Polityka prywatności

Administratorem danych jest Technovo sp. z o.o., prowadzący serwis buy2ride.pl. Kontakt: kontakt@buy2ride.pl.

Przy zakładaniu konta zbieramy adres e-mail i nazwę, którą sam podajesz. Hasło przechowujemy wyłącznie w postaci skrótu — nie znamy go i nie da się go z niego odtworzyć.

Zapisujemy też daty logowań i adres IP w postaci skróconej. Służy to jednemu: wykryciu prób włamania na Twoje konto. Podstawa: nasz uzasadniony interes w zabezpieczeniu serwisu.

Jeżeli logujesz się przez Google, otrzymujemy od Google Twój adres e-mail i nazwę. Nie dostajemy hasła ani dostępu do Twojej skrzynki.

Treść ogłoszenia, zdjęcia, cena i lokalizacja są publiczne — po to je wystawiasz. Numer telefonu jest ukryty do momentu, aż odwiedzający świadomie kliknie „pokaż numer”; nie znajdzie się w źródle strony i nie zbiorą go automaty przeglądające serwis.

Gdy ktoś wysyła Ci wiadomość przez formularz, przekazujemy ją na Twój adres e-mail. Twój adres nie trafia do nadawcy — widzi go dopiero wtedy, gdy sam odpiszesz.

Zapisujemy, że doszło do kontaktu (data, ogłoszenie), żeby wiedzieć, czy serwis spełnia swoje zadanie. Nie analizujemy treści wiadomości.

Twórca, który sam zakłada profil, podaje nazwę, opis, region i adresy swoich kanałów. Wszystko to jest publiczne — taki jest sens profilu.

Twórca może wskazać najbliższe miasto, żeby pojawić się na mapie twórców. Pole jest dobrowolne, wybiera się je z zamkniętej listy, a dokładność jest miejska — nie pytamy o adres, nie przechowujemy go i nie ustalamy położenia z adresu IP ani z treści materiałów. Usunięcie wyboru zdejmuje twórcę z mapy natychmiast.

Prowadzimy też profile redakcyjne: przygotowane przez nas na podstawie publicznie dostępnych danych kanału YouTube, bez udziału twórcy. Taki profil jest wyraźnie oznaczony, nie ma odznaki zweryfikowanego twórcy i zawiera odnośnik do kanału źródłowego.

Jeżeli jesteś autorem takiego kanału, możesz w każdej chwili przejąć profil albo zażądać jego usunięcia — formularz jest na stronie profilu i nie wymaga zakładania konta. Żądanie usunięcia realizujemy bez pytania o powód.

Przy profilach twórców pokazujemy publiczne dane ich materiałów z YouTube: tytuł, miniaturę, datę publikacji, czas trwania i statystyki. Pobieramy je przez oficjalne YouTube Data API. Nie kopiujemy filmów — odtwarzają się u dostawcy.

Odtwarzacz YouTube nie ładuje się sam. Do czasu, aż klikniesz „Załaduj film z YouTube”, widzisz wyłącznie miniaturę — a miniatury i awatary kanałów pobiera nasz serwer, nie Twoja przeglądarka. Dzięki temu Google nie poznaje Twojego adresu IP ani tego, którą stronę oglądasz.

Po kliknięciu ładujemy odtwarzacz z domeny youtube-nocookie.com, która ogranicza zakres śledzenia — ale nie usuwa go całkowicie. Od tej chwili Twoja przeglądarka łączy się z Google i obowiązuje Cię także polityka prywatności Google.

Korzystając z materiałów YouTube w naszym serwisie, jesteś związany Warunkami korzystania z YouTube. Zasady przetwarzania danych przez Google opisuje Polityka prywatności Google.

Dane materiałów odświeżamy raz na dobę. Gdy twórca usunie film albo ustawi go jako prywatny, przestajemy go pokazywać. Jeżeli twórca chce, żebyśmy usunęli przechowywane dane jego kanału — usuwamy je na żądanie.

Przy wyszukiwaniu ofert możesz narysować obszar na mapie. Mapa pochodzi z OpenStreetMap, a jej kafelki pobiera Twoja przeglądarka z serwera tile.openstreetmap.org — ten serwer widzi więc Twój adres IP i to, który fragment mapy oglądasz.

Mapa nie ładuje się sama. Do czasu, aż naciśniesz „Narysuj na mapie”, Twoja przeglądarka nie łączy się z nikim poza naszym serwerem. Mówimy o tym wprost, bo to jedyne miejsce w serwisie, w którym samo przeglądanie ofert może skończyć się kontaktem z podmiotem zewnętrznym.

Narysowany obszar zapisuje się w adresie strony, a nie u nas — nie przechowujemy tego, czego szukałeś ani gdzie. Fundacja OpenStreetMap ma siedzibę w Wielkiej Brytanii, objętej decyzją Komisji Europejskiej o odpowiednim stopniu ochrony.

Dane map pochodzą od współtwórców OpenStreetMap, na licencji ODbL.

Żaden skrypt analityczny ani reklamowy nie ładuje się, dopóki nie wyrazisz zgody. Nie ma u nas wariantu „ładujemy, ale anonimowo”: sam kontakt Twojej przeglądarki z serwerem Google czy Meta przekazuje im Twój adres IP i adres oglądanej strony. Dlatego pytamy zanim, a nie potem.

Za Twoją zgodą korzystamy z:

• Google Analytics 4 (Google Ireland) — ruch w serwisie, źródła wejść, przydatność stron. Adres IP anonimizowany.
• Piksel Meta (Meta Platforms Ireland) i Piksel TikTok (TikTok Technology Limited) — pomiar skuteczności reklam. To jest profilowanie i nie owijamy tego w bawełnę.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją cofnąć w każdej chwili na stronie o ciasteczkach — równie łatwo, jak jej udzieliłeś. Cofnięcie nie wpływa na to, co działo się wcześniej, i nie ogranicza dostępu do serwisu: bez zgody działa on w całości.

Korzystamy też z Google Search Console. Nie zapisuje ono niczego na Twoim urządzeniu — pokazuje nam wyłącznie, jak serwis wygląda w wynikach wyszukiwania.

Płatności za ogłoszenia obsługuje Stripe (Stripe Payments Europe). Nie widzimy Twojej karty — jej dane podajesz bezpośrednio Stripe, a my dostajemy informację, czy płatność się powiodła, oraz dane potrzebne do wystawienia dokumentu księgowego.

Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny w zakresie rozliczeń podatkowych (lit. c). Dokumenty księgowe przechowujemy 5 lat od końca roku podatkowego — wymagają tego przepisy i nie da się tego skrócić na żądanie.

Google, Meta i TikTok mają siedziby w Irlandii, ale przetwarzają dane także poza Unią, głównie w Stanach Zjednoczonych. Podstawą są standardowe klauzule umowne oraz decyzja Komisji Europejskiej o adekwatności ochrony (EU-US Data Privacy Framework).

Dotyczy to wyłącznie danych objętych Twoją zgodą. Bez zgody na analitykę i marketing żadne dane nie trafiają do tych podmiotów.

Serwis działa na serwerze w Unii Europejskiej. Zdjęcia ogłoszeń przechowujemy w magazynie obiektowym z lokalizacją ograniczoną do Unii Europejskiej.

Kopie zapasowe bazy wykonujemy codziennie. Kopia przechowywana poza serwerem jest zaszyfrowana przed wysłaniem — usługodawca, u którego leży, nie ma dostępu do jej zawartości.

• Konto i ogłoszenia — dopóki nie zamkniesz konta.
• Ogłoszenia wygasają po 30 dniach; zostają w historii Twojego konta.
• Porzucone wersje robocze usuwamy po 90 dniach razem ze zdjęciami.
• Dziennik zdarzeń bezpieczeństwa — 12 miesięcy.
• Kopie zapasowe — 14 dni lokalnie, do 12 miesięcy poza serwerem.

• dostawca serwera (Unia Europejska) — utrzymanie serwisu,
• dostawca poczty — wysyłka wiadomości z serwisu,
• magazyn obiektowy zdjęć — lokalizacja ograniczona do Unii Europejskiej,
• Cloudflare — ochrona formularzy przed botami,
• Stripe — obsługa płatności,
• Google, Meta, TikTok — wyłącznie za Twoją zgodą, w zakresie opisanym wyżej.

Każdy z nich przetwarza dane na nasze polecenie i w opisanym zakresie, na podstawie umowy powierzenia.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Napisz na kontakt@buy2ride.pl — odpowiadamy w ciągu 30 dni.

Masz prawo cofnąć zgodę na analitykę i marketing w każdej chwili — na stronie o ciasteczkach, jednym kliknięciem. Masz też prawo sprzeciwić się profilowaniu; cofnięcie zgody na marketing jest dokładnie tym.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Zamknięcie konta nie kasuje automatycznie treści, które były publiczne (np. wysłanych wiadomości u odbiorcy). Dane osobowe konta anonimizujemy.

• Nie sprzedajemy danych.
• Nie udostępniamy Twojego adresu e-mail ani telefonu reklamodawcom.
• Nie ładujemy żadnego skryptu analitycznego ani reklamowego przed Twoją zgodą — także wtedy, gdy zignorujesz baner.
• Nie uzależniamy dostępu do serwisu od zgody na śledzenie.
• Nie ustalamy Twojego położenia — mapa twórców pokazuje wyłącznie miasta, które sami podali.
• Nie pobieramy danych z innych serwisów ogłoszeniowych.
• Nie widzimy danych Twojej karty płatniczej.

Czego nie możemy tu napisać, odkąd działa analityka i marketing: że nie profilujemy i że nie stosujemy ciasteczek śledzących. Za Twoją zgodą — stosujemy. Wolimy powiedzieć to wprost, niż schować w załączniku.