Polityka Prywatności

Co się zmienia w wersji 2.4

• Statystyki w aplikacji tylko za zgodą. Statystyki użycia aplikacji wysyłamy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO) — aplikacja pyta o nią przy pierwszym uruchomieniu i do czasu Twojej decyzji nic nie wysyła (sekcje 2.5 i 4).
• Powiadomienia o nowej wiadomości. Gdy ktoś napisze do Ciebie, dostajesz powiadomienie push i e-mail (najwyżej jeden na rozmowę na 2 godziny); każde wyłączysz w Ustawieniach → Powiadomienia o wiadomościach (sekcje 2.4 i 3).
• Sprzeciw wobec „Dla Ciebie” jednym przełącznikiem w Ustawienia → Prywatność, na stronie i w aplikacji. Po sprzeciwie usuwamy profil i nie zapisujemy nowych sygnałów (sekcja 2.8).
• Automatyczne decyzje opisane wprost. Część ogłoszeń i wiadomości blokuje system automatyczny — piszemy, kiedy, z jakiego powodu i jak zażądać sprawdzenia przez człowieka. Usunęliśmy zdanie, że każdą decyzję podejmuje człowiek (sekcja 10).
• Co zostaje po usunięciu konta — nowa część sekcji 7: które dane zostają, dlaczego i jak długo. Usunęliśmy zdanie, że przy usunięciu konta wszystkie dane są nadpisywane.
• Negocjator AI wysyła do modelu także fragment rozmowy z rozmówcą — dopisaliśmy to (sekcja 5); poprzednia wersja twierdziła, że wiadomości innych użytkowników nie trafiają do AI.
• Mniej odbiorców: strona nie pobiera już krojów pisma z zewnętrznego serwera, a mapy nie korzystają z podkładów CARTO — usunęliśmy tych dostawców z sekcji 4 i 6. Dopisaliśmy serwer tras OSRM w giełdzie transportowej.
• Podstawy prawne z nazwanym interesem — funkcje AI, o które prosisz, opieramy na umowie (nie na zgodzie), a statystyki strony i pomiar reklam na zgodzie z banera cookies (sekcja 3). Dopisaliśmy, które dane są wymagane do założenia konta.
• Sprostowania: wiadomości znikają po 90 dniach w całości; profil firmy usuwamy razem z kontem (bez dodatkowych 30 dni); statystyki ruchu w Google Analytics są pseudonimowe, nie anonimowe; na żądania odpowiadamy w ciągu miesiąca; podstawą przepisów o cookies jest Prawo komunikacji elektronicznej; zgłoszenie naruszenia do UODO opisujemy zgodnie z przepisami (sekcje 7–11).
• Oznaczenie czatu z AI („Rozmawiasz z asystentem AI”) i nowa nazwa oznaczenia „Zdjęcia przeanalizowane przez AI” (sekcja 5).

1. Administrator danych osobowych

Administratorem danych osobowych (zgodnie z art. 4 pkt 7 RODO) jest:

• Easy Smart Solutions Marcin Odziemek, prowadzący serwis Wystaw-To
• ul. Konwaliowa 10, 59-513 Wilków (gm. Złotoryja, woj. dolnośląskie)
• NIP: 6941703257 · REGON: 545715560 · wpis do CEIDG
• Adres www: www.wystaw-to.pl
• E-mail kontaktowy: biuro@wystaw-to.pl
• W sprawach RODO: rodo@wystaw-to.pl
• Inspektor ochrony danych: nie został wyznaczony — nie mamy takiego obowiązku (art. 37 RODO). We wszystkich sprawach dotyczących danych osobowych pisz na rodo@wystaw-to.pl.

Administratorem pozostaje ta sama osoba fizyczna co dotąd — 14 września 2026 r. została zarejestrowana jej działalność gospodarcza, więc powyższe dane zostały uzupełnione o firmę, NIP, REGON i adres. Nie zmienia to ani celów przetwarzania, ani odbiorców danych; jest to uzupełnienie identyfikacji administratora, które poprzednia wersja tego dokumentu zapowiadała.

2. Jakie dane zbieramy

2.1 Konto użytkownika (wszystkich)

• Identyfikacja: adres e-mail, imię i nazwisko, zdjęcie profilowe
• Logowanie: identyfikator konta zewnętrznego (jeśli logujesz się przez Google) lub zaszyfrowane hasło (jeśli logujesz się e-mailem)
• Kontakt: numer telefonu (używany do weryfikacji SMS i kontaktu z kupującymi). Numer telefonu jest dobrowolny; jeden numer może być przypisany tylko do jednego konta, a jego weryfikacja kodem SMS wysyłanym przez Amazon SNS jest dobrowolna.
• Lokalizacja: miasto, dzielnica, współrzędne geograficzne (z Twojego wprowadzenia lub geolokalizacji przeglądarki — za zgodą)
• Preferencje: język, motyw (jasny/ciemny), zgoda systemowa na powiadomienia push oraz ustawienia powiadomień o wiadomościach (push i e-mail)

2.2 Konto biznesowe (sklepy, lokalne usługi)

• Wszystkie dane z 2.1 plus:
• NIP, REGON, KRS — dane firmy weryfikowane przez biała listę VAT (Ministerstwo Finansów)
• Profil firmy: nazwa, opis, slogan, kategoria, podkategoria, branża
• Adres firmy: ulica, miasto, kod pocztowy, współrzędne na mapie
• Godziny otwarcia: harmonogram tygodniowy (publiczny)
• Galeria, banner, logo: przesłane zdjęcia (publiczne)
• Metody płatności: akceptowane formy płatności (publiczne)
• Social media: linki/handle do TikTok/Instagram/Facebook/YouTube/LinkedIn (publiczne)
• Oferty/usługi: nazwa, cena, czas trwania, opis, zdjęcie (publiczne)

2.3 Ogłoszenia użytkowników

• Treść: tytuł, opis, kategoria, cena, stan, lokalizacja
• Zdjęcia: przesłane zdjęcia produktu (automatycznie zoptymalizowane przed zapisem)
• Atrybuty: rok produkcji, marka, model, parametry (motoryzacja, nieruchomości, elektronika)
• Lokalizacja ze zdjęć (EXIF-GPS): jeśli dodane zdjęcia zawierają współrzędne miejsca wykonania, ustawiamy z nich lokalizację ogłoszenia — mają one pierwszeństwo przed lokalizacją wyliczoną z tekstu, który wpiszesz. Robimy to tylko wtedy, gdy co najmniej dwa zdjęcia zgadzają się co do miejsca w promieniu 1 km (inaczej pomijamy je jako niewiarygodne). Zapisujemy też, skąd wzięła się lokalizacja („ze zdjęć" / „z geolokalizacji urządzenia" / „wpisana ręcznie"). W kreatorze widzisz wykryte miejsce i możesz je poprawić przed publikacją; publicznie pokazujemy lokalizację w postaci przybliżonej, nie jako punkt co do metra.
• Metadane zdjęć (EXIF) — co z nimi robimy: pomniejszone kopie, które serwujemy na listach, w podglądzie i w miniaturach, powstają na naszym serwerze i nie zawierają metadanych. Plik oryginalny, który wysyłasz, może je zachować — zdjęcie w formacie webowym o rozmiarze poniżej 200 KB trafia do magazynu bez ponownego kodowania. Zmierzone na plikach w naszym magazynie: ok. 126 B metadanych na zdjęciach ogłoszeń i ok. 536 B na klatkach panoramy. Jeśli nie chcesz, żeby oryginał niósł współrzędne, wyłącz zapisywanie lokalizacji w aparacie przed zrobieniem zdjęcia.
• Dane do wyszukiwania: opis ogłoszenia jest dodatkowo zapisywany w formie umożliwiającej szybkie wyszukiwanie podobnych ogłoszeń.

2.4 Komunikacja (wiadomości, opinie, Q&A)

• Treść wiadomości pomiędzy kupującym a sprzedającym
• Powiadomienia o nowej wiadomości: gdy ktoś napisze do Ciebie, wysyłamy powiadomienie push (jeśli pozwoliłeś na nie w telefonie lub przeglądarce) i e-mail — najwyżej jeden e-mail na rozmowę na 2 godziny. Zawierają imię nadawcy, skrót wiadomości i tytuł ogłoszenia. Każde z nich wyłączysz w Ustawieniach → Powiadomienia o wiadomościach.
• Opinie po transakcji: po obustronnym potwierdzeniu transakcji kupujący może ocenić sprzedającego, a sprzedający kupującego (ocena 1–5 i komentarz do 1000 znaków). Zapisujemy nazwę autora z jego konta; publicznie pokazujemy wyłącznie jej pierwsze słowo (zwykle imię) oraz tytuł ogłoszenia. Opinii nie da się wystawić anonimowo.
• Przesyłki: przy potwierdzonej transakcji sprzedający może wpisać nazwę przewoźnika i numer przesyłki. Zapisujemy je w danych transakcji przy ogłoszeniu (razem z maksymalnie 10 wcześniej wpisanymi numerami, jeśli numer zmieniano); widzą je wyłącznie strony transakcji, a usuwamy je razem z ogłoszeniem. Przewoźnik otrzymuje numer przesyłki dopiero wtedy, gdy strona transakcji kliknie link „Śledź przesyłkę” — otwiera się wtedy strona przewoźnika.
• Zgłoszenia problemów: gdy wyślesz zgłoszenie przyciskiem w serwisie lub w aplikacji, zapisujemy jego opis, zrzuty ekranu, nazwę ekranu, ostatnie kroki w serwisie, wersję aplikacji i systemu oraz — jeśli jesteś zalogowany — identyfikator konta i adres e-mail.
• Pytania i odpowiedzi przy ogłoszeniach (publiczne)
• Nieodpowiedziane wiadomości po 30 dniach są oznaczane jako „przeoczone"

2.5 Dane techniczne i analityczne

• Adres IP — w trzech różnych postaciach, zależnie od celu:
  • Dziennik aktywności konta (logowania, publikacja i edycja ogłoszenia, zdarzenia płatnicze): zapisujemy pełny adres IP razem z identyfikatorem przeglądarki i adresem e-mail konta — do wykrywania przejęć konta, nadużyć i do sporów. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes).
  • Licznik odsłonięć numeru telefonu (ochrona przed masowym zbieraniem numerów): zapisujemy wyłącznie nieodwracalny skrót adresu IP z solą, nie sam adres.
  • Statystyki ruchu (Google Analytics 4): adres IP nie jest przez nas przechowywany — trafia do dostawcy analityki, który nie udostępnia go w raportach.
• Typ urządzenia, system operacyjny, przeglądarka, rozdzielczość ekranu
• Od 11 października 2026 r. przy koncie zapisujemy typ urządzenia (telefon, tablet, komputer), system operacyjny oraz przeglądarkę albo wersję aplikacji z ostatniego logowania, a także listę do 5 ostatnio używanych par aplikacja–system (bez pełnego identyfikatora przeglądarki), żeby pomagać użytkownikom przy zgłoszeniach i sprawdzać zgodność aplikacji z urządzeniami — podstawa: art. 6 ust. 1 lit. f RODO; dane te przechowujemy, dopóki istnieje konto.
• Statystyki użycia aplikacji mobilnej (PostHog): statystyki użycia aplikacji wysyłamy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Aplikacja pyta o nią przy pierwszym uruchomieniu i dopóki nie zdecydujesz, nie wysyła żadnych zdarzeń. Co dokładnie wychodzi i jak wycofać zgodę — sekcja 4 (PostHog).
• Źródło wizyty (parametry UTM): jeśli trafisz do serwisu z linku kampanii (np. reklamy na Facebooku lub Instagramie), adres strony zawiera opis tej kampanii — źródło, rodzaj, nazwę kampanii, wariant reklamy i słowo kluczowe (parametry utm_source, utm_medium, utm_campaign, utm_content, utm_term). Przy założeniu konta (e-mailem albo przez Google) i przy publikacji ogłoszenia zapisujemy je razem z pierwszą odwiedzoną stroną i czasem wejścia — przy koncie i przy ogłoszeniu. Te parametry opisują reklamę, a nie Ciebie: są takie same dla każdego, kto kliknął ten link. Identyfikator kliknięcia z Facebooka (fbclid) zapisujemy wyłącznie po zgodzie na cookies marketingowe. Przed Twoją zgodą nie zapisujemy tych informacji na Twoim urządzeniu — przenosimy je w adresie strony; po zgodzie na cookies marketingowe pamiętamy je w pamięci karty przeglądarki do jej zamknięcia, a na czas logowania przez Google — w ciasteczku wt_acq (najwyżej 30 minut, usuwamy je po powrocie z Google). Podstawa: art. 6 ust. 1 lit. f RODO (nasz interes: pomiar skuteczności naszych kampanii reklamowych), dla identyfikatora kliknięcia — art. 6 ust. 1 lit. a (zgoda). Przechowujemy je tak długo jak ogłoszenie albo konto, przy którym je zapisaliśmy.
• Logi serwera — czas wizyty, odwiedzona strona, czas odpowiedzi
• Identyfikator sesji
• Zdarzenia: wyświetlenie strony, kliknięcia w przyciski, dodanie do ulubionych, otwarcie czatu

2.6 Dane płatności (subskrypcje, kredyty AI, ogłoszenia premium)

• Nie przechowujemy numerów kart płatniczych ani kodów CVV.
• Pełne dane karty wpisujesz bezpośrednio w formularzu zewnętrznego operatora płatności, który przetwarza je w naszym imieniu.
• My otrzymujemy jedynie: potwierdzenie płatności, ostatnie 4 cyfry karty, markę karty, kwotę, datę i status.
• Faktury (jeśli wystawione): NIP, nazwa firmy, adres rozliczeniowy.

2.7 Treści generowane przez AI (chatbot, MójReel, sugestia ceny)

• Wiadomości do chatbota — Twój tekst jest przesyłany do zewnętrznego dostawcy AI, który zwraca odpowiedź.
• Zdjęcia do automatycznej klasyfikacji — wysyłane do zewnętrznego dostawcy AI w celu rozpoznania kategorii i cech produktu.
• Nagranie Twojego głosu (dyktowanie opisu) — gdy dyktujesz treść ogłoszenia, a przeglądarka nie umie rozpoznać mowy samodzielnie (np. Firefox), nagranie audio jest przesyłane do zewnętrznego dostawcy AI, który zwraca tekst. Nagranie służy wyłącznie do rozpoznania mowy.
• Nagranie dźwięku silnika — jeśli skorzystasz z oceny pracy silnika, nagranie audio (kilkanaście sekund) jest przesyłane do zewnętrznego dostawcy AI. Wynik jest opinią modelu, nie pomiarem, i nie wchodzi do treści ogłoszenia.
• Zdjęcie dowodu rejestracyjnego lub innego dokumentu technicznego — jeśli skorzystasz ze skanowania dokumentu, całe zdjęcie jest przesyłane do zewnętrznego dostawcy AI, żeby odczytać z niego VIN i parametry pojazdu. Zdjęcie dokumentu zawiera zwykle także dane, których nie potrzebujemy (imię, nazwisko, adres właściciela, numer rejestracyjny) — jeśli nie chcesz ich wysyłać, zasłoń je przed zrobieniem zdjęcia albo wpisz parametry ręcznie.
• Lektor AI — Twój tekst marketingowy jest przesyłany do zewnętrznego dostawcy AI w celu wygenerowania głosu.
• Banner i tła AI — Twój opis i zdjęcia są przesyłane do zewnętrznego dostawcy AI w celu wygenerowania obrazu lub wideo.
• Animacja zdjęcia w MójReel — do dostawcy generującego wideo przekazujemy adres URL Twojego zdjęcia z naszego magazynu plików (a nie sam plik), razem z opisem sceny. Dostawca pobiera to zdjęcie, żeby wygenerować z niego ruchome ujęcie.
• Wyszukiwanie podobnych ogłoszeń — opis ogłoszenia jest dodatkowo zapisywany u dostawcy zewnętrznego, aby umożliwić wyszukiwanie po znaczeniu, a nie tylko po słowach kluczowych.

2.8 Historia oglądania i profil preferencji („Dla Ciebie")

• Co zbieramy: które ogłoszenia otwierasz, jak długo na nich zostajesz, w które klikasz, które dodajesz do ulubionych i w których sprawach piszesz do sprzedającego. Zapisujemy to jako licznik na kategorię (np. „motoryzacja: 12") oraz listę identyfikatorów obejrzanych ogłoszeń — powiązane z Twoim kontem.
• Ile waży które zachowanie: otwarcie ogłoszenia liczy się jako 1, dłuższe zatrzymanie i kliknięcie jako 2, dodanie do ulubionych jako 5, napisanie wiadomości jako 8. Im wyższa waga, tym mocniej dana kategoria wpływa na to, co Ci pokazujemy.
• Po co: wyłącznie do ułożenia kanału „Dla Ciebie" na stronie głównej. Około 15% miejsc w tym kanale rezerwujemy na ogłoszenia z kategorii, których nie oglądasz, żeby propozycje się nie zapętliły. Nie używamy tego profilu do ustalania ceny ani do żadnej decyzji o skutkach prawnych.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — trafność proponowanych treści). Masz prawo sprzeciwu (art. 21 RODO). Złożysz go sam przełącznikiem „Personalizacja Dla Ciebie” w Ustawienia → Prywatność (na stronie i w aplikacji) albo mailem na rodo@wystaw-to.pl. Po sprzeciwie usuwamy zapisany profil, nie zapisujemy nowych sygnałów, a kanał „Dla Ciebie” pokazuje to samo co osobom niezalogowanym. Przełącznik możesz w każdej chwili włączyć z powrotem — profil będzie wtedy budowany od nowa.
• Jak długo: 12 miesięcy od ostatniej aktywności (szczegóły w sekcji 7); wcześniej usuwamy profil razem z kontem albo od razu po sprzeciwie.
• Kiedy NIE zbieramy: gdy nie jesteś zalogowany. Kanał „Dla Ciebie" pokazuje wtedy ten sam zestaw wszystkim — bez wiązania czegokolwiek z Tobą.

2.9 Dane osób, które nie są naszymi użytkownikami

• Kogo dotyczą: firm (także jednoosobowych działalności) zaimportowanych z Map Google, zanim właściciel przejmie profil, oraz autorów opinii Google pokazywanych przy profilu firmy.
• Jakie dane i skąd: publicznie dostępne dane z Map Google (Google Places) — m.in. nazwa, adres, kategoria, godziny otwarcia, numer telefonu, ocena, a przy opiniach: imię i nazwisko autora, zdjęcie profilowe i treść opinii (do 5 opinii przy profilu).
• Po co i na jakiej podstawie: żeby pokazać profil firmy w katalogu i umożliwić właścicielowi jego przejęcie — art. 6 ust. 1 lit. f RODO (uzasadniony interes: kompletny katalog lokalnych firm).
• Jak długo: dopóki profil jest widoczny w serwisie albo do skutecznego sprzeciwu.
• Twoje prawa: sprzeciw, usunięcie i pozostałe prawa z sekcji 8 — napisz na rodo@wystaw-to.pl.

3. Cele i podstawy prawne przetwarzania

3a. Czy musisz podać dane

Adres e-mail (albo logowanie przez Google lub Apple) i imię są warunkiem zawarcia umowy — bez nich nie założysz konta. Dane do faktury podajesz, jeśli chcesz fakturę; ich przechowywanie wynika z przepisów podatkowych. Pozostałe dane (telefon, lokalizacja, zdjęcie profilowe, dane do funkcji AI, zgody na statystyki i newsletter) są dobrowolne — bez nich nie skorzystasz tylko z danej funkcji.

4. Kategorie odbiorców danych

Informujemy o kategoriach odbiorców, a niżej — o konkretnych podmiotach(art. 13 ust. 1 lit. e i art. 15 ust. 1 lit. c RODO).

Nie każdy odbiorca jest naszym podwykonawcą — i to ma znaczenie dla Twoich praw:

• Podmioty przetwarzające na nasze zlecenie (infrastruktura, magazyn plików, dostawcy AI, newsletter, analityka) — przetwarzają dane wyłącznie w zakresie, który im wskażemy. Z takimi dostawcami stosujemy umowy powierzenia przetwarzania (art. 28 RODO) — zwykle w postaci standardowych warunków ochrony danych oferowanych przez dostawcę. Informację o umowie z konkretnym dostawcą przekażemy na żądanie wysłane na rodo@wystaw-to.pl.
• Samodzielni administratorzy i współadministrowanie — część odbiorców decyduje o danych także we własnych celach: Stripe (m.in. zapobieganie oszustwom płatniczym i obowiązki prawne operatora płatności), Google i Apple przy logowaniu przez ich konta (w zakresie tych kont) oraz Meta przy danych zbieranych przez Meta Pixel na stronie internetowej, wysyłanych przez nasz serwer przez Meta Conversions API i przez SDK Meta w aplikacji — przy samym zbieraniu tych danych możemy być współadministratorem razem z Meta, a dalsze przetwarzanie opisuje polityka prywatności Meta. Za przetwarzanie we własnych celach odpowiadają te podmioty.
• Organy i rejestry publiczne (Ministerstwo Finansów, GUS/REGON) — działają z mocy przepisów, nie na nasze zlecenie; umowa powierzenia ich nie dotyczy.
• Usługi, z których Twoja przeglądarka pobiera treść bezpośrednio (mapy i ich kafelki, biblioteki z sieci dostarczania treści, generator kodów QR) — widzą Twój adres IP w chwili pobrania, bo takie jest działanie sieci. Nie przekazujemy im niczego poza tym, co wynika z samego żądania.

• Dostawca infrastruktury serwerowej w UE — przechowywanie konta, ogłoszeń i działanie aplikacji. Dane są fizycznie ulokowane w Unii Europejskiej.
• Dostawca magazynu plików w UE — przechowywanie zdjęć, banerów i innych plików multimedialnych wraz z ochroną przed atakami.
• Operator płatności online — przetwarzanie płatności kartą i BLIK-iem. Pełne dane karty wpisujesz w jego formularzu — my ich nie widzimy.
• Dostawca systemu fakturowania — wystawienie i wysyłka faktury bez VAT (sprzedawca zwolniony podmiotowo, art. 113 ust. 1 ustawy o VAT) za zakup. To osobny podmiot niż operator płatności.
• Dostawca logowania zewnętrznego — uwierzytelnienie przez Twoje istniejące konto, jeśli wybierzesz tę opcję (np. „Zaloguj się przez Google").
• Dostawca usług map i adresów — autouzupełnianie adresów, wyświetlanie map i wyznaczanie tras.
• Dostawcy usług AI — przede wszystkim dane, które samodzielnie wyślesz przez funkcje AI (asystent, generowanie opisów, MójReel itp.); przetwarzania bez Twojego kliknięcia opisuje sekcja 5.
• Dostawca wyszukiwania podobnych ogłoszeń — pomaga znaleźć ogłoszenia o zbliżonej treści.
• Dostawcy narzędzi analitycznych i marketingowych — statystyki ruchu na stronie i statystyki użycia aplikacji oraz pomiar reklam, wyłącznie za Twoją zgodą.
• Dostawca biblioteki muzyki — utwory tła w generowanych filmach.
• Dostawca wysyłki SMS — kod weryfikacyjny na Twój numer telefonu.
• Dostawca wysyłki e-maili — wiadomości o koncie, powiadomienia o nowych wiadomościach oraz newsletter, jeśli włączysz zgodę. Newsletter wysyłamy przez Amazon SES (część AWS), bez osobnej firmy newsletterowej.
• Sieci dostarczania treści (CDN) — biblioteki i kafelki map ładowane bezpośrednio przez Twoją przeglądarkę; widzą wtedy Twój adres IP.
• Rejestry publiczne i dostawcy danych o pojazdach — weryfikacja NIP oraz odczyt parametrów pojazdu z numeru VIN, na Twoje żądanie.
• Dostawca hostingu panelu administratora i części zaplecza (Polska) — eksport danych na żądanie, obsługa zgody na newsletter, archiwalna baza danych.
• Dostawca repozytorium kodu — obsługa zgłoszeń problemów (bez adresu e-mail).
• Usługi powiadomień przeglądarek — dostarczanie powiadomień, które włączysz w przeglądarce.

Konkretni dostawcy (podprocesorzy) — pełna lista:

A. Podstawa działania serwisu — dane trafiają tu przy zwykłym korzystaniu.

• Amazon Web Services (AWS), region eu-central-1 (Frankfurt, UE) — infrastruktura serwerowa, baza danych, funkcje aplikacji.
• Cloudflare R2 (UE) — magazyn zdjęć, banerów i plików.
• Amazon SNS (AWS, eu-central-1) — wysyłka SMS-ów z kodem weryfikacyjnym. Przekazujemy numer telefonu i treść kodu.
• Amazon SES (AWS, eu-central-1) — wysyłka e-maili: wiadomości o koncie, powiadomienia o nowych wiadomościach oraz newsletter, jeśli włączysz zgodę. Przekazujemy adres e-mail, imię i treść wiadomości. Newsletter wysyłamy sami przez Amazon SES — nie przekazujemy Twojego adresu żadnej firmie newsletterowej. Newsletter dostają wyłącznie konta ze zgodą i potwierdzonym adresem e-mail, a każdy ma link wypisu, który wyłącza zgodę od razu, bez logowania.
• OpenStreetMap / Nominatim (Fundacja OpenStreetMap, UE/UK) — zamiana adresu na współrzędne i odwrotnie. Zapytanie idzie bezpośrednio z Twojej przeglądarki lub aplikacji, więc dostawca widzi także Twój adres IP, wpisywany tekst adresu oraz — przy „wykryj moją lokalizację" — współrzędne GPS urządzenia.
• Serwery kafelków OpenStreetMap — podkłady graficzne map. Przy każdym ekranie z mapą Twoja przeglądarka pobiera od nich kafelki, więc widzą adres IP i przybliżony obszar, na który patrzysz.
• Serwer tras OSRM (project-osrm.org, publiczny serwer projektu OpenStreetMap) — wyznaczanie trasy przy nadawaniu zlecenia w giełdzie transportowej na stronie. Twoja przeglądarka wysyła mu współrzędne punktu startu i celu, więc widzi też adres IP.
• unpkg (Cloudflare) — biblioteka map Leaflet ładowana z sieci dostarczania treści. Przy każdym ekranie z mapą widzi adres IP.
• cdnjs (Cloudflare) — biblioteka podglądu panoram 360 stopni. Widzi adres IP urządzenia. Nie przekazujemy im żadnych innych danych.
• Expo (Expo, Inc.) / Apple APNs / Google FCM — powiadomienia push (token urządzenia).
• LH.pl (Polska) — hosting panelu administratora i części zaplecza serwisu (m.in. eksport danych na żądanie z art. 15 i 20 RODO, obsługa zgody na newsletter) oraz archiwalnej bazy danych sprzed przeniesienia serwisu do AWS. Przez te serwery przechodzą dane konta zawarte w tych żądaniach.
• GitHub (GitHub Inc., USA) — obsługa zgłoszeń problemów. Przekazujemy opis zgłoszenia, adresy zrzutów ekranu, nazwę ekranu, ostatnie kroki w serwisie oraz wersję aplikacji i systemu — bez adresu e-mail i bez identyfikatora konta. Zgłoszenie analizuje automatycznie model AI firmy Anthropic uruchamiany w usłudze GitHub Actions, a opis problemu może trafić do zgłoszenia (issue) albo propozycji zmian (pull request) w repozytorium kodu serwisu.
• Web Push — usługi powiadomień przeglądarek. Jeśli włączysz powiadomienia w przeglądarce (np. o nowych ogłoszeniach dla zapisanego wyszukiwania albo o zleceniach transportowych), przeglądarka zakłada subskrypcję w usłudze swojego producenta: Google (Chrome — Google FCM), Mozilla (Firefox), Apple (Safari) albo Microsoft (Edge). Przez tę usługę wysyłamy treść powiadomienia; jej operator widzi też adres IP urządzenia.

B. Uruchamiane Twoją decyzją — dopiero gdy skorzystasz z danej funkcji.

• Google — Gemini API (Google Ireland/US) — analiza zdjęć, nagrań audio (dyktowanie opisu, dźwięk silnika), zdjęć dokumentów (dowód rejestracyjny) i tekstu w funkcjach AI: autouzupełnianie ogłoszenia, wycena, rozpoznawanie cech, generowanie opisów.
• Anthropic (Claude API, USA) — przekazujemy: treść Twoich wiadomości do asystenta AI wraz z podstawowym kontekstem Twojej firmy; w czacie giełdy transportowej — całą historię rozmowy i wyniki wyszukiwania zleceń (trasa, ładunek, termin, budżet); przy doborze stylizacji w kategorii moda — tytuł, opis i wykryte cechy ogłoszenia, do którego dobierasz zestaw; zgłoszenia problemów w zakresie opisanym przy GitHub. Bez Twojego udziału, w nocnym zadaniu, przekazujemy też dane profili firm zaimportowanych z Map Google (nazwa, kategoria, miejscowość i dzielnica, ocena i liczba opinii w Google oraz informacja, czy firma podała numer telefonu — bez samego numeru), żeby przygotować szkic opisu, który właściciel może przyjąć albo odrzucić po przejęciu profilu. Od 26 października 2026 r. także ocena zdjęć pojazdów w ogłoszeniu (weryfikacja raportu AI, porównanie modeli): bez Twojego udziału administrator uruchamia test porównujący modele AI, które oceniają stan pojazdu, a do Anthropic trafia do 12 zdjęć z opublikowanego ogłoszenia pojazdu. Zdjęcie może pokazywać numer rejestracyjny, jeśli nie został zamazany. Wynik testu nie zmienia ogłoszenia i nie jest przy nim zapisywany.
• ElevenLabs (US) — synteza głosu (lektor w MójReel / odpowiedzi asystenta). Przekazujemy tekst do przeczytania.
• Higgsfield AI — generowanie obrazu i wideo do MójReel. Przekazujemy adres URL Twojego zdjęcia z naszego magazynu plików oraz opis sceny; dostawca pobiera to zdjęcie, żeby wygenerować ujęcie.
• Pinecone (Pinecone Systems, Inc.) — wyszukiwanie podobnych ogłoszeń. Przekazujemy tytuł i opis ogłoszenia, cenę, kategorię, nazwę miejscowości, współrzędne, adresy zdjęć, identyfikator i nazwę sprzedającego — jako wektor liczbowy wraz z tymi metadanymi, a przy wyszukiwaniu treść Twojego zapytania. Dane ogłoszenia są publiczne, ale trafiają tam także wtedy, gdy nie korzystasz z wyszukiwarki, bo indeks powstaje przy publikacji. Wektor jest usuwany razem z ogłoszeniem.
• Amazon Rekognition (AWS) — wykrywanie tablic rejestracyjnych na Twoich zdjęciach, żeby je zamazać przed publikacją. Przekazujemy zdjęcie.
• Autoiso sp. z o.o. (marka vindecoder.pl / Motostat) — dekodowanie numeru VINpojazdu, gdy poprosisz o dane techniczne z numeru nadwozia.
• Główny Urząd Statystyczny (baza REGON) oraz Ministerstwo Finansów (biała lista VAT) — weryfikacja firmy. Przekazujemy NIP, otrzymujemy nazwę, adres i status podatnika. Są to organy publiczne działające na podstawie przepisów, nie nasi podwykonawcy.
• Google Places API — wyszukanie Twojej firmy w mapach przy zakładaniu profilu. Przekazujemy tekst wyszukiwania. W drugą stronę pobieramy z Google opinie o firmie razem z imieniem i nazwiskiem oraz zdjęciem profilowym ich autorów — czyli dane osób trzecich, których nie zbieramy od nich bezpośrednio (art. 14 RODO). Pokazujemy do 5 takich opinii przy profilu firmy; autor opinii może zażądać ich usunięcia pisząc na adres RODO poniżej.
• Stripe — płatności online (pełne dane karty wpisujesz u Stripe; my ich nie widzimy).
• inFakt (inFakt sp. z o.o., Kraków, Polska) — wystawienie i wysyłka faktury bez VAT (sprzedawca zwolniony podmiotowo, art. 113 ust. 1 ustawy o VAT) po opłaceniu zamówienia. Przekazujemy imię i nazwisko albo nazwę firmy, adres, NIP (jeśli go podasz), adres e-mail oraz kwotę i nazwę zakupionej usługi. Fakturę wysyła do Ciebie inFakt, a jej wystawienie jest naszym obowiązkiem podatkowym — nie da się go wyłączyć zgodą. Dane zostają w Polsce.
• Google OAuth — logowanie „przez Google" (opcjonalne).
• Apple (Sign in with Apple) — logowanie „przez Apple" (opcjonalne, w aplikacji mobilnej). Weryfikujemy podpis Apple i otrzymujemy identyfikator konta oraz — jeśli na to pozwolisz — adres e-mail.
• goQR.me (Wolfgang Zeidler) — wygenerowanie kodu QR z linkiem do ogłoszenia (udostępnianie, MójReel). Przekazujemy adres ogłoszenia; dostawca widzi też adres IPurządzenia, które kod wyświetla.
• Pixabay — biblioteka muzyki i materiałów tła do generowanych filmów (pobieramy od nich treść, nie wysyłamy Twoich danych).
• YouTube (Google) — gdy otwierasz w aplikacji ogłoszenie z filmem z YouTube, aplikacja automatycznie pobiera z serwerów YouTube miniaturę filmu, więc Google widzi adres IP Twojego urządzenia. Sam film otwiera się dopiero po dotknięciu, poza naszą aplikacją.

C. Pomiar i marketing — wyłącznie po Twojej zgodzie (strona: sekcja 9; aplikacja: sekcja 2.5).

• Google Analytics 4 / Google Tag Manager — statystyki ruchu (za zgodą na cookies analityczne).
• Meta Pixel — mierzenie skuteczności reklam na stronie internetowej (za zgodą na cookies marketingowe w przeglądarce).
• Meta Conversions API (Meta Platforms Ireland Limited; dane mogą trafić do Meta Platforms, Inc., USA) — gdy na stronie internetowej zgodzisz się na cookies marketingowe, nasz serwer wysyła do Meta informację o założeniu konta, o opublikowaniu ogłoszenia i o zakupie abonamentu sklepu (z kwotą pierwszej płatności i nazwą planu): identyfikator zdarzenia, czas, adres strony, na której to się stało, identyfikatory z ciasteczek Meta (_fbp, _fbc), adres IP i dane przeglądarki (user agent). Przekazujemy też adres e-mail (jeśli jest potwierdzony) i numer telefonu z Twojego konta w postaci skrótu SHA-256 — Meta porównuje ten skrót ze swoimi danymi, żeby przypisać zdarzenie do Twojego konta na Facebooku lub Instagramie; samego adresu ani numeru nie wysyłamy. Przy zakupie abonamentu sklepu identyfikatory z ciasteczek Meta, adres IP i dane przeglądarki zapisujemy w danych tej płatności u Stripe, skąd nasz serwer odczytuje je po potwierdzeniu zapłaty. Jeśli ogłoszenie trafi do sprawdzenia przez moderatora, informację o jego opublikowaniu wysyłamy dopiero po zatwierdzeniu — do tego czasu te same dane (identyfikatory z ciasteczek Meta, adres IP, dane przeglądarki oraz skróty e-maila i telefonu) przechowujemy przy ogłoszeniu; używamy ich najwyżej przez 7 dni od jego dodania, a usuwamy przy decyzji moderatora albo razem z ogłoszeniem. Bez tej zgody serwer nie wysyła do Meta niczego. To samo zdarzenie z przeglądarki (Meta Pixel) i z serwera Meta liczy jako jedno.
• SDK Meta (Meta Platforms Ireland Limited; dane mogą trafić do Meta Platforms, Inc., USA) — mierzenie skuteczności reklam na Facebooku i Instagramie w aplikacji mobilnej, wyłącznie za Twoją zgodą wyrażoną w aplikacji (Więcej → Ustawienia → Prywatność → „Pomiar skuteczności reklam — Meta”), a na iPhonie dodatkowo po zgodzie systemowej na śledzenie (App Tracking Transparency). Na iPhonie bez tej drugiej zgody aplikacja nie wysyła do Meta niczego. Wysyłamy pięć zdarzeń: założenie konta (z metodą: e-mail, Google albo Apple), wejście w formularz nowego ogłoszenia, rozpoczęcie wyceny AI, wynik wyceny AI oraz opublikowanie ogłoszenia (z identyfikatorem ogłoszenia). Przy zdarzeniach dotyczących ogłoszenia przekazujemy jego kategorię. Nie przekazujemy treści ogłoszeń, cen ani kwot, imienia, adresu e-mail ani identyfikatora Twojego konta. Narzędzie Meta dołącza do każdego zdarzenia identyfikator instalacji, który samo nadaje i zapisuje na urządzeniu, nazwę i wersję aplikacji, model urządzenia, wersję systemu, język i strefę czasową, nazwę operatora sieci komórkowej, rozdzielczość ekranu, liczbę rdzeni procesora oraz pojemność i wolne miejsce pamięci urządzenia. Identyfikator reklamowy urządzenia (na Androidzie — identyfikator reklamowy Google, na iPhonie — IDFA) przekazujemy wyłącznie po zgodzie, a na iPhonie dopiero po zgodzie systemowej na śledzenie. Meta widzi też adres IP. Automatycznego zbierania zdarzeń przez to narzędzie (instalacja, otwarcia aplikacji, raporty błędów) nie włączamy. Bez Twojej zgody narzędzie Meta nie jest w aplikacji uruchamiane — niczego nie zapisuje na urządzeniu i nic nie wysyła.
• PostHog (instancja europejska, eu.posthog.com) — statystyki użycia aplikacji mobilnej, wyłącznie za Twoją zgodą wyrażoną w aplikacji: zdarzenia cyklu życia aplikacji (instalacja, otwarcie, powrót na pierwszy plan, przejście w tło) z identyfikatorem nadanym przez to narzędzie. Zdarzeń tych nie wiążemy z Twoim kontem. Zgodę wycofasz w aplikacji: Więcej → Ustawienia → Prywatność.

Transfery poza EOG (np. do USA) odbywają się na podstawie standardowych klauzul umownych (SCC) i/lub Data Privacy Framework — pełna lista w sekcji 6. Dane karty płatniczej przetwarza wyłącznie Stripe.

Nie sprzedajemy danych osobowych podmiotom trzecim. Nie udostępniamy danych do celów marketingu zewnętrznego bez Twojej wyraźnej zgody. Powyżej jest pełna lista konkretnych dostawców; pytania o nich wyślij na rodo@wystaw-to.pl.

5. Sztuczna inteligencja (AI) — szczegóły

Wystaw-To wykorzystuje modele AI do automatyzacji obsługi profili biznesowych, klasyfikacji ogłoszeń, generowania treści marketingowych, wyszukiwania semantycznego i kontroli treści. Każde użycie funkcji AI przez Ciebie jest opcjonalne i wymaga Twojej decyzji. Trzy przetwarzania odbywają się bez Twojego kliknięcia: automatyczna kontrola treści każdego publikowanego ogłoszenia (sekcja 10), automatyczna analiza wysłanych zgłoszeń problemów oraz nocne przygotowanie szkiców opisów dla profili firm zaimportowanych z Map Google. Od 26 października 2026 r. dochodzi czwarte, uruchamiane przez administratora: ocena zdjęć pojazdów w ogłoszeniu (weryfikacja raportu AI, porównanie modeli). Gdy rozmawiasz z asystentem AI, w oknie czatu widzisz napis „Rozmawiasz z asystentem AI”.

5.1 Co dokładnie wysyłamy do dostawców AI

• Chatbot „Nova": Twoja wiadomość oraz podstawowy kontekst Twojej firmy (nazwa, kategoria, godziny otwarcia, ostatnie oferty).
• Automatyczna kontrola treści ogłoszenia (przy każdej publikacji, bez osobnego kliknięcia): tytuł, opis, kategoria, do 6 zdjęć i ich lokalizacja trafiają do modelu Google Gemini.
• Negocjator AI w wiadomościach (gdy go otworzysz): tytuł ogłoszenia, cena, próg ceny, jeśli go podasz jako sprzedający, oraz fragment rozmowy — do 6 ostatnich wiadomości (do 600 znaków), także wiadomości rozmówcy, oznaczonych „Ja” / „Rozmówca”. Model zwraca propozycje wiadomości; wysyłasz je Ty.
• Automatyczna klasyfikacja zdjęć: zdjęcia, które dodajesz do ogłoszenia.
• Raport stanu pojazdu: zdjęcia auta i jego cechy (marka, model, rok).
• Generowanie opisu lub sloganu: kategoria, cechy produktu i wybrany przez Ciebie styl.
• MójReel — lektor: tekst marketingowy, który chcesz usłyszeć w filmie (do ok. 200 słów).
• MójReel — obrazy i wideo: Twój opis sceny i opcjonalnie Twoje zdjęcia.
• Wyszukiwanie podobnych ogłoszeń: tekst Twojego zapytania.
• Czat giełdy transportowej: cała historia rozmowy oraz wyniki wyszukiwania zleceń transportowych (trasa, ładunek, termin, budżet).
• Dobór stylizacji (moda): tytuł, opis i wykryte cechy ogłoszenia, do którego dobierasz zestaw.
• Zgłoszenia problemów: opis, adresy zrzutów ekranu, nazwa ekranu i ostatnie kroki — bez adresu e-mail (szczegóły przy GitHub w sekcji 4).
• Szkice opisów firm zaimportowanych z Map Google (bez Twojego udziału): nazwa, kategoria, miejscowość i dzielnica, ocena i liczba opinii w Google oraz informacja, czy firma podała numer telefonu — bez samego numeru. Szkic widzi wyłącznie właściciel po przejęciu profilu i sam decyduje, czy go użyć.
• Ocena zdjęć pojazdów w ogłoszeniu (od 26 października 2026 r., bez Twojego udziału — uruchamia administrator): do 12 zdjęć opublikowanego ogłoszenia pojazdu trafia do modeli Google Gemini i Anthropic Claude, żeby porównać, jak oceniają stan pojazdu. Wynik nie zmienia ogłoszenia.

5.2 Czego NIE wysyłamy do AI

• Twoich danych logowania (e-mail, hasła)
• Numerów kart płatniczych
• Numeru telefonu (chyba że wpiszesz go w treści wiadomości)
• Wiadomości innych użytkowników — z jednym wyjątkiem: fragmentu rozmowy przekazywanego do negocjatora AI, gdy sam go otworzysz (sekcja 5.1)
• Wewnętrznych logów serwera

5.3 Czy AI uczy się na Twoich danych?

Z dostawcami AI łączymy się przez ich płatne interfejsy dla firm (API). Zgodnie z warunkami tych usług:

• Twoje treści nie są wykorzystywane do trenowania modeli AI; dostawca może je jednak przechowywać przez ograniczony czas, żeby wykrywać nadużycia.
• Wygenerowane głosy lektorskie nie są dodawane do bibliotek publicznych.
• Wygenerowane obrazy i filmy nie są wykorzystywane do trenowania kolejnych modeli.
• Pełna lista dostawców AI jest w sekcji 4; pytania wyślij na rodo@wystaw-to.pl.

Zachowujemy podstawowe informacje o korzystaniu z funkcji AI (kto i kiedy z niej skorzystał, koszt) przez 90 dni — wyłącznie do kontroli kosztów i wykrywania nadużyć.

6. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

Poza Europejskim Obszarem Gospodarczym (głównie w USA) mają siedzibę albo przetwarzają dane następujący odbiorcy:

• Google (Gemini, Google Places, logowanie przez Google, Google FCM, YouTube, Google Analytics 4, Google Tag Manager) — Google Ireland Limited i Google LLC (USA);
• Anthropic (USA);
• ElevenLabs (USA);
• Higgsfield AI (USA);
• Pinecone Systems (USA) — region indeksu opisany niżej;
• Stripe — umowę zawieramy ze Stripe Payments Europe (Irlandia), dane przetwarza także Stripe, Inc. (USA);
• Apple (logowanie przez Apple, powiadomienia APNs, powiadomienia w Safari) — USA;
• Expo (USA) — tokeny powiadomień push w aplikacji;
• Microsoft i Mozilla (USA) — usługi powiadomień w przeglądarkach Edge i Firefox;
• Meta Platforms (Irlandia i USA) — Meta Pixel i Meta Conversions API na stronie internetowej (po zgodzie na cookies marketingowe) oraz SDK Meta w aplikacji (po zgodzie na pomiar skuteczności reklam w aplikacji, na iPhonie także po zgodzie systemowej na śledzenie);
• GitHub (USA) — zgłoszenia problemów;
• Cloudflare (USA) — sieci dostarczania treści unpkg i cdnjs; magazyn plików Cloudflare R2 działa z jurysdykcją europejską;
• PostHog (USA) — statystyki użycia aplikacji przechowywane w instancji europejskiej;
• Amazon Web Services (USA) — dane przechowywane w regionie eu-central-1 (Frankfurt).

Fundacja OpenStreetMap (Nominatim, kafelki map) ma siedzibę w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. Serwery kafelków map OpenStreetMap, serwer tras OSRM, unpkg i cdnjs działają w sieciach rozproszonych globalnie — Twoje żądanie może obsłużyć serwer poza EOG.

Transfer do USA odbywa się na podstawie standardowych klauzul umownych (SCC) Komisji Europejskiej z 2021 r. i/lub EU-US Data Privacy Framework — u dostawców, którzy mają taką certyfikację; dodatkowo stosujemy szyfrowane połączenia i szyfrowanie danych u dostawcy. Informację, na jakiej podstawie przekazujemy dane konkretnemu odbiorcy, i kopię standardowych klauzul umownych otrzymasz na żądanie wysłane na rodo@wystaw-to.pl.

Listę certyfikacji DPF możesz sprawdzić w bazie: dataprivacyframework.gov.

Zdjęcia, dane konta i ogłoszenia są przechowywane w Unii Europejskiej, z wyjątkiem indeksu wyszukiwania opisanego niżej: baza i funkcje aplikacji w regionie AWS eu-central-1 (Frankfurt), pliki w magazynie Cloudflare R2 z jurysdykcją europejską. Gdy świadomie wybierzesz funkcję AI, fragment treści jest wysyłany do dostawcy, który może działać poza EOG.

Wyjątek, który nazywamy wprost: indeks wyszukiwania podobnych ogłoszeń (Pinecone) otrzymuje dane ogłoszenia w chwili publikacji — niezależnie od tego, czy korzystasz z wyszukiwarki. Są to dane, które i tak są publiczne w ogłoszeniu (opis, cena, miejscowość, współrzędne, zdjęcia, nazwa sprzedającego). Transfer objęty jest standardowymi klauzulami umownymi; region indeksu podamy w kolejnej wersji tej polityki, gdy potwierdzimy go u dostawcy.

7. Czas przechowywania danych

• Konto użytkownika: do momentu usunięcia konta przez Ciebie (w ustawieniach lub e-mailem na adres RODO). Przy usunięciu nadpisujemy dane osobowe konta (m.in. imię, e-mail, telefon, zdjęcie profilowe); sam wiersz konta zostaje bez nich, bo wskazują na niego faktury i opinie innych osób — pokazujemy wtedy „Konto usunięte”.
• Profil firmy: jak konto — usuwamy go razem z kontem.
• Ogłoszenia: 30 dni od publikacji; 90 dni dla części samochodowych, ogłoszeń Użytkowników z subskrypcją Plus, sklepów z płatnym planem i ogłoszeń przedłużonych do 90 dni; po tym czasie ogłoszenie przestaje być widoczne publicznie, przez kolejne 60 dni widzisz je tylko Ty i możesz je wystawić ponownie, a potem jest usuwane automatycznie; usunięte ręcznie znika od razu. Ogłoszenia opublikowane przed 6 października 2026 r. zachowują okres ustalony przy ich wystawieniu (60 dni od publikacji).
• Zdjęcia i filmy z ogłoszeń: usuwane razem z kontem — wszystkie pliki wgrane przez Ciebie kasujemy z magazynu przy usunięciu konta. Skasowanie pojedynczego ogłoszenia zdejmuje je z serwisu i z wyszukiwarki, ale sam plik pozostaje w magazynie do usunięcia konta.
• Dane do wyszukiwania: usuwane razem z ogłoszeniem.
• Wiadomości: 90 dni od wysłania, potem usuwamy je automatycznie w całości. Lista rozmów powstaje z samych wiadomości, więc po tym czasie nie zostaje też informacja, kto z kim pisał. Przy usunięciu konta usuwamy od razu wiadomości wysłane i otrzymane.
• Filmy MójReel: 365 dni od wygenerowania — możesz je pobrać w każdej chwili.
• Informacje o korzystaniu z funkcji AI: 90 dni (kontrola kosztów).
• Profil preferencji („Dla Ciebie", sekcja 2.8): 12 miesięcy od ostatniej aktywności; automat kasujący jest wdrażany, a do czasu jego uruchomienia profil usuwamy razem z kontem albo na żądanie wysłane na adres RODO.
• Dziennik aktywności konta (z pełnym adresem IP): 12 miesięcy od zapisu; automat kasujący jest wdrażany, a do czasu jego uruchomienia dziennik usuwamy razem z kontem. To osobny zbiór od logów serwera niżej.
• Zapisy audytowe administratora (kto z naszej strony zmienił rolę konta, rozstrzygnął zgłoszenie albo zablokował ogłoszenie): 3 lata. To dłużej niż dziennik aktywności powyżej, bo nie jest to zapis o Twoim zachowaniu, tylko dowód, kto podjął decyzję wobec Ciebie lub Twojej treści — potrzebny, gdybyś tę decyzję zakwestionował. Okres odpowiada przedawnieniu roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego).
• Faktury i dane płatności: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (obowiązek przechowywania dokumentacji podatkowej: art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej, art. 112 ustawy o VAT).
• Numery przesyłek: razem z ogłoszeniem, przy którym je wpisano.
• Źródło wizyty (parametry UTM i identyfikator kliknięcia z Facebooka): tak długo jak ogłoszenie albo konto, przy którym je zapisaliśmy.
• Zgłoszenia problemów: 12 miesięcy od wysłania, potem usuwamy je automatycznie; wcześniej — na żądanie wysłane na rodo@wystaw-to.pl. Kopia opisu przeniesiona do repozytorium GitHub zostaje tam, dopóki jej nie usuniemy.
• Logi techniczne serwera: 30 dni.
• Kopie zapasowe baz danych: 35 dni (rolujące się okno).
• Lokalizacje GPS z realizowanych zleceń transportowych: 48 godzin, potem usuwamy je automatycznie.
• Rozmowy z asystentem AI giełdy transportowej: 30 dni od ostatniej wiadomości, potem usuwamy je automatycznie.

7.1 Co zostaje po usunięciu konta

Usunięcie konta kasuje ogłoszenia, wiadomości, obserwowane ogłoszenia, zapisane wyszukiwania, profil „Dla Ciebie”, dziennik aktywności, profil firmy, alerty przewoźnika, pytania do firm bez odpowiedzi oraz wszystkie wgrane pliki. Zostaje tylko to, co poniżej — z podanym powodem:

• Faktury, płatności, żądania faktur i wykupione usługi — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (obowiązek podatkowy, art. 17 ust. 3 lit. b RODO). W zapisie płatności zostaje identyfikator konta, a w żądaniu faktury — dane z samej faktury.
• Historia operacji na punktach — 12 miesięcy od operacji, potem usuwamy ją automatycznie; bez danych osobowych poza identyfikatorem konta.
• Opinie wystawione innym użytkownikom i firmom oraz pytania do firm, na które firma odpowiedziała — zostają bez Twojej nazwy („Konto usunięte”), bo są częścią reputacji albo treści innej osoby. Zostają tak długo, jak profil osoby albo firmy, której dotyczą.
• Zlecenia i oferty transportowe oraz rezerwacje u firm — to dokumentacja umowy z drugą stroną (ustalenie, dochodzenie i obrona roszczeń, art. 17 ust. 3 lit. e RODO). Kryterium okresu: do upływu przedawnienia roszczeń z tej umowy. Automatycznego usuwania po tym terminie jeszcze nie ma — do czasu jego wdrożenia usuniemy te dane na żądanie wysłane na rodo@wystaw-to.pl, jeśli nie będą już potrzebne do roszczeń.
• Zgłoszenia ogłoszeń i blokady nałożone na Twoje konto przez innych użytkowników — ślad moderacji i ochrona osób, które Cię zablokowały (art. 6 ust. 1 lit. f RODO). Kryterium i zasada usuwania — jak w punkcie wyżej.
• Zapisy audytowe administratora — 3 lata (opis wyżej).
• Kopie zapasowe — dane z usuniętego konta znikają z nich najpóźniej po 35 dniach.

Niewykorzystane kupione punkty zwrócimy, jeśli złożysz wniosek przed usunięciem konta (Regulamin, § 5a). Abonament sklepu firmowego anulujemy przy usunięciu konta od razu — nie pobierzemy kolejnej opłaty. Przy usunięciu konta usuwamy też Twój profil klienta u operatora płatności (Stripe) zapisany przy abonamencie sklepu albo subskrypcji Plus (e-mail, nazwa, adres, zapisane metody płatności); dane samych transakcji operator przechowuje zgodnie z obowiązkami podatkowymi.

8. Twoje prawa

Zgodnie z RODO masz prawo do:

• Dostępu do danych (art. 15 RODO) — otrzymanie kopii Twoich danych.
• Sprostowania (art. 16 RODO) — poprawienia nieprawidłowych danych.
• Usunięcia (art. 17 RODO) — „prawo do bycia zapomnianym".
• Ograniczenia przetwarzania (art. 18 RODO) — chwilowe wstrzymanie przetwarzania.
• Przenoszenia danych (art. 20 RODO) — eksport Twoich danych w popularnym formacie do wczytania w innym serwisie.
• Sprzeciwu (art. 21 RODO) — wobec przetwarzania na podstawie uzasadnionego interesu lub marketingu
• Niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) — patrz sekcja 10
• Wycofania zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania)
• Wniesienia skargi do organu nadzorczego:
  Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

Jak skorzystać — najszybciej sam: na stronie Moje dane (RODO) pobierzesz kopię swoich danych, sprawdzisz okresy przechowywania i zarządzisz zgodami. Sprzeciw wobec profilowania do „Dla Ciebie” złożysz przełącznikiem w Ustawienia → Prywatność, a zgodę na statystyki w aplikacji wycofasz w tym samym miejscu aplikacji.

Albo mailem: napisz na rodo@wystaw-to.pl z opisem żądania. Odpowiadamy w ciągu miesiąca; w złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym w ciągu pierwszego miesiąca.

9. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii zgodnie z ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej i dyrektywą ePrivacy. Te przepisy dotyczą każdego zapisywania i odczytywania informacji na Twoim urządzeniu, nie tylko ciasteczek. Możesz zmienić ustawienia w przeglądarce, ale część funkcji może przestać działać. Aplikacja mobilna nie używa ciasteczek; na statystyki w aplikacji prosimy o osobną zgodę (sekcja 2.5).

9.1 Niezbędne do działania serwisu (zawsze włączone, bez zgody)

Poniższe są niezbędne do wykonania usługi, o którą sam prosisz — dlatego przepisy nie wymagają na nie zgody i nie mają przełącznika.

• Sesja logowania na stronie internetowej wygasa po 24 godzinach bez aktywności — potem trzeba zalogować się ponownie. W aplikacji krótkotrwały token dostępu jest odnawiany automatycznie tokenem odświeżania ważnym 30 dni; wylogowanie usuwa oba z urządzenia.
• Ochrona przed atakami i botami — bezpieczeństwo serwisu (sesja / 30 dni).
• wt_cookie_consent — zapis Twojej decyzji o cookies (365 dni).To jedyne ciasteczko niezbędne, które zakładamy my sami (nasze drugie, wt_acq, jest w części 9.3 — wyłącznie za zgodą). Trzyma wyłącznie to, na co się zgodziłeś, wersję pytania i czas odpowiedzi — żeby nie pytać Cię ponownie i żeby móc udowodnić, że zgoda (lub odmowa) była Twoja. Ta sama treść zapisywana jest w pamięci przeglądarki. Po roku pytamy ponownie.

Osobno: pamięć przeglądarki (localStorage). Wybrany motyw, język, lokalizacja wyszukiwania, lista ulubionych, porównywarka i rozpoczęty szkic ogłoszenia zapisują się na Twoim urządzeniu — nie w ciasteczku, więc nie są wysyłane przy każdym żądaniu i nie mają daty ważności. Zostają, dopóki nie wyczyścisz danych przeglądarki. Zapisujemy je, bo Ty dokonałeś tych wyborów; nie służą do śledzenia ani do reklam i nie są nikomu przekazywane.

9.2 Cookies analityczne (za zgodą)

• Statystyki ruchu w serwisie (Google Analytics 4) — oparte na identyfikatorze zapisanym w pliku cookie, bez przypisania do Twojego konta; to dane pseudonimowe, a nie anonimowe, dlatego pytamy o zgodę. Do 13 miesięcy.

9.3 Cookies marketingowe (za zgodą, jeśli aktywujesz)

• Mierzenie skuteczności reklam w mediach społecznościowych (Meta Pixel) — do 90 dni. Te same ciasteczka Meta (_fbp, _fbc) odczytuje przy założeniu konta, publikacji ogłoszenia i zakupie abonamentu sklepu nasz serwer i przekazuje je do Meta przez Conversions API — wyłącznie przy tej zgodzie.
• Pamięć karty przeglądarki (sessionStorage, znika po zamknięciu karty), wyłącznie przy tej zgodzie: źródło wizyty z linku kampanii (sekcja 2.5) oraz znacznik, że informację o wejściu w formularz ogłoszenia wysłaliśmy już do Meta w tej wizycie.
• wt_acq — nasze ciasteczko na czas logowania przez Google (najwyżej 30 minut; usuwamy je po powrocie z Google), wyłącznie przy tej zgodzie: przenosi źródło wizyty z linku kampanii (sekcja 2.5) przez stronę logowania Google, żeby zapisać je przy zakładanym koncie.

Baner cookies ma dokładnie te trzy kategorie — niezbędne (bez wyboru), analityczne i marketingowe. Dopóki nie zdecydujesz, obie kategorie wymagające zgody są wyłączone; odmowa jest równie łatwa jak zgoda i nie wymaga wchodzenia w żadne podmenu.

Zarządzanie zgodami na cookies:otwórz ustawienia cookies, link „Ustawienia cookies" jest też w stopce serwisu.

10. Profilowanie i decyzje automatyczne

Stosujemy ograniczone profilowanie i automatyczną kontrolę treści. Część decyzji o Twoich treściach podejmuje system automatyczny — opisujemy je niżej razem z drogą do człowieka. O blokadzie konta decyduje człowiek. W każdej decyzji automatycznej, która Cię dotyczy, możesz zażądać sprawdzenia przez człowieka, przedstawić swoje stanowisko i zakwestionować decyzję.

• Ranking ogłoszeń — kolejność w wynikach zależy od dopasowania do Twojego zapytania, świeżości ogłoszenia, opłaconego promowania i odległości; pełny opis parametrów i ich wag jest w Regulaminie (§ 8). Ranking nie korzysta z Twojej historii oglądania.
• Kanał „Dla Ciebie" na stronie głównej — układany na podstawie Twojej historii oglądania (co otwierasz, co dodajesz do ulubionych, w jakich sprawach piszesz). Pełny opis zbieranych danych, wag i okresu przechowywania: sekcja 2.8. Masz prawo sprzeciwu (art. 21 RODO) — przełącznikiem w Ustawienia → Prywatność; po sprzeciwie usuwamy profil i przestajemy go budować.
• Automatyczna kontrola ogłoszeń (decyzja automatyczna) — przy publikacji tytuł, opis, kategorię, do 6 zdjęć i ich lokalizację sprawdza model AI (Google Gemini) razem z regułami wykrywającymi typowe naruszenia: towary zabronione, oszustwa, treści dla dorosłych, niezgodność z kategorią. Przy oczywistym naruszeniu system automatycznie wstrzymuje publikację i podaje powód oraz numer decyzji; przy wyniku niepewnym ogłoszenie czeka na sprawdzenie przez moderatora. Możesz poprawić ogłoszenie albo zażądać sprawdzenia przez człowieka: napisz na biuro@wystaw-to.pl z tematem „Odwołanie od decyzji moderacji” i numerem decyzji.
• Automatyczna kontrola wiadomości (decyzja automatyczna) — treść wysyłanej wiadomości sprawdzamy automatycznie regułami wykrywającymi wzorce oszustw (np. numery kont, skrócone linki, podszywanie się pod znane serwisy, namawianie do kontaktu poza serwisem). Wiadomość wysokiego ryzyka nie zostanie wysłana — zobaczysz powód, numer decyzji i tę samą drogę odwołania do człowieka. Wiadomość średniego ryzyka zostanie wysłana, ale oznaczona do wglądu moderatora. Podstawa: art. 6 ust. 1 lit. f RODO — ochrona użytkowników przed oszustwami.
• Sugerowana cena (AI) — system podpowiada cenę na podstawie podobnych ogłoszeń.Nie jest to wycena wiążąca — finalną cenę zawsze ustalasz Ty.
• Limity liczby działań (ochrona przed spamem i botami) — przy nietypowo dużej liczbie działań w krótkim czasie system chwilowo wstrzymuje daną czynność; limit wygasa sam po upływie okna czasowego.

Masz prawo zażądać interwencji człowieka przy każdej zautomatyzowanej decyzji, która Cię dotyczy — odwołanie rozpatruje człowiek (Regulamin, § 4).

11. Bezpieczeństwo danych

• Szyfrowane połączenia (HTTPS) dla całego serwisu.
• Szyfrowanie danych przechowywanych na serwerach (zdjęcia, ogłoszenia, dane konta).
• Bezpieczne hasła — przechowywane wyłącznie w postaci nieodwracalnie zaszyfrowanej.
• Logowanie: przez konto zewnętrzne (np. Google z dwuetapową weryfikacją) lub e-mail i hasło.
• Ograniczony dostęp — do danych osobowych użytkowników mają dostęp tylko upoważnione osoby, a działania administratorów są zapisywane.
• Kopie zapasowe — automatyczne kopie odzyskiwania na wypadek awarii (35 dni).
• Lokalizacja serwerów: dane fizycznie w Unii Europejskiej.
• Reagowanie na incydenty: jeśli dojdzie do naruszenia ochrony danych, zgłosimy je Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia, chyba że jest mało prawdopodobne, by powodowało ryzyko dla Ciebie (art. 33 RODO); gdy grozi Ci wysokie ryzyko, niezwłocznie Cię zawiadomimy (art. 34 RODO).

12. Dzieci poniżej 16 lat

Serwis jest przeznaczony dla osób pełnoletnich. Osoba, która ukończyła 16 lat, a nie ukończyła 18, może korzystać z Serwisu wyłącznie za zgodą przedstawiciela ustawowego (rodzica lub opiekuna prawnego); bez tej zgody nie kupuje usług płatnych i nie zawiera przez Serwis umów wykraczających poza drobne bieżące sprawy życia codziennego. Osoby poniżej 16 lat nie mogą zakładać konta — jeśli dowiemy się o takim koncie, usuniemy je niezwłocznie.

Świadomie nie zbieramy danych osobowych dzieci. Jeśli jesteś rodzicem lub opiekunem prawnym i zauważyłeś, że Twoje dziecko poniżej 16 lat założyło konto, napisz na rodo@wystaw-to.pl.

13. Zmiany polityki

O istotnych zmianach polityki prywatności poinformujemy:

• E-mailem na adres przypisany do Twojego konta — co najmniej 14 dni przed wejściem w życie
• Numerem wersji, datą publikacji i datą wejścia w życie na górze tej strony i ekranu w aplikacji

Do dnia poprzedzającego datę wejścia w życie obowiązuje poprzednia wersja. Zmiany, które zawężają przetwarzanie albo dają Ci nowe narzędzie kontroli, możemy stosować od dnia publikacji.

Drobne zmiany (literówki, linki, formatowanie) nie wymagają powiadomienia, ale są odnotowywane w wewnętrznej historii zmian.

Uzupełnienie z 12 października 2026 — zapowiedź: zdjęcia pojazdów z ogłoszeń w ocenie modeli AI. To zmiana ROZSZERZAJĄCA przetwarzanie, dlatego stosujemy ją dopiero od 26 października 2026 r. — 14 dni po publikacji tego uzupełnienia. Od tego dnia zdjęcia z opublikowanych ogłoszeń pojazdów mogą trafiać do Anthropic (Claude API, USA) w celu oceny zdjęć pojazdów w ogłoszeniu (weryfikacja raportu AI, porównanie modeli). Test uruchamia administrator, najwyżej raz na 10 minut, dla do 20 ogłoszeń i do 12 zdjęć z każdego; wynik nie zmienia ogłoszenia. Podstawa: art. 6 ust. 1 lit. f RODO — nasz interes to rzetelny raport stanu pojazdu. Do 25 października 2026 r. tych zdjęć do Anthropic nie wysyłamy. Numeru wersji nie podbijamy, bo wersja 2.4 jest już opublikowana i wchodzi w życie 15 października 2026 r. Opis jest w sekcjach 3, 4 (część B) i 5.

Uzupełnienie z 6 października 2026 — krótsze przechowywanie ogłoszeń. Od 6 października 2026 r. obowiązuje nowy Cennik: ogłoszenie jest publikowane i przechowywane 30 dni od publikacji albo 90 dni (części samochodowe, subskrypcja Plus, sklepy z płatnym planem, płatne przedłużenie), a nie 60 dni (sekcja 7). Ogłoszenia opublikowane wcześniej zachowują dotychczasowy okres. Sprostowaliśmy też, że edycja ogłoszenia nie przedłuża jego publikacji. Okres się skraca, a przetwarzanie się nie rozszerza, dlatego stosujemy to od dnia publikacji.

Uzupełnienie z 5 października 2026 — źródło wizyty także przy koncie zakładanym przez Google. Sekcja 2.5 mówiła dotąd, że źródło wizyty zapisujemy przy założeniu konta e-mailem. Zapisujemy je także przy koncie zakładanym przez Google na stronie internetowej — w zakresie zapowiedzianym w uzupełnieniu z 4 października 2026 r. („przy koncie i przy ogłoszeniu”): te same dane, ten sam cel, ta sama podstawa i ten sam okres przechowywania. Nowe jest ciasteczko wt_acq, które przenosi te informacje przez stronę logowania Google — zakładamy je wyłącznie po Twojej zgodzie na cookies marketingowe, najwyżej na 30 minut, i usuwamy po powrocie z Google. Bez tej zgody korzystamy wyłącznie z adresu strony, do której wracasz po zalogowaniu. Stosujemy to od dnia publikacji, 5 października 2026 r.

Uzupełnienie z 4 października 2026 (wieczór) — skrót e-maila i telefonu w Conversions API oraz zakup abonamentu sklepu. To kolejna zmiana ROZSZERZAJĄCA przetwarzanie. Tak jak poprzednią, stosujemy ją od dnia publikacji, 4 października 2026 r., bez 14-dniowej zapowiedzi — taką decyzję podjęliśmy i zapisujemy ją tu wprost. Po Twojej zgodzie na cookies marketingowe na stronie internetowej nasz serwer przekazuje Meta także adres e-mail i numer telefonu z Twojego konta w postaci skrótu SHA-256 (wcześniej ta polityka mówiła, że ich nie wysyłamy) oraz informację o zakupie abonamentu sklepu z kwotą pierwszej płatności. Opis jest w sekcji 4, część C.

Uzupełnienie z 4 października 2026 — pomiar skuteczności reklam Meta i źródło wizyty. To zmiana ROZSZERZAJĄCA przetwarzanie: nasz serwer przekazuje zdarzenia do Meta (Conversions API), w aplikacji pojawia się nowy odbiorca (SDK Meta), a przy koncie i ogłoszeniu zapisujemy źródło wizyty. Wbrew zasadzie z pierwszego akapitu tej sekcji stosujemy ją od dnia publikacji, 4 października 2026 r., bez 14-dniowej zapowiedzi — taką decyzję podjęliśmy i zapisujemy ją tu wprost; wcześniejszej zapowiedzi nie było. Numeru wersji nie podbijamy, bo wersja 2.4 jest już opublikowana i wchodzi w życie 15 października 2026 r. Wysyłka do Meta — ze strony i z aplikacji — działa wyłącznie po Twojej zgodzie.

• Sekcja 4, część C: Meta Conversions API — co nasz serwer wysyła do Meta po zgodzie na cookies marketingowe; SDK Meta w aplikacji — jakie zdarzenia i dane.
• Sekcje 2.5 i 3: źródło wizyty (parametry UTM) — co zapisujemy, przy czym i na jakiej podstawie.
• Sekcje 6, 7 i 9: transfer do USA, okres przechowywania, ciasteczka Meta odczytywane przez serwer i pamięć karty przeglądarki.

Uzupełnienie z 4 października 2026 (bez podbicia numeru wersji — zmiana zawęża przetwarzanie, więc stosujemy ją od dnia publikacji):

• Mniej odbiorców: usunęliśmy Justsend z listy odbiorców (sekcja 4). Wersje 2.1–2.4 podawały go jako dostawcę newslettera, któremu przekazujemy adres e-mail i imię. To było nieprawdą: ta usługa obsługuje wyłącznie wiadomości SMS i RCS, a przez nią nie wysłaliśmy żadnego newslettera.
• Newsletter wysyłamy sami przez Amazon SES — usługę AWS, która już była na liście odbiorców. Dostają go wyłącznie konta ze zgodą i potwierdzonym adresem e-mail; każdy newsletter ma link wypisu, który wyłącza zgodę od razu, bez logowania.

Zmiany w wersji 2.4 (opublikowana 29 września 2026, obowiązuje od 15 października 2026) — lista na początku dokumentu.

Zmiany w wersji 2.3 (27 września 2026) — zapowiedź zmiany rozszerzającej: od 11 października 2026 r. przy koncie zapisujemy typ urządzenia (telefon, tablet, komputer), system operacyjny oraz przeglądarkę albo wersję aplikacji z ostatniego logowania i listę do 5 ostatnio używanych par aplikacja–system (sekcja 2.5). Informujemy o tym 14 dni wcześniej.

Zmiany w wersji 2.2 (27 września 2026) — sprostowania i uzupełnienia opisu przetwarzania, które już trwało:

• Dopisano odbiorców: GitHub (zgłoszenia problemów), YouTube (miniatury filmów w aplikacji), usługi Web Push przeglądarek; rozszerzono opis danych przekazywanych do Anthropic.
• Opisano numery przesyłek przy potwierdzonej transakcji, opinie po transakcji i zgłoszenia problemów.
• Sprostowano: statystyk aplikacji (PostHog) nie wiążemy z kontem; sesja logowania na stronie trwa 24 godziny; opinii nie da się wystawić anonimowo.
• Jeden okres przechowywania danych płatności we wszystkich dokumentach (5 lat od końca roku kalendarzowego).
• Pełna lista transferów poza EOG (sekcja 6), informacja o inspektorze ochrony danych (sekcja 1), jednolite zasady wieku (sekcja 12), faktury bez VAT.

Uzupełnienie z 2026-08-28 (bez podbicia numeru wersji — obie zmiany zawężają przetwarzanie):

• Dziennik aktywności konta i profil preferencji „Dla Ciebie" mają okres przechowywania: 12 miesięcy. Wersja 2.1 pisała, że nie mają żadnego — bo wtedy faktycznie nic ich nie kasowało. Automat kasujący jest wdrażany; do czasu jego uruchomienia oba zbiory usuwamy razem z kontem (sekcja 7).
• Sprostowano zdanie o zdjęciach. Poprzednia wersja obiecywała, że pliki znikają razem z ogłoszeniem i że „nieużywane pliki czyszczone są co tydzień" — ani jedno, ani drugie nie było prawdą. Zdjęcia i filmy kasujemy przy usunięciu konta (sekcja 7).

Ostatnie zmiany w wersji 2.1 (2026-08-27) — sprostowania i uzupełnienia, bez nowych celów przetwarzania:

• Sprostowano dostawcę SMS: kody weryfikacyjne wysyła Amazon SNS, a nie Justsend. Justsend obsługuje newsletter i otrzymuje adres e-mail oraz imię.
• Dopisano do listy odbiorców podmioty, które realnie otrzymują dane, a nie były wymienione: Higgsfield AI, OpenStreetMap/Nominatim, CARTO i serwery kafelków, unpkg, cdnjs, goQR.me, Amazon Rekognition, Amazon SNS, Autoiso (vindecoder.pl), GUS/REGON, Ministerstwo Finansów, Google Places, Apple Sign In, PostHog, Google Fonts, Pixabay.
• Usunięto opis „cookies funkcjonalnych za zgodą" — baner ma trzy kategorie, nie cztery. Motyw i język przeklasyfikowano jako niezbędne do funkcji wprost żądanej przez użytkownika (sekcja 9.1).
• Dodano ciasteczko wt_cookie_consent (365 dni), którego wcześniej nie opisywaliśmy.
• Usunięto „historię ostatnich wyszukiwań — 90 dni": takiego zbioru danych nie prowadzimy.
• Sprostowano opis lokalizacji ze zdjęć: dane EXIF-GPS ustawiają lokalizację ogłoszenia, a metadane pozostają w pliku oryginalnym (znikają tylko z kopii pomniejszonych). Wcześniejsze zdanie o usuwaniu surowych danych było nieprawdziwe (sekcja 2.3).
• Sprostowano opis adresu IP: w dzienniku aktywności konta zapisujemy go w pełnej postaci; anonimizacja dotyczy statystyk ruchu (sekcja 2.5).
• Opisano profil preferencji „Dla Ciebie" budowany z historii oglądania — wcześniej nie był wymieniony ani w danych, ani w okresach przechowywania (sekcje 2.8, 7, 10).
• Opisano wysyłanie do AI nagrań głosu, nagrania dźwięku silnikai zdjęcia dowodu rejestracyjnego (sekcja 5.1).
• Dodano datę wejścia w życie obok daty aktualizacji.

Wersja 2.0 (2026-05-10): dodano sekcję „AI" (5), „Transfer poza EOG" (6), „Profilowanie automatyczne" (10), rozszerzono listę odbiorców danych, uszczegółowiono cookies, dodano sekcję dla dzieci.