Polityka prywatności

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych jest Prosperity Łukasz Prokowski, ul. Z. Krasińskiego 76/2, 74-100 Gryfino, NIP: 8581633307, REGON: 321397078 (dalej: „Administrator").
2. Kontakt z Administratorem w sprawach ochrony danych osobowych możliwy jest za pośrednictwem formularza kontaktowego.
3. Administrator nie wyznaczył Inspektora Ochrony Danych.

§ 2. Zakres zbieranych danych

1. Administrator zbiera i przetwarza następujące dane osobowe:
   • Dane rejestracyjne: adres e-mail, nazwa użytkownika, hasło (w formie zaszyfrowanej). W przypadku rejestracji za pośrednictwem zewnętrznego dostawcy tożsamości — imię, nazwisko, adres e-mail i zdjęcie profilowe udostępnione przez tego dostawcę.
   • Dane profilu: nazwa wyświetlana, numer telefonu (podawany dobrowolnie przez Użytkownika).
   • Dane ogłoszeń: tytuł, opis, cena, lokalizacja, kategoria, zdjęcia, numer telefonu kontaktowy (jeśli podany w ogłoszeniu), atrybuty szczegółowe.
   • Dane komunikacyjne: treść wiadomości wymienianych między Użytkownikami za pośrednictwem wewnętrznego systemu wiadomości.
   • Dane transakcyjne: historia płatności za usługi płatne (wyróżnienia ogłoszeń), identyfikatory transakcji Przelewy24.
   • Dane techniczne: adres IP, identyfikator sesji, typ i wersja przeglądarki, system operacyjny, data i godzina odwiedzin, odwiedzane podstrony.
   • Dane aktywności: statystyki wyświetleń ogłoszeń, odkrycia numeru telefonu, ostatnia aktywność w Serwisie.
2. Podanie danych rejestracyjnych jest dobrowolne, lecz niezbędne do korzystania z funkcji wymagających Konta. Podanie numeru telefonu jest dobrowolne.

§ 3. Cele i podstawy prawne przetwarzania

1. Dane osobowe przetwarzane są w następujących celach:
   • Świadczenie usług — rejestracja, logowanie, publikacja ogłoszeń, obsługa wiadomości, realizacja płatności, wysyłanie powiadomień push i e-mail, weryfikacja numeru telefonu (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
   • Udostępnianie numeru telefonu — numer telefonu podany w ogłoszeniu jest widoczny dla zainteresowanych Użytkowników po kliknięciu „Pokaż numer". Administrator rejestruje fakt odkrycia numeru w celach statystycznych (art. 6 ust. 1 lit. b RODO).
   • Bezpieczeństwo i zapobieganie nadużyciom — analiza logów, wykrywanie oszustw, ochrona przed atakami (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
   • Obowiązki prawne — przechowywanie danych transakcyjnych zgodnie z przepisami podatkowymi i rachunkowymi (art. 6 ust. 1 lit. c RODO).
   • Marketing bezpośredni — wysyłanie informacji o nowościach i promocjach, wyłącznie za uprzednią zgodą Użytkownika (art. 6 ust. 1 lit. a RODO).
   • Analityka i ulepszanie Serwisu — analiza ruchu, statystyki odwiedzin, optymalizacja działania (art. 6 ust. 1 lit. f RODO).

§ 4. Odbiorcy danych

1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
   • PayPro S.A. (Przelewy24) — w zakresie niezbędnym do realizacji płatności (adres e-mail, kwota transakcji).
   • Dostawca usług hostingowych i przechowywania plików — w zakresie niezbędnym do przechowywania danych na serwerach oraz zdjęć zamieszczonych w ogłoszeniach.
   • Dostawca usług e-mail — w zakresie niezbędnym do wysyłania wiadomości transakcyjnych (potwierdzenia rejestracji, powiadomienia).
   • Dostawca usług SMS — w zakresie niezbędnym do weryfikacji numeru telefonu (numer telefonu, kod weryfikacyjny).
   • Dostawca usług sztucznej inteligencji — w zakresie niezbędnym do wspomagania tworzenia ogłoszeń, wyszukiwania semantycznego oraz moderacji treści (treść ogłoszenia, tytuł, opis, atrybuty). Dane przetwarzane są wyłącznie w celu realizacji usługi i nie są wykorzystywane do trenowania modeli AI.
   • Dostawca usług ochrony przed botami — w zakresie niezbędnym do weryfikacji, że Użytkownik jest osobą (adres IP, dane przeglądarki).
   • Zewnętrzni dostawcy usług uwierzytelniania i analityki — w przypadku logowania za pośrednictwem zewnętrznego konta oraz korzystania z narzędzi analitycznych.
   • Inni Użytkownicy Serwisu — w zakresie danych widocznych w ogłoszeniach (nazwa użytkownika, lokalizacja, numer telefonu jeśli podany) oraz w wiadomościach.
2. Dane mogą być przekazywane do państw trzecich (w tym USA) w związku z korzystaniem z usług zewnętrznych dostawców. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 5. Pliki cookies i technologie śledzące

1. Serwis wykorzystuje pliki cookies w następujących celach:
   • Cookies niezbędne — utrzymanie sesji użytkownika, token uwierzytelniania (JWT).
   • Cookies analityczne — narzędzia analityczne służące do pomiaru ruchu i analizy zachowań użytkowników.
   • Cookies marketingowe — narzędzia do mierzenia skuteczności reklam, wyłącznie za zgodą Użytkownika.
2. Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu.
3. Serwis wykorzystuje technologię WebSocket do dostarczania powiadomień w czasie rzeczywistym. Połączenie WebSocket wymaga uwierzytelnienia tokenem JWT.
4. Serwis umożliwia wysyłanie powiadomień push w przeglądarce (Web Push). Subskrypcja powiadomień push jest dobrowolna i wymaga wyraźnej zgody Użytkownika. Użytkownik może w każdej chwili wyłączyć powiadomienia push w ustawieniach przeglądarki.

§ 6. Okres przechowywania danych

1. Dane osobowe przechowywane są przez następujące okresy:
   • Dane Konta — przez okres posiadania Konta w Serwisie. Po usunięciu Konta dane są anonimizowane.
   • Dane ogłoszeń — przez okres publikacji ogłoszenia oraz 90 dni po jego wygaśnięciu lub usunięciu.
   • Dane transakcyjne — 5 lat od końca roku podatkowego, w którym dokonano transakcji (zgodnie z przepisami o rachunkowości).
   • Dane techniczne (logi) — 12 miesięcy od daty zebrania.
   • Dane marketingowe — do czasu cofnięcia zgody.

§ 7. Prawa Użytkownika

1. Użytkownikowi przysługują następujące prawa:
   • Prawo dostępu — uzyskanie informacji o przetwarzanych danych (art. 15 RODO). Użytkownik może pobrać swoje dane w ustawieniach profilu (Eksport danych).
   • Prawo do sprostowania — poprawienie nieprawidłowych danych (art. 16 RODO).
   • Prawo do usunięcia — żądanie usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO). Użytkownik może samodzielnie usunąć Konto w ustawieniach profilu.
   • Prawo do ograniczenia przetwarzania (art. 18 RODO).
   • Prawo do przenoszenia danych — otrzymanie danych w formacie nadającym się do odczytu maszynowego (art. 20 RODO).
   • Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
   • Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO). Dotyczy w szczególności zgody na marketing.
2. W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem za pośrednictwem formularza kontaktowego lub samodzielnie zarządzać danymi w ustawieniach profilu.
3. Użytkownik ma prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§ 8. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:
   • szyfrowanie połączeń (HTTPS/TLS),
   • hashowanie haseł algorytmem bcrypt,
   • uwierzytelnianie tokenami JWT z ograniczonym czasem ważności,
   • kontrolę dostępu opartą na rolach (RBAC),
   • regularne kopie zapasowe bazy danych.
2. Numer telefonu podany w ogłoszeniu jest domyślnie zamaskowany. Pełny numer wyświetlany jest dopiero po świadomym kliknięciu „Pokaż numer" przez zainteresowanego Użytkownika.

§ 9. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności.
2. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną z co najmniej 14-dniowym wyprzedzeniem.
3. Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie.

Ostatnia aktualizacja: 16 kwietnia 2026 r.