Polityka prywatności
Wersja z dnia 23 października 2026 r.
1. Administrator danych
Administratorem danych osobowych jest BUILDO Spółka z ograniczoną odpowiedzialnością, 62-200 Gniezno, ul. Witkowska 82A. Kontakt w sprawach danych osobowych: management@ebuildo.pl.
W zakresie danych przetwarzanych w związku z konkretną transakcją odrębnym administratorem danych Kupującego jest Sprzedawca, któremu przekazujemy dane niezbędne do realizacji zamówienia (pkt 4).
2. Jakie dane przetwarzamy
| Kontekst | Dane |
|---|---|
| Konto | e-mail, hasło (wyłącznie jako skrót kryptograficzny), nazwa/alias |
| Zamówienie | imię i nazwisko, adres dostawy, telefon, e-mail, historia zamówień; dane firmy przy fakturze |
| Zakup bez konta (gość) | jak przy zamówieniu + identyfikator gościa w pliku cookie (30 dni); po opłaceniu tworzone jest konto techniczne dla podanego e-maila |
| Konto Sprzedawcy | dane rozliczeniowe i identyfikacyjne przekazywane do Stripe (weryfikacja KYC); adres nadania przesyłek; telefon |
| Konto Sprzedawcy — osoba fizyczna | numer PESEL i data urodzenia, wyłącznie na potrzeby sprawozdawczości DAC7; PESEL przechowywany w postaci zaszyfrowanej i przekazywany tylko Krajowej Administracji Skarbowej |
| Garaż | dane pojazdu, w tym numer VIN i zdjęcie dowodu rejestracyjnego skanowane aparatem (w celu odczytu danych pojazdu) |
| Komunikacja | wiadomości między Kupującym a Sprzedawcą, treść sporów i dowody |
| Zgłoszenia bezpieczeństwa produktów | opis zgłoszenia oraz — dobrowolnie — imię i e-mail zgłaszającego |
| Dane techniczne | adres IP (limity bezpieczeństwa), logi serwera, pliki cookie |
| Powiadomienia push (po włączeniu) | adres subskrypcji nadany przez przeglądarkę (identyfikator urządzenia i przeglądarki), klucze szyfrujące subskrypcji, aplikacja i data włączenia; rejestr wysyłek: zdarzenie, kanał i wynik — bez treści |
| Akceptacja Regulaminu | wersja i chwila akceptacji oraz adres IP i identyfikator przeglądarki w chwili akceptacji — dowód zawarcia umowy (podstawa: art. 6 ust. 1 lit. f RODO, obrona roszczeń); adres IP i przeglądarka są usuwane przy usunięciu konta |
Czego nie przetwarzamy: numerów kart płatniczych (płatności obsługuje Stripe — dane karty nie przechodzą przez nasze serwery) ani danych lokalizacyjnych ze zdjęć — metadane zdjęć (w tym GPS) są automatycznie usuwane przed publikacją, a oryginał pliku jest kasowany.
3. Cele i podstawy prawne
| Cel | Podstawa (RODO) | Okres |
|---|---|---|
| Prowadzenie konta, realizacja zamówień, zwrotów i sporów | art. 6 ust. 1 lit. b (umowa) | do zamknięcia konta (pkt 6) |
| Dokumentacja transakcji, rozliczenia, sprawozdawczość platform (DAC7) | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat |
| Bezpieczeństwo Serwisu: limity żądań, rejestr zdarzeń, powody blokad | art. 6 ust. 1 lit. f (uzasadniony interes) | rejestr zdarzeń 2 lata |
| Rejestr zgłoszeń bezpieczeństwa produktów (GPSR) | art. 6 ust. 1 lit. c | dane zgłaszającego usuwane po roku od zamknięcia sprawy |
| Historia przeglądania ofert | art. 6 ust. 1 lit. f | 90 dni |
| Statystyka ofert i wyszukiwań (wyłącznie agregaty dobowe, pkt 8) | art. 6 ust. 1 lit. f | liczniki ofert 400 dni, frazy 180 dni |
| Powiadomienia o realizacji usług (zamówienie, dostawa, zwroty, spory, odpowiedzi Sprzedawcy) — e-mailem i, po włączeniu, na ekran urządzenia | art. 6 ust. 1 lit. b (umowa) | jak transakcje |
| Powiadomienia o obniżkach i sprzedaży obserwowanych ofert oraz przypomnienie o koszyku — w koncie i, po włączeniu, na ekran urządzenia | art. 6 ust. 1 lit. f (uzasadniony interes), z prawem sprzeciwu przez wyłącznik w ustawieniach | do wyłączenia w ustawieniach |
| Subskrypcja push urządzenia | art. 6 ust. 1 lit. a (zgoda udzielona w przeglądarce, cofana w każdej chwili) | do cofnięcia zgody albo pierwszej odrzuconej wysyłki |
| E-maile transakcyjne | art. 6 ust. 1 lit. b | jak transakcje; tokeny weryfikacyjne 30 dni |
4. Odbiorcy danych
- Sprzedawca — otrzymuje dane adresowe i kontaktowe Kupującego w zakresie niezbędnym do realizacji i wysyłki zamówienia.
- Podmioty przetwarzające na zlecenie Operatora: Stripe (płatności, Escrow i wypłaty; wobec danych KYC Sprzedawców także odrębny administrator), Furgonetka i przewoźnicy (etykiety i doręczenia), Cloudflare R2 (przechowywanie zdjęć po usunięciu metadanych), dostawca infrastruktury serwerowej, Resend (e-maile transakcyjne), Google Gemini (automatyczna analiza zdjęć części przy tworzeniu ofert przez Sprzedawców), OpenAI (usługa Whisper — zamiana nagrania głosowego na tekst przy wyszukiwaniu głosowym; nagranie jest przesyłane wyłącznie po naciśnięciu przycisku mikrofonu, służy tylko do transkrypcji, nie jest przez Operatora zapisywane i zgodnie z warunkami API OpenAI nie służy do trenowania modeli), Sentry (Functional Software, Inc. — raporty o błędach serwera; przed wysłaniem adresy e-mail, numery telefonów, PESEL i identyfikatory kont są maskowane), usługi push dostawców przeglądarek — Google (Firebase Cloud Messaging), Apple (Apple Push Notification service), Microsoft (Windows Push Notification Services — przeglądarka Edge) i Mozilla — które otrzymują zaszyfrowaną treść powiadomienia i adres subskrypcji urządzenia (wyłącznie po włączeniu powiadomień push przez użytkownika).
- Dane mogą być udostępnione uprawnionym organom na podstawie przepisów prawa (w tym raportowanie DAC7 do administracji skarbowej).
- Przekazywanie poza EOG. W ramach usług dostawców z tabeli dane mogą być przekazywane do Stanów Zjednoczonych — przy każdym podajemy podmiot, który je otrzymuje, i podstawę przekazania. Status podmiotu w wykazie EU–US Data Privacy Framework można sprawdzić na dataprivacyframework.gov, a kopię standardowych klauzul umownych udostępniamy na wniosek (kontakt — pkt 1).
Dostawca Podmiot otrzymujący dane Kraj Podstawa przekazania Stripe Stripe, LLC USA decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (art. 45 RODO) — podmiot figuruje w wykazie DPF Cloudflare (R2) Cloudflare, Inc. USA decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (art. 45 RODO) — podmiot figuruje w wykazie DPF Resend (e-maile transakcyjne) Plus Five Five, Inc. USA decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (art. 45 RODO) — podmiot figuruje w wykazie DPF Google (Gemini, Firebase Cloud Messaging) Google LLC USA decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (art. 45 RODO) — podmiot figuruje w wykazie DPF OpenAI (Whisper) podmioty powiązane OpenAI — dane przekazuje im OpenAI Ireland Limited (Irlandia), który przetwarza dane z EOG USA standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO) Sentry Functional Software, Inc. USA decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (art. 45 RODO) — podmiot figuruje w wykazie DPF Apple (Apple Push Notification service) Apple Inc. USA standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO) Microsoft (Windows Push Notification Services) Microsoft Corporation USA decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (art. 45 RODO) — podmiot figuruje w wykazie DPF Mozilla (usługa push przeglądarki Firefox) Mozilla Corporation USA standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO)
5. Okresy przechowywania
| Dane | Okres | Powód |
|---|---|---|
| Dokumenty transakcji (zamówienia, rozliczenia, spory) | 5 lat | obowiązki księgowe i DAC7 |
| Rejestr zdarzeń bezpieczeństwa (w tym powody blokad kont) | 730 dni | rozliczalność decyzji moderacyjnych |
| Dane kontaktowe zgłaszającego w rejestrze GPSR | 365 dni od zamknięcia sprawy | korespondencja zwrotna; samo zgłoszenie zostaje jako dowód zgodności |
| Historia przeglądania | 90 dni | funkcja „ostatnio oglądane" |
| Znaczniki techniczne płatności | 90 dni | ochrona przed podwójnym przetworzeniem płatności |
| Zamknięte zadania importu ofert | 180 dni | historia dla Sprzedawcy |
| Tokeny weryfikacji e-mail | 30 dni | diagnostyka doręczeń |
| Subskrypcja push urządzenia | do cofnięcia zgody albo pierwszej odrzuconej wysyłki | urządzenie, które odrzuci wysyłkę, jest usuwane automatycznie |
| Rejestr wysyłek powiadomień | 90 dni | diagnostyka doręczeń; bez treści powiadomień |
| Liczniki dobowe ofert / fraz wyszukiwania | 400 / 180 dni | statystyka bez danych osobowych |
Usuwanie odbywa się automatycznie, cyklicznym procesem po stronie serwera.
6. Zamknięcie konta i prawo do usunięcia danych
- Konto można zamknąć samodzielnie w ustawieniach. Zamknięcie powoduje anonimizację danych profilowych i usunięcie danych, dla których nie ma dalszej podstawy prawnej.
- Dane wchodzące w skład dokumentacji transakcji pozostają przechowywane przez 5 lat (pkt 3) — w tym zakresie prawo do usunięcia podlega ograniczeniu z art. 17 ust. 3 lit. b RODO.
- Adresy osób, których dane są wymazywane, nie są dopisywane do żadnych rejestrów pomocniczych.
7. Pliki cookie
Serwis używa ośmiu plików cookie — pięciu niezbędnych do działania, jednego zapamiętującego Twoją decyzję o cookies (również niezbędnego) i jednej pary preferencji zapisywanej wyłącznie za zgodą:
| Cookie | Cel | Czas życia |
|---|---|---|
| authjs.session-token | utrzymanie zalogowania (niezbędne) | 30 dni od ostatniej aktywności |
| authjs.csrf-token, authjs.callback-url | ochrona formularza logowania i powrót po zalogowaniu (niezbędne) | do zamknięcia przeglądarki |
| guest_id | koszyk i zamówienia gościa (niezbędne) | 30 dni |
| podglad_zamowienia | podgląd zamówienia i jego faktur z linku w e-mailu, bez logowania (niezbędne) | 24 godziny |
| cookie_consent | zapamiętanie Twojej odpowiedzi o cookies, w tym odmowy (niezbędne) | 12 miesięcy |
| pref_make, pref_model | rekomendacje dla ostatnio oglądanego pojazdu (preferencje — wyłącznie za zgodą) | 30 dni |
Cookies preferencji zapisujemy i odczytujemy tylko po uzyskaniu zgody wyrażonej w banerze; brak odpowiedzi traktujemy jak odmowę. Zgodę można wycofać w każdej chwili, jednym kliknięciem w Polityce cookies — wycofanie kasuje zapisane cookies preferencji. Podstawą przetwarzania jest wtedy zgoda (art. 6 ust. 1 lit. a RODO); jej wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Poza cookies serwis zapisuje w pamięci Twojej przeglądarki wyłącznie informacje niezbędne do działania funkcji, z których korzystasz — m.in. szkic formularza koszyka z adresem i danymi do faktury, który znika po zamknięciu karty i przy wylogowaniu; pełny wykaz z celami i czasem przechowywania: Polityka cookies, pkt 7.
Serwis nie używa cookies reklamowych ani analityki śledzącej osoby — statystyka opiera się na agregatach (pkt 8). Pełny wykaz wraz z atrybutami bezpieczeństwa: Polityka cookies.
8. Prywatność w konstrukcji systemu
- Zdjęcia: metadane (EXIF, w tym GPS) są usuwane przed publikacją; oryginalny plik jest kasowany natychmiast po opublikowaniu oczyszczonej kopii.
- Wyszukiwarka: frazy zapisywane do statystyk są automatycznie czyszczone z ciągów wyglądających na numery VIN, numery rejestracyjne i inne identyfikatory; statystyki istnieją wyłącznie jako sumy dobowe dla całej platformy.
- Logi serwera: adresy e-mail i inne identyfikatory są maskowane w komunikatach diagnostycznych.
- Płatności: dane kart nie przechodzą przez serwery Operatora.
- Sekrety i poświadczenia integracji przechowywane są w postaci zaszyfrowanej (AES-256-GCM); transmisja jest szyfrowana (TLS, HSTS).
- Powiadomienia push: treść jest szyfrowana do przeglądarki odbiorcy (Web Push, VAPID), więc usługa push dostawcy przeglądarki nie może jej odczytać; powiadomienia nie zawierają kwot ani danych adresowych — tylko rodzaj zdarzenia i numer zamówienia albo nazwę części. Operator zna wyłącznie adres subskrypcji, nie identyfikator urządzenia.
9. Prawa użytkownika
Użytkownikowi przysługują prawa: dostępu do danych, sprostowania, usunięcia (z ograniczeniem z pkt 6), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Realizacja: ustawienia konta albo wniosek na adres management@ebuildo.pl.
Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
10. Zmiany
O istotnych zmianach Polityki poinformujemy w Serwisie z wyprzedzeniem. Zobacz też Regulamin serwisu.
Pliki cookie
Do działania koszyka i logowania używamy plików niezbędnych — te są zawsze włączone. Osobno prosimy o zgodę na zapamiętanie oglądanego pojazdu, żeby pokazywać Ci pasujące części na stronie głównej. Nie mamy reklam ani analityki śledzącej. Szczegóły.