Polityka prywatności

Ostatnia aktualizacja: 9 września 2026 r.

1. Administrator danych

Operatorem serwisu Vezzo („Operator”, „my”) jest [IMIĘ I NAZWISKO / NAZWA], [FORMA PRAWNA — np. działalność nierejestrowana / jednoosobowa działalność gospodarcza wpisana do CEIDG], adres: [ULICA, KOD, MIASTO], NIP: [NIP lub „nie dotyczy”], REGON: [REGON lub „nie dotyczy”], e-mail: [email protected].

W sprawach danych osobowych: [email protected]. Nie powołaliśmy inspektora ochrony danych — kontakt pod tym adresem obsługuje wszystkie zgłoszenia.

2. Jakie dane zbieramy

• Dane konta: adres e-mail, nazwa użytkownika, hasło (w postaci zahaszowanej) lub identyfikator z logowania Google/Facebook/Apple, opcjonalnie awatar, opis i baner.
• Dane identyfikacyjne i kontaktowe: imię, nazwisko, numer telefonu, adres; dla firm — nazwa, NIP, REGON.
• Dane do rozliczeń podatkowych (DAC7): data urodzenia, PESEL lub NIP, państwo rezydencji podatkowej — zbierane od sprzedawców zbliżających się do progu raportowania.
• Dane transakcyjne: wystawione i kupione przedmioty, zamówienia, adresy dostawy, numery nadania, operacje w Portfelu, zgłoszenia wypłat (numer IBAN), historia sporów.
• Treści: wiadomości, opinie, zgłoszenia.
• Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, logi zdarzeń, dane o wyświetleniach ofert i wyszukiwaniach (do rekomendacji, jeśli włączone).

Nie przechowujemy pełnych danych kart płatniczych — przetwarza je Operator płatności.

3. Cele i podstawy prawne (RODO)

• zakładanie i prowadzenie konta, umożliwianie zawierania i rozliczania transakcji, obsługa Portfela i wypłat — art. 6 ust. 1 lit. b (wykonanie umowy);
• prowadzenie Depozytu, obsługa sporów, bezpieczeństwo, przeciwdziałanie oszustwom i nadużyciom, moderacja treści — art. 6 ust. 1 lit. f (uzasadniony interes) oraz lit. c (obowiązki z aktu o usługach cyfrowych);
• obowiązki podatkowe i rachunkowe, w tym raportowanie DAC7 do administracji skarbowej — art. 6 ust. 1 lit. c;
• weryfikacja numeru telefonu kodem SMS — art. 6 ust. 1 lit. b i lit. f;
• tłumaczenie wiadomości i asystent pomocy (jeśli z nich korzystasz) — art. 6 ust. 1 lit. b;
• rekomendacje „Dla Ciebie” na podstawie Twojej aktywności — art. 6 ust. 1 lit. f; możesz je wyłączyć w Ustawieniach platformy;
• kontakt, obsługa zgłoszeń i reklamacji, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f;
• wysyłka powiadomień e-mail o zdarzeniach na koncie — art. 6 ust. 1 lit. b i lit. f; powiadomienia niekonieczne możesz wyłączyć.

4. Odbiorcy danych i podmioty przetwarzające

Dane powierzamy wyłącznie w zakresie niezbędnym do działania Serwisu:

• Operator płatności — realizacja płatności kartą/BLIK, zwrotów i wypłat;
• Dostawca hostingu — utrzymanie serwera i bazy danych (w Unii Europejskiej);
• Dostawca poczty transakcyjnej — wysyłka e-maili (reset hasła, powiadomienia);
• Dostawca bramki SMS — kody weryfikacji telefonu;
• Firmy kurierskie i operatorzy paczkomatów (m.in. InPost) — realizacja dostawy; przekazujemy dane adresowe przesyłki;
• Dostawca modeli AI (Anthropic) — jeśli korzystasz z asystenta pomocy lub funkcji tłumaczenia wiadomości; przekazywana jest wyłącznie treść, którą wysyłasz do asystenta, albo treść wiadomości wskazanej do przetłumaczenia. Dane mogą być przetwarzane poza EOG (USA) na podstawie standardowych klauzul umownych;
• Google, Facebook (Meta), Apple — tylko jeśli wybierzesz logowanie przez te serwisy; wymieniamy z nimi dane niezbędne do uwierzytelnienia;
• Administracja skarbowa (KAS) — raport DAC7 po przekroczeniu progów;
• Organy publiczne — gdy obowiązek wynika z przepisów;
• Doradcy (prawny, księgowy) — w zakresie niezbędnym do obsługi.

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingu podmiotów trzecich.

5. Przekazywanie poza EOG

Co do zasady dane przetwarzamy w EOG. Wyjątkiem jest korzystanie z asystenta lub tłumaczenia wiadomości (dostawca AI w USA) — wówczas transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, z dodatkowymi zabezpieczeniami. Jeśli nie korzystasz z tych funkcji, Twoje dane nie opuszczają EOG.

6. Pliki cookie i pamięć przeglądarki

Podstawa prawna: art. 173–174 ustawy Prawo komunikacji elektronicznej oraz RODO. Cookies niezbędne do świadczenia usługi żądanej przez użytkownika nie wymagają zgody — pozostałe zapisujemy dopiero po jej wyrażeniu w oknie zgód (możesz ją zmienić w każdej chwili linkiem „Ustawienia cookie” w stopce).

Nazwa / klucz	Kategoria	Cel	Czas	Zgoda
connect.sid	Niezbędne	utrzymanie sesji logowania	7 dni	nie wymaga
vezzo:consent (localStorage)	Niezbędne	zapis Twojej decyzji o zgodach	do 1 roku	nie wymaga
token CSRF (w sesji)	Niezbędne	ochrona formularzy przed nadużyciem	czas sesji	nie wymaga
vezzo:theme (localStorage)	Funkcjonalne	zapamiętanie jasnego/ciemnego motywu	do usunięcia	wymaga
vezzo:fav (localStorage)	Funkcjonalne	lista ulubionych w tej przeglądarce (przed zalogowaniem)	do usunięcia	wymaga

Dane z localStorage pozostają wyłącznie w Twojej przeglądarce i nie są wysyłane na nasz serwer. Nie używamy cookies analitycznych ani marketingowych, ani narzędzi śledzących stron trzecich. Czcionki serwujemy z własnego serwera. Mapa paczkomatów ładuje kafelki map z zewnętrznego serwera kafli — bez cookies i identyfikatorów.

7. Okres przechowywania

• dane konta — przez czas jego istnienia;
• dane transakcyjne, rozliczeniowe i dokumenty — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku), a dane do DAC7 — zgodnie z przepisami o wymianie informacji podatkowych;
• treści (wiadomości, opinie) — do usunięcia konta lub treści, z zastrzeżeniem potrzeby obrony roszczeń;
• logi techniczne — zwykle do 12 miesięcy;
• po upływie tych okresów dane usuwamy lub anonimizujemy.

8. Twoje prawa

Masz prawo do: dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (w tym profilowania do rekomendacji), a także cofnięcia zgody bez wpływu na wcześniejsze przetwarzanie. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Wnioski kieruj na [email protected].

9. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Stosujemy proste reguły (np. sygnały antyfraudowe, ranking i rekomendacje), ale decyzje o blokadzie konta czy rozstrzygnięciu sporu podejmuje człowiek.

10. Podanie danych

Podanie danych konta i danych identyfikacyjnych jest dobrowolne, ale niezbędne do korzystania z Serwisu i zawierania transakcji. Podanie danych do DAC7 jest wymagane przepisami po przekroczeniu progu — bez nich wstrzymujemy wypłaty.

11. Zmiany polityki

Politykę możemy aktualizować wraz z rozwojem Serwisu i zmianą przepisów. O istotnych zmianach poinformujemy w Serwisie i — jeśli to zasadne — e-mailem.