Polityka prywatności wersji beta Mesh

Wersja 0.3, rewizja 5 z 07.11.2026 (0.3-r5).

Niniejsza polityka istnieje w języku francuskim, angielskim i polskim. Otrzymujesz ją w języku wybranym przez Ciebie podczas rejestracji. Wszystkie trzy wersje mają taką samą moc. Jeżeli się od siebie różnią, stosuje się wersję najkorzystniejszą dla Ciebie.

1. Kto odpowiada za Twoje dane

Administratorem danych przetwarzanych przez Mesh jest Rome Studio OÜ, spółka z ograniczoną odpowiedzialnością prawa estońskiego (osaühing).

Numer rejestrowy: 17249502 (estoński rejestr handlowy); VAT EE102864940
Adres: Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
Kontakt w sprawie Twoich danych: [email protected]. Możesz pisać do nas po francusku, po angielsku, po estońsku lub po polsku. Odpowiedź po estońsku lub po polsku może zostać przetłumaczona maszynowo.

Rome Studio OÜ nie wyznaczyła inspektora ochrony danych: w przypadku Mesh prawo tego nie wymaga. W każdej sprawie dotyczącej Twoich danych napisz na [email protected].

2. Co zbieramy, w jakim celu i jak długo

Podstawa prawna „umowa” oznacza, że dane są niezbędne do świadczenia Ci usługi Mesh zgodnie z warunkami korzystania. „Prawnie uzasadniony interes” oznacza, że potrzebujemy tych danych, aby serwis działał bezpiecznie, bez uszczerbku dla Twoich praw.

Twój adres e-mail, imię i nazwisko oraz hasło są obowiązkowe do założenia konta. Twoje dane kontaktowe są obowiązkowe, aby sprzedawać lub kupować. Pozostałe dane są dobrowolne.

Mesh nie podejmuje wobec Ciebie żadnych zautomatyzowanych decyzji, które wywołują skutki prawne lub w istotny sposób na Ciebie wpływają. Rozpoznawanie karty na zdjęciu dotyczy wyłącznie karty.

Twoje konto

Adres e-mail, imię i nazwisko, hasło, język. Aby założyć Twoje konto, umożliwić Ci logowanie i pisać do Ciebie. Hasło jest przechowywane w postaci skrótu kryptograficznego, nigdy otwartym tekstem. Podstawa: umowa. Okres: dopóki Twoje konto istnieje.
Kto Cię zaprosił. Na potrzeby dostępu na zaproszenie oraz aby mierzyć, co wnosi każdy ambasador. To powiązanie nie jest pokazywane żadnemu członkowi. Podstawa: prawnie uzasadniony interes. Okres: dopóki Twoje konto istnieje, a następnie 3 lata od jego usunięcia (zob. punkt 4).
Zaproszenia, które tworzysz. Ich status oraz członek, który z danego zaproszenia skorzystał. Sam kod jest przechowywany wyłącznie w postaci skrótu kryptograficznego. Podstawa: umowa. Okres: link jest ważny przez 14 dni; wpis jest usuwany 12 miesięcy po wykorzystaniu lub wygaśnięciu linku.
Status ambasadora. Jeżeli zespół Mesh Ci go nada, możesz tworzyć więcej zaproszeń dziennie, już od pierwszego dnia. Nie jest pokazywany żadnemu członkowi. Podstawa: umowa. Okres: do czasu, gdy zespół go odbierze, albo gdy usuniesz swoje konto.
Sesje logowania, wraz z Twoim adresem IP i typem przeglądarki. Aby utrzymać Cię w stanie zalogowania i wykrywać nietypowy dostęp. Podstawa: prawnie uzasadniony interes. Okres: usuwane 7 dni po Twojej ostatniej wizycie.
Adres IP do ograniczania liczby prób. Aby blokować ataki na logowanie i rejestrację. Przechowywany wyłącznie w pamięci operacyjnej, nigdy nie zapisywany na dysku. Służy tylko przez czas okna ograniczenia (najwyżej jedną godzinę) i jest usuwany przy ponownym uruchomieniu serwisu. Podstawa: prawnie uzasadniony interes.
Miejsce rejestracji. Gdy się rejestrujesz, Twój adres e-mail jest na krótko zapisywany, aby serwis nie wysłał dziennie więcej e-maili, niż przewidziano. Jest usuwany, gdy tylko e-mail weryfikacyjny jest gotowy do wysłania. Jeżeli rejestracja zostanie przerwana, po 5 minutach przestaje się liczyć i jest usuwany przy następnej rejestracji w serwisie. Podstawa: prawnie uzasadniony interes.
Linki wysyłane e-mailem. Link weryfikacyjny (2 godziny), link do ustawienia nowego hasła (1 godzina), plik cookie oczekującej rejestracji (24 godziny). Podstawa: umowa.

Twój profil

Rodzaj członka (przedsiębiorca lub osoba prywatna), kraj, miasto, sposób przekazania, dane kontaktowe. Aby inni członkowie wiedzieli, kto sprzedaje, gdzie i jak się z Tobą skontaktować. Twój rodzaj członka, Twoje miasto i Twój kraj są widoczne dla wszystkich członków w Twoich ogłoszeniach. Twoje dane kontaktowe widzi wyłącznie drugi członek przyjętej prośby i zachowuje je potem u siebie. Twoje imię i nazwisko oraz Twój rodzaj członka widzi sprzedający, gdy tylko klikniesz „Chcę” (w serwisie: „Je la veux” / „I want it”). Podstawa: umowa. Okres: dopóki Twoje konto istnieje.
Ustawienia (włączona lub wyłączona witryna, wyświetlanie cen, motyw). Podstawa: umowa. Okres: dopóki Twoje konto istnieje.

Twój klaser i Twoje ogłoszenia

Egzemplarze w Twoim klaserze. Karta, jej stan i jej pozycja. Prywatne, chyba że włączysz swoją witrynę, która nie pokazuje żadnych cen. Podstawa: umowa. Okres: dopóki Twoje konto istnieje.
Ogłoszenia. Karta, stan, cena, ilość, kraj, miasto, sposób przekazania. Widoczne dla wszystkich członków, dopóki są opublikowane. Podstawa: umowa, a po zakończeniu ogłoszenia prawnie uzasadniony interes (zachowanie śladu wymiany dla drugiego członka). Okres: 3 lata od zakończenia ogłoszenia (wycofane, sprzedane lub wyczerpane), a następnie usuwane.
Zdjęcia do ogłoszeń. Jedno lub dwa zdjęcia na ogłoszenie. Serwis usuwa ze zdjęcia wszystkie metadane, w tym położenie GPS, zanim je zachowa. Podstawa: umowa. Okres: usuwane 90 dni po zakończeniu ogłoszenia albo natychmiast, jeżeli usuniesz swoje konto.
Prośby („Chcę”). Ogłoszenie, kupujący, ilość, status prośby. Podstawa: umowa, a po zakończeniu prośby prawnie uzasadniony interes. Okres: 3 lata od zakończenia ogłoszenia, a następnie usuwane. Jeżeli Twoje konto zostanie usunięte wcześniej, wyświetla się „Były członek”.
Szukam (w serwisie: „Je cherche”). Poszukiwana karta i Twoje kryteria (minimalny stan, maksymalna cena, kraj). Podstawa: umowa. Okres: do czasu, gdy go usuniesz albo usuniesz swoje konto.
Karta, której brakuje w katalogu. Jeżeli wyszukiwanie nie znajduje karty, a Ty ją zgłosisz, Mesh przechowuje to, co wpisałeś, język serwisu, stronę, z której ją zgłosiłeś, wersję katalogu, status zgłoszenia i jego datę, aby dodać kartę do katalogu i powiadomić Cię, gdy się w nim znajdzie. Żaden inny członek nie widzi tych zgłoszeń. Znajdują się w pliku „Pobierz moje dane”. Podstawa: umowa. Okres: dopóki Twoje konto istnieje.
Import pliku. Plik nie jest ani przechowywany, ani nigdzie przesyłany. Mesh zachowuje wyłącznie potwierdzone przez Ciebie nazwy kolumn i wartości, aby rozpoznać ten sam format następnym razem (najwyżej 50). Podstawa: umowa. Okres: dopóki Twoje konto istnieje.
Zdjęcie do rozpoznania karty. Zdjęcie jest odczytywane w pamięci operacyjnej, oczyszczane z metadanych, przesyłane do naszej usługi rozpoznawania na tym samym serwerze, a następnie zapominane. Nigdy nie jest zapisywane na dysku ani w dzienniku. Nie towarzyszy mu nic, co pozwala Cię zidentyfikować.
Zdjęcie kilku kart odczytywane przez AI. Gdy odczyt kilku kart jest włączony i z niego korzystasz, nawet dla jednej karty, kopia zdjęcia i wycinek każdej odczytywanej karty są wysyłane do Anthropic, który obsługuje AI Claude, aby odczytać karty. Nie towarzyszy im nic, co Cię identyfikuje: ani Twoje imię i nazwisko, ani Twoje konto, ani metadane zdjęcia. Anthropic nie ma prawa trenować swoich modeli na tych obrazach. Usuwa je w ciągu 30 dni, chyba że jego automatyczny system bezpieczeństwa je oznaczy: wtedy może je przechowywać do 2 lat. Mesh nie przechowuje zdjęcia. Fotografuj wyłącznie swoje karty. Podstawa: umowa.
Token dodania serii. Skrót kryptograficzny, który zapobiega dwukrotnemu dodaniu tej samej serii. Okres: 24 godziny.

Twój koszyk, zamówienia, płatność i przesyłki

Koszyk. Karty, które dodajesz przyciskiem „Dodaj do koszyka”, z ich ilością. Widzisz go tylko Ty. Podstawa: umowa. Okres: do czasu, gdy usuniesz kartę, złożysz zamówienie albo usuniesz swoje konto. Jeżeli ogłoszenie zakończy się wcześniej, karta zostaje w koszyku, ale nie można jej już zamówić, dopóki jej nie usuniesz albo ogłoszenie nie zostanie usunięte (3 lata po jego zakończeniu).
Zamówienia. Kupujący, sprzedający, karty i ich ilość, wybrany sposób przekazania (wysyłka lub odbiór osobisty), koszt wysyłki, suma, status zamówienia i jego daty. Płatność odbywa się między kupującym a sprzedającym, poza Mesh. Widzą je tylko kupujący i sprzedający danego zamówienia. Drugi członek widzi Twoje imię i nazwisko, a po przyjęciu zamówienia także Twoje dane kontaktowe. Podstawa: umowa, a po zakończeniu zamówienia prawnie uzasadniony interes. Okres: 3 lata od zakończenia ogłoszenia, tak jak prośby; zamówienie obejmujące kilka kart jest usuwane, gdy jedno z jego ogłoszeń zakończyło się 3 lata temu.
Płatność. Mesh niczego nie pobiera i nie otrzymuje żadnych danych o płatności: płatność odbywa się między członkami, poza Mesh.
Przesyłki. Przy zamówieniu przekazywanym wysyłką: przewoźnik i numer przesyłki, jeśli zostały podane, oraz daty, kiedy sprzedający oznaczył przesyłkę jako wysłaną, kupujący jako odebraną lub nieodebraną, i kiedy wysłano przypomnienie. Mesh nie przechowuje żadnego adresu pocztowego. Widzą je tylko kupujący i sprzedający danego zamówienia; panel administracyjny Mesh ich nie pokazuje, a administrator serwera, który ma dostęp do całej bazy (punkt 3), może je odczytać. Powiadomienia i e-maile dotyczące zamówienia nigdy nie zawierają numeru przesyłki. Link do śledzenia otwiera stronę przewoźnika bezpośrednio w Twojej przeglądarce: Mesh nie wywołuje żadnej usługi przewoźnika, a przewoźnik widzi wtedy Twój adres IP i numer. Jeżeli przesyłka nie zostanie oznaczona jako odebrana, kupujący otrzymuje jedno przypomnienie, 7 dni po wysłaniu w obrębie tego samego kraju, w pozostałych przypadkach 14 dni. Podstawa: umowa, a po zakończeniu przesyłki prawnie uzasadniony interes. Okres: okres jej zamówienia.
Przesyłki i oczekiwane paczki. Jeżeli śledzisz w Mesh paczkę kupioną gdzie indziej (Cardmarket, eBay lub inna strona), Mesh przechowuje stronę, przewoźnika, numer przesyłki, Twoją notatkę, jeśli ją dodasz, datę dodania i datę oznaczenia jej jako odebranej. Te paczki widzisz tylko Ty. Mesh nie przechowuje żadnego adresu pocztowego i nie wysyła w ich sprawie żadnych e-maili. Link do śledzenia otwiera stronę przewoźnika bezpośrednio w Twojej przeglądarce: Mesh nie wywołuje żadnej usługi przewoźnika, a przewoźnik widzi wtedy Twój adres IP i numer. Podstawa: umowa. Okres: odebrana paczka jest usuwana 6 miesięcy po jej odebraniu; nieodebrana paczka pozostaje, dopóki jej nie usuniesz; wszystkie są usuwane, gdy usuniesz konto.
Twój eksport. Plik „Pobierz moje dane” zawiera teraz Twoje zamówienia (pozycje, sumę, status płatności, zwróconą kwotę), Twoje przesyłki (przewoźnik, numer, link, daty) i Twoje oczekiwane paczki (strona, przewoźnik, numer, notatka, daty).

Twoje wiadomości

Wiadomości. Każde zamówienie ma wątek wiadomości między kupującym a sprzedającym, otwierany od razu przy zamówieniu. Wiadomość ma tekst o długości najwyżej 2000 znaków i najwyżej jedno zdjęcie. Mesh przechowuje tekst, zdjęcie, autora, datę i numer wiadomości w wątku. Wątek czytają tylko kupujący i sprzedający danego zamówienia. Podstawa: umowa, a po zakończeniu zamówienia prawnie uzasadniony interes. Okres: okres zamówienia. Wątek, jego wiadomości i ich zdjęcia są usuwane razem z nim, 3 lata od zakończenia ogłoszenia.
Zdjęcia w wiadomościach. Serwis zmniejsza zdjęcie do 1600 px i usuwa wszystkie jego metadane, w tym lokalizację GPS, zanim je zachowa.
Odczytanie zgłoszonego wątku. Zespół Mesh czyta wątek tylko wtedy, gdy jedna z jego wiadomości zostanie zgłoszona. Administrator czyta wtedy cały wątek, aby zrozumieć wiadomość w jej kontekście, w panelu chronionym uwierzytelnianiem dwuskładnikowym. Każde odczytanie jest zapisywane w dzienniku, w którym serwis nie pozwala zmienić ani usunąć żadnego wpisu. Podstawa: prawnie uzasadniony interes (rozpatrywanie zgłoszeń i ochrona członków).
Brak szyfrowania end-to-end. Wiadomości nie są szyfrowane end-to-end: uniemożliwiłoby to odczytanie zgłoszonego wątku. Administrator serwera, który ma dostęp do całej bazy (punkt 3), może więc technicznie je odczytać.
Usunięta wiadomość. Jeżeli zespół Mesh usunie zgłoszoną wiadomość, jej autor otrzymuje e-mail z uzasadnieniem, a drugi członek widzi „Wiadomość usunięta przez zespół Mesh”. Tekst i zdjęcie pozostają na naszych serwerach, bez pokazywania ich, dopóki zamówienie istnieje, aby można było przywrócić wiadomość po odwołaniu.
„Vu” i nieprzeczytane wiadomości. Dla każdego wątku Mesh przechowuje numer ostatniej przeczytanej przez Ciebie wiadomości. Mesh używa go do liczenia Twoich nieprzeczytanych wiadomości, a drugi członek widzi ostatnią ze swoich wiadomości, którą przeczytałeś („Vu”, w interfejsie angielskim „Seen”). W tej wersji nie możesz tego ukryć. Podstawa: umowa. Okres: okres wątku.
Powiadomienia o wiadomościach. O nowej wiadomości informuje Cię powiadomienie, a jeśli się nie powiedzie, e-mail. Powiadomienie podaje imię i nazwisko autora oraz link, nigdy treść wiadomości. Kilka wiadomości z rzędu daje tylko jedno powiadomienie, dopóki ponownie nie przeczytasz wątku. Podstawa: umowa. Okres: usuwane razem z wątkiem.
Twój eksport. Plik „Pobierz moje dane” zawiera Twoje wątki: dla każdej wiadomości, Twojej i drugiego członka, jej numer w wątku, informację, czy pochodzi od Ciebie, czy od drugiego członka, jej tekst, datę oraz to, czy miała zdjęcie. Samego zdjęcia nie ma w pliku. Usunięta wiadomość pojawia się bez tekstu. Imienia i nazwiska drugiego członka nie ma w pliku.

Twoje prośby o pomoc

Prośby o pomoc. Jeżeli piszesz do zespołu Mesh ze strony pomocy, Mesh przechowuje Twoje wiadomości, nasze odpowiedzi, ich daty i ich numer w wątku. Ten wątek czytasz tylko Ty i zespół Mesh. Administrator czyta go w panelu chronionym uwierzytelnianiem dwuskładnikowym, a każdy odczyt jest zapisywany w dzienniku. Wątek nie jest szyfrowany end-to-end: administrator serwera, który ma dostęp do całej bazy (punkt 3), może go technicznie odczytać. Gdy zespół Ci odpowie, powiadomi Cię o tym e-mail, bez treści odpowiedzi ani Twojej prośby. Podstawa: umowa. Okres: 12 miesięcy po ostatniej wiadomości w wątku; wszystko jest usuwane, jeśli usuniesz konto.

Powiadomienia i e-maile

Subskrypcja powiadomień. Jeżeli je włączysz, Twoja przeglądarka przekazuje nam adres do wysyłki i dwa klucze. Podstawa: Twoja zgoda, której udzielasz, akceptując prośbę przeglądarki. Okres: do czasu, gdy usługa Twojej przeglądarki ją odrzuci, albo do usunięcia Twojego konta.
Alerty i powiadomienia o prośbie. Informacja, że alert został wysłany, i kiedy. Podstawa: umowa. Okres: alert jest usuwany wraz z odpowiadającym mu wpisem „Szukam” lub ogłoszeniem; powiadomienie o prośbie — wraz z prośbą.
Kolejka e-maili. Adres i treść każdego e-maila są szyfrowane w bazie danych, a następnie usuwane, gdy tylko e-mail zostanie wysłany lub wysyłka się nie powiedzie. Wpis z Twoim identyfikatorem, rodzajem e-maila i datami pozostaje przez 30 dni od wysyłki, a następnie jest usuwany. Podstawa: umowa.

Consign

Consign to aplikacja do sprzedaży na żywo, odrębna od Mesh, w której karty przechowywane w skarbcu (Collector Crypt lub PSA) są sprzedawane jako NFT w sieci blockchain Solana. Consign nie jest otwarty dla wszystkich członków. Poniższe zasady obowiązują tylko wtedy, gdy Consign jest dla Ciebie otwarty: w przeciwnym razie Mesh nie pokazuje Ci niczego z Consign i nie tworzy już dla Ciebie alertów Consign. Alerty Consign utworzone wcześniej pozostają na Twoim koncie i w Twoim pliku „Pobierz moje dane”, dopóki nie usuniesz ich wpisu „Szukam” lub swojego konta; jeżeli Consign pozostaje otwarty dla innych członków, ale już nie dla Ciebie, są usuwane w ciągu kilku sekund.

Oferty Consign. Na stronie karty, w wyszukiwaniu i w zakładce Consign Mesh pokazuje karty oferowane w Consign i ich cenę wywoławczą. Oferty te pochodzą z publicznych danych sieci Solana i nie zawierają żadnych danych członków.
Zakładka Consign. Otwiera aplikację Consign w ramce, udostępnianej przez nasz serwer pod innym adresem niż Mesh. Mesh przekazuje jej wyłącznie Twój motyw i Twój język: ani Twojego imienia i nazwiska, ani adresu e-mail, ani konta. Zakup odbywa się w Consign, za pomocą Twojego własnego portfela (wallet), poza Mesh: Mesh nie posiada żadnego klucza, niczego nie podpisuje i nie przechowuje niczego o Twoim zakupie ani o Twoim portfelu.
Alerty Consign. Jeżeli karta z jednego z Twoich wpisów „Szukam” pojawi się w Consign, Mesh może Cię o tym powiadomić, tak jak w przypadku ogłoszenia. Dla każdego alertu Mesh przechowuje kartę, ofertę (publiczny adres NFT), cenę wywoławczą, status wysyłki i jej daty. Powiadomienie zawiera wyłącznie nazwę karty, cenę wywoławczą i informację „Dostępność do potwierdzenia na żywo”. Alerty znajdują się w pliku „Pobierz moje dane”, przy każdym wpisie „Szukam”. Podstawa: umowa. Okres: usuwane wraz z ich wpisem „Szukam” lub Twoim kontem.

W Twojej przeglądarce

Pliki cookie. Plik cookie sesji, aby utrzymać zalogowanie, plik cookie oczekującej rejestracji (24 godziny), plik cookie języka i plik cookie motywu (1 rok). Wszystkie są niezbędne do działania serwisu. Mesh nie używa żadnych plików cookie do pomiaru oglądalności ani do reklamy, dlatego nie prosi Cię o zgodę.
Pamięć lokalna. Seria kart w trakcie dodawania i Twój ostatni wybór sposobu dodawania pozostają w Twojej przeglądarce, a nie na naszych serwerach, do czasu dodania lub wylogowania.

Mesh nie ma żadnego narzędzia do pomiaru oglądalności ani do reklamy.

3. Kto otrzymuje Twoje dane

Nie sprzedajemy żadnych danych. Następujący dostawcy przetwarzają dane w naszym imieniu, na podstawie umowy:

Hetzner Online GmbH zapewnia hosting serwera w Unii Europejskiej (centrum danych w Norymberdze, Niemcy, stan na 08.11.2026). Przechowuje bazę danych, zdjęcia i kopie zapasowe.
Cloudflare, Inc. przesyła cały ruch serwisu przez swoją sieć. Widzi Twój adres IP, żądane strony i ich zawartość, w tym wiadomości. Spółka amerykańska: przekazanie danych poza UE opiera się na jej certyfikacji w ramach ram ochrony danych UE–USA (Data Privacy Framework), a w braku certyfikacji — na standardowych klauzulach umownych Komisji Europejskiej (sprawdzono 29.10.2026 w polityce prywatności Cloudflare).
Resend wysyła nasze e-maile. Otrzymuje Twój adres e-mail i treść e-maila (link, alert, powiadomienie o prośbie, o wiadomości lub o pomocy). Powiadomienie o wiadomości lub o pomocy nigdy nie zawiera treści wiadomości. Spółka amerykańska: przekazanie opiera się na standardowych klauzulach umownych zawartych w jej umowie powierzenia przetwarzania, obowiązującej dla każdego konta, oraz na jej certyfikacji w ramach Data Privacy Framework (sprawdzono 29.10.2026 na stronie Resend dotyczącej RODO; do ponownego sprawdzenia na dataprivacyframework.gov przed uruchomieniem).
Anthropic, PBC odczytuje zdjęcia kilku kart za pomocą swojej AI Claude, gdy ten odczyt jest włączony (patrz sekcja 2). Spółka amerykańska: obrazy są przechowywane w Stanach Zjednoczonych i mogą być przetwarzane poza Unią Europejską; przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej (moduł 2) zawartych w jej umowie powierzenia przetwarzania.
Consign, jeżeli Consign jest dla Ciebie otwarty: jego ramka otrzymuje od Mesh wyłącznie Twój motyw i Twój język, a to, co robisz w Consign (portfel, zakup), odbywa się poza Mesh (zob. sekcja 2).
Cloudflare R2 przechowuje kopię naszych nocnych kopii zapasowych poza serwerem, w Unii Europejskiej, abyśmy mogli wszystko odtworzyć w razie utraty serwera. Każda kopia jest usuwana po 60 dniach. Ta sama podstawa przekazania co w przypadku Cloudflare powyżej.
Usługa powiadomień Twojej przeglądarki, jeżeli włączysz powiadomienia: Apple, Google, Mozilla lub Microsoft, w zależności od Twojego urządzenia. Otrzymuje zaszyfrowaną wiadomość, której nie może odczytać, oraz godzinę wysyłki. Wybiera ją Twoja przeglądarka.
TCGdex, który udostępnia obrazy kart. Twoja przeglądarka pobiera je bezpośrednio od niego, więc TCGdex widzi Twój adres IP. Jego serwery znajdują się w OVH, we Francji (stan na 29.10.2026).

Przewoźnik, do którego otwierasz link do śledzenia: Twoja przeglądarka łączy się z nim bezpośrednio, bez pośrednictwa Mesh.

Możesz otrzymać kopię zabezpieczeń, które obejmują przekazywanie danych poza UE, pisząc do nas.

Inni członkowie widzą to, co punkt 2 określa jako widoczne. Administrator serwera (Rome Studio OÜ) ma dostęp do całej bazy danych.

4. Gdy usuwasz swoje konto

W swoim profilu, podając hasło.

Natychmiast usuwane są: Twoje imię i nazwisko, Twój adres e-mail, Twoje hasło, Twoje sesje, Twój profil i Twoje dane kontaktowe, Twój klaser, Twoje wpisy „Szukam”, Twoje subskrypcje powiadomień, Twoje zdjęcia do ogłoszeń, Twoja pamięć importu, Twoje wciąż otwarte zaproszenia, Twój koszyk, Twoje oczekiwane paczki, Twoje prośby o pomoc, Twoje zgłoszenia brakujących kart oraz Twoje alerty Consign. Twoje opublikowane ogłoszenia są wycofywane, Twoje otwarte prośby anulowane, a Twoje otwarte zamówienia zamykane.

Pozostają, bez Twojego imienia i nazwiska oraz adresu e-mail (z wyjątkiem ostatniego punktu):

pusty wpis konta z datą Twojej rejestracji, Twoim językiem i informacją, kto Cię zaprosił, aby osoby przez Ciebie zaproszone zachowały swoje „zaproszony przez”. Jest on usuwany 3 lata od usunięcia Twojego konta; osoby przez Ciebie zaproszone zachowują wtedy jedynie „zaproszony przez byłego członka”;
dowód, że zaakceptowano warunki (wersja, język i data Twojej akceptacji), przechowywany w tym samym pustym wpisie konta przez te same 3 lata, aby można było odpowiedzieć w razie sporu dotyczącego tych warunków;
Twoje dawne ogłoszenia (karta, cena, kraj, bez Twojego miasta) i Twoje dawne prośby, aby drugi członek zachował ślad waszej wymiany, przez 3 lata od zakończenia ogłoszenia; następnie są usuwane;
Twoje dawne zamówienia i ich przesyłki (karty, suma, status płatności, przewoźnik i numer przesyłki), aby drugi członek zachował ślad waszej wymiany. Drugi członek widzi je podpisane „Były członek”. Są usuwane 3 lata od zakończenia ogłoszenia;
Twoje wiadomości i ich zdjęcia, aby drugi członek zachował ślad waszej wymiany. Nadal może je czytać, podpisane „Były członek”. Wątek zostaje wtedy zamknięty do pisania. Są usuwane razem z zamówieniem, 3 lata od zakończenia ogłoszenia;
wpisy kolejki e-maili, bez adresu i treści, najwyżej przez 30 dni od wysyłki.
jeżeli moderacja Mesh usunie Twoje konto: Twój adres e-mail i treść e-maila, który wyjaśnia środek i Twoje możliwości odwołania, przechowywane osobno na czas potrzebny do jego doręczenia i usuwane z chwilą doręczenia albo najpóźniej po 30 dniach.

Dane kontaktowe, które przekazałeś członkowi po przyjęciu prośby, pozostają u niego, poza Mesh.

Kopie zapasowe serwera przechowują kopię Twoich danych najwyżej przez 7 dni, po czym są zastępowane. Ich kopia poza serwerem, w Cloudflare R2, jest usuwana po 60 dniach.

Konto, na które nikt nie zalogował się przez 24 miesiące, jest usuwane. Uprzedzimy Cię o tym e-mailem 30 dni wcześniej; aby je zachować, wystarczy się zalogować.

5. Twoje prawa

W każdej chwili możesz:

przeglądać i poprawiać swój profil, swoje dane kontaktowe i swój klaser w serwisie. Aby zmienić imię i nazwisko lub adres e-mail, napisz do nas;
usunąć swoje konto w swoim profilu;
otrzymać kopię swoich danych (prawo dostępu) i otrzymać je w formacie nadającym się do ponownego wykorzystania, na przykład w pliku JSON (prawo do przenoszenia danych): napisz do nas;
żądać ograniczenia przetwarzania;
wycofać zgodę na powiadomienia w ustawieniach swojej przeglądarki. Nie wpływa to na wysyłki dokonane wcześniej.

Możesz też w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (kto Cię zaprosił, sesje, adres IP, dawne ogłoszenia i prośby, wiadomości zakończonego zamówienia, odczytanie zgłoszonego wątku), z przyczyn związanych z Twoją szczególną sytuacją. Napisz do nas: zaprzestaniemy przetwarzania, chyba że istnieją ważne prawnie uzasadnione podstawy, które Ci wyjaśnimy.

Napisz na [email protected]. Odpowiemy w ciągu miesiąca. Jeżeli Twoje żądanie jest złożone, termin ten może zostać przedłużony o dwa miesiące; wtedy Cię o tym uprzedzimy. Możemy poprosić Cię o wykazanie, że konto należy do Ciebie.

Jeżeli nie jesteś zadowolony z naszej odpowiedzi, możesz wnieść skargę do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz. Wiodącym organem nadzorczym dla Mesh jest organ estoński, ponieważ Rome Studio OÜ ma siedzibę w Estonii.

W Estonii: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, www.aki.ee.
We Francji: CNIL, www.cnil.fr.
W Finlandii: Tietosuojavaltuutetun toimisto, www.tietosuoja.fi.
W Polsce: Urząd Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl.

6. Bezpieczeństwo

Poza logowaniem, rejestracją, niniejszymi tekstami i streszczeniem po estońsku serwis otwiera się wyłącznie po zalogowaniu na konto. Hasła są przechowywane w postaci skrótu kryptograficznego. Sekrety serwera znajdują się poza kodem. Treść oczekujących e-maili jest szyfrowana. Żadne dane konta nie są przesyłane do usługi rozpoznawania.

W razie naruszenia ochrony danych, które stwarza ryzyko dla Ciebie, uprzedzimy Cię o tym.

7. Zmiany

Uprzedzimy Cię e-mailem co najmniej 15 dni przed wprowadzeniem istotnej zmiany niniejszej polityki, chyba że prawo zobowiązuje nas do szybszego działania albo trzeba zapobiec oszustwu lub luce w zabezpieczeniach.