Niniejsza Polityka opisuje, jak Aplikacja Barternia przetwarza dane osobowe zgodnie z RODO (Rozporządzenie UE 2016/679).
Administratorem Twoich danych osobowych jest [NAZWA FIRMY / JDG], NIP [NIP], z siedzibą [ADRES]. W sprawach dotyczących danych osobowych skontaktuj się z nami pod adresem: biurofn@gmail.com. Nie powołaliśmy Inspektora Ochrony Danych — we wszystkich sprawach RODO pisz na powyższy adres.
Dane, które podajesz przy zakładaniu konta i uzupełnianiu profilu:
| Dane | Skąd | Po co |
|---|---|---|
| Adres e-mail | Rejestracja | Logowanie, powiadomienia, potwierdzenie konta |
| Hasło (zaszyfrowane) | Rejestracja | Uwierzytelnianie — przechowywane w formie zahashowanej |
| Imię / nazwa | Podane przez Ciebie | Wyświetlanie profilu i kontakt |
| Numer telefonu | Podane przez Ciebie | Kontakt i weryfikacja numeru kodem SMS |
| Miasto i województwo | Podane przez Ciebie | Dopasowanie ofert w okolicy, mapa |
| Umiejętności i opis | Podane przez Ciebie | Prezentacja oferty i dopasowanie wymian |
| Zdjęcie profilowe | Wgrane przez Ciebie (opcjonalnie) | Personalizacja profilu |
Dane powstające, gdy korzystasz z Barternii:
| Dane | Skąd | Po co |
|---|---|---|
| Ogłoszenia i ich treść | Tworzone przez Ciebie | Publikacja i wyszukiwanie ofert |
| Wiadomości na czacie | Wysyłane przez Ciebie | Komunikacja między użytkownikami |
| Oceny i opinie | Wystawiane po wymianie | Reputacja i zaufanie |
| Zgłoszenia | Składane przez Ciebie | Bezpieczeństwo i moderacja |
| Przybliżona lokalizacja | Na podstawie miasta | Okolica na mapie (nie dokładny adres) |
| Token powiadomień push | Urządzenie | Wysyłka powiadomień |
| Cel | Podstawa prawna | Okres retencji |
|---|---|---|
| Prowadzenie konta i świadczenie usługi | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Do usunięcia konta |
| Komunikacja i obsługa użytkownika | Art. 6 ust. 1 lit. b RODO | Do usunięcia konta + 2 lata |
| Bezpieczeństwo, moderacja, zapobieganie nadużyciom | Art. 6 ust. 1 lit. f RODO — uzasadniony interes | Do usunięcia konta |
| Rozliczenia Premium (gdy dostępne) | Art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat (przepisy podatkowe) |
| Marketing | Art. 6 ust. 1 lit. a RODO — zgoda | Do cofnięcia zgody |
| Dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO | Do przedawnienia (max 6 lat) |
Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze zlecenie:
| Podmiot | Rola | Dane |
|---|---|---|
| Supabase (UE, Frankfurt) | Baza danych, uwierzytelnianie, przechowywanie zdjęć | E-mail, dane profilu, treści, zdjęcia |
| Expo / Apple (APNs) | Wysyłka powiadomień push | Token urządzenia, treść powiadomienia |
| Resend | Wysyłka e-maili (potwierdzenia, powiadomienia) | Adres e-mail, treść wiadomości |
| Twilio | Wysyłka SMS z kodem weryfikacyjnym | Numer telefonu |
| Apple (App Store, IAP) | Płatności za Premium | Dane transakcji — danych Twojej karty nie widzimy |
Główna baza danych działa w Unii Europejskiej (Supabase, Frankfurt). Niektórzy dostawcy (np. Apple, Expo) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym — odbywa się to na podstawie standardowych klauzul umownych zapewniających odpowiedni poziom ochrony.
| Kategoria danych | Okres przechowywania | Podstawa |
|---|---|---|
| Dane konta i profilu | Do usunięcia konta + do 2 lat na wypadek roszczeń | Uzasadniony interes |
| Treści (ogłoszenia, wiadomości, oceny) | Do usunięcia konta | Wykonanie umowy |
| Dokumenty rozliczeniowe Premium | 5 lat od końca roku podatkowego | Obowiązek prawny |
| Zgłoszenia | Do rozpatrzenia i okres niezbędny dla bezpieczeństwa | Uzasadniony interes |
| Zgody marketingowe | Do cofnięcia zgody + dowód wyrażenia zgody | Uzasadniony interes |
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na przetwarzanie sprzed cofnięcia). Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Dostęp do lokalizacji, wysyłka powiadomień push oraz dostęp do zdjęć wymagają Twojej zgody wyrażonej w systemie telefonu. Każdą z tych zgód możesz cofnąć w ustawieniach urządzenia. Na mapie prezentujemy wyłącznie przybliżoną okolicę miasta — nigdy Twojego dokładnego adresu.
Stosujemy środki techniczne i organizacyjne chroniące dane: szyfrowanie połączeń (HTTPS), hasła przechowywane w formie zahashowanej, ograniczenie dostępu do danych oraz reguły bezpieczeństwa na poziomie bazy danych. Mimo to żadna metoda transmisji nie jest w 100% bezpieczna — dbaj o poufność swojego hasła.
Możesz w każdej chwili poprosić o usunięcie konta i powiązanych danych, pisząc na biurofn@gmail.com. Usuniemy dane zgodnie z zasadami z pkt 7 (z wyjątkiem danych, których przechowywanie nakazuje prawo). [Docelowo: opcja samodzielnego usunięcia konta w Aplikacji.]
We wszystkich sprawach dotyczących danych osobowych i prywatności napisz do nas: biurofn@gmail.com. Odpowiadamy najszybciej, jak to możliwe.
Politykę możemy aktualizować (np. przy dodaniu nowych funkcji). O istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna w Aplikacji.