Polityka prywatności serwisu Perfumarket

Obowiązuje od: 28 lipca 2026 r.

Ta polityka opisuje, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu Perfumarket (https://perfumes-marketplace.vercel.app), w jakim celu i jakie prawa Ci w związku z tym przysługują - zgodnie z rozporządzeniem (UE) 2016/679 („RODO").

1. Administrator danych

Administratorem Twoich danych osobowych jest Bartosz Matlak. Kontakt we wszystkich sprawach dotyczących danych osobowych: bartosz.matlak@op.pl.

2. Jakie dane przetwarzamy

• Konto - adres e-mail i hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu) albo dane z konta Google, jeśli logujesz się przez Google (identyfikator, imię, adres e-mail, zdjęcie profilowe), a także nazwa wyświetlana, zdjęcie profilowe i data rejestracji.
• Ogłoszenia - treść ogłoszenia: zdjęcia, opis i dane produktu (marka, cena, pojemność, stan, kategoria zapachu), daty publikacji i sprzedaży oraz licznik wyświetleń.
• Komunikacja - treść wiadomości wymienianych na czacie, informacje o rozmowie i powiadomienia o nowych wiadomościach.
• Aktywność w serwisie - ulubione ogłoszenia oraz zgłoszenia naruszeń (zgłoszone ogłoszenie, powód i opis).
• Zdjęcia przekazywane do analizy AI - przy autouzupełnianiu ogłoszenia i automatycznej weryfikacji zdjęć przed publikacją, wraz z dziennikiem użycia (Twój identyfikator i czas), który służy wyłącznie egzekwowaniu limitów.
• Dane o korzystaniu z serwisu - identyfikator konta (UUID, bez adresu e-mail), zdarzenia produktowe wraz z ich parametrami (m.in. rejestracja, publikacja i wyświetlenie ogłoszenia, rozpoczęcie rozmowy, zgłoszenie ogłoszenia), odwiedzane podstrony, dane techniczne (adres IP, urządzenie, przeglądarka, przybliżona lokalizacja wyznaczana z adresu IP) oraz raporty o błędach aplikacji.

Twoja nazwa, zdjęcie profilowe i aktywne ogłoszenia są widoczne publicznie, również dla osób niezalogowanych. Treść rozmów na czacie widzą wyłącznie ich strony.

3. Cele i podstawy prawne przetwarzania

Podanie danych jest dobrowolne, ale bez adresu e-mail (lub konta Google) nie założysz konta, a bez danych ogłoszenia nie opublikujesz go.

4. Odbiorcy danych

Dane powierzamy dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia: Supabase (baza danych, uwierzytelnianie i przechowywanie zdjęć - serwery w Unii Europejskiej), Vercel (hosting aplikacji), PostHog (analityka i raportowanie błędów - serwery w Unii Europejskiej), Anthropic (analiza zdjęć przez model AI) oraz Google (logowanie kontem Google, jeśli z niego korzystasz).

Poza tym Twoje dane trafiają do innych użytkowników - w zakresie treści publicznych i rozmów na czacie - oraz do uprawnionych organów publicznych, jeżeli wymaga tego prawo. Nie sprzedajemy Twoich danych ani nie udostępniamy ich w celach marketingowych.

5. Przekazywanie danych poza EOG

Dane przechowujemy przede wszystkim na serwerach w Unii Europejskiej. W przypadku dostawców z siedzibą w USA (Vercel, Anthropic, Google) może dochodzić do przekazania danych poza Europejski Obszar Gospodarczy - na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych (SCC). Kopię odpowiednich zabezpieczeń udostępnimy na żądanie.

6. Jak długo przechowujemy dane

Dane konta, ogłoszenia, wiadomości i ulubione przechowujemy do czasu usunięcia konta; same ogłoszenia są publikowane przez 30 dni, po czym przestają być widoczne. Zgłoszenia naruszeń przechowujemy do wyjaśnienia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń. Zdjęć przekazanych do analizy AI nie przechowujemy poza opublikowanym ogłoszeniem. Kopie zapasowe bazy danych są nadpisywane w cyklu ustalonym przez dostawcę infrastruktury.

Po upływie tych okresów dane usuwamy lub anonimizujemy, chyba że dłuższe przechowywanie jest konieczne ze względu na przepisy prawa lub obronę przed roszczeniami.

7. Twoje prawa

Masz prawo do dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec analityki).

Aby skorzystać z tych praw - w tym usunąć konto - napisz na bartosz.matlak@op.pl z adresu e-mail przypisanego do konta. Odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Zautomatyzowana moderacja treści

Zdjęcia dołączane do ogłoszeń są przed publikacją automatycznie analizowane przez model AI pod kątem treści zakazanych (m.in. nagość, przemoc, symbole nienawiści, dokumenty tożsamości); zakwestionowane zdjęcia nie są publikowane. Ogłoszenie może też zostać automatycznie zablokowane po zgłoszeniach użytkowników, do czasu wyjaśnienia. Od każdej takiej decyzji możesz się odwołać na bartosz.matlak@op.pl - odwołanie rozpatruje człowiek. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania (art. 22 RODO) ani nie prowadzimy profilowania marketingowego.

9. Pliki cookies

Serwis zapisuje na Twoim urządzeniu wyłącznie dane niezbędne i funkcjonalne: sesję zalogowanego użytkownika (sb-*-auth-token), wybrany język (locale) i motyw jasny/ciemny (theme). Nie stosujemy analitycznych ani marketingowych plików cookies - narzędzie analityczne działa w trybie bezplikowym i nie zapisuje niczego na Twoim urządzeniu, dlatego serwis nie wyświetla banera zgody na cookies. Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie niezbędnych uniemożliwi zalogowanie się.

10. Bezpieczeństwo i wiek użytkowników

Stosujemy środki odpowiednie do ryzyka: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci skrótów oraz reguły dostępu na poziomie bazy danych (Row Level Security), które ograniczają dostęp do danych prywatnych. Serwis jest przeznaczony dla osób pełnoletnich - nie kierujemy usług do osób poniżej 18 roku życia i nie zbieramy świadomie ich danych.

11. Zmiany polityki prywatności

O istotnych zmianach poinformujemy w serwisie lub e-mailem przed ich wejściem w życie. Aktualna wersja wraz z datą obowiązywania jest zawsze dostępna w serwisie.