Polityka prywatności

Administratorem danych osobowych przetwarzanych w serwisie obczajone.pl jest Kamil Kowalski, prowadzący działalność gospodarczą pod firmą EloPomelo, ul. Kłodzka 32/9, 50-536 Wrocław, NIP 6572799496 (dalej: „Administrator").

We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem: kontakt@obczajone.pl.

Dane użytkowników serwisu:

• Adres e-mail i hasło — w celu założenia i obsługi konta. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług). Hasła przechowujemy wyłącznie w postaci skrótu i nie mamy do nich dostępu.
• Nazwa wyświetlana, a w przypadku kont partnerskich także logo — w celu podpisania opinii. Podstawa: art. 6 ust. 1 lit. b RODO.
• Dane z konta Google lub Facebook (adres e-mail, identyfikator konta) — jeżeli użytkownik wybierze logowanie przez te serwisy. Podstawa: art. 6 ust. 1 lit. b RODO.
• Treść opinii, ocena liczbowa oraz dodane zdjęcia — w celu publikacji w serwisie. Podstawa: art. 6 ust. 1 lit. b RODO. Opinie są publicznie dostępne, w tym w wynikach wyszukiwarek.
• Lista zapisanych ogłoszeń — w celu udostępnienia funkcji ulubionych. Podstawa: art. 6 ust. 1 lit. b RODO.
• Zgłoszenia opinii wraz z podaną przyczyną — w celu moderacji treści. Podstawa: art. 6 ust. 1 lit. c oraz lit. f RODO (obowiązek prawny i prawnie uzasadniony interes polegający na zapewnieniu zgodności treści z prawem).
• Dane podane w formularzu zapytania do partnera (imię, numer telefonu lub adres e-mail, treść zapytania oraz wskazanie ogłoszenia, którego dotyczy) — w celu przekazania ich wskazanemu partnerowi, aby mógł się skontaktować i przedstawić ofertę. Podstawa: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy). Podanie tych danych jest dobrowolne, ale bez nich zapytania nie da się zrealizować.
• Dane podane w formularzu zgłoszenia firmy do programu partnerskiego (dane firmy, dane osoby kontaktowej, adres e-mail, telefon) — w celu rozpatrzenia zgłoszenia i kontaktu w sprawie współpracy. Podstawa: art. 6 ust. 1 lit. b oraz lit. f RODO.
• Adres e-mail podany w formularzu obserwowania ceny ogłoszenia — wyłącznie po to, aby wysłać powiadomienie, gdy sprzedający obniży cenę tego ogłoszenia. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie usługi na żądanie osoby, której dane dotyczą). Podanie adresu jest dobrowolne i nie wymaga założenia konta. Adresu nie wykorzystujemy do żadnej innej korespondencji ani nie przekazujemy go partnerom. Każda wiadomość zawiera link, który jednym kliknięciem usuwa adres z naszej bazy.
• Dane techniczne przetwarzane przez dostawcę infrastruktury, w tym adres IP i informacje o przeglądarce zapisywane w logach serwera — w celu zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom. Podstawa: art. 6 ust. 1 lit. f RODO.

Nie prowadzimy profilowania użytkowników w celach marketingowych, nie sprzedajemy danych i nie przekazujemy ich brokerom danych.

Ta sekcja dotyczy osób, które nie są użytkownikami serwisu, ale których dane mogą się w nim znaleźć.

W serwisie prezentujemy dane sprzedających i pośredników pochodzące z publicznie dostępnych ogłoszeń w zewnętrznych serwisach ogłoszeniowych. Zakres tych danych może obejmować: nazwę lub imię wskazane w ogłoszeniu, numer telefonu, adres oraz miejscowość, a także przybliżone współrzędne geograficzne ustalane na podstawie adresu.

Źródłem tych danych są ogłoszenia opublikowane przez sprzedających w serwisach ogłoszeniowych, a w zakresie współrzędnych — usługa geokodowania Nominatim (OpenStreetMap Foundation).

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na umożliwieniu kupującym weryfikacji ofert i ograniczeniu ryzyka nieuczciwych transakcji. Informację tę udostępniamy publicznie na podstawie art. 14 ust. 5 lit. b RODO, ponieważ indywidualne poinformowanie każdej osoby, której dane pochodzą z ogłoszenia, wymagałoby niewspółmiernie dużego wysiłku.

Każdej z tych osób przysługuje prawo wniesienia sprzeciwu wobec przetwarzania oraz prawo żądania usunięcia danych. Żądanie można zgłosić na adres kontakt@obczajone.pl. Rozpatrujemy je bez zbędnej zwłoki, nie później niż w terminie miesiąca. W razie uwzględnienia sprzeciwu usuwamy dane wraz z powiązanymi z nimi ocenami.

Korzystamy z usług podmiotów przetwarzających dane w naszym imieniu oraz odbiorców danych:

• Supabase — baza danych, uwierzytelnianie i przechowywanie zdjęć. Projekt uruchomiono w regionie: Frankfurt, Niemcy (eu-central-1).
• Hosting serwisu — Vercel Inc. (USA), z serwerami brzegowymi w regionie UE.
• Anthropic — dostawca modelu językowego generującego opinię AI. Przekazujemy mu treść ogłoszenia; nie przekazujemy danych konta ani treści opinii użytkowników.
• OpenStreetMap Foundation — kafelki map oraz geokodowanie adresów. Wyświetlenie mapy powoduje połączenie przeglądarki użytkownika z serwerami tej organizacji, której udostępniany jest adres IP.
• Google Ireland Limited i Meta Platforms Ireland Limited — wyłącznie w zakresie obsługi logowania, jeżeli użytkownik wybierze tę metodę.

Baza danych, konta użytkowników oraz przesłane zdjęcia są przechowywane w regionie Frankfurt, Niemcy (eu-central-1), czyli na terenie Unii Europejskiej.

Odrębną kategorią odbiorców są partnerzy serwisu, czyli firmy sprawdzające pojazdy i nieruchomości. Dane podane w formularzu zapytania przekazujemy wskazanemu przez użytkownika partnerowi, który staje się wobec nich samodzielnym administratorem i przetwarza je na własnych zasadach w celu kontaktu i wykonania usługi. Przekazujemy wyłącznie dane z tego formularza — nigdy historii przeglądania, listy zapisanych ogłoszeń ani treści opinii. Partner nie ma dostępu do żadnych danych użytkownika, dopóki użytkownik sam nie wyśle do niego zapytania.

Poza Europejski Obszar Gospodarczy trafiają natomiast dane przekazywane tym z wymienionych wyżej dostawców, którzy mają siedzibę w Stanach Zjednoczonych — dotyczy to treści ogłoszenia wysyłanej do wygenerowania opinii AI oraz danych technicznych obsługiwanych przez dostawcę hostingu. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych.

• Dane konta — przez czas jego istnienia, a po usunięciu konta przez okres niezbędny do ustalenia lub dochodzenia roszczeń, nie dłużej niż 3 lata.
• Adres e-mail z obserwowania ceny — do momentu wypisania się linkiem z wiadomości albo do usunięcia ogłoszenia z serwisu, w zależności od tego, co nastąpi wcześniej.
• Opinie i zdjęcia — do czasu ich usunięcia przez autora lub przez nas, przy czym po usunięciu konta mogą pozostać w serwisie bez powiązania z kontem, o ile autor nie zażąda ich usunięcia.
• Zgłoszenia treści i korespondencja reklamacyjna — 3 lata od zakończenia sprawy.
• Zapytania wysłane do partnerów — 12 miesięcy od wysłania, w celu rozliczenia współpracy z partnerem i obsługi ewentualnych reklamacji.
• Zgłoszenia firm do programu partnerskiego — 12 miesięcy od rozpatrzenia, a w przypadku nawiązania współpracy przez czas jej trwania i 3 lata po zakończeniu.
• Logi techniczne — zgodnie z polityką dostawcy infrastruktury, standardowo nie dłużej niż 12 miesięcy.

Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w każdej chwili, jeżeli przetwarzanie odbywa się na jej podstawie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Żądania realizujemy po zgłoszeniu na adres kontakt@obczajone.pl, bez zbędnej zwłoki i nie później niż w terminie miesiąca.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Serwis korzysta wyłącznie z rozwiązań niezbędnych do jego działania. Nie stosujemy cookies analitycznych, reklamowych ani narzędzi śledzących, dlatego nie prosimy o zgodę na ich wykorzystanie.

• Dane sesji logowania zapisywane przez mechanizm uwierzytelniania Supabase w pamięci przeglądarki — niezbędne do utrzymania zalogowania.
• Wpis „cookie-consent-ack" w pamięci lokalnej przeglądarki — zapamiętuje, że komunikat o plikach cookie został potwierdzony, dzięki czemu nie pojawia się ponownie.

Zawartość pamięci przeglądarki można w każdej chwili usunąć w jej ustawieniach. Usunięcie danych sesji spowoduje wylogowanie.

Opinia AI oraz ocena ogłoszenia są generowane automatycznie na podstawie treści ogłoszenia i historii jego ceny. Dotyczą one ogłoszenia, a nie oceny osoby, i nie wywołują wobec nikogo skutków prawnych ani nie wpływają w podobnie istotny sposób na sytuację osób, których dane dotyczą, w rozumieniu art. 22 RODO.

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie połączeń, uwierzytelnianie dostępu do bazy danych oraz zasady dostępu ograniczające widoczność danych na poziomie bazy. Żaden środek nie zapewnia jednak pełnego bezpieczeństwa, dlatego zalecamy stosowanie unikalnego hasła.

Politykę możemy aktualizować w razie zmiany zakresu usług, dostawców lub przepisów prawa. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy na początku dokumentu. O istotnych zmianach informujemy posiadaczy kont pocztą elektroniczną.