Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest Marcin Odziemek prowadzący serwis Wystaw-To, dostępny pod adresem www.wystaw-to.pl. Kontakt: biuro@wystaw-to.pl.

2. Jakie dane zbieramy

• Dane rejestracyjne: adres e-mail, imię i nazwisko, numer telefonu
• Dane profilu: zdjęcie profilowe, lokalizacja (opcjonalnie)
• Dane ogłoszeń: tytuł, opis, cena, zdjęcia przedmiotów
• Dane techniczne: adres IP, typ urządzenia, logi serwera
• Dane płatności: przetwarzane wyłącznie przez Stripe (nie przechowujemy danych kart)

3. Cel przetwarzania danych

• Świadczenie usług platformy ogłoszeniowej
• Weryfikacja tożsamości użytkowników (SMS/e-mail)
• Obsługa płatności i subskrypcji
• Komunikacja między użytkownikami (wiadomości)
• Wysyłanie powiadomień push (za zgodą użytkownika)
• Analityka i poprawa jakości usług
• Wypełnienie obowiązków prawnych

4. Podstawa prawna przetwarzania

Dane przetwarzamy na podstawie: wykonania umowy (art. 6 ust. 1 lit. b RODO), zgody użytkownika (art. 6 ust. 1 lit. a RODO), uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) oraz obowiązku prawnego (art. 6 ust. 1 lit. c RODO).

5. Udostępnianie danych

Dane mogą być przekazywane:

• AWS (Amazon Web Services) – infrastruktura serwerowa (region EU)
• Stripe – obsługa płatności
• Firebase / Google – powiadomienia push, weryfikacja telefonu
• Cloudflare – przechowywanie plików i CDN
• Pinecone – wyszukiwanie semantyczne (dane anonimizowane)

Nie sprzedajemy danych osobowych podmiotom trzecim.

6. Czas przechowywania danych

• Konto użytkownika: do momentu usunięcia konta
• Ogłoszenia: 60 dni od daty publikacji (automatyczne wygaśnięcie)
• Wiadomości: 90 dni
• Dane płatności: 7 lat (obowiązek podatkowy)
• Logi techniczne: 30 dni

7. Prawa użytkownika

Masz prawo do:

• Dostępu do swoich danych
• Sprostowania nieprawidłowych danych
• Usunięcia danych („prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania
• Wniesienia skargi do UODO (uodo.gov.pl)

Aby skorzystać z praw, napisz na: biuro@wystaw-to.pl

8. Pliki cookie

Serwis używa plików cookie niezbędnych do działania (sesja, autoryzacja) oraz opcjonalnych cookie analitycznych. Możesz zarządzać cookie w ustawieniach przeglądarki.

9. Bezpieczeństwo

Stosujemy szyfrowanie SSL/TLS, tokenizację JWT, szyfrowanie bazy danych DynamoDB oraz regularne audyty bezpieczeństwa. Dane przechowywane są na serwerach w regionie Unii Europejskiej.

10. Zmiany polityki

O istotnych zmianach polityki prywatności poinformujemy e-mailem lub komunikatem w aplikacji z co najmniej 14-dniowym wyprzedzeniem.