Polityka prywatności — projekt
Wersja z 13 października 2026 r.
Wersja robocza. Treść opisuje, jakie dane faktycznie przetwarza serwis Port Rybacki i w jakim celu. Przed pełnym uruchomieniem sprzedaży wymaga weryfikacji przez prawnika lub specjalistę ds. ochrony danych.
1. Kto jest administratorem danych
Administratorem danych osobowych przetwarzanych w serwisie portrybacki.pl („Port Rybacki”, „serwis”) jest Bartłomiej Labuda, Łeba, Bałtycka 8, NIP 5881299443 („administrator”, „my”).
W sprawach dotyczących danych osobowych napisz na adres kontakt@portrybacki.pl.
Port Rybacki jest platformą, która łączy klientów z lokalnymi rybakami i sprzedawcami. Sprzedawcą produktów jest sprzedawca wskazany przy ofercie — on realizuje zamówienie i odpowiada za produkt. Sprzedawca, któremu przekazujemy Twoje dane w celu realizacji zamówienia, przetwarza je jako odrębny administrator.
2. Jakie dane przetwarzamy
- Zamówienie bez konta: imię i nazwisko, adres e-mail, numer telefonu, a przy dostawie — adres (ulica, kod, miejscowość, opcjonalnie nazwa obiektu i numer pokoju) oraz uwagi do dostawy.
- Konto klienta: imię i nazwisko, adres e-mail, opcjonalnie telefon, zapisane adresy dostawy, wybrana lokalizacja. Hasło przechowujemy wyłącznie w postaci kryptograficznego skrótu — nie znamy go.
- Zamówienia: zamówione produkty, ilości, ceny i kwoty, sprzedawca, lokalizacja, sposób i termin odbioru lub dostawy, uwagi dla sprzedawcy, historia statusów, zgłoszenia problemów (reklamacje) i ich rozpatrzenie.
- Płatności: status i identyfikatory transakcji nadane przez operatora płatności. Nie przetwarzamy ani nie przechowujemy danych kart płatniczych.
- Sprzedawcy (rybacy): dane konta, nazwa działalności, opis, telefon publiczny, forma działalności, NIP, numer wpisu lub zatwierdzenia, zdjęcia produktów, avatar, zapowiedzi oferty, dane do rozliczeń. Część z nich jest publiczna na stronie sprzedawcy.
- Dane techniczne: adres IP, typ przeglądarki, dane sesji logowania, dziennik zdarzeń administracyjnych (kto i kiedy zmienił np. status zamówienia), dzienniki serwera.
Podanie danych jest dobrowolne, ale bez danych kontaktowych i — przy dostawie — adresu nie możemy przyjąć ani zrealizować zamówienia.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Złożenie i realizacja zamówienia, w tym przekazanie danych sprzedawcy, rezerwacja terminu, dostawa, powiadomienia o statusie (e-mail i w serwisie) | art. 6 ust. 1 lit. b — umowa lub działania przed jej zawarciem |
| Prowadzenie konta klienta lub sprzedawcy, weryfikacja sprzedawców, rozliczenia ze sprzedawcami | art. 6 ust. 1 lit. b — umowa o świadczenie usług drogą elektroniczną |
| Obsługa płatności i zwrotów, rozpatrywanie reklamacji | art. 6 ust. 1 lit. b oraz lit. c — obowiązki prawne |
| Wypełnianie obowiązków podatkowych i rachunkowych oraz obowiązków informacyjnych platform internetowych | art. 6 ust. 1 lit. c — obowiązek prawny |
| Bezpieczeństwo serwisu: ochrona kont, limity prób logowania i zamówień bez konta, zapobieganie nadużyciom, dzienniki zdarzeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora |
Nie wysyłamy wiadomości marketingowych, nie profilujemy klientów i nie podejmujemy wobec nikogo decyzji opartych wyłącznie na automatycznym przetwarzaniu.
4. Komu przekazujemy dane
- Sprzedawcy realizującemu zamówienie — imię i nazwisko, telefon, a przy dostawie adres i uwagi do dostawy, wraz z treścią zamówienia. Sprzedawca nie otrzymuje Twojego adresu e-mail.
- OVH (OVHcloud) — dostawca serwera, na którym działa serwis i baza danych, oraz poczty e-mail domeny portrybacki.pl. Przetwarza dane na nasze zlecenie.
- Operator płatności — po jego uruchomieniu, w zakresie niezbędnym do przeprowadzenia płatności i zwrotów. Obecnie serwis działa w trybie testowym, bez prawdziwych płatności.
- Organom publicznym — wyłącznie gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Serwer serwisu znajduje się w centrum danych OVH w Beauharnois w Kanadzie. Komisja Europejska stwierdziła, że Kanada zapewnia odpowiedni stopień ochrony danych osobowych w odniesieniu do organizacji objętych kanadyjską ustawą PIPEDA (decyzja 2002/2/WE), co jest podstawą przekazania danych (art. 45 RODO).
6. Jak długo przechowujemy dane
- Zamówienia (także złożone bez konta, wraz z danymi kontaktowymi) — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym złożono zamówienie) oraz do upływu terminów przedawnienia roszczeń.
- Konto — do czasu jego usunięcia; po usunięciu konta zachowujemy tylko dane zamówień w zakresie i przez okres opisany wyżej.
- Sesje logowania i dostęp do zamówienia bez konta — sesja wygasa po 30 dniach, link do zamówienia bez konta po 60 dniach.
- Dane do limitów prób (adres IP, e-mail) — usuwane automatycznie po dobie.
- Dzienniki dostępu do serwera (adres IP, adres strony, czas) — do 14 dni. Dzienniki techniczne aplikacji mają ograniczony rozmiar i są na bieżąco nadpisywane. Kopie zapasowe — 14 dni.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych — w zakresie, w jakim nie musimy ich przechowywać na podstawie przepisów lub dla obrony roszczeń,
- ograniczenia przetwarzania,
- przeniesienia danych przetwarzanych na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na kontakt@portrybacki.pl. Jeśli zamawiałeś bez konta, podaj numer zamówienia i adres e-mail użyty przy zamówieniu — pomoże nam to potwierdzić, że dane dotyczą Ciebie.
8. Pliki cookies
Używamy wyłącznie plików cookies niezbędnych do działania serwisu. Nie stosujemy cookies analitycznych, reklamowych ani narzędzi śledzących.
| Nazwa | Do czego służy | Ważność |
|---|---|---|
| rp_session | Utrzymanie zalogowania lub dostępu do zamówienia złożonego bez konta | 30 dni |
| rp_cart | Zawartość koszyka | 3 dni |
| rp_location | Zapamiętanie wybranej lokalizacji (np. Łeba) | do roku |
9. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS). Baza danych nie jest dostępna z internetu, hasła przechowujemy w postaci skrótów, a dostęp do danych zamówień mają tylko klient, sprzedawca realizujący zamówienie i administrator serwisu.
10. Zmiany polityki
O istotnych zmianach poinformujemy w serwisie. Aktualna wersja jest zawsze dostępna na tej stronie. Zobacz też regulamin.