Polityka prywatności

1. Wprowadzenie

Niniejsza polityka prywatności dotyczy serwisu embarino dostępnego pod adresem embarino.pl. Serwis znajduje się aktualnie w fazie testowej (DEMO) — płatności są symulowane za pomocą Stripe Sandbox i nie obracamy prawdziwymi pieniędzmi.

Dokument opisuje, jakie dane osobowe zbieramy, w jakim celu oraz jakie prawa przysługują użytkownikom w związku z przetwarzaniem ich danych. Polityka zostanie zaktualizowana przed uruchomieniem produkcyjnym serwisu i powinna zostać sprawdzona przez radcę prawnego.

2. Administrator danych

Administratorem danych osobowych jest:
Sebastian Paździor
Lublin, Polska
E-mail: embarinomp@gmail.com

3. Jakie dane zbieramy

W trakcie korzystania z serwisu przetwarzamy następujące dane:

• Adres e-mail — podawany przy rejestracji, używany do logowania i kontaktu.
• Nick (pseudonim) — podawany przy rejestracji, wyświetlany publicznie przy ogłoszeniach.
• Treść ogłoszeń — modele telefonów, opisy, ceny, zdjęcia wystawiane przez sprzedających.
• Wiadomości w czatach — treść rozmów między użytkownikami. W przypadku zgłoszenia naruszenia administrator może uzyskać wgląd w rozmowę objętą zgłoszeniem w celu jego rozpatrzenia (zob. cel „Rozpatrywanie zgłoszeń użytkowników" poniżej).
• Dane transakcji — kto kupił, kiedy, za ile. Dane kart płatniczych nie są przez nas przechowywane — obsługuje je wyłącznie Stripe.
• Adres IP i dane techniczne — standardowe logi serwerowe: przeglądarka, urządzenie, adres IP. Zbierane automatycznie przez Firebase i Stripe.
• Dane dotyczące sporów — w przypadku zgłoszenia sporu: powód podany przez Kupującego oraz ewentualne dowody (np. zdjęcia), a także historia komunikacji między stronami transakcji.
• Lista blokad — jeśli zablokujesz innego użytkownika, przechowujemy tę relację, aby wyciszyć wzajemną komunikację i ukryć wzajemnie ogłoszenia. Blokadę możesz w każdej chwili cofnąć w ustawieniach profilu.

4. W jakim celu przetwarzamy dane

• Obsługa konta — rejestracja, logowanie, zarządzanie profilem.
• Umożliwienie sprzedaży — wystawianie ogłoszeń i kontakt między użytkownikami.
• Rozliczenie transakcji — obsługa płatności escrow, przekazywanie środków sprzedającym.
• Bezpieczeństwo — wykrywanie nadużyć, ochrona przed oszustwami.
• Logi techniczne — diagnozowanie błędów, utrzymanie dostępności serwisu.
• Rozpatrywanie sporów — obsługa zgłoszeń sporów między Kupującymi a Sprzedającymi.
• Rozpatrywanie zgłoszeń użytkowników — gdy użytkownik zgłosi naruszenie regulaminu przez innego użytkownika, administrator może uzyskać wgląd wyłącznie w konkretną rozmowę objętą zgłoszeniem, w celu jego rozpatrzenia. Dostęp jest ograniczony do zgłoszonej korespondencji (administrator nie przegląda innych rozmów zgłoszonego użytkownika), każdorazowo rejestrowany (data, moderator, której rozmowy dotyczył dostęp) i realizowany wyłącznie do odczytu. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa użytkowników i przeciwdziałaniu nadużyciom.

5. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO (wykonanie umowy) — przetwarzanie jest niezbędne do zawarcia i realizacji umowy z użytkownikiem: obsługa konta, ogłoszeń i transakcji.
• Art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) — bezpieczeństwo serwisu, logi techniczne, ochrona przed nadużyciami.

6. Komu przekazujemy dane

Dane mogą być przekazywane następującym podmiotom przetwarzającym:

• Stripe Payments Europe, Ltd. (Dublin, Irlandia) — obsługa płatności. Dane są przetwarzane w jurysdykcji UE, zgodnie z RODO.
• Google LLC / Firebase — hosting, baza danych Firestore, autentykacja. Google może przetwarzać dane na serwerach w USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC).

Nie sprzedajemy danych osobowych stronom trzecim.

7. Jak długo przechowujemy dane

Dane konta przechowujemy do momentu usunięcia konta przez użytkownika lub złożenia prośby o usunięcie danych (prawo do bycia zapomnianym).

Dane transakcji mogą być przechowywane przez okres do 5 lat od daty transakcji, ze względu na obowiązki księgowe i prawne wynikające z polskich przepisów.

Dane dotyczące rozstrzygniętych sporów są przechowywane przez okres do 5 lat w celach prawnych i ewentualnych roszczeń.

Wiadomości w czatach między użytkownikami przechowujemy przez czas istnienia konta, a po jego usunięciu — nie dłużej niż jest to konieczne do rozstrzygnięcia ewentualnych sporów lub zgłoszeń, których dotyczyły (do 5 lat, jeśli są powiązane z transakcją).

Zgłoszenia ogłoszeń i użytkowników (powód, opcjonalny opis, powiązanie z rozmową) przechowujemy przez okres niezbędny do ich rozpatrzenia oraz do celów bezpieczeństwa i wykrywania powtarzających się naruszeń — nie dłużej niż do 2 lat od rozpatrzenia zgłoszenia.

Rejestr dostępu moderatora do zgłoszonych rozmów (data, moderator, której rozmowy i którego zgłoszenia dotyczył dostęp) przechowujemy przez do 2 lat, w celu zapewnienia rozliczalności i kontroli nad dostępem do korespondencji użytkowników.

8. Prawa użytkownika

Na podstawie RODO przysługują Ci następujące prawa:

• Dostępu — możesz zażądać kopii swoich danych.
• Sprostowania — możesz poprawić nieprawidłowe dane.
• Usunięcia — możesz zażądać usunięcia swoich danych (prawo do bycia zapomnianym).
• Ograniczenia przetwarzania — możesz ograniczyć przetwarzanie swoich danych.
• Przenoszenia danych — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.
• Sprzeciwu (art. 21 RODO) — możesz w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (np. moderacja, rozpatrywanie zgłoszeń, bezpieczeństwo).
• Skargi do UODO — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Każde z powyższych praw możesz zrealizować, pisząc na: embarinomp@gmail.com

8a. Jak zrealizować swoje prawa w serwisie

Część praw możesz zrealizować samodzielnie, bezpośrednio z poziomu konta:

• Dostęp do danych (Art. 15) — pobierz plik JSON ze wszystkimi danymi: Profil → Pobierz moje dane
• Usunięcie danych (Art. 17) — anonimizuj i usuń konto: Profil → Usuń konto
• Sprostowanie (Art. 16) — edytuj nick, bio, zdjęcie: Profil → Edytuj konto
• Skarga do organu nadzorczego — uodo.gov.pl

Administratorem danych jest osoba prowadząca embarino. W sprawach nieobsługiwanych automatycznie skontaktuj się przez: embarinomp@gmail.com

9. Pliki cookies, płatności i analityka

Serwis używa wyłącznie plików cookies niezbędnych do jego działania: utrzymanie sesji logowania i zachowanie preferencji użytkownika. Nie używamy plików cookies marketingowych ani reklamowych.

Na stronach ogłoszeń, na których możliwe jest dokonanie płatności, nasz dostawca usług płatniczych Stripe ustawia niezbędne pliki cookie (m.in. __stripe_mid, __stripe_sid oraz m) służące do zapewnienia bezpieczeństwa transakcji i zapobiegania oszustwom (fraud prevention). Są one wymagane do prawidłowego i bezpiecznego działania płatności — nie służą celom marketingowym, reklamowym ani profilowaniu. Szczegóły znajdziesz w polityce prywatności Stripe.

Do analizy ruchu korzystamy z usługi Umami — prywatnej, cookieless analityki. Umami nie zapisuje plików cookies na Twoim urządzeniu, nie zbiera danych osobowych ani nie profiluje użytkowników; gromadzi wyłącznie anonimowe, zagregowane statystyki (m.in. liczbę odwiedzin, najczęściej oglądane podstrony, przybliżony kraj i typ urządzenia). Z uwagi na anonimowość i brak cookies analityka ta co do zasady nie wymaga zgody.

10. Bezpieczeństwo danych

Stosujemy szyfrowanie połączeń (HTTPS), ograniczamy dostęp do danych wyłącznie do uprawnionych systemów oraz korzystamy z renomowanych dostawców infrastruktury (Firebase, Stripe), którzy stosują własne zaawansowane środki bezpieczeństwa.

11. Zmiany polityki

Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy przez serwis. Data ostatniej aktualizacji: 2026-09-01.

12. Kontakt

Wszelkie pytania dotyczące przetwarzania danych osobowych kieruj na: embarinomp@gmail.com