Jakie dane osobowe mogą przechowywać ogłoszenia zgodnie z RODO?

Jakie dane osobowe mogą przechowywać ogłoszenia zgodnie z RODO?

Ogłoszenia zbierają więcej niż tylko tekst reklamy. Imię, adres e-mail, numer telefonu, identyfikator konta, adres IP, wiadomość czatu, zdjęcie profilowe i lokalizacja mogą być uznawane za dane osobowe, jeśli wskazują na żyjącą osobę, nawet jeśli ta osoba nigdy nic nie sprzedaje i tylko wysyła jedną odpowiedź.

Krótka odpowiedź na pytanie, jakie dane osobowe mogą przechowywać ogłoszenia zgodnie z RODO, brzmi: tylko to, co potrzebują, tak długo, jak tego potrzebują, i z powodu, który mogą wyjaśnić. To brzmi prosto. Nie zawsze jest to łatwe.

1. Co oznacza „dane osobowe” w ogłoszeniach

W kontekście ogłoszeń dane osobowe obejmują wszystko, co jest związane z identyfikowalnym użytkownikiem. Prawdziwe imię to oczywisty przykład. Tak samo jak numer telefonu, adres e-mail, adres wysyłki, nazwa sprzedawcy powiązana z kontem lub odniesienie płatności, które można przypisać do jednej osoby.

Mniej oczywiste elementy również mają znaczenie. Adres IP może stać się danymi osobowymi, gdy platforma może powiązać go z kontem użytkownika, a to samo dotyczy identyfikatorów urządzeń, dzienników przeglądarki i znaczników czasowych logowania, jeśli można je przypisać do jednego właściciela konta. Zdjęcia również mogą być uznawane, ponieważ twarz, tablica rejestracyjna, front domu, a nawet unikalny tatuaż mogą zidentyfikować kogoś.

Wiadomości wymieniane za pośrednictwem platformy są danymi osobowymi, gdy zawierają imiona, numery telefonów, adresy lub szczegóły dotyczące transakcji. Zdanie takie jak „Mogę odebrać w pobliżu szkoły św. Marii o 6” może ujawnić dane lokalizacyjne. To wystarczy.

Ogłoszenia przechowują również informacje o koncie, takie jak hashe haseł, ustawienia profilu, preferencje językowe i status weryfikacji. Zgłoszenie wsparcia może stać się danymi osobowymi w momencie, gdy użytkownik wyjaśnia skargę, problem z zwrotem lub obawę o bezpieczeństwo z wystarczającą ilością szczegółów, aby zidentyfikować osobę stojącą za tym.

2. Jakie dane mogą zbierać ogłoszenia i w jakim celu

Platforma ogłoszeniowa może zbierać dane w kilku konkretnych celach, a każdy cel wymaga własnej logiki. Tworzenie konta wymaga danych kontaktowych. Publikacja ogłoszenia wymaga treści ogłoszenia, zdjęć i sposobu kontaktu z osobą publikującą. Zapobieganie oszustwom wymaga sygnałów, które pomagają wykrywać duplikaty kont, podejrzane wzorce płatności lub fałszywe ogłoszenia.

Moderacja jest innym uzasadnionym powodem. Jeśli platforma usuwa oszukańcze ogłoszenia, blokuje zabronione przedmioty lub sprawdza zgłoszenia od innych użytkowników, może potrzebować tekstu ogłoszenia, historii wiadomości i szczegółów konta powiązanych ze zgłoszeniem. Obsługa klienta może uzasadnić przechowywanie e-maili, zgłoszeń i odniesień do transakcji przez ograniczony czas, ponieważ użytkownicy potrzebują dokumentacji, gdy coś pójdzie nie tak.

Płatności są znowu inne. Jeśli usługa ogłoszeniowa pobiera opłaty lub przetwarza wypłaty, może potrzebować szczegółów rozliczeniowych, danych faktur i odniesień do banków lub portfeli. Zgodność z prawem może wymagać dokumentacji dla potrzeb podatkowych, księgowych, ochrony konsumentów lub wniosków organów ścigania. Ta ostatnia część nie jest wolnym przejazdem. Każde żądanie nadal potrzebuje podstawy prawnej.

Dla platformy zasada praktyczna jest prosta: zbieraj dane tylko wtedy, gdy jest to potrzebne do określonego zadania. Jeśli zadanie nie wymaga daty urodzenia, nie pytaj o nią. Jeśli weryfikacja ogłoszenia działa z numerem telefonu, nie wymagaj również skanu paszportu, chyba że prawo lub model usługi rzeczywiście tego wymaga. Prosta forma pomaga wszystkim.

Jeśli chcesz szerszego spojrzenia na to, jak działa platforma, strony pomocy dotyczące jak działa admister wyjaśniają podstawowy przepływ. Ten kontekst ułatwia ocenę listy danych.

3. Jak GDPR ogranicza przechowywanie danych ogłoszeń

Ograniczenie przechowywania GDPR oznacza, że platforma nie powinna przechowywać danych osobowych dłużej, niż jest to potrzebne do celu, który uzasadniał ich zbieranie. To brzmi oczywiście. Staje się skomplikowane, gdy ogłoszenie wygasa, kupujący rezygnuje, a zgłoszenie wsparcia wciąż jest otwarte w tej samej skrzynce odbiorczej.

Okresy przechowywania powinny być powiązane z celem. Dane używane do publikacji aktywnego ogłoszenia mogą być potrzebne tylko podczas trwania ogłoszenia, plus krótki okres na skargi. Dzienniki oszustw mogą wymagać dłuższego okresu, ponieważ powtarzające się nadużycia często pojawiają się przez kilka tygodni lub miesięcy.

Nie ma jednego „numeru GDPR” dla wszystkich ogłoszeń. Platforma musi przyporządkować każdą kategorię danych do zasady przechowywania i wyjaśnić tę zasadę w prostym języku. „Przechowujemy wiadomości przez 30 dni po zamknięciu transakcji” jest konkretne. „Przechowujemy dane tak długo, jak to konieczne” nie wystarcza samo w sobie.

Krótki okres przechowywania może również chronić użytkowników. Stare numery telefonów i adresy domowe stanowią ryzyko, jeśli przez lata znajdują się w bazie danych bez powodu, aby tam być. Hacked archive to nadal naruszenie, nawet jeśli nikt nie patrzył na to przez miesiące.

4. Dane, które zazwyczaj można przechowywać dłużej

Niektóre rekordy często pozostają dłużej niż treści reklamowe. Rekordy faktur są najłatwiejszym przykładem, ponieważ przepisy podatkowe i księgowe mogą wymagać ich przechowywania przez określony czas. Platforma może również przechowywać dzienniki audytowe pokazujące, kto zmienił reklamę, kto zatwierdził zwrot lub kiedy podjęto decyzję o moderacji.

Dowody sporu mogą również uzasadniać dłuższe przechowywanie. Jeśli użytkownik twierdzi, że sprzedawca wystawił fałszywe towary, platforma może potrzebować zrzutów ekranu, dzienników wiadomości, odniesień do płatności i notatek moderacyjnych po zniknięciu oryginalnego ogłoszenia. Rekordy zapobiegające oszustwom mogą również pozostawać dłużej, ale tylko jeśli platforma może wyjaśnić, dlaczego rekord jest nadal przydatny i dlaczego jego przechowywanie nie jest nadmierne.

Jednak dłużej nie oznacza na zawsze. Firma powinna regularnie przeglądać stare rekordy. Dziesięć miesięcy może być rozsądne dla jednego rodzaju dziennika, a nadmierne dla innego. Platforma powinna być w stanie wyjaśnić, dlaczego rekord przetrwał i dlaczego nie został usunięty wcześniej.

Jedna mała, ale ważna uwaga: przechowuj ten sam rekord tylko raz, gdzie to możliwe. Jeśli faktura jest przechowywana w systemie finansowym, ta sama pełna faktura nie powinna również znajdować się w pięciu folderach wsparcia i dwóch archiwach reklam. Duplikacja tworzy większe ryzyko, niż większość zespołów zauważa na początku.

5. Czego użytkownicy mogą żądać od platformy ogłoszeniowej

Użytkownicy mogą prosić o dostęp do swoich danych. Oznacza to, że platforma powinna pokazać, co posiada, skąd to pochodzi, kto to otrzymuje i jak długo jest przechowywane. Sprzedawca, który opublikował 12 ogłoszeń, może chcieć pełnego śladu konta, a nie tylko publicznych ogłoszeń. Platforma powinna dostarczyć kopię w czytelnej formie, gdy prośba jest ważna.

Użytkownicy mogą również prosić o sprostowanie. Jeśli numer telefonu jest błędny lub adres dostawy został wprowadzony z brakującą cyfrą, platforma powinna to naprawić, gdzie rekord jest nadal potrzebny. Jeśli ogłoszenie zawiera błędny opis przedmiotu, platforma może potrzebować poprawić post i zachować zapis zmiany.

Prawo do usunięcia ma największe znaczenie w ogłoszeniach, ponieważ reklamy szybko stają się nieaktualne. Użytkownik może chcieć usunąć stare ogłoszenie, zamknąć konto lub wymazać wątek czatu, gdy transakcja jest zakończona. Platforma musi ocenić, czy jakiekolwiek obowiązki przechowywania blokują prośbę o usunięcie. Jeśli taki obowiązek nie istnieje, usunięcie powinno nastąpić.

Ograniczenie może być przydatne podczas sporu. Jeśli sprzedawca kwestionuje blokadę moderacyjną, platforma może tymczasowo zamrozić rekord zamiast go usunąć. Sprzeciw może mieć zastosowanie, gdy platforma opiera się na uzasadnionych interesach, takich jak wykrywanie oszustw, a użytkownik argumentuje, że jego sytuacja zasługuje na większą wagę. Przenośność może pozwolić użytkownikowi przenieść dane konta gdzie indziej, chociaż zazwyczaj dotyczy to danych, które użytkownik dostarczył, a platforma przetwarza w sposób zautomatyzowany.

Jeśli przeglądasz proces żądania użytkownika, praktyczny artykuł pomocniczy na temat często zadawanych pytań może być przydatnym punktem wyjścia dla typowych pytań dotyczących platformy.

6. Kiedy ogłoszenia muszą usunąć lub zanonimizować dane

Usunięcie zazwyczaj zaczyna się od wyzwalacza. Konto jest zamykane. Okres przechowywania prawnego się kończy. Zgoda jest wycofywana. Oryginalny cel znika. Prośba o usunięcie jest zatwierdzana. Każdy z tych czynników może wymusić przegląd.

Gdy dane nie są już potrzebne, platforma powinna je usunąć lub zanonimizować. Usunięcie eliminuje powiązanie z osobą. Anonimizacja usuwa możliwość identyfikacji. To nie są te same rzeczy. Zbiór danych z zamaskowanym adresem e-mail, ale unikalnym kodem transakcji, może nadal identyfikować użytkownika, jeśli platforma może dopasować kod z powrotem do konta.

Wycofanie zgody nie jest magią, ale ma znaczenie. Jeśli usługa ogłoszeniowa zebrała zdjęcie lub szczegół profilu wyłącznie dlatego, że użytkownik się zgodził, a usługa nie ma już innej prawnej podstawy do jego przechowywania, ten element powinien zostać usunięty. Zgoda wycofana dzisiaj nie może uzasadniać przechowywania jutro.

Wygasłe okresy przechowywania prawnego to kolejny twardy koniec. Jeśli prawo księgowe mówi, że rekord fakturowy musi być przechowywany przez określony czas, to platforma może go przechowywać do końca tego okresu i ani dnia dłużej. Po tym rekord powinien opuścić aktywny system, polityka kopii zapasowych powinna być przeglądana, a każda archiwalna kopia powinna podlegać tej samej zasadzie, chyba że obowiązuje osobne prawo.

7. Polityka prywatności i powiadomienia o przechowywaniu, które powinny zapewnić ogłoszenia

Powiadomienie o prywatności powinno informować użytkowników, jakie dane platforma zbiera, dlaczego je zbiera, kto ma do nich dostęp, gdzie są przechowywane i jak długo każda kategoria jest przechowywana. Użytkownicy nie powinni zgadywać, czy dzienniki czatu są przechowywane przez 14 dni czy 14 miesięcy. Jasne powiadomienie ma znaczenie, ponieważ ogłoszenia często obsługują kupujących, sprzedawców, moderatorów, dostawców płatności i personel wsparcia w tym samym przepływie pracy.

Najlepsze powiadomienia dzielą retencję według celu. Jedna linia dla danych konta. Jedna linia dla treści reklamy. Jedna linia dla zapisów płatności. Jedna linia dla logów oszustw. Taki format działa lepiej niż niejasne stwierdzenie o „potrzebach biznesowych”. Jeśli platforma dzieli się danymi z procesorem płatności, dostawcą hostingu lub usługą monitorowania oszustw, to również powinno być wymienione.

Harmonogramy retencji powinny być dostępne wewnętrznie, a nie tylko w publicznej polityce. Pracownicy muszą wiedzieć, co usunąć, kiedy archiwizować i co zatrzymać na potrzeby sporu. Agent wsparcia, który trzyma stary dokument tożsamości „na wszelki wypadek”, może jednym kliknięciem unieważnić całą politykę.

Użytkownicy również korzystają z jasnej ścieżki wsparcia. Jeśli potrzebują pomocy w oczyszczeniu konta lub wniosku o usunięcie, strona serwisowa na admister może skierować ich do odpowiedniego kanału. Jasna ścieżka zmniejsza zamieszanie, a zamieszanie zazwyczaj sprawia, że dane są przechowywane dłużej niż to konieczne.

8. Praktyczne przykłady retencji w serwisie ogłoszeniowym

Najpierw weź aktywne ogłoszenie. Tytuł, opis, zdjęcia, cena i opcje kontaktu ze sprzedawcą zazwyczaj pozostają widoczne, gdy reklama jest aktywna. Jeśli ogłoszenie wygasa po 30 dniach, platforma może archiwizować minimalną kopię do moderacji, obsługi sporów lub kontroli oszustw, ale nie powinna pozostawiać pełnej publicznej reklamy w wynikach wyszukiwania na zawsze.

Wiadomości są bardziej wrażliwe. Kupujący proszący o adres odbioru i sprzedawca odpowiadający numerem telefonu mogą potrzebować pozostać w czacie, gdy transakcja jest aktywna. Po tym platforma może zachować krótszy zapis do przeglądu nadużyć, chociaż powinna dokładnie przemyśleć, zanim zatrzyma pełny wątek, jeśli ten sam problem można rozwiązać za pomocą znacznika czasu i identyfikatora transakcji.

Logi moderacji to kolejny przykład. Wpis w logu, który mówi „ogłoszenie usunięte z powodu zabronionego przedmiotu w dniu 2026-03-04”, często wystarcza. Platforma może nie potrzebować każdej fotografii na czas nieokreślony. Jeśli spór lub apel jest otwarty, pełny zestaw dowodów może pozostać dłużej, ale sprawa powinna mieć datę zamknięcia. Sprawy bez dat końcowych stają się nawykami przechowywania.

Zapiski płatności zazwyczaj trwają dłużej niż treść reklamy, ponieważ łączą się z fakturami, zwrotami i księgowością. Platforma może potrzebować zachować kwotę, datę, referencję płatnika i status wypłaty, usuwając resztę, gdy zapis finansowy jest kompletny. Jeśli płatność była częścią incydentu oszustwa, plik oszustwa może pozostać, ale tylko z powodem i datą przeglądu. Tak właśnie to samo zdarzenie ma dwie różne zasady retencji.

Rekordy wsparcia często wyglądają na nieszkodliwe, a potem wciąż rosną. Prosta notatka o zwrocie może zawierać imiona, numery zamówień, dane bankowe i historię skarg z trzech oddzielnych zgłoszeń. Jeśli sprawa się kończy, platforma powinna zamknąć zgłoszenie i usunąć lub zanonimizować dodatkowe dane, które już nie służą plikowi.

Dla sprzedawców i kupujących, przetwarzanie danych często wiąże się z kontrolami bezpieczeństwa. Czytanie o bezpiecznym zakupie jako kupujący może pomóc użytkownikom zrozumieć, dlaczego platforma może przechowywać niektóre rekordy związane z podejrzanym ogłoszeniem. Ta sama logika dotyczy ochrony konta, dlatego zabezpieczanie swojego konta to nie tylko kwestia hasła; ogranicza to również, kto może tworzyć dane w twoim imieniu.

Platforma ogłoszeniowa powinna być w stanie odpowiedzieć na jedno praktyczne pytanie dla każdego zestawu danych: jaki dokładny powód utrzymuje ten rekord przy życiu w dniu 31, dniu 180 lub dniu 730? Jeśli odpowiedź jest niejasna, zasada przechowywania prawdopodobnie też jest zbyt niejasna.