Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest [DO UZUPEŁNIENIA: dane firmy — nazwa, forma prawna, adres siedziby, NIP, e-mail kontaktowy do IOD/administratora].

Z administratorem można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych na adres [DO UZUPEŁNIENIA: e-mail / adres pocztowy]. [DO UZUPEŁNIENIA: dane kontaktowe inspektora ochrony danych, jeśli będzie wyznaczony].

2. Zakres przetwarzanych danych

• Dane konta: imię, adres e-mail, opcjonalnie numer telefonu; hasło wyłącznie w postaci skrótu kryptograficznego (argon2id) — nigdy w postaci jawnej.
• Dane ogłoszeń: tytuł, opis, cena, kategoria, miasto, daty i miejsca wydarzeń oraz inne treści podane przy publikacji.
• Media: zdjęcia i wideo dołączane do ogłoszeń.
• Zdarzenia bezpieczeństwa: rejestr prób rejestracji i nieudanych logowań — adres e-mail podany w formularzu, adres IP, informacja o przeglądarce (user agent), odcisk przeglądarki (fingerprint, jeśli udało się go wyliczyć), data i czas zdarzenia oraz informacja, czy zdarzenie zostało zablokowane.
• Dane techniczne: ciasteczko sesyjne i preferencja motywu (jasny/ciemny) — patrz sekcja Cookies.

3. Cele i podstawy przetwarzania

• Prowadzenie konta i publikacja ogłoszeń — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług elektronicznych).
• Bezpieczeństwo serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Obowiązki prawne (np. rachunkowe) — art. 6 ust. 1 lit. c RODO. [DO UZUPEŁNIENIA: obowiązki właściwe dla profilu firmy].

Przetwarzamy sygnały z Twojej przeglądarki (m.in. fingerprint generowany przez ThumbmarkJS) w celu wykrywania i blokowania automatycznych prób tworzenia kont (botów) oraz zapobiegania duplikacji kont na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Fingerprint wyliczany jest w Twojej przeglądarce wyłącznie w momencie rejestracji lub logowania, nie służy profilowaniu marketingowemu ani śledzeniu między serwisami, a jego brak (np. przy blokadzie przez rozszerzenie przeglądarki) nigdy nie uniemożliwia korzystania z serwisu.

4. Odbiorcy danych

• Cloudflare [DO UZUPEŁNIENIA: zakres usług i danych przekazywanych — CDN, ochrona przed atakami] — jako podmiot przetwarzający.
• Hosting [DO UZUPEŁNIENIA: nazwa i adres dostawcy hostingu] — jako podmiot przetwarzający.
• Bunny.net [DO UZUPEŁNIENIA: zakres usług i danych — przechowywanie i serwowanie zdjęć oraz wideo] — jako podmiot przetwarzający.
• [DO UZUPEŁNIENIA: pozostali odbiorcy wynikający z ostatecznej architektury — płatności, e-mail, analityka, jeśli będą wdrożone].

Fingerprint generowany jest w Twojej przeglądarce i nie jest przekazywany do ThumbmarkJS — biblioteka liczy hash lokalnie, a jej telemetria jest wyłączona. Hash trafia wyłącznie do naszego API jako część zdarzeń bezpieczeństwa.

5. Okres przechowywania danych

• Zdarzenia bezpieczeństwa (w tym fingerprint) — przechowujemy przez 90 dni od zarejestrowania zdarzenia, po czym usuwamy.
• Ogłoszenia — do czasu ich usunięcia przez użytkownika; usunięte ogłoszenia i media usuwamy niezwłocznie.
• Dane konta — do czasu usunięcia konta przez użytkownika albo wypowiedzenia umowy; [DO UZUPEŁNIENIA: okresy niezbędne do roszczeń i obowiązków prawnych].
• [DO UZUPEŁNIENIA: retencja pozostałych kategorii danych — do przygotowania przez prawnika].

6. Twoje prawa

Zgodnie z RODO przysługują Ci prawa: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Niezależnie od tego przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. [DO UZUPEŁNIENIA: sposób realizacji praw — adres e-mail wniosków, terminy, wzór wniosku].

7. Cookies

• Ciasteczko sesyjne (`oglo_session`) — niezbędne do utrzymania zalogowania; nie używamy go do profilowania.
• Preferencja motywu — zapamiętujemy ją w localStorage przeglądarki (jasny/ciemny), bez przekazywania na serwer.
• [DO UZUPEŁNIENIA: pełna lista ciasteczek i mechanizmów podobnych wraz z okresami — do przygotowania przez prawnika, w tym zgody, jeśli będą dodane narzędzia analityczne].