Brzozowiak.proLokalne ogłoszenia

Wersja 2026-10-28, obowiązuje od 27 października 2026 r.

Polityka prywatności

Polityka dotyczy serwisu ogloszenia.eja.pl oraz aplikacji Android Ogłoszenia eJa dostępnej w Google Play pod identyfikatorem ogloszenia.brzozowiak.eja. Aplikacja korzysta z tego samego serwisu i konta użytkownika.

Ogłoszenia eJa i Brzozowiak.pro współdzielą konta, ogłoszenia, zdjęcia i moderację. Publiczne ogłoszenia z miejscowości włączonych do obszaru Brzozowiaka są dostępne w obu serwisach. Informacje zawarte w tej polityce dotyczą korzystania z obu portali; zamknięcie wspólnego konta dotyczy obu serwisów.

1. Administrator

Administratorem danych jest TECH5 sp. z o.o., ul. Konarskiego 22, 38-500 Sanok, KRS 0001021794, NIP 6871979616, REGON 524562778. W sprawach danych osobowych: spzoo@tech5.pl, tel. +48 504 958 559. Na ten adres można kierować żądania dostępu do danych i ich usunięcia.

2. Jakie dane przetwarzamy

Przetwarzamy dane konta (e-mail, nazwa, telefon, identyfikator Google), treść i parametry ogłoszeń, zdjęcia, dane kontaktowe, wiadomości, obserwowane wyszukiwania, zgłoszenia, decyzje moderacyjne oraz dane techniczne i bezpieczeństwa, takie jak adres IP, przeglądarka, znaczniki czasu i logi zdarzeń.

Logi połączeń obejmują adres IP i port źródłowy widoczne na naszym serwerze, czas ze strefą czasową, identyfikator żądania, ścieżkę bez parametrów zapytania, metodę i wynik HTTP oraz typ przeglądarki. Źródło odesłania ograniczamy do domeny, bez dalszej części adresu. Rejestrujemy udane i nieudane próby logowania, wylogowania oraz istotne operacje na koncie i ogłoszeniach; zdarzenia konta wiążemy z wewnętrznym identyfikatorem. Nie zapisujemy w tych logach haseł, cookies sesyjnych, kodów OAuth ani tokenów z linków. IP i port mogą wskazywać operatora VPN, serwer pośredniczący lub bramę sieci, niekoniecznie urządzenie ani dokładne miejsce pobytu osoby.

Jeżeli zdjęcie zawiera GPS w EXIF, współrzędne są odczytywane, aby zaproponować lokalizację ogłoszenia. Przed zapisaniem publicznego pliku zdjęcie jest przetwarzane, a metadane EXIF usuwane. Publiczna mapa korzysta z przybliżonych współrzędnych; dokładna lokalizacja pozostaje widoczna właścicielowi ogłoszenia.

Przeglądanie ogłoszeń nie wymaga konta. Dane konta podajesz przy logowaniu przez Google lub e-mail; jeżeli ustawisz hasło, przechowujemy jego zabezpieczony skrót. Telefon jest potrzebny do publikacji ogłoszenia. Dane przedsiębiorcy, zdjęcia, lokalizację z GPS oraz powiadomienia podajesz lub włączasz w ramach wybranych funkcji. Nie pobieramy książki kontaktów, SMS, historii połączeń ani nagrań mikrofonu i nie korzystamy z identyfikatora reklamowego Androida.

Po włączeniu powiadomień zapisujemy powiązany z kontem adres subskrypcji Web Push, jej klucze techniczne i czas ostatniego potwierdzenia, a także zapisane wyszukiwania, treść i status wysyłanych alertów. Umożliwia to dostarczanie nowych, pasujących ogłoszeń również wtedy, gdy aplikacja nie jest otwarta. Nie włączamy push automatycznie.

3. Cele i podstawy prawne

  • świadczenie usługi, prowadzenie konta, publikacja i kontakt — wykonanie umowy lub działania przed jej zawarciem;
  • ochrona serwisu, limity, logi, zapobieganie oszustwom i dochodzenie roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO); techniczne logi bezpieczeństwa nie służą reklamie i nie wymagają zgody na analitykę;
  • zgłoszenia treści, moderacja i obowiązki informacyjne — obowiązek prawny oraz prawnie uzasadniony interes;
  • powiadomienia wybrane przez użytkownika — wykonanie zamówionej funkcji, a gdy jest to wymagane, zgoda;
  • rozliczenia przyszłych usług płatnych — obowiązki prawne administratora.

4. Dane publiczne

Publiczne są treść ogłoszenia, zdjęcia po oczyszczeniu, przybliżona lokalizacja, wskazany rodzaj sprzedawcy i — w przypadku przedsiębiorcy — jego nazwa, adres i NIP. E-mail i pełny telefon nie są zwracane w publicznym API. Telefon jest udostępniany dopiero po wyraźnym użyciu przycisku „Pokaż telefon”.

5. Odbiorcy i usługi zewnętrzne

Dane mogą być powierzane dostawcom hostingu, poczty i zabezpieczeń. Logowanie Google przekazuje Google dane potrzebne do uwierzytelnienia. Mapy i geokodowanie korzystają z OpenStreetMap/Nominatim; dostawca map otrzymuje adres IP i żądania dotyczące wyświetlanego obszaru, a geokodowanie — szukaną miejscowość lub współrzędne. Gdy na swoje polecenie użyjesz generatora AI, podana notatka i maksymalnie cztery pomniejszone zdjęcia mogą zostać przekazane dostawcy OpenAI w celu utworzenia szkicu. Dostawcy działają według własnych polityk oraz odpowiednich umów.

Powiadomienia Web Push są przekazywane przez usługę obsługiwaną przez przeglądarkę, na Androidzie zwykle Google Firebase Cloud Messaging. W innych przeglądarkach dostawcą może być Mozilla, Apple albo Microsoft. Przekazujemy techniczny adres subskrypcji i zaszyfrowaną treść powiadomienia; dostawca obsługuje również połączenie z urządzeniem. Chrome lub inna przeglądarka obsługuje wyświetlanie serwisu w aplikacji Android i ma własne ustawienia prywatności. Informacje dostawców: Google, OpenStreetMap i OpenAI.

Nie sprzedajemy danych osobowych. Ewentualny transfer poza EOG odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

Techniczne logi są dostępne wyłącznie upoważnionym administratorom. Autor ogłoszenia nie otrzymuje IP ani portów osób przeglądających lub kontaktujących się w sprawie oferty. Dane udostępniamy właściwym organom wyłącznie po zweryfikowaniu uprawnienia, podstawy prawnej i zakresu żądania.

6. Okres przechowywania

  • aktywne konto i opublikowane ogłoszenia — przez czas świadczenia wybranych usług; archiwum ogłoszenia wraz z rewizjami i zdjęciami — do 13 miesięcy nieaktywności (szkic niepublikowany: od utworzenia), nie dłużej niż 13 miesięcy po zamknięciu konta, z uwzględnieniem prawidłowo zgłoszonych żądań usunięcia i udokumentowanych wyjątków prawnych; sama edycja nie przedłuża tego okresu;
  • niepodłączone zdjęcia — do 24 godzin;
  • wiadomości kontaktowe — do 12 miesięcy;
  • logi HTTP i rejestr istotnych zdarzeń bezpieczeństwa i audytu — do 13 miesięcy kalendarzowych, z usuwaniem przy najbliższym wykonaniu zadania porządkującego; archiwa HTTP są rotowane codziennie, a usuwanie obejmuje całe pliki, w których nie ma już nowszych wpisów;
  • ślad bezpieczeństwa może pozostać także po usunięciu konta, z wewnętrznym identyfikatorem zamiast aktywnego profilu; nie przedłuża to 13-miesięcznej retencji. Jest to przyjęty okres ochrony przed nadużyciami, a nie ogólny ustawowy obowiązek retencji dla portalu;
  • rozstrzygnięte zgłoszenia moderacyjne — do 3 lat;
  • tokeny jednorazowe — do wygaśnięcia, a następnie maksymalnie 7 dni technicznego porządkowania.
  • subskrypcja push — do jej wyłączenia w panelu konta, usunięcia konta albo wykrycia przez serwer wygaśnięcia subskrypcji; zapisane wyszukiwania i historia alertów — do ich usunięcia lub usunięcia konta.

W konkretnym incydencie, sporze lub po otrzymaniu wiążącego nakazu określony materiał może zostać zabezpieczony oddzielnie na okres niezbędny do realizacji obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń. Nie oznacza to bezterminowego przechowywania logów wszystkich odwiedzających.

7. Prawa użytkownika

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać bez wpływu na wcześniejsze przetwarzanie. Eksport i usunięcie konta są dostępne w panelu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Aby zamknąć konto Ogłoszenia eJa, otwórz Konto → Dane i prywatność, wpisz USUŃ KONTO i wybierz „Zamknij konto”. Ogłoszenia stają się nieaktywne, sesje i tokeny dostępu tracą ważność, a powiadomienia i importy zostają zatrzymane. Archiwum nie jest natychmiast kasowane: podlega okresom z punktu 6, po których dane są anonimizowane, a prywatne zdjęcia usuwane. W okresie retencji przywrócenie wymaga zweryfikowania właściciela przez administratora; nie odtwarza automatycznie PRO ani publikacji. Zamknięcie konta nie zastępuje rozpatrzenia żądania usunięcia danych na podstawie RODO.

Żądanie możesz złożyć również bez zainstalowanej aplikacji: przez przeglądarkę lub kontakt z administratorem. Publiczna instrukcja i kontakt są dostępne na stronie Usunięcie konta i danych. Z tego samego kontaktu możesz skorzystać, aby żądać usunięcia wybranych danych bez likwidacji konta. Weryfikujemy, czy żądanie pochodzi od uprawnionej osoby; nie przesyłaj hasła ani kodów logowania. Samo odinstalowanie aplikacji nie usuwa konta ani sesji w przeglądarce.

8. Automatyzacja, cookies i bezpieczeństwo

Na zlecenie użytkownika PRO odczytujemy wskazane własne ogłoszenia z obsługiwanych źródeł lub przekazanego eksportu. Zapisujemy potwierdzenie praw do treści, adres źródła, wynik importu i niezbędne dowody dopasowania pól. Tokeny połączeń API są szyfrowane i nie są wysyłane do AI; usuwamy je po odłączeniu źródła, odebraniu PRO lub zamknięciu konta. Surowe dane robocze importu są usuwane po zakończeniu zadania, a w razie przerwania najpóźniej w ciągu 24 godzin przy kolejnym porządkowaniu. AI pomaga dopasować potwierdzone dane do schematu; niepewne pola pozostawia puste. Import nie publikuje automatycznie.

Generator szkicu pomaga przygotować opis, ale publikację zatwierdza użytkownik. Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne wyłącznie automatycznie. Używamy cookies niezbędnych do sesji i bezpieczeństwa; obecnie nie stosujemy reklamowych cookies śledzących.

Opcjonalny Google Analytics 4 (Google Ireland Limited) uruchamiamy dopiero po wyrażeniu odrębnej zgody na analitykę. Służy do pomiaru odwiedzin stron publicznych; nie przekazujemy mu treści formularzy, e-maili, telefonów ani parametrów adresów zawierających tokeny. Reklamowa personalizacja i sygnały Google są wyłączone. Cookies analityczne mają okres ważności do 180 dni i są ograniczone do domeny tego serwisu. Odmowa nie ogranicza korzystania z serwisu. Zgodę można zmienić lub wycofać przez „Ustawienia analityki” w stopce; po wycofaniu wyłączamy pomiar i usuwamy cookies analityczne tej domeny. Szczegóły przetwarzania przez Google: polityka prywatności Google. Do transferów danych stosujemy zasady opisane w punkcie 5.

Stosujemy kontrolę dostępu, limity żądań, rejestr zdarzeń, walidację danych i oczyszczanie zdjęć. Żaden system nie usuwa całkowicie ryzyka; incydenty są obsługiwane zgodnie z obowiązującymi przepisami.

9. Uprawnienia aplikacji Android

Połączenia z serwisem są szyfrowane przez HTTPS. Lokalizacja przybliżona lub dokładna służy wybranej funkcji mapy i lokalizacji ogłoszenia; prosimy o nią po wybraniu tej funkcji i nie śledzimy położenia w tle. Możesz odmówić i wskazać miejscowość ręcznie. Zdjęcia wybierasz w systemowym selektorze lub wykonujesz aparatem obsługiwanym przez przeglądarkę; aplikacja nie żąda szerokiego dostępu do galerii ani natywnego uprawnienia aparatu.

Powiadomienia włączysz i wyłączysz w Koncie → Powiadomienia o ogłoszeniach. Możesz też odebrać zgodę w ustawieniach Androida lub przeglądarki. Odrzucenie powiadomień nie ogranicza przeglądania ani publikacji. Wybranie numeru telefonu otwiera aplikację do połączeń; Ogłoszenia eJa nie wykonuje połączenia bez Twojego działania i nie odczytuje historii rozmów.