Polityka prywatności

Ostatnia aktualizacja: 2026-07-14

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbiera i przetwarza Sellboard, w jakim celu i na jakiej podstawie prawnej, komu je udostępniamy oraz jakie prawa przysługują użytkownikom zgodnie z RODO. Sellboard to serwis ogłoszeniowy, w którym użytkownicy publikują i przeglądają ogłoszenia, wysyłają sobie wiadomości oraz — w przypadku ogłoszeń o usługach — dokonują rezerwacji. Z serwisu mogą korzystać wyłącznie osoby, które ukończyły 18 lat.

Administrator danych

Administratorem danych osobowych jest Smart Software z siedzibą pod adresem Gorczyn 64B, 98-100 Łask. W sprawach związanych z ochroną danych osobowych możesz się z nami skontaktować pod adresem [email protected].

Jakie dane zbieramy

• Dane konta: adres e-mail, nazwa wyświetlana, hasło w postaci zahaszowanej albo identyfikator logowania przez Google lub Facebook, opcjonalny numer telefonu kontaktowego oraz wybrany język interfejsu.
• Kody weryfikacyjne wysyłane e-mailem podczas potwierdzania adresu e-mail (6-cyfrowe kody jednorazowe).
• Treści ogłoszeń: tytuł, opis, cena, kategoria i atrybuty, miasto/region oraz dokładna lokalizacja na mapie (współrzędne), a także zdjęcia. Zdjęcia są po stronie serwera przekonwertowywane do formatu JPEG, co usuwa metadane EXIF (np. dane GPS czy informacje o aparacie) — to dodatkowe zabezpieczenie Twojej prywatności.
• Wiadomości wymieniane z innymi użytkownikami oraz rezerwacje dotyczące ogłoszeń o usługach.
• Dane techniczne: adres IP (pozyskiwany za pośrednictwem Cloudflare i wykorzystywany do bezpieczeństwa, ograniczania liczby żądań oraz zapobiegania nadużyciom), typ przeglądarki i user-agent, liczba wyświetleń ogłoszenia.
• Dane moderacyjne: zgłoszenia dotyczące ogłoszeń oraz informacje o ewentualnym zawieszeniu konta (zawieszenie jest odwracalne).
• Pliki cookie — szczegóły w Polityce plików cookie.

Cele i podstawy prawne

• Świadczenie usługi (założenie i prowadzenie konta, publikowanie ogłoszeń, wiadomości, rezerwacje) — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo, zapobieganie nadużyciom i oszustwom, moderacja treści, podstawowa bezcookiesowa analityka odwiedzin oraz kopie zapasowe — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Wypełnianie obowiązków prawnych, np. odpowiadanie na żądania organów — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• W zakresie, w jakim korzystasz z logowania przez Google lub Facebook — Twoja zgoda (art. 6 ust. 1 lit. a RODO). Obecnie nie prowadzimy komunikacji marketingowej.

Komu udostępniamy dane

Korzystamy z zaufanych dostawców usług (podmiotów przetwarzających), którym powierzamy dane wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Cloudflare, Inc. — CDN, bezpieczny tunel, szyfrowanie TLS, ochrona przed atakami DDoS i WAF; Cloudflare Web Analytics (narzędzie bezcookiesowe, nie zbiera danych osobowych i nie wymaga zgody); Cloudflare Turnstile — zabezpieczenie antybotowe, które może ustawić krótkotrwały plik cookie bezpieczeństwa.
• Google — logowanie przez konto Google (OAuth), dla użytkowników, którzy z niego korzystają.
• Meta / Facebook — logowanie przez konto Facebook (OAuth), dla użytkowników, którzy z niego korzystają.
• Dostawca poczty e-mail (SMTP) — wysyłka kodów weryfikacyjnych oraz wiadomości transakcyjnych (przetwarza adres e-mail).
• OpenStreetMap Foundation — dostawca kafelków mapy; przy wczytaniu mapy w ogłoszeniu Twój adres IP jest przesyłany do serwerów kafelków OSM.
• Backblaze (B2) — szyfrowane, zewnętrzne kopie zapasowe bazy danych i zdjęć.
• Dostawca hostingu (VPS) — serwer, na którym działa Sellboard, znajdujący się w Unii Europejskiej.

Przekazywanie danych poza EOG

Niektórzy z powyższych dostawców (m.in. Google, Meta, Cloudflare, Backblaze) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach zapewniamy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Okres przechowywania

Dane konta i ogłoszeń przechowujemy przez czas istnienia konta. Po usunięciu konta dane osobowe są usuwane lub anonimizowane; rekordy współdzielone z innymi użytkownikami (wiadomości, rezerwacje) zachowujemy w formie zanonimizowanej. Kopie zapasowe rotują automatycznie — są przechowywane przez 7 dni w cyklu dziennym i 4 tygodnie w cyklu tygodniowym, a następnie trwale usuwane.

Twoje prawa

Zgodnie z RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania, a także prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej). Konto możesz usunąć samodzielnie w dowolnym momencie na stronie profilu. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie narusza przepisy o ochronie danych.

Kontakt

W sprawach dotyczących ochrony danych osobowych napisz do nas na adres [email protected].