już na stronie; kopia dołączona do kandydatury zostaje u odbiorcy i podlega okresowi przechowywania kandydatur. Zapisy o opłacie za wystawienie przechowujemy tak jak inne płatności, patrz rozdział o płatnościach.

Informacje podatkowe i pośrednictwo w płatnościach

Obecnie pobieramy opłaty wyłącznie za nasze własne usługi, dlatego nie pośredniczymy w płatnościach między użytkownikami. Jeżeli zaczniemy pośredniczyć w takich płatnościach i powstanie obowiązek zgłaszania danych sprzedawców organom podatkowym, poinformujemy użytkowników przed rozpoczęciem takiego modelu.

Usunięte ogłoszenia i skargi

Ogłoszenie, które usuniesz, natychmiast znika z Loks, a zdjęcia są zdejmowane z miejsca publicznego. Treść ogłoszenia, rozmowy o nim i zgłoszenia zachowujemy jeszcze 7 miesięcy, wyłącznie dla obsługi Loks, na podstawie naszego prawnie uzasadnionego interesu oraz interesu innych użytkowników w rozpatrywaniu skarg, oszustw i sporów. Po 7 miesiącach zapis jest trwale niszczony; ogłoszenie objęte otwartym zgłoszeniem zachowujemy do zamknięcia sprawy, a następnie stosujemy zasadę dotyczącą zgłoszeń i decyzji moderacyjnych. Kupujący może wystawić opinię jeszcze 30 dni po usunięciu ogłoszenia. Każde otwarcie akt usuniętego ogłoszenia przez pracownika jest rejestrowane.

Język

Wersja islandzka niniejszej polityki jest wiążąca. Pozostałe wersje językowe stanowią tłumaczenia informacyjne, a w razie rozbieżności rozstrzyga wersja islandzka.