Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z Serwisem Oglomi (oglomi.pl) jest:

[Nazwa operatora — uzupełnij przed produkcją]
Adres: [Adres siedziby operatora — uzupełnij przed produkcją]
Email kontaktowy: kontakt@oglomi.pl

W sprawach ochrony danych możesz pisać na powyższy adres lub skorzystać z formularza kontaktowego.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu przetwarzamy m.in.:

Konto: adres email, hash hasła, opcjonalnie imię i nazwisko, rola konta, data rejestracji, status weryfikacji email.
Ogłoszenia: tytuł, opis, cena, lokalizacja, kategoria, zdjęcia, numer telefonu i preferencje kontaktu (np. WhatsApp) — jeśli je podasz.
Profil firmy: nazwa, opis, usługi, godziny otwarcia, zdjęcia, dane kontaktowe.
Opinie: ocena, treść komentarza, powiązanie z ogłoszeniem (opcjonalnie).
Komunikacja: treść wiadomości z formularza kontaktowego.
Techniczne: adres IP, identyfikatory sesji, logi serwera, informacje o przeglądarce — w zakresie niezbędnym do działania i bezpieczeństwa.
Analityka (opcjonalnie): zagregowane dane o ruchu — tylko po Twojej zgodzie z banera cookies (patrz Polityka cookies).

3. Cele i podstawy prawne (RODO)

Cel	Podstawa prawna
Założenie i obsługa konta	Art. 6 ust. 1 lit. b RODO (umowa)
Publikacja ogłoszeń i profili firm	Art. 6 ust. 1 lit. b RODO
Moderacja, bezpieczeństwo, antyspam (ALTCHA)	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Obsługa zgłoszeń i reklamacji	Art. 6 ust. 1 lit. f RODO
Wysyłka emaili transakcyjnych (weryfikacja, reset hasła)	Art. 6 ust. 1 lit. b RODO
Analityka ruchu (Plausible / GA)	Art. 6 ust. 1 lit. a RODO (zgoda)
Archiwizacja i rozliczalność	Art. 6 ust. 1 lit. f RODO / obowiązek prawny

4. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym Operatora, w tym:

dostawcy hostingu i infrastruktury IT (serwery, baza danych, kopie zapasowe);
dostawca poczty elektronicznej (SMTP);
magazyn plików (S3-compatible) na zdjęcia ogłoszeń;
dostawca wyszukiwarki (Meilisearch) — indeks publicznych treści ogłoszeń;
dostawca analityki — wyłącznie po Twojej zgodzie.

Podmioty te przetwarzają dane na podstawie umów powierzenia i wyłącznie według instrukcji Administratora. Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych.

5. Dane widoczne publicznie

Treści ogłoszeń (w tym zdjęcia, opis, miasto, cena) oraz wybrane dane profilu firmy i sprzedawcy są widoczne dla innych użytkowników Internetu. Numer telefonu w ogłoszeniu publikujesz dobrowolnie. Publiczny profil sprzedawcy nie ujawnia adresu email konta. Opinie wyświetlają imię lub pseudonim autora — nie pełny email.

6. Okres przechowywania

Dane konta — do czasu usunięcia konta lub wycofania zgody, z zastrzeżeniem archiwizacji wymaganej prawem.
Ogłoszenia aktywne — przez czas publikacji i krótki okres archiwalny.
Logi techniczne — przez okres niezbędny do bezpieczeństwa (zwykle do 90 dni), chyba że prawo wymaga dłużej.
Korespondencja reklamacyjna — do czasu przedawnienia roszczeń.

7. Twoje prawa

Przysługują Ci prawa:

dostępu do danych i otrzymania kopii;
sprostowania nieprawidłowych danych;
usunięcia („prawo do bycia zapomnianym”) — m.in. przez usunięcie konta w ustawieniach;
ograniczenia przetwarzania;
przenoszenia danych — w zakresie przewidzianym prawem;
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
cofnięcia zgody na analitykę — w dowolnym momencie (bez wpływu na zgodność z prawem przed cofnięciem).

Aby skorzystać z praw, napisz na kontakt@oglomi.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Pliki cookies i podobne technologie

Szczegółowy wykaz cookies i mechanizmów localStorage/sessionStorage oraz sposób zarządzania zgodą opisuje Polityka cookies. Niezbędne cookies sesji są wymagane do logowania i nie wymagają odrębnej zgody.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji (HTTPS), hashowanie haseł (Argon2id), tokeny sesji w HttpOnly cookies, kontrolę dostępu moderatorów, kopie zapasowe bazy danych. Żaden system nie gwarantuje jednak 100% bezpieczeństwa — zalecamy silne hasło i ostrożność przy kontakcie z nieznajomymi.

10. Przekazywanie poza EOG

Co do zasady dane przechowujemy w Europejskim Obszarze Gospodarczym. Jeśli korzystamy z dostawcy spoza EOG (np. opcjonalnie Google Analytics), przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub innego mechanizmu zgodnego z RODO — informujemy o tym przy włączeniu danej usługi.

11. Zmiany polityki

Polityka może być aktualizowana. Data ostatniej zmiany widnieje na górze dokumentu. Istotne zmiany komunikujemy w Serwisie. Zachęcamy do okresowego zapoznawania się z treścią.