Prywatność traktujemy poważnie. W tym dokumencie wyjaśniamy, jakie dane osobowe przetwarzamy w wystawisz.pl, skąd je mamy, po co i na jakiej podstawie prawnej, komu je przekazujemy, jak długo przechowujemy i jakie masz prawa. Polityka spełnia wymogi RODO – rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
Obowiązuje od: [data wejścia w życie ustala Operator przed publicznym startem]
W skrócie: zbieramy tylko dane potrzebne do działania serwisu, nie sprzedajemy ich nikomu, serwer i baza danych znajdują się w Unii Europejskiej, a statystyki Google i reklamy uruchamiamy wyłącznie za Twoją zgodą. Swoje dane pobierzesz, a konto usuniesz samodzielnie w ustawieniach konta.
1. Administrator danych
Administratorem Twoich danych osobowych jest wystawisz.pl – dane administratora podamy przed publicznym startem serwisu (dalej: „Administrator” lub „my”) – operator serwisu wystawisz.pl działającego pod adresem https://wystawisz.pl (dalej: „Serwis”). W sprawach danych osobowych napisz na ogloszenia@wystawisz.pl albo – jeśli masz konto z potwierdzonym adresem e-mail – przez formularz kontaktowy.
Polityka dotyczy danych przetwarzanych w Serwisie. Nie obejmuje stron zewnętrznych, do których prowadzą linki z Serwisu (np. stron reklamodawców lub stron internetowych firm podanych w ich profilach) – te strony mają własne zasady.
2. Skąd mamy Twoje dane
- Od Ciebie – gdy zakładasz konto, dodajesz ogłoszenie, wysyłasz wiadomość, wypełniasz formularz lub korzystasz z importu ogłoszeń.
- Automatycznie – gdy korzystasz z Serwisu: adres IP, informacja o przeglądarce i urządzeniu, data i godzina działań.
- Od innych użytkowników – np. gdy ktoś wyśle Ci wiadomość albo zgłosi Twoje ogłoszenie lub wiadomość.
- Z publicznego rejestru – przy weryfikacji firmy sprawdzamy numer NIP w publicznym wykazie podatników VAT i zapisujemy nazwę firmy oraz jej status VAT.
- Z plików i linków wskazanych w imporcie – w tym zdjęcia pobierane z adresów podanych w pliku z ofertą.
3. Jakie dane przetwarzamy
- Dane konta: imię lub nazwa, adres e-mail i data jego potwierdzenia, numer telefonu (opcjonalnie), miejscowość i województwo, hasło w postaci nieodwracalnego skrótu, ustawienia konta (np. pokazywanie statusu „Online”), data założenia konta i ostatniej aktywności.
- Profil firmy i weryfikacja: nazwa, opis, adres, godziny pracy, strona internetowa i logo firmy, a po weryfikacji – NIP i informacja o tym, co sprawdziliśmy (odznaka „Zweryfikowany”).
- Dane ogłoszeń: treść, zdjęcia, cena, kategoria i parametry (w pojazdach np. numer VIN, jeśli go podasz), miejscowość i województwo, dane kontaktowe (imię, e-mail, telefon), informacja, czy ogłaszasz się jako osoba prywatna czy firma, adres IP z chwili dodania ogłoszenia, liczba wyświetleń oraz – dobrowolnie – odpowiedź, czy udało się sprzedać przedmiot. Gość podaje obowiązkowo adres e-mail i numer telefonu.
- Komunikacja między użytkownikami: wiadomości, propozycje ceny (kwoty, kontrpropozycje, status), informacja o przeczytaniu wiadomości, zgłoszenia wiadomości jako oszustwa.
- Obserwowane i zapisane wyszukiwania: lista obserwowanych ogłoszeń i zapisane filtry wyszukiwania.
- Kontakt z nami: formularz kontaktowy (imię, e-mail, telefon, temat, treść, adres IP, nasza odpowiedź), czat z obsługą (imię, e-mail, treść rozmowy, adres strony, z której piszesz, informacja o przeglądarce, adres IP), zgłoszenia błędów (rodzaj, opis, adres strony, informacja o przeglądarce, rozmiar okna przeglądarki, adres IP).
- Zgłoszenia naruszeń: powód i opis zgłoszenia, adres e-mail (dobrowolnie), adres IP.
- Zgłoszenie reklamy: nazwa firmy, osoba kontaktowa, e-mail, telefon, adres strony, treść wiadomości i przesłane pliki.
- Maile i zgoda na promocje: zgoda na maile o promocjach i nowościach (data, adres IP i miejsce wyrażenia zgody, data wypisu), lista mailingów, które do Ciebie wysłaliśmy (data i status wysyłki).
- „Wystawimy za Ciebie”: imię i nazwisko, nazwa firmy, telefon, e-mail, liczba i opis ogłoszeń do wystawienia, link do obecnych ogłoszeń, przesłane pliki oraz zapis zgód (ich treść, data i godzina, adres IP, informacja o przeglądarce).
- Import ogłoszeń: przesłane pliki, wskazane linki, ustawienia importu i lista uwag.
- Dane bezpieczeństwa: wynik Oceny ryzyka ogłoszeń, wiadomości i kont (punkty i powody), dziennik zdarzeń bezpieczeństwa (np. wstrzymana wiadomość, zablokowana próba wysłania kodu BLIK, wysłanie wiadomości z danymi po ostrzeżeniu – sam rodzaj danych, bez ich treści), informacja o blokadzie konta, wpisy na czarnej liście (adres e-mail, domena, numer telefonu) oraz dziennik działań obsługi.
- Dane techniczne: adres IP, informacja o przeglądarce i urządzeniu, data i godzina działań, dane sesji.
- Historia konta: logowania do konta (data i godzina, adres IP, informacja o przeglądarce i urządzeniu, czy logowanie się udało), adresy IP, z których korzystasz z konta (dla każdego adresu i dnia: pierwsza i ostatnia aktywność oraz informacja o przeglądarce), adres IP przy wysłanych wiadomościach oraz kolejne wersje treści ogłoszeń (tytuł, opis, cena, kategoria, parametry, status – bez zdjęć), z datą, adresem IP i informacją, kto wprowadził zmianę.
- Dane statystyczne z Google Analytics lub innych narzędzi analitycznych i reklamowych – tylko jeśli je włączymy i wyrazisz zgodę (pkt 7 i Polityka cookies).
4. Po co i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, publikacja ogłoszeń (także bez konta), wiadomości i propozycje ceny, obserwowane, zapisane wyszukiwania, statystyki ogłoszeń, profil firmy, import ogłoszeń, pobranie danych z konta | art. 6 ust. 1 lit. b – wykonanie umowy o świadczenie usług drogą elektroniczną |
| Wysyłka wiadomości związanych z usługą (link potwierdzający adres e-mail, odpowiedzi na zgłoszenia) | art. 6 ust. 1 lit. b – wykonanie umowy |
| Moderacja ogłoszeń, filtr zakazanych treści, rozpatrywanie zgłoszeń nielegalnych treści, uzasadnianie decyzji i rozpatrywanie odwołań, wykonywanie nakazów organów | art. 6 ust. 1 lit. c – obowiązki z aktu o usługach cyfrowych (DSA) i ustawy o świadczeniu usług drogą elektroniczną; art. 6 ust. 1 lit. f – bezpieczeństwo Serwisu |
| Przeciwdziałanie oszustwom: Ocena ryzyka ogłoszeń, wiadomości i kont, ostrzeżenia, wstrzymywanie podejrzanych wiadomości, blokady kont, czarna lista, dziennik bezpieczeństwa | art. 6 ust. 1 lit. f – prawnie uzasadniony interes: ochrona użytkowników i Serwisu przed oszustwami |
| Ochrona przed spamem, botami i nadużyciami (adres IP, limity prób, zadanie zabezpieczające) | art. 6 ust. 1 lit. f – bezpieczeństwo Serwisu |
| Historia konta (logowania, adresy IP, wersje ogłoszeń): wyjaśnianie oszustw i naruszeń, ochrona innych użytkowników, udostępnianie danych uprawnionym organom na ich żądanie | art. 6 ust. 1 lit. f – bezpieczeństwo Serwisu, ochrona użytkowników i obrona roszczeń; art. 6 ust. 1 lit. c – gdy przekazanie danych wynika z przepisu prawa |
| Odpowiedzi na wiadomości z formularza kontaktowego, czatu i zgłoszeń błędów | art. 6 ust. 1 lit. f – kontakt z użytkownikami; przy formularzu kontaktowym także zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a) |
| Weryfikacja konta i nadanie odznaki „Zweryfikowany” | art. 6 ust. 1 lit. f – wiarygodność ogłoszeń |
| Pomoc techniczna przez podgląd konta (pkt 12) | art. 6 ust. 1 lit. f – obsługa zgłoszeń użytkowników |
| Własne statystyki odwiedzin bez plików cookies | art. 6 ust. 1 lit. f – analiza ruchu i rozwój Serwisu |
| Wyświetlanie czcionek pobieranych z serwerów Google | art. 6 ust. 1 lit. f – spójny i czytelny wygląd Serwisu |
| Statystyki odwiedzin (np. Google Analytics), jeśli je włączymy | art. 6 ust. 1 lit. a – Twoja zgoda (baner cookies) |
| Reklamy i kody marketingowe (np. Google AdSense), jeśli je włączymy | art. 6 ust. 1 lit. a – Twoja zgoda (baner cookies) |
| Przygotowanie oferty reklamowej na Twoje zamówienie | art. 6 ust. 1 lit. b – działania przed zawarciem umowy na Twoje żądanie; zgoda wyrażona w formularzu |
| Powiadomienia e-mail o koncie, ogłoszeniach i wiadomościach, codzienne podsumowanie (zapisane wyszukiwania, obniżki w obserwowanych), informacje o działaniu Serwisu (np. zmiana regulaminu) | art. 6 ust. 1 lit. b – wykonanie umowy o świadczenie usług drogą elektroniczną |
| Maile o promocjach i nowościach (mailing) | art. 6 ust. 1 lit. a – Twoja zgoda (rejestracja albo ustawienia konta) i art. 398 Prawa komunikacji elektronicznej; zgodę wycofasz jednym kliknięciem w każdym mailu albo w ustawieniach konta |
| „Wystawimy za Ciebie”: kontakt w sprawie zgłoszenia, przygotowanie i realizacja zlecenia wystawienia ogłoszeń | art. 6 ust. 1 lit. a – zgoda na kontakt wyrażona w formularzu; art. 6 ust. 1 lit. b – działania przed zawarciem umowy na Twoje żądanie i wykonanie zlecenia |
| Zapis zgód i oświadczeń „Wystawimy za Ciebie” (dowód ich złożenia) | art. 6 ust. 1 lit. f – wykazanie zgodności z RODO (rozliczalność) i obrona roszczeń |
| Kopie zapasowe i ciągłość działania Serwisu | art. 6 ust. 1 lit. f – bezpieczeństwo danych |
| Realizacja Twoich praw z RODO, rozpatrywanie reklamacji | art. 6 ust. 1 lit. c – obowiązek prawny |
| Dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f |
5. Co widzą inni użytkownicy
- Ogłoszenie – treść, zdjęcia, cena, miejscowość, Twoje imię lub nazwa, informacja, czy jesteś osobą prywatną czy firmą, oraz – przy koncie – od kiedy jesteś w Serwisie. Numer telefonu pokazujemy dopiero po kliknięciu „Pokaż numer” i tylko przy aktywnych ogłoszeniach. Adresu e-mail nie pokazujemy publicznie.
- Strona sprzedającego i profil firmy – nazwa, aktywne ogłoszenia, odznaka „Zweryfikowany” (jeśli ją masz), dane profilu firmy oraz status „Online” lub czas ostatniej aktywności z ostatnich 30 dni – chyba że wyłączysz to w ustawieniach konta.
- Archiwum – ogłoszenia, którym minął okres publikacji, pozostają widoczne jako nieaktualne, bez numeru telefonu i możliwości wysłania wiadomości, dopóki ich nie usuniesz.
- Wiadomości widzi tylko ich adresat. Jeśli Ocena ryzyka uzna konto nadawcy za podejrzane, odbiorca może zobaczyć przy wiadomości ostrzeżenie.
Ogłoszenia i profile firm są publiczne i mogą być indeksowane przez wyszukiwarki internetowe. Po usunięciu ogłoszenia jego kopia może jeszcze przez pewien czas pozostawać w wynikach wyszukiwarek – niezależnie od nas.
6. Komu przekazujemy dane
- Innym użytkownikom – w zakresie opisanym w pkt 5.
- Upoważnionym osobom działającym w imieniu Administratora – administratorom i moderatorom Serwisu (moderatorzy mają dostęp wyłącznie do moderacji i obsługi klienta), zobowiązanym do zachowania poufności.
- Dostawcom usług IT, którzy przetwarzają dane na nasze zlecenie: dostawcy serwera VPS, na którym działa Serwis (serwery w Unii Europejskiej), oraz dostawcy usług poczty e-mail, przez którego wysyłamy wiadomości.
- Google – przy każdym wyświetleniu strony Twoja przeglądarka pobiera czcionki z serwerów Google Fonts, przekazując Google adres IP i informacje o przeglądarce. Google Analytics i Google AdSense (lub inne narzędzia analityczne i reklamowe) działają wyłącznie wtedy, gdy je włączymy i wyrazisz zgodę.
- Ministerstwu Finansów – przy weryfikacji firmy przekazujemy numer NIP do publicznej usługi wykazu podatników VAT.
- Organom państwowym (np. sądom, prokuraturze, policji) – gdy wymaga tego prawo.
- Doradcom (np. prawnym, księgowym) – w zakresie niezbędnym do obsługi spraw Administratora.
Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych innym firmom.
7. Przekazywanie poza Europejski Obszar Gospodarczy
Serwer i baza danych Serwisu znajdują się w Unii Europejskiej. Poza Europejski Obszar Gospodarczy (głównie do USA) dane mogą trafić wyłącznie w związku z usługami Google: przy pobieraniu czcionek (adres IP), a jeśli włączymy te usługi i wyrazisz zgodę – także w ramach Google Analytics i Google AdSense. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU–US Data Privacy Framework) wobec certyfikowanych odbiorców, a w pozostałym zakresie – standardowe klauzule umowne zatwierdzone przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na ogloszenia@wystawisz.pl.
8. Jak długo przechowujemy dane
- Dane konta – do czasu usunięcia konta (samodzielnie w ustawieniach albo na Twoje żądanie).
- Ogłoszenia – aktywne przez okres publikacji (bez konta 14 dni, z kontem 7, 14 lub 30 dni z możliwością przedłużenia), a po jego upływie w archiwum – do czasu ich usunięcia przez Ciebie albo usunięcia konta. Ogłoszenie, które usuniesz, natychmiast znika z Serwisu; jego dane przechowujemy do czasu trwałego usunięcia – najpóźniej wraz z usunięciem konta – na potrzeby obsługi zgłoszeń i ewentualnych roszczeń. Przy usunięciu konta usuwamy trwale wszystkie ogłoszenia wraz ze zdjęciami. Ogłoszenia dodane bez konta przechowujemy do czasu ich usunięcia na Twoje żądanie albo przez nas, gdy przestaną być potrzebne.
- Wiadomości i propozycje ceny – przez 12 miesięcy od wysłania; wiadomości zgłoszone, wstrzymane przez filtr lub ocenione jako próba oszustwa – przez 3 lata (wyjaśnianie oszustw, ochrona innych użytkowników i ewentualne roszczenia). Wcześniej – gdy nadawca usunie konto (wysłane przez niego wiadomości usuwamy razem z kontem). Gdy usuniesz rozmowę u siebie, znika z Twoich wiadomości, ale druga strona nadal ją widzi, a jej kopię przechowujemy do końca tego okresu – na żądanie uprawnionych organów (np. policji, prokuratury, sądu) możemy ją im przekazać. Propozycja ceny bez odpowiedzi wygasa po 72 godzinach.
- Obserwowane i zapisane wyszukiwania – do czasu ich usunięcia przez Ciebie albo usunięcia konta; lista obserwowanych bez logowania – w pliku cookie do 1 roku.
- Formularz kontaktowy, czat, zgłoszenia błędów i naruszeń – do czasu zakończenia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń. Po usunięciu konta pozostają one bez powiązania z kontem.
- Zamówienia reklamy – do czasu zakończenia rozmów lub umowy, a następnie do upływu okresu przedawnienia roszczeń.
- Zgoda na promocje – do jej wycofania; po wypisie zostaje tylko data wypisu (dowód, że nie wysyłamy). Informacja o wysłanych do Ciebie mailingach – do usunięcia konta.
- „Wystawimy za Ciebie” – szybki kontakt bez zlecenia do 12 miesięcy; zlecenie przez czas realizacji, a przesłane pliki usuwamy do 90 dni po jego zakończeniu lub anulowaniu; zapis zlecenia i zgód – do 6 lat od zakończenia zlecenia. Te terminy pilnuje automat.
- Pliki importu – do czasu usunięcia importu albo konta.
- Dane bezpieczeństwa (Ocena ryzyka, dziennik zdarzeń, decyzje moderacyjne, dziennik działań obsługi) – do czasu, gdy przestaną być potrzebne do ochrony użytkowników i obrony roszczeń. Wpis na czarnej liście obowiązuje do czasu jego usunięcia przez nas, np. po uwzględnieniu odwołania.
- Historia konta – logowania, adresy IP korzystania z konta i adresy IP przy wiadomościach przez 12 miesięcy (najpóźniej do usunięcia konta); wersje treści ogłoszeń przez 3 lata od ich zapisu, także po usunięciu ogłoszenia lub konta – na potrzeby wyjaśniania oszustw, odpowiedzi na żądania uprawnionych organów i obrony roszczeń. Te terminy pilnuje automat.
- Sesja – wygasa po 2 godzinach bezczynności; zadanie zabezpieczające w formularzu jest ważne 30 minut.
- Własne statystyki – skrót adresu IP i informacji o przeglądarce trzymamy wyłącznie w pamięci podręcznej serwera: od 30 minut do końca bieżącego miesiąca kalendarzowego. W bazie danych zapisujemy tylko dzienne sumy, bez danych osób. Informacja o tym, kto jest teraz na stronie, jest usuwana po kilkudziesięciu minutach.
- Dane przetwarzane na podstawie zgody – do jej wycofania; dane zebrane przez Google – zgodnie z okresami ustawionymi w narzędziach Google.
- Kopie zapasowe – są nadpisywane rotacyjnie; przy ustawieniach domyślnych kopie codzienne przechowujemy 14 dni, a następnie po jednej kopii z tygodnia przez kolejne 8 tygodni. Dane usunięte z Serwisu znikają z kopii po zakończeniu tej rotacji.
9. Zautomatyzowane przetwarzanie i ocena ryzyka
Aby chronić użytkowników przed oszustwami i treściami zakazanymi, stosujemy narzędzia automatyczne:
- filtr treści – wskazuje ogłoszenia i opisy profili firm, w których występują słowa z list zakazanych treści,
- Ocena ryzyka ogłoszeń – na podstawie m.in. fraz typowych dla oszustw, linków w treści, ceny znacznie niższej od typowej, zgłoszeń i historii autora (np. wcześniej odrzuconych ogłoszeń z tym samym adresem e-mail lub telefonem) oznacza ogłoszenia do dokładniejszego sprawdzenia i może wyświetlać kupującym ostrzeżenia,
- filtr wiadomości – rozpoznaje w wiadomościach znane schematy oszustw, nie pozwala wysłać kodu CVV ani kodu BLIK lub kodu z SMS-a, a przed wysłaniem numeru karty, numeru konta czy innych danych osobowych wyświetla ostrzeżenie,
- Ocena ryzyka kont – ocenia zachowanie konta (m.in. wiek konta, wysyłanie wiadomości do wielu osób w krótkim czasie, powtarzaną treść, wiadomości z cechami oszustwa, zgłoszenia od odbiorców, jednorazowy adres e-mail, zagraniczny numer telefonu, ogłoszenia z cechami oszustwa). Jest to profilowanie w rozumieniu RODO.
Skutkiem działania tych narzędzi może być ostrzeżenie wyświetlane odbiorcy, wstrzymanie ogłoszenia lub wiadomości do czasu sprawdzenia przez moderatora albo odmowa wysłania danych płatniczych. Decyzje o odrzuceniu lub usunięciu ogłoszenia, odrzuceniu wiadomości, zablokowaniu konta i wpisaniu danych na czarną listę podejmuje człowiek. Moderator może też oznaczyć konto jako sprawdzone – wtedy jego wiadomości przestają być wstrzymywane. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Możesz poprosić o wyjaśnienie działania tych narzędzi, przedstawić swoje stanowisko i wnieść sprzeciw wobec profilowania.
10. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”) – z wyjątkiem danych, które musimy przechowywać na podstawie przepisów lub do obrony roszczeń,
- ograniczenia przetwarzania,
- przeniesienia danych, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego,
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym wobec profilowania,
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
- niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.
11. Jak skorzystać ze swoich praw – krok po kroku
- Najprościej w ustawieniach konta: pobierzesz plik ze wszystkimi swoimi danymi (dostęp i przeniesienie), poprawisz dane konta i profilu firmy (sprostowanie) oraz usuniesz konto wraz z ogłoszeniami (usunięcie).
- Pozostałe wnioski wyślij na ogloszenia@wystawisz.pl albo przez formularz kontaktowy (temat „Konto i logowanie” lub „Inne”). Jeśli dodałeś ogłoszenie bez konta, napisz z adresu e-mail podanego w ogłoszeniu.
- Podaj adres e-mail, którego używasz w Serwisie – dzięki temu odnajdziemy Twoje dane. Możemy poprosić o potwierdzenie wniosku z tego adresu, aby upewnić się, że składa go właściwa osoba.
- Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W szczególnie skomplikowanych sprawach termin może zostać przedłużony o kolejne dwa miesiące – wtedy poinformujemy Cię o tym.
- Realizacja Twoich praw jest bezpłatna.
12. Podgląd konta przez administratora
Aby pomóc przy zgłoszeniu (np. problemie z ogłoszeniem), administrator może wyświetlić Serwis tak, jak widzi go dany użytkownik – z jego ogłoszeniami, wiadomościami i statystykami. W tym trybie nie można wysyłać wiadomości ani propozycji ceny w imieniu użytkownika, zmieniać jego hasła ani danych, pobierać jego danych ani usuwać konta. Każde użycie podglądu jest zapisywane w dzienniku działań obsługi, a wejścia w tym trybie nie są liczone w statystykach.
13. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Zachęcamy, aby najpierw napisać do nas – postaramy się wyjaśnić sprawę.
14. Czy musisz podać dane
Podanie danych jest dobrowolne, ale niektóre są niezbędne do skorzystania z usług: bez adresu e-mail i hasła nie założysz konta, bez adresu e-mail i numeru telefonu nie dodasz ogłoszenia jako gość, a bez danych kontaktowych kupujący nie będą mogli się z Tobą skontaktować. Z formularza kontaktowego, czatu i zgłaszania błędów mogą korzystać osoby z kontem i potwierdzonym adresem e-mail.
15. Bezpieczeństwo
- Połączenie z Serwisem jest szyfrowane (HTTPS), a hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu (bcrypt).
- Panel administracyjny jest dostępny tylko dla obsługi Serwisu i chroniony logowaniem dwuetapowym; moderatorzy mają dostęp wyłącznie do moderacji i obsługi klienta, a działania obsługi są zapisywane w dzienniku.
- Kopie zapasowe są przechowywane poza publiczną częścią Serwisu i dostępne wyłącznie dla właściciela Serwisu.
- Formularze chronimy własnym zadaniem zabezpieczającym (bez usług firm trzecich), ukrytym polem-pułapką i limitami liczby prób.
- Pliki z linków podanych w imporcie pobieramy w sposób uniemożliwiający dostęp do wewnętrznej sieci serwera.
- Po zablokowaniu lub usunięciu konta jego sesje są kończone na wszystkich urządzeniach.
16. Cookies i pamięć przeglądarki
Szczegóły znajdziesz w Polityce cookies. Ustawienia zgód zmienisz w każdej chwili w stopce strony („Ustawienia cookies”).
17. Dane dzieci
Serwis jest przeznaczony dla osób pełnoletnich. Osoby, które ukończyły 13 lat, mogą korzystać z Serwisu wyłącznie za zgodą rodzica lub opiekuna prawnego. Nie zbieramy świadomie danych dzieci poniżej 13 roku życia – jeśli dowiemy się o takich danych, usuniemy je.
18. Zmiany polityki prywatności
Politykę możemy aktualizować, gdy zmieniają się przepisy, sposób działania Serwisu albo dostawcy, z których usług korzystamy. O istotnych zmianach poinformujemy na stronie Serwisu, a użytkowników z kontem także e-mailem. Na górze tej strony zawsze widzisz datę ostatniej aktualizacji.