Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest osoba fizyczna nieprowadząca działalności gospodarczej, działająca pod nazwą WyprzedażCiuchów.pl — prowadząca serwis wyprzedazciuchow.pl (dalej: „Administrator”).

E-mail: kontakt@wyprzedazciuchow.pl. Możesz też napisać przez formularz na stronie wyprzedazciuchow.pl/kontakt.

Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz bezpośrednio do Administratora.

2. Cele, podstawy prawne i okresy przechowywania

Konto i ogłoszenia

• Dane: adres e-mail, imię i nazwisko lub nazwa wyświetlana, zdjęcie profilowe (przy logowaniu przez Google lub Facebook), skrót hasła (bcrypt), treść i zdjęcia ogłoszeń, daty utworzenia i zmian.
• Cel: założenie i prowadzenie konta, publikowanie ogłoszeń oraz wyświetlanie przy ogłoszeniu imienia sprzedającego.
• Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie konta).
• Okres: do usunięcia konta. Usunięcie w panelu (Konto → „Usuń konto”) albo z linku ze strony wyprzedazciuchow.pl/usun-konto kasuje konto, ogłoszenia i zdjęcia od razu; prośbę wysłaną formularzem albo e-mailem realizujemy najpóźniej w ciągu 30 dni. Kopie zapasowe bazy nadpisują się w ciągu kolejnych 7 dni.
• Prośba o usunięcie konta bez logowania: na adres podany na stronie /usun-konto wysyłamy link potwierdzający, jeśli ma on konto. Poza skrótami z ochrony przed spamem niczego z tej prośby nie zapisujemy.

Wiadomość do sprzedającego

• Dane: imię, adres e-mail i treść wiadomości kupującego.
• Cel: przekazanie wiadomości sprzedającemu e-mailem.
• Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie usługi przekazania wiadomości).
• Okres: treści wiadomości nie zapisujemy w bazie Serwisu. Kopię przechowuje dostawca poczty (Resend) przez okres wynikający z jego ustawień, a sprzedający — w swojej skrzynce.

Blokowanie nadawców

• Dane: skrót (hash) adresu e-mail nadawcy, którego zablokował sprzedający, zamaskowany adres (np. an***@gmail.com) i data blokady.
• Cel: nieprzekazywanie sprzedającemu wiadomości z zablokowanego adresu. Nadawca widzi przy próbie wysłania, że sprzedający nie przyjmuje od niego wiadomości.
• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes sprzedającego i Serwisu: ochrona przed niechcianymi wiadomościami).
• Okres: do zdjęcia blokady przez sprzedającego albo do usunięcia jego konta.

Formularz kontaktowy, reklamacje i zgłoszenia naruszeń

• Dane: imię, adres e-mail, temat i treść wiadomości, a przy zgłoszeniach (formularz kontaktowy albo przycisk „Zgłoś ogłoszenie”) — także adres zgłaszanej treści, powód i oświadczenie zgłaszającego.
• Cel: odpowiedź na wiadomość oraz rozpatrzenie reklamacji, zgłoszenia lub odwołania. Wiadomość z formularza trafia e-mailem do skrzynki Administratora, a zgłaszający dostaje na podany adres potwierdzenie odbioru zgłoszenia.
• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa korespondencji), a przy zgłoszeniach i odwołaniach także art. 6 ust. 1 lit. c RODO (obowiązki z aktu o usługach cyfrowych — DSA).
• Okres: do 12 miesięcy od zakończenia sprawy, dłużej tylko wtedy, gdy toczy się spór.

Bezpieczeństwo i ochrona przed spamem

• Dane: skrót (hash) adresu IP i treści wysłanego formularza, skrót adresu e-mail, na który wysłaliśmy potwierdzenie (limit maili na jeden adres), informacja o wyniku sprawdzenia, techniczne logi serwera.
• Cel: limity wysyłek, wykrywanie spamu i nadużyć, bezpieczeństwo Serwisu. Filtry mogą automatycznie odrzucić wiadomość (np. zbyt wiele wysyłek z jednego adresu) — wtedy napisz do nas przez formularz kontaktowy.
• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo Serwisu).
• Okres: skróty — 30 dni; logi techniczne hostingu — nie dłużej niż 30 dni.

Statystyki odwiedzin (Google Analytics)

• Dane: identyfikatory plików cookies, informacje o przeglądarce i urządzeniu, odwiedzane strony i zdarzenia (np. wysłanie wiadomości).
• Cel: anonimowe statystyki, które pomagają ulepszać Serwis. Wyłączyliśmy sygnały reklamowe i Google Signals.
• Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda w banerze cookies) — Google Analytics nie ładuje się bez zgody.
• Okres: dane w Google Analytics do 14 miesięcy; pliki cookies do 2 lat albo do wycofania zgody.

Newsletter

• Dane: adres e-mail podany w formularzu zapisu w Poradniku.
• Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w każdej chwili.
• Okres: do wycofania zgody.

Wiadomości serwisowe i roszczenia

• Wysyłamy e-maile niezbędne do działania Serwisu (np. link do logowania, informacje o zmianach Regulaminu, decyzje moderacyjne) — art. 6 ust. 1 lit. b i c RODO.
• Możemy przechowywać dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO — do upływu terminów przedawnienia.

3. Skąd mamy Twoje dane

Większość danych podajesz sam. Jeśli logujesz się przez Google lub Facebook, otrzymujemy od nich Twoje imię i nazwisko, adres e-mail i zdjęcie profilowe. Nie poznajemy Twojego hasła do tych serwisów.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez imienia i adresu e-mail nie wyślesz wiadomości do sprzedającego ani do nas.

4. Odbiorcy danych

Dane powierzamy dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia:

• Vercel Inc. (USA) – hosting Serwisu i obsługa ruchu.
• Supabase Inc. – baza danych i przechowywanie zdjęć; serwery w Unii Europejskiej (Irlandia).
• Resend (USA) – wysyłka e-maili z Serwisu (linki logowania, wiadomości do sprzedających, wiadomości z formularza kontaktowego oraz potwierdzenia zgłoszeń i usunięcia konta).
• seoHost (Polska) – skrzynka pocztowa Administratora (kontakt@wyprzedazciuchow.pl).
• Google – Google Analytics (tylko po Twojej zgodzie) oraz poczta Gmail, w której Administrator odbiera wiadomości z formularza kontaktowego.

Dane trafiają też do odbiorców, którzy są odrębnymi administratorami:

• Sprzedający – dostaje Twoje imię, adres e-mail i treść wiadomości, gdy piszesz do niego przez formularz przy ogłoszeniu.
• Google i Meta (Facebook) – jeśli logujesz się przez ich konta.
• Organy publiczne – tylko wtedy, gdy wymagają tego przepisy prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Vercel, Resend i Google przetwarzają dane także w USA. Supabase przechowuje dane w UE, ale jako firma z USA może mieć do nich dostęp spoza Europejskiego Obszaru Gospodarczego (np. przy wsparciu technicznym). Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do Administratora.

6. Pliki cookies i pamięć przeglądarki

Niezbędne (zawsze aktywne)

• authjs.session-token – utrzymanie zalogowania; do wylogowania, najdłużej 30 dni.
• authjs.csrf-token, authjs.callback-url – bezpieczeństwo logowania; do końca sesji przeglądarki.
• cookie-consent-v1 (pamięć przeglądarki) – zapamiętanie Twojego wyboru w banerze cookies; do usunięcia danych przeglądarki.

Analityczne (tylko za zgodą)

• _ga, _ga_8EX7GEWBZ1 – Google Analytics; do 2 lat.

Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce strony. Po wycofaniu zgody usuwamy pliki cookies Google Analytics.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Konto razem z danymi usuniesz sam: w panelu (Konto → „Usuń konto”) albo przez stronę wyprzedazciuchow.pl/usun-konto.

Pozostałe wnioski wysyłaj przez formularz kontaktowy lub na adres kontakt@wyprzedazciuchow.pl. Odpowiemy w ciągu miesiąca; w szczególnie skomplikowanych sprawach termin może zostać przedłużony o kolejne dwa miesiące — wtedy Cię o tym poinformujemy.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Zautomatyzowane decyzje

Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne. Automatyczne są tylko filtry antyspamowe formularzy opisane w punkcie 2.

9. Zmiany polityki prywatności

O istotnych zmianach poinformujemy użytkowników z kontem e-mailem i komunikatem w Serwisie. Obecna wersja obowiązuje od 22 października 2026.