Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest [nazwa firmy], [adres], e-mail: [adres e-mail]. Kontakt w sprawach ochrony danych: [adres e-mail].

2. Zakres i cel przetwarzania

• Konto użytkownika (imię, e-mail, telefon, zaszyfrowane hasło) — w celu świadczenia usługi; podstawa: art. 6 ust. 1 lit. b RODO.
• Treść ogłoszeń wraz ze zdjęciami — publikowana z woli użytkownika; podstawa: art. 6 ust. 1 lit. b RODO.
• Wiadomości wysyłane przez formularz kontaktowy — w celu umożliwienia kontaktu pomiędzy użytkownikami.
• Adres IP i logi techniczne — w celu zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom; podstawa: art. 6 ust. 1 lit. f RODO.

3. Gdzie przechowujemy dane

Wszystkie dane — łącznie z bazą danych, zdjęciami i sesjami — przechowywane są na serwerze należącym do operatora Serwisu, zlokalizowanym na terenie Unii Europejskiej. Serwis nie korzysta z zewnętrznych usług chmurowych do przechowywania danych ani z zewnętrznych systemów logowania.

4. Pliki cookies

Serwis używa wyłącznie plików niezbędnych do jego działania:

• nb_session — identyfikator sesji zalogowanego użytkownika (httpOnly),
• nb_csrf — token zabezpieczający formularze przed atakami CSRF.

Serwis nie stosuje plików marketingowych, analitycznych ani śledzących, dlatego nie wymaga dodatkowej zgody na cookies.

5. Okres przechowywania

• Dane konta — do czasu usunięcia konta przez użytkownika.
• Ogłoszenia — do czasu ich usunięcia przez użytkownika lub administratora.
• Logi bezpieczeństwa i próby logowania — do 7 dni.

6. Prawa użytkownika

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Bezpieczeństwo

Hasła są przechowywane wyłącznie w postaci skrótów (bcrypt). Połączenie z Serwisem jest szyfrowane protokołem HTTPS. Dostęp do panelu administracyjnego jest ograniczony do uprawnionych kont.