Niniejsza Polityka prywatności wyjaśnia, w jaki sposób operator platformy Recordio przetwarza dane osobowe użytkowników, odwiedzających platformę, sprzedających i kupujących.
Recordio jest internetową platformą handlową przeznaczoną do obrotu instrumentami muzycznymi i powiązanym sprzętem. Platforma umożliwia osobom prywatnym wystawienie ogłoszenia, złożenie oferty cenowej, zawarcie umowy kupna między użytkownikami, komunikację za pośrednictwem czatu oraz korzystanie z powiązanych funkcji platformy.
Niniejsza Polityka stanowi uzupełnienie Regulaminu usługi Recordio. Regulamin określa w szczególności stosunek prawny między użytkownikiem a operatorem platformy. Niniejszy dokument szczegółowo opisuje przetwarzanie danych osobowych.
Administratorem danych osobowych jest:
Pavel Halabica osoba fizyczna prowadząca działalność gospodarczą IČO: 76608549 siedziba: Západní 473/8, 783 36 Křelov-Břuchotín adres e-mail w sprawach ochrony danych osobowych: privacy@recordio.cz
Administrator określa cele i sposoby przetwarzania danych osobowych w związku z prowadzeniem platformy Recordio.
Administrator nie wyznaczył inspektora ochrony danych, ponieważ przy obecnym zakresie działalności obowiązek taki na nim nie ciąży. Jeżeli zakres lub charakter przetwarzania ulegnie w przyszłości zmianie, administrator ponownie oceni tę kwestię.
Przetwarzamy wyłącznie dane niezbędne do prowadzenia platformy, wypełniania obowiązków umownych i prawnych, ochrony użytkowników, zapewnienia bezpieczeństwa platformy oraz komunikacji z użytkownikami.
Przetwarzamy w szczególności:
W zależności od tego, co użytkownik uzupełni lub zweryfikuje, możemy przetwarzać:
W odniesieniu do ogłoszeń przetwarzamy w szczególności:
Użytkownik nie powinien bez potrzeby umieszczać w ogłoszeniu danych osobowych osób trzecich, zdjęć osób, dokumentów, dokładnych adresów zamieszkania ani innych danych wrażliwych. Jeżeli użytkownik umieści takie dane w ogłoszeniu, czyni to na własną odpowiedzialność.
W związku z ofertami cenowymi, ofertami przeciwnymi, zamówieniem wiążącym oraz finalizacją transakcji przetwarzamy w szczególności:
Recordio nie przechowuje ceny zakupu i nie dokonuje transferu ceny zakupu między kupującym a sprzedającym. Jeżeli kupujący i sprzedający korzystają z zewnętrznej usługi płatniczej lub przelewu bankowego, płatność odbywa się poza Recordio.
Po zawarciu umowy kupna platforma może udostępnić obu stronom dane niezbędne do sfinalizowania transakcji, w szczególności:
Adres e-mail drugiej strony nie jest standardowo udostępniany. Komunikacja powinna nadal odbywać się przede wszystkim za pośrednictwem czatu platformy.
Przetwarzamy:
Czat i komunikacja mogą być wykorzystywane do rozstrzygania sporów, zapobiegania nadużyciom, moderacji, zapewnienia bezpieczeństwa platformy oraz wypełniania obowiązków prawnych.
Jeżeli użytkownik będzie zobowiązany do uiszczenia opłaty za dobrowolnie zamówione płatne usługi platformy, przetwarzamy w szczególności:
Operator może być na podstawie obowiązujących przepisów prawa zobowiązany do gromadzenia, weryfikowania, przechowywania i zgłaszania organom administracji podatkowej wybranych danych dotyczących sprzedających oraz transakcji zrealizowanych za pośrednictwem platformy.
Jeżeli taki obowiązek powstanie lub jego powstanie jest zasadnie przewidywane, możemy żądać od sprzedającego w szczególności:
Zakres konkretnie wymaganych danych zawsze wynika z obowiązujących przepisów prawa.
W celu zapewnienia bezpieczeństwa platformy i ochrony przed nadużyciami przetwarzamy w szczególności:
Platforma może przypisać użytkownikowi poziom zaufania na podstawie weryfikacji konta, weryfikacji telefonu, historii zakończonych transakcji oraz innych parametrów bezpieczeństwa.
Poziom zaufania służy zapobieganiu nadużyciom oraz informowaniu użytkowników o stopniu weryfikacji kontrahenta. Nie stanowi gwarancji operatora co do zachowania użytkownika.
Narzędzia automatyczne mogą pomagać w oznaczaniu podejrzanych treści, podejrzanego zachowania lub naruszeń zasad. Istotne decyzje moderacyjne mogą zostać poddane przeglądowi w trybie określonym w Regulaminie.
Jeżeli użytkownik wyrazi zgodę na otrzymywanie newslettera, przetwarzamy:
Komunikaty marketingowe wysyłamy wyłącznie na warunkach określonych w Regulaminie i w niniejszym dokumencie.
Recordio zawsze stosuje technicznie niezbędne pliki cookie wymagane do działania i bezpieczeństwa platformy, w szczególności do logowania, utrzymania sesji, ochrony przed atakami oraz zapisywania podstawowych preferencji.
Za zgodą użytkownika platforma może dodatkowo stosować opcjonalne narzędzia analityczne i służące ulepszaniu usługi (np. PostHog, w tym session replay, Vercel Analytics, Speed Insights, diagnostyka/replay Sentry) oraz marketingowe (np. Google Ads / pomiar konwersji), o ile zostały skonfigurowane.
Session replay może rejestrować interakcje, takie jak kliknięcia, przewijanie i nawigacja, w celu diagnostyki i poprawy UX. Pola formularzy zawierające dane wrażliwe są maskowane lub wyłączane, o ile jest to technicznie możliwe.
Szczegóły zawiera odrębna Polityka plików cookie.
Cel: rejestracja, logowanie, prowadzenie konta, zarządzanie profilem, korzystanie z funkcji platformy. Podstawa prawna: wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO.
Bez tych danych nie można utworzyć konta ani w pełni korzystać z platformy.
Cel: publikacja ogłoszenia, zarządzanie zdjęciami, opis towaru, edycje i dezaktywacja ogłoszenia. Podstawa prawna: wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO oraz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO polegający na prowadzeniu i ochronie platformy.
Cel: ewidencja ofert, ofert przeciwnych, zamówienia wiążącego, statusu transakcji, dostawy, zakończenia oraz ewentualnego sporu. Podstawa prawna: wykonanie umowy o korzystanie z platformy zgodnie z art. 6 ust. 1 lit. b RODO oraz prawnie uzasadniony interes administratora zgodnie z art. 6 ust. 1 lit. f RODO polegający na prawidłowym funkcjonowaniu platformy i ochronie praw użytkowników.
Cel: umożliwienie sfinalizowania transakcji, dostawy towaru, odbioru osobistego oraz rozstrzygania kwestii praktycznych między kupującym a sprzedającym. Podstawa prawna: wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO.
Cel: umożliwienie komunikacji między stronami transakcji, ewidencja przebiegu transakcji, rozstrzyganie sporów, zapobieganie nadużyciom i ochrona platformy. Podstawa prawna: wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO oraz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO.
Cel: wystawianie faktur, ewidencja opłat, wezwania do zapłaty, rachunkowość i obowiązki podatkowe. Podstawa prawna: wypełnienie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c RODO oraz wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO.
Cel: ocena i wypełnienie ewentualnych obowiązków sprawozdawczych operatora platformy cyfrowej wobec organów administracji podatkowej lub innych organów władzy publicznej. Podstawa prawna: wypełnienie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c RODO.
W przypadkach, w których przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, podstawą prawną nie jest zgoda użytkownika.
Cel: ochrona kont, zapobieganie nadużyciom, wykrywanie podejrzanego zachowania, ochrona przed spamem, nadużyciami, obchodzeniem zasad i nielegalnymi treściami. Podstawa prawna: prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO.
Cel: rozpatrywanie zgłoszeń, moderacja treści, bezpieczeństwo produktów, współpraca z organami władzy publicznej, ewidencja środków oraz ochrona użytkowników. Podstawa prawna: wypełnienie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c RODO oraz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO.
Cel: wysyłka newslettera i komunikacji marketingowej dotyczącej platformy Recordio. Podstawa prawna: zgoda zgodnie z art. 6 ust. 1 lit. a RODO.
Jeżeli przepisy prawa dopuszczają wysyłanie informacji handlowych do własnych klientów bez odrębnej zgody, podstawą prawną może być również prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO w powiązaniu z właściwymi przepisami o komunikacji elektronicznej. Użytkownik ma zawsze możliwość rezygnacji z komunikacji marketingowej.
Cel: zapewnienie działania platformy, logowania, bezpieczeństwa, sesji i podstawowych preferencji. Podstawa prawna: prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO, ewentualnie wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO. W przypadku technicznie niezbędnych plików cookie zgoda nie jest wymagana zgodnie z zasadami przechowywania plików cookie.
Cel: analityka, pomiar skuteczności, diagnostyka błędów, session replay, reklama lub personalizacja marketingu. Podstawa prawna: zgoda zgodnie z art. 6 ust. 1 lit. a RODO.
Narzędzia te są aktywowane dopiero po wyrażeniu zgody w banerze cookie. Odmowa nie uniemożliwia korzystania z platformy handlowej.
Dane osobowe przekazujemy wyłącznie w niezbędnym zakresie i tylko wtedy, gdy jest to konieczne do prowadzenia platformy, wypełnienia obowiązków prawnych, ochrony praw lub świadczenia usługi.
Po zawarciu umowy kupna udostępniamy drugiej stronie wybrane dane niezbędne do sfinalizowania transakcji, w szczególności pełne imię i nazwisko, miasto i kraj oraz zweryfikowany numer telefonu, jeżeli jest dostępny.
Treść ogłoszenia, informacje profilowe i recenzje mogą być publicznie dostępne w zakresie, w jakim użytkownik je opublikuje za pośrednictwem platformy.
Możemy korzystać z dostawców, którzy pomagają nam prowadzić platformę, w szczególności:
Dostawcy ci przetwarzają dane osobowe jako podmioty przetwarzające lub jako niezależni administratorzy, w zależności od charakteru świadczonej usługi. Z dostawcami występującymi jako podmioty przetwarzające zawieramy umowy powierzenia przetwarzania w zakresie wymaganym przez RODO.
Dane osobowe możemy przekazywać księgowym, doradcom podatkowym, adwokatom lub innym doradcom zawodowym, jeżeli jest to niezbędne do prowadzenia rachunkowości, wypełnienia obowiązków podatkowych, dochodzenia roszczeń prawnych lub wypełnienia obowiązków ustawowych.
Dane osobowe możemy przekazać organom władzy publicznej, jeżeli wymaga tego przepis prawa lub uzasadniony wniosek, w szczególności:
Jeżeli użytkownik wyrazi zgodę na newsletter albo jeżeli zdjęcia z publicznego ogłoszenia zostaną wykorzystane do promocji platformy w zakresie określonym w Regulaminie, wybrane dane lub treści mogą zostać udostępnione dostawcom technicznym, marketingowym lub reklamowym w niezbędnym zakresie.
Operator nie sprzedaje danych osobowych użytkowników podmiotom trzecim.
Dążymy do przetwarzania danych osobowych przede wszystkim na terytorium Unii Europejskiej lub Europejskiego Obszaru Gospodarczego.
Niektórzy dostawcy technologii mogą jednak mieć siedzibę, infrastrukturę lub podwykonawców poza UE/EOG. Jeżeli dochodzi do przekazania danych osobowych poza UE/EOG, zapewniamy, aby takie przekazanie odbywało się zgodnie z RODO, w szczególności na podstawie:
Dane osobowe przechowujemy wyłącznie przez okres niezbędny do celów, dla których zostały przetworzone, a następnie przez okres wymagany przepisami prawa lub niezbędny do ochrony roszczeń prawnych.
Orientacyjne okresy przechowywania są następujące:
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta i rejestracji | przez okres istnienia konta |
| Dane niezbędne do obsługi usunięcia konta | co do zasady do 30 dni od rozpatrzenia wniosku, o ile dalsze przechowywanie nie jest konieczne |
| Ogłoszenia i treści publiczne | przez okres publikacji, a następnie przez okres niezbędny do ewidencji, rozstrzygania sporów i ochrony praw |
| Dane transakcyjne | przez okres niezbędny do wykonania umowy, rozstrzygania sporów, fakturowania i ochrony roszczeń prawnych |
| Dane do fakturowania i rachunkowości | co do zasady 10 lat zgodnie z przepisami o rachunkowości i podatkach |
| Czat związany z transakcją | przez okres niezbędny do obsługi transakcji, sporów, bezpieczeństwa i ochrony praw |
| Dzienniki bezpieczeństwa | co do zasady od 6 do 12 miesięcy, dłużej w razie incydentu bezpieczeństwa lub sporu |
| Dane na potrzeby ustawowych obowiązków sprawozdawczych | przez okres określony przepisami prawa |
| Zgłoszenia nielegalnych treści, ewidencja DSA/GPSR | przez okres niezbędny do wypełnienia obowiązków prawnych i ochrony praw |
| Zgoda na newsletter | do wycofania zgody, a następnie przez okres niezbędny do wykazania, że zgoda została udzielona lub wycofana |
| Pliki cookie | zgodnie z rodzajem plików cookie i ustawieniami określonymi w Polityce plików cookie |
Po upływie okresu przechowywania dane osobowe usuwamy, anonimizujemy lub ograniczamy ich przetwarzanie, jeżeli nie są już potrzebne.
Po usunięciu konta nie usuwamy automatycznie wszystkich danych natychmiast, jeżeli ich dalsze przechowywanie jest niezbędne do wypełnienia obowiązku prawnego, do celów rachunkowych lub podatkowych, do rozstrzygania sporów, zapewnienia bezpieczeństwa platformy lub ochrony roszczeń prawnych.
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:
Żaden system nie jest jednak absolutnie bezpieczny. W razie naruszenia ochrony danych osobowych postępujemy zgodnie z RODO i innymi obowiązującymi przepisami prawa.
Platforma może stosować narzędzia automatyczne lub półautomatyczne do:
Narzędzia te służą ochronie platformy i użytkowników. Jeżeli narzędzie automatyczne podejmie decyzję, która istotnie dotyczy użytkownika (w szczególności tymczasowe ukrycie lub usunięcie treści, ograniczenie konta, obniżenie poziomu zaufania), użytkownik ma prawo do przeglądu tej decyzji przez człowieka w trybie odwoławczym określonym w Regulaminie (w szczególności art. 25.2.7 i 25.2.8).
Operator nie stosuje wyłącznie zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO bez możliwości interwencji człowieka. W przypadku istotnych decyzji zawsze dostępna jest procedura odwoławcza z przeglądem przez człowieka.
Platforma Recordio jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat i posiadają pełną zdolność do czynności prawnych.
Konto nie może założyć osoba poniżej 18. roku życia. Jeżeli operator stwierdzi, że konto zostało utworzone przez osobę poniżej 18. roku życia, może konto usunąć, a powiązane dane przetwarzać wyłącznie w zakresie niezbędnym do wyjaśnienia sytuacji i ochrony praw.
Użytkownikowi przysługują w stosunku do jego danych osobowych prawa wynikające z RODO, w szczególności:
Użytkownik ma prawo uzyskać potwierdzenie, czy przetwarzamy jego dane osobowe, a w stosownym przypadku uzyskać dostęp do tych danych oraz dalsze informacje o przetwarzaniu.
Użytkownik ma prawo żądać sprostowania nieprawidłowych lub nieaktualnych danych osobowych.
Użytkownik ma prawo żądać usunięcia danych osobowych, jeżeli spełnione są przesłanki określone w RODO.
Prawo do usunięcia danych nie ma charakteru bezwzględnego. Niektóre dane możemy nadal przechowywać, jeżeli jest to niezbędne do wypełnienia obowiązków prawnych, do celów rachunkowych lub podatkowych, do rozstrzygania sporów, ochrony roszczeń prawnych, zapewnienia bezpieczeństwa platformy lub z innych przyczyn ustawowych.
Użytkownik ma prawo żądać ograniczenia przetwarzania danych osobowych w przypadkach określonych w RODO.
Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany, użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
Jeżeli użytkownik wniesie sprzeciw, nie przetwarzamy dalej danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw przetwarzania, nadrzędnych wobec interesów lub praw użytkownika, albo jeżeli dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Użytkownik ma prawo wnieść skargę do organu nadzorczego:
Úřad pro ochranu osobních údajů (czeski organ nadzorczy ds. ochrony danych osobowych) Pplk. Sochora 727/27 170 00 Praha 7 — Holešovice strona: www.uoou.gov.cz
Użytkownik może wykonywać swoje prawa, wysyłając wiadomość e-mail na adres:
Wniosek powinien zawierać informacje wystarczające do weryfikacji tożsamości wnioskodawcy oraz do rozpatrzenia wniosku.
Na wniosek odpowiadamy co do zasady w terminie 30 dni od jego otrzymania. Jeżeli wniosek jest złożony lub otrzymamy większą liczbę wniosków, możemy przedłużyć termin zgodnie z RODO. O przedłużeniu i jego przyczynach poinformujemy użytkownika.
Jeżeli nie będziemy w stanie zweryfikować tożsamości wnioskodawcy, możemy poprosić o uzupełnienie informacji niezbędnych do weryfikacji.
Niektóre dane są niezbędne do korzystania z platformy. Jeżeli użytkownik ich nie poda, może nie być możliwe utworzenie konta, wystawienie ogłoszenia, złożenie oferty, zawarcie transakcji, wystawienie faktury lub wypełnienie obowiązku ustawowego.
Obowiązkowe są w szczególności dane niezbędne do:
Dane opcjonalne to na przykład zdjęcie profilowe, opis profilu lub niektóre dane uzupełniające w ogłoszeniu. Ich niepodanie co do zasady nie uniemożliwia podstawowego korzystania z platformy, może jednak ograniczyć wiarygodność profilu lub komfort korzystania z usługi.
Szczegóły dotyczące stosowania plików cookie i podobnych technologii zawiera odrębny dokument Polityka plików cookie.
Recordio zawsze stosuje technicznie niezbędne pliki cookie. Opcjonalne narzędzia analityczne, diagnostyczne, session replay i marketingowe stosuje wyłącznie za zgodą użytkownika. Zgodę można w dowolnym momencie zmienić w banerze cookie.
Niniejszą Politykę możemy od czasu do czasu zmieniać, w szczególności jeżeli zmienią się przepisy prawa, sposób działania platformy, wykorzystywani dostawcy, zakres przetwarzanych danych lub dokumenty powiązane.
O istotnych zmianach poinformujemy użytkowników w odpowiedni sposób, w szczególności wiadomością e-mail lub zawiadomieniem w interfejsie platformy.
Aktualna treść Polityki jest zawsze dostępna na platformie Recordio.
W sprawach dotyczących danych osobowych lub w celu wykonania praw wynikających z RODO prosimy o kontakt na adres:
W sprawach prawnych niemających bezpośredniego związku z danymi osobowymi można korzystać z adresu:
Wydał: Pavel Halabica, operator platformy Recordio Data wydania: 31 sierpnia 2026 Obowiązuje od: 1 września 2026
