Polityka prywatności
Obowiązuje od: [DATA]
Administrator danych
Administratorem Twoich danych osobowych jest [IMIĘ I NAZWISKO], adres do korespondencji: [SKRYTKA POCZTOWA – ADRES]. Kontakt w sprawie danych: pomoc@example.com.
Jakie dane zbieramy i po co
- E-mail i hasło (hasło przechowujemy wyłącznie w postaci zaszyfrowanego skrótu) – do założenia konta i logowania. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
- Imię lub nick, miasto – widoczne przy Twoich ogłoszeniach. Podstawa: umowa.
- Numer telefonu (opcjonalnie) – pokazywany tylko zalogowanym użytkownikom po kliknięciu „Pokaż numer”. Podstawa: umowa.
- Treść wiadomości i zdjęcia z czatu – do realizacji kontaktu między kupującym a sprzedającym. Rozmowę widzą tylko jej uczestnicy. Administrator może zapoznać się z rozmową wyłącznie po jej zgłoszeniu przez uczestnika i tylko do czasu rozpatrzenia zgłoszenia; każdy taki dostęp jest zapisywany. Zdjęcia z czatu nie mają publicznych adresów. Powiadomienia e-mail o nowej wiadomości nie zawierają jej treści. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes – bezpieczeństwo użytkowników i rozstrzyganie sporów (art. 6 ust. 1 lit. f RODO).
- Wpisy na forum (treść, zdjęcia, nick, data) – są publiczne. Zdjęcia przed wysłaniem są zmniejszane, a dane GPS usuwane. Podstawa: umowa. Po usunięciu konta wpisy pozostają bez podpisu.
- Zgłoszenia do pomocy – do odpowiedzi na Twoją sprawę.
- Dane techniczne – skrót adresu IP (nie przechowujemy pełnego adresu), używany wyłącznie do ochrony przed spamem i próbami włamań.
- Ochrona przed botami – przy logowaniu, rejestracji i resecie hasła korzystamy z Cloudflare Turnstile, które sprawdza, czy formularz wysyła człowiek (dane techniczne przeglądarki i adres IP). Podstawa: prawnie uzasadniony interes – bezpieczeństwo serwisu (art. 6 ust. 1 lit. f RODO).
- Statystyki odwiedzin – wyłącznie za Twoją zgodą (Google Analytics): odwiedzane strony, przybliżona lokalizacja, rodzaj urządzenia. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.
Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:
- Supabase – baza danych i logowanie (serwery w Unii Europejskiej),
- Vercel – hosting strony,
- Cloudflare – ochrona przed atakami i botami, przekazywanie poczty,
- Resend – wysyłka maili,
- Google – jeśli logujesz się kontem Google oraz (tylko za Twoją zgodą) Google Analytics.
Część dostawców (Vercel, Cloudflare, Resend, Google) ma siedzibę w USA; przekazanie danych odbywa się na podstawie Ramy ochrony danych UE–USA lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
Jak długo przechowujemy dane
Do czasu usunięcia konta. Po potwierdzeniu usunięcia konto jest natychmiast blokowane, a dane są trwale kasowane po 3 dniach. Po usunięciu konta rozmowy pozostają widoczne dla drugiego uczestnika (jako „Konto usunięte”); gdy obaj uczestnicy usuną konta, rozmowa jest kasowana, chyba że toczy się w jej sprawie otwarte zgłoszenie. [DO DECYZJI z prawnikiem: maksymalny czas przechowywania rozmów.]
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).