Polityka prywatności

Administratorem danych jest organizator serwisu Bombonierka24, kontakt: [email protected]. Serwis działa na prywatnym serwerze w Polsce, w Unii Europejskiej.

Przy przetwarzaniu korzystamy z dostawców, którzy działają na nasze polecenie (podmioty przetwarzające):

• Cloudflare — CDN, ochrona przed atakami i DNS. Ruch do serwisu przechodzi przez serwery Cloudflare, które widzą adres IP i nagłówki żądania; część infrastruktury działa poza Europejskim Obszarem Gospodarczym (transfer na podstawie standardowych klauzul umownych).
• Dostawca poczty (Brevo) — wysyłka maili transakcyjnych: potwierdzenia adresu, reset hasła, powiadomienia o wiadomościach.
• Serwerownia / hosting — przechowywanie bazy danych, zdjęć i kopii zapasowych na terenie Polski.

• Konto: imię lub nick, e-mail, hasło (w postaci zabezpieczonej) — żebyś mógł się zalogować i zarządzać ogłoszeniami. Podstawa: wykonanie umowy o korzystanie z serwisu.
• Wiek: oświadczenie, że ukończyłeś 16 lat — żeby zgodnie z prawem świadczyć usługi online. Podstawa: obowiązek prawny i uzasadniony interes.
• Ogłoszenia: tytuł, opis, kategoria, stan, miejscowość, województwo, zdjęcia — żeby inni mogli je znaleźć. Podstawa: umowa oraz nasz uzasadniony interes (prowadzenie serwisu).
• Wymiany i wiadomości: treść propozycji i czatu, ustalenia o wysyłce, oceny — żeby wymiana miała przebieg i żeby dało się wyjaśnić spory.
• Zgody: data i wersja regulaminu, na który się zgodziłeś — żeby móc wykazać zgodę.
• Dane techniczne: podstawowe logi serwera (czas żądania, adres IP, przeglądarka) — bezpieczeństwo i usuwanie awarii. Podstawa: uzasadniony interes.

Nie zbieramy danych wrażliwych. Nie używamy Twoich danych do reklam ani profilowania.

Ogłoszenia (bez danych kontaktowych) są publiczne — widzi je każdy, również w wyszukiwarkach. Twój e-mail nie jest pokazywany publicznie: trafia tylko do osób, którym odpowiesz na ogłoszenie lub które zaproponują Ci wymianę, oraz do moderacji.

Dane mogą przetwarzać podmioty obsługujące nasz serwer i pocztę, wyłącznie na nasze polecenie. Nie sprzedajemy i nie przekazujemy danych w celach marketingowych.

Konto i ogłoszenia — dopóki ich nie usuniesz. Ogłoszenie nieaktywne (oddane, wygasłe) znikamy z listy, a wpis kasujemy najpóźniej rok po ostatniej aktywności. Logi techniczne trzymamy do 90 dni, dane potrzebne do rozliczenia sporów — do 3 lat.

Masz prawo wglądu w swoje dane, ich poprawiania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Konto i dane usuniesz sam przyciskiem w sekcji „moje konto": Pobierz swoje dane i Usuń konto. Jeśli chcesz, żebyśmy poprawili coś za Ciebie — napisz na [email protected].

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Używamy jednego niezbędnego pliku cookies — podpisanej sesji, żeby wiedzieć, że jesteś zalogowany. Nie ma cookies reklamowych ani zewnętrznych narzędzi śledzących; dlatego nie pokazujemy banera zgody. Plik sesji trwa do 30 dni i możesz go usunąć w przeglądarce (wtedy po prostu wylogujesz się z serwisu).

Hasła przechowujemy w formie zabezpieczonej, dostęp do bazy mają tylko administratorzy, a każde działanie administratora na koncie lub ogłoszeniu jest zapisywane w dzienniku. Serwis działa po HTTPS.

O zmianach informujemy w serwisie, a wersję i datę znajdziesz na górze tej strony.