Polityka
Prywatności

Administratorem danych osobowych użytkowników serwisu zlaplot.pl jest Paweł Ciarka CraftCode.

Kontakt z Administratorem: zlaplot@gmail.com

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu dostępnego pod adresem zlaplot.pl.

Serwis przetwarza następujące dane osobowe:

• Adres email Zbierany w celu logowania do konta (uwierzytelnienie przez jednorazowy link — magic link). Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja usługi).
• Dane kontaktowe w ogłoszeniach Adres email i/lub numer telefonu podany dobrowolnie przez Sprzedającego w formularzu ogłoszenia. Dane te są widoczne wyłącznie dla zalogowanych użytkowników serwisu. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
• Dane techniczne Adres IP, dane przeglądarki i parametry połączenia — rejestrowane automatycznie przez infrastrukturę hostingową (Cloudflare) i bazę danych (Supabase) w celach bezpieczeństwa i diagnostyki. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

W celu świadczenia usługi Administrator korzysta z następujących podwykonawców (procesorów danych):

• Supabase Inc. — baza danych, uwierzytelnianie użytkowników i przechowywanie danych ogłoszeń. Serwery w UE (Frankfurt). Polityka prywatności Supabase.
• Cloudflare Inc. — hosting, CDN i ochrona przed atakami. Dane mogą być przetwarzane poza UE — Cloudflare stosuje odpowiednie zabezpieczenia (standardowe klauzule umowne). Polityka prywatności Cloudflare.
• Google LLC (Google Analytics 4) — analityka ruchu na stronie (liczba odwiedzin, źródła ruchu, zachowanie użytkowników). Dane są anonimizowane (IP anonymization). Dane mogą być przetwarzane poza UE — Google stosuje standardowe klauzule umowne. Użytkownik może zrezygnować z śledzenia przez dodatek opt-out dla przeglądarki lub zarządzając preferencjami cookies w serwisie.

Dane przechowywane są przez następujące okresy:

• Dane konta (email) — do momentu usunięcia konta przez użytkownika lub przez Administratora.
• Dane ogłoszeń — ogłoszenia wygasają automatycznie po upływie daty odlotu lub 30 dni od publikacji. Dane są usuwane lub anonimizowane po wygaśnięciu ogłoszenia.
• Logi techniczne — zgodnie z polityką podwykonawców (zazwyczaj do 30 dni).

Każdemu użytkownikowi przysługują następujące prawa w stosunku do swoich danych osobowych:

• Prawo dostępu — uzyskanie informacji o przetwarzanych danych.
• Prawo do sprostowania — poprawienie błędnych lub niepełnych danych.
• Prawo do usunięcia — żądanie usunięcia danych ("prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania — wstrzymanie przetwarzania danych.
• Prawo do przenoszenia — otrzymanie danych w ustrukturyzowanym formacie.
• Prawo sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem pod adresem zlaplot@gmail.com.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem.

Serwis używa plików cookies (ciasteczek) w następujących celach:

• Sesja użytkownika — utrzymanie zalogowania (cookie sesyjne, usuwane po zamknięciu przeglądarki lub po wygaśnięciu sesji).
• Bezpieczeństwo — ochrona przed atakami CSRF.

Serwis używa również cookies analitycznych Google Analytics 4 — zbierają anonimowe dane o ruchu (strony, źródła, czas wizyty). Nie są powiązane z tożsamością użytkownika. Serwis nie używa cookies reklamowych ani remarketingowych.

Użytkownik może wyłączyć cookies w ustawieniach przeglądarki, jednak może to uniemożliwić korzystanie z funkcji wymagających zalogowania.

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Zmiany będą publikowane na tej stronie.

2. Dane osobowe nie są przekazywane do państw trzecich poza wyjątkami wskazanymi w §3 (Cloudflare), gdzie stosowane są odpowiednie zabezpieczenia wymagane przez RODO.

3. Serwis nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania.

4. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz polskiej ustawy o ochronie danych osobowych.

5. Polityka obowiązuje od 1 kwietnia 2026 r.