iMiMarket

Polityka prywatności

Ostatnia aktualizacja: 23 sierpnia 2026

Uwaga: miejsca oznaczone nawiasami kwadratowymi [ ] należy uzupełnić danymi rzeczywistego administratora serwisu przed publikacją.

1. Administrator danych osobowych

Administratorem danych osobowych jest: [imię i nazwisko / nazwa firmy], adres: [adres], e-mail: [adres e-mail], NIP: [NIP lub „nie dotyczy”].

Z Administratorem można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw Użytkownika na adres e-mail wskazany powyżej lub przez formularz w zakładce Kontakt.

2. Jakie dane zbieramy

  • Konto Użytkownika: imię lub nazwa, adres e-mail, hasło przechowywane wyłącznie w formie zaszyfrowanej (funkcja skrótu bcrypt), data rejestracji.
  • Sesja logowania: losowy identyfikator sesji zapisywany w pliku cookie; nie zawiera danych osobowych poza powiązaniem z kontem.
  • Ogłoszenia i transakcje: parametry wystawianych urządzeń (model, pamięć, stan) oraz informacje o zamówieniach (kupujący, sprzedający, kwota, data).
  • Formularz kontaktowy: imię lub nazwa, adres e-mail, temat i treść wiadomości.
  • Dane techniczne: informacje gromadzone standardowo przez serwer/hosting (np. adres IP, data i godzina żądania) w celach bezpieczeństwa.

3. Cele i podstawy prawne przetwarzania

  • Założenie i prowadzenie Konta, świadczenie usług Serwisu — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
  • Obsługa Ogłoszeń i Transakcji — art. 6 ust. 1 lit. b RODO; dane kupującego i sprzedającego widoczne są w ograniczonym zakresie drugiej stronie Transakcji.
  • Obsługa zapytań z formularza kontaktowego — art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy) lub lit. f (prawnie uzasadniony interes — komunikacja z Użytkownikami).
  • Bezpieczeństwo serwisu i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  • Wykonanie obowiązków prawnych (np. podatkowych, archiwizacyjnych) — art. 6 ust. 1 lit. c RODO.

4. Okres przechowywania danych

  • Dane konta — do momentu usunięcia Konta lub skutecznego żądania usunięcia danych; sesje logowania wygasają automatycznie po 7 dniach.
  • Dane Ogłoszeń i Transakcji — do usunięcia Konta; pojedyncze rekordy mogą być przechowywane dłużej, jeżeli jest to niezbędne do rozpatrzenia reklamacji lub dochodzenia roszczeń.
  • Wiadomości z formularza kontaktowego — do 12 miesięcy od udzielenia odpowiedzi.
  • Logi techniczne — okres wynikający z polityki dostawcy hostingu, zwykle nie dłużej niż 90 dni.

5. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

  • dostępu do swoich danych oraz uzyskania ich kopii;
  • sprostowania (poprawienia) danych;
  • usunięcia danych („prawo do bycia zapomnianym”), gdy nie ma innej podstawy prawnej przetwarzania;
  • ograniczenia przetwarzania;
  • przenoszenia danych przetwarzanych na podstawie umowy w sposób zautomatyzowany;
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), gdy uznasz, że przetwarzanie narusza RODO.

Żądania realizacji powyższych praw można zgłaszać na adres e-mail Administratora; odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca.

6. Odbiorcy danych i transfer poza EOG

  • Dane mogą być powierzone podmiotom utrzymującym infrastrukturę techniczną Serwisu (dostawca hostingu/serwera bazy danych) wyłącznie w zakresie niezbędnym do jej działania.
  • Dane sprzedającego (imię) są widoczne dla innych Użytkowników w treści Ogłoszenia; dane kupującego nie są ujawniane sprzedającemu przez samą platformę.
  • Administrator nie sprzedaje i nie udostępnia danych osobowych podmiotom marketingowym.
  • Serwer bazy danych znajduje się w [lokalizacja — potwierdź, np. Unia Europejska]; nie przekazujemy danych do państw trzecich poza Europejskim Obszarem Gospodarczym.

7. Bezpieczeństwo przetwarzania

  • Hasła przechowywane są wyłącznie jako kryptograficzne skróty (bcrypt); nigdy w formie jawnej.
  • Sesje użytkowników utrzymywane są przy pomocy ciasteczka HttpOnly z atrybutem SameSite.
  • Komunikacja z Serwisem powinna odbywać się przez szyfrowane połączenie HTTPS [upewnij się, że certyfikat SSL jest aktywny na domenie produkcyjnej].

8. Zautomatyzowane podejmowanie decyzji

Wycena wartości urządzenia wyliczana jest automatycznie przez algorytm na podstawie podanych parametrów. Jej wynik ma charakter wyłącznie orientacyjny i pomocniczy — nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na jego sytuację prawną.

9. Informacje zawarte w Regulaminie

Szczegółowe zasady korzystania z Serwisu określa Regulamin, a zasady stosowania plików cookie — Polityka cookies.

10. Zmiany Polityki prywatności

Polityka może być aktualizowana w związku ze zmianami przepisów lub funkcjonowania Serwisu. Aktualną wersję zawsze znajdziesz na tej stronie wraz z datą ostatniej aktualizacji.