Polityka prywatności
Obowiązuje od: 16 października 2026
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych przetwarzanych w serwisie Banknotio jest B NOTIO LTD, Office 41 Drewitt House, 865 Ringwood Rd, Bournemouth BH11 8LW, Wielka Brytania, numer spółki w Companies House: 17403642, e-mail: hello@banknotio.com.
Gdy kupujesz banknot na giełdzie, dane podane w zamówieniu otrzymuje także Sprzedawca, od którego kupujesz, i od tej chwili jest on osobnym administratorem tych danych, odpowiedzialnym za realizację zamówienia. Jego dane znajdziesz w warunkach sprzedaży przy ofercie i w potwierdzeniu zamówienia. Tak samo, gdy sprzedajesz, Kupujący otrzymuje Twoje dane sprzedawcy.
2. Jakie dane przetwarzamy i po co
Konto: imię, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), język, wybrany plan, data ostatniej wizyty w panelu. Służą do prowadzenia konta i kontaktu w jego sprawie.
Kolekcja: banknoty, które dodajesz, ich opisy, numery, stan, ceny zakupu, notatki i zdjęcia. Kolekcja jest prywatna i widzisz ją tylko Ty. Publiczne są wyłącznie banknoty, które sam wystawisz na giełdzie, wraz z ceną, opisem i zdjęciami.
Rozpoznawanie banknotów ze zdjęć: gdy korzystasz z tej funkcji, zdjęcie banknotu jest przesyłane do usługi Gemini API firmy Google, która zwraca propozycję rozpoznania. Nie przesyłamy przy tym Twojego imienia ani adresu e-mail. Korzystamy z płatnej wersji usługi, w której Google nie wykorzystuje przesłanych danych do ulepszania swoich modeli.
Dane sprzedawcy: gdy wystawiasz banknoty na giełdzie, podajesz imię i nazwisko albo nazwę firmy, adres, adres e-mail dla Kupujących, numer rachunku bankowego, opcjonalnie numer SWIFT i numer identyfikacyjny oraz informację, czy sprzedajesz w ramach działalności gospodarczej. Nazwa i status są widoczne przy Twoich ofertach, a komplet danych otrzymuje Kupujący przy zamówieniu, żeby mógł zapłacić i wiedzieć, z kim zawiera umowę.
Zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu (opcjonalnie) i uwagi Kupującego oraz dane Sprzedawcy z chwili zamówienia. Przekazujemy je drugiej stronie transakcji i przechowujemy w serwisie, żeby obie strony miały wgląd w zamówienie, a w razie sporu dało się ustalić jego przebieg.
Wiadomości do sprzedawcy: imię, adres e-mail i treść pytania wysłanego przez formularz przy ofercie. Trafiają do Sprzedawcy, który na nie odpowiada.
Dane techniczne: adres IP jest używany na bieżąco do ochrony formularzy przed spamem i nie jest zapisywany przy koncie. Serwer prowadzi techniczne dzienniki żądań w celach bezpieczeństwa i diagnostyki.
3. Podstawy prawne
Prowadzenie konta, kolekcji, ofert, zamówień i rozpoznawania banknotów: wykonanie umowy, czyli regulaminu serwisu (art. 6 ust. 1 lit. b RODO).
Przechowywanie zamówień po ich zakończeniu, kopie zapasowe, bezpieczeństwo serwisu i ochrona przed nadużyciami: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Wypełnianie obowiązków wynikających z przepisów, np. na żądanie uprawnionych organów: art. 6 ust. 1 lit. c RODO.
4. Komu powierzamy dane
Korzystamy z usług zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze zlecenie: 20i (serwer, na którym działa serwis, w Wielkiej Brytanii), Backblaze (zaszyfrowane kopie zapasowe przechowywane w Unii Europejskiej, w Holandii), Google (rozpoznawanie banknotów ze zdjęć, Gemini API) oraz Resend (wysyłka wiadomości e-mail, np. potwierdzeń zamówień).
Dane z zamówienia otrzymuje druga strona transakcji (Kupujący albo Sprzedawca), a w razie wysyłki także wybrany przez Sprzedawcę przewoźnik.
Na uzasadnione żądanie organów ścigania lub sądu możemy przekazać im dane, w tym dane Sprzedawcy, wobec którego zgłoszono oszustwo.
Nie sprzedajemy Twoich danych, nie używamy ich do reklam i nie przekazujemy ich nikomu w innych celach.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator i serwer znajdują się w Wielkiej Brytanii, wobec której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych.
Google i Resend to firmy z siedzibą w Stanach Zjednoczonych. Przekazanie danych tym firmom odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej w sprawie ram ochrony danych UE-USA albo standardowe klauzule umowne.
6. Jak długo przechowujemy dane
Dane konta i kolekcji przechowujemy do czasu usunięcia konta. Konto możesz usunąć sam w ustawieniach.
Po usunięciu konta kasujemy kolekcję i zdjęcia od razu. Przez pewien czas pozostają jeszcze w kopiach zapasowych: do 7 dni na serwerze i do 90 dni w zaszyfrowanych kopiach w chmurze, po czym znikają wraz z nimi.
Zamówienia przechowujemy także po usunięciu konta, w zakresie niezbędnym do ich rozliczenia i obrony przed roszczeniami, nie dłużej niż do upływu okresu przedawnienia tych roszczeń. Pozostałe dane konta są wtedy usuwane.
Wiadomości do sprzedawcy przechowujemy do czasu ich usunięcia przez Sprzedawcę albo usunięcia jego konta.
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Kolekcję możesz w każdej chwili pobrać sam, w ustawieniach konta.
W sprawach danych osobowych napisz na hello@banknotio.com. Masz też prawo wnieść skargę do organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), a w Wielkiej Brytanii do Information Commissioner's Office (ICO).
8. Pliki cookie i pamięć przeglądarki
Używamy wyłącznie technicznych plików cookie, bez których serwis nie działa: pliku sesji, dzięki któremu pozostajesz zalogowany, plików zabezpieczających logowanie oraz pliku zapamiętującego wybór trybu ciemnego. Zawartość koszyka zapamiętujemy w pamięci Twojej przeglądarki.
Nie stosujemy plików cookie analitycznych ani reklamowych. Gdybyśmy chcieli je dodać, najpierw poprosimy o zgodę.
9. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę na górze strony, a o istotnych zmianach poinformujemy użytkowników e-mailem.