Polityka prywatności

Administratorem danych osobowych przetwarzanych w ramach Serwisu ARSE-NOW jest [DANE OPERATORA DO UZUPEŁNIENIA — imię i nazwisko / firma, adres]. Kontakt w sprawach dotyczących danych osobowych możliwy jest przez formularz wsparcia dostępny w Serwisie po zalogowaniu.

W związku z korzystaniem z Serwisu przetwarzane mogą być następujące kategorie danych:

• dane konta: adres e-mail, hasło (przechowywane w postaci zahaszowanej), nazwa wyświetlana;
• treść i zdjęcia publikowanych Ogłoszeń;
• treść wiadomości wymienianych z innymi Użytkownikami i z administracją Serwisu;
• dane zapisanych wyszukiwań i polubionych Ogłoszeń;
• w przypadku zakupu usług płatnych — identyfikator klienta i subskrypcji w systemie Stripe oraz historia płatności (bez numerów kart płatniczych, które nigdy nie trafiają na serwery Serwisu);
• adres IP i podstawowe logi techniczne, przetwarzane w celach bezpieczeństwa i przeciwdziałania nadużyciom.

• świadczenie usług Serwisu, w tym prowadzenie Konta i publikacja Ogłoszeń — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• realizacja płatności za usługi opisane w Regulaminie — art. 6 ust. 1 lit. b RODO;
• wypełnianie obowiązków prawnych, w tym podatkowych — art. 6 ust. 1 lit. c RODO;
• zapewnienie bezpieczeństwa, moderacja treści i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Dane mogą być powierzane następującym podmiotom przetwarzającym, wyłącznie w zakresie niezbędnym do świadczenia usług Serwisu:

• Supabase — baza danych i mechanizm logowania;
• Vercel — hosting aplikacji;
• Stripe — obsługa płatności za usługi Wyróżnienia i Premium;
• Resend — wysyłka powiadomień e-mail (np. o nowych wiadomościach).

Część dostawców wymienionych w §4 może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zapewniającego odpowiedni poziom ochrony danych.

Dane Konta przechowywane są do czasu jego usunięcia przez Użytkownika. Usunięcie Konta w panelu Ustawień powoduje automatyczne i nieodwracalne usunięcie danych profilowych, opublikowanych Ogłoszeń, historii konwersacji oraz zdjęć przechowywanych w chmurze. Dane, których przechowywania wymagają odrębne przepisy (np. podatkowe, dotyczące dokonanych płatności), przechowywane są przez okres wynikający z tych przepisów.

Zgodnie z RODO Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawiania) danych;
• usunięcia danych („prawo do bycia zapomnianym”) — realizowane samoobsługowo w Ustawieniach;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Serwis wykorzystuje wyłącznie niezbędne pliki cookies i mechanizmy przechowywania lokalnego (localStorage) konieczne do jego działania: utrzymania sesji zalogowanego Użytkownika oraz zapamiętania wybranego motywu wizualnego strony. Serwis nie wykorzystuje obecnie plików cookies analitycznych ani marketingowych. Jeśli to się zmieni, Użytkownicy zostaną o tym poinformowani, a dla takich plików zostanie wdrożony mechanizm zgody.

Połączenie z Serwisem jest szyfrowane (HTTPS/TLS). Dostęp do danych w bazie danych jest ograniczony regułami bezpieczeństwa na poziomie wierszy (Row Level Security), dzięki czemu Użytkownik ma dostęp wyłącznie do własnych danych, chyba że dane są jawnie publiczne (np. treść aktywnego Ogłoszenia).

Operator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Aktualna wersja zawsze dostępna jest pod tym adresem wraz z datą ostatniej aktualizacji.