RODO / GDPR

Informacja o ochronie danych osobowych

Ta strona uzupełnia Politykę prywatności o strukturę informacji potrzebną do udokumentowania modelu przetwarzania danych KampusTarg.

Ważne przed uruchomieniem publicznym: dokumenty są przygotowanym szkieletem zgodności dla KampusTarg, ale nie zastępują indywidualnej porady prawnej. Dane operatora/administratora danych, adres do doręczeń i właściwy kontakt muszą zostać uzupełnione zgodnie z rzeczywistym modelem prowadzenia platformy.

Administrator danych

Administrator: Daudi costantine
Adres: Reymonta 17, 30-072 Kraków, Poland
E-mail prywatności: uniblisto.notifications@gmail.com

Kategorie danych i cele

konto i uwierzytelnianie — utworzenie i zabezpieczenie konta;
ogłoszenia i zdjęcia — publikacja ofert i obsługa marketplace;
wiadomości i zamówienia — realizacja funkcji komunikacji/transakcji;
logi bezpieczeństwa — zapobieganie nadużyciom, ochrona systemu i dochodzenie roszczeń;
zgłoszenia i moderacja — badanie naruszeń i spełnianie obowiązków prawnych;
reklamy/analityka — wyłącznie zgodnie z właściwą podstawą prawną i mechanizmem zgody.

Podstawy prawne

Operator musi przypisać rzeczywiste podstawy prawne do poszczególnych operacji, np. wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes lub zgoda — zależnie od konkretnego procesu. Nie należy stosować jednej podstawy do wszystkich celów.

Odbiorcy i transfery

Lista dostawców (np. hosting, Firebase/Google, Netlify, dostawca e-mail) powinna być prowadzona w rejestrze dostawców wraz z rolą, lokalizacją przetwarzania i odpowiednimi zabezpieczeniami transferu, jeśli dotyczy.

Retencja

Należy ustalić konkretne okresy retencji dla kont, nieaktywnych ogłoszeń, czatów, logów, zgłoszeń i danych sporów, zamiast przechowywać dane bezterminowo.

Prawa osób

W zależności od sytuacji użytkownik może mieć prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu i wycofania zgody. Powinien istnieć udokumentowany proces odpowiedzi na takie wnioski.

Dokumentacja wewnętrzna

Poza stroną publiczną operator powinien prowadzić co najmniej: rejestr czynności przetwarzania, wykaz procesorów, procedurę naruszeń danych, matrycę retencji i procedurę realizacji praw osób.