Polityka prywatności

1. Administrator danych

Administratorem danych osobowych Użytkowników platformy XKrento jest Szymon Makuch (nazwa handlowa: XKrento) — rejestracja działalności gospodarczej w toku, NIP zostanie uzupełniony po nadaniu, adres zostanie uzupełniony po rejestracji działalności („Usługodawca”, „my”).

2. Jakie dane zbieramy

W związku z korzystaniem z platformy przetwarzamy w szczególności:

• dane rejestracyjne: adres e-mail, imię i nazwisko / nazwa wyświetlana, hasło (w formie zahaszowanej);
• numer telefonu — opcjonalnie, jako dane kontaktowe wyświetlane innym Użytkownikom (np. funkcja „Pokaż numer”);
• adres — w niektórych kategoriach (np. Nieruchomości, dostawa w Marketplace) w zakresie niezbędnym do realizacji Ogłoszenia lub przesyłki;
• dane związane z płatnościami — identyfikatory transakcji, status płatności, dane niezbędne do rozliczenia prowizji. Dane kart płatniczych nigdy nie są przechowywane ani przetwarzane przez XKrento — są przekazywane bezpośrednio i przetwarzane wyłącznie przez Stripe, zgodnie ze standardem PCI DSS.
• dane techniczne: adres IP, identyfikatory sesji, logi aktywności w serwisie.

3. Podstawy prawne przetwarzania

• art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną (założenie i prowadzenie konta, obsługa Ogłoszeń i Zamówień, mechanizm Escrow);
• art. 6 ust. 1 lit. c RODO — obowiązki prawne administratora (np. rozliczenia, przepisy podatkowe, rozpatrywanie reklamacji);
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (np. zapobieganie nadużyciom, weryfikacja telefoniczna, bezpieczeństwo platformy, dochodzenie roszczeń);
• art. 6 ust. 1 lit. a RODO — zgoda, tam gdzie jest wymagana odrębnie (np. marketing, jeśli zostanie wprowadzony w przyszłości).

4. Udostępnianie danych przewoźnikom (śledzenie przesyłek)

W ramach mechanizmu Escrow, w momencie oznaczenia Zamówienia jako wysłane (status shipped), dane niezbędne do dostarczenia i śledzenia przesyłki (m.in. imię i nazwisko / nazwa odbiorcy, adres dostawy, numer telefonu, numer przesyłki) mogą zostać udostępnione wybranemu przez Sprzedającego przewoźnikowi realizującemu dostawę — w tym m.in. InPost, DHL lub Poczta Polska. Udostępnienie tych danych jest niezbędne do prawidłowej realizacji dostawy oraz do umożliwienia Kupującemu i platformie śledzenia statusu przesyłki powiązanego z terminami Escrow opisanymi w Regulaminie.

5. Powierzenie przetwarzania — Stripe i Supabase

• Stripe (operator płatności) — przetwarza dane niezbędne do realizacji płatności, weryfikacji Sprzedających (Stripe Connect) oraz obsługi mechanizmu Escrow. Stripe działa jako niezależny administrator/procesor danych zgodnie z własną polityką prywatności.
• Supabase (hosting bazy danych i infrastruktury uwierzytelniania) — przechowuje dane Użytkowników w bazie danych platformy oraz obsługuje logowanie i sesje, działając jako procesor danych na podstawie umowy powierzenia przetwarzania.

6. Prawa Użytkownika

Każdemu Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych osobowych;
• sprostowania (poprawienia) nieprawidłowych danych;
• usunięcia danych („prawo do bycia zapomnianym”), z zastrzeżeniem danych, które musimy zachować z uwagi na obowiązki prawne (np. rozliczeniowe);
• ograniczenia przetwarzania;
• przenoszenia danych do innego administratora, w zakresie technicznie możliwym;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

7. Kontakt w sprawach danych osobowych

W celu realizacji powyższych praw lub w razie pytań dotyczących przetwarzania danych osobowych, prosimy o kontakt na adres: kontakt@xkrento.pl — zobacz też stronę Kontakt.

8. Pliki cookies

Serwis wykorzystuje pliki cookies dwóch kategorii: (1) cookies niezbędne — zapewniające podstawowe działanie platformy (utrzymanie sesji logowania, zapamiętanie wybranego motywu i przybliżonej lokalizacji) — nie wymagają zgody zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego; (2) cookies analityczne — Google Analytics 4, wykorzystywane do analizy ruchu i sposobu korzystania z serwisu w celu jego ulepszania — ładowane wyłącznie po wyrażeniu zgody w banerze cookies. Zgodę można w każdej chwili wycofać poprzez link „Ustawienia cookies” w stopce strony.