Polityka prywatności

dotycząca platformy machinery-market.eu

1. Administrator danych i zakres stosowania

Administratorem danych w rozumieniu Ogólnego rozporządzenia o ochronie danych (RODO) oraz innych przepisów dotyczących ochrony danych w zakresie przetwarzania danych osobowych w związku z platformą machinery-market.eu jest:

GSK – TechTrade
Właściciel: Uwe Schrenk

An den Gewerbewiesen 17

67374 Hanhofen

Niemcy

Telefon: +49 6344 9261444

E-mail: info@machinery-market.eu

Niniejsza polityka prywatności dotyczy przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej https://machinery-market.eu, jej subdomen, wersji mobilnych oraz powiązanych usług online.

2. Inspektor ochrony danych

Obecnie nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie spełniamy wymogów określonych w art. 37 RODO w związku z § 38 BDSG. Wszelkie pytania dotyczące ochrony danych prosimy kierować bezpośrednio na adres info@machinery-market.eu.

3. Ogólne informacje dotyczące przetwarzania danych

(1) Dane osobowe naszych użytkowników przetwarzamy zasadniczo tylko w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania strony internetowej, udostępniania naszych treści i świadczenia usług lub w zakresie, w jakim przetwarzanie jest dopuszczalne na innej podstawie prawnej.

(2) Przetwarzanie danych osobowych odbywa się co do zasady wyłącznie za zgodą użytkownika lub na jednej z podstaw prawnych wymienionych w art. 6 ust. 1 RODO, w szczególności w celu wykonania umowy, wypełnienia obowiązków prawnych lub ochrony uzasadnionych interesów.

(3) O ile w celu przetwarzania danych osobowych uzyskujemy zgodę osoby, której dane dotyczą, podstawą prawną jest art. 6 ust. 1 lit. a RODO. W przypadku przetwarzania w celu wykonania umowy podstawą prawną jest art. 6 ust. 1 lit. b RODO. O ile przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, podstawą prawną jest art. 6 ust. 1 lit. c RODO. Jeżeli przetwarzanie jest konieczne do ochrony uzasadnionego interesu naszej firmy lub osoby trzeciej, a interesy, prawa podstawowe i wolności osoby, której dane dotyczą, nie przeważają nad tym interesem, podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4. Udostępnianie strony internetowej i tworzenie plików dziennika

(1) Przy każdym wejściu na naszą stronę internetową nasz system automatycznie gromadzi dane i informacje z systemu komputerowego urządzenia, z którego nastąpiło połączenie. W plikach dziennika serwera gromadzone są następujące dane:

  • adres IP urządzenia wysyłającego żądanie (zazwyczaj anonimizowany lub skracany w krótkim czasie);
  • data i godzina dostępu;
  • odwiedzany adres URL i metoda HTTP;
  • adres URL strony odsyłającej;
  • używana przeglądarka i system operacyjny (User-Agent);
  • kod statusu oraz ilość przesłanych danych.

(2) Dane te nie są przechowywane razem z innymi danymi osobowymi użytkownika.

(3) Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na technicznym udostępnianiu strony internetowej, zapewnieniu stabilności i bezpieczeństwa systemów oraz wyjaśnianiu ewentualnych prób nadużyć.

(4) Pliki dziennika są zasadniczo usuwane lub anonimizowane po upływie maksymalnie 30 dni, o ile w konkretnym przypadku nie jest konieczne dłuższe przechowywanie w celu wyjaśnienia konkretnego incydentu związanego z bezpieczeństwem.

4a. Zliczanie wizyt z sieci społecznościowych (bez plików cookie)

(1) Chcemy wiedzieć, czy odwiedzający trafiają na naszą platformę za pośrednictwem sieci społecznościowych (TikTok, Instagram, YouTube, Facebook, LinkedIn), np. poprzez nasze własne publikacje. W tym celu nasz serwer przy wywołaniu strony sprawdza, czy wywołany adres zawiera parametr kampanii (np. „utm_source=instagram”) lub identyfikator kliknięcia Facebooka/Instagrama („fbclid”) albo czy Państwa przeglądarka przekazuje jedną z tych sieci jako wcześniej odwiedzoną stronę (referrer).

(2) Zapisywany jest wyłącznie dzienny licznik dla każdej sieci, informacji o kampanii i wywołanej strony (przykład: „26.10: Instagram, kampania »Reel«, ogłoszenie 4085 – 3 wizyty”). W tym celu nie zapisujemy adresów IP, identyfikatorów urządzeń, samego identyfikatora kliknięcia ani żadnych innych danych dotyczących Państwa osoby. Na potrzeby tego zliczania nie są zapisywane żadne pliki cookie; analizowane są wyłącznie informacje, które Państwa przeglądarka i tak przekazuje przy wywołaniu strony.

(3) Aby rozpoznać, czy z takich wizyt wynikają zapytania, odnotowujemy w sesji po stronie serwera naszej platformy, z której sieci Państwo przybyli. Sesja ta i tak istnieje ze względów technicznych (sesyjny plik cookie, zob. punkt 5); nie jest zapisywany żaden dodatkowy plik cookie. Jeżeli następnie wyślą Państwo zapytanie (wiadomość do sprzedawcy, kliknięcie WhatsApp lub Telegram, zapytanie o leasing lub najem z opcją wykupu), zwiększamy jedynie licznik (np. „Instagram, ogłoszenie 4085: 1 zapytanie”). Samo zapytanie ani Państwa dane kontaktowe nie są zapisywane w powiązaniu z siecią. Adnotacja przestaje być uwzględniana najpóźniej po 7 dniach i jest usuwana wraz z wygaśnięciem sesji.

(4) Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na mierzeniu skuteczności naszych publikacji w sieciach społecznościowych i dostosowywaniu do tego naszej oferty. Dzienne liczniki nie pozwalają na wyciąganie wniosków dotyczących poszczególnych osób i są przechowywane do celów statystycznych. Mogą Państwo wnieść sprzeciw wobec tego przetwarzania zgodnie z punktem 14.

4b. Nasza obecność w sieciach społecznościowych

(1) Prowadzimy profile na Instagramie (@machinerymarket.eu; dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia), TikToku (@machinerymarket.e; dostawca: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia) i YouTube (@machinerymarket_eu; dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Gdy odwiedzają Państwo te profile, dany dostawca przetwarza Państwa dane na własną odpowiedzialność zgodnie z własnymi zasadami ochrony prywatności; dane mogą być również przekazywane do państw spoza Unii Europejskiej.

(2) Dostawcy udostępniają nam zbiorcze statystyki dotyczące korzystania z naszych profili (np. wyświetlenia, zasięg). Nie otrzymujemy z nich danych umożliwiających identyfikację poszczególnych osób. W zakresie, w jakim jesteśmy współadministratorami tych statystyk wraz z dostawcą (art. 26 RODO), obowiązują udostępnione w tym celu przez dostawcę porozumienia; w przypadku Meta jest to porozumienie o współadministrowaniu danymi Insights, zgodnie z którym Meta ponosi główną odpowiedzialność za przetwarzanie i za realizację praw osób, których dane dotyczą.

(3) Podstawą prawną prowadzenia naszych profili jest art. 6 ust. 1 lit. f RODO; nasz uzasadniony interes polega na informowaniu o naszej platformie i komunikacji z zainteresowanymi. Jeżeli wyślą nam Państwo wiadomość za pośrednictwem tych profili, przetwarzamy Państwa dane w celu rozpatrzenia sprawy (art. 6 ust. 1 lit. b lub f RODO). Swoje prawa mogą Państwo dochodzić zarówno wobec nas, jak i wobec danego dostawcy; pełnych informacji o danych przetwarzanych przez dostawcę z reguły może udzielić wyłącznie sam dostawca.

4c. Własny pomiar zasięgu bez plików cookie (zliczanie odsłon i wizyt)

(1) Aby zarówno my, jak i sprzedawcy na naszej platformie wiedzieli, jak często ogłoszenia, strony sprzedawców, kategorie, strona główna i wyszukiwarka są rzeczywiście wyświetlane przez ludzi, stosujemy własny pomiar zasięgu działający na naszym serwerze. Nie uczestniczy w nim żaden zewnętrzny dostawca: dane są przetwarzane wyłącznie na naszym własnym serwerze u naszego dostawcy usług hostingowych (zob. punkt 9) i nie są przekazywane osobom trzecim. Sprzedawcy widzą wyłącznie sumy (np. „181 odwiedzających”), bez informacji o poszczególnych odwiedzających.

(2) Bez Państwa zgody wyrażonej w banerze dotyczącym plików cookie nie zapisujemy na potrzeby tego pomiaru żadnych plików cookie i nie przechowujemy niczego w Państwa przeglądarce (również w localStorage ani w sessionStorage). Niewielki skrypt na stronie zgłasza wyświetlenie naszemu serwerowi dopiero wtedy, gdy wejdą Państwo w interakcję ze stroną (np. przewijanie, dotknięcie, kliknięcie); w przypadku stron ogłoszeń, sprzedawców i wyszukiwania wystarczy również, że strona była widocznie otwarta przez co najmniej 6 sekund. Przekazywane są przy tym typ strony oraz numer wyświetlonego ogłoszenia, sprzedawcy lub kategorii. Aby nie liczyć zautomatyzowanych wywołań (np. robotów indeksujących i zdalnie sterowanych przeglądarek), skrypt sprawdza ponadto kilka cech technicznych Państwa przeglądarki (np. czy jest oznaczona jako zautomatyzowana, czy jest ustawiony język, rozmiar okna, czas od załadowania strony oraz godzinę na Państwa urządzeniu) i przekazuje wyłącznie wynik tej kontroli w postaci skrótu lub liczby. Dane te nie są zapisywane; liczymy jedynie, ile wyświetleń i z jakiego powodu nie zostało policzonych (bez odniesienia do poszczególnych odwiedzających). Dodatkowo odfiltrowujemy zautomatyzowane wywołania na podstawie identyfikatora przeglądarki.

(3) Aby ten sam odwiedzający był liczony tylko raz dziennie, nasz serwer tworzy z Państwa adresu IP, identyfikatora przeglądarki (user agent) i daty wartość kontrolną (wartość skrótu, tzw. hash, obliczaną z użyciem tajnego klucza). Samego adresu IP ani identyfikatora przeglądarki w tym celu nie przechowujemy. Dla każdego wyświetlenia zapisywany jest jeden rekord zawierający datę i godzinę, typ strony, numer ogłoszenia, sprzedawcy lub kategorii, rodzaj odwiedzającego (gość, zalogowany klient, sprzedawca) oraz wartość kontrolną.

(4) Na pierwszej stronie Państwa wizyty skrypt przekazuje dodatkowo, z jakiej strony internetowej Państwo przybyli (wyłącznie nazwę domeny, np. „google.com”, a nie pełny adres), ewentualny parametr kampanii („utm_source”) zawarty w wywołanym adresie oraz informację, czy adres zawiera identyfikator kliknięcia Google Ads lub Google Shopping (sam identyfikator nie jest przekazywany). Nasz serwer ustala na tej podstawie jedynie ogólne źródło wejścia – np. „Google”, „Google Ads”, „Google Shopping”, „Bing”, „inna wyszukiwarka”, sieć społecznościowa (np. LinkedIn, Facebook, Instagram, YouTube, X), „komunikator”, „asystent AI”, „strona internetowa sprzedawcy”, „e-mail/newsletter”, „kampania”, „inna strona internetowa” lub „wejście bezpośrednie” – i zapisuje wyłącznie tę kategorię. Nazwa domeny, parametr kampanii ani pełny adres strony odsyłającej (referrer) nie są zapisywane.

(5) Wartość kontrolna jest nam potrzebna wyłącznie do unikania wielokrotnego liczenia tego samego dnia oraz na przełomie dni (po północy). Dlatego jest przechowywana przez co najmniej jeden dzień, a z reguły do końca dnia następnego, po czym w ramach kolejnego codziennego procesu usuwania (z reguły bezpośrednio po północy) zostaje nieodwracalnie zastąpiona wartością losową; użyty do tego losowy klucz nie jest przechowywany. Przykład: wartość kontrolna wyświetlenia z 26 października zostaje zastąpiona po upływie 27 października. Od tego momentu żadnego rekordu nie można już przypisać do adresu IP ani urządzenia. Pozostają jedynie statystyczne wartości liczbowe (wyświetlenia i wizyty według dnia, strony i źródła wejścia) bez odniesienia do osób, które przechowujemy do celów statystycznych; godzina wyświetlenia jest skracana do samej daty najpóźniej po 12 miesiącach.

(6) Jeżeli w banerze dotyczącym plików cookie wyrażą Państwo zgodę na usługę „Własny pomiar zasięgu (wyświetlenia dla sprzedawców)” (kategoria „Pliki cookie dotyczące wydajności”), skrypt dodatkowo zapamiętuje na czas trwania sesji przeglądarki losowy identyfikator sesji i źródło wejścia (sessionStorage), a także – dla każdej strony i dnia – znacznik, aby nic nie zostało policzone dwukrotnie (localStorage). W takim przypadku zapisujemy również identyfikator sesji (usuwany po 12 miesiącach), nazwę domeny strony odsyłającej oraz informację, które ogłoszenia kliknęli Państwo na stronie z przeglądem. Podstawą prawną jest Państwa zgoda (§ 25 ust. 1 TDDDG w związku z art. 6 ust. 1 lit. a RODO), którą mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość w ustawieniach plików cookie.

(7) Podstawą prawną zliczania bez zgody, o którym mowa w ust. 2–5, jest art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na mierzeniu zasięgu naszej platformy i poszczególnych ogłoszeń, zapewnianiu naszym sprzedawcom wiarygodnych liczb wyświetleń bez ruchu botów, ocenie skuteczności naszej reklamy i obecności w wyszukiwarkach oraz dostosowywaniu do tego naszej oferty. Przetwarzanie jest ograniczone do niezbędnego minimum: brak plików cookie, brak przechowywania adresów IP, brak przekazywania danych osobom trzecim, zastąpienie wartości kontrolnej z reguły po upływie dnia następnego. Mogą Państwo w każdej chwili wnieść sprzeciw wobec tego przetwarzania zgodnie z punktem 14; w tym celu prosimy o kontakt za pośrednictwem danych kontaktowych podanych w punkcie 1.

4d. Ulepszanie naszego formularza zapytania (pomiar kroków bez plików cookie)

(1) Aby rozpoznać, w którym miejscu formularz „Wiadomość do sprzedawcy” sprawia trudności, i móc go ulepszyć, rejestrujemy na naszym własnym serwerze, które kroki formularza zostały wykonane – na przykład: otwarcie formularza, kliknięcie pierwszego pola, wypełnienie pól obowiązkowych, kliknięcie „Wyślij”, komunikat o brakującym lub nieprawidłowym polu (tylko o które pole chodzi, bez jego treści), wysłanie e-maila potwierdzającego, dokonanie potwierdzenia, doręczenie wiadomości, zamknięcie formularza lub opuszczenie strony. Nie uczestniczy w tym żaden zewnętrzny dostawca.

(2) W tym celu skrypt przy otwarciu formularza tworzy losowy identyfikator wyłącznie dla tego jednego przejścia przez formularz. Istnieje on tylko w pamięci roboczej otwartej strony i nie jest zapisywany ani w pliku cookie, ani w localStorage czy sessionStorage; po zamknięciu lub ponownym załadowaniu strony znika. Dla każdego kroku zapisujemy: ten identyfikator, krok, moment oraz czas, który upłynął od otwarcia, typ urządzenia (smartfon, tablet lub komputer – nasz serwer ustala go na podstawie i tak przesyłanego identyfikatora przeglądarki; samego identyfikatora przeglądarki nie zapisujemy), język strony, informację, czy piszą Państwo jako gość czy jako zalogowany użytkownik, a także numer ogłoszenia i sprzedawcy.

(3) Nie zapisujemy wprowadzonych przez Państwa danych (imię i nazwisko, firma, adres e-mail, numer telefonu, treść wiadomości), Państwa adresu IP, identyfikatora przeglądarki ani konta klienta. Dane pomiarowe nie są łączone z Państwa zapytaniem i nie są przekazywane ani sprzedawcom, ani osobom trzecim. Dostępy zautomatyzowane (np. roboty indeksujące) odrzucamy. Dane pomiarowe usuwamy po 400 dniach.

(4) Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na rozpoznawaniu i usuwaniu technicznych i językowych przeszkód w formularzu zapytania, tak aby Państwa zapytania niezawodnie docierały do sprzedawców. Mogą Państwo w każdej chwili wnieść sprzeciw wobec tego przetwarzania zgodnie z punktem 14; w tym celu prosimy o kontakt za pośrednictwem danych kontaktowych podanych w punkcie 1.

5. Pliki cookie i podobne technologie

(1) Nasza strona internetowa wykorzystuje pliki cookie oraz, w razie potrzeby, podobne technologie (np. localStorage). Pliki cookie to małe pliki tekstowe, które są zapisywane w przeglądarce użytkownika i zawierają określone informacje.

(2) Stosujemy następujące kategorie plików cookie:

  • Pliki cookie niezbędne z technicznego punktu widzenia: wymagane do zapewnienia prawidłowego działania strony internetowej (np. pliki cookie sesji, pliki cookie koszyka/listy życzeń, wybór języka, zapis zgody na pliki cookie). Podstawa prawna: § 25 ust. 2 pkt 2 TDDDG (dawniej TTDSG) oraz art. 6 ust. 1 lit. b/f RODO.
  • Pliki cookie funkcjonalne: umożliwiają korzystanie z funkcji zwiększających wygodę, takich jak zapisywanie ustawień filtrów lub ostatnio przeglądanych maszyn. Podstawa prawna: zgoda zgodnie z § 25 ust. 1 TDDDG w związku z art. 6 ust. 1 lit. a RODO.
  • Pliki cookie statystyczne/analityczne: służą do pomiaru zasięgu i ulepszania oferty. Podstawa prawna: zgoda zgodnie z § 25 ust. 1 TDDDG w związku z art. 6 ust. 1 lit. a RODO.
  • Pliki cookie marketingowe/stron trzecich: umożliwiają m.in. wyświetlanie reklam dostosowanych do zainteresowań. Podstawa prawna: zgoda zgodnie z § 25 ust. 1 TDDDG w związku z art. 6 ust. 1 lit. a RODO.

(3) Szczegółowy przegląd stosowanych plików cookie, wraz z informacjami o ich dostawcach, celu i okresie przechowywania, można znaleźć w naszej odrębnej polityce dotyczącej plików cookie.

(4) Stosowane narzędzia analityczne i marketingowe: Korzystamy z Google Tag Manager, Google Analytics 4 oraz funkcji pomiaru konwersji w Google Ads, oferowanych przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Pliki cookie służące do analizy i reklamy są zapisywane dopiero po wyrażeniu przez Państwa zgody w banerze dotyczącym plików cookie (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO); bez zgody zapisywanie tych plików jest domyślnie odrzucane w trybie Google Consent Mode. Nawet bez wyrażenia zgody sygnały nieoparte na plikach cookie (np. informacja o wywołaniu strony) mogą być przekazywane do Google. Możliwe jest przekazywanie danych do USA; firma Google posiada certyfikat zgodności z ramami ochrony danych UE-USA (art. 45 RODO). Użytkownik może w każdej chwili wycofać swoją zgodę w ustawieniach plików cookie. Szczegółowe informacje na temat plików cookie można znaleźć w naszej polityce dotyczącej plików cookie.

6. Rejestracja i zarządzanie kontami użytkowników

(1) W celu rejestracji jako sprzedawca lub kupujący na platformie gromadzimy dane niezbędne do rejestracji. Obejmują one w szczególności:

  • nazwa firmy/przedsiębiorstwa i forma prawna;
  • imię i nazwisko oraz stanowisko osoby kontaktowej;
  • adres, kraj;
  • adres e-mail, numer telefonu;
  • numer identyfikacyjny VAT (o ile jest dostępny);
  • dane dostępowe (nazwa użytkownika, hasło – hasło jest przechowywane wyłącznie w postaci zaszyfrowanej);
  • dodatkowo dla sprzedających: wybrany pakiet, żądana liczba ogłoszeń, dane dotyczące płatności, w razie potrzeby dane bankowe lub dane dostawcy usług płatniczych.

(2) Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na sprawnym i wolnym od nadużyć funkcjonowaniu platformy).

(3) Dane są przechowywane przez okres obowiązywania umowy o korzystanie z serwisu, a także po jej wygaśnięciu w celu wypełnienia ustawowych obowiązków dotyczących przechowywania danych (w szczególności wynikających z prawa handlowego i podatkowego, zazwyczaj od sześciu do dziesięciu lat).

7. Formularz kontaktowy, funkcja zapytania oraz wiadomości między kupującym a sprzedającym

(1) Za pośrednictwem formularza kontaktowego lub funkcji zapytania skierowanego do sprzedawcy gromadzimy co najmniej następujące dane:

  • nazwisko, imię, nazwa firmy;
  • adres (o ile został podany);
  • adres e-mail, numer telefonu (o ile podano);
  • treść wiadomości i odniesienie do danego ogłoszenia;
  • data i godzina wysłania zapytania.

(2) Dane te są wykorzystywane wyłącznie w celu udzielenia odpowiedzi na zapytanie lub przekazania go sprzedawcy, do którego skierowano zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (nawiązanie stosunku umownego) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes w skutecznym nawiązywaniu kontaktów handlowych między sprzedawcą a kupującym).

(3) Wiadomości wymieniane za pośrednictwem wewnętrznego systemu wiadomości są przechowywane w celu dokumentacji oraz zapobiegania nadużyciom lub oszustwom. Zastrzegamy sobie prawo do sprawdzania wiadomości w indywidualnych przypadkach oraz w przypadku uzasadnionego podejrzenia naruszenia prawa.

8. Biuletyn informacyjny i e-maile marketingowe

(1) Obecnie nie oferujemy newslettera.

(2) Wysyłamy biuletyny i e-maile marketingowe wyłącznie za wyraźną zgodą odbiorców (art. 6 ust. 1 lit. a RODO, § 7 ust. 2 UWG) lub w ramach warunków określonych w § 7 ust. 3 UWG (reklama e-mailowa skierowana do obecnych klientów).

(3) Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, np. za pomocą linku rezygnacji znajdującego się w każdej wiadomości e-mail lub poprzez zgłoszenie na dane kontaktowe podane w pkt 1.

9. Odbiorcy danych osobowych i przetwarzanie na zlecenie

(1) Przekazywanie danych osobowych osobom trzecim odbywa się wyłącznie w zakresie niezbędnym do wykonania umowy, w przypadku istnienia obowiązku prawnego lub jeśli wyraziłeś na to wyraźną zgodę.

(2) W ramach obsługi platformy korzystamy z usług następujących grup odbiorców:

  • Dostawca usług hostingowych: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy (polityka prywatności: hetzner.com/de/rechtliches/datenschutz);
  • Dostawcy usług płatniczych: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg (polityka prywatności: paypal.com/de/webapps/mpp/ua/privacy-full);
  • Usługi poczty elektronicznej i wiadomości transakcyjnych: ALL-INKL.COM — Neue Medien Münnich, właściciel René Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy (polityka prywatności: all-inkl.com/datenschutzinformationen);
  • Dostawcy usług analitycznych, śledzenia i reklamowych: patrz punkt 5;
  • Dostawcy usług IT w zakresie konserwacji i wsparcia technicznego;
  • doradcy podatkowi, biegli rewidenci i doradcy prawni w niezbędnym zakresie.

(3) W zakresie, w jakim zlecamy przetwarzanie danych osobowych, zawieramy z odpowiednimi podmiotami przetwarzającymi umowy zgodnie z art. 28 RODO.

(4) Dane opublikowane przez sprzedającego w ramach ogłoszenia (w szczególności nazwa firmy, adres, dane kontaktowe) stanowią część ogłoszenia i są wyświetlane publicznie.

10. Przekazywanie danych do państw trzecich

(1) O ile przekazujemy dane osobowe odbiorcom spoza Europejskiego Obszaru Gospodarczego (EOG), odbywa się to wyłącznie wtedy, gdy istnieje odpowiedni poziom ochrony danych lub istnieją odpowiednie gwarancje (w szczególności standardowe klauzule umowne Komisji Europejskiej zgodnie z art. 46 RODO) lub istnieje inna podstawa prawna zgodnie z art. 49 RODO.

(2) Przekazywanie danych do państw trzecich odbywa się wyłącznie w ramach usług opisanych w sekcji „Bezpośredni kontakt ze sprzedawcami” (WhatsApp, Telegram), a także w ramach usług Google (pkt 5 ust. 4) wymienionych w niniejszym oświadczeniu. Wszyscy nasi dostawcy usług technicznych (hosting u Hetzner Online GmbH w Niemczech, wysyłka wiadomości e-mail za pośrednictwem ALL-INKL.COM w Niemczech, obsługa płatności za pośrednictwem PayPal w Luksemburgu) przetwarzają Państwa dane wyłącznie w obrębie Europejskiego Obszaru Gospodarczego (EOG) na podstawie RODO.

(3) Uzupełniająco do ust. 2: na potrzeby reklamy zgodnie z sekcją „Reklama platformy z wykorzystaniem ogłoszeń” przekazujemy dane ogłoszeń do Google i publikujemy treści w serwisach Meta, TikTok i LinkedIn. Dostawcy ci mogą przekazywać dane również do państw trzecich, w szczególności do USA; według własnych informacji opierają się przy tym na decyzjach stwierdzających odpowiedni stopień ochrony (np. Ramy ochrony danych UE-USA) lub na standardowych klauzulach umownych (art. 46 RODO).

11. Okres przechowywania

(1) Przetwarzamy i przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do osiągnięcia danego celu przetwarzania lub w zakresie wymaganym przez ustawowe obowiązki dotyczące przechowywania danych.

(2) Dane podstawowe kont użytkowników są przechowywane przez okres obowiązywania umowy o świadczenie usług. Po wygaśnięciu umowy dane zostaną usunięte, o ile nie stoją temu na przeszkodzie ustawowe obowiązki dotyczące przechowywania danych. W szczególności dokumenty księgowe i dokumenty o znaczeniu podatkowym są przechowywane przez dziesięć lat, a pozostała korespondencja biznesowa przez sześć lat (§ 147 AO, § 257 HGB).

(3) Dane pochodzące z zapytań kontaktowych są usuwane najpóźniej po ustaniu celu przetwarzania, o ile nie stoją temu na przeszkodzie żadne obowiązki dotyczące przechowywania danych ani uzasadnione interesy wymagające dłuższego przechowywania.

12. Prawa osób, których dane dotyczą

W odniesieniu do swoich danych osobowych przysługują Państwu wobec nas następujące prawa:

  • prawo do informacji (art. 15 RODO);
  • prawo do sprostowania (art. 16 RODO);
  • prawo do usunięcia danych (art. 17 RODO);
  • prawo do ograniczenia przetwarzania (art. 18 RODO);
  • prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO);
  • Prawo do przenoszenia danych (art. 20 RODO);
  • Prawo do cofnięcia udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Aby skorzystać ze swoich praw, wystarczy wysłać nieformalną wiadomość na dane kontaktowe podane w pkt 1.

13. Prawo do wniesienia skargi do organu nadzorczego

Mają Państwo prawo złożyć skargę do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem przez nas Państwa danych osobowych. Organem nadzorczym właściwym dla nas jako podmiotu odpowiedzialnego z siedzibą w Hanhofen w Nadrenii-Rheinlandii-Palatynacie jest:

Krajowy pełnomocnik ds. ochrony danych i wolności informacji w Rheinland-Pfalz (LfDI RLP)

Hintere Bleiche 34

55116 Moguncja

Telefon: +49 6131 8920-0

E-mail: poststelle@datenschutz.rlp.de

Strona internetowa: https://www.datenschutz.rlp.de

Ponadto mogą Państwo zwrócić się również do dowolnego innego organu nadzorczego w państwie członkowskim, w którym przebywają Państwo, pracują lub w którym miało miejsce domniemane naruszenie.

14. Prawo do wniesienia sprzeciwu w przypadku przetwarzania na podstawie uzasadnionych interesów

O ile przetwarzanie Państwa danych osobowych odbywa się na podstawie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f RODO, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania z przyczyn wynikających z Państwa szczególnej sytuacji. W przypadku wniesienia sprzeciwu zaprzestaniemy przetwarzania danych, których dotyczy sprzeciw, chyba że wykażemy istnienie ważnych i uzasadnionych powodów do przetwarzania, które przeważają nad Państwa interesami, prawami i wolnościami, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.

15. Obowiązek przekazania danych osobowych

Podanie danych osobowych nie jest wymagane ani na mocy prawa, ani na mocy umowy. Nie ma Pan/Pani obowiązku przekazywania nam danych. Brak przekazania danych może jednak skutkować niemożnością korzystania z naszych usług w całości lub w części (np. brak możliwości rejestracji jako sprzedawca lub nawiązania kontaktu z dostawcą).

16. Zautomatyzowane podejmowanie decyzji i profilowanie

17. Bezpieczeństwo danych

Podejmujemy środki techniczne i organizacyjne w celu ochrony Państwa danych przed przypadkową lub umyślną manipulacją, utratą, zniszczeniem lub dostępem osób nieuprawnionych. Nasze środki bezpieczeństwa są stale ulepszane zgodnie z rozwojem technologicznym. Przesyłanie danych przez Internet odbywa się w sposób zaszyfrowany (np. TLS), o ile jest to obsługiwane przez przeglądarkę i serwer.

18. Zmiany w niniejszej polityce prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, aby zawsze była ona zgodna z aktualnymi wymogami prawnymi lub w celu uwzględnienia zmian w naszych usługach (np. w przypadku wprowadzenia nowych usług). W przypadku ponownej wizyty na naszej stronie obowiązuje wówczas nowa polityka prywatności.

Stan na dzień: 24.05.2026

Wyświetlanie opinii (opinie Google)

Na naszej stronie pokazujemy przegląd opinii Google (ocena łączna, liczba i wybrane opinie). Dane te nasz serwer regularnie pobiera od Google przez Google Places API (dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; w razie potrzeby Google LLC, USA). Przy tym żadne dane o Tobie jako odwiedzającym nie są przekazywane do Google; Twoja przeglądarka nie łączy się z Google w celu wyświetlenia opinii. Również zdjęcia profilowe autorów i logo Google Maps są dostarczane z naszego własnego serwera.

Dopiero po kliknięciu linku „Zobacz w Google”, „Wszystkie opinie w Google” lub „Napisz opinię” przechodzisz do Google; obowiązuje tam polityka prywatności Google (https://policies.google.com/privacy).

Jeśli ukryjesz wyświetlanie opinii przyciskiem „×”, zapisujemy to ustawienie wyłącznie lokalnie w Twojej przeglądarce (localStorage, wpis „mm_rb_hidden” z czasem). Nie jest zapisywany żaden plik cookie i nic nie jest do nas przesyłane. Po 30 dniach wyświetlanie pojawi się ponownie; wpis możesz w każdej chwili usunąć w ustawieniach przeglądarki. Podstawą prawną zapisu jest § 25 ust. 2 pkt 2 TDDDG (funkcja wyraźnie zamówiona przez Ciebie); dla wyświetlania opinii art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w przejrzystym przedstawianiu opinii klientów).

Wyświetlane są – w formie opublikowanej w Google – imię i nazwisko lub nazwa wyświetlana oraz zdjęcie profilowe autorów, gwiazdki, data i treść opinii, a także link do opinii w Google. Nasz serwer tymczasowo przechowuje te dane na potrzeby wyświetlania; są one z reguły aktualizowane codziennie i nadpisywane lub usuwane najpóźniej po 30 dniach. Ocenę łączną i liczbę opinii oraz ewentualnie jedną pojedynczą opinię (z imieniem i nazwiskiem autora) udostępniamy ponadto wyszukiwarkom jako dane strukturalne w kodzie źródłowym stron. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na przejrzystym przedstawianiu publicznie dostępnych opinii klientów. Jeżeli autorzy zmienią lub usuną swoją opinię w Google, uwzględniamy to przy następnej aktualizacji. Mogą Państwo wnieść sprzeciw wobec wyświetlania zgodnie z sekcją 14.

Reklama platformy z wykorzystaniem ogłoszeń (Google Shopping, Google Ads, sieci społecznościowe)

(1) Reklamujemy naszą platformę i ogłoszenia naszych sprzedawców. W tym celu przekazujemy dane ogłoszeń (tytuł, opis, zdjęcia, cenę, stan, link i nazwę sprzedawcy) za pomocą feedu produktowego do Google Merchant Center, aby mogły one pojawiać się w Google Shopping i w reklamach Google Ads. Zdjęcia, filmy i teksty z ogłoszeń oraz nazwy firm i logo sprzedawców wykorzystujemy ponadto w postach i krótkich filmach (np. Reels i Shorts) na naszych profilach w serwisach Instagram, Facebook, TikTok, YouTube i LinkedIn, na naszym blogu i w newsletterach.

(2) Treści te dotyczą przede wszystkim przedsiębiorstw. Dane osobowe są objęte tylko w zakresie, w jakim zawiera je ogłoszenie, np. imię i nazwisko osoby kontaktowej, nazwa firmy zawierająca imię i nazwisko lub rozpoznawalne osoby na zdjęciach. Danych osób odwiedzających naszą stronę nie przekazujemy w tym celu; sposób, w jaki mierzymy, czy odwiedzający trafiają do nas przez reklamy lub posty, opisano w sekcjach 4a, 4c i 5.

(3) Podstawą prawną jest art. 6 ust. 1 lit. b RODO (umowa ze sprzedawcą zgodnie z warunkami handlowymi dla sprzedawców) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w reklamie platformy i ogłoszeń). Opublikowane treści dostawcy przetwarzają na własną odpowiedzialność: Google Ireland Limited (Google Shopping, Google Ads, YouTube), Meta Platforms Ireland Limited (Instagram, Facebook), TikTok Technology Limited oraz LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irlandia). Możliwe jest przy tym przekazanie danych do państw trzecich (sekcja 10).

(4) Po zakończeniu umowy ze sprzedawcą nie tworzymy nowych postów z jego treściami; już opublikowane posty pozostają dostępne najwyżej przez 12 miesięcy. Sprzedawcy oraz osoby przedstawione lub wymienione mogą w każdej chwili sprzeciwić się wykorzystaniu w sieciach społecznościowych (sekcja 14, e-mail na adres info@machinery-market.eu); wówczas nie tworzymy nowych postów i usuwamy istniejące w rozsądnym terminie.

Bezpośredni kontakt ze sprzedawcami za pośrednictwem WhatsApp, Telegramu i poczty elektronicznej

Jakie dane są wyświetlane publicznie?

Sprzedawcy („Vendoren”) na stronie machinery-market.eu mogą dobrowolnie podać w swoim profilu sprzedawcy następujące dane kontaktowe, które są następnie publicznie widoczne na stronach produktów danego sprzedawcy:

  • Numer telefonu WhatsApp (w postaci klikalnego przycisku)
  • Nazwa użytkownika w Telegramie (jako przycisk do kliknięcia)
  • Adres e-mail do wysyłania zapytań (opcjonalnie)

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes sprzedawcy) oraz art. 6 ust. 1 lit. a RODO (zgoda sprzedawcy wyrażona poprzez aktywne wprowadzenie danych).

Odpowiedzialność: Za poprawność, aktualność i zgodność z RODO wprowadzonych danych kontaktowych odpowiada w każdym przypadku poszczególny sprzedawca. machinery-market.eu pełni jedynie rolę platformy, która wyświetla te dane.

Co się dzieje po kliknięciu przycisku WhatsApp lub Telegram?

Po kliknięciu przycisków WhatsApp lub Telegram użytkownik zostanie przekierowany na odpowiednią platformę zewnętrznego dostawcy:

  • WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia — część grupy Meta): Następuje przekazanie danych do Meta Platforms (adres IP, informacje o urządzeniu, sygnatura czasowa). Polityka prywatności: whatsapp.com/legal/privacy-policy-eea
  • Telegram (Telegram FZ-LLC, P.O. Box 502321, Dubaj, Zjednoczone Emiraty Arabskie): Dane są przekazywane do serwisu Telegram. Polityka prywatności: telegram.org/privacy

Przekazywanie danych do państw trzecich: Dane WhatsApp mogą być w razie potrzeby przekazywane do Stanów Zjednoczonych (standardowe klauzule umowne zgodnie z decyzją Komisji Europejskiej 2021/914). Telegram przetwarza dane m.in. w Zjednoczonych Emiratach Arabskich; poziom ochrony danych osobowych w tym kraju może być niższy niż wymagany przez RODO.

Treść komunikacji: Dalsza komunikacja między Państwem a sprzedawcą odbywa się wyłącznie między Państwem a sprzedawcą i nie podlega już naszej odpowiedzialności. Zalecamy, aby nie przekazywać wrażliwych danych osobowych (dane bankowe, kopie dokumentów tożsamości itp.) za pośrednictwem tych kanałów.

Śledzenie kliknięć

W celu rejestrowania zasięgu przycisków bezpośredniego kontaktu (analiza statystyczna, rozliczenia z dostawcami) przy każdym kliknięciu zapisujemy:

  • ID sprzedawcy (wewnętrzny identyfikator sprzedawcy)
  • ID produktu
  • Kanał (WhatsApp / Telegram / wiadomość)
  • Sygnatura czasowa
  • Zanimizowany hash adresu IP (brak tekstu jawnego, brak możliwości identyfikacji poszczególnych osób)

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Okres przechowywania: 12 miesięcy.

Funkcja wiadomości na stronie machinery-market.eu („Wiadomość do sprzedawcy”)

Przycisk „Wiadomość do sprzedawcy” otwiera wewnętrzny system wiadomości platformy. Wymaga to rejestracji. Wiadomości są przechowywane w zaszyfrowanej formie na naszych serwerach.

Dostęp operatora platformy: Jako operator platformy mamy techniczny dostęp do treści wymienianych między kupującymi a sprzedającymi za pośrednictwem wewnętrznych funkcji wiadomości platformy (komunikacja ze sprzedawcą, zapytania dotyczące wynajmu z opcją zakupu/leasingu, formularze zapytań). Nie przeprowadzamy systematycznej ani zautomatyzowanej analizy tych treści. Korzystamy z nich wyłącznie w konkretnych przypadkach, a mianowicie:

  • w celu rozpatrywania skarg i rozstrzygania sporów między użytkownikami,
  • w celu zapobiegania spamowi, nękaniu, oszustwom lub treściom niezgodnym z prawem,
  • w celu wypełnienia ustawowych obowiązków współpracy i udzielania informacji wobec organów władzy,
  • w celu zapewnienia technicznej sprawności platformy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o korzystaniu z platformy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes w zapewnieniu platformy wolnej od nadużyć). Oraz obowiązki wynikające z ustawy o usługach cyfrowych (rozporządzenie (UE) 2022/2065), w szczególności art. 16 i nast. (procedura „zgłoś i podejmij działanie”).

Okres przechowywania: Wiadomości i zapytania są przechowywane przez 24 miesiące od ostatniej aktywności w wątku, a następnie usuwane, o ile nie stoją temu na przeszkodzie żadne ustawowe obowiązki dotyczące przechowywania danych ani toczący się spór.

Odbiorcy: W ramach serwisu machinery-market.eu wiadomości są widoczne dla: (a) użytkowników bezpośrednio uczestniczących w wątku (kupujących i sprzedających), (b) pracowników firmy GSK – TechTrade uprawnionych do zarządzania platformą (w zależności od sytuacji). Przekazywanie danych osobom trzecim ma miejsce wyłącznie w zakresie, w jakim jest to bezwzględnie konieczne do rozpatrzenia sprawy (np. partnerzy finansowi w przypadku zapytań dotyczących leasingu) lub wymagane przez prawo (np. organy ścigania).

Państwa prawa

W każdej chwili przysługuje Państwu prawo do uzyskania informacji, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych zgodnie z art. 15–22 RODO. Kontakt: info@machinery-market.eu