Polityka prywatności

POLITYKA PRYWATNOŚCI SERWISU NEXSTOCK

Obowiązuje od 18 sierpnia 2026 r.

NexStock jest serwisem aukcyjnym wyłącznie dla firm. Poniżej opisujemy, jakie dane zbieramy,
po co, komu je przekazujemy i jak długo je przechowujemy.

ADMINISTRATOR DANYCH

Administratorem Twoich danych osobowych jest PRORETURE spółka z ograniczoną odpowiedzialnością
z siedzibą w Gorzowie Wielkopolskim, Wełniany Rynek 3/30, 66-400 Gorzów Wielkopolski,
KRS 0001180560, NIP 5993300476, REGON 542073232.

W sprawach dotyczących danych osobowych napisz na kontakt@nexstock.eu.

Nie wyznaczyliśmy inspektora ochrony danych. Wszystkie sprawy z zakresu ochrony danych
obsługujemy pod powyższym adresem.

JAKIE DANE ZBIERAMY

2.1. Dane konta: imię, nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako
skrót kryptograficzny — nie znamy Twojego hasła), rola konta oraz jego status.

2.2. Dane firmy: nazwa, forma działalności, NIP lub VAT ID, numer rejestrowy, adres
(ulica, numer budynku i lokalu, kod pocztowy, miejscowość), telefon oraz numer rachunku
bankowego (IBAN) — ten ostatni jest wymagany od sprzedawcy, ponieważ kupujący płaci
za towar bezpośrednio na jego konto.

2.3. Dokumenty weryfikacyjne przesłane przez kupującego przy rejestracji.

2.4. Dane o aktywności w serwisie: złożone oferty, oferty automatyczne, obserwowane aukcje,
zapisane wyszukiwania, wiadomości do innych użytkowników, zamówienia, recenzje i powiadomienia.

2.5. Dziennik zdarzeń administracyjnych: zapis kto, kiedy i jakiej zmiany dokonał
(np. zatwierdzenie konta, moderacja aukcji). Służy bezpieczeństwu i rozliczalności.

2.6. Dane techniczne: adres IP wykorzystywany do ograniczania liczby żądań (ochrona przed
nadużyciami) oraz informacje o błędach aplikacji przekazywane do systemu monitorowania.

2.7. Dane firmy pobrane z publicznych rejestrów po podanym przez Ciebie identyfikatorze
podatkowym — patrz punkt 3.

SKĄD MAMY TWOJE DANE

3.1. Większość danych podajesz nam sam: przy rejestracji, przy uzupełnianiu profilu firmy
oraz w trakcie korzystania z serwisu.

3.2. Podany NIP lub VAT ID wysyłamy do publicznych rejestrów, żeby podpowiedzieć dane firmy
i sprawdzić poprawność numeru:

Wykaz podatników VAT (tzw. biała lista) prowadzony przez Ministerstwo Finansów,
system VIES prowadzony przez Komisję Europejską (dla numerów unijnych).

Odpowiedź z rejestru (nazwa, adres, REGON, status VAT) zapisujemy razem z danymi firmy.
Rejestry te są jawne, a zapytanie dotyczy firmy, nie osoby prywatnej.

CELE I PODSTAWY PRAWNE

4.1. Prowadzenie konta, weryfikacja firmy, rozpatrzenie zgłoszenia rejestracyjnego i obsługa
transakcji — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług serwisu oraz
działania podejmowane na Twoje żądanie przed jej zawarciem).

4.2. Wystawianie i przechowywanie dokumentów księgowych — art. 6 ust. 1 lit. c RODO
(obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).

4.3. Bezpieczeństwo serwisu, przeciwdziałanie nadużyciom, dziennik zdarzeń, dochodzenie
i obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

4.4. Wysyłka wiadomości o statusie konta, aukcji i zamówień — art. 6 ust. 1 lit. b RODO;
wiadomości nie są marketingiem, tylko obsługą zawartej umowy.

4.5. Publiczna prezentacja profilu sprzedawcy oraz recenzji wystawionych po zrealizowanych
zamówieniach — art. 6 ust. 1 lit. f RODO (przejrzystość obrotu między firmami). Recenzje
i publiczna nazwa sprzedawcy są widoczne dla innych użytkowników serwisu.

KOMU PRZEKAZUJEMY DANE

5.1. Podmiotom, które przetwarzają dane na nasze zlecenie i na podstawie umowy powierzenia:

Hetzner Online GmbH — serwer aplikacji i bazy danych w Norymberdze (Niemcy) oraz
przestrzeń na zaszyfrowane kopie zapasowe,
dostawcy poczty wychodzącej obsługującemu wiadomości systemowe serwisu,
Functional Software, Inc. (Sentry) — monitorowanie błędów aplikacji.

Po uruchomieniu płatności dojdzie operator płatności obsługujący prowizję serwisu.
Do tego czasu w serwisie nie są realizowane płatności elektroniczne.

5.2. Drugiej stronie transakcji. Po zawarciu transakcji udostępniamy jej stronom dane
niezbędne do jej wykonania: sprzedawca otrzymuje dane kontaktowe kupującego, a kupujący —
dane sprzedawcy wraz z numerem rachunku, na który ma zapłacić za towar. Od tego momentu
każda ze stron przetwarza otrzymane dane jako odrębny administrator, we własnym celu
(realizacja i rozliczenie transakcji).

5.3. Organom państwowym — wyłącznie wtedy, gdy obowiązek taki wynika z przepisów prawa.

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych podmiotów trzecich.

PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Serwer aplikacji, baza danych i kopie zapasowe znajdują się na terenie Europejskiego Obszaru
Gospodarczego. Jeżeli dostawca usługi monitorowania błędów przetwarza dane poza EOG, odbywa się
to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub
decyzji stwierdzającej odpowiedni stopień ochrony. Informację o zastosowanych zabezpieczeniach
udostępniamy na żądanie zgłoszone na kontakt@nexstock.eu.

JAK DŁUGO PRZECHOWUJEMY DANE

7.1. Dane konta — przez czas jego istnienia, a po usunięciu przez okres przedawnienia
ewentualnych roszczeń.

7.2. Zgłoszenia rejestracyjne oczekujące na decyzję — do czasu jej podjęcia. Jeżeli konto nie
zostanie zatwierdzone albo zrezygnujesz z oczekiwania, usuniemy zgłoszenie na Twoje żądanie
zgłoszone na kontakt@nexstock.eu, najpóźniej w terminie miesiąca.

7.3. Dane rozliczeniowe i dokumenty księgowe — przez okres wymagany przepisami podatkowymi.

7.4. Dokumenty weryfikacyjne — do czasu ustania celu weryfikacji konta.

7.5. Dziennik zdarzeń administracyjnych oraz dane transakcyjne — przez okres przedawnienia
roszczeń związanych z transakcją.

7.6. Zaszyfrowane kopie zapasowe — zgodnie z polityką retencji: do 14 kopii dziennych,
8 tygodniowych i 12 miesięcznych. Usunięcie danych z serwisu produkcyjnego oznacza,
że znikną one z kopii najpóźniej po upływie tych okresów.

BEZPIECZEŃSTWO

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skrót
kryptograficzny. Kopie zapasowe są szyfrowane, a dostęp do danych produkcyjnych mają wyłącznie
osoby, którym jest to niezbędne. Zmiany administracyjne są zapisywane w dzienniku zdarzeń,
a logowanie i formularze są chronione ograniczeniem liczby żądań.

TWOJE PRAWA

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia
przetwarzania, przenoszenia oraz do wniesienia sprzeciwu wobec przetwarzania opartego
na prawnie uzasadnionym interesie. Żądanie zgłoś na kontakt@nexstock.eu; odpowiadamy
w terminie miesiąca.

Część danych musimy zachować mimo żądania usunięcia — dotyczy to dokumentów księgowych
oraz danych potrzebnych do dochodzenia lub obrony roszczeń.

Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych
(ul. Stawki 2, 00-193 Warszawa).

CZY PODANIE DANYCH JEST OBOWIĄZKOWE

Podanie danych wskazanych w formularzu rejestracji jest dobrowolne, ale niezbędne
do założenia konta i korzystania z serwisu. Bez danych firmy i identyfikatora podatkowego
nie możemy zweryfikować, że rejestrujesz konto w ramach działalności gospodarczej —
NexStock jest serwisem wyłącznie dla firm.

PLIKI COOKIES

Używamy plików cookies niezbędnych do działania serwisu: utrzymania sesji zalogowanego
użytkownika i zabezpieczenia formularzy. Nie stosujemy cookies marketingowych ani
profilujących. Wyłączenie cookies w przeglądarce uniemożliwia zalogowanie się.

AUTOMATYCZNE PRZETWARZANIE I PROFILOWANIE

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym
przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne. Decyzję
o zatwierdzeniu konta podejmuje człowiek. Licytacja automatyczna (proxy) działa wyłącznie
na Twoje polecenie i w granicach kwoty, którą sam ustawisz — nie jest decyzją podejmowaną
wobec Ciebie.

ZMIANY POLITYKI

O zmianach poinformujemy pocztą elektroniczną lub komunikatem w panelu, z wyprzedzeniem
pozwalającym na zapoznanie się z nową treścią. Data obowiązywania aktualnej wersji jest
podana na początku dokumentu.