Treść polityki prywatności dostępna jest obecnie tylko w języku polskim. Pełna wersja angielska i niemiecka będzie dostępna wkrótce.
1. Administrator Danych
Administratorem danych osobowych jest Terra Market. Dane są przetwarzane zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych (RODO).
Dane Administratora
Właściciel: Jacek Krupa
Adres: Lubotyń Włoki 25a, 07-303 Stary Lubotyń, PL
Kontakt: hello@terramarket.eu, tel: +48 606 171 824
Forma działalności: Działalność nierejestrowana
2. Zakres Zbieranych Danych
Zbieramy następujące dane:
- Dane konta (email, nazwa użytkownika)
- Dane profilu (adres, numer telefonu - opcjonalnie)
- Dane transakcji (zamówienia, płatności)
- Dane techniczne (adres IP, pliki cookies)
3. Cel Przetwarzania
Dane są przetwarzane w następujących celach:
- Realizacja transakcji płatniczych: Przetwarzanie danych w celu obsługi płatności za produkty, subskrypcje (PRO/ELITE) i płatne ogłoszenia przez system Stripe Connect
- Uwierzytelnianie i logowanie: Przetwarzanie danych w celu zapewnienia bezpiecznego logowania i zarządzania kontem użytkownika przez system Supabase
- Wysyłka e-maili transakcyjnych: Przetwarzanie danych w celu wysyłki powiadomień e-mailowych dotyczących transakcji, zamówień i subskrypcji przez system Resend
- Świadczenia usług platformy (publikowanie ogłoszeń, komunikacja między użytkownikami)
- Wypełnienia obowiązków prawnych
4. Odbiorcy Danych
Dane osobowe mogą być przekazywane następującym odbiorcom:
Dostawcy usług zewnętrznych
- Stripe (Stripe Payments Europe Limited, Irlandia) - Stripe (Stripe Payments Europe Limited, Irlandia) - przetwarzanie płatności za produkty, subskrypcje i płatne ogłoszenia przez system Stripe Connect. Stripe przetwarza dane zgodnie z własną polityką prywatności dostępną na: stripe.com/privacy
- Supabase (Supabase Inc., USA) - Supabase (Supabase Inc., USA) - przechowywanie danych w bazie danych, uwierzytelnianie użytkowników, hosting infrastruktury. Supabase przetwarza dane zgodnie z własną polityką prywatności dostępną na: supabase.com/privacy
- Resend (Resend Inc., USA) - Resend (Resend Inc., USA) - wysyłka e-maili transakcyjnych i powiadomień. Resend przetwarza dane zgodnie z własną polityką prywatności dostępną na: resend.com/privacy
Przekazywanie danych do Stripe
W celu procesowania płatności i zapobiegania oszustwom, przekazujemy do Stripe następujące dane:
- Imię i nazwisko kupującego
- Adres e-mail
- Dane transakcyjne (kwota, waluta, opis produktu)
- Adres IP (w celu weryfikacji bezpieczeństwa)
Terra Market nie ma dostępu do danych kart płatniczych ani pełnych numerów kont bankowych użytkowników. Płatności są obsługiwane bezpośrednio przez Stripe Payments Europe, Ltd.
Dane mogą być również udostępniane organom państwowym na podstawie obowiązujących przepisów prawa.
5. Dane Weryfikacyjne Sprzedawców
Dane wrażliwe podawane podczas onboardingu Stripe Connect są przetwarzane bezpośrednio przez Stripe.
W ramach procesu weryfikacji tożsamości (KYC/AML) sprzedawcy przekazują do Stripe:
- Dane osobowe (imię, nazwisko, data urodzenia)
- Numer PESEL lub inny numer identyfikacyjny
- Skany dokumentów tożsamości (dowód osobisty, paszport)
- Dane konta bankowego (numer IBAN) w celu wypłat
- Dodatkowe dokumenty wymagane przez regulacje (w zależności od kraju)
Terra Market nie ma pełnego dostępu do danych weryfikacyjnych. Widzimy jedynie status weryfikacji konta sprzedawcy (np. "zweryfikowany", "oczekuje na weryfikację") oraz podstawowe informacje niezbędne do funkcjonowania platformy.
Wszystkie dane weryfikacyjne są przechowywane i przetwarzane przez Stripe zgodnie z ich polityką prywatności i wymogami regulacyjnymi (w tym RODO).
6. Bezpieczeństwo i Rate Limiting
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:
- Szyfrowanie połączeń (HTTPS)
- Bezpieczne przechowywanie danych w bazie danych
- Mechanizmy Rate Limiting w celu ochrony kont użytkowników przed nieuprawnionym dostępem
- Weryfikacja sesji i autoryzacja dostępu
- Regularne aktualizacje zabezpieczeń
Rate Limiting
W celu ochrony kont użytkowników przed atakami brute-force i nieuprawnionym dostępem, stosujemy mechanizmy ograniczania liczby żądań (Rate Limiting). Oznacza to, że po przekroczeniu limitu prób logowania lub rejestracji z jednego adresu IP, dostęp może być tymczasowo zablokowany.
7. Prawa Użytkownika
Użytkownik ma prawo do:
- Dostępu do swoich danych
- Sprostowania danych
- Usunięcia danych
- Ograniczenia przetwarzania
- Przenoszenia danych
- Sprzeciwu wobec przetwarzania
W celu realizacji swoich praw, użytkownik może skontaktować się z nami pod adresem: hello@terramarket.eu
8. Pliki Cookies
Platforma używa plików cookies w celu zapewnienia prawidłowego funkcjonowania serwisu i analizy ruchu. Użytkownik może zarządzać ustawieniami cookies w przeglądarce.