Polityka prywatności GivEco

Wersja 2.6 · obowiązuje od 18 października 2026 r.

Ten dokument wyjaśnia, jakie dane przetwarza GivEco, po co, na jakiej podstawie, komu mogą być ujawnione i jakie prawa przysługują osobom, których dane dotyczą. Administrator stosuje w szczególności rozporządzenie (UE) 2016/679 (RODO).

1. Administrator i kontakt

1. Administratorem danych osobowych jest DIGIT-ALL Rafał Polewski, ul. Alojzego Majchra 5a/5, 54-026 Wrocław, NIP 8942764500 („Administrator”).
2. Kontakt w sprawach danych: giveco@giveco.eu lub 504 043 640. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy

1. Konto: nazwa wyświetlana, adres e-mail, zahashowane hasło, data potwierdzenia e-maila, oświadczenie o pełnoletności i wersje oraz daty akceptacji Regulaminu i potwierdzenia zapoznania się z Polityką.
2. Profil: dobrowolnie dodane zdjęcie, miejscowość, opis oraz — jeżeli użytkownik zdecyduje — współrzędne używane wyłącznie do obliczeń odległości. Nie pokazujemy publicznie dokładnych współrzędnych.
3. Ogłoszenia: rodzaj, tytuł, opis, kategoria, stan, miejscowość, dobrowolnie dodane współrzędne, zdjęcia, status i daty publikacji oraz wygaśnięcia. Publiczne ogłoszenia, nazwa wyświetlana i profil mogą być widoczne dla osób odwiedzających Serwis.
4. Komunikacja i przekazanie: treść i czas wiadomości, uczestnicy rozmowy, wybrany sposób przekazania, kod nadania wpisany przez użytkownika, potwierdzenia obu stron, zgłoszenia problemów i oceny.
5. Bezpieczeństwo i moderacja: zgłoszenia, decyzje moderatora, informacja o wiadomości oznaczonej przez filtr antyfraudowy, status konta oraz zdarzenia potrzebne do przeciwdziałania nadużyciom.
6. Kontakt: imię lub nazwa użytkownika, adres e-mail, wybrany temat i treść wiadomości przesłanej przez formularz kontaktowy.
7. Dane techniczne: informacje przesyłane przez przeglądarkę i serwer podczas obsługi żądania, w tym adres IP, identyfikator sesji, typ przeglądarki, czas żądania i błędy techniczne — w zakresie zapisywanym przez Laravel i firmę hostingową.
8. Opcjonalna analityka: po zgodzie losowy identyfikator przeglądarki, jego skrót, nazwa odwiedzonego widoku, czas odsłony oraz identyfikator i zdarzenie dotyczące banera. W analitycznej bazie GivEco nie zapisujemy adresów IP ani danych przeglądarki. Nie łączymy tych zdarzeń z kontem użytkownika.

3. Cele i podstawy prawne

1. Założenie i obsługa konta, publikacja ogłoszeń, wyszukiwanie, czat, rezerwacje, potwierdzenia i oceny — art. 6 ust. 1 lit. b RODO (wykonanie umowy o usługę elektroniczną).
2. Potwierdzenie adresu e-mail, wysyłka żądanych wiadomości technicznych, powiadomień e-mail o nowej wiadomości w czacie i bezpieczeństwo dostępu — art. 6 ust. 1 lit. b RODO; w zakresie ochrony przed nadużyciami także art. 6 ust. 1 lit. f RODO.
3. Odpowiedź na wiadomości z formularza kontaktowego i obsługa zgłoszonej sprawy — art. 6 ust. 1 lit. b RODO, gdy pytanie dotyczy usługi lub działań przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO, gdy prawnie uzasadnionym interesem jest udzielenie odpowiedzi i prowadzenie korespondencji.
4. Moderacja ogłoszeń i rozmów, rozpatrywanie zgłoszeń, zapobieganie oszustwom, ochrona użytkowników i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora i użytkowników jest utrzymanie bezpiecznego i zgodnego z prawem serwisu.
5. Wykonanie obowiązków nałożonych przepisami oraz udostępnienie danych uprawnionym organom — art. 6 ust. 1 lit. c RODO.
6. Dobrowolne użycie lokalizacji urządzenia służy pokazaniu wyników według odległości. Przeglądarka przed udostępnieniem lokalizacji zapyta o pozwolenie. Użytkownik może odmówić i wyszukiwać po miejscowości lub w całej Polsce. Współrzędne wyszukiwania są przechowywane w sesji i używane przez maksymalnie 2 godziny.
7. Pomiar odsłon, unikalnych przeglądarek, wyświetleń i kliknięć banerów prowadzimy wyłącznie po zgodzie na opcjonalne cookies analityczne — art. 6 ust. 1 lit. a RODO. Zgodę można wycofać przez „Ustawienia cookies” w stopce; po wycofaniu usuwamy zapisane zdarzenia przypisane do identyfikatora tej przeglądarki. Odmowa nie ogranicza korzystania z Serwisu.
8. Statystyki aktywności kont (np. dodanie ogłoszenia, wysłanie wiadomości, rozpoczęcie lub zakończenie przekazania) tworzymy z danych wymaganych do obsługi Serwisu; nie wymagają one opcjonalnego identyfikatora analitycznego. Banery bezpośrednie nie wykorzystują profilowania ani zewnętrznego systemu analitycznego.

4. Automatyczne filtry i decyzje

1. Prosty filtr porównuje wybrane słowa w treści ogłoszeń z listą przedmiotów zakazanych. Dopasowane ogłoszenie może trafić do kolejki moderatora i nie być publiczne do czasu sprawdzenia.
2. Filtr wiadomości może oznaczyć sformułowanie typowe dla prób wyłudzenia, wyświetlić ostrzeżenie odbiorcy i utworzyć zgłoszenie do sprawdzenia. Wiadomość nie jest automatycznie blokowana ani usuwana. Filtr może popełniać błędy; moderator ocenia sprawę przed ograniczeniem treści lub konta.
3. Administrator nie podejmuje wobec użytkownika decyzji wywołującej skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany.

5. Odbiorcy danych

1. Dane są dostępne Administratorowi oraz upoważnionym osobom obsługującym Serwis w zakresie niezbędnym do ich zadań.
2. Infrastrukturę strony, bazę danych i pocztę zapewnia VH.PL Prociv Sp. z o.o., ul. Czerniawska 2A/27, 50-576 Wrocław (dostawca hostingu). Wiadomości e-mail, w tym potwierdzenia konta, reset hasła, powiadomienia o nowych wiadomościach w czacie i korespondencja z formularza kontaktowego, są wysyłane przez funkcję pocztową PHP na serwerze hostingu. Powiadomienie czatowe zawiera nazwę nadawcy, tytuł ogłoszenia i link do rozmowy, bez treści wiadomości. Dostawca hostingu może przetwarzać dane w zakresie świadczenia tych usług i własnych obowiązków prawnych.
3. Dane mogą być przekazane organom publicznym, sądom lub innym podmiotom, jeśli wymagają tego przepisy albo prawnie wiążące żądanie.
4. Zdarzenia analityczne są przechowywane w bazie GivEco na infrastrukturze dostawcy hostingu. Nie przekazujemy ich Google Analytics ani innym zewnętrznym dostawcom analityki.
5. GivEco nie wysyła obecnie danych do dostawcy SMS, Google Analytics, Google Ads ani InPost. Użytkownicy samodzielnie korzystają z usług przewoźnika; kod nadania wpisany do rozmowy jest widoczny dla jej uczestników i Administratora.
6. Treści ogłoszeń, nazwa wyświetlana, profil i oceny są publiczne w zakresie widocznym w Serwisie. Adres e-mail, hasło, rozmowy i kod przesyłki nie są publiczne. Rozmowy są dostępne ich uczestnikom oraz Administratorowi w zakresie moderacji i obsługi zgłoszeń.
7. VH.PL publikuje, że jego centra danych znajdują się w Gdańsku i Gdyni. Nie oznacza to potwierdzenia, w którym centrum znajduje się konkretne konto ani gdzie przechowywane są jego kopie zapasowe. Dostawca hostingu może korzystać z podwykonawców przy utrzymaniu infrastruktury, obsłudze poczty, kopii zapasowych i bezpieczeństwie. Szczegółową lokalizację danych i kopii, okres przechowywania logów i kopii oraz informacje o ewentualnym transferze poza EOG należy potwierdzić w aktualnej umowie i konfiguracji hostingu. Każdy transfer poza EOG musi mieć podstawę i zabezpieczenia wymagane przez RODO.

6. Okres przechowywania

1. Dane konta i profilu przechowujemy do usunięcia konta, z uwzględnieniem konieczności zachowania części informacji dotyczących bezpieczeństwa, zgłoszeń lub roszczeń.
2. Ogłoszenia przechowujemy podczas ich aktywności oraz przez okres potrzebny do obsługi przekazania, moderacji i zgłoszeń. Po usunięciu konta ogłoszenia i obrazy powiązane z kontem są usuwane przez mechanizm aplikacji.
3. Wiadomości są przechowywane na czas korzystania z kont i obsługi przekazania. Usunięcie konta powoduje usunięcie rozmów powiązanych z kontem; informacje odłączone do otwartego zgłoszenia mogą pozostać przez czas potrzebny do jego rozpatrzenia lub obrony roszczeń.
4. Zgłoszenia i notatki moderacyjne przechowujemy tak długo, jak jest to potrzebne do zakończenia sprawy, ochrony użytkowników i ustalenia, dochodzenia lub obrony roszczeń. Logi techniczne i kopie zapasowe są przechowywane zgodnie z cyklem retencji infrastruktury i hostingu; dokładne okresy zależą od konfiguracji usługi i mogą być potwierdzone przez dostawcę hostingu.

Korespondencję z formularza kontaktowego przechowujemy przez czas potrzebny do obsługi sprawy, a następnie do 12 miesięcy od zakończenia korespondencji, chyba że dłuższe przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wymagają go przepisy.

Surowe zdarzenia analityczne usuwamy po 13 miesiącach. Wycofanie zgody usuwa zdarzenia powiązane z losowym identyfikatorem danej przeglądarki.

7. Prawa osób

1. Przysługuje Ci prawo dostępu do danych, otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia — w przypadkach określonych w RODO — oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Dane kontaktowe znajdują się na stronie uodo.gov.pl.
3. Wnioski wyślij na giveco@giveco.eu. Administrator odpowie co do zasady w ciągu miesiąca. Może poprosić o dodatkowe informacje tylko w zakresie potrzebnym do potwierdzenia tożsamości; nigdy nie prosi o hasło.
4. Podanie danych konta jest konieczne do zawarcia i wykonania umowy o konto. Lokalizacja urządzenia, avatar, opis profilu oraz współrzędne ogłoszenia są dobrowolne. Odmowa lokalizacji nie blokuje korzystania z wyszukiwania tekstowego.

8. Pliki cookie

1. Serwis używa niezbędnego pliku cookie sesji do logowania, ochrony formularzy i utrzymania sesji. Jego zablokowanie może uniemożliwić korzystanie z konta.
2. Plik `giveo_cookie_choice` zapamiętuje przez 12 miesięcy zgodę albo odmowę. Można zmienić wybór przez odnośnik „Ustawienia cookies” w stopce.
3. Po zgodzie plik `giveo_analytics_id` przechowuje losowy identyfikator przeglądarki przez 13 miesięcy. Służy wyłącznie do liczenia odsłon, unikalnych przeglądarek oraz wyświetleń i kliknięć banerów. Bez zgody plik nie jest ustawiany, a analityka nie działa.

9. Bezpieczeństwo i zmiany

1. Hasła przechowujemy w postaci skrótów kryptograficznych. Dostęp administracyjny jest ograniczony. Pliki aplikacji i zdjęcia są rozdzielone od publicznego katalogu WWW, a obrazy są udostępniane przez kontrolowany adres aplikacji. Należy korzystać z Serwisu przez HTTPS.
2. Administrator może aktualizować Politykę przy zmianie prawa, Serwisu, dostawców lub sposobów przetwarzania. Istotne zmiany będą opublikowane z nową datą, a w razie potrzeby użytkownicy zostaną poproszeni o ponowne potwierdzenie.
3. Pytania o prywatność kieruj na giveco@giveco.eu.