DOKUMENTY
Polityka prywatności
Obowiązuje od 26 września 2026 r.
Dokument wymaga uzupełnienia danych operatora (oznaczonych na żółto) przed publicznym udostępnieniem serwisu.
Administrator danych
Administratorem Twoich danych osobowych jest [uzupełnij: pełna nazwa operatora], [uzupełnij: adres siedziby], [uzupełnij: numer KRS lub wpis do CEIDG], NIP: [uzupełnij: NIP]. W sprawach danych osobowych napisz na adres [uzupełnij: adres e-mail do kontaktu]. Nie wyznaczyliśmy inspektora ochrony danych.
Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Konto i świadczenie usług Serwisu | nazwa, adres e-mail, miejscowość, opis profilu, skrót hasła (scrypt — hasła nie zapisujemy), data i wersja akceptacji Regulaminu | art. 6 ust. 1 lit. b — umowa | do usunięcia Konta |
| Ogłoszenia, ulubione, zapisane wyszukiwania | treść i zdjęcia ogłoszeń (bez metadanych zdjęć), miejscowość, ulubione, zapisane filtry | art. 6 ust. 1 lit. b | do usunięcia ogłoszenia lub Konta |
| Usługi płatne (promowanie ogłoszeń) | zamówienie: numer, ogłoszenie, wybrane usługi, ceny, status, daty; próby płatności (metoda i wynik — nie zapisujemy danych karty ani rachunku); wersja Regulaminu i chwila zgody na rozpoczęcie usługi od razu; okresy działania usług | art. 6 ust. 1 lit. b — umowa; lit. f — dochodzenie i obrona roszczeń, rozpatrywanie reklamacji; po podłączeniu prawdziwych płatności także lit. c — przepisy podatkowe i rachunkowe | do usunięcia Konta; zamówienia zostają wtedy bez tytułu ogłoszenia jako zapis rozliczeń, a po podłączeniu prawdziwych płatności — przez 5 lat od końca roku, w którym nastąpiła płatność |
| Wiadomości, propozycje ceny, blokady | treść wiadomości, propozycje, lista zablokowanych osób | art. 6 ust. 1 lit. b | do usunięcia Konta (Twoje wiadomości u rozmówców zastępujemy wtedy informacją o usunięciu) |
| Moderacja, zgłoszenia i obowiązki z DSA | zgłoszenia (zgłaszający, powód, opis), decyzje i ich uzasadnienia, historia zmian ogłoszeń | art. 6 ust. 1 lit. c (DSA) i lit. f — prawnie uzasadniony interes: bezpieczeństwo Serwisu | do usunięcia Konta (opisy zgłoszeń czyścimy); dziennik decyzji zespołu — zob. niżej |
| Bezpieczeństwo kont i Serwisu | sesje logowania z adresem IP i nazwą przeglądarki; zdarzenia bezpieczeństwa (np. nieudane logowania) z adresem IP; liczniki ograniczające liczbę prób (zapisywane jako skróty) | art. 6 ust. 1 lit. f | sesje 14 dni; zdarzenia 90 dni; liczniki do końca okna limitu (najdłużej doba) |
| Rozliczalność działań zespołu | dziennik decyzji członków zespołu: kto, kiedy, jaka decyzja i wobec którego identyfikatora; bez adresów e-mail | art. 6 ust. 1 lit. c i f | bez ograniczenia czasu — dziennik jest niezmienny; po usunięciu Konta wskazuje już tylko zanonimizowany identyfikator |
| Wiadomości e-mail wysyłane przez Serwis | adres e-mail, link do zmiany hasła, kody logowania zespołu | art. 6 ust. 1 lit. b | link do zmiany hasła ważny 30 minut |
| Statystyki dla sprzedających | liczby wyświetleń ogłoszenia i jego pojawień na listach; aby odświeżenie strony nie liczyło się wielokrotnie — jednokierunkowy skrót identyfikatora Konta lub sieci odwiedzającego razem z ogłoszeniem | art. 6 ust. 1 lit. f | skrót 30 minut; liczby dzienne — do usunięcia ogłoszenia |
| Statystyki wyszukiwania dla zespołu | wyszukiwane frazy bez żadnego powiązania z osobą, sesją czy adresem IP | nie są to dane osobowe | 180 dni |
| Wybór w sprawie plików cookie | losowy identyfikator wyboru, data, wersja, decyzja | art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO | 395 dni |
| Zapamiętanie ostatnio wyszukiwanej okolicy | miejscowość i odległość — tylko w Twojej przeglądarce | art. 6 ust. 1 lit. a — zgoda | do wycofania zgody |
Podanie danych Konta jest dobrowolne, ale bez nich nie założysz Konta. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie profilujemy Użytkowników (art. 22 RODO) — decyzje moderacyjne podejmują ludzie. Serwis jest przeznaczony dla osób pełnoletnich.
Miejscowość i lokalizacja
Podpowiedzi miejscowości i ustalanie miejscowości z lokalizacji obsługuje wyłącznie nasz serwer, na podstawie katalogu miejscowości GeoNames (licencja CC BY 4.0) — wpisany tekst ani współrzędne nie trafiają do żadnej zewnętrznej usługi. Przycisk „Użyj mojej lokalizacji” działa tylko po jego kliknięciu i zgodzie przeglądarki: współrzędne zaokrąglamy do ok. 1 km, używamy ich jedynie do wskazania najbliższej miejscowości i nie zapisujemy ich przy Koncie ani w ogłoszeniu. Odległości w wyszukiwaniu liczymy między środkami miejscowości, a nie od Twojego adresu.
Komu przekazujemy dane
Serwis działa na infrastrukturze poniższych dostawców. Przetwarzają oni dane wyłącznie na nasze zlecenie i według naszych poleceń (podmioty przetwarzające, art. 28 RODO):
| Podmiot | Zadanie i dane | Gdzie są dane | Przekazanie poza EOG |
|---|---|---|---|
| Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA | hosting aplikacji i bazy danych: wszystkie dane Serwisu z wyjątkiem plików (konta, ogłoszenia, wiadomości, dzienniki, kopie wolumenów) | serwery w regionie EU West (Amsterdam, Holandia); obsługa techniczna dostawcy z USA | standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja 2021/914) w umowie powierzenia, a jeśli dostawca jest certyfikowany — EU-U.S. Data Privacy Framework |
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA | sieć CDN i ochrona przed atakami, przechowywanie plików (R2), kopie zapasowe bazy, DNS, przekazywanie poczty na adresy w domenie: adres IP i dane techniczne każdego żądania; zdjęcia, eksporty i zaszyfrowane w spoczynku kopie zapasowe; wiadomości wysłane na adresy w domenie meyu.pl | pliki i kopie w jurysdykcji UE (R2 EU); ruch obsługują serwery najbliższe odwiedzającemu, także poza UE | EU-U.S. Data Privacy Framework (certyfikacja Cloudflare) oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja 2021/914) w umowie powierzenia |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | wysyłka wiadomości e-mail Serwisu: adres e-mail odbiorcy i treść wiadomości (link do zmiany hasła, kody logowania zespołu) | wysyłka z regionu UE (Irlandia); treść i dzienniki wysyłki przechowywane w USA | EU-U.S. Data Privacy Framework (certyfikacja Resend) oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja 2021/914) w umowie powierzenia |
Dane otrzymują też:
- inni Użytkownicy — w zakresie publicznego profilu (nazwa, miejscowość, opis, data dołączenia), ogłoszeń oraz wiadomości w rozmowach, w których uczestniczą;
- upoważnieni członkowie zespołu Operatora — logujący się z drugim składnikiem (MFA), z dostępem ograniczonym do ich roli i zapisywanym w dzienniku;
- organy publiczne — gdy wymaga tego prawo.
W wersji beta płatności za promowanie ogłoszeń są symulowane: Serwis nie jest połączony z operatorem płatności i nikomu nie przekazujemy danych płatniczych. Operatora płatności dopiszemy do tej listy (z nową wersją Polityki), zanim zaczniemy przyjmować prawdziwe płatności.
Dane Serwisu przechowujemy w Unii Europejskiej: bazę danych w Amsterdamie (Holandia), pliki i kopie zapasowe w jurysdykcji UE usługi Cloudflare R2. Ponieważ dostawcy mają siedzibę w USA, dostęp do danych z USA (obsługa techniczna, wysyłka poczty, sieć CDN) jest przekazaniem poza Europejski Obszar Gospodarczy — odbywa się na podstawach wskazanych w tabeli. Kopię standardowych klauzul umownych możesz otrzymać, pisząc na adres [uzupełnij: adres e-mail do kontaktu]. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
Kopie zapasowe bazy danych wykonujemy codziennie i przechowujemy przez 30 dni; pobrane z panelu zespołu eksporty danych usuwamy po jednym dniu. Zdjęcia opublikowanych ogłoszeń udostępniamy przez sieć CDN; po wycofaniu lub usunięciu ogłoszenia usuwamy ich publiczną kopię i czyścimy pamięć podręczną CDN, a wcześniej pobrane zdjęcie może jeszcze pozostać w pamięci podręcznej przeglądarki osoby, która je oglądała.
Usunięcie Konta
Aby usunąć Konto, napisz na adres [uzupełnij: adres e-mail do kontaktu] z adresu e-mail Konta. W ciągu 14 dni anonimizujemy Konto: usuwamy nazwę, adres e-mail, miejscowość, opis, hasło, sesje, ulubione, zapisane wyszukiwania, blokady, zdjęcia i treść ogłoszeń; Twoje wiadomości w rozmowach innych osób zastępujemy informacją o usunięciu, a opisy Twoich zgłoszeń czyścimy. Działające usługi płatne kończą się, nieopłacone zamówienia anulujemy. Zostaje zanonimizowany zapis ogłoszeń i decyzji moderacji, potrzebny innym uczestnikom rozmów i do rozliczalności, oraz zamówienia usług płatnych bez tytułów ogłoszeń (zapis rozliczeń).
Twoje prawa
Masz prawo dostępu do danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili w ustawieniach plików cookie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wnioski realizujemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Jak chronimy dane
Połączenie jest szyfrowane, hasła przechowujemy wyłącznie jako skróty scrypt, sesje zapisujemy jako skróty tokenów, zdjęcia pozbawiamy metadanych, a panel zespołu wymaga drugiego składnika logowania i zapisuje działania w dzienniku odpornym na zmiany. Baza danych jest dostępna tylko w sieci prywatnej hostingu, pliki i kopie zapasowe są szyfrowane w spoczynku, a zdjęcia niepublikowanych ogłoszeń i eksporty udostępniamy wyłącznie przez linki ważne kilka minut, po sprawdzeniu uprawnień.
Pliki cookie i pamięć przeglądarki opisuje Polityka cookies. Zasady korzystania z Serwisu — Regulamin.