CamperProffGiełda B2B kamperów i przyczep kempingowychWersja 1.8 · obowiązuje od 12 listopada 2026 · z dodatkiem dotyczącym statystyk z 18 października 2026 · z dodatkiem dotyczącym pomiaru reklam z 12 listopada 2026 · z dodatkiem dotyczącym zapytań i e-maili z 25 października 2026
Polityka prywatności
Ta polityka opisuje, jakie dane osobowe przetwarza CamperProff, po co i jakie prawa przysługują Państwu. Obowiązuje odwiedzających stronę, firmy na liście zainteresowania (/registrer) oraz dealerów i ich pracowników z kontem na platformie i w aplikacji. Wersja 1.8 zastępuje wersję 1.7 z 4 listopada 2026.
Administrator
Administratorem jest CamperProff ApS (prowadzi stronę i nazwę handlową CamperProff), CVR 46885279, Stiftsvej 35, 7120 Vejle Øst. Kontakt w sprawie ochrony danych: sebastian@camperproff.dk.
Jakie dane zbieramy
Zgłoszenie na /registrer zbiera imię i nazwisko kontaktu, e-mail, telefon, nazwę firmy, adres firmy (ulica, kod pocztowy, miasto), NIP, kraj, opcjonalną wiadomość oraz IP nadawcy. Hasło powstaje w Supabase Auth dopiero po zatwierdzeniu konta, nie na zgłoszeniu. Dla dealerów z kontem przetwarzamy także imiona i nazwiska, e-maile i telefony użytkowników, dane logowania i sesji (zob. politykę cookies), rolę i uprawnienia, numer VAT, dane pojazdów wystawionych i sprzedanych (VIN, numer rejestracyjny, zdjęcia, dane o wilgoci i stanie), oferty, historię i referencję transakcji, faktury oraz zapisane przyjęcie (aktor, czas, wersja regulaminu). Gdy są Państwo zalogowani, rejestrujemy, które ogłoszenia i aukcje Państwo otwierają i kiedy, wraz z Państwa firmą i jej krajem. Ze względów bezpieczeństwa i do wykrywania błędów zapisujemy, kto co zrobił i kiedy, ze skróconym adresem IP (sieć, nie pełny adres) i skrótem (hash) sesji. Przy zakładaniu konta płatniczego osoba kontaktowa podaje imię i nazwisko, e-mail, telefon i datę urodzenia oraz rachunek bankowy firmy. Przekazujemy je bezpośrednio dostawcy płatności. Daty urodzenia sami nie przechowujemy. Numer rachunku przechowujemy również na potrzeby naszego raportu DAC7 dla duńskiego urzędu skarbowego (Skattestyrelsen). Nie przetwarzamy numerów PESEL. Duński numer ewidencyjny (CPR) przetwarzamy wyłącznie w przypadku właściciela duńskiej jednoosobowej działalności gospodarczej sprzedającej przez platformę: do zgłoszenia DAC7 potrzebujemy imienia i nazwiska, numeru CPR i daty urodzenia właściciela. Numer CPR widzi wyłącznie Zespół Wyceny, poza tym jest wyświetlany tylko z ukrytymi czterema ostatnimi cyframi, a przekazujemy go wyłącznie duńskiemu urzędowi skarbowemu. Na potrzeby powiadomień push zapisujemy token APNs urządzenia, identyfikator urządzenia aplikacji (IDFV), środowisko push i daty rejestracji, powiązane z kontem. Służą one do powiadomień dotyczących konta, ogłoszeń i transakcji zgodnie z ustawieniami powiadomień, a nie do reklam ani śledzenia.
Skąd pochodzą dane
Oprócz danych wprowadzanych przez Państwa pobieramy dane z rejestrów publicznych: dane firmy z duńskiego rejestru CVR, ważność numeru VAT z unijnego systemu VIES, dane pojazdów z duńskiego rejestru pojazdów przez MotorAPI i z holenderskiego rejestru RDW oraz zastawy i przeglądy duńskich pojazdów z rejestru Bilbogen przez Synsbasen. Z Bilbogen zapisujemy tylko podsumowanie; imion, nazwisk i dat urodzenia dłużników ani prywatnych wierzycieli nie zapisujemy. Jeśli firma włączyła import z Danbase, pobieramy stamtąd jej pojazdy. Od dostawcy płatności otrzymujemy tylko informację, czy weryfikacja tożsamości została zatwierdzona, a nie dokumenty.
Cel i podstawa prawna
Konto, oferty, umowy, płatności i fakturowanie: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Księgowość, VAT i roczne zgłoszenie do duńskiego urzędu skarbowego według przepisów o raportowaniu przez platformy cyfrowe (DAC7): obowiązek prawny (art. 6 ust. 1 lit. c). Numer CPR właściciela jednoosobowej działalności przetwarzamy, ponieważ wymagają tego przepisy DAC7 (§ 11 ust. 2 pkt 1 duńskiej ustawy o ochronie danych oraz art. 6 ust. 1 lit. c). Bezpieczeństwo, przeciwdziałanie nadużyciom i wykrywanie błędów: prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Ceny gwarantowane, wyceny, katalogi modeli i statystyki rynkowe na podstawie danych pojazdów i cen transakcyjnych: prawnie uzasadniony interes (art. 6 ust. 1 lit. f); dane kontaktowe i zdjęcia nie są w nich wykorzystywane, a poza platformą udostępniamy wyłącznie dane zbiorcze. Statystyki zainteresowania kupujących ogłoszeniami i aukcjami, na podstawie tego, które ogłoszenia otwierają zalogowani użytkownicy: prawnie uzasadniony interes (art. 6 ust. 1 lit. f); wykorzystujemy je do prowadzenia platformy i do raportowania naszemu zarządowi, nie przekazujemy tych danych innym podmiotom, a raporty zawierają wyłącznie dane zbiorcze. Zgłoszenie na listę na /registrer: kroki przed umową na Państwa żądanie albo uzasadniony interes (art. 6 ust. 1 lit. b/f). Wiadomości o platformie i nadchodzących aukcjach wysyłamy e-mailem wyłącznie dealerom z kontem i firmom, które przy zgłoszeniu poprosiły o kontakt, zgodnie z § 10 duńskiej ustawy o praktykach marketingowych: prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Każdy taki e-mail zawiera link do wypisania się. Nie sprzedajemy danych i nie używamy ich do reklam.
Odbiorcy i transfery
W naszym imieniu dane przetwarzają: Supabase (baza danych, logowanie i pliki; dane są przechowywane w Irlandii), Vercel (działanie strony i serwera aplikacji w Irlandii oraz kopie zapasowe plików), Resend (wysyłka e-maili), Dinero (księgowość i faktury) oraz OpenAI (projekty AI, które pracownik zawsze sprawdza przed użyciem: wycena dla ceny gwarantowanej, przy której OpenAI otrzymuje wyłącznie dane pojazdu, oraz odpowiedzi na zapytania do naszego wsparcia, przy których OpenAI otrzymuje wiadomość z ukrytymi adresami e-mail i numerami telefonów oraz, jeśli nadawca ma konto, własne ogłoszenia i transakcje firmy; nigdy imienia i nazwiska, adresu, numeru telefonu ani nazwy firmy nadawcy. Ponadto tłumaczenie maszynowe tekstu własnego sprzedającego w ogłoszeniu (uwagi, notatki do pomiarów wilgotności i uzasadnienia) na język kupującego, przy którym OpenAI otrzymuje wyłącznie tekst i języki, a nie informację, kto go napisał. Tłumaczenie nie jest sprawdzane przez pracownika; jest wyświetlane z oznaczeniem „przetłumaczone maszynowo” obok oryginału, a obowiązuje oryginał). Z każdym z tych dostawców zawarliśmy umowę powierzenia przetwarzania danych. Samodzielnymi administratorami są: dostawca płatności PayProff, który zakłada konto płatnicze, weryfikuje tożsamość firmy i osoby kontaktowej zgodnie z duńską ustawą o przeciwdziałaniu praniu pieniędzy i realizuje płatność oraz ma własną politykę prywatności; druga strona zawartej transakcji (nazwa firmy, adres, numer VAT, służbowy e-mail i telefon, jak w umowie sprzedaży, a w przypadku kupującego także dokumenty pojazdu przesłane przez sprzedającego, które mogą zawierać informacje o poprzednich właścicielach); duński urząd skarbowy i inne organy, gdy wymaga tego księgowość, VAT lub DAC7 (w przypadku sprzedających m.in. tożsamość, numer VAT, numer rachunku, wynagrodzenie z transakcji i nasze opłaty); księgowy i biegły rewident; oraz, tylko jeśli partner GMP jest aktywny, ten partner. Supabase, Vercel, Resend i OpenAI mogą mieć dostęp do danych z krajów spoza UE/EOG, także gdy dane są przechowywane w UE. Vercel i Resend są firmami amerykańskimi. Supabase ma spółki w Singapurze i w USA, a dane mogą być przekazywane do obu tych krajów. OpenAI przetwarza dane klientów z UE/EOG za pośrednictwem swojej irlandzkiej spółki OpenAI Ireland Ltd, która może przekazywać je innym spółkom OpenAI i dalszym podmiotom przetwarzającym spoza UE/EOG, m.in. w USA. Transfery do USA odbywają się na podstawie decyzji Komisji Europejskiej w sprawie Ram ochrony danych UE-USA, jeśli odbiorca posiada certyfikację, a w pozostałych przypadkach na podstawie standardowych klauzul umownych Komisji Europejskiej. Transfery do Singapuru odbywają się na podstawie standardowych klauzul umownych Komisji Europejskiej. Powiadomienia push dostarcza Apple Push Notification service (APNs). Przy wysyłce Apple otrzymuje token APNs urządzenia, tekst powiadomienia oraz odpowiednie referencje ogłoszenia lub transakcji. Identyfikator urządzenia aplikacji (IDFV) nie jest przesyłany w tym wywołaniu.
Przechowywanie
Dane związane z handlem i faktury: 5 lat po zakończeniu roku obrotowego. Dane do zgłoszenia DAC7 przechowujemy tak długo, jak wymagają tego przepisy. Zgłoszenia bez sfinalizowanej transakcji: 2 lata od ostatniego merytorycznego kontaktu. W dzienniku bezpieczeństwa skrócony adres IP i skrót sesji usuwamy po 90 dniach, a samo zdarzenie po 2 latach. Treść wywołań do dostawcy płatności usuwamy po 13 miesiącach. Zapis tego, które ogłoszenia i aukcje Państwo otworzyli, usuwamy po 12 miesiącach. Jeśli poproszą Państwo o usunięcie konta, usuniemy konto i dane osobowe w ciągu 30 dni, z wyjątkiem danych, które musimy przechowywać na podstawie duńskiej ustawy o rachunkowości. Danych potrzebnych do trwającego obowiązku księgowego lub prawnego nie usuwamy, zanim obowiązek wygaśnie. Dane zbiorcze i katalogi modeli bez informacji o osobach możemy przechowywać dłużej. Rejestracje push są aktualizowane, gdy aplikacja ponownie rejestruje urządzenie. Przy wylogowaniu aplikacja próbuje wyrejestrować urządzenie. Nowa rejestracja zastępuje poprzednią. Próbujemy też usunąć rejestrację, gdy Apple zgłasza nieważny token. Po otrzymaniu prośby o usunięcie konta natychmiast próbujemy usunąć rejestracje push. Nie ma osobnego automatycznego terminu usuwania nieaktywnych rejestracji push.
Bezpieczeństwo
Dostęp do danych operacyjnych i handlowych jest sterowany rolami. Zdjęcia i inne prywatne uploady idą uwierzytelnionymi trasami do prywatnego magazynu i nie są publicznie dostępne. Sesja jest weryfikowana po stronie serwera przy każdym wywołaniu.
Zautomatyzowane decyzje
Nie podejmujemy decyzji dotyczących Państwa jako osoby wyłącznie w sposób zautomatyzowany. Platforma automatycznie odrzuca oferty powyżej limitu otwartych zakupów i wstrzymuje licytowanie przy braku zapłaty; dzieje się to na podstawie transakcji firmy, a Zespół Wyceny może to zmienić. Cenę gwarantowaną zawsze zatwierdza pracownik, także gdy projekt przygotowała AI.
Państwa prawa
Mogą Państwo żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych oraz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie. Wobec wiadomości e-mail o platformie mogą Państwo zawsze wnieść sprzeciw i wypisać się przez link w wiadomości. Prawo do usunięcia ustępuje obowiązkowi księgowemu. O usunięcie konta można poprosić w aplikacji lub pisząc do nas. Kontakt: sebastian@camperproff.dk; potwierdzamy odbiór i odpowiadamy zwykle w 30 dni. Skargę można złożyć do Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dania, dt@datatilsynet.dk.
Cookies
Informacje o tym, jakie cookies ustawia platforma i dlaczego, znajdują się w polityce cookies.
Google Analytics po wyrażeniu zgody
Celem jest poznanie ruchu oraz liczby odwiedzających rozpoczynających lub kończących zgłoszenie dealerskie. Przetwarzanie zaczyna się tylko po dobrowolnej zgodzie, którą można wycofać w Wybór cookies bez wpływu na zgłoszenie lub korzystanie z platformy. Usługę świadczy Google Ireland Limited; Google może przetwarzać dane poza UE/EOG na swoich warunkach przetwarzania. Zob. https://business.safety.google/adsprocessorterms/ i https://policies.google.com/privacy. Nie łączymy statystyk z kontem ani transakcjami. Wycofanie nie usuwa automatycznie wcześniej zebranych danych; prosimy o kontakt w sprawie praw. Polityka cookies zawiera więcej informacji.
Pomiar Google Ads po wyrażeniu zgody
Celem jest sprawdzenie, ilu dealerów klikających nasze reklamy w Google kończy zgłoszenie, abyśmy mogli sterować budżetem reklamowym. Przetwarzanie odbywa się tylko po dobrowolnej zgodzie na pomiar reklam, która jest odrębna od zgody na statystyki i którą można wycofać w Wybór cookies bez wpływu na zgłoszenie lub korzystanie z platformy. Usługę Google Ads świadczy Google Ireland Limited; Google może przetwarzać dane poza UE/EOG na swoich warunkach. Zob. https://business.safety.google/adsprocessorterms/ i https://policies.google.com/privacy. Nie używamy danych z pomiaru reklam do reklamy spersonalizowanej, remarketingu ani grup odbiorców i nie łączymy ich z kontem ani transakcjami.
Zapytania, zgłoszenia ogłoszeń i e-maile
Jeśli piszą Państwo do nas przez formularz kontaktowy na /kontakt, przetwarzamy imię i nazwisko, e-mail, numer telefonu i nazwę firmy, jeśli je Państwo podadzą, język strony oraz wiadomość. Jeśli dealer zgłosi ogłoszenie przyciskiem „Report listing”, przetwarzamy imię i nazwisko, e-mail i firmę zgłaszającego, ogłoszenie, powód i wiadomość; sprzedający nie dowiaduje się, kto zgłosił ogłoszenie. Zapytanie trafia do nas e-mailem i jest przechowywane w naszej skrzynce obsługi klienta razem z naszą odpowiedzią. Jeśli adres e-mail jest tym, którym loguje się aktywny użytkownik, łączymy zapytanie z kontem tego użytkownika i jego firmą, aby odpowiedzieć z uwzględnieniem konta. Zgłoszenie jest zawsze łączone z kontem zgłaszającego. Celem jest odpowiedź na zapytanie i rozpatrzenie zgłoszenia. Podstawą prawną jest nasz prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO), a w przypadku zgłoszeń nasz obowiązek rozpatrywania zgłoszeń nielegalnych treści na podstawie aktu o usługach cyfrowych (art. 6 ust. 1 lit. c). Zapytanie i nasza odpowiedź są automatycznie usuwane ze skrzynki obsługi klienta po 2 latach od ostatniej zmiany. E-maile, które platforma wysyła przez naszą kolejkę wysyłkową, są w niej przechowywane wraz z adresatem, tematem i treścią i są automatycznie usuwane z kolejki po 30 dniach od wysłania lub, jeśli nie udało się ich wysłać, po 90 dniach od ostatniej próby.