Polityka prywatności

Ostatnia aktualizacja: 2026-10-10

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbiera i przetwarza Sellboard, w jakim celu i na jakiej podstawie prawnej, komu je udostępniamy oraz jakie prawa przysługują użytkownikom zgodnie z RODO. Sellboard to serwis ogłoszeniowy — strona internetowa sell-board.com oraz aplikacje mobilne na Androida i iOS — w którym użytkownicy publikują i przeglądają ogłoszenia, wysyłają sobie wiadomości oraz — w przypadku ogłoszeń o usługach — dokonują rezerwacji. Polityka dotyczy w takim samym zakresie strony i aplikacji. Z serwisu mogą korzystać wyłącznie osoby, które ukończyły 18 lat.

Administrator danych

Administratorem danych osobowych jest Smart Software z siedzibą pod adresem Gorczyn 64B, 98-100 Łask. W sprawach związanych z ochroną danych osobowych możesz się z nami skontaktować pod adresem [email protected].

Jakie dane zbieramy

• Dane konta: adres e-mail, nazwa wyświetlana, hasło w postaci zahaszowanej albo identyfikator logowania przez Google, Facebook lub Apple (przy logowaniu przez Apple możesz ukryć swój adres e-mail — wtedy otrzymujemy adres przekierowujący Apple), opcjonalny numer telefonu kontaktowego oraz wybrany język interfejsu.
• Kody weryfikacyjne wysyłane e-mailem podczas potwierdzania adresu e-mail (6-cyfrowe kody jednorazowe).
• Treści ogłoszeń: tytuł, opis, cena, kategoria i atrybuty, miasto/region oraz lokalizacja na mapie (współrzędne wskazane przez Ciebie przy dodawaniu ogłoszenia), a także zdjęcia. Lokalizacja i treść ogłoszenia są publiczne — widzą je inni użytkownicy. Zdjęcia wybierasz sam (w aplikacjach przez systemowy wybór zdjęć — aplikacje nie mają dostępu do całej galerii ani aparatu); po stronie serwera są konwertowane do formatu JPEG, co usuwa metadane EXIF (np. dane GPS czy informacje o aparacie). Jeśli importujesz ogłoszenie z linku, nasz serwer pobiera wskazaną stronę, aby wypełnić formularz.
• Twoja przybliżona lokalizacja (opcjonalnie): tylko gdy w aplikacji wybierzesz „Użyj mojej lokalizacji" lub przycisk lokalizacji na mapie i wyrazisz zgodę w systemie. Pobieramy wyłącznie lokalizację przybliżoną (bez lokalizacji w tle), zaokrąglamy ją do ok. 1 km i wysyłamy jedynie jako parametr wyszukiwania, aby pokazać ogłoszenia w pobliżu. Nie zapisujemy jej na serwerze, nie przypisujemy do konta i nie zapisujemy w logach. Ostatnia pozycja jest przechowywana tylko na Twoim urządzeniu i możesz ją usunąć w ustawieniach aplikacji.
• Wiadomości i rezerwacje: wiadomości wymieniane z innymi użytkownikami oraz rezerwacje dotyczące ogłoszeń o usługach. Numer telefonu jest wymagany przy każdej rezerwacji: gdy rezerwujesz wizytę, Twoje imię (nazwa wyświetlana) i numer telefonu są udostępniane danej firmie (oraz jej zespołowi), aby mogła skontaktować się z Tobą w sprawie wizyty. Numer zapisujemy w Twoim profilu, aby podpowiedzieć go przy następnej rezerwacji; możesz go zmienić lub usunąć w profilu.
• Zespół firmy: rezerwacje, a po włączeniu przez właściciela także wiadomości kierowane do firmy, mogą być obsługiwane przez jej upoważnionych pracowników — kierowników i pracowników zaproszonych przez właściciela firmy, którzy logują się własnym kontem Google lub Apple; klient widzi wyłącznie nazwę firmy.
• Powiadomienia: lista powiadomień w serwisie i Twoje ustawienia powiadomień; jeśli włączysz powiadomienia push w aplikacji — token urządzenia, platforma, wersja aplikacji i język, potrzebne do dostarczenia powiadomienia.
• Zgłoszenia i blokady: zgłoszenia ogłoszeń, użytkowników i rozmów (kategoria i opis), lista zablokowanych przez Ciebie użytkowników oraz informacje o ewentualnym zawieszeniu konta (zawieszenie jest odwracalne).
• Połączone aplikacje: jeśli połączysz z kontem asystenta AI lub inną aplikację (np. przez MCP), zapisujemy nazwę aplikacji, udzielone uprawnienia oraz dziennik wykonanych przez nią działań, który widzisz w ustawieniach konta.
• Dane techniczne: adres IP (pozyskiwany za pośrednictwem Cloudflare i wykorzystywany do bezpieczeństwa, ograniczania liczby żądań oraz zapobiegania nadużyciom), typ przeglądarki lub aplikacji i user-agent, liczba wyświetleń ogłoszenia. Dzienniki serwera zawierają adres i ścieżkę żądania, ale nie parametry wyszukiwania.
• Linki inteligentne i baner „Otwórz w aplikacji” (click2): linki do ogłoszeń i profili, które udostępniasz z Sellboard (przyciskiem „Udostępnij” lub w powiadomieniach), mogą prowadzić przez usługę click2 (click2.page), a gdy baner jest włączony, strona internetowa może pokazywać na telefonach baner „Otwórz w aplikacji”. Gdy otwierasz taki link lub dotykasz banera, click2 zapisuje: link, czas, platformę (iOS, Android lub komputer — z user-agenta), informację, czy link otwarto w przeglądarce wbudowanej w inną aplikację, kraj (podawany przez dostawcę sieci), adres strony odsyłającej bez parametrów oraz kampanię i kanał (np. „banner”). Adres IP nie jest zapisywany: do liczenia unikalnych kliknięć click2 oblicza anonimowy kod z adresu IP i user-agenta oraz losowej wartości zmienianej codziennie i usuwanej po dwóch dniach — zapisywany jest tylko ten kod. Przeglądarki wysyłające sygnał Global Privacy Control nie są liczone. Dodatkowo wyświetlenia, dotknięcia i zamknięcia banera są liczone wyłącznie jako dzienne sumy dla kampanii i wariantu testu A/B. click2 nie ustawia plików cookie; baner zapisuje kilka wartości w pamięci lokalnej przeglądarki (opis w Polityce plików cookie).
• click2 w aplikacjach: aplikacje zawierają pakiet SDK click2, który rozpoznaje linki inteligentne. Po otwarciu takiego linku aplikacja wysyła do click2 ten link (zawiera m.in. adres odpowiedniej strony Sellboard i numer ogłoszenia), platformę, wersję aplikacji i język urządzenia, aby ustalić, który ekran otworzyć (jak każdy serwer, click2 widzi przy tym adres IP połączenia, ale go nie zapisuje). Śledzenie w SDK jest wyłączone: aplikacje nie zgłaszają do click2 otwarć, instalacji ani zdarzeń. Linki odroczone (przejście na właściwy ekran po zainstalowaniu aplikacji z linku): na Androidzie aplikacja jednorazowo odczytuje przy pierwszym uruchomieniu referrer instalacji Google Play, aby znaleźć link kliknięty przed instalacją; na iOS — tylko jeśli przy pierwszym uruchomieniu dotkniesz systemowego przycisku „Wklej”: aplikacja odczytuje wtedy skopiowany link i w żadnym innym momencie nie czyta schowka.
• Pliki cookie (na stronie internetowej) — szczegóły w Polityce plików cookie. Aplikacje nie zawierają reklam, narzędzi analitycznych ani śledzących.

Cele i podstawy prawne

• Świadczenie usługi (założenie i prowadzenie konta, publikowanie ogłoszeń, wiadomości, rezerwacje, powiadomienia o Twoich rozmowach i rezerwacjach) — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo, zapobieganie nadużyciom i oszustwom, rozpatrywanie zgłoszeń i moderacja treści, blokowanie użytkowników, podstawowa bezcookiesowa analityka odwiedzin, obsługa linków inteligentnych i baneru „Otwórz w aplikacji” (w tym zliczanie ich użycia) oraz kopie zapasowe — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Wypełnianie obowiązków prawnych, np. odpowiadanie na żądania organów i obsługa zgłoszeń nielegalnych treści — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Przybliżona lokalizacja urządzenia, powiadomienia push oraz logowanie przez Google, Facebook lub Apple — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach urządzenia lub aplikacji. Obecnie nie prowadzimy komunikacji marketingowej.

Komu udostępniamy dane

Nie sprzedajemy danych. Korzystamy z zaufanych dostawców usług (podmiotów przetwarzających), którym powierzamy dane wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Cloudflare, Inc. — CDN, bezpieczny tunel, szyfrowanie TLS, ochrona przed atakami DDoS i WAF; Cloudflare Web Analytics (narzędzie bezcookiesowe, nie zbiera danych osobowych i nie wymaga zgody); Cloudflare Turnstile — zabezpieczenie antybotowe, które może ustawić krótkotrwały plik cookie bezpieczeństwa.
• Contabo GmbH — hosting serwera, na którym działa Sellboard (Niemcy, UE).
• Backblaze (B2) — szyfrowane, zewnętrzne kopie zapasowe bazy danych i zdjęć.
• Brevo (Sendinblue SAS) — wysyłka kodów weryfikacyjnych i wiadomości transakcyjnych (przetwarza adres e-mail).
• SMSPLANET, Bird — SMS-y dotyczące rezerwacji: gdy firma wysyła Ci SMS o wizycie (potwierdzenie, zmiana, odwołanie lub przypomnienie), wiadomość jest wysyłana przez operatorów SMS działających jako nasze podmioty przetwarzające — SMSPLANET dla numerów w Polsce i Bird dla pozostałych krajów — a Twój numer i treść wiadomości są im przekazywane wyłącznie na potrzeby tej rezerwacji. Kolejne SMS-y możesz wyłączyć linkiem z wiadomości.
• click2 (click2.page) — usługa linków inteligentnych i baneru „Otwórz w aplikacji”, prowadzona przez tego samego przedsiębiorcę co Sellboard (Smart Software). Przetwarza w naszym imieniu dane opisane powyżej (kliknięcia linków, wyświetlenia i dotknięcia baneru, a w aplikacjach rozpoznanie linku). Zasady click2: click2.page/privacy.
• Google — logowanie przez konto Google; w aplikacjach dostarczanie powiadomień push przez Firebase Cloud Messaging (token urządzenia i treść powiadomienia).
• Apple — logowanie przez Apple oraz dostarczanie powiadomień push na urządzenia Apple (Apple Push Notification service).
• Meta / Facebook — logowanie przez konto Facebook, dla użytkowników, którzy z niego korzystają.
• OpenStreetMap Foundation — kafelki mapy na stronie internetowej (przy wczytaniu mapy Twój adres IP trafia do serwerów kafelków OSM) oraz wyszukiwanie adresów (Nominatim): gdy szukasz miasta przy dodawaniu ogłoszenia, nasz serwer przesyła wpisany tekst lub współrzędne — bez Twojego adresu IP.
• OpenFreeMap — kafelki mapy w aplikacjach mobilnych (przy wczytaniu mapy trafia tam Twój adres IP).
• YouTube (Google) — filmy dodane do ogłoszeń są wyświetlane z YouTube w trybie zwiększonej prywatności dopiero po kliknięciu przez Ciebie przycisku odtwarzania (wcześniej ładowana jest tylko miniatura); od tej chwili obowiązuje polityka prywatności YouTube.

Treść opublikowanego ogłoszenia (w tym jego lokalizacja i Twoja nazwa wyświetlana) jest publiczna. Numer telefonu pokazujemy tylko zalogowanym użytkownikom, jeśli go podasz. Aplikacje, które sam połączysz z kontem, otrzymują dostęp wyłącznie w zakresie udzielonych przez Ciebie uprawnień i możesz go w każdej chwili odłączyć.

Przekazywanie danych poza EOG

Niektórzy z powyższych dostawców (m.in. Google, Apple, Meta, Cloudflare, Backblaze) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach zapewniamy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Okres przechowywania

• Dane konta przechowujemy przez czas istnienia konta. Po usunięciu konta dane osobowe są usuwane lub anonimizowane; rekordy współdzielone z innymi użytkownikami (wiadomości, rezerwacje) zachowujemy w formie zanonimizowanej.
• Ogłoszenia usunięte trwale kasujemy po 30 dniach, ogłoszenia wygasłe — po 3 miesiącach, a sprzedane — 90 dni po wygaśnięciu. Ogłoszenia, których dotyczyły zgłoszenia, oraz same zgłoszenia przechowujemy tak długo, jak jest to potrzebne do moderacji i ewentualnych roszczeń.
• Przybliżonej lokalizacji urządzenia nie przechowujemy na serwerze. Tokeny powiadomień usuwamy po wylogowaniu, odłączeniu urządzenia lub gdy przestają być ważne.
• Pojedyncze zapisy kliknięć linków inteligentnych w click2 są usuwane po dwóch latach (730 dniach); dzienne sumy dla baneru — po tym samym okresie.
• Treść wysłanych e-maili usuwamy po 30 dniach. W wysłanych SMS-ach numer odbiorcy i treść usuwamy po 31 dniach (oraz od razu po usunięciu konta klienta lub firmy); zostają tylko dane rozliczeniowe (liczba części, koszt, daty).
• Dziennik działań połączonych aplikacji przechowujemy 180 dni. Dzienniki techniczne serwera rotują automatycznie po osiągnięciu limitu rozmiaru.
• Kopie zapasowe rotują automatycznie — są przechowywane przez 7 dni w cyklu dziennym i 4 tygodnie w cyklu tygodniowym, a następnie trwale usuwane.

Twoje prawa

Zgodnie z RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania, a także prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej). Konto możesz usunąć samodzielnie w dowolnym momencie — na stronie profilu lub w aplikacji (Konto → Ustawienia → Usuń konto), a kopię swoich danych (plik JSON) pobierzesz na stronie profilu („Pobierz moje dane”). Dostęp do lokalizacji i powiadomienia wyłączysz w ustawieniach urządzenia, a połączone aplikacje odłączysz w ustawieniach konta. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie narusza przepisy o ochronie danych.

Kontakt

W sprawach dotyczących ochrony danych osobowych napisz do nas na adres [email protected].