Polityka prywatności

1. Wprowadzenie

Niniejsza polityka prywatności dotyczy serwisu embarino dostępnego pod adresem embarino.web.app. Serwis znajduje się aktualnie w fazie testowej (DEMO) — płatności są symulowane za pomocą Stripe Sandbox i nie obracamy prawdziwymi pieniędzmi.

Dokument opisuje, jakie dane osobowe zbieramy, w jakim celu oraz jakie prawa przysługują użytkownikom w związku z przetwarzaniem ich danych. Polityka zostanie zaktualizowana przed uruchomieniem produkcyjnym serwisu i powinna zostać sprawdzona przez radcę prawnego.

2. Administrator danych

Administratorem danych osobowych jest:
Sebastian Paździor
Lublin, Polska
E-mail: embarinomp@gmail.com

3. Jakie dane zbieramy

W trakcie korzystania z serwisu przetwarzamy następujące dane:

• Adres e-mail — podawany przy rejestracji, używany do logowania i kontaktu.
• Nick (pseudonim) — podawany przy rejestracji, wyświetlany publicznie przy ogłoszeniach.
• Treść ogłoszeń — modele telefonów, opisy, ceny, zdjęcia wystawiane przez sprzedających.
• Wiadomości w czatach — treść rozmów między kupującymi a sprzedającymi.
• Dane transakcji — kto kupił, kiedy, za ile. Dane kart płatniczych nie są przez nas przechowywane — obsługuje je wyłącznie Stripe.
• Adres IP i dane techniczne — standardowe logi serwerowe: przeglądarka, urządzenie, adres IP. Zbierane automatycznie przez Firebase i Stripe.
• Dane dotyczące sporów — w przypadku zgłoszenia sporu: powód podany przez Kupującego oraz ewentualne dowody (np. zdjęcia), a także historia komunikacji między stronami transakcji.

4. W jakim celu przetwarzamy dane

• Obsługa konta — rejestracja, logowanie, zarządzanie profilem.
• Umożliwienie sprzedaży — wystawianie ogłoszeń i kontakt między użytkownikami.
• Rozliczenie transakcji — obsługa płatności escrow, przekazywanie środków sprzedającym.
• Bezpieczeństwo — wykrywanie nadużyć, ochrona przed oszustwami.
• Logi techniczne — diagnozowanie błędów, utrzymanie dostępności serwisu.
• Rozpatrywanie sporów — obsługa zgłoszeń sporów między Kupującymi a Sprzedającymi.

5. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO (wykonanie umowy) — przetwarzanie jest niezbędne do zawarcia i realizacji umowy z użytkownikiem: obsługa konta, ogłoszeń i transakcji.
• Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) — bezpieczeństwo serwisu, logi techniczne, ochrona przed nadużyciami.

6. Komu przekazujemy dane

Dane mogą być przekazywane następującym podmiotom przetwarzającym:

• Stripe Payments Europe, Ltd. (Dublin, Irlandia) — obsługa płatności. Dane są przetwarzane w jurysdykcji UE, zgodnie z RODO.
• Google LLC / Firebase — hosting, baza danych Firestore, autentykacja. Google może przetwarzać dane na serwerach w USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC).

Nie sprzedajemy danych osobowych stronom trzecim.

7. Jak długo przechowujemy dane

Dane konta przechowujemy do momentu usunięcia konta przez użytkownika lub złożenia prośby o usunięcie danych (prawo do bycia zapomnianym).

Dane transakcji mogą być przechowywane przez okres do 5 lat od daty transakcji, ze względu na obowiązki księgowe i prawne wynikające z polskich przepisów.

Dane dotyczące rozstrzygniętych sporów są przechowywane przez okres do 5 lat w celach prawnych i ewentualnych roszczeń.

8. Prawa użytkownika

Na podstawie RODO przysługują Ci następujące prawa:

• Dostępu — możesz zażądać kopii swoich danych.
• Sprostowania — możesz poprawić nieprawidłowe dane.
• Usunięcia — możesz zażądać usunięcia swoich danych (prawo do bycia zapomnianym).
• Ograniczenia przetwarzania — możesz ograniczyć przetwarzanie swoich danych.
• Przenoszenia danych — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.
• Sprzeciwu — możesz sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu.
• Skargi do UODO — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Każde z powyższych praw możesz zrealizować, pisząc na: embarinomp@gmail.com

8a. Jak zrealizować swoje prawa w serwisie

Część praw możesz zrealizować samodzielnie, bezpośrednio z poziomu konta:

• Dostęp do danych (Art. 15) — pobierz plik JSON ze wszystkimi danymi: Profil → Pobierz moje dane
• Usunięcie danych (Art. 17) — anonimizuj i usuń konto: Profil → Usuń konto
• Sprostowanie (Art. 16) — edytuj nick, bio, zdjęcie: Profil → Edytuj konto
• Skarga do organu nadzorczego — uodo.gov.pl

Administratorem danych jest osoba prowadząca embarino. W sprawach nieobsługiwanych automatycznie skontaktuj się przez: embarinomp@gmail.com

9. Pliki cookies

Serwis używa wyłącznie plików cookies niezbędnych do jego działania: utrzymanie sesji logowania i zachowanie preferencji użytkownika. Nie używamy cookies marketingowych ani śledzących stron trzecich.

10. Bezpieczeństwo danych

Stosujemy szyfrowanie połączeń (HTTPS), ograniczamy dostęp do danych wyłącznie do uprawnionych systemów oraz korzystamy z renomowanych dostawców infrastruktury (Firebase, Stripe), którzy stosują własne zaawansowane środki bezpieczeństwa.

11. Zmiany polityki

Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy przez serwis. Data ostatniej aktualizacji: 2026-06-10.

12. Kontakt

Wszelkie pytania dotyczące przetwarzania danych osobowych kieruj na: embarinomp@gmail.com