Polityka prywatności

Informacje o tym, jakie dane przetwarzamy, w jakich celach, na jakich podstawach oraz jakie prawa przysługują użytkownikom.

1. Kontakt w sprawach prywatności

Kontakt w sprawach prywatności dotyczących Podziel.pl: kontakt@podziel.pl.

2. Zakres danych i źródła

Dane konta i profilu: e-mail, nazwa wyświetlana, typ konta, weryfikacja i ustawienia bezpieczeństwa.
Treść ogłoszeń i profili firm, zdjęcia, kategorie, ceny, lokalizacja oraz historia publikacji.
Dane kontaktowe podane dobrowolnie, w tym numer telefonu przechowywany w formie zaszyfrowanej.
Prywatne wiadomości, zgłoszenia, odwołania, korespondencja z pomocą i reklamacje.
Ulubione, wyszukiwania, alerty, ostatnia aktywność oraz historia zgód i akceptacji dokumentów.
Dane techniczne: skróty bezpieczeństwa powiązane z IP, user agent, identyfikatory sesji, logi, identyfikatory żądań i zdarzenia urządzenia.
Dane importowane, jeżeli użytkownik albo legalne źródło przekazało ogłoszenie do migracji.

3. Cele i podstawy prawne

Cel	Podstawa prawna	Przykłady
Świadczenie usług konta i ogłoszeń	art. 6 ust. 1 lit. b RODO	Rejestracja, logowanie, publikacja, wiadomości, zapisane funkcje, eksport i żądanie usunięcia.
Bezpieczeństwo i przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f RODO	Limity, wykrywanie oszustw i spamu, sesje, logi audytowe, duplikaty i ocena ryzyka.
Realizacja obowiązków prawnych	art. 6 ust. 1 lit. c RODO	Obsługa uprawnionych żądań organów, rozliczenia usług płatnych, zgłoszenia DSA i wymagane rejestry.
Roszczenia i spory	art. 6 ust. 1 lit. f RODO	Dowody reklamacji, historia moderacji i ograniczona retencja po zamknięciu konta.
Opcjonalna analityka, reklamy lub marketing	art. 6 ust. 1 lit. a RODO, gdy wymagana jest zgoda	Uruchamiane tylko zgodnie z wyborem zgód i konfiguracją produkcyjną.

4. Automatyczna ochrona i moderacja

Reguły i punktacja mogą oceniać spam, oszustwa, duplikaty, ujawnianie danych kontaktowych i poprawność kategorii. Wynik może spowodować publikację ogłoszenia niskiego ryzyka, objęcie monitoringiem, prośbę o poprawę lub blokadę przypadku krytycznego. Dla decyzji istotnie niekorzystnych dostępna jest ścieżka weryfikacji przez człowieka.

5. Odbiorcy danych

Upoważniony personel oraz dostawcy niezbędni do hostingu, poczty, kopii zapasowych, bezpieczeństwa i utrzymania.
Google Analytics 4 oraz dostawcy reklam wyłącznie po ich włączeniu i zgodnie z odpowiednią zgodą.
Organy publiczne lub sądy, gdy udostępnienie jest wymagane prawem.
Inni użytkownicy wyłącznie w zakresie informacji świadomie opublikowanych lub wysłanych w wiadomości.

6. Transfery poza EOG

Dostawca może przetwarzać dane poza EOG wyłącznie po zastosowaniu właściwego mechanizmu transferowego i zabezpieczeń. Przed zatwierdzeniem dokumentów operator powinien sprawdzić rejestr rzeczywistych dostawców produkcyjnych.

7. Okresy przechowywania

Kategoria danych	Domyślny okres lub zasada
Konto i aktywne ogłoszenia	Przez okres posiadania konta lub świadczenia usługi, do usunięcia, z uwzględnieniem blokady prawnej.
Dane operacyjne usuniętego konta	Co do zasady usuwane lub anonimizowane po okresie anulowania; ograniczone dowody mogą pozostać dla roszczeń lub bezpieczeństwa.
Logi bezpieczeństwa i audytu	Co do zasady do 180 dni, dłużej tylko w związku z incydentem, postępowaniem lub roszczeniem.
Wiadomości i zgłoszenia	Przez okres konta lub sprawy oraz do 3 lat po jej zakończeniu, jeżeli jest to potrzebne dla sporów lub bezpieczeństwa.
Kopie zapasowe	Rotowane zgodnie z polityką kopii, co do zasady do 90 dni; usunięte dane znikają wraz z wygaśnięciem kopii.
Dowody zgód i akceptacji dokumentów	Przez okres potrzebny do wykazania zgodności i obrony roszczeń.

8. Prawa użytkownika

Dostęp do danych i otrzymanie ich kopii.
Sprostowanie nieprawidłowych danych.
Usunięcie, gdy nie istnieje nadrzędna podstawa dalszego przetwarzania.
Ograniczenie przetwarzania.
Przenoszenie danych spełniających warunki przetwarzania automatycznego na podstawie zgody lub umowy.
Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Wycofanie zgody w dowolnym momencie ze skutkiem na przyszłość.
Skarga do Prezesa Urzędu Ochrony Danych Osobowych albo innego właściwego organu nadzorczego.

9. Dane wymagane i dobrowolne

Adres e-mail oraz minimalne pola konta lub ogłoszenia są wymagane do wykonania żądanej usługi. Dodatkowe dane profilu i kontaktu są oznaczone jako dobrowolne. Brak danych wymaganych może uniemożliwić użycie konkretnej funkcji.

10. Osoby małoletnie

Serwis nie jest przeznaczony do samodzielnego zawierania transakcji przez dzieci. Osoba bez pełnej zdolności do czynności prawnych powinna korzystać z serwisu wyłącznie z udziałem i zgodą rodzica lub opiekuna prawnego w zakresie wymaganym prawem.

11. Bezpieczeństwo i zmiany

Serwis stosuje haszowanie haseł, szyfrowanie wrażliwych danych kontaktowych, ograniczenia dostępu administracyjnego, kontrolę sesji, kopie zapasowe i logi audytowe. Żaden serwis nie gwarantuje całkowitego bezpieczeństwa. Istotne zmiany polityki będą wersjonowane i datowane.

Podstawy prawne

Dokumenty uwzględniają RODO, akt o usługach cyfrowych (DSA), polskie przepisy o świadczeniu usług drogą elektroniczną, komunikacji elektronicznej oraz bezwzględną ochronę konsumentów. Ostateczne zastosowanie zależy od rzeczywistego modelu serwisu i aktywnych integracji.