O responsável pelo tratamento dos teus dados pessoais é:

Kartonika Sp. z o.o.
Al. Armii Ludowej 6/164
00-571 Warsaw, POLÓNIA
NIP (VAT ID): PL7010516252

Podes contactar-nos sobre questões de privacidade através do formulário de contacto disponível no sítio Web. Os dados de contacto actuais estão sempre indicados na secção "Contacto" da plataforma.

A Kartonika Sp. z o.o. não nomeou um responsável pela proteção de dados (RPD). Todas as questões relacionadas com a proteção de dados são tratadas diretamente pelo responsável pelo tratamento.

Esta Política aplica-se a:
- visitantes do site e da plataforma;
- Compradores registados (clientes);
- Vendedores registados (prestadores de serviços, vendedores de produtos, prestadores de serviços criativos);
- pessoas que nos contactam através de formulários, e-mail ou outros canais relacionados com a plataforma.

A presente política não regula o tratamento de dados pelos Vendedores para os seus próprios fins independentes (por exemplo, emissão de facturas aos seus clientes, manutenção do seu próprio CRM). Nesses casos, o Vendedor actua como um controlador independente e é responsável pelas suas próprias obrigações de privacidade.

Dependendo da forma como utilizas a plataforma, podemos processar em particular:

1. Dados da conta
o nome, apelido ou designação comercial;
o início de sessão, palavra-passe (guardada de forma encriptada), ID de utilizador;
o dados de contacto (e-mail, número de telefone, se fornecido voluntariamente);
o país e, se necessário, endereço ou sede social.

2. Dados de transação e faturação
o informações sobre encomendas, serviços e produtos comprados ou vendidos;
o detalhes de pagamento (montante, data, método de pagamento, ID da transação);
o dados de faturação (nome da empresa, número de IVA, endereço);
o detalhes de pagamento para Vendedores (conta bancária ou ID do serviço de pagamento).

3. Dados de comunicação
o mensagens trocadas através do chat da plataforma;
o pedidos de informação enviados através de formulários de contacto ou por correio eletrónico;
o informações necessárias para tratar litígios, reclamações e pedidos de apoio.

4. Dados técnicos e de utilização
o endereço IP, tipo de browser, informações sobre o dispositivo;
o registos de acções na plataforma (início de sessão, encomendas, alterações de estado);
o identificadores de cookies e tecnologias semelhantes (ver secção 10).

5. Dados de marketing
o consentimentos para receber boletins informativos ou informações de marketing;
o dados sobre a abertura de mensagens e a utilização de ligações em comunicações de marketing.

Em alguns casos (por exemplo, verificação de vendedores, controlos antifraude, obrigações legais) podemos também pedir documentos de identificação ou comerciais adicionais, mas apenas quando necessário e justificado.

Não recolhemos intencionalmente categorias especiais de dados ("dados sensíveis"), tais como informações sobre saúde, religião ou opiniões políticas. Por favor, não forneças esses dados através da plataforma.

Processamos os teus dados pessoais para os seguintes fins e com as seguintes bases legais (Art. 6.º do RGPD):

1. Criar e gerir a tua conta de utilizador; permitir a utilização da plataforma
o Base jurídica: execução de um contrato ou tomada de medidas a teu pedido antes da celebração de um contrato (Art. 6(1)(b) RGPD).

2. Tratamento de encomendas, pagamentos, pagamentos e caução
o registo e processamento de transacções entre Compradores e Vendedores;
o cálculo e cobrança de comissões da plataforma;
o pagamento de fundos aos Vendedores uma vez por mês;
o tratamento de litígios e reclamações.
o Base jurídica: execução de um contrato (Art. 6(1)(b) RGPD) e obrigações legais (Art. 6(1)(c) RGPD).

3. Cumprimento de obrigações legais
o obrigações fiscais, contabilísticas e de comunicação;
o obrigações relacionadas com a proteção dos consumidores e a legislação sobre comércio eletrónico.
o Base jurídica: obrigação legal (Art. 6(1)(c) RGPD).

4. Garantir a segurança e o bom funcionamento da plataforma
o prevenir fraudes e abusos;
o manter registos, cópias de segurança e segurança técnica.
o Base legal: interesse legítimo do Controlador (Art. 6(1)(f) RGPD).

5. Análise interna e melhoria dos serviços
o análise da forma como a plataforma é utilizada;
o melhoria da funcionalidade e da experiência do utilizador.
o Base jurídica: interesse legítimo (Art. 6(1)(f) RGPD).

6. Marketing dos nossos próprios serviços
o envio de informações sobre novas funcionalidades, promoções e actualizações (newsletter, marketing por e-mail) - apenas na medida do permitido por lei.
o Base legal: interesse legítimo (Art. 6(1)(f) do RGPD) ou consentimento (Art. 6(1)(a) do RGPD), dependendo do canal e da jurisdição.

7. Tratamento das tuas questões enviadas através de formulários ou do e-mail
o Base legal: interesse legítimo (Art. 6(1)(f) RGPD) - comunicação com utilizadores e pessoas interessadas nos nossos serviços.

Se o tratamento se basear no teu consentimento, podes retirar esse consentimento a qualquer momento. A retirada do consentimento não afecta a legalidade do tratamento baseado no consentimento anterior à sua retirada.

Podemos partilhar os teus dados pessoais com:
- fornecedores de serviços técnicos (alojamento, TI, serviços em nuvem, manutenção);
- fornecedores de serviços de pagamento e bancos que processam transacções e pagamentos;
- fornecedores de serviços contabilísticos e jurídicos;
- fornecedores de serviços de e-mail e comunicação (por exemplo ferramentas de boletim informativo, fornecedores de correio eletrónico transacional);
- ferramentas analíticas e de marketing (dentro dos limites permitidos por lei);
- fornecedores de correio e logística (para envios de bens físicos);
- autoridades públicas ou tribunais, quando somos legalmente obrigados a fazê-lo.

Quando os Vendedores recebem os teus dados (por exemplo, como Compradores, para efeitos de execução do contrato), processam-nos como responsáveis independentes para os seus próprios fins e de acordo com as suas próprias políticas de privacidade.

Não vendemos os teus dados pessoais.

Alguns dos nossos fornecedores de serviços podem estar localizados fora do Espaço Económico Europeu (EEE), por exemplo, em países onde a Comissão Europeia não emitiu uma decisão de adequação.

Se os dados forem transferidos para fora do EEE, garantimos que:
- existem salvaguardas legais adequadas, em particular Cláusulas Contratuais-tipo (CCP) adoptadas pela Comissão Europeia, ou
- a transferência tem lugar para um país com um nível de proteção adequado, tal como reconhecido pela Comissão Europeia.

Podes obter uma cópia das salvaguardas relativas a uma transferência específica contactando-nos através do formulário de contacto.

Guardamos os dados pessoais apenas durante o tempo necessário para os fins para os quais foram recolhidos, em particular
- dados relacionados com a tua conta - durante o período de duração da tua conta e depois durante um período de limitação para reclamações (por exemplo, normalmente até 6 anos a partir do final do ano em que a relação terminou);
- dados de transação, faturação e contabilidade - durante os períodos exigidos pela legislação fiscal e contabilística polaca (normalmente até vários anos);
- dados de comunicação (apoio, litígios) - durante o tempo necessário para tratar o assunto e durante o período de limitação para potenciais reclamações;
- dados de marketing - até que te oponhas ao processamento ou retires o teu consentimento (quando o consentimento é a base legal).
Após estes períodos, os dados são apagados ou tornados anónimos.

Nos termos do RGPD, tens os seguintes direitos em relação aos teus dados pessoais:

1. Direito de acesso - para obter informações sobre se processamos os teus dados e para receber uma cópia dos mesmos.
2. Direito de retificação - para que os dados inexactos ou incompletos sejam corrigidos.
3. Direito ao apagamento ("direito a ser esquecido") - quando existem fundamentos legais (por exemplo, os dados já não são necessários, o consentimento foi retirado e não se aplica outro fundamento legal).
4. Direito à restrição do processamento - nos casos especificados por lei.
5. Direito à portabilidade dos dados - para receber os dados que nos forneceste num formato estruturado, comummente utilizado e legível por máquina e para os transmitir a outro controlador, sempre que tecnicamente viável.
6. Direito de objeção - ao processamento com base no nosso interesse legítimo (Art. 6(1)(f) GDPR), incluindo a definição de perfis; em particular, podes opor-te a qualquer momento ao processamento para marketing direto.
7. Direito de retirar o consentimento - quando o processamento se baseia no consentimento, podes retirá-lo a qualquer momento.

Para exerceres os teus direitos, contacta-nos através do formulário de contacto. Poderemos ter de verificar a tua identidade antes de dar resposta ao teu pedido.

Também tens o direito de apresentar uma queixa à autoridade de supervisão:
Presidente do Gabinete de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych)
ul. Stawki 2, 00-193 Varsóvia, Polónia
endereço do sítio Web disponível no sítio oficial da autoridade.

Não tomamos decisões baseadas exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produzam efeitos legais que te digam respeito ou que te afectem significativamente de forma semelhante.

Podemos utilizar a definição básica de perfis (por exemplo, segmentação por língua, país, categoria de serviços utilizados) para fins analíticos e de marketing, mas esse tratamento não tem um impacto significativo nos teus direitos e liberdades.

A plataforma utiliza cookies e tecnologias semelhantes para:
- garantir o bom funcionamento do site e das sessões de utilizador;
- recordar as tuas definições e preferências;
- realizar estatísticas e análises;
- apoiar actividades de marketing de acordo com a legislação aplicável.

Podes gerir os cookies através das definições do teu browser ou, se for caso disso, através do banner de cookies / centro de preferências no sítio Web. A restrição de cookies pode afetar algumas funcionalidades da plataforma.

Os pormenores relativos aos tipos de cookies utilizados podem ser descritos numa Política de Cookies separada.

Podemos atualizar esta Política de Privacidade periodicamente, por exemplo, devido a alterações na lei ou no modo de funcionamento da plataforma. A versão actualizada será publicada no sítio Web com uma nova "Data de entrada em vigor". Em caso de alterações significativas, poderemos informar-te adicionalmente por e-mail ou através da plataforma.

Administrador Dois dias de trabalho:

Kartonika Sp. z o.o.
Al. Armii Ludowej 6/164
00-571 Warszawa, POLSKA
NIP: PL7010516252

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami za pomocą formularza kontaktowego dostępnego na stronie. Aktualne dane kontaktowe są zawsze wskazane w zakładce "Kontakt".
Kartonika Sp. z o.o. nie powołała Inspektora Ochrony Danych. Sprawy związane z ochroną danych są obsługiwane bezpośrednio przez Administratora.

Política de privacidade:
- osób odwiedzających stronę internetową i platformę;
- zarejestrowanych Kupujących (klientów);
- zarejestrowanych Sprzedających (świadczących usługi, sprzedających towary, usługodawców kreatywnych);
- osób kontaktujących się z nami za pośrednictwem formularzy, poczty elektronicznej lub innych kanałów w związku z platformą.

Polityka nie reguluje przetwarzania danych przez Sprzedających dla ich własnych, niezależnych celów (np. wystawianie faktur, własna baza klientów). W takich przypadkach Sprzedający działa jako odrębny administrator danych i ponosi samodzielną odpowiedzialność za spełnienie obowiązków w zakresie ochrony danych.

W zależności od sposobu korzystania z platformy możemy przetwarzać w szczególności:

1. Dane konta
o imię, nazwisko lub nazwa firmy;
o login, hasło (przechowywane w formie zaszyfrowanej), identyfikator użytkownika;
o dane kontaktowe (adres e-mail, numer telefonu - jeżeli podany dobrowolnie);
o kraj oraz - w razie potrzeby - adres zamieszkania/siedziby.

2. Dane transakcyjne i rozliczeniowe
o informacje o zamówieniach, zakupionych lub sprzedanych usługach i towarach;
o dane płatności (kwota, data, metoda płatności, identyfikator transakcji);
o dane do faktur (nazwa firmy, NIP, adres);
o dane do wypłat dla Sprzedających (numer rachunku bankowego lub identyfikator w systemie płatności).

3. Dane komunikacyjne
o wiadomości wymieniane za pośrednictwem czatu na platformie;
o zapytania przesyłane formularzami lub e-mailem;
o informacje niezbędne do obsługi reklamacji, sporów i zgłoszeń do działu wsparcia.

4. Dane techniczne i eksploatacyjne
o adres IP, typ przeglądarki, informacje o urządzeniu;
o logi działań w systemie (logowanie, zamówienia, zmiany statusów);
o identyfikatory plików cookie i podobnych technologii (zob. pkt 10).

5. Dane marketingowe
o zgody na otrzymywanie newslettera i informacji marketingowych;
o dane dotyczące otwarcia wiadomości i korzystania z odnośników w komunikacji marketingowej.

W niektórych przypadkach (np. weryfikacja Sprzedających, przeciwdziałanie nadużyciom, obowiązki prawne) możemy prosić o dodatkowe dokumenty identyfikacyjne lub firmowe - tylko w zakresie koniecznym i uzasadnionym.

Nie gromadzimy świadomie tzw. szczególnych kategorii danych (danych wrażliwych), np. dotyczących zdrowia, wyznania czy poglądów politycznych. Prosimy o nieprzekazywanie takich informacji za pośrednictwem platformy.

Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych (art. 6 RODO):
1. Założenie i obsługa konta użytkownika, umożliwienie korzystania z platformy
o Podstawa: niezbędność do wykonania umowy lub podjęcia działań na żądanie użytkownika przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

2. Realizacja zamówień, płatności, wypłat i depozytu środków
o rejestracja i obsługa transakcji między Kupującymi a Sprzedającymi;
o naliczanie i pobieranie prowizji platformy;
o comiesięczne wypłaty środków Sprzedającym;
o prowadzenie sporów i reklamacji.
o Podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny (art. 6 ust. 1 lit. c RODO).

3. Wykonanie obowiązków prawnych
o obowiązki podatkowe, rachunkowe i sprawozdawcze;
o obowiązki wynikające z przepisów o ochronie konsumentów i handlu elektronicznym.
o Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

4. Zapewnienie bezpieczeństwa i prawidłowego działania platformy
o przeciwdziałanie oszustwom i nadużyciom;
o prowadzenie logów, kopii zapasowych, zapewnienie bezpieczeństwa technicznego.
o Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

5. Analizy wewnętrzne i rozwój usług
o analiza sposobu korzystania z platformy;
o doskonalenie funkcjonalności i doświadczenia użytkownika.
o Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

6. Marketing własnych usług
o przesyłanie informacji o nowych funkcjach, promocjach i aktualizacjach (newsletter, e-mail) - w zakresie dopuszczalnym przez prawo.
o Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub zgoda (art. 6 ust. 1 lit. a RODO) - w zależności od kanału i wymogów prawnych.

7. Obsługa zapytań przesyłanych formularzem lub e-mailem
o Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - komunikacja z użytkownikami i osobami zainteresowanymi naszymi usługami.

Jeżeli podstawą przetwarzania jest zgoda, możesz ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Możemy udostępniać dane osobowe następującym kategoriom odbiorców:

- dostawcy usług technicznych (hosting, IT, chmura, utrzymanie systemów);
- operatorzy płatności i banki obsługujące transakcje i wypłaty;
- biuro rachunkowe, doradcy prawni;
- dostawcy usług e-mail i komunikacyjnych (np. narzędzia newsletterowe, e-maile transakcyjne);
- narzędzia analityczne i marketingowe (w granicach dopuszczalnych przez prawo);
- firmy kurierskie i logistyczne (przy wysyłce towarów fizycznych);
- organy publiczne lub sądy, gdy ciąży na nas taki obowiązek prawny.

W przypadkach, gdy Sprzedający otrzymuje Twoje dane (np. jako Kupującego - w celu realizacji zamówienia), przetwarza je jako odrębny administrator dla własnych celów i zgodnie z własną polityką prywatności.

Nie sprzedajemy Twoich danych osobowych.

Niektórzy nasi dostawcy usług mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w krajach, dla których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony.

W przypadku przekazywania danych poza EOG zapewniamy odpowiedni poziom ochrony, w szczególności poprzez:
- stosowanie Standardwych Klauzul Umownych przyjętych przez Komisję Europejską, lub
- przekazywanie do kraju, dla którego stwierdzono odpowiedni poziom ochrony.

Kopię zastosowanych zabezpieczeń dotyczących konkretnego transferu możesz uzyskać, kontaktując się z nami za pomocą formularza kontaktowego.

Dane osobowe przechowujemy tylko przez czas niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

- dane konta - przez okres posiadania konta, a następnie przez okres przedawnienia ewentualnych roszczeń (co do zasady do 6 lat od końca roku, w którym zakończyła się relacja);
- dane transakcyjne, faktury i dokumenty księgowe - przez okres wymagany przepisami prawa podatkowego i rachunkowego;
- dane związane z korespondencją (wsparcie, spory) - przez czas niezbędny do obsługi sprawy oraz przez okres przedawnienia roszczeń;
- dane marketingowe - do momentu zgłoszenia sprzeciwu lub wycofania zgody (jeżeli to zgoda stanowi podstawę przetwarzania).

Po upływie odpowiednich okresów dane są usuwane lub anonimizowane.

Na podstawie RODO przysługują Ci następujące prawa:

1. Prawo dostępu do danych - uzyskania informacji, czy przetwarzamy Twoje dane oraz kopii tych danych.
2. Prawo do sprostowania danych - poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
3. Prawo do usunięcia danych ("prawo do bycia zapomnianym") - w przypadkach przewidzianych prawem (np. gdy dane nie są już potrzebne, zgoda została cofnięta, a brak innej podstawy prawnej).
4. Prawo do ograniczenia przetwarzania - w sytuacjach określonych w RODO.
5. Prawo do przenoszenia danych - otrzymania danych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, o ile jest to technicznie możliwe.
6. Prawo sprzeciwu - wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania; w szczególności możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego.
7. Prawo do wycofania zgody - jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w dowolnym momencie wycofać.

Aby skorzystać z przysługujących praw, skontaktuj się z nami poprzez formularz kontaktowy. Zanim zrealizujemy Twoje żądanie, możemy poprosić o potwierdzenie tożsamości.

Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
aktualne dane kontaktowe dostępne są na stronie internetowej UODO.

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Możemy stosować podstawowe profilowanie (np. podział według języka, kraju, kategorii korzystania z usług) na potrzeby analiz i marketingu, jednak nie powoduje ono istotnych skutków dla Twoich praw i wolności.

Platforma wykorzystuje pliki cookie i podobne technologie w celu:
- zapewnienia prawidłowego działania strony i sesji użytkownika;
- zapamiętywania ustawień i preferencji;
- prowadzenia statystyk i analiz;
- realizacji działań marketingowych zgodnie z obowiązującymi przepisami.

Możesz zarządzać plikami cookie poprzez ustawienia swojej przeglądarki lub - jeżeli funkcja jest dostępna - za pośrednictwem banera / centrum preferencji cookies na stronie. Ograniczenie plików cookie może wpłynąć na niektóre funkcje platformy.

Szczegółowe informacje o używanych plikach cookie mogą być opisane w odrębnej Polityce plików cookie.

Możemy okresowo aktualizować niniejszą Politykę prywatności, na przykład w związku ze zmianami prawa lub sposobu działania platformy. Zaktualizowana wersja będzie publikowana na stronie z nową datą obowiązywania. W przypadku istotnych zmian możemy dodatkowo poinformować Cię za pośrednictwem e-maila lub w ramach komunikatu na platformie.