Polityka prywatności

Administratorem danych osobowych przetwarzanych w serwisie polskibazar.se jest [nazwa podmiotu], organisationsnummer [numer], adres [adres rejestrowy].

We wszystkich sprawach dotyczących danych pisz na prywatnosc@polskibazar.se. Odpowiadamy najpóźniej w ciągu miesiąca.

Zbieramy tyle, ile potrzeba, żeby serwis działał. Nie budujemy profili reklamowych i nie sprzedajemy danych nikomu.

• Prowadzenie konta i udostępnianie serwisu — wykonanie umowy o świadczenie usług, którą zawierasz akceptując regulamin (art. 6 ust. 1 lit. b RODO).
• Publikowanie twoich ogłoszeń i treści — wykonanie umowy.
• Moderacja, obsługa zgłoszeń i bezpieczeństwo — nasz prawnie uzasadniony interes polegający na utrzymaniu serwisu wolnego od oszustw i treści bezprawnych oraz na ochronie użytkowników (art. 6 ust. 1 lit. f).
• Odpowiadanie na reklamacje i dochodzenie roszczeń — prawnie uzasadniony interes.
• Rozliczanie usług płatnych — wykonanie umowy oraz obowiązek prawny wynikający z przepisów o rachunkowości (art. 6 ust. 1 lit. b i c).
• Powiadomienia e-mail o nowych ogłoszeniach, odpowiedziach i wydarzeniach — twoja zgoda, którą wyrażasz w ustawieniach konta i możesz wycofać w każdej chwili (art. 6 ust. 1 lit. a).
• Zgłaszanie przestępstw i współpraca z organami — obowiązek prawny.

Wycofanie zgody nie wpływa na to, co zrobiliśmy zgodnie z prawem, zanim ją wycofałeś.

To jest najważniejsza sekcja tego dokumentu, więc bez owijania:

• Publicznie widoczne są: twój nick, zdjęcie profilowe, miasto (jeśli je podasz), treść i zdjęcia twoich ogłoszeń oraz twoje wpisy na forum.
• Nie pokazujemy nikomu twojego adresu e-mail ani hasła. Nick nigdy nie jest z nich budowany — jeśli zalogujesz się przez Google, konto startuje z nazwą zastępczą, a nick wybierasz sam.
• Identyfikator twojego konta nie jest nigdzie wyświetlany, ale jest zapisany w dokumentach twoich ogłoszeń i podpisanych wpisów na forum, a te są publicznie czytelne. Osoba obeznana technicznie potrafi go stamtąd odczytać. Sam w sobie nie mówi o tobie nic, ale pozwala zebrać razem wszystko, co opublikowałeś. W anonimowych wpisach identyfikatora nie ma w ogóle.
• Ogłoszenia są dostępne bez logowania i mogą zostać zaindeksowane przez wyszukiwarki. Wszystko, co wpiszesz w opis — imię, numer telefonu, nazwę ulicy — może pojawić się w wynikach Google.
• Po usunięciu ogłoszenia znika ono z serwisu od razu, ale kopie w pamięci podręcznej wyszukiwarek mogą utrzymywać się jeszcze przez pewien czas i nie mamy na to pełnego wpływu.
• W dziale forum Wsparcie możesz napisać anonimowo. Wpis powstaje wtedy bez twojego nicku i bez identyfikatora konta — nie ukrywamy ich w widoku, tylko w ogóle ich w takim wpisie nie zapisujemy, więc nie ma czego z niego odczytać. Powiązanie wpisu z twoim kontem trzymamy osobno i widzi je wyłącznie moderacja. Zachowujemy je, bo wymaga tego szwedzka ustawa o odpowiedzialności za treści na forach elektronicznych (BBS-lagen), i nie znika ono po skasowaniu wpisu.

Zdjęcie z telefonu niesie ze sobą metadane EXIF, a w nich bardzo często współrzędne GPS miejsca, w którym powstało. Wysłane bez obróbki zdjęcie kanapy potrafi wskazać adres mieszkania z dokładnością do budynku.

Dlatego każde zdjęcie przetwarzamy w twojej przeglądarce, zanim cokolwiek zostanie wysłane: zmniejszamy je i przekodowujemy na nowo, przez co metadane — razem z lokalizacją — przestają istnieć. Na nasz serwer trafia sam obraz.

To nie zwalnia cię z ostrożności co do tego, co widać w kadrze. Numer domu, tablica rejestracyjna i list na stole zostają na zdjęciu, bo są jego treścią.

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Korzystamy natomiast z dostawców, bez których serwis nie mógłby działać:

• Google Ireland Limited / Google LLC (Firebase) — uwierzytelnianie kont, baza danych i przechowywanie zdjęć. Tu trafia większość danych opisanych wyżej.
• Dostawca hostingu serwisu — obsługa ruchu i logi dostępu.
• OpenStreetMap Foundation — kafelki mapy na stronie Mapa. Otwierając ją, twoja przeglądarka pobiera obrazki bezpośrednio z ich serwerów, więc dociera do nich twój adres IP. Jeśli nie chcesz tego, po prostu nie otwieraj tej podstrony.
• Operator płatności — przy usługach płatnych; dane potrzebne do rozliczenia trafiają bezpośrednio do niego, my nie przechowujemy numerów kart.
• Organy publiczne — policja i inne uprawnione instytucje, wyłącznie w zakresie i trybie przewidzianym prawem.

Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji o odpowiednim stopniu ochrony, tam gdzie ma ona zastosowanie.

• Konto i profil — do czasu jego usunięcia przez ciebie.
• Aktywne ogłoszenia — do momentu, w którym je skasujesz, a jeśli tego nie zrobisz, przez 12 miesięcy od ostatniej aktywności.
• Ogłoszenia usunięte przez moderację — 12 miesięcy. Zachowujemy je, żebyś mógł się odwołać i żebyśmy wiedzieli, czy naruszenie się powtarza.
• Zgłoszenia moderacyjne — 12 miesięcy od zamknięcia sprawy.
• Wiadomości między użytkownikami — 24 miesiące albo do usunięcia konta.
• Identyfikator i powód blokady konta — 3 lata, żeby zablokowana osoba nie zakładała konta od nowa.
• Dokumenty rozliczeniowe — 7 lat, zgodnie ze szwedzkimi przepisami o rachunkowości.
• Logi techniczne — do 12 miesięcy.

Usunięcie konta kasuje profil oraz twoje ogłoszenia. Twoje wpisy na forum zostają, ale pozbawiamy je powiązania z tobą, żeby nie rozspójniać wątków, w których inni już odpowiedzieli. Dane objęte obowiązkiem prawnym albo potrzebne w trwającym postępowaniu zachowujemy do końca wymaganego okresu.

W stosunku do swoich danych masz prawo:

• dostępu do nich i otrzymania kopii,
• sprostowania tego, co jest nieprawidłowe,
• usunięcia danych, o ile nie musimy ich zachować z powodu przepisów,
• ograniczenia przetwarzania,
• przeniesienia danych do innego usługodawcy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w każdej chwili, tam gdzie przetwarzamy dane na jej podstawie.

Większość z tego zrobisz sam w zakładce Moje konto — zmienisz nick, ustawienia powiadomień, usuniesz ogłoszenia albo całe konto. W pozostałych sprawach napisz na prywatnosc@polskibazar.se.

Jeśli uważasz, że przetwarzamy twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. W Szwecji jest to Integritetsskyddsmyndigheten (IMY), a jeśli mieszkasz w Polsce — Prezes Urzędu Ochrony Danych Osobowych.

Nie używamy ciasteczek reklamowych ani analitycznych, więc nie wyświetlamy też banera zgody na cookies — nie ma na co się zgadzać.

Zapisujemy wyłącznie to, co jest niezbędne do działania serwisu:

• dane sesji logowania, którymi zarządza Firebase Authentication — bez nich wylogowywałoby cię przy każdym odświeżeniu strony,
• adres e-mail zapamiętany na czas logowania linkiem wysłanym pocztą, kasowany zaraz po zalogowaniu,
• w wersji demonstracyjnej serwisu — tymczasowa tożsamość testowa, która nigdy nie działa na wersji produkcyjnej.

Wszystko to możesz w każdej chwili wyczyścić w ustawieniach przeglądarki. Efektem będzie wylogowanie, nic więcej.

• Połączenie z serwisem jest zawsze szyfrowane (HTTPS).
• Dostęp do bazy danych ograniczają reguły sprawdzane po stronie serwera — nie wystarczy zmienić czegoś w przeglądarce, żeby zobaczyć cudze dane.
• Do panelu moderacji mają dostęp wyłącznie konta z rolą moderatora i z potwierdzonym adresem e-mail.
• Haseł nie znamy i nie umiemy odczytać — przechowuje je zaszyfrowane Firebase.
• Jeśli dojdzie do naruszenia ochrony danych grożącego twoim prawom, zawiadomimy ciebie i organ nadzorczy w terminach wymaganych przez RODO.

Serwis jest przeznaczony dla osób pełnoletnich i świadomie nie zbieramy danych osób poniżej 18 roku życia. Jeśli zorientujemy się, że konto należy do osoby małoletniej, usuwamy je wraz z danymi. Jeśli wiesz o takim koncie, napisz na prywatnosc@polskibazar.se.

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu albo lista dostawców. O istotnych zmianach informujemy e-mailem i komunikatem w serwisie z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji jest zawsze podana na górze tej strony.