Polityka prywatności

Administratorem danych w serwisie „Oddawajka” jest [do uzupełnienia przez operatora], [do uzupełnienia przez operatora]. W sprawach danych osobowych i realizacji praw pisz na [do uzupełnienia przez operatora]. Dokument opisuje przetwarzanie przez Operatora platformy. Nie zastępuje informacji dostawcy konta Google/Facebook ani zasad przetwarzania przez osoby, którym samodzielnie przekażesz dane.

Przy koncie: imię, e-mail, zabezpieczony skrót hasła (nie hasło w postaci jawnej), opcjonalna okolica, daty utworzenia i potwierdzenia konta oraz ustawienia powiadomień. Przy logowaniu zewnętrznym, jeżeli jest włączone i je wybierzesz: identyfikator konta dostawcy, imię, e-mail i przekazana informacja o jego weryfikacji. Nie otrzymujemy hasła do zewnętrznego konta.

Przy ogłoszeniach: opis rzeczy, zdjęcia, kategoria, status i widoczność, kod pocztowy, przybliżona lokalizacja lub świadomie wskazana dokładna pinezka, warunki odbioru, deklarowana pomoc i data wyrzucenia. Zdjęcia przekodowujemy, usuwając metadane EXIF, lecz nie usuwa to danych widocznych na samym zdjęciu, np. numeru mieszkania, twarzy lub dokumentu.

Przy kontakcie między użytkownikami: wiadomości, dobrowolnie przekazany adres odbioru, zgłoszenia, potwierdzone zasady wyniesienia i transportu wraz z wersją i czasem, rezerwacje, potwierdzenia odbioru, opinie i powiadomienia. Ponadto zapisane wyszukiwania i wybrana okolica. Nie podawaj danych szczególnych kategorii ani danych osób trzecich, które nie są potrzebne do odbioru.

Technicznie: identyfikatory i skróty tokenów sesji, jednorazowe tokeny konta, stan logowania zewnętrznego, adres IP używany do ograniczania nadużyć, informacje o żądaniu i błędach oraz dane w logach infrastruktury, w zakresie konfiguracji hostingu. Dane otrzymujemy od Ciebie, z Twojego urządzenia, od wybranego dostawcy logowania oraz od innych uczestników rozmów i przekazań. Przeglądarka może udostępnić pozycję po Twoim zezwoleniu; pozycja może służyć do znalezienia okolicy, a wpisanie dokładnej pinezki w ogłoszeniu jest osobnym wyborem.

Konto, uwierzytelnianie, publikacja i prezentacja ogłoszeń, rozmowy, rezerwacje, zapisane wyszukiwania oraz powiadomienia związane z usługą: wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO. Dane kontaktowe, hasło lub zewnętrzne logowanie są potrzebne do funkcji konta. Nie musisz podawać ich, aby przeglądać oferty publiczne. Pozostałe pola są dobrowolne, chyba że oznaczono je jako wymagane dla wybranej funkcji, np. zdjęcie i rejon ogłoszenia.

Bezpieczeństwo, zapobieganie oszustwom, utrzymanie systemu, rozpatrywanie zgłoszeń i ochrona przed roszczeniami: prawnie uzasadnione interesy administratora i użytkowników — art. 6 ust. 1 lit. f RODO, z oceną proporcjonalności i praw osób. Realizacja obowiązków prawnych, w tym odpowiedzi na uprawnione żądania organów i wykonywanie praw dotyczących danych: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami.

Nie prowadzimy na podstawie tej polityki marketingu wymagającego zgody ani śledzenia reklamowego. Jeśli w przyszłości pojawi się funkcja oparta na zgodzie (art. 6 ust. 1 lit. a RODO), poprosimy o nią osobno i umożliwimy wycofanie. Zezwolenie systemu na geolokalizację można cofnąć w ustawieniach urządzenia; nie jest ono uniwersalną zgodą na inne wykorzystanie danych. Polityka prywatności jest informacją, a nie żądaniem zgody na wszystkie opisane procesy.

Publiczne są dane widoczne w publicznych ogłoszeniach i profilach: imię, okolica, zdjęcia i opis rzeczy, wybrana lokalizacja, statusy, deklarowane zasady odbioru, data wyrzucenia, statystyki i opinie. Publiczne treści mogą być dostępne wyszukiwarkom. Półprywatne oferty nie są umieszczane w listach platformy i są oznaczone do nieindeksowania, lecz ich adres można odgadnąć lub przekazać dalej.

Prywatna oferta jest dostępna osobom z ważnym linkiem, jej autorowi i uczestnikom istniejących rozmów. Prywatny link może zostać udostępniony przez jego odbiorcę. Adresy plików zdjęć są trudne do odgadnięcia, ale samo pobranie pliku nie wymaga zalogowania — osoba znająca adres może uzyskać do niego dostęp. Zmiana widoczności nie unieważnia pobranych kopii zdjęć ani zrzutów ekranu. Nie traktuj ogłoszenia jako miejsca przechowywania poufnych dokumentów.

E-mail konta i prywatny adres odbioru nie są automatycznie publikowane w ogłoszeniu. Dokładny adres udostępniasz wybranej osobie w rozmowie. Wiadomości są dostępne uczestnikom i przetwarzane przez system; nie są szyfrowane end-to-end. Upoważnione osoby mogą uzyskać niezbędny dostęp w celu obsługi, bezpieczeństwa lub wykonania obowiązku prawnego. Po usunięciu ogłoszenia rozmowy, w tym przekazany adres, pozostają w historii uczestników do czasu ich usunięcia lub ograniczenia zgodnie z zasadami retencji i prawami osób.

Dostawcy hostingu, przechowywania i kopii zapasowych: [do uzupełnienia przez operatora]. Dostawcy obsługi poczty: [do uzupełnienia przez operatora]. Dane są udostępniane w zakresie potrzebnym do świadczenia usługi, a dostawcom przetwarzającym je na zlecenie — na podstawie właściwych umów powierzenia.

Innymi odbiorcami mogą być uczestnicy przekazań i rozmów, osoby, którym udostępnisz link, upoważnione osoby obsługujące serwis, doradcy obsługujący roszczenia oraz organy uprawnione na podstawie prawa. Wybierając Google lub Facebook, komunikujesz się także z tym dostawcą; jego zakres przetwarzania i ewentualne transfery opisuje jego własna polityka. Te sposoby logowania są opcjonalne.

Informacja o przetwarzaniu poza Europejskim Obszarem Gospodarczym, odbiorcach, podstawach transferu oraz sposobie uzyskania kopii zabezpieczeń: [do uzupełnienia przez operatora]. Nie zakładamy, że europejski adres serwera sam w sobie wyklucza transfery wynikające z obsługi technicznej lub usług podwykonawców.

Dane konta i aktywnych ogłoszeń przechowujemy przez okres świadczenia odpowiednich usług. Po zakończeniu lub żądaniu usunięcia oceniamy, które dane należy usunąć, zanonimizować lub ograniczyć, a które trzeba czasowo zachować dla obowiązku prawnego, praw innych osób lub konkretnych roszczeń. Nie oznacza to uprawnienia do przechowywania wszystkiego bezterminowo.

Szczegółowe okresy lub kryteria przechowywania rozmów i potwierdzeń odbioru, usuniętych ogłoszeń, zgłoszeń nadużyć, logów, poczty i kopii zapasowych: [do uzupełnienia przez operatora]. Przy roszczeniach uwzględniamy właściwe terminy przedawnienia i okres postępowania; zachowujemy tylko dane potrzebne w danej sprawie.

Sesja logowania wygasa po 30 dniach. Tokeny odzyskiwania i potwierdzania konta są jednorazowe i mają ograniczony czas ważności wskazany w wysłanej wiadomości. Wygaśnięcie tokenu lub cookie nie jest równoznaczne z usunięciem wszystkich rekordów technicznych. Zdjęcia wgrane i nieprzypięte do ogłoszenia przez ponad dobę są usuwane przy kolejnych uploadach. Usunięcie ogłoszenia usuwa jego zdjęcia z aktywnego magazynu, lecz kopie zapasowe mogą przechowywać je do końca cyklu retencji.

pd_session utrzymuje zalogowanie do 30 dni; jest zabezpieczony przed odczytem przez skrypty strony. pd_oauth przechowuje stan rozpoczętego logowania Google/Facebook do 10 minut. pd_loc i pd_radius zapamiętują wybraną okolicę i promień wyszukiwania do 365 dni. Jeśli używasz subdomen ofert, cookie sesji może działać także na nich.

W localStorage zapisujemy ostatnio użyty kod pocztowy, aby ułatwić kolejne ogłoszenie; pozostaje do zastąpienia lub usunięcia danych strony. PWA zapisuje w Cache Storage statyczny ekran offline i ikony. Service worker nie zapisuje w tym cache treści rozmów, stron prywatnych, odpowiedzi API ani zdjęć ogłoszeń. Przeglądarka może osobno stosować zwykłą pamięć HTTP. Nie używamy w kodzie aplikacji analitycznych ani reklamowych trackerów.

Te mechanizmy służą uwierzytelnianiu, bezpieczeństwu i funkcjom, o które prosisz. Możesz usunąć dane strony, zmienić ustawienia przeglądarki lub odinstalować PWA; może to wylogować Cię i usunąć ustawienia lokalne, ale nie kasuje automatycznie konta i danych na serwerze. Mechanizmy niewymagane do realizacji zamówionej funkcji, jeżeli zostaną dodane, będą wymagały odrębnej oceny i zgody, gdy wymagają jej przepisy.

Na zasadach RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, jeżeli spełnione są przesłanki. Możesz sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu z przyczyn związanych ze szczególną sytuacją. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie wyślij na [do uzupełnienia przez operatora]. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z możliwością przedłużenia na zasadach art. 12 RODO i poinformowaniem o przyczynie. Przy uzasadnionych wątpliwościach możemy poprosić o proporcjonalne potwierdzenie tożsamości. Nie wysyłaj z własnej inicjatywy skanu dowodu ani hasła. Jeżeli odmawiamy żądania w całości lub części, wyjaśniamy podstawę i dostępne środki ochrony.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub właściwego organu nadzorczego. Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają. Sortowanie wyników według odległości, czasu lub dopasowania tekstu służy wyszukiwaniu ogłoszeń.

O istotnych zmianach celów, podstaw lub odbiorców danych poinformujemy przed ich zastosowaniem, a jeżeli potrzebna jest nowa zgoda — poprosimy o nią osobno. Dane i datę aktualnej wersji znajdziesz na początku dokumentu.