§ 1. Administrator danych
Administratorem jest CROSVERA DEV KRYSTIAN GRABA, ul. Południowa 110, 38-422 Krościenko Wyżne, NIP 6842689985, REGON 545376571. Kontakt: [email protected]; firmowy: [email protected]. Nie wymagamy GPS ani adresu autora.
§ 2. Cele i podstawy przetwarzania
Konto, email, telefon, oferty i zdjęcia przetwarzamy dla umowy usługi (art. 6 ust. 1 lit. b RODO); dane nadawcy dla przekazania żądanego zapytania. Bezpieczeństwo, limity, audyt i obrona roszczeń opierają się na uzasadnionym interesie (lit. f), obowiązki prawne na lit. c w odpowiednim zakresie. Wymagana zgoda jest zbierana oddzielnie; regulamin nie jest ogólną zgodą na dane.
§ 3. Widoczność danych w ogłoszeniach
Email autora pozostaje prywatny. Telefon jest ujawniany po kliknięciu z limitami; odbiorca może go zapisać. Formularz wiadomości do autora wymaga potwierdzenia adresu nadawcy. Formularz kontaktu z operatorem przekazuje podany adres, temat i treść upoważnionym osobom obsługującym sprawę. Zdjęcia są przetwarzane z usunięciem danych EXIF. Nie publikuj zbędnych danych w treści.
§ 4. Dostawcy i odbiorcy danych
Serwer i lokalny storage kontroluje operator. Cloudflare obsługuje ruch i selektywny Turnstile, przetwarzający dane techniczne sieci i przeglądarki. Wiadomości aplikacji wysyła Amazon Web Services SES w regionie Stockholm; skrzynkę operatora obsługuje Sohost. Po zgodzie na analitykę dostawcą statystyk jest Google Ireland Limited (Google Analytics 4). Dostęp ma upoważniony personel i niezbędni dostawcy. Transfer poza EOG wymaga podstawy rozdziału V RODO, np. adekwatności lub standardowych klauzul z oceną transferu.
§ 5. Bezpieczeństwo i statystyki
Serwer zbiera zbiorcze liczniki kategorii endpointu, kodów i czasu odpowiedzi. Google Analytics 4 uruchamiamy wyłącznie po dobrowolnej zgodzie (art. 6 ust. 1 lit. a RODO). Mierzymy odwiedziny publicznych stron, sesje, przewijanie i działania kontaktowe, z wykorzystaniem identyfikatorów cookies oraz danych technicznych przeglądarki i urządzenia. Nie włączamy personalizacji reklam ani Google Signals. Zdarzenia aplikacji nie zawierają emaili, telefonów, treści wiadomości, tytułów ofert, fraz wyszukiwania ani tokenów. Pomijamy pomiar stron konta, administracji i potwierdzeń. Zgodę cofniesz przez „Ustawienia cookies” w stopce. Google opisuje przetwarzanie danych na https://policies.google.com/technologies/partner-sites. Skróty IP używane przez limity bezpieczeństwa mogą być danymi osobowymi.
§ 6. Okresy przechowywania
Sesje trwają do 30 dni; bezczynność do 7 dni, personel 30 minut. Szkice i kosz czyścimy po 30 dniach, zakończone/wygasłe oferty po 180 dniach. Surowe zdjęcia usuwamy do 24 godzin, eksport po 24 godzinach, relay po 7 dniach, liczniki po oknie i 48 godzinach. Wykonane zadania pocztowe tracą treść. Decyzje i audyt zachowujemy w niezbędnym zakresie obsługi odwołań, obowiązków i roszczeń z przeglądem konieczności.
§ 7. Eksport, usunięcie konta i kopie
Eksport i usunięcie są w ustawieniach po świeżym logowaniu. Usunięcie ukrywa oferty i cofa sesje; czyszczenie następuje po 30 dniach z udokumentowanym wyjątkiem prawnego zachowania. Po odtworzeniu kopii stosujemy rejestr usunięć.
§ 8. Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia w ustawowym zakresie, sprzeciwu wobec interesu i cofnięcia zgody, jeśli była podstawą. Możesz złożyć skargę Prezesowi UODO. Nie podejmujemy decyzji z art. 22 RODO wyłącznie przez profilowanie; możesz poprosić człowieka o ocenę blokady lub wyniku walidacji.
Potrzebujesz wyjaśnienia?
W sprawie dokumentu lub swoich praw napisz do operatora. Zawiadomienie o konkretnej treści możesz złożyć przez formularz naruszeń.
Wróć na początek ↑