POLITYKA PRYWATNOŚCI SWAPIE

Dotyczy strony www.swapie.pl oraz aplikacji mobilnej Swapie. Wersja 2.0, obowiązuje od 17 sierpnia 2026 r.

1. Administrator danych

LAGANO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Hoża 17A/28, 25-612 Kielce
NIP: 9592088096, REGON: 54328069000000, KRS: 0001206118
E-mail: kontakt@swapie.pl

2. Jakie dane przetwarzamy

• imię i nazwisko lub pseudonim, zdjęcie profilowe, opis profilu,
• adres e-mail i numer telefonu (numer telefonu służy także do mechanizmu „jeden numer = jedno konto"),
• identyfikator konta z logowania przez Google lub Apple, jeżeli Użytkownik wybrał taki sposób logowania,
• treści Ofert (opisy, zdjęcia przedmiotów) oraz treści wiadomości w czacie z innymi Użytkownikami, wraz z załączonymi zdjęciami,
• dane adresowe oraz wybrane punkty odbioru na potrzeby generowania etykiet wysyłkowych i doręczenia przesyłek,
• dane transakcji i rozliczeń, w tym historia Portfela (doładowania, wypłaty, płatności) oraz dane przekazywane Operatorowi Płatności w celu obsługi płatności i weryfikacji tożsamości,
• dane dotyczące Centrum Promocji: udział w Wyzwaniach, wykorzystane kody promocyjne, powiązania w Programie Poleceń (kto kogo zaprosił),
• opinie i oceny wystawiane po Transakcjach,
• dane wymagane przepisami DAC7 (m.in. identyfikator podatkowy, data urodzenia, numer rachunku), szczegóły w „Informacji DAC7",
• adres IP, dane urządzenia, identyfikator urządzenia na potrzeby powiadomień push, logi techniczne i dane o błędach aplikacji,
• dane lokalizacyjne (za zgodą, do wyszukiwania punktów nadania i odbioru w pobliżu),
• dane zgłoszeń, sporów, reklamacji i zgłoszeń do obsługi (treść ticketów wraz z załącznikami), a także informacje o zablokowanych Użytkownikach i zgłoszeniach naruszeń,
• informacje o zastosowanych środkach moderacyjnych (ostrzeżenia, ograniczenia, blokady) wraz z ich uzasadnieniem.

3. Cele i podstawy prawne

• prowadzenie konta i świadczenie usług Platformy, w tym czatu, ofert i Transakcji - art. 6 ust. 1 lit. b RODO,
• obsługa płatności, Portfela, wysyłek i rozliczeń - art. 6 ust. 1 lit. b RODO,
• udział w Centrum Promocji (Wyzwania, kody, polecenia) - art. 6 ust. 1 lit. b RODO,
• rozpatrywanie sporów i reklamacji, moderacja treści, bezpieczeństwo Platformy i zapobieganie nadużyciom (w tym wykrywanie kont powiązanych i transakcji pozornych) - art. 6 ust. 1 lit. f RODO,
• obowiązki prawne, w tym podatkowe, raportowanie DAC7 oraz obowiązki wynikające z rozporządzenia 2022/2065 (DSA) - art. 6 ust. 1 lit. c RODO,
• ustalenie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO,
• marketing, powiadomienia marketingowe i dane lokalizacyjne - art. 6 ust. 1 lit. a RODO (zgoda).

4. Odbiorcy danych

• Operator Płatności - Stripe (Stripe Payments Europe, Limited / Stripe Technology Europe, Limited, Irlandia),
• przewoźnicy obsługujący przesyłki, aktualnie InPost, Orlen Paczka, DPD, a po uruchomieniu także Pocztex (Poczta Polska) - w zakresie danych niezbędnych do nadania i doręczenia przesyłki,
• dostawca hostingu - OVH,
• Google Ireland Limited - w zakresie usługi powiadomień push (Firebase Cloud Messaging) oraz logowania przez konto Google,
• Apple Distribution International Ltd. - w zakresie logowania przez Apple,
• Functional Software, Inc. (Sentry) - w zakresie monitorowania błędów i stabilności aplikacji,
• dostawcy usług IT oraz wysyłki wiadomości e-mail i SMS,
• Krajowa Administracja Skarbowa - w zakresie raportowania DAC7,
• organy państwowe, w tym organy ścigania - jeżeli wymaga tego prawo lub gdy zachodzi podejrzenie przestępstwa zagrażającego życiu lub bezpieczeństwu osób.

Nie sprzedajemy danych osobowych. Nie stosujemy profilowania wywołującego skutki prawne wobec Użytkownika; zasady decyzji automatycznych opisuje „Klauzula informacyjna RODO".

5. Przekazywanie poza EOG

Dane co do zasady przetwarzane są w Europejskim Obszarze Gospodarczym. Jeżeli dostawca usług przetwarza dane poza EOG (dotyczy to m.in. Sentry), następuje to na podstawie zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Okres przechowywania

Dane przechowujemy przez czas posiadania konta. Po usunięciu konta dane są anonimizowane po okresie karencji wynoszącym 30 dni, z wyjątkiem danych, które musimy zachować dłużej: danych rozliczeniowych i podatkowych (w tym DAC7) przez okres wymagany przepisami, danych niezbędnych do obrony roszczeń przez okres przedawnienia oraz danych o zastosowanych środkach moderacyjnych, przez czas potrzebny do rozpatrzenia ewentualnego odwołania i zapobiegania obchodzeniu blokad.

7. Prawa użytkownika

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Eksport swoich danych Użytkownik może pobrać samodzielnie w aplikacji. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Wiek użytkowników

Swapie jest przeznaczone wyłącznie dla osób pełnoletnich i świadomie nie zbieramy danych osób poniżej 18. roku życia. Jeżeli dowiemy się, że konto prowadzi samodzielnie osoba niepełnoletnia, zawieszamy je i usuwamy jej dane, z wyjątkiem informacji koniecznych do rozliczenia trwających Transakcji i zwrotu środków opiekunowi prawnemu.

9. Pliki cookies i analityka

Swapie używa plików cookies i narzędzi analitycznych oraz narzędzi monitorowania błędów. Użytkownik może zarządzać cookies w ustawieniach przeglądarki lub aplikacji, a powiadomieniami push w ustawieniach aplikacji.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych, w tym szyfrowanie transmisji, zabezpieczenia serwerów oraz opcjonalną blokadę biometryczną dostępu do Portfela w aplikacji.

11. Zmiany Polityki

Polityka może być aktualizowana. O istotnych zmianach informujemy w aplikacji oraz e-mailem. Aktualna wersja jest zawsze dostępna w aplikacji i na stronie Swapie.