Polityka prywatności

Ten dokument wyjaśnia, jakie dane o Tobie zbieramy w serwisie resel.pl, po co, na jakiej podstawie, komu je powierzamy, jak długo je przechowujemy i jakie masz prawa. Staraliśmy się napisać go zrozumiale – jeżeli czegoś brakuje albo coś jest niejasne, napisz na kontakt@resel.pl.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest karnat.studio Aleksander Karnat (działalność nierejestrowana), adres: ul. Sopocka 28 B, 37-400, Nisko.

W sprawach dotyczących danych osobowych napisz na kontakt@resel.pl albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych – korespondencję w tych sprawach obsługuje bezpośrednio administrator.

2. Jakie dane zbieramy

Dane, które podajesz sam

• Przy zakładaniu konta: adres e-mail i hasło (przechowywane wyłącznie w postaci skrótu, nie znamy Twojego hasła).
• Przy logowaniu przez Google lub Facebook (jeżeli wybierzesz tę metodę): identyfikator konta u tego dostawcy, adres e-mail, imię i nazwisko oraz adres zdjęcia profilowego. Nie otrzymujemy Twojego hasła do Google ani Facebooka.
• W profilu: imię lub nazwa, miejscowość i województwo, opis, zdjęcie profilowe, numer telefonu, rodzaj konta (prywatne albo firmowe), język interfejsu.
• W koncie firmowym: nazwa firmy, opis działalności, dane kontaktowe, logo, adres strony firmowej.
• W ogłoszeniach: tytuł, opis, cena, kategoria, parametry, zdjęcia, miejscowość i dzielnica, dane kontaktowe wskazane przez Ciebie do wyświetlenia.
• W wiadomościach: treść korespondencji z innymi użytkownikami oraz załączone zdjęcia.
• W zgłoszeniach i reklamacjach: treść zgłoszenia i podane w nim informacje.

Dane zbierane automatycznie

• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, strona, z której trafiłeś do serwisu, data i godzina wizyty.
• Adres IP przy rejestracji – zapisujemy go, aby móc przeciwdziałać zakładaniu kont w celu obejścia blokad.
• Statystyka wyświetleń ogłoszeń – zliczamy odsłony, aby pokazać ogłoszeniodawcy popularność jego ogłoszenia.
• Dziennik zdarzeń – zapisujemy operacje istotne dla bezpieczeństwa (logowania, zmiany ustawień, decyzje moderacyjne).
• Pliki cookie – opisane w punkcie 10.

Czego nie zbieramy

Nie prosimy o dane szczególnych kategorii (o zdrowiu, poglądach, przynależności do organizacji). Nie prosimy o numer PESEL ani o dane dokumentów tożsamości. Nie przetwarzamy danych płatniczych – serwis jest bezpłatny i nie pośredniczy w płatnościach.

3. Po co i na jakiej podstawie przetwarzamy dane

Cel	Podstawa prawna
Założenie i prowadzenie konta, publikacja ogłoszeń, kontakt z innymi użytkownikami, zapisane wyszukiwania i powiadomienia o nowych ogłoszeniach	art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług, której jesteś stroną
Logowanie przez Google lub Facebook – jeżeli wybierzesz tę metodę	art. 6 ust. 1 lit. b RODO – wykonanie umowy; połączenie możesz w każdej chwili usunąć w ustawieniach konta
Potwierdzenie adresu e-mail i – jeżeli zechcesz – numeru telefonu	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f – nasz uzasadniony interes w ograniczaniu kont fałszywych
Zapewnienie bezpieczeństwa: wykrywanie oszustw i spamu, moderacja treści, obsługa zgłoszeń, blokowanie kont naruszających regulamin	art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na ochronie użytkowników i serwisu, a w zakresie zgłoszeń treści nielegalnych także art. 6 ust. 1 lit. c w związku z rozporządzeniem 2022/2065
Rozpatrywanie reklamacji i odwołań od decyzji moderacyjnych	art. 6 ust. 1 lit. b oraz lit. c RODO
Statystyki oglądalności ogłoszeń pokazywane ogłoszeniodawcy	art. 6 ust. 1 lit. f RODO – uzasadniony interes w dostarczaniu użytecznej usługi
Statystyki korzystania z serwisu (analityka internetowa)	art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w oknie zgód
Dopasowanie wyświetlanych reklam	art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w oknie zgód
Newsletter	art. 6 ust. 1 lit. a RODO – Twoja zgoda, którą możesz wycofać w każdej chwili
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO – uzasadniony interes
Wykonanie obowiązków wynikających z przepisów, w tym udzielanie informacji uprawnionym organom	art. 6 ust. 1 lit. c RODO

4. Co widzą inni użytkownicy

To ważne, więc wyodrębniamy osobno. Publicznie – także dla osób niezalogowanych i dla wyszukiwarek internetowych – widoczne są: treść Twojego ogłoszenia wraz ze zdjęciami, miejscowość i ewentualnie dzielnica, cena, data publikacji oraz imię lub nazwa, pod którą występujesz.

• Jeżeli masz konto prywatne, pokazujemy wyłącznie imię – nawet jeśli w profilu podałeś imię i nazwisko. Nazwisko nie jest publikowane.
• Jeżeli masz konto firmowe, pokazujemy pełną nazwę firmy, ponieważ przedsiębiorca ma obowiązek identyfikacji wobec kupujących.
• Numer telefonu pokazujemy tylko wtedy, gdy sam zdecydujesz o jego wyświetleniu przy ogłoszeniu.
• Adresu e-mail nigdy nie publikujemy. Kontakt odbywa się przez wiadomości wewnętrzne.
• Dokładnego adresu nie publikujemy – lokalizacja pokazywana jest z dokładnością do miejscowości lub dzielnicy.

Pamiętaj, że dane, które sam umieścisz w treści ogłoszenia lub na zdjęciach (np. numer telefonu w opisie, tablica rejestracyjna, adres na zdjęciu), stają się publiczne. Ogłoszenia mogą być indeksowane przez wyszukiwarki i przez pewien czas pozostawać w ich pamięci podręcznej także po usunięciu z serwisu – na co nie mamy wpływu.

5. Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Powierzamy je wyłącznie podmiotom, które pomagają nam prowadzić serwis, na podstawie umów powierzenia przetwarzania:

• dostawcy hostingu – przechowywanie serwisu i bazy danych na serwerach w Polsce,
• dostawcy poczty elektronicznej – wysyłka powiadomień i wiadomości systemowych,
• Cloudflare, Inc. – sieć dostarczania treści (CDN) i ochrona serwisu przed atakami: cały ruch do resel.pl przechodzi przez serwery Cloudflare, które przetwarzają dane techniczne każdego wejścia (adres IP, przeglądarka, adres odwiedzanej strony); Cloudflare zabezpiecza też formularze przed botami,
• Google Ireland Ltd. i Meta Platforms Ireland Ltd. – wyłącznie jeżeli logujesz się przez Google lub Facebook: przekazujemy im żądanie logowania, a one przekazują nam dane opisane w punkcie 2,
• dostawcy narzędzi analitycznych (Google Analytics) – wyłącznie jeżeli wyrazisz zgodę na statystyki,
• podmiotom świadczącym obsługę księgową i prawną – w zakresie niezbędnym do wykonania ich usług,
• uprawnionym organom – policji, prokuraturze, sądom – gdy zwrócą się z żądaniem opartym na przepisach prawa.

Inni użytkownicy serwisu nie są odbiorcami Twoich danych w rozumieniu RODO w zakresie szerszym niż opisany w punkcie 4.

6. Czy dane trafiają poza Europejski Obszar Gospodarczy

Serwis i baza danych znajdują się w Polsce. Przekazanie danych poza EOG może nastąpić wyłącznie w związku z korzystaniem z usług Cloudflare (CDN i ochrona serwisu – przy każdym wejściu na stronę), Google (analityka – wyłącznie za Twoją zgodą; logowanie – jeżeli je wybierzesz) oraz Meta (logowanie przez Facebook – jeżeli je wybierzesz). Podstawą przekazania są decyzje Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowe klauzule umowne. Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@resel.pl.

7. Jak długo przechowujemy dane

• Dane konta – przez czas posiadania konta. Po usunięciu konta dane usuwamy w ciągu 30 dni, z wyjątkiem informacji, które musimy zachować dłużej (poniżej).
• Ogłoszenia aktywne – przez okres publikacji (30 dni), z możliwością wznowienia.
• Ogłoszenia archiwalne – do 12 miesięcy od wygaśnięcia, chyba że wcześniej je usuniesz. Archiwum służy zachowaniu spójności odnośników i możliwości odtworzenia treści na potrzeby ewentualnych roszczeń.
• Wiadomości – przez czas posiadania konta. Po usunięciu konta treść Twoich wiadomości usuwamy; u rozmówcy zostaje sam wątek z adnotacją, że wiadomość została usunięta wraz z kontem.
• Zgłoszenia nadużyć i decyzje moderacyjne – 3 lata, ze względu na obowiązki wynikające z aktu o usługach cyfrowych oraz możliwość odwołania.
• Dziennik zdarzeń i logi serwera – 12 miesięcy.
• Adres IP użyty przy rejestracji – przez czas posiadania konta; usuwamy go razem z pozostałymi danymi konta.
• Dane osób zablokowanych za poważne naruszenia – do 3 lat, w zakresie niezbędnym do uniemożliwienia ponownej rejestracji.
• Adres zapisany na newsletter – do czasu wycofania zgody, a po wycofaniu przez 3 lata wyłącznie jako dowód, że zgoda została udzielona i wycofana.
• Dane związane z roszczeniami – do upływu terminu przedawnienia, zwykle 6 lat.
• Kopie zapasowe – do 30 dni; dane usunięte z serwisu znikają z kopii wraz z ich rotacją.

8. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych – większość danych poprawisz sam w panelu konta,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych – otrzymania danych w formacie nadającym się do odczytu maszynowego,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją,
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Kopię swoich danych pobierzesz sam, bez pisania do nas: w panelu konta, w zakładce Ustawienia, znajdziesz przycisk „Pobierz swoje dane". Dostaniesz plik JSON z danymi konta, ogłoszeniami, wysłanymi wiadomościami, obserwowanymi wyszukiwaniami, ulubionymi i zgłoszeniami – w formacie, który da się wczytać w innym serwisie.

Konto usuniesz również samodzielnie, w tej samej zakładce. Aby skorzystać z pozostałych praw, napisz na kontakt@resel.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeżeli sprawa jest złożona, możemy przedłużyć ten termin o dwa miesiące, informując Cię o tym wraz z uzasadnieniem.

Usunięcie danych nie zawsze jest możliwe w pełnym zakresie – nie usuniemy danych, które musimy zachować z powodu obowiązku prawnego albo w celu dochodzenia roszczeń. W takim przypadku wyjaśnimy, które dane zachowujemy i dlaczego.

9. Czy musisz podawać dane

Podanie danych jest dobrowolne, ale niezbędne do korzystania z części usług. Bez adresu e-mail nie założysz konta. Bez konta nie opublikujesz ogłoszenia ani nie napiszesz wiadomości. Przeglądać ogłoszenia możesz bez zakładania konta.

10. Pliki cookie i podobne technologie

Pliki cookie to niewielkie pliki tekstowe zapisywane w Twojej przeglądarce. Używamy trzech rodzajów:

• Niezbędne – utrzymanie sesji po zalogowaniu, zabezpieczenie formularzy przed atakami (token CSRF), techniczne pliki cookie Cloudflare odróżniające ludzi od botów (np. __cf_bm, cf_clearance), zapamiętanie Twojego wyboru w oknie zgód, zapamiętanie ustawień wyświetlania. Działają zawsze, bo bez nich serwis nie zadziała. Podstawą jest nasz uzasadniony interes oraz art. 173 ust. 3 Prawa komunikacji elektronicznej.
• Statystyczne – pozwalają zobaczyć, z których stron korzystacie najczęściej i gdzie się gubicie. Wczytują się dopiero po Twojej zgodzie.
• Marketingowe – dopasowanie wyświetlanych reklam. Wczytują się dopiero po Twojej zgodzie.

Skrypty statystyczne i reklamowe nie uruchamiają się, dopóki nie wyrazisz zgody. Swój wybór możesz zmienić albo wycofać w każdej chwili, klikając ikonę ustawień cookie w lewym dolnym rogu strony. Możesz też usunąć pliki cookie i zablokować ich zapisywanie w ustawieniach przeglądarki – część funkcji serwisu może wtedy działać nieprawidłowo.

Korzystamy również z pamięci lokalnej przeglądarki (localStorage), aby zapamiętać Twój wybór dotyczący cookie oraz roboczą wersję ogłoszenia, którego jeszcze nie opublikowałeś. Te dane pozostają w Twojej przeglądarce i nie trafiają na nasz serwer.

11. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Automatyczne mechanizmy wykrywania spamu i oszustw mogą wstrzymać publikację ogłoszenia do sprawdzenia, ale decyzję o usunięciu treści albo zablokowaniu konta zawsze podejmuje człowiek, a od decyzji przysługuje odwołanie opisane w regulaminie.

Jeżeli wyrazisz zgodę na cookie marketingowe, wyświetlane reklamy mogą być dopasowywane do Twoich zainteresowań. Zgodę możesz wycofać w każdej chwili.

12. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (HTTPS), przechowywanie haseł wyłącznie w postaci skrótu, możliwość włączenia logowania dwuskładnikowego, ograniczenie liczby prób logowania, kontrolę dostępu do panelu administracyjnego i zapis operacji istotnych dla bezpieczeństwa.

Jeżeli dojdzie do naruszenia ochrony danych mogącego powodować wysokie ryzyko naruszenia Twoich praw, zawiadomimy Cię o tym bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w terminie 72 godzin.

13. Osoby poniżej 18 roku życia

Serwis przeznaczony jest dla osób pełnoletnich. Nie kierujemy usług do dzieci i świadomie nie zbieramy ich danych. Jeżeli stwierdzimy, że konto założyła osoba niepełnoletnia, usuniemy je wraz z danymi.

14. Zmiany polityki

Politykę możemy aktualizować, gdy zmieni się zakres zbieranych danych, sposób ich wykorzystania albo przepisy. O istotnych zmianach poinformujemy użytkowników posiadających konto pocztą elektroniczną oraz komunikatem w serwisie, co najmniej 14 dni przed ich wejściem w życie.

Na dole tej strony znajdziesz datę ostatniej aktualizacji.