Zásady ochrany osobných údajov
Dátum účinnosti: 19. septembra 2026
1. Kto sme a ako nás kontaktovať
Propelva („my“) prevádzkuje:
Propeller Plan Sp. z o.o.
ul. Święty Marcin 29/8, 61-806 Poznań, Poľsko
NIP: 7831837046 · REGON: 388949083 · KRS: 0000899016
Základný kapitál: 5 000,00 PLN
Sme prevádzkovateľom osobných údajov spracúvaných na účely opísané tu podľa
všeobecného nariadenia o ochrane údajov (GDPR). Tieto zásady pokrývajú
aplikáciu Propelva, propelva.app, štartovací waitlist, formuláre záujmu
o krajinu a korešpondenciu s nami.
V otázkach súkromia a žiadostí o údaje píšte na [email protected] alebo na poštovú adresu vyššie. Pre podporu: [email protected]. Tieto zásady sú informatívne; prijatie Podmienok nie je súhlasom so všetkým tu opísaným spracúvaním.
2. Odkiaľ údaje pochádzajú a čo zhromažďujeme
Údaje dostávame od vás, z používania služby, od ľudí, s ktorými obchodujete, a od našich poskytovateľov. Poskytovatelia dodávajú výsledky overenia, platieb, kontroly identity a doručenia. Iní používatelia môžu poskytnúť hodnotenia, hlásenia a dôkazy o vás.
Účet a profil
Spracúvame e-mail, identifikátor účtu, záznamy overenia, meno profilu alebo používateľské meno, voliteľný avatar a bio, vybrané mesto a krajinu, súradnice mesta, jazyk a preferencie. Verejné profily zahŕňajú používateľské meno, avatar, bio, mesto, typ predajcu, odznaky, hodnotenia a počet dokončených obchodov. Inzeráty tiež ukazujú informácie o polohe. Súradnice mesta slúžia na približnú vzdialenosť; nestanovujú presné bydlisko.
E-mail a telefónne číslo nie sú verejné polia profilu. Telefónne číslo zhromažďujeme, keď ho poskytnete pre funkcie ako odosielanie; nie je nutné na vytvorenie každého účtu. Prihlásenie Apple alebo Google dodáva identitné údaje, ktoré môžu zahŕňať meno, e-mail alebo Apple relay adresu a údaje potrebné na túto integráciu. Heslo Apple ani Google nedostávame.
Inzeráty a aktivita na marketplace
Spracúvame detaily inzerátov, stav, jazyk, ceny, podmienky výmeny, voľby doručenia a fotografie; uložené inzeráty, želania a dopyty; vyhľadávanie, filtre, zhody, ponuky a preferencie oznámení. Inzeráty a dopyty určené na objavovanie sú viditeľné ostatným. Súkromné želanie sa automaticky nestáva verejným dopytom. Fotografie a voľný text môžu obsahovať osobné údaje, ktoré sa rozhodnete uviesť.
Obchody, platby a overenie predajcu
Evidujeme strany, položky, sumy, poplatky, meny a záznamy konverzie, referencie a stav platieb a výplat, storna, refundácie a záznamy doručenia. Stripe zhromažďuje platobné údaje priamo; Propelva neukladá celé čísla kariet ani bezpečnostné kódy.
Onboarding výplat predajcu prebieha u Stripe. Podľa predajcu a požiadaviek môže Stripe žiadať právnu identitu, dátum narodenia, adresu, firemné údaje, doklady totožnosti a bankové údaje. Dostávame referencie účtu a výsledky onboardingu a platobnej spôsobilosti. Informácie poskytnuté priamo Stripe pokrýva aj oznámenie o ochrane súkromia Stripe. Daňové informácie sú samostatne v §5.
Odosielanie, komunikácia a bezpečnosť
Odosielanie môže vyžadovať mená odosielateľa a príjemcu, e-maily, telefónne čísla, identifikátory výdajných miest a adresy vrátane ulice, čísla domu a bytu, mesta, PSČ, regiónu a krajiny. Požiadavky závisia od zvolenej metódy. Spracúvame štítky, sledovacie čísla a udalosti dopravcu. Údaje potrebné na doručenie môžu byť viditeľné druhej strane, vrátane na prepravnom štítku.
Ukladáme správy a fotografie z chatu, hodnotenia a recenzie, vzťahy blokovaných používateľov, hlásenia, korešpondenciu podpory a opisy sporov a dôkazy. Správy sú dostupné účastníkom konverzácie. Oprávnený personál môže k relevantným záznamom pristupovať na podporu, šetrenie a spory. Vyhnite sa zbytočným citlivým údajom a súkromným údajom inej osoby v inzerátoch a dôkazoch.
Webový waitlist a formuláre záujmu o krajinu
Webový waitlist zhromažďuje e-mail a mesto a môže pripojiť krajinu odvodenú z jazyka webu, zdrojový štítok a záznam odoslania. Formulár odosiela tieto údaje do Salesforce. Požadovaný súhlas je pre e-maily o spustení, nie pre nesúvisiace propagačné kampane.
Formulár záujmu o krajinu v aplikácii zhromažďuje e-mail a vybranú krajinu, čas odoslania a hash identifikátora zariadenia vygenerovaného aplikáciou na obmedzenie opakovaných odoslaní. Tento samostatný záznam je v Supabase. Hashovaný identifikátor nutne nie je anonymný. Súhlas s e-mailami o spustení môžete odvolať cez [email protected] bez účtu v aplikácii.
Technické údaje, analytika a prevádzkové meranie
Infraštruktúra a poskytovatelia spracúvajú IP adresy, časy požiadaviek, zariadenie, verzie OS a aplikácie, detaily chýb a bezpečnostné logy. Ukladáme push token, keď sú oznámenia zapnuté, voľby súhlasu a záznamy zriadenia/vymazania účtu. Nesľubujeme, že IP adresy sa spracúvajú len prechodne: záleží aj na logovaní a uchovávaní u poskytovateľov.
Voliteľná analytika PostHog vyžaduje súhlas v prompte alebo v Nastaveniach. Udalosti môžu zahŕňať použitie obrazoviek a akcie na marketplace, identifikátor viazaný na účet, čas registrácie a metadáta zariadenia/aplikácie. Ide o osobné údaje aj bez mena alebo e-mailu.
Samostatne backend meria prevádzku marketplace pomocou počtov inzerátov, ponúk a obchodov, denných agregátov výsledkov vyhľadávania, pokrytia súhlasu, míľnikov onboardingu a obmedzených počítadiel viazaných na účet pri prvých výsledkoch vyhľadávania. Záznamy viazané na účet zostávajú osobnými údajmi; reportovanie súčtov neanonymizuje podkladové záznamy. To je odlišné od voliteľnej analytiky PostHog.
3. Účely a právne základy
| Účel | Právny základ |
|---|---|
| Poskytovanie účtov, profilov, inzerátov, požadovaného vyhľadávania/párovania, uložených položiek, ponúk, správ a obchodov | Zmluva, čl. 6 ods. 1 písm. b GDPR |
| Zabezpečenie platieb, výplat a zvoleného odosielania | Zmluva, čl. 6 ods. 1 písm. b; príslušné zákonné záznamy podľa čl. 6 ods. 1 písm. c |
| Nevyhnutná komunikácia k účtu a obchodu vrátane zapnutých push oznámení | Zmluva, čl. 6 ods. 1 písm. b |
| Zhromažďovanie, overovanie, uchovávanie a hlásenie údajov predajcu, kde to vyžaduje DAC7 alebo iný zákon; vybavovanie žiadostí orgánov a práv k údajom | Právna povinnosť, čl. 6 ods. 1 písm. c |
| Podpora, prevencia podvodov a zneužitia, zabezpečenie účtov, moderácia, šetrenie sporov a uplatnenie alebo obrana právnych nárokov | Oprávnené záujmy na bezpečnom marketplace a ochrane práv, čl. 6 ods. 1 písm. f; právna povinnosť, kde konkrétny zákon vyžaduje konanie |
| Diagnostika zlyhaní a meranie prevádzky služby vrátane obmedzených backendových záznamov v §2 | Oprávnené záujmy na udržiavaní služby, čl. 6 ods. 1 písm. f, s ohľadom na nevyhnutnosť, minimalizáciu a vyváženie vašich práv |
| Voliteľná produktová analytika PostHog | Súhlas, čl. 6 ods. 1 písm. a |
| Odosielanie požadovaných oznámení o spustení | Súhlas, čl. 6 ods. 1 písm. a, spolu so súhlasom vyžadovaným právom elektronických komunikácií |
| Prevencia duplicitných alebo zneužívajúcich odoslaní formulárov | Oprávnené záujmy na ochrane formulárov a služby, čl. 6 ods. 1 písm. f |
Požadované údaje účtu, platby, odosielania alebo zákonné údaje predajcu sú potrebné pre príslušnú funkciu alebo povinnosť. Bez nich môže byť funkcia nedostupná. Voliteľný obsah profilu, e-maily o spustení a produktová analytika sú dobrovoľné. Odmietnutie alebo odvolanie súhlasu s analytikou nebráni používaniu marketplace.
4. Kto údaje dostáva
Ostatní používatelia dostávajú verejný obsah a informácie o obchode podľa §2. Oprávnený personál a odborní poradcovia môžu dostať informácie potrebné na podporu, právo, účtovníctvo a compliance. Orgány, súdy a regulátori môžu dostať údaje, keď to zákon vyžaduje, alebo kde je to nutné a zákonné na ochranu práv alebo bezpečnosti.
Naši poskytovatelia zahŕňajú nasledujúcich. Príjemca nie je nutne naším sprostredkovateľom pri každej činnosti: poskytovatelia platieb, identity a dopravcovia môžu konať aj ako nezávislí prevádzkovatelia.
| Poskytovateľ / príjemca | Účel a údaje |
|---|---|
| Supabase | Databáza, overovanie a úložisko vrátane záznamov účtu, marketplace, správ, súborov a záujmu o krajinu |
| Stripe / Stripe Connect | Platby, refundácie, overenie a výplaty; identitné/platobné údaje dodané Stripe a transakčné údaje vymieňané s nami |
| InPost, Packeta, Furgonetka a dopravca plniaci zvolenú službu | Štítky, doručenie a sledovanie; kontaktné a adresné údaje odosielateľa/príjemcu, výdajné miesta, zásielka a deklarovaná hodnota |
| Amazon Web Services — SES | Overovacie a servisné e-maily; príjemcovia, obsah a metadáta doručenia |
| Salesforce | Záznamy webového waitlistu a správa požadovaných oznámení o spustení |
| Sentry | Diagnostika, metadáta zariadenia/aplikácie a kontext chýb |
| PostHog | Analytika aplikácie so súhlasom a identifikátory viazané na účet |
| Expo, s Apple/Google na doručenie push | Aktualizácie aplikácie a metadáta doručenia; push tokeny a obsah oznámení |
| Apple / Google | Voliteľné prihlásenie a súvisiace výmeny overenia/odvolania |
| Google Places | Rozpoznanie mesta z dopytu, krajiny a jazyka cez náš backend |
| Cloudflare | Hosting webu, doručenie, bezpečnosť a — ak je zapnuté — Web Analytics; sieťové metadáta a meranie prevádzky |
Externí hostitelia grafiky hier alebo odkazovaného obsahu môžu dostať metadáta spojenia potrebné na jeho zobrazenie. Externé weby, ktoré otvoríte, uplatňujú vlastné zásady ochrany súkromia.
Sentry je nastavené tak, aby vypnulo predvolený zber osobných údajov a filtrovalo e-maily a polia podobné prihlasovacím údajom. To znižuje expozíciu; nezaručuje, že každý payload je anonymný alebo že každý identifikátor je odstránený. Session replay a sledovanie výkonu v aktuálnej konfigurácii Sentry nie sú zapnuté.
Osobné údaje nepredávame ani neposkytujeme tretím stranám na nesúvisiaci marketing. Poskytovatelia konajúci podľa našich pokynov musia mať požadované zmluvy o spracúvaní. Nezávislí prevádzkovatelia majú vlastné povinnosti a zásady.
5. Daňové hlásenie predajcov — DAC7
Kde je Propelva operátorom ohlasujúcej platformy, DAC7 a vnútroštátne právo vyžadujú due diligence predajcov a ročné hlásenie. Pravidlá môžu pokrývať fyzické osoby aj entity bez ohľadu na štítok účtu.
Pri predaji tovaru malé vylúčenie predajcu všeobecne vyžaduje menej ako 30 relevantných predajov A celkové protiplnenie zaplatené alebo pripísané najviac 2 000 € v kalendárnom roku. Preto 30 alebo viac predajov ALEBO viac ako 2 000 € môže urobiť predajcu ohlasovaným, s výhradou ďalších zákonných podmienok a výnimiek. Ide o pravidlá hlásenia, nie o daňovú úľavu ani test podnikateľského statusu. Údaje môžu byť požadované pred dosiahnutím prahu.
Požadované údaje môžu zahŕňať právne meno, hlavnú adresu, daňovú rezidenciu, daňové identifikačné číslo a vydávajúcu jurisdikciu, dátum narodenia, údaje o registrácii alebo DPH, identifikátory finančného účtu a protiplnenie, počty aktivít a poplatky za ohlasovacie obdobie. Ohlasované údaje idú príslušnému daňovému orgánu, v Poľsku predsedovi Národnej daňovej správy (Szef KAS), a môžu byť vymenené s orgánmi daňovej rezidencie predajcu. Dotknutí predajcovia musia tiež dostať informácie o sebe, ktoré nám zákon ukladá poskytnúť. Pozri DAC7, príloha V.
6. Medzinárodné odovzdávanie
Poskytovatelia môžu používať infraštruktúru alebo tímy podpory mimo Európskeho hospodárskeho priestoru. Hosting v EÚ nevylučuje prístup zo zahraničia. Repozitár konfiguruje príjem PostHog v EÚ, Sentry v EÚ a AWS SES vo Frankfurte; to neoveruje každé miesto spracúvania.
Odovzdávanie vyžadujúce záruky GDPR musí používať platné rozhodnutie o zodpovedajúcej úrovni ochrany alebo vhodné záruky, napríklad štandardné zmluvné doložky Európskej komisie a nevyhnutné doplnkové opatrenia. Rámec ochrany údajov EÚ–USA môže pokryť len kvalifikované odovzdanie aktuálne certifikovanému príjemcovi. Tieto mechanizmy nie sú zameniteľné. Podrobnosti a kópie záruk môžete žiadať cez [email protected], s redakciou chránených informácií, ak je to treba.
7. Uchovávanie a vymazanie účtu
Údaje uchovávame len tak dlho, ako je potrebné na uvedený účel, s ohľadom na otvorené obchody, zákonné povinnosti, nároky a bezpečnosť. Nižšie uvedené mechanizmy nesľubujú, že každá kópia zmizne s odstránením profilu.
| Záznam | Prístup k uchovávaniu / vymazaniu |
|---|---|
| Účet a verejný profil | Po dobu prevádzky účtu, potom odstránenie alebo minimalizácia pri uzavretí, s odôvodnenými právnymi výnimkami |
| Obchody, platby, odosielanie a dane | Do dokončenia/refundácií, potom príslušná zákonná doba uchovávania alebo nárokov, s prístupom obmedzeným na tieto účely |
| Správy, hodnotenia, hlásenia a podpora | Kým sú potrebné na konverzácie, zdieľanú históriu obchodov, prípady alebo nároky; s ohľadom na práva ostatných |
| Opis a dôkazy uzavretého sporu | Plánované vymazanie odkazov po 90 dňoch od dátumu vyriešenia; vymazanie súborov je samostatné |
| Odoslanie záujmu o krajinu v aplikácii | Plánované vymazanie po 12 mesiacoch; skoršie žiadosti e-mailom |
| Salesforce waitlist | Do konca účelu oznámenia o spustení alebo odvolania súhlasu, s výhradou odôvodneného minimálneho záznamu súhlasu/námitky |
| Analytika, diagnostika, logy, zálohy a audity výmazu | Obmedzené doby primerané účelu a nastaveniu poskytovateľa; zálohy vypršia v životnom cykle záloh |
Vymazanie môžete žiadať v Nastaveniach alebo e-mailom. Tok v aplikácii aktuálne odmietne žiadosť pri aktívnom obchode. Toto technické obmedzenie nebráni žiadosti podľa GDPR e-mailom: posúdime, čo možno vymazať teraz, a vysvetlíme konkrétne právne dôvody na ponechanie zvyšku.
Uzavretie účtu nahradí verejné používateľské meno, odstráni detaily profilu a vyčistí súkromné polia kontaktu, adresy, platobnej referencie a zariadenia. Aktívne inzeráty vypadnú z obehu. Blokovanie overenia a odvolanie tokenu Apple sú súčasťou workflow. Dokončenie môže vyžadovať zásah operátora.
Transakcie, správy, hodnotenia, hlásenia, záznamy overenia a ďalšie prepojené záznamy vás môžu stále identifikovať po vyčistení polí profilu. Zmena používateľského mena nie je nutne anonymizáciou. Uchované osobné údaje zostávajú chránené GDPR. Ročný súčet transakcií bez zákonom požadovanej identity predajcu nestačí na súlad s DAC7.
8. Cookies, úložisko zariadenia a voľby
Aplikácia ukladá na zariadení informácie o relácii a preferenciách. Príslušné funkcie žiadajú oprávnenia zariadenia, napríklad fotografie a push oznámenia; spravujete ich v nastaveniach zariadenia.
Produktová analytika PostHog je v predvolenom stave vypnutá. Súhlas môžete udeliť alebo odvolať v Nastaveniach. Odvolanie zastaví budúci voliteľný zber; neplatí spätne zákonné spracúvanie ani automaticky nemaže historické udalosti. Vymazanie môžete žiadať podľa §10.
Cloudflare Web Analytics je navrhnuté na meranie prevádzky bez analytických cookies a trvalých identifikátorov naprieč webmi. Bezpečnostné/bot výzvy sú samostatné a môžu používať cookies alebo podobné technológie. Neesenciálne úložisko alebo prístup vyžadujúci súhlas musí byť zverejnený a riadený skôr, než nastane. Pozri dokumentáciu zberu Cloudflare.
9. Automatizované spracúvanie
Softvér filtruje a radí inzeráty a páruje dopyty podľa dostupnosti trhu, vašich volieb a dát marketplace. Používa tiež pravidlá platieb, storen a vyrovnania vrátane automatického dokončenia v Podmienkach. Napíšte na [email protected], aby ste výsledok napadli a požiadali o preskúmanie.
10. Vaše práva
Za podmienok GDPR môžete žiadať prístup, opravu, výmaz alebo obmedzenie. Môžete získať údaje, ktoré ste poskytli, v štruktúrovanom, bežne používanom strojovo čitateľnom formáte, kde je spracúvanie automatizované a založené na súhlase alebo zmluve, a žiadať priamy prenos, ak je technicky vykonateľný. Práva iných osôb a zákonné povinnosti uchovávania tiež platia.
Môžete vzniesť námietku proti spracúvaniu na základe oprávneného záujmu z dôvodov týkajúcich sa vašej konkrétnej situácie. Musíme prestať, ibaže preukážeme prevažujúce závažné dôvody alebo potrebu údajov na právne nároky. Námietku proti priamemu marketingu môžete vzniesť kedykoľvek. Súhlas možno odvolať bez vplyvu na skoršie zákonné spracúvanie.
Kontaktujte [email protected] alebo poštovú adresu. E-mail účtu pomáha overiť identitu, ale nie je podmienkou podania žiadosti. Môžeme požiadať o primerané overenie. Žiadosti sú obvykle bezplatné. Odpovedáme bez zbytočného odkladu a do jedného mesiaca. Kde zložitosť alebo počet žiadostí odôvodňuje až ďalšie dva mesiace, oznámime to v prvom mesiaci a vysvetlíme prečo. Odmietnutie vysvetlí dôvody a opravné prostriedky. Exporty sa aktuálne riešia ručne. Pozri články 12–22 GDPR.
Môžete si sťažovať u predsedu Úradu na ochranu osobných údajov (Prezes UODO) v Poľsku cez UODO alebo u dozorného úradu v krajine obvyklého pobytu, práce alebo údajného porušenia. Môžete tiež hľadať súdnu ochranu.
11. Veková politika
Naše Podmienky vyžadujú 16 rokov na účet a 18 rokov na nákup, predaj alebo výmenu. Ide o pravidlá platformy. Článok 8 GDPR sa týka spracúvania detí na základe súhlasu; neudeľuje šestnásťročným zmluvnú spôsobilosť ani súhlas používať každú službu.
Napíšte na [email protected], ak sa domnievate, že sme zhromaždili údaje osoby pod povoleným vekom. Posúdime situáciu, prijmeme vhodné opatrenia k účtu a vymažeme informácie, ktoré zákonne nie sú potrebné.
12. Bezpečnosť a zmeny
Používame šifrované spojenia, riadenie prístupu a obmedzený prístup k súkromným súborom. Verejný obsah profilu/inzerátu je určený na zdieľanie. Žiadna služba nezaručí absolútnu bezpečnosť; obavy hláste na [email protected].
Tieto zásady aktualizujeme, keď sa spracúvanie zmení, a poskytneme vhodné oznámenie o podstatných zmenách. Samotná aktualizácia zásad alebo ďalšie používanie nedodáva súhlas k novému účelu, ktorý ho vyžaduje.