1. Administrator i kontakt
Administratorem danych w serwisie web-rynek.pl jest AI Media Dream sp. z o.o., Aleja Jana Pawła II 27, 00-867 Warszawa, NIP 5273149985, REGON 540788790, KRS 0001152996.
W sprawach danych osobowych i wykonywania swoich praw skontaktuj się z nami: [email protected], telefon +48 603 724 839 lub listownie na adres spółki. Adres biura: [email protected].
Polityka opisuje, jak serwis działa w dniu wskazanym na górze strony. Nie jest zgodą marketingową ani umową o przejęciu danych. Konta, ogłoszenia i zgody z wcześniejszej wersji serwisu, prowadzonej przez inny podmiot, nie stają się danymi spółki przez samo opublikowanie tego dokumentu. Zasady korzystania z usług opisuje regulamin. Aplikacja mobilna nie jest tu objęta — nie została jeszcze opublikowana; jej dane opiszemy przed udostępnieniem.
2. Jakie dane przetwarzamy i skąd je mamy
- Konto
- Nazwa użytkownika, adres e-mail, zapis służący weryfikacji hasła (nie przechowujemy hasła jawnie), identyfikator i status konta, daty, klucz aktywacyjny, adres IP z chwili rejestracji oraz zapis akceptacji regulaminu (wersja, czas, skrót tekstu, kanał). W panelu możesz dodać dane dobrowolne: imię, nazwisko, płeć, miejscowość, datę urodzenia, opis profilu i zdjęcie. Dane podajesz sam; informacje techniczne powstają przy obsłudze formularza.
- Ogłoszenie
- Tytuł, opis i pola kategorii, cena, miejscowość, zdjęcia, opcjonalny numer telefonu, wybrane sposoby dostawy, numer ogłoszenia, status moderacji, daty oraz historia zmian i decyzji moderacyjnych. Nie zamieszczaj danych osób trzecich bez podstawy prawnej ani informacji o zdrowiu, dokumentów tożsamości lub innych danych zbędnych do przedstawienia oferty.
- Wiadomości w serwisie
- Treść wiadomości, czas, uczestnicy rozmowy oraz blokady i zgłoszenia wiadomości. Rozmowę widzą jej uczestnicy; zgłoszoną wiadomość widzi także obsługa.
- Kontakt z obsługą i z ogłoszeniodawcą
- Formularz kontaktowy zbiera imię, nazwisko, adres e-mail, treść i adres IP, a wiadomość trafia na skrzynkę obsługi. Wiadomość wysłana z ogłoszenia przez niezalogowaną osobę trafia e-mailem do ogłoszeniodawcy razem z adresem e-mail nadawcy; ogłoszeniodawca otrzymuje także adres IP, nazwę hosta i oznaczenie przeglądarki nadawcy, a kopię dostaje administrator serwisu. Zalogowani użytkownicy piszą przez wiadomości w serwisie.
- Zamówienia i płatności
- Wybrane usługi, kwoty, numer i status zamówienia, identyfikator transakcji PayU, czas płatności oraz oświadczenia złożone przy zamówieniu (akceptacja regulaminu i żądanie rozpoczęcia usługi przed upływem terminu odstąpienia). Jeśli zamówisz fakturę: nazwa lub firma, adres, NIP i adres e-mail do faktury. Danych karty ani bankowych danych uwierzytelniających nie podajesz u nas — wpisujesz je w systemie PayU.
- Dane techniczne
- Adres IP, czas połączenia, żądany adres, oznaczenie przeglądarki i kod odpowiedzi w dziennikach serwera; adres IP i nazwa hosta przy logowaniu; identyfikator sesji, adres IP i adres odwiedzanej strony w tabeli sesji; liczniki prób (skróty adresu IP lub e-mail) ograniczające nadużycia przy logowaniu, odzyskiwaniu hasła i zapisie zdarzeń. Przy odzyskiwaniu hasła baza przechowuje skrót tokenu, a link jest ważny 30 minut; pełny link znajduje się jednak także w kopii wysłanej wiadomości (patrz punkt 6).
- Wiadomości e-mail systemowe
- Wysyłamy je przez serwer pocztowy dostawcy dpoczta.pl. Ich kopie (adres odbiorcy, temat, treść) zapisujemy w bazie.
- Rejestr zdarzeń i dowody zgód
- Własny rejestr zdarzeń (nazwa zdarzenia, parametry, czas, numer konta, a za zgodą także identyfikator przeglądarki i źródło wejścia z kampanii) oraz dowód Twojej decyzji o cookies (numer decyzji, wybór, wersja baneru, czas). Opisuje je punkt 7.
Podanie danych oznaczonych w formularzu jako wymagane jest dobrowolne, ale potrzebne do rejestracji, obsługi konkretnej oferty, odpowiedzi lub rozliczenia — bez nich nie wykonamy danej czynności. Brak zgody na cookies statystyczne lub marketingowe nie ogranicza dostępu do usług. Samo wypełnienie pola opcjonalnego nie oznacza zgody na dowolne wykorzystanie informacji.
3. Po co i na jakiej podstawie
Stosujemy podstawę prawną odpowiednią do konkretnego celu. RODO oznacza rozporządzenie (UE) 2016/679.
- Rejestracja, konto, ogłoszenia, wiadomości
- Art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie i wykonanie umowy: prowadzenie konta, moderacja i publikacja, promocja, wiadomości, kontakt dotyczący usługi.
- Zamówienia, płatności, faktury
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy o płatną usługę; art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe (wystawienie i przechowywanie dokumentów).
- Dowód akceptacji regulaminu i żądań przy zamówieniu
- Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w wykazaniu, jakie warunki i oświadczenia obowiązywały przy umowie (obrona przed roszczeniami, wykonanie obowiązków wobec konsumentów).
- Bezpieczeństwo, moderacja i roszczenia
- Art. 6 ust. 1 lit. f RODO — ochrona kont i formularzy, zapobieganie oszustwom i nadużyciom (w tym weryfikacja Cloudflare Turnstile i limity prób), egzekwowanie zasad serwisu i ochrona przed roszczeniami. Gdy konkretną czynność nakazuje prawo (np. obsługa zgłoszeń nielegalnych treści), podstawą jest art. 6 ust. 1 lit. c RODO.
- Odpowiedź na wiadomość
- Art. 6 ust. 1 lit. b RODO, gdy pytanie dotyczy zawarcia lub wykonania umowy; art. 6 ust. 1 lit. f RODO — uzasadniony interes w udzieleniu odpowiedzi i wyjaśnieniu sprawy — przy pozostałej korespondencji. Żądania dotyczące praw do danych obsługujemy także w wykonaniu obowiązku prawnego.
- Rejestr operacji w serwisie (bez zgody)
- Art. 6 ust. 1 lit. f RODO — uzasadniony interes w rozliczalności i prowadzeniu statystyk wykonanych operacji (założenie konta, aktywacja, logowanie, dodanie i akceptacja ogłoszenia, kontakt, rozpoczęcie i potwierdzenie płatności, usunięcie konta). Zapisujemy je po stronie serwera, z numerem konta, ale bez identyfikatora przeglądarki i bez źródła kampanii. Możesz sprzeciwić się takiemu przetwarzaniu (punkt 9).
- Statystyki serwisu (za zgodą)
- Art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej — zgoda na statystyki: odsłony, wyszukiwania, oglądane oferty, własny identyfikator przeglądarki, Google Analytics.
- Marketing i pomiar reklam (za zgodą)
- Art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej — zgoda na marketing: zapamiętanie źródła wejścia z kampanii oraz Google Tag Manager.
- Dowód zgody na cookies
- Art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO — musimy umieć wykazać, że zgoda została udzielona lub wycofana.
- Dobrowolny marketing bezpośredni
- Obecnie nie wysyłamy informacji handlowych i nie zbieramy zgód na nie. Gdy to się zmieni, zgoda będzie odrębna, dobrowolna i niezaznaczona z góry (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej); zgoda na e-mail nie oznaczać będzie zgody na telefon ani SMS.
Nie podejmujemy wobec Ciebie decyzji wyłącznie zautomatyzowanych wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających. Moderację wykonuje człowiek. Opłacona promocja zmienia kolejność ofert na zasadach regulaminu, a nie na podstawie profilu odwiedzającego.
4. Co jest publiczne
Opublikowana treść i zdjęcia ogłoszenia, nazwa ogłoszeniodawcy (nazwa użytkownika), miejscowość oraz telefon, jeśli go podasz, są dostępne odwiedzającym serwis. Publiczne strony mogą być indeksowane przez wyszukiwarki. Przed dodaniem zdjęcia sprawdź, czy nie ujawnia cudzych danych lub informacji, których nie chcesz udostępniać.
Dane służące logowaniu, wiadomości w serwisie, korespondencja z obsługą, identyfikatory sesji i rozliczenia nie są częścią publicznego ogłoszenia. Odbiorca oferty odpowiada za własne dalsze wykorzystanie uzyskanych danych. Usunięcie ogłoszenia z serwisu nie gwarantuje natychmiastowego zniknięcia kopii wykonanych wcześniej przez inne osoby lub wyszukiwarki; w uzasadnionych przypadkach podejmujemy działania wymagane prawem.
5. Odbiorcy danych, dostawcy i transfery poza EOG
Dostęp do niepublicznych danych mają upoważnione osoby obsługujące serwis oraz podmioty, których udział jest potrzebny do wykonania usługi lub obowiązku prawnego. Zakres dostępu odpowiada zadaniu. Dostawcom działającym na nasze zlecenie jako podmiotom przetwarzającym zapewniamy umowy zgodne z art. 28 RODO.
- Infrastruktura serwerowa — OVH
- Serwis działa na serwerze wirtualnym w infrastrukturze OVH (adres serwisu należy do puli OVH). Dostawca infrastruktury może przetwarzać dane przechowywane w usłudze w zakresie jej utrzymania.
- Cloudflare — ruch, bezpieczeństwo i weryfikacja formularzy
- Cały ruch do web-rynek.pl przechodzi przez Cloudflare, Inc. (USA; serwery sieci Cloudflare na świecie): DNS, szyfrowanie, pamięć podręczna, zapora, ochrona przed botami i weryfikacja Cloudflare Turnstile w formularzach. Cloudflare widzi więc żądania do serwisu (adres IP, nagłówki, adres strony) oraz sygnały przeglądarki potrzebne do oceny, czy formularz wypełnia człowiek. Strony starszego typu ładują ponadto style ikon z CDN cdnjs (Cloudflare). Nie korzystamy z pomiaru ruchu Cloudflare Web Analytics.
- PayU S.A. — płatności
- PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, obsługuje płatność za usługi serwisu i jest odrębnym administratorem danych związanych ze świadczeniem własnej usługi płatniczej (realizacja transakcji, status, reklamacje, obowiązki prawne). Przekazujemy PayU dane potrzebne do płatności: identyfikator zamówienia, opis usługi, kwotę, adres e-mail i adres IP płatnika. Szczegóły: polityka prywatności PayU.
- Poczta e-mail — dpoczta.pl
- Wiadomości systemowe (aktywacja, moderacja, potwierdzenia, reset hasła) wysyłamy przez serwer SMTP dostawcy dpoczta.pl.
- Google — statystyki i Google Tag Manager (tylko za zgodą)
- Za zgodą na statystyki ładujemy Google Analytics 4, a za zgodą na marketing — Google Tag Manager (Google LLC, USA, i spółki z grupy Google). Google otrzymuje wtedy m.in. adres IP, identyfikatory z plików cookies, adres strony, oznaczenie przeglądarki i zdarzenia z serwisu. Jeżeli w konfiguracji serwisu włączono wysyłkę zdarzeń serwerowych do GA4 (Measurement Protocol), konwersje (rejestracja, aktywacja, dodanie ogłoszenia, płatność) są wysyłane do Google także z naszego serwera, razem z wewnętrznym numerem konta i wartością zamówienia — wyłącznie przy zgodzie na statystyki. Szczegóły: polityka prywatności Google.
- Księgowość, doradcy, organy
- Biuro rachunkowe i doradcy mogą otrzymywać dane niezbędne do rozliczeń i ochrony praw. Organy publiczne otrzymują dane tylko wtedy, gdy istnieje podstawa prawna. Ogłoszeniodawca otrzymuje dane osoby, która do niego napisała (punkt 2).
Przekazywanie danych poza Europejski Obszar Gospodarczy. Google LLC i Cloudflare, Inc. mają siedziby w USA. Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 w sprawie odpowiedniego stopnia ochrony w ramach Data Privacy Framework (art. 45 RODO): obaj dostawcy figurują na liście uczestników DPF (stan listy sprawdzony 26.10.2026; w przypadku Cloudflare lista wskazuje trwającą ponowną certyfikację). Decyzja pozostaje w mocy, ale jest przedmiotem postępowania odwoławczego przed Trybunałem Sprawiedliwości UE. Gdyby decyzję uchylono lub dostawca utracił certyfikację, przekazanie oprzemy na standardowych klauzulach umownych z umów tych dostawców (art. 46 RODO) albo zakończymy korzystanie z usługi. Kopię zabezpieczeń możesz uzyskać, pisząc do nas.
6. Jak długo przechowujemy dane
Poniżej oddzielamy to, co serwis usuwa automatycznie, od tego, czego automatycznie nie usuwa. Nie obiecujemy terminów, których serwis sam nie egzekwuje.
Usuwane automatycznie
- Rejestr zdarzeń
- 14 miesięcy od zdarzenia. Po usunięciu konta zdarzenia przestają wskazywać na to konto od razu.
- Dowody decyzji o cookies
- 3 lata od zapisu (okres przedawnienia roszczeń cywilnych).
- Kopie wysłanych wiadomości e-mail w bazie
- 30 dni. Kopie zawierają treść wiadomości, w tym linki aktywacyjne i do ustawienia hasła; takie linki wygasają lub są jednorazowe, ale zanim kopia zniknie, pozostają w bazie. Po usunięciu konta kasujemy też kopie wysłane na jego adres.
- Historia logowań (adres IP, nazwa hosta)
- 90 dni; po usunięciu konta — od razu.
- Sesje i tokeny
- Sesja serwisu: 3 godziny od ostatniej aktywności. Token odzyskiwania hasła: 30 minut; liczniki prób — okno bieżącej i poprzedniej godziny (usuwane przy kolejnych zgłoszeniach). Dzienniki aplikacji (pliki): 30 dni. Dzienniki serwera WWW rotuje system serwera, zwykle po około 14 dniach.
- Akceptacje regulaminu usuniętych kont
- 3 lata od akceptacji. Akceptacje aktywnych kont przechowujemy, dopóki istnieje konto.
Po usunięciu konta (od razu)
Ogłoszenia są wycofywane z serwisu, a nazwa użytkownika, adres e-mail, imię, nazwisko, dane profilu i adres IP z konta są nadpisywane; dawną nazwę użytkownika blokujemy, aby nikt nie mógł się pod nią podszyć. Telefon, adres i inne dane kontaktowe z Twoich ogłoszeń są usuwane. Sesje i dostęp aplikacji wygasają. Rozmowy pozostają u rozmówców, a Twój wpis jest w nich podpisany jako usunięte konto.
Nie usuwane automatycznie
- Nieaktywowane konta
- Konto, którego nie aktywowano linkiem z e-maila, kwalifikuje się do usunięcia po 30 dniach od rejestracji. Usuwamy je w ramach okresowego porządkowania bazy, a na Twoje żądanie niezwłocznie. Automatyczne usuwanie nie jest jeszcze uruchomione.
- Ogłoszenia i zdjęcia po zakończeniu publikacji
- Po zakończeniu publikacji ogłoszenie przestaje być widoczne, ale jego treść i zdjęcia pozostają w bazie. Nie ma automatycznego terminu ich usunięcia — czyszczenie archiwów prowadzimy jako osobny, kontrolowany proces z kopią i możliwością odtworzenia. Treść i zdjęcia usuniemy na Twoje żądanie (art. 17 RODO), jeśli nie ma podstawy do ich dalszego zachowania.
- Wiadomości w serwisie
- Nie mają automatycznego terminu usunięcia. Ukrycie rozmowy ukrywa ją tylko w Twojej skrzynce. O usunięcie własnych wiadomości możesz poprosić, a my uwzględnimy prawa rozmówcy.
- Korespondencja z obsługą
- Przez czas obsługi sprawy, a następnie nie dłużej niż 12 miesięcy; dłużej tylko, jeśli sprawa dotyczy reklamacji, odstąpienia lub roszczeń — do ich zakończenia.
- Zamówienia i dokumenty rozliczeniowe
- Przez okres wymagany przepisami: dokumentacja księgowa — 5 lat od początku roku następującego po roku obrotowym, którego dotyczy (ustawa o rachunkowości); dokumentacja podatkowa — do upływu przedawnienia zobowiązania, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku. Zamknięcie konta nie usuwa tych dokumentów.
- Roszczenia
- Dane potrzebne do ustalenia, dochodzenia lub obrony przed konkretnymi roszczeniami — do upływu przedawnienia (co do zasady 3 lub 6 lat, liczone do końca roku kalendarzowego) lub zakończenia sporu, w ograniczonym zakresie.
- Kopie bezpieczeństwa
- Służą wyłącznie odtworzeniu serwisu po awarii. Nie ustaliliśmy jeszcze stałego okresu wymiany kopii, więc nie podajemy terminu usunięcia danych z kopii. Prowadzimy rejestr usuniętych kont, aby po odtworzeniu serwisu z kopii móc je ponownie usunąć.
Po ustaniu podstawy przechowywania dane usuwamy lub trwale anonimizujemy. Zakończenie konta i usunięcie danych to różne czynności: dokumentu wymaganego prawem nie można usunąć wyłącznie z powodu zamknięcia konta.
8. Marketing i profilowanie
Założenie konta i akceptacja regulaminu nie zapisują Cię do żadnych informacji handlowych. Formularze rejestracji i zamówienia nie zbierają zgód marketingowych. Obecnie nie prowadzimy newslettera, a potwierdzenia konta, moderacji, zamówień i odpowiedzi na zgłoszenia dotyczą obsługi usług, a nie reklamy.
Zgoda na „marketing” w banerze cookies dotyczy wyłącznie mierzenia skuteczności naszych reklam i narzędzi uruchamianych przez Google Tag Manager; nie oznacza zgody na przekazywanie bazy użytkowników reklamodawcom, tworzenie grup odbiorców na podstawie Twoich danych z konta ani wysyłanie reklam do Ciebie. Taka funkcja wymagałaby odrębnego określenia danych, dostawcy, podstawy i aktualizacji tej polityki. Pikseli Meta i konwersji Google Ads nie używamy.
Analiza statystyk dotyczy ruchu w serwisie, a nie oceny osób; nie wywołuje wobec Ciebie skutków prawnych.
9. Twoje prawa i sposób zgłoszenia
W granicach określonych przez RODO możesz żądać dostępu do swoich danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Masz prawo przenoszenia danych dostarczonych przez Ciebie, gdy są przetwarzane automatycznie na podstawie umowy lub zgody. Nie każde prawo ma zastosowanie w każdej sytuacji — np. obowiązek przechowania dokumentu podatkowego może wykluczać jego natychmiastowe usunięcie. Konto możesz usunąć sam w panelu („Twoje dane”).
Prawo sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją — dotyczy to m.in. rejestru operacji w serwisie, bezpieczeństwa i dowodów akceptacji. Sprzeciw wobec marketingu bezpośredniego oznacza zakończenie przetwarzania do tego celu, w tym związanego z nim profilowania.
Cofnięcie zgody: zgodę na cookies statystyczne i marketingowe wycofasz w „Ustawieniach cookies” w stopce, a każdą inną zgodę — pisząc do nas. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
Napisz, jakiego prawa dotyczy żądanie i jakiego konta lub sprawy dotyczy. Nie przesyłaj hasła ani kopii dokumentu tożsamości z własnej inicjatywy. Przy uzasadnionych wątpliwościach poprosimy tylko o informacje proporcjonalnie potrzebne do potwierdzenia tożsamości. Numer decyzji o cookies pozwala nam odnaleźć Twój zapis zgody.
Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Gdy skomplikowanie lub liczba żądań uzasadnia przedłużenie o maksymalnie dwa kolejne miesiące, poinformujemy Cię o tym i o przyczynie w pierwszym miesiącu. Gdy nie możemy spełnić żądania, wyjaśnimy podstawę i dostępne środki ochrony.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o skargach i aktualne dane kontaktowe znajdują się na uodo.gov.pl. Kontakt z nami nie jest warunkiem wniesienia skargi.
Napisz w sprawie swoich danych →10. Bezpieczeństwo i aktualizacje
Chronimy dane przez ograniczanie uprawnień, szyfrowane połączenie, weryfikację formularzy, limity prób, aktualizacje oprogramowania i kopie bezpieczeństwa. Nie prosimy o hasło do konta, kod BLIK ani dane logowania do banku w wiadomości od obsługi.
Każda wersja tej polityki jest oznaczona datą przygotowania tekstu, a data, od której obowiązuje, jest podana na górze strony; wcześniejsze wersje, które obowiązywały, są dostępne pod adresem z parametrem ?wersja=RRRR-MM-DD. O istotnej zmianie celu, odbiorców lub zasad przetwarzania poinformujemy przed jej zastosowaniem w sposób odpowiedni do rodzaju zmiany. Aktualizacja polityki nie zastępuje wymaganej zgody — gdy zmieni się opis kategorii cookies w banerze, zapytamy o zgodę ponownie. Politykę możesz wydrukować lub zapisać jako PDF.