Polityka prywatności

Administratorem danych osobowych przetwarzanych w ramach Serwisu ARSE-NOW jest Mikołaj Kuśmierek, ul. Starogrodzka 15A, 73-260 Pełczyce. Kontakt w sprawach dotyczących danych osobowych możliwy jest przez e-mail kontakt@arse-now.pl lub formularz wsparcia dostępny w Serwisie po zalogowaniu.

W związku z korzystaniem z Serwisu przetwarzane mogą być następujące kategorie danych:

• dane konta: adres e-mail, hasło (przechowywane w postaci zahaszowanej), nazwa wyświetlana;
• dowód akceptacji przy rejestracji: wersja Regulaminu i Polityki prywatności, którą zaakceptowano, czas akceptacji oraz oświadczenie o ukończeniu 18 lat (nie zapisujemy w tym celu dodatkowych danych, takich jak adres IP);
• treść i zdjęcia publikowanych Ogłoszeń;
• treść wiadomości wymienianych z innymi Użytkownikami i z administracją Serwisu;
• dane zapisanych wyszukiwań i polubionych Ogłoszeń;
• przy dobrowolnej weryfikacji sprzedawcy: numer telefonu potwierdzony kodem SMS, imię i nazwisko, rodzaj dokumentu i zdjęcie dokumentu tożsamości (zdjęcie usuwamy zaraz po decyzji administracji), a w przypadku sklepów dane firmy, NIP i numer koncesji;
• w przypadku zakupu usług płatnych — identyfikator klienta i subskrypcji w systemie Stripe oraz historia płatności (bez numerów kart płatniczych, które nigdy nie trafiają na serwery Serwisu);
• adres IP i podstawowe logi techniczne, przetwarzane w celach bezpieczeństwa i przeciwdziałania nadużyciom.

• świadczenie usług Serwisu, w tym prowadzenie Konta i publikacja Ogłoszeń — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• realizacja płatności za usługi opisane w Regulaminie — art. 6 ust. 1 lit. b RODO;
• dobrowolna weryfikacja sprzedawcy (potwierdzenie telefonu, dokumentu tożsamości) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez wysłanie danych, którą można wycofać, pisząc do administratora);
• wypełnianie obowiązków prawnych, w tym podatkowych — art. 6 ust. 1 lit. c RODO;
• wykazanie, że Użytkownik zaakceptował Regulamin i Politykę prywatności oraz oświadczył, że jest pełnoletni — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);
• zapewnienie bezpieczeństwa, moderacja treści i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Dane mogą być powierzane następującym podmiotom przetwarzającym, wyłącznie w zakresie niezbędnym do świadczenia usług Serwisu:

• Supabase — baza danych, mechanizm logowania i wysyłka kodów SMS do potwierdzenia telefonu (przez dostawcę SMS skonfigurowanego w Supabase);
• Vercel — hosting aplikacji oraz anonimowa analityka odwiedzin i wydajności (Web Analytics, Speed Insights);
• Cloudflare (usługa Turnstile) — ochrona formularzy logowania, rejestracji, resetu hasła i rozpoczynania rozmów przed botami; podczas sprawdzenia przeglądarka łączy się z serwerami Cloudflare, a Cloudflare może przetwarzać m.in. adres IP i dane techniczne przeglądarki;
• Stripe — obsługa płatności za usługi Wyróżnienia i Premium;
• Resend — wysyłka powiadomień e-mail (np. o nowych wiadomościach).

Część dostawców wymienionych w §4 może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zapewniającego odpowiedni poziom ochrony danych.

Dane Konta przechowywane są do czasu jego usunięcia przez Użytkownika. Usunięcie Konta w panelu Ustawień rozpoczyna usunięcie danych konta i powiązanych treści. Kopie bezpieczeństwa są usuwane zgodnie z okresem retencji dostawców. Dane, których przechowywania wymagają odrębne przepisy (np. podatkowe, dotyczące dokonanych płatności), przechowywane są przez okres wynikający z tych przepisów.

Zgodnie z RODO Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawiania) danych;
• usunięcia danych („prawo do bycia zapomnianym”) — realizowane samoobsługowo w Ustawieniach;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Serwis wykorzystuje wyłącznie niezbędne pliki cookies i mechanizmy przechowywania lokalnego (localStorage) konieczne do jego działania: utrzymania sesji zalogowanego Użytkownika oraz zapamiętania wybranego motywu wizualnego strony. Serwis korzysta z anonimowej analityki odwiedzin i wydajności (Vercel Web Analytics oraz Speed Insights), która nie używa plików cookies, nie tworzy profili Użytkowników ani nie śledzi ich między witrynami. Serwis nie wykorzystuje plików cookies marketingowych ani reklamowych. Jeśli to się zmieni, Użytkownicy zostaną o tym poinformowani, a dla takich plików zostanie wdrożony mechanizm zgody.

Połączenie z Serwisem jest szyfrowane (HTTPS/TLS). Dostęp do danych w bazie danych jest ograniczony regułami bezpieczeństwa na poziomie wierszy (Row Level Security), dzięki czemu Użytkownik ma dostęp wyłącznie do własnych danych, chyba że dane są jawnie publiczne (np. treść aktywnego Ogłoszenia).

Operator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Aktualna wersja zawsze dostępna jest pod tym adresem wraz z datą ostatniej aktualizacji.