Polityka prywatności

Ostatnia aktualizacja: 2026-07-16

Niniejsza Polityka prywatności opisuje, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu Zmieniamplany.pl (dalej „Serwis"), w jakim celu i na jakiej podstawie, komu je powierzamy oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych

Administratorem danych osobowych jest NodeNative Mateusz Pasich, ul. Mariana Langiewicza 1, 32-043 Skała, NIP 5130279486, REGON 522480266 (dalej „Administrator").

Kontakt w sprawach danych osobowych: kontakt@zmieniamplany.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych można kontaktować się pod powyższym adresem e-mail.

2. Jakie dane przetwarzamy

• Dane konta — adres e-mail, a w przypadku logowania przez dostawcę zewnętrznego (np. Google) także imię i nazwisko oraz podstawowe dane profilu udostępnione przez tego dostawcę; podpis wyświetlany przy ogłoszeniu (imię i inicjał).
• Treść ogłoszeń — kierunek, terminy, ceny, opis oraz zdjęcia dodane przez Użytkownika.
• Numer telefonu — wyłącznie jeśli Użytkownik dobrowolnie go poda w celu kontaktu; numer przechowywany jest w sposób ograniczony i udostępniany dopiero na żądanie osoby zainteresowanej ofertą.
• Treść Wiadomości wymienianych między Użytkownikami.
• Dane techniczne i logi — adres IP, informacje o przeglądarce i urządzeniu, zdarzenia niezbędne do działania i bezpieczeństwa Serwisu (w tym liczniki zabezpieczające przed nadużyciami oraz logi moderacji).
• Dane z plików cookies i podobnych technologii — w zakresie opisanym w pkt 5.

Podanie danych jest dobrowolne, jednak niektóre dane (np. adres e-mail) są niezbędne do założenia Konta i korzystania z usług wymagających Konta.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usług (prowadzenie Konta, publikacja i przeglądanie Ogłoszeń, Wiadomości) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Bezpieczeństwo i zapobieganie nadużyciom (w tym automatyczna analiza Wiadomości pod kątem oszustw, moderacja, ograniczanie liczby żądań, blokady kont) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie Użytkowników i Serwisu).
• Rozpatrywanie reklamacji oraz ustalanie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), a w zakresie obowiązków prawnych — art. 6 ust. 1 lit. c RODO.
• Analityka (statystyki ruchu, ulepszanie Serwisu — np. Google Analytics) — art. 6 ust. 1 lit. a RODO (zgoda); analityczne pliki cookies ładują się wyłącznie po wyrażeniu zgody.

4. Automatyczna analiza Wiadomości i brak decyzji zautomatyzowanych

Treść Wiadomości może być automatycznie analizowana pod kątem bezpieczeństwa (wykrywanie prób oszustwa, phishingu, nakłaniania do płatności poza Serwisem lub do instalacji oprogramowania zdalnego dostępu). Wynik analizy służy wyłącznie oznaczeniu treści do przeglądu przez moderatora. Nie podejmujemy wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały — istotne decyzje (np. ukrycie treści, blokada konta) podejmuje człowiek.

5. Pliki cookies

Używamy plików cookies oraz podobnych technologii (np. localStorage):

• Niezbędne — wymagane do działania Serwisu: logowanie, utrzymanie sesji, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookies. Są zawsze aktywne i nie wymagają zgody.
• Analityczne — pomagają nam mierzyć ruch i ulepszać Serwis (Google Analytics 4). Są domyślnie wyłączone i ładują się wyłącznie po wyrażeniu zgody. Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies" w stopce; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zgodą dla cookies analitycznych zarządzamy w tzw. trybie zgody (Consent Mode) — do czasu jej wyrażenia skrypty analityczne nie są ładowane i nie zapisują cookies analitycznych.

6. Odbiorcy danych (podmioty przetwarzające)

Dane mogą być przetwarzane przez zaufanych dostawców działających na nasze zlecenie (podmioty przetwarzające), w zakresie niezbędnym do świadczenia usług:

• Supabase — baza danych, uwierzytelnianie i przechowywanie plików (zdjęcia ogłoszeń).
• Netlify — hosting Serwisu i dostarczanie treści (CDN).
• Brevo (Sendinblue) — wysyłka wiadomości e-mail (np. powiadomienia, resetowanie hasła).
• Google — Google Analytics (statystyki, wyłącznie po zgodzie), logowanie przez konto Google (jeśli Użytkownik z niego korzysta) oraz osadzona mapa Google (podgląd kierunku).
• OpenStreetMap (Nominatim) — ustalenie przybliżonych współrzędnych kierunku podanego w ogłoszeniu.

Dane mogą być również udostępnione uprawnionym organom, jeżeli obowiązek taki wynika z przepisów prawa. Nie sprzedajemy danych osobowych.

7. Przekazywanie danych poza EOG

Część podmiotów przetwarzających (m.in. Netlify, Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) lub decyzji Komisji o odpowiednim stopniu ochrony (np. uczestnictwo dostawcy w programie Data Privacy Framework).

8. Okres przechowywania

• Dane konta — przez czas posiadania Konta; po jego usunięciu dane są usuwane lub anonimizowane, z zastrzeżeniem danych niezbędnych do rozpatrzenia reklamacji lub dochodzenia/obrony roszczeń (do czasu ich przedawnienia).
• Ogłoszenia — do czasu ich usunięcia przez Użytkownika lub usunięcia Konta; ogłoszenia zakończone (sprzedane, wygasłe, archiwalne) mogą być przechowywane przez ograniczony czas.
• Wiadomości — do 365 dni, po czym są automatycznie usuwane.
• Logi moderacji i dane związane z bezpieczeństwem — do 365 dni.
• Liczniki zabezpieczające (rate limiting) — krótkotrwale, na czas trwania okna ograniczenia.
• Dane przetwarzane na podstawie zgody (np. analityczne) — do czasu wycofania zgody lub wygaśnięcia odpowiednich plików cookies.

9. Twoje prawa

Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). W celu realizacji praw skontaktuj się pod adresem kontakt@zmieniamplany.pl.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w związku ze zmianą przepisów, zakresu usług lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna w Serwisie, wraz z datą ostatniej aktualizacji.