Zaloguj się Zarejestruj się za darmoZarejestruj się
Powrót do strony głównej

Polityka prywatności

Uwaga dotycząca odniesień prawnych: odniesienia do „art." dotyczą unijnego Ogólnego rozporządzenia o ochronie danych (RODO), które obowiązuje bezpośrednio w całej UE. Odniesienia do „§" dotyczą niemieckich ustaw krajowych (np. BDSG, TDDDG, UStG, AO), ponieważ administrator ma siedzibę w Niemczech.

Ochrona Twoich danych osobowych jest dla nas ważna. Poniżej informujemy Cię zgodnie z art. 13 i 14 RODO, jakie dane przetwarzamy, gdy korzystasz z www.finalsticker.com (dalej „FINALSTICKER", „platforma", „my"), w jakich celach i na jakiej podstawie prawnej. Zastosowanie mają Ogólne rozporządzenie o ochronie danych (RODO), niemiecka federalna ustawa o ochronie danych (BDSG) oraz niemiecka ustawa o ochronie danych w cyfrowych usługach telekomunikacyjnych (TDDDG).

1. Administrator danych

Administratorem danych na tej platformie w rozumieniu art. 4 pkt 7 RODO jest:

FINALSTICKER, Właściciel: Chris Hamann
Unter den Eichen 6
49809 Lingen
Niemcy
E-mail: info@finalsticker.com

Więcej informacji znajdziesz w naszej nocie prawnej (Impressum).

2. Inspektor ochrony danych

Nie jesteśmy prawnie zobowiązani do wyznaczenia inspektora ochrony danych i dlatego go nie wyznaczyliśmy. Zapytania dotyczące ochrony danych oraz sprawy związane z wykonywaniem Twoich praw możesz kierować na adres datenschutz@finalsticker.com lub info@finalsticker.com.

3. Informacje ogólne i definicje

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do zapewnienia funkcjonalnej platformy oraz naszych treści i usług, gdy istnieje obowiązek prawny lub gdy wyraziłeś zgodę. „Dane osobowe" oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. „Przetwarzanie" oznacza każdą operację wykonywaną na takich danych (np. zbieranie, przechowywanie, wykorzystywanie, przekazywanie, usuwanie).

4. Hosting

Naszą platformę hostujemy u dostawcy w Niemczech:

myLoc managed IT AG (marka „webtropia"), Am Gatherhof 44, 40472 Düsseldorf, Niemcy.

Dostawca przetwarza na nasze zlecenie dane powstające podczas korzystania z platformy (w szczególności wymienione w niniejszej polityce dane dotyczące treści oraz techniczne dane połączenia). Odbywa się to na podstawie umowy powierzenia przetwarzania zgodnie z art. 28 RODO. Podstawą prawną korzystania jest nasz prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu (art. 6 ust. 1 lit. f RODO). Serwery znajdują się w Niemczech.

5. Udostępnianie platformy i pliki dziennika serwera

Podczas korzystania z platformy serwer automatycznie zbiera tzw. pliki dziennika (logi), które przekazuje Twoja przeglądarka. Są to:

  • adres IP urządzenia wysyłającego zapytanie,
  • data i godzina dostępu,
  • wywołany plik/URL oraz kod statusu,
  • ilość przesłanych danych,
  • typ i wersja przeglądarki, system operacyjny,
  • adres URL strony odsyłającej (referrer).

Dane te służą do technicznego dostarczania, stabilności i bezpieczeństwa (np. obrony przed atakami). Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na bezpiecznym i niezakłóconym działaniu. Pliki dziennika są z reguły usuwane lub anonimizowane w ciągu 7 dni, chyba że są potrzebne dłużej w celu zabezpieczenia dowodów w związku z konkretnym incydentem bezpieczeństwa.

6. DNS za pośrednictwem Cloudflare

Do rozwiązywania naszej domeny (DNS) korzystamy z Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare jest wykorzystywany wyłącznie jako dostawca DNS; nie odbywa się żaden „proxy" ani buforowanie ruchu odwiedzających za pośrednictwem Cloudflare. W ramach rozwiązywania DNS przetwarzane są techniczne dane zapytania. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (niezawodna dostępność platformy). Z Cloudflare zawarto wymagane umowy w zakresie ochrony danych dotyczące przetwarzania technicznych danych DNS. Ewentualne przekazanie do USA jest zabezpieczone standardowymi klauzulami umownymi UE (zob. punkt 27).

7. Szyfrowanie SSL/TLS

Ze względów bezpieczeństwa platforma ta korzysta z szyfrowania TLS. Certyfikaty są pozyskiwane za pośrednictwem Let's Encrypt (Internet Security Research Group); w tym procesie żadne dane osobowe użytkowników nie są przekazywane osobom trzecim. Połączenie szyfrowane rozpoznasz po symbolu kłódki oraz „https://" w pasku adresu.

8. Pliki cookie i pamięć lokalna

Stosujemy wyłącznie technicznie niezbędne pliki cookie, w szczególności cookie sesyjny niezbędny do logowania i bezpiecznego korzystania z konta oraz cookie do zapisania ustawienia języka. Te pliki cookie są bezwzględnie konieczne do działania; nie jest do tego wymagana zgoda (§ 25 ust. 2 nr 2 TDDDG, art. 6 ust. 1 lit. f RODO).

Ponadto zapisujemy niektóre ustawienia komfortu lokalnie w Twojej przeglądarce (pamięć lokalna), np. ostatnio wybrany widok w inwentarzu. Dane te pozostają na Twoim urządzeniu i nie są nam przekazywane.

Obecnie nie stosujemy plików cookie służących śledzeniu, analizie ani reklamie. Jeśli w przyszłości zostaną dodane usługi wymagające zgody, uprzednio uzyskamy Twoją wyraźną zgodę (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG) i dostosujemy niniejszą politykę.

Linki afiliacyjne / reklama: Na poszczególnych stronach — np. na stronach szczegółów kolekcji oraz w wyszukiwarce cen Marketplace — zamieszczamy odnośniki do pasujących ofert w sklepach partnerskich, takich jak eBay lub Amazon. Takie linki są oznaczone jako „reklama". Są to zwykłe odnośniki (linki wychodzące): nie osadzamy w tym celu żadnych skryptów partnerów ani sami nie ustawiamy plików cookie za pośrednictwem tych linków; dopóki nie klikniesz takiego linku, żadne dane osobowe nie są przekazywane do eBay ani Amazon.

Klikając taki link, opuszczasz naszą stronę. Dany dostawca może wówczas stosować na własnej stronie pliki cookie lub podobne technologie, aby przypisać ewentualny zakup do naszego konta partnerskiego; ich rodzaj i okres przechowywania wynikają z warunków danego dostawcy. W takim przypadku otrzymujemy prowizję; dla Ciebie nie wiąże się to z żadnymi dodatkowymi kosztami. Ustawianie i odczytywanie tych plików cookie odbywa się przez eBay lub Amazon na ich własną odpowiedzialność i zgodnie z ich własnymi zasadami dotyczącymi zgody i prywatności: polityka prywatności eBay oraz polityka prywatności Amazon.

Nie jest to reklama spersonalizowana; nie tworzymy żadnego profilu użytkownika ani nie analizujemy w tym celu Twojego zachowania. To, który sklep krajowy jest Ci wyświetlany, zależy wyłącznie od Twojego ustawienia kraju lub języka.

Podstawą prawną zamieszczania tych linków afiliacyjnych jest nasz prawnie uzasadniony interes polegający na finansowaniu naszej bezpłatnej oferty (art. 6 ust. 1 lit. f RODO). Przetwarzanie jest dla Ciebie rozpoznawalne jako „reklama" i ograniczone do niezbędnego zakresu (brak przekazywania danych przed kliknięciem, brak śledzenia na naszych stronach). Nie ponosisz żadnej niekorzyści i możesz zignorować te linki bez pozbawiania Cię jakichkolwiek treści.

9. Konto użytkownika i rejestracja

Aby korzystać z pełnego zakresu funkcji, zakładasz konto użytkownika. Przy tej okazji oraz w dalszym toku przetwarzamy:

  • nazwę użytkownika, adres e-mail i hasło (przechowywane wyłącznie jako skrót kryptograficzny),
  • imię i nazwisko,
  • język, kraj i wybraną walutę,
  • daty rejestracji i ostatniej aktywności,
  • strefę czasową Twojego urządzenia (tylko identyfikator, np. „Europe/Berlin”), którą przejmujemy automatycznie przy logowaniu, aby nie wysyłać Ci powiadomień w porze nocnej; możesz ją zmienić w ustawieniach.

Celem jest udostępnienie i zarządzanie Twoim kontem oraz obsługa korzystania z platformy. Podstawą prawną jest wykonanie umowy o korzystanie (art. 6 ust. 1 lit. b RODO). W celu potwierdzenia adresu e-mail wysyłamy wiadomość weryfikacyjną.

10. Dane profilu (dobrowolne)

Możesz uzupełnić swój profil o dobrowolne dane, takie jak opis („O mnie"), płeć, datę urodzenia (z opcją wyświetlania Twojego wieku) oraz zdjęcie profilowe (awatar). Dane te są dobrowolne i widoczne dla innych członków. Podstawą prawną jest Twoja zgoda wyrażona przez dobrowolne wprowadzenie (art. 6 ust. 1 lit. a RODO); możesz je w każdej chwili zmienić lub usunąć w ustawieniach (wycofanie ze skutkiem na przyszłość).

Przesłane zdjęcia profilowe są przechowywane na naszych serwerach i przetwarzane w celu wyświetlania Twojego profilu. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO.

Dane widoczne publicznie: Twoja nazwa użytkownika, kraj, zdjęcie profilowe, oceny oraz ewentualnie odznaka weryfikacji i oznaczenie jako sprzedawca komercyjny stanowią część Twojej publicznej obecności na platformie. Są one wyświetlane innym członkom, a – jeśli oferujesz naklejki na sprzedaż, prowadzisz ogłoszenia na Marketplace lub zaproponowałeś kolekcje – także niezalogowanym odwiedzającym i wyszukiwarkom: przy Twoich ofertach na stronach naklejek i kolekcji, na Twojej publicznej stronie sprzedawcy oraz jako informacja o twórcy przy zaakceptowanych kolekcjach. Twój adres e-mail, imię i nazwisko oraz adres pocztowy nigdy nie są publiczne (w sprawie oznaczenia sprzedawców komercyjnych zob. punkt 11). Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w prowadzeniu otwartej platformy wymiany i sprzedaży (art. 6 ust. 1 lit. f RODO).

11. Dane adresowe i wysyłka

Do wysyłki wymienianych lub zakupionych artykułów potrzebujemy Twojego adresu pocztowego (imię i nazwisko, ulica, kod pocztowy, miejscowość, ewentualnie kraj związkowy/województwo, kraj). Twój adres jest udostępniany drugiej osobie dopiero po dojściu do skutku wymiany lub zakupu, aby możliwa była wysyłka. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Bez kompletnego adresu wymiana i zakup nie mogą zostać sfinalizowane.

Sprzedawcy komercyjni: Jeśli klasyfikujesz się jako sprzedawca komercyjny, jesteś ustawowo zobowiązany do oznaczenia dostawcy (danych firmy). Podane przez Ciebie w tym celu dane (w szczególności nazwa firmy, adres firmy, dane kontaktowe oraz – jeśli dotyczy – numer VAT i dane rejestrowe) są wyświetlane publicznie w ramach Twoich ofert sprzedaży, aby kupujący mogli się z nimi zapoznać. Dotyczy to podanego przez Ciebie adresu firmy; wyświetlanie Twojego prywatnego adresu wysyłki zgodnie z ustępem 1 (dopiero po dojściu transakcji do skutku) pozostaje tym nienaruszone. Podstawą prawną jest wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) oraz Twój prawnie uzasadniony interes w promowaniu Twoich ofert (art. 6 ust. 1 lit. f RODO). W przypadku sprzedawców prywatnych takie dane nie są publikowane.

12. Realizacja wymiany i zakupu

W celu realizacji wymian i zakupów przetwarzamy przedmioty kolekcjonerskie, których dotyczy transakcja, wybrane artykuły, rezerwacje, dane o cenie, dane wysyłkowe oraz status transakcji. Każda ze stron widzi dane drugiej strony niezbędne do realizacji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Płatność i wysyłka: Przy wymianach i zapytaniach o zakup płatność i wysyłka odbywają się bezpośrednio między członkami; w tych przypadkach FINALSTICKER nie realizuje płatności między stronami i nie występuje jako sprzedawca ani handlowiec artykułów. Przy zakupie natychmiastowym – ofertach ze stałą ceną, które możesz opłacić bezpośrednio online – płatność przebiega przez dostawców usług płatniczych wymienionych w punkcie 20; sprzedawcą jest oferent wskazany w ofercie. Szczegóły realizacji płatności znajdziesz w punkcie 20.

Ogłoszenia na marketplace: Jeśli jako członek Premium zamieszczasz własne artykuły na marketplace, przetwarzamy i publikujemy podane przez Ciebie dane artykułu (tytuł, opis, stan, cenę, dane wysyłki) oraz przesłane przez Ciebie zdjęcia artykułu. Treści te są widoczne publicznie – również dla niezalogowanych odwiedzających oraz za pośrednictwem Twojej publicznej strony sprzedawcy. Zainteresowani mogą skontaktować się z Tobą za pomocą zapytania; przetwarzamy przy tym powstałą historię wiadomości w celu pośredniczenia w kontakcie. Listę obserwowanych („obserwowane artykuły") przechowujemy przypisaną do Twojego konta. Podstawami prawnymi są wykonanie działań przedumownych lub umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w prowadzeniu marketplace (art. 6 ust. 1 lit. f RODO).

Obowiązki informacyjne wobec organów podatkowych (przejrzystość podatkowa platform): W zakresie, w jakim jesteśmy do tego ustawowo zobowiązani jako operator platformy (w szczególności na podstawie niemieckiej ustawy o przejrzystości podatkowej platform – PStTG, która wdraża unijną dyrektywę „DAC7" – po przekroczeniu określonych progów), możemy być zobowiązani do przekazania określonych danych członków sprzedających (m.in. imienia i nazwiska, adresu, numeru identyfikacji podatkowej oraz informacji o zrealizowanej sprzedaży) właściwym organom podatkowym i do żądania w tym celu niezbędnych danych. Podstawą prawną jest wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO). Obowiązek ten może istnieć niezależnie od tego, czy klasyfikujesz się jako sprzedawca prywatny czy komercyjny.

Zamiar zakupu przed rejestracją: Jeśli jako odwiedzający klikniesz „Kup”, a następnie się zarejestrujesz, zapisujemy wybrany artykuł na Twoim nowym koncie, abyś mógł od razu kontynuować zakup (art. 6 ust. 1 lit. b RODO). Zapis jest usuwany, gdy tylko złożysz lub odrzucisz zapytanie o zakup.

13. Wiadomości w czacie wymiany/zakupu

W ramach wymiany lub zakupu możecie wymieniać wiadomości. Są one przechowywane i dostępne dla odpowiednich stron, aby umożliwić transakcję i uczynić ją możliwą do prześledzenia (np. w przypadku sporów). Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO.

14. Oceny

Po zakończonych transakcjach zaangażowane strony mogą się wzajemnie oceniać (ocena w gwiazdkach i opcjonalny komentarz). Oceny są powiązane z danym profilem i widoczne dla innych członków; służą budowaniu zaufania w obrębie społeczności. Podstawą prawną jest nasz prawnie uzasadniony interes w funkcjonującym, godnym zaufania systemie wymiany (art. 6 ust. 1 lit. f RODO).

15. Aktywności i powiadomienia

Dla Twojego konta prowadzimy historię aktywności (np. otrzymane oferty, wiadomości, potwierdzenia wysyłki i odbioru, zakończone transakcje, oceny oraz nasze ogłoszenia), aby informować Cię o istotnych zdarzeniach. Dodatkowo wysyłamy Ci powiadomienia e-mail. Możesz je wyłączyć osobno według tematów (wymiana i zakup, oceny, Marketplace, przypomnienia, ogłoszenia) w ustawieniach; wiadomości istotne systemowo (np. dotyczące logowania, bezpieczeństwa Twojego konta lub faktur) wysyłamy niezależnie od tego. Aby nie zalewać Cię pojedynczymi e-mailami, grupujemy powiadomienia w czasie, nie wysyłamy ich w Twojej porze nocnej (zob. strefa czasowa, punkt 9) i rezygnujemy z e-maila, jeśli zdarzenie widziałeś już online; w tym celu zapamiętujemy moment ostatniego powiadomienia. Na życzenie przypominamy Ci jednorazowo, gdy tylko zostanie znaleziony odpowiedni partner wymiany („Daj mi znać”), a także o nieprzeczytanych wiadomościach oraz – po dłuższej nieaktywności – o Twoim koncie. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w sprawnej komunikacji na platformie (art. 6 ust. 1 lit. f RODO). Powiadomienia przez Telegram opisuje punkt 16.

16. Powiadomienia przez Telegram (dobrowolne)

Na życzenie możesz otrzymywać powiadomienia oprócz e-maila – lub zamiast niego – przez komunikator Telegram. W tym celu samodzielnie łączysz swoje konto z naszym botem Telegram (przez link, kod QR lub polecenie startowe w bocie); nie podajesz nam numeru telefonu. Zapisujemy wówczas nadany przez Telegram identyfikator czatu Twojego konta Telegram oraz moment połączenia. Przez ten identyfikator wysyłamy Ci krótkie wiadomości o tej samej treści co nasze e-maile z powiadomieniami, np. „Nowa oferta wymiany” z nazwą użytkownika drugiej strony i linkiem do transakcji, a na życzenie także jednorazowe przypomnienie, gdy tylko zostanie znaleziony partner wymiany. O tym, jakie tematy otrzymujesz, decydujesz w tych samych ustawieniach co przy powiadomieniach e-mail; czy chcesz dodatkowo zachować e-maile, wybierasz w karcie Telegram w ustawieniach.

Dostawcą Telegramu jest Telegram Messenger Inc., Commerce House, Wickhams Cay 1, Road Town, Tortola, Brytyjskie Wyspy Dziewicze; przedstawicielem w UE jest European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruksela, Belgia. Telegram przetwarza wysyłane do Ciebie wiadomości i Twój identyfikator czatu na własną odpowiedzialność zgodnie ze swoją polityką prywatności (telegram.org/privacy); według Telegramu dane użytkowników z EOG są przechowywane w centrach danych w Holandii. Ponieważ dostawca ma siedzibę poza UE, przekazanie odbywa się wyłącznie na podstawie Twojej wyraźnej, świadomej zgody, obowiązującej tylko dla tego wybranego przez Ciebie kanału doręczenia (art. 49 ust. 1 lit. a RODO; szczegóły i ostrzeżenie o ryzyku w punkcie 27). Pamiętaj, że wiadomości do botów nie są w Telegramie szyfrowane end-to-end.

Podstawą prawną przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać ze skutkiem na przyszłość – przez „Rozłącz” w ustawieniach lub polecenie /stop w bocie. Wówczas natychmiast usuwamy identyfikator czatu, podobnie jak przy usunięciu Twojego konta. W celu administrowania platformą również sam operator otrzymuje przez Telegram informacje o nowych transakcjach (np. skierowane do niego zapytanie lub zakup Premium); zawierają one wyłącznie nazwy użytkowników i dane transakcji, bez prawdziwych nazwisk, adresów e-mail ani adresów pocztowych.

17. Status online

W celu poprawy doświadczenia wymiany/zakupu pokazujemy innym członkom, czy byłeś niedawno online (na podstawie Twojego ostatniego wyświetlenia strony). Podstawą prawną jest art. 6 ust. 1 lit. f RODO. W każdej chwili możesz wyłączyć wyświetlanie swojego statusu online w ustawieniach (Konto → Prywatność); niezależnie od tego przysługuje Ci prawo sprzeciwu zgodnie z pkt 31.

18. Zapobieganie nadużyciom i spory

W celu ochrony przed nadużyciami przetwarzamy w razie potrzeby notatki wewnętrzne, ostrzeżenia, blokady (w tym tymczasową blokadę wymiany i zakupów w przypadku podejrzanego zachowania) oraz dane dotyczące zgłoszonych sporów (np. nieotrzymanych przesyłek). Dane te są widoczne wyłącznie wewnętrznie lub dla administracji. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpieczeństwie platformy i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).

Zapobieganie obchodzeniu blokad: Gdy konto zostaje zablokowane, w tym celu przechowujemy znormalizowane elementy zapisanego adresu (np. nazwisko, ulicę, numer domu, kod pocztowy, miejscowość i kraj w ujednoliconej pisowni), aby rozpoznać, czy ta sama osoba obchodzi blokadę za pomocą nowego konta lub zmiany adresu. Dane te są przechowywane wyłącznie przez czas trwania blokady i po jej zakończeniu automatycznie usuwane. Podstawą prawną jest nasz prawnie uzasadniony interes w egzekwowaniu blokad i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).

Zgłoszenia treści niezgodnych z prawem: Jeśli zgłosisz nam treść lub zachowanie (np. za pomocą funkcji zgłaszania lub formularza kontaktowego), przetwarzamy dane Twojego zgłoszenia, Twoje dane kontaktowe (o ile zostały podane) oraz dane techniczne, takie jak Twój adres IP, w celu sprawdzenia i obsługi zgłoszenia oraz zapobiegania nadużywaniu funkcji zgłaszania. Podstawami prawnymi są wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO, w szczególności na podstawie niemieckiej ustawy o usługach cyfrowych lub unijnego rozporządzenia o usługach cyfrowych) oraz nasz prawnie uzasadniony interes w bezpiecznej platformie (art. 6 ust. 1 lit. f RODO).

19. Weryfikacja („GetVerified")

Możesz dobrowolnie zweryfikować swoje konto, aby otrzymać odznakę zaufania. Sprawdzane są przy tym wyłącznie Twoje imię i nazwisko i/lub adres; nie wymagamy dokumentów tożsamości i nie przetwarzamy danych z urzędowych dokumentów tożsamości. W przypadku weryfikacji pocztowej wysyłamy kod potwierdzający na podany przez Ciebie adres; w tym celu przetwarzamy niezmienną kopię tego adresu oraz kod. Celem jest wykazanie poprawności Twoich danych i wzmocnienie zaufania. Podstawą prawną przetwarzania Twoich danych weryfikacyjnych oraz wyświetlania odznaki zaufania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili odwołać ze skutkiem na przyszłość. Jeżeli zamówisz płatną weryfikację pocztową, przetwarzamy dane niezbędne do jej realizacji i rozliczenia w celu wykonania tej umowy (art. 6 ust. 1 lit. b RODO). Kopię Twojego adresu oraz kod potwierdzający przechowujemy tak długo, jak istnieje weryfikacja; jeżeli status weryfikacji wygaśnie (np. wskutek zmiany imienia, nazwiska lub adresu albo wskutek odwołania) lub usuniesz swoje konto, dane te zostają usunięte.

20. Płatności, faktury i członkostwo Premium

Jeśli nabywasz u nas płatną usługę (członkostwo Premium, korzystanie bez reklam, płatną weryfikację lub kod prezentowy), przetwarzamy dane niezbędne do realizacji (wybrany produkt, okres, kwota, waluta) oraz rekord faktury z kolejnym numerem faktury, datą faktury/wykonania usługi i niezmiennym zapisem Twojego adresu rozliczeniowego. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków przechowywania wynikających z prawa podatkowego i handlowego (art. 6 ust. 1 lit. c RODO w zw. z § 14 UStG, § 147 AO, GoBD). Faktury i inne dokumenty istotne podatkowo przechowujemy zgodnie z każdorazowo obowiązującymi ustawowymi okresami przechowywania.

Obsługę płatności realizuje dostawca usług płatniczych Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia („Stripe"). Gdy kupujesz usługę płatną, dane niezbędne do realizacji płatności (w szczególności imię i nazwisko, adres e-mail, adres rozliczeniowy, dane środka płatniczego oraz kwota i waluta) są przekazywane do Stripe i tam przetwarzane. Dane płatnicze podajesz bezpośrednio w Stripe; w szczególności nie otrzymujemy pełnych numerów kart kredytowych ani debetowych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy). Jeżeli Stripe przekaże nam w związku z płatnością imię i nazwisko płatnika, wykorzystujemy je wyłącznie do dobrowolnej weryfikacji tożsamości w ramach naszej odznaki weryfikacyjnej („imię zweryfikowane"), o ile zażądałeś weryfikacji. Stripe należy do grupy amerykańskiej (Stripe, Inc.); szczegóły dotyczące przekazywania do państw trzecich znajdziesz w punkcie 27. Więcej informacji: https://stripe.com/privacy.

Alternatywnie możesz zapłacić przez PayPal. Dostawcą jest PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg („PayPal”). Jeśli wybierzesz PayPal, zostaniesz przekierowany do PayPal w celu zatwierdzenia płatności; tam przetwarzane są dane niezbędne do płatności (imię i nazwisko, adres e-mail, kwota i waluta oraz dane płatnicze zapisane w PayPal). Od PayPal otrzymujemy identyfikator płatności i transakcji, status płatności oraz nazwę konta PayPal, którą – tak jak w przypadku Stripe – wykorzystujemy wyłącznie do dobrowolnej weryfikacji tożsamości („nazwisko zweryfikowane”). Podstawą prawną jest art. 6 ust. 1 lit. b RODO. PayPal należy do amerykańskiej grupy (PayPal, Inc.); szczegóły dotyczące przekazywania danych do państw trzecich znajdziesz w punkcie 27. Więcej informacji: paypal.com/pl/legalhub/privacy-full.

Zakup natychmiastowy naklejek i artykułów z Marketplace: Przy ofertach ze stałą ceną, które opłacasz bezpośrednio online, realizujemy płatność przez Stripe lub PayPal. W tym celu zapisujemy przy danej transakcji rekord płatności (dostawca, identyfikator płatności i transakcji, kwota, waluta, status i daty), a sprzedawca otrzymuje Twój adres wysyłki (punkt 11). Sprzedawcą jest każdorazowo oferent wskazany w ofercie; dostawca usług płatniczych przyjmuje płatność w jego imieniu. Otrzymujesz potwierdzenie zamówienia e-mailem. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO); do dowodów płatności stosuje się wskazane wyżej okresy przechowywania.

Dane przesyłki do PayPal: Jeśli opłaciłeś zakup natychmiastowy przez PayPal, po wysyłce automatycznie przekazujemy do PayPal przewoźnika i numer przesyłki, aby przesyłka była widoczna na Twoim koncie PayPal i aby obowiązywała ochrona kupujących i sprzedających PayPal. Podstawą prawną jest art. 6 ust. 1 lit. b i f RODO.

Kody rabatowe i prezentowe: Jeśli zrealizujesz kod, zapisujemy kod i moment realizacji na Twoim koncie, aby wykluczyć wielokrotną realizację. Przy zakupie kodu prezentowego nie zbieramy danych osoby obdarowanej; kod jest dostarczany wyłącznie Tobie.

Odstąpienie od umowy za pomocą funkcji odstąpienia. Jeżeli kupiłeś(-aś) u nas odpłatną usługę lub nabyłeś(-aś) towar od operatora w ramach zakupu natychmiastowego, możesz odstąpić od umowy w terminie do odstąpienia za pomocą funkcji odstąpienia na swoim koncie (Ustawienia → Konto → „Odstąp od umowy”). Przetwarzamy przy tym umowę, której dotyczy odstąpienie, podane przez Ciebie imię i nazwisko oraz adres e-mail, Twoją opcjonalną wiadomość oraz datę i godzinę wpływu Twojego oświadczenia. Na podany adres e-mail niezwłocznie wysyłamy potwierdzenie wpływu zawierające treść Twojego oświadczenia oraz datę i godzinę jego wpływu. Dodatkowo odnotowujemy stan rozpatrywania (np. wpłynęło, w trakcie rozpatrywania, zwrócono lub zakończono).

Celem przetwarzania jest realizacja Twojego odstąpienia oraz udokumentowanie jego treści i terminowego wpływu. Podstawami prawnymi są wypełnienie naszych obowiązków prawnych (art. 6 ust. 1 lit. c RODO w związku z § 356a niemieckiego kodeksu cywilnego, BGB), wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz – o ile dalsze przechowywanie jest niezbędne do celów dowodowych lub do obrony bądź dochodzenia roszczeń prawnych – nasz prawnie uzasadniony interes polegający na prawnej dokumentacji procesu (art. 6 ust. 1 lit. f RODO).

Dane osobowe związane z odstąpieniem przechowujemy tylko tak długo, jak jest to niezbędne do realizacji odstąpienia, wypełnienia ustawowych obowiązków przechowywania lub ustalenia, dochodzenia lub obrony roszczeń prawnych. W zakresie, w jakim dane stanowią część dokumentów handlowych lub płatniczych podlegających obowiązkowi przechowywania, obowiązują okresy przechowywania opisane w punkcie 28. Następnie dane osobowe są usuwane lub anonimizowane.

21. Propozycje kolekcji

Możesz zaproponować nam brakujące albumy z naklejkami i przesłać w tym celu tytuł, opis, numery naklejek oraz obrazy (okładkę albumu, przykładowe naklejki). Zapisujemy propozycję przy Twoim koncie i sprawdzamy ją redakcyjnie. Jeśli zostanie przyjęta, publikujemy kolekcję – ewentualnie z przesłanymi przez Ciebie obrazami – w katalogu i podajemy tam Twoją nazwę użytkownika jako twórcy. Przyjęte propozycje liczą się do nagrody w postaci miesięcy Premium; w tym celu zapisujemy liczbę przyznanych miesięcy. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w kompletnym katalogu (art. 6 ust. 1 lit. f RODO). Otwarte i odrzucone propozycje wraz z obrazami są usuwane przy usunięciu Twojego konta; przyjęte kolekcje pozostają w katalogu bez powiązania z Twoimi danymi identyfikującymi.

22. Strony zawodników (osoby publiczne)

O sportowcach przedstawionych na naklejkach i kartach kolekcjonerskich publikujemy redakcyjne strony przeglądowe z imieniem i nazwiskiem, datą urodzenia, narodowością, karierą klubową i turniejową, krótką biografią oraz ewentualnie zdjęciem, a także albumami, w których dana osoba występuje. Dane te pochodzą z publicznie dostępnych źródeł, w szczególności Wikidata i Wikipedii (treści na wolnych licencjach), i dotyczą wyłącznie osób publicznych w ich publicznej roli. Podstawą prawną jest nasz prawnie uzasadniony interes w informowaniu o osobach przedstawionych na przedmiotach kolekcjonerskich oraz w przeszukiwalnym katalogu (art. 6 ust. 1 lit. f RODO). Osoby, których dane dotyczą, mogą w każdej chwili zwrócić się na adres datenschutz@finalsticker.com o sprostowanie lub usunięcie danych; odwiedzający mogą zgłaszać błędne przypisania przez funkcję zgłaszania na danej stronie. Członkowie oferujący daną naklejkę na sprzedaż są wyświetlani na tych stronach z nazwą użytkownika, krajem i ceną (zob. punkt 10).

23. Formularz kontaktowy i kontakt

Gdy piszesz do nas przez formularz kontaktowy lub e-mailem, przetwarzamy podane przez Ciebie dane (np. imię i nazwisko, adres e-mail, wiadomość), aby obsłużyć Twoje zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (w przypadku zapytań związanych z umową) lub lit. f RODO (w przypadku innych spraw). Dane są usuwane, gdy tylko zapytanie zostanie ostatecznie załatwione i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

24. Komunikacja e-mailowa

Wysyłamy e-maile transakcyjne (np. potwierdzenie rejestracji, resetowanie hasła, informacje o wymianach/zakupach, faktury) za pośrednictwem własnego serwera pocztowego działającego w Niemczech. Aby zapewnić niezawodne dostarczanie, kierujemy wychodzące e-maile przez działającego w Niemczech, certyfikowanego według ISO 27001 dostawcę usług wysyłki (VegaSystems) jako podmiot przetwarzający. Powiadomienia wysyłamy wyłącznie na potwierdzone adresy e-mail; błędy doręczenia (np. adres, który nie jest już osiągalny) odnotowujemy na Twoim koncie i wstrzymujemy wysyłkę na ten adres, dopóki nie potwierdzisz prawidłowego adresu. Przychodzące e-maile na nasze adresy przetwarzamy w celu obsługi Twojej sprawy. Obecnie nie wysyłamy newslettera reklamowego; odbywałoby się to wyłącznie za Twoją wyraźną zgodą.

25. Osoby małoletnie

Nasza oferta jest skierowana do osób od 16. roku życia; zgodnie z naszymi warunkami korzystania osoby poniżej 16 lat mogą korzystać z platformy wyłącznie za zgodą opiekunów prawnych. Jeżeli przetwarzanie danych osobowych osób poniżej 16 lat opiera się na zgodzie, wymagana jest zgoda opiekunów prawnych (art. 8 RODO). Świadomie nie przetwarzamy danych dzieci poniżej 16 lat bez takiej zgody. Opiekunowie prawni mogą w każdej chwili skontaktować się z nami, jeśli dowiedzą się, że dane dziecka zostały nam przekazane bez ich zgody; wówczas niezwłocznie je usuwamy.

26. Odbiorcy i podmioty przetwarzające

Twoje dane są przekazywane osobom trzecim wyłącznie w zakresie niezbędnym do wykonania umowy, gdy jesteśmy do tego prawnie zobowiązani (np. wobec organów) lub gdy wyraziłeś zgodę. Obecnie korzystamy z następujących podmiotów przetwarzających lub usługodawców:

  • myLoc managed IT AG / webtropia (Niemcy) – hosting/obsługa serwera,
  • Cloudflare, Inc. (USA/UE) – rozwiązywanie DNS,
  • Let's Encrypt / ISRG – wystawianie certyfikatów TLS (bez danych użytkowników),
  • Stripe Payments Europe, Ltd. (Irlandia) – obsługa płatności.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg) – realizacja płatności, jeśli wybierzesz PayPal (samodzielny administrator),
  • Telegram Messenger Inc. (Brytyjskie Wyspy Dziewicze; według dostawcy dane użytkowników z EOG są przechowywane w Holandii) – dostarczanie powiadomień, tylko jeśli połączyłeś swoje konto z Telegramem (samodzielny administrator),
  • VegaSystems GmbH & Co. KG (Paderborn, Niemcy) – Wysyłka wiadomości e-mail (mailrelay).

W ramach wymian i zakupów dane niezbędne do realizacji (w szczególności imię i nazwisko oraz adres) są ujawniane odpowiednim partnerom wymiany/zakupu; przy zakupie natychmiastowym sprzedawca otrzymuje Twój adres wysyłki. Stanowi to część celu umowy (art. 6 ust. 1 lit. b RODO).

27. Przekazywanie do państw trzecich

Jeżeli dane są przekazywane dostawcom z siedzibą poza UE/EOG (w szczególności Cloudflare, USA), odbywa się to na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych UE (art. 46 ust. 2 lit. c RODO) lub – o ile ma zastosowanie – decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Cloudflare, Inc. posiada certyfikację w ramach Ram Ochrony Danych UE-USA (Data Privacy Framework; decyzja Komisji Europejskiej o odpowiednim stopniu ochrony); dodatkowo obowiązują standardowe klauzule umowne UE. Na żądanie udostępnimy Ci informacje o zastosowanych zabezpieczeniach.

Przy realizacji płatności przez Stripe może dojść do przekazania danych do amerykańskiej spółki dominującej Stripe, Inc. (USA). Stripe, Inc. posiada certyfikację w ramach Ram Ochrony Danych UE-USA (Data Privacy Framework); dodatkowo obowiązują standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO).

Przy płatnościach przez PayPal dane mogą być przekazywane do amerykańskiej spółki dominującej PayPal, Inc. (USA). PayPal opiera przekazywanie danych wewnątrz grupy na wiążących regułach korporacyjnych (Binding Corporate Rules, art. 47 RODO), a pozostałe przekazania na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO); szczegóły zawiera polityka prywatności PayPal (punkt 20).

Jeśli korzystasz z powiadomień Telegram (punkt 16), przekazujemy Twój identyfikator czatu i treści powiadomień do Telegram Messenger Inc. z siedzibą na Brytyjskich Wyspach Dziewiczych, dla których nie istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Przekazanie jest nierozerwalnie związane z wybranym przez Ciebie kanałem doręczenia: odbywa się tylko dlatego i tak długo, jak chcesz otrzymywać powiadomienia przez własny komunikator Telegram, i ogranicza się do niezbędnych do tego danych (identyfikator czatu oraz krótki tekst z nazwą użytkownika i linkiem – bez prawdziwych nazwisk, adresów e-mail ani adresów pocztowych). Opiera się wyłącznie na Twojej wyraźnej zgodzie (art. 49 ust. 1 lit. a RODO), której udzielasz po poinformowaniu o ryzyku poprzez połączenie swojego konta i którą możesz w każdej chwili wycofać ze skutkiem na przyszłość (rozłączenie lub /stop). Zwracamy uwagę, że nie jest tam zagwarantowany poziom ochrony danych porównywalny z UE – w szczególności tamtejsze organy mogłyby uzyskać dostęp do danych, a Twoje prawa jako osoby, której dane dotyczą, mogą być trudniejsze do wyegzekwowania – i że łącząc konto, akceptujesz to ryzyko. Według Telegramu dane użytkowników z EOG są przechowywane w centrach danych w Holandii.

28. Okres przechowywania i usuwanie

Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do wymienionych celów lub jak przewidują to ustawowe okresy przechowywania. Dopóki istnieje Twoje konto, przetwarzamy dane konta przez czas trwania członkostwa; nie usuwamy konta automatycznie wyłącznie z powodu dłuższej nieaktywności – po dłuższym okresie nieaktywności możemy jednak przypomnieć Ci o Twoim koncie. Możesz w każdej chwili oznaczyć swoje konto do usunięcia w ustawieniach; po upływie terminu 7 dni (w którym możesz cofnąć usunięcie) Twoje konto zostaje zanonimizowane: usuwamy lub nadpisujemy Twoje dane osobowe (w szczególności imię i nazwisko, adres e-mail, adres, dane profilu i zdjęcie profilowe), usuwamy Twoje prywatne treści (np. inwentarz i kolekcje) oraz zamykamy jeszcze otwarte transakcje. Wpisy powiązane z innymi użytkownikami – w szczególności wystawione oceny oraz dane dotyczące już zakończonych transakcji wymiany/kupna wraz z odpowiednią historią wiadomości – pozostają zachowane w formie zanonimizowanej w celu zachowania wiarygodności systemu ocen i możliwości prześledzenia transakcji (bez powiązania z Twoimi danymi identyfikującymi; Twoja nazwa będzie wówczas wyświetlana jako „Usunięty użytkownik"). Nie dotyczy to danych, które musimy przechowywać z przyczyn prawnych, w szczególności dokumentów rozliczeniowych; przechowujemy je zgodnie z ustawowymi okresami przechowywania (do dziesięciu lat – zob. pkt 20) i blokujemy je przed dalszym przetwarzaniem.

Historie wiadomości i wpisy aktywności dotyczące wymian i zakupów przechowujemy tylko przez ograniczony czas: w przypadku anulowanych lub wygasłych transakcji usuwamy wiadomości sześć miesięcy po zakończeniu transakcji, w przypadku zakończonych transakcji między członkami prywatnymi – 24 miesiące po ich zakończeniu. Jeżeli uczestniczy członek prowadzący działalność gospodarczą albo istnieje potwierdzenie płatności lub odstąpienie od umowy, przechowujemy te wiadomości i dokumenty, które jako korespondencja handlowa lub dokumenty istotne podatkowo podlegają ustawowym obowiązkom przechowywania, przez okres trwania danego ustawowego obowiązku przechowywania (§ 257 HGB, § 147 AO). Podstawowe dane niezbędne do udokumentowania transakcji (uczestnicy, naklejki, uzgodniona cena, status wysyłki) oraz automatyczne komunikaty systemowe przechowujemy tylko tak długo, jak jest to konieczne do realizacji transakcji, wypełnienia ustawowych obowiązków przechowywania lub ustalenia, dochodzenia albo obrony roszczeń; wpisy aktywności na pulpicie usuwamy po dwunastu miesiącach. Faktury i potwierdzenia płatności podlegają obowiązującym ustawowym okresom przechowywania, w szczególności dziesięcioletniemu okresowi przechowywania faktur i określonych dokumentów księgowych.

Dowód Twojej zgody na nasze warunki korzystania oraz przyjęcia do wiadomości każdorazowo obowiązującej polityki prywatności (numer wersji i moment) przechowujemy w celach dokumentacyjnych i w celu wypełnienia obowiązku rozliczalności (art. 5 ust. 2 RODO) także po anonimizacji Twojego konta, bez powiązania z Twoimi danymi identyfikującymi; to samo dotyczy realizacji kodów rabatowych. Twój identyfikator czatu Telegram usuwamy natychmiast, gdy rozłączysz połączenie lub Twoje konto zostanie usunięte.

29. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne w celu ochrony Twoich danych przed utratą, niewłaściwym wykorzystaniem i nieuprawnionym dostępem. Obejmują one m.in. ciągłe szyfrowanie połączenia TLS, przechowywanie haseł wyłącznie w postaci skrótów, restrykcyjne uprawnienia dostępu, zaporę sieciową, ochronę przed zautomatyzowanymi próbami logowania oraz obsługę serwerów w niemieckim centrum danych. Nasze środki są stale dostosowywane do rozwoju technicznego.

30. Twoje prawa jako osoby, której dane dotyczą

Na mocy RODO przysługują Ci następujące prawa:

  • dostęp do przechowywanych o Tobie danych (art. 15),
  • sprostowanie nieprawidłowych lub niekompletnych danych (art. 16),
  • usunięcie (art. 17),
  • ograniczenie przetwarzania (art. 18),
  • przenoszenie danych (art. 20),
  • sprzeciw wobec określonych operacji przetwarzania (art. 21, zob. pkt 31),
  • wycofanie udzielonych zgód ze skutkiem na przyszłość (art. 7 ust. 3).

Do skorzystania z praw wystarczy nieformalna wiadomość na adres datenschutz@finalsticker.com. Skorzystanie z nich jest dla Ciebie zasadniczo bezpłatne.

31. Prawo do sprzeciwu (art. 21 RODO)

O ile przetwarzamy dane osobowe na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), masz prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z Twoją szczególną sytuacją — wobec tego przetwarzania. Wówczas nie będziemy już przetwarzać danych, których to dotyczy, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Twoich interesów, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń. Sprzeciw możesz skierować nieformalnie na adres datenschutz@finalsticker.com.

32. Prawo do wniesienia skargi do organu nadzorczego

Bez uszczerbku dla innych środków ochrony prawnej masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE swojego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia. Właściwym dla nas organem jest:

Krajowa Pełnomocniczka ds. Ochrony Danych Dolnej Saksonii (LfD)
Prinzenstraße 5, 30159 Hannover, Niemcy
Telefon: +49 511 120-4500
E-mail: poststelle@lfd.niedersachsen.de
Strona internetowa: www.lfd.niedersachsen.de

33. Konieczność podania danych

Niektóre dane są niezbędne do korzystania: bez danych konta i danych kontaktowych nie można prowadzić konta użytkownika; bez kompletnego adresu nie można realizować wymiany i zakupu. W tym zakresie podanie danych jest niezbędne do wykonania umowy; bez nich nie można korzystać z odpowiednich funkcji. Dobrowolne dane profilu są natomiast opcjonalne.

34. Brak zautomatyzowanego podejmowania decyzji

Nie odbywa się zautomatyzowane podejmowanie decyzji ani profilowanie wywołujące skutki prawne w rozumieniu art. 22 RODO. Nasze propozycje wymiany/zakupu opierają się wyłącznie na porównaniu podanych przez Ciebie kolekcji i życzeń i służą wyłącznie lepszemu kojarzeniu.

35. Zmiany niniejszej polityki prywatności

Dostosowujemy niniejszą politykę prywatności, gdy zmienia się stan prawny lub nasze przetwarzanie (np. przy wprowadzaniu nowych funkcji). Aktualna wersja jest zawsze dostępna na tej stronie. W przypadku istotnych zmian prosimy Cię po kolejnym zalogowaniu o przyjęcie ich do wiadomości: wyświetlamy skrót zmian z linkiem do pełnego tekstu i zapisujemy numer wersji oraz moment przyjęcia do wiadomości (punkt 28).

Stan na: 06.09.2026