Polityka Prywatności

1. Administrator danych osobowych

Administratorem danych osobowych (zgodnie z art. 4 pkt 7 RODO) jest:

• Marcin Odziemek, prowadzący serwis Wystaw-To
• Adres www: www.wystaw-to.pl
• E-mail kontaktowy: biuro@wystaw-to.pl
• W sprawach RODO: rodo@wystaw-to.pl

Po zarejestrowaniu działalności gospodarczej / spółki, administrator zostanie zaktualizowany i pojawi się tu pełna nazwa firmy, NIP i adres siedziby. Aktualizacja zostanie ogłoszona z 14-dniowym wyprzedzeniem.

2. Jakie dane zbieramy

2.1 Konto użytkownika (wszystkich)

• Identyfikacja: adres e-mail, imię i nazwisko, zdjęcie profilowe
• Logowanie: identyfikator konta zewnętrznego (jeśli logujesz się przez Google) lub zaszyfrowane hasło (jeśli logujesz się e-mailem)
• Kontakt: numer telefonu (opcjonalnie, używany do weryfikacji SMS i kontaktu z kupującymi)
• Lokalizacja: miasto, dzielnica, współrzędne geograficzne (z Twojego wprowadzenia lub geolokalizacji przeglądarki — za zgodą)
• Preferencje: język, motyw (jasny/ciemny), powiadomienia push (za zgodą)

2.2 Konto biznesowe (sklepy, lokalne usługi)

• Wszystkie dane z 2.1 plus:
• NIP, REGON, KRS — dane firmy weryfikowane przez biała listę VAT (Ministerstwo Finansów)
• Profil firmy: nazwa, opis, slogan, kategoria, podkategoria, branża
• Adres firmy: ulica, miasto, kod pocztowy, współrzędne na mapie
• Godziny otwarcia: harmonogram tygodniowy (publiczny)
• Galeria, banner, logo: przesłane zdjęcia (publiczne)
• Metody płatności: akceptowane formy płatności (publiczne)
• Social media: linki/handle do TikTok/Instagram/Facebook/YouTube/LinkedIn (publiczne)
• Oferty/usługi: nazwa, cena, czas trwania, opis, zdjęcie (publiczne)

2.3 Ogłoszenia użytkowników

• Treść: tytuł, opis, kategoria, cena, stan, lokalizacja
• Zdjęcia: przesłane zdjęcia produktu (automatycznie zoptymalizowane przed zapisem)
• Atrybuty: rok produkcji, marka, model, parametry (motoryzacja, nieruchomości, elektronika)
• Lokalizacja ze zdjęć (EXIF-GPS): jeśli dodane zdjęcia zawierają współrzędne miejsca wykonania, ustawiamy z nich lokalizację ogłoszenia — mają one pierwszeństwo przed lokalizacją wyliczoną z tekstu, który wpiszesz. Robimy to tylko wtedy, gdy co najmniej dwa zdjęcia zgadzają się co do miejsca w promieniu 1 km (inaczej pomijamy je jako niewiarygodne). Zapisujemy też, skąd wzięła się lokalizacja („ze zdjęć" / „z geolokalizacji urządzenia" / „wpisana ręcznie"). W kreatorze widzisz wykryte miejsce i możesz je poprawić przed publikacją; publicznie pokazujemy lokalizację w postaci przybliżonej, nie jako punkt co do metra.
• Metadane zdjęć (EXIF) — co z nimi robimy: pomniejszone kopie, które serwujemy na listach, w podglądzie i w miniaturach, powstają na naszym serwerze i nie zawierają metadanych. Plik oryginalny, który wysyłasz, może je zachować — zdjęcie w formacie webowym o rozmiarze poniżej 200 KB trafia do magazynu bez ponownego kodowania. Zmierzone na plikach w naszym magazynie: ok. 126 B metadanych na zdjęciach ogłoszeń i ok. 536 B na klatkach panoramy. Jeśli nie chcesz, żeby oryginał niósł współrzędne, wyłącz zapisywanie lokalizacji w aparacie przed zrobieniem zdjęcia.
• Dane do wyszukiwania: opis ogłoszenia jest dodatkowo zapisywany w formie umożliwiającej szybkie wyszukiwanie podobnych ogłoszeń.

2.4 Komunikacja (wiadomości, opinie, Q&A)

• Treść wiadomości pomiędzy kupującym a sprzedającym
• Opinie o sprzedawcach (publiczne, anonimizowane jeśli wybrano)
• Pytania i odpowiedzi przy ogłoszeniach (publiczne)
• Nieodpowiedziane wiadomości po 30 dniach są oznaczane jako „przeoczone"

2.5 Dane techniczne i analityczne

• Adres IP — w trzech różnych postaciach, zależnie od celu:
  • Dziennik aktywności konta (logowania, publikacja i edycja ogłoszenia, zdarzenia płatnicze): zapisujemy pełny adres IP razem z identyfikatorem przeglądarki i adresem e-mail konta — do wykrywania przejęć konta, nadużyć i do sporów. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes).
  • Licznik odsłonięć numeru telefonu (ochrona przed masowym zbieraniem numerów): zapisujemy wyłącznie nieodwracalny skrót adresu IP z solą, nie sam adres.
  • Statystyki ruchu (Google Analytics 4): adres IP nie jest przez nas przechowywany — trafia do dostawcy analityki, który nie udostępnia go w raportach.
• Typ urządzenia, system operacyjny, przeglądarka, rozdzielczość ekranu
• Logi serwera — czas wizyty, odwiedzona strona, czas odpowiedzi
• Identyfikator sesji
• Zdarzenia: wyświetlenie strony, kliknięcia w przyciski, dodanie do ulubionych, otwarcie czatu

2.6 Dane płatności (subskrypcje, kredyty AI, ogłoszenia premium)

• Nie przechowujemy numerów kart płatniczych ani kodów CVV.
• Pełne dane karty wpisujesz bezpośrednio w formularzu zewnętrznego operatora płatności, który przetwarza je w naszym imieniu.
• My otrzymujemy jedynie: potwierdzenie płatności, ostatnie 4 cyfry karty, markę karty, kwotę, datę i status.
• Faktury (jeśli wystawione): NIP, nazwa firmy, adres rozliczeniowy.

2.7 Treści generowane przez AI (chatbot, MójReel, sugestia ceny)

• Wiadomości do chatbota — Twój tekst jest przesyłany do zewnętrznego dostawcy AI, który zwraca odpowiedź.
• Zdjęcia do automatycznej klasyfikacji — wysyłane do zewnętrznego dostawcy AI w celu rozpoznania kategorii i cech produktu.
• Nagranie Twojego głosu (dyktowanie opisu) — gdy dyktujesz treść ogłoszenia, a przeglądarka nie umie rozpoznać mowy samodzielnie (np. Firefox), nagranie audio jest przesyłane do zewnętrznego dostawcy AI, który zwraca tekst. Nagranie służy wyłącznie do rozpoznania mowy.
• Nagranie dźwięku silnika — jeśli skorzystasz z oceny pracy silnika, nagranie audio (kilkanaście sekund) jest przesyłane do zewnętrznego dostawcy AI. Wynik jest opinią modelu, nie pomiarem, i nie wchodzi do treści ogłoszenia.
• Zdjęcie dowodu rejestracyjnego lub innego dokumentu technicznego — jeśli skorzystasz ze skanowania dokumentu, całe zdjęcie jest przesyłane do zewnętrznego dostawcy AI, żeby odczytać z niego VIN i parametry pojazdu. Zdjęcie dokumentu zawiera zwykle także dane, których nie potrzebujemy (imię, nazwisko, adres właściciela, numer rejestracyjny) — jeśli nie chcesz ich wysyłać, zasłoń je przed zrobieniem zdjęcia albo wpisz parametry ręcznie.
• Lektor AI — Twój tekst marketingowy jest przesyłany do zewnętrznego dostawcy AI w celu wygenerowania głosu.
• Banner i tła AI — Twój opis i zdjęcia są przesyłane do zewnętrznego dostawcy AI w celu wygenerowania obrazu lub wideo.
• Animacja zdjęcia w MójReel — do dostawcy generującego wideo przekazujemy adres URL Twojego zdjęcia z naszego magazynu plików (a nie sam plik), razem z opisem sceny. Dostawca pobiera to zdjęcie, żeby wygenerować z niego ruchome ujęcie.
• Wyszukiwanie podobnych ogłoszeń — opis ogłoszenia jest dodatkowo zapisywany u dostawcy zewnętrznego, aby umożliwić wyszukiwanie po znaczeniu, a nie tylko po słowach kluczowych.

2.8 Historia oglądania i profil preferencji („Dla Ciebie")

• Co zbieramy: które ogłoszenia otwierasz, jak długo na nich zostajesz, w które klikasz, które dodajesz do ulubionych i w których sprawach piszesz do sprzedającego. Zapisujemy to jako licznik na kategorię (np. „motoryzacja: 12") oraz listę identyfikatorów obejrzanych ogłoszeń — powiązane z Twoim kontem.
• Ile waży które zachowanie: otwarcie ogłoszenia liczy się jako 1, dłuższe zatrzymanie i kliknięcie jako 2, dodanie do ulubionych jako 5, napisanie wiadomości jako 8. Im wyższa waga, tym mocniej dana kategoria wpływa na to, co Ci pokazujemy.
• Po co: wyłącznie do ułożenia kanału „Dla Ciebie" na stronie głównej. Około 15% miejsc w tym kanale rezerwujemy na ogłoszenia z kategorii, których nie oglądasz, żeby propozycje się nie zapętliły. Nie używamy tego profilu do ustalania ceny ani do żadnej decyzji o skutkach prawnych.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — trafność proponowanych treści). Masz prawo sprzeciwu (art. 21 RODO): napisz na rodo@wystaw-to.pl, a profil usuniemy i przestaniemy go budować.
• Jak długo: profil nie ma dziś automatycznego wygaszania — trzymamy go do usunięcia konta albo do zgłoszenia sprzeciwu. Piszemy to wprost, zamiast podawać okres, którego nie egzekwuje żaden mechanizm.
• Kiedy NIE zbieramy: gdy nie jesteś zalogowany. Kanał „Dla Ciebie" pokazuje wtedy ten sam zestaw wszystkim — bez wiązania czegokolwiek z Tobą.

3. Cele i podstawy prawne przetwarzania

4. Kategorie odbiorców danych

Informujemy o kategoriach odbiorców, a niżej — o konkretnych podmiotach(art. 13 ust. 1 lit. e i art. 15 ust. 1 lit. c RODO).

Nie każdy odbiorca jest naszym podwykonawcą — i to ma znaczenie dla Twoich praw:

• Podmioty przetwarzające na nasze zlecenie (infrastruktura, magazyn plików, dostawcy AI, płatności, newsletter, analityka) — działają na podstawie umowy powierzenia zgodnej z art. 28 RODO i wyłącznie w zakresie, który im wskażemy.
• Organy i rejestry publiczne (Ministerstwo Finansów, GUS/REGON) — działają z mocy przepisów, nie na nasze zlecenie; umowa powierzenia ich nie dotyczy.
• Usługi, z których Twoja przeglądarka pobiera treść bezpośrednio (mapy i ich kafelki, kroje pisma, biblioteki z sieci dostarczania treści, generator kodów QR) — widzą Twój adres IP w chwili pobrania, bo takie jest działanie sieci. Nie przekazujemy im niczego poza tym, co wynika z samego żądania.

• Dostawca infrastruktury serwerowej w UE — przechowywanie konta, ogłoszeń i działanie aplikacji. Dane są fizycznie ulokowane w Unii Europejskiej.
• Dostawca magazynu plików w UE — przechowywanie zdjęć, banerów i innych plików multimedialnych wraz z ochroną przed atakami.
• Operator płatności online — przetwarzanie płatności kartą i wystawianie faktur. Pełne dane karty wpisujesz w jego formularzu — my ich nie widzimy.
• Dostawca logowania zewnętrznego — uwierzytelnienie przez Twoje istniejące konto, jeśli wybierzesz tę opcję (np. „Zaloguj się przez Google").
• Dostawca usług map i adresów — autouzupełnianie adresów, wyświetlanie map i wyznaczanie tras.
• Dostawcy usług AI — przetwarzanie tylko tych danych, które samodzielnie wyślesz przez funkcje AI (chatbot, generowanie opisów, MójReel itp.). Szczegóły w sekcji 5.
• Dostawca wyszukiwania podobnych ogłoszeń — pomaga znaleźć ogłoszenia o zbliżonej treści.
• Dostawcy narzędzi analitycznych i marketingowych — anonimowe statystyki ruchu, opcjonalnie reklama (jeśli zaakceptujesz cookies marketingowe).
• Dostawca biblioteki muzyki — utwory tła w generowanych filmach.
• Dostawca wysyłki SMS — kod weryfikacyjny na Twój numer telefonu.
• Dostawca newslettera — wysyłka e-maili marketingowych, jeśli włączysz zgodę.
• Sieci dostarczania treści (CDN) — biblioteki, kroje pisma i kafelki map ładowane bezpośrednio przez Twoją przeglądarkę; widzą wtedy Twój adres IP.
• Rejestry publiczne i dostawcy danych o pojazdach — weryfikacja NIP oraz odczyt parametrów pojazdu z numeru VIN, na Twoje żądanie.
• Dostawca hostingu panelu administratora (Polska) — wewnętrzne zadania zespołu (nie zawiera danych osobowych użytkowników końcowych).

Konkretni dostawcy (podprocesorzy) — pełna lista:

A. Podstawa działania serwisu — dane trafiają tu przy zwykłym korzystaniu.

• Amazon Web Services (AWS), region eu-central-1 (Frankfurt, UE) — infrastruktura serwerowa, baza danych, funkcje aplikacji.
• Cloudflare R2 (UE) — magazyn zdjęć, banerów i plików.
• Amazon SNS (AWS, eu-central-1) — wysyłka SMS-ów z kodem weryfikacyjnym. Przekazujemy numer telefonu i treść kodu.
• OpenStreetMap / Nominatim (Fundacja OpenStreetMap, UE/UK) — zamiana adresu na współrzędne i odwrotnie. Zapytanie idzie bezpośrednio z Twojej przeglądarki lub aplikacji, więc dostawca widzi także Twój adres IP, wpisywany tekst adresu oraz — przy „wykryj moją lokalizację" — współrzędne GPS urządzenia.
• CARTO (CARTO Inc.) oraz serwery kafelków OpenStreetMap — podkłady graficzne map. Przy każdym ekranie z mapą Twoja przeglądarka pobiera od nich kafelki, więc widzą adres IP i przybliżony obszar, na który patrzysz.
• unpkg (Cloudflare) — biblioteka map Leaflet ładowana z sieci dostarczania treści. Przy każdym ekranie z mapą widzi adres IP.
• cdnjs (Cloudflare) oraz via.placeholder.com — biblioteka podglądu panoram 360° i zastępczy obrazek „brak zdjęcia" w aplikacji mobilnej. Widzą adres IPurządzenia; nie przekazujemy im żadnych innych danych.
• Expo (Expo, Inc.) / Apple APNs / Google FCM — powiadomienia push (token urządzenia).
• Justsend (Justsend sp. z o.o., Polska) — newsletter i e-mail marketing. Przekazujemy adres e-mail i imię, wyłącznie po włączeniu przez Ciebie zgody na newsletter; wyłączenie zgody usuwa kontakt z ich listy. Justsend nie wysyła naszych SMS-ów.
• Dostawca hostingu panelu administratora (LH.pl, Polska) — wewnętrzne zadania zespołu.

B. Uruchamiane Twoją decyzją — dopiero gdy skorzystasz z danej funkcji.

• Google — Gemini API (Google Ireland/US) — analiza zdjęć, nagrań audio (dyktowanie opisu, dźwięk silnika), zdjęć dokumentów (dowód rejestracyjny) i tekstu w funkcjach AI: autouzupełnianie ogłoszenia, wycena, rozpoznawanie cech, generowanie opisów.
• Anthropic (Claude API, US) — asystent AI (chatbot). Przekazujemy treść Twojej wiadomości.
• ElevenLabs (US) — synteza głosu (lektor w MójReel / odpowiedzi asystenta). Przekazujemy tekst do przeczytania.
• Higgsfield AI — generowanie obrazu i wideo do MójReel. Przekazujemy adres URL Twojego zdjęcia z naszego magazynu plików oraz opis sceny; dostawca pobiera to zdjęcie, żeby wygenerować ujęcie.
• Pinecone (Pinecone Systems, Inc.) — wyszukiwanie podobnych ogłoszeń. Przekazujemy tytuł i opis ogłoszenia, cenę, kategorię, nazwę miejscowości, współrzędne, adresy zdjęć, identyfikator i nazwę sprzedającego — jako wektor liczbowy wraz z tymi metadanymi, a przy wyszukiwaniu treść Twojego zapytania. Dane ogłoszenia są publiczne, ale trafiają tam także wtedy, gdy nie korzystasz z wyszukiwarki, bo indeks powstaje przy publikacji. Wektor jest usuwany razem z ogłoszeniem.
• Amazon Rekognition (AWS) — wykrywanie tablic rejestracyjnych na Twoich zdjęciach, żeby je zamazać przed publikacją. Przekazujemy zdjęcie.
• Autoiso sp. z o.o. (marka vindecoder.pl / Motostat) — dekodowanie numeru VINpojazdu, gdy poprosisz o dane techniczne z numeru nadwozia.
• Główny Urząd Statystyczny (baza REGON) oraz Ministerstwo Finansów (biała lista VAT) — weryfikacja firmy. Przekazujemy NIP, otrzymujemy nazwę, adres i status podatnika. Są to organy publiczne działające na podstawie przepisów, nie nasi podwykonawcy.
• Google Places API — wyszukanie Twojej firmy w mapach przy zakładaniu profilu. Przekazujemy tekst wyszukiwania. W drugą stronę pobieramy z Google opinie o firmie razem z imieniem i nazwiskiem oraz zdjęciem profilowym ich autorów — czyli dane osób trzecich, których nie zbieramy od nich bezpośrednio (art. 14 RODO). Pokazujemy do 5 takich opinii przy profilu firmy; autor opinii może zażądać ich usunięcia pisząc na adres RODO poniżej.
• Stripe — płatności online (pełne dane karty wpisujesz u Stripe; my ich nie widzimy).
• Google OAuth — logowanie „przez Google" (opcjonalne).
• Apple (Sign in with Apple) — logowanie „przez Apple" (opcjonalne, w aplikacji mobilnej). Weryfikujemy podpis Apple i otrzymujemy identyfikator konta oraz — jeśli na to pozwolisz — adres e-mail.
• goQR.me (Wolfgang Zeidler) — wygenerowanie kodu QR z linkiem do ogłoszenia (udostępnianie, MójReel). Przekazujemy adres ogłoszenia; dostawca widzi też adres IPurządzenia, które kod wyświetla.
• Pixabay — biblioteka muzyki i materiałów tła do generowanych filmów (pobieramy od nich treść, nie wysyłamy Twoich danych).

C. Pomiar i marketing — wyłącznie po Twojej zgodzie (sekcja 9).

• Google Analytics 4 / Google Tag Manager — statystyki ruchu (za zgodą na cookies analityczne).
• Meta Pixel — mierzenie skuteczności reklam (za zgodą na cookies marketingowe).
• PostHog (instancja europejska, eu.posthog.com) — statystyki użycia aplikacji mobilnej: zdarzenia w aplikacji powiązane z identyfikatorem konta.
• Google Fonts — kroje pisma ładowane z sieci dostarczania treści (widzi adres IP).

Transfery poza EOG (np. do USA) odbywają się na podstawie standardowych klauzul umownych (SCC) i/lub Data Privacy Framework. Dane karty płatniczej przetwarza wyłącznie Stripe.

Nie sprzedajemy danych osobowych podmiotom trzecim. Nie udostępniamy danych do celów marketingu zewnętrznego bez Twojej wyraźnej zgody. Aktualną listę konkretnych dostawców udostępniamy na żądanie pod adresem rodo@wystaw-to.pl — zgodnie z art. 15 RODO masz prawo wiedzieć, kto konkretnie przetwarza Twoje dane.

5. Sztuczna inteligencja (AI) — szczegóły

Wystaw-To wykorzystuje modele AI do automatyzacji obsługi profili biznesowych, klasyfikacji ogłoszeń, generowania treści marketingowych oraz wyszukiwania semantycznego. Każde użycie funkcji AI jest opcjonalne i wymaga Twojej decyzji (kliknięcia / wyboru).

5.1 Co dokładnie wysyłamy do dostawców AI

• Chatbot „Nova": Twoja wiadomość oraz podstawowy kontekst Twojej firmy (nazwa, kategoria, godziny otwarcia, ostatnie oferty).
• Automatyczna klasyfikacja zdjęć: zdjęcia, które dodajesz do ogłoszenia.
• Raport stanu pojazdu: zdjęcia auta i jego cechy (marka, model, rok).
• Generowanie opisu lub sloganu: kategoria, cechy produktu i wybrany przez Ciebie styl.
• MójReel — lektor: tekst marketingowy, który chcesz usłyszeć w filmie (do ok. 200 słów).
• MójReel — obrazy i wideo: Twój opis sceny i opcjonalnie Twoje zdjęcia.
• Wyszukiwanie podobnych ogłoszeń: tekst Twojego zapytania.

5.2 Czego NIE wysyłamy do AI

• Twoich danych logowania (e-mail, hasła)
• Numerów kart płatniczych
• Numeru telefonu (chyba że wpiszesz go w treści wiadomości)
• Historii prywatnej (wiadomości innych userów)
• Wewnętrznych logów serwera

5.3 Czy AI uczy się na Twoich danych?

Zgodnie z umowami zawartymi z dostawcami AI:

• Twoje treści nie są wykorzystywane do trenowania modeli AI.
• Wygenerowane głosy lektorskie nie są dodawane do bibliotek publicznych.
• Wygenerowane obrazy i filmy nie są wykorzystywane do trenowania kolejnych modeli.
• Aktualną listę konkretnych dostawców udostępniamy na żądanie (art. 15 RODO) pod adresem rodo@wystaw-to.pl.

Zachowujemy podstawowe informacje o korzystaniu z funkcji AI (kto i kiedy z niej skorzystał, koszt) przez 90 dni — wyłącznie do kontroli kosztów i wykrywania nadużyć.

6. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

Część usług AI ma siedzibę w Stanach Zjednoczonych. Transfer danych odbywa się na podstawie:

• Standardowych Klauzul Umownych (SCC) Komisji Europejskiej z 2021 r.
• EU-US Data Privacy Framework (DPF) — w przypadku dostawców, którzy posiadają taką certyfikację.
• Dodatkowych zabezpieczeń: szyfrowane połączenia oraz szyfrowanie danych przechowywanych u dostawców.

Listę certyfikacji DPF możesz sprawdzić w bazie: dataprivacyframework.gov.

Zdjęcia, dane konta i ogłoszenia są przechowywane wyłącznie w Unii Europejskiej: baza i funkcje aplikacji w regionie AWS eu-central-1 (Frankfurt), pliki w magazynie Cloudflare R2 z jurysdykcją europejską. Gdy świadomie wybierzesz funkcję AI, fragment treści jest wysyłany do dostawcy, który może działać poza EOG.

Wyjątek, który nazywamy wprost: indeks wyszukiwania podobnych ogłoszeń (Pinecone) otrzymuje dane ogłoszenia w chwili publikacji — niezależnie od tego, czy korzystasz z wyszukiwarki. Są to dane, które i tak są publiczne w ogłoszeniu (opis, cena, miejscowość, współrzędne, zdjęcia, nazwa sprzedającego). Transfer objęty jest standardowymi klauzulami umownymi; region indeksu podamy w kolejnej wersji tej polityki, gdy potwierdzimy go u dostawcy.

7. Czas przechowywania danych

• Konto użytkownika: do momentu usunięcia konta przez Ciebie (w ustawieniach lub e-mailem na adres RODO).
• Profil firmy: jak konto + 30 dni okresu na przywrócenie po usunięciu (potem trwała anonimizacja).
• Ogłoszenia: 60 dni od publikacji, przedłużane przy edycji; usunięte ręcznie znikają natychmiast.
• Zdjęcia i filmy z ogłoszeń: usuwane razem z kontem — wszystkie pliki wgrane przez Ciebie kasujemy z magazynu przy usunięciu konta. Skasowanie pojedynczego ogłoszenia zdejmuje je z serwisu i z wyszukiwarki, ale sam plik pozostaje w magazynie do usunięcia konta.
• Dane do wyszukiwania: usuwane razem z ogłoszeniem.
• Wiadomości: 90 dni; po tym czasie informacja kto-z-kim pozostaje, ale treść jest usuwana.
• Filmy MójReel: 365 dni od wygenerowania — możesz je pobrać w każdej chwili.
• Informacje o korzystaniu z funkcji AI: 90 dni (kontrola kosztów).
• Profil preferencji („Dla Ciebie", sekcja 2.8): 12 miesięcy od ostatniej aktywności; automat kasujący jest wdrażany, a do czasu jego uruchomienia profil usuwamy razem z kontem albo na żądanie wysłane na adres RODO.
• Dziennik aktywności konta (z pełnym adresem IP): 12 miesięcy od zapisu; automat kasujący jest wdrażany, a do czasu jego uruchomienia dziennik usuwamy razem z kontem. To osobny zbiór od logów serwera niżej.
• Zapisy audytowe administratora (kto z naszej strony zmienił rolę konta, rozstrzygnął zgłoszenie albo zablokował ogłoszenie): 3 lata. To dłużej niż dziennik aktywności powyżej, bo nie jest to zapis o Twoim zachowaniu, tylko dowód, kto podjął decyzję wobec Ciebie lub Twojej treści — potrzebny, gdybyś tę decyzję zakwestionował. Okres odpowiada przedawnieniu roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego).
• Faktury i dane płatności: 5 lat (obowiązek z Ustawy o rachunkowości).
• Logi techniczne serwera: 30 dni.
• Kopie zapasowe baz danych: 35 dni (rolujące się okno).

8. Twoje prawa

Zgodnie z RODO masz prawo do:

• Dostępu do danych (art. 15 RODO) — otrzymanie kopii Twoich danych.
• Sprostowania (art. 16 RODO) — poprawienia nieprawidłowych danych.
• Usunięcia (art. 17 RODO) — „prawo do bycia zapomnianym".
• Ograniczenia przetwarzania (art. 18 RODO) — chwilowe wstrzymanie przetwarzania.
• Przenoszenia danych (art. 20 RODO) — eksport Twoich danych w popularnym formacie do wczytania w innym serwisie.
• Sprzeciwu (art. 21 RODO) — wobec przetwarzania na podstawie uzasadnionego interesu lub marketingu
• Niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) — patrz sekcja 10
• Wycofania zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania)
• Wniesienia skargi do organu nadzorczego:
  Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

Jak skorzystać — najszybciej sam: na stronie Moje dane (RODO) pobierzesz kopię swoich danych, sprawdzisz okresy przechowywania i zarządzisz zgodami.

Albo mailem: napisz na rodo@wystaw-to.pl z opisem żądania. Odpowiadamy w ciągu 30 dni (lub do 90 dni przy złożonych przypadkach z wcześniejszym powiadomieniem).

9. Pliki cookie i podobne technologie

Używamy plików cookie zgodnie z art. 173 ustawy Prawo Telekomunikacyjne i dyrektywą ePrivacy. Możesz zmienić ustawienia w przeglądarce, ale część funkcji może przestać działać.

9.1 Niezbędne do działania serwisu (zawsze włączone, bez zgody)

Poniższe są niezbędne do wykonania usługi, o którą sam prosisz — dlatego nie mają przełącznika (art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego).

• Sesja logowania — żebyś pozostał zalogowany (do 30 dni).
• Ochrona przed atakami i botami — bezpieczeństwo serwisu (sesja / 30 dni).
• wt_cookie_consent — zapis Twojej decyzji o cookies (365 dni).To jedyne ciasteczko, które zakładamy my sami. Trzyma wyłącznie to, na co się zgodziłeś, wersję pytania i czas odpowiedzi — żeby nie pytać Cię ponownie i żeby móc udowodnić, że zgoda (lub odmowa) była Twoja. Ta sama treść zapisywana jest w pamięci przeglądarki. Po roku pytamy ponownie.

Osobno: pamięć przeglądarki (localStorage). Wybrany motyw, język, lokalizacja wyszukiwania, lista ulubionych, porównywarka i rozpoczęty szkic ogłoszenia zapisują się na Twoim urządzeniu — nie w ciasteczku, więc nie są wysyłane przy każdym żądaniu i nie mają daty ważności. Zostają, dopóki nie wyczyścisz danych przeglądarki. Zapisujemy je, bo Ty dokonałeś tych wyborów; nie służą do śledzenia ani do reklam i nie są nikomu przekazywane.

9.2 Cookies analityczne (za zgodą)

• Anonimowe statystyki ruchu w serwisie (Google Analytics 4, z anonimizacją adresu IP) — do 13 miesięcy.

9.3 Cookies marketingowe (za zgodą, jeśli aktywujesz)

• Mierzenie skuteczności reklam w mediach społecznościowych (Meta Pixel) — do 90 dni.

Baner cookies ma dokładnie te trzy kategorie — niezbędne (bez wyboru), analityczne i marketingowe. Dopóki nie zdecydujesz, obie kategorie wymagające zgody są wyłączone; odmowa jest równie łatwa jak zgoda i nie wymaga wchodzenia w żadne podmenu.

Zarządzanie zgodami na cookies:otwórz ustawienia cookies, link „Ustawienia cookies" jest też w stopce serwisu.

10. Profilowanie i decyzje automatyczne

Stosujemy ograniczone profilowanie automatyczne. Żadna zautomatyzowana decyzja nie ma istotnych skutków prawnych (art. 22 RODO) — wszystkie końcowe decyzje (np. ban konta) wymagają przeglądu człowieka.

• Ranking ogłoszeń — kolejność w wynikach wyszukiwania zależy od dopasowania do Twojego zapytania, świeżości ogłoszenia, lokalizacji oraz oceny sprzedawcy. Możesz zobaczyć, dlaczego ogłoszenie jest wysoko (oznaczenie „dopasowane przez AI").
• Kanał „Dla Ciebie" na stronie głównej — układany na podstawie Twojej historii oglądania (co otwierasz, co dodajesz do ulubionych, w jakich sprawach piszesz). Pełny opis zbieranych danych, wag i okresu przechowywania: sekcja 2.8. Masz prawo sprzeciwu (art. 21 RODO) — po zgłoszeniu usuwamy profil i przestajemy go budować.
• Automatyczna moderacja zdjęć i opisów — system zaznacza potencjalnie zabronione treści (przemoc, dane osobowe na zdjęciach, naruszenia regulaminu). Decyzję o usunięciu zawsze podejmuje moderator-człowiek.
• Sugerowana cena (AI) — system podpowiada cenę na podstawie podobnych ogłoszeń.Nie jest to wycena wiążąca — finalną cenę zawsze ustalasz Ty.
• Ochrona przed spamem i botami — system wykrywa nietypową aktywność (np. dodawanie wielu ogłoszeń w bardzo krótkim czasie). Możesz zostać tymczasowo zablokowany; blokada jest przeglądana przez człowieka w ciągu 24 godzin.

Masz prawo zażądać interwencji człowieka przy każdej zautomatyzowanej decyzji która Cię dotyczy.

11. Bezpieczeństwo danych

• Szyfrowane połączenia (HTTPS) dla całego serwisu.
• Szyfrowanie danych przechowywanych na serwerach (zdjęcia, ogłoszenia, dane konta).
• Bezpieczne hasła — przechowywane wyłącznie w postaci nieodwracalnie zaszyfrowanej.
• Logowanie: przez konto zewnętrzne (np. Google z dwuetapową weryfikacją) lub e-mail i hasło.
• Ograniczony dostęp — do danych osobowych użytkowników mają dostęp tylko upoważnione osoby; każdy dostęp jest logowany i przeglądany.
• Kopie zapasowe — automatyczne kopie odzyskiwania na wypadek awarii (35 dni).
• Lokalizacja serwerów: dane fizycznie w Unii Europejskiej.
• Reagowanie na incydenty: w przypadku wycieku danych — powiadomienie UODO w ciągu 72 godzin (art. 33 RODO) i e-mail do Ciebie (art. 34 RODO).

12. Dzieci poniżej 16 lat

Wystaw-To nie jest przeznaczony dla dzieci poniżej 16 lat. Świadomie nie zbieramy danych osobowych dzieci. Jeśli jesteś rodzicem / opiekunem prawnym i zauważyłeś że Twoje dziecko poniżej 16 lat założyło konto, napisz do nas na rodo@wystaw-to.pl — usuniemy konto niezwłocznie.

13. Zmiany polityki

O istotnych zmianach polityki prywatności poinformujemy:

• E-mailem na adres przypisany do Twojego konta — co najmniej 14 dni przed wejściem w życie
• Banerem „Polityka prywatności została zaktualizowana" w aplikacji
• Polem „Wersja" + „Ostatnia aktualizacja" na górze tej strony

Drobne zmiany (literówki, linki, formatowanie) nie wymagają powiadomienia, ale są odnotowywane w wewnętrznej historii zmian.

Uzupełnienie z 2026-08-28 (bez podbicia numeru wersji — obie zmiany zawężają przetwarzanie):

• Dziennik aktywności konta i profil preferencji „Dla Ciebie" mają okres przechowywania: 12 miesięcy. Wersja 2.1 pisała, że nie mają żadnego — bo wtedy faktycznie nic ich nie kasowało. Automat kasujący jest wdrażany; do czasu jego uruchomienia oba zbiory usuwamy razem z kontem (sekcja 7).
• Sprostowano zdanie o zdjęciach. Poprzednia wersja obiecywała, że pliki znikają razem z ogłoszeniem i że „nieużywane pliki czyszczone są co tydzień" — ani jedno, ani drugie nie było prawdą. Zdjęcia i filmy kasujemy przy usunięciu konta (sekcja 7).

Ostatnie zmiany w wersji 2.1 (2026-08-27) — sprostowania i uzupełnienia, bez nowych celów przetwarzania:

• Sprostowano dostawcę SMS: kody weryfikacyjne wysyła Amazon SNS, a nie Justsend. Justsend obsługuje newsletter i otrzymuje adres e-mail oraz imię.
• Dopisano do listy odbiorców podmioty, które realnie otrzymują dane, a nie były wymienione: Higgsfield AI, OpenStreetMap/Nominatim, CARTO i serwery kafelków, unpkg, cdnjs, goQR.me, Amazon Rekognition, Amazon SNS, Autoiso (vindecoder.pl), GUS/REGON, Ministerstwo Finansów, Google Places, Apple Sign In, PostHog, Google Fonts, Pixabay.
• Usunięto opis „cookies funkcjonalnych za zgodą" — baner ma trzy kategorie, nie cztery. Motyw i język przeklasyfikowano jako niezbędne do funkcji wprost żądanej przez użytkownika (sekcja 9.1).
• Dodano ciasteczko wt_cookie_consent (365 dni), którego wcześniej nie opisywaliśmy.
• Usunięto „historię ostatnich wyszukiwań — 90 dni": takiego zbioru danych nie prowadzimy.
• Sprostowano opis lokalizacji ze zdjęć: dane EXIF-GPS ustawiają lokalizację ogłoszenia, a metadane pozostają w pliku oryginalnym (znikają tylko z kopii pomniejszonych). Wcześniejsze zdanie o usuwaniu surowych danych było nieprawdziwe (sekcja 2.3).
• Sprostowano opis adresu IP: w dzienniku aktywności konta zapisujemy go w pełnej postaci; anonimizacja dotyczy statystyk ruchu (sekcja 2.5).
• Opisano profil preferencji „Dla Ciebie" budowany z historii oglądania — wcześniej nie był wymieniony ani w danych, ani w okresach przechowywania (sekcje 2.8, 7, 10).
• Opisano wysyłanie do AI nagrań głosu, nagrania dźwięku silnikai zdjęcia dowodu rejestracyjnego (sekcja 5.1).
• Dodano datę wejścia w życie obok daty aktualizacji.

Wersja 2.0 (2026-05-10): dodano sekcję „AI" (5), „Transfer poza EOG" (6), „Profilowanie automatyczne" (10), rozszerzono listę odbiorców danych, uszczegółowiono cookies, dodano sekcję dla dzieci.