Polityka prywatności CarTarg

Administratorem danych osobowych zbieranych w serwisie CarTarg jest Usługodawca — podmiot prowadzący Serwis, wskazany w bloku „Dane Usługodawcy” na początku tego dokumentu. Pełna nazwa (albo imię i nazwisko), adres, NIP, REGON oraz KRS administratora są oznaczone jako DO UZUPEŁNIENIA PRZED PUBLIKACJĄ i zostaną uzupełnione bezpośrednio przed publicznym uruchomieniem Serwisu.

Kontakt w sprawach danych osobowych (w tym wnioski o realizację Twoich praw): haniakaczmar@gmail.com. Korespondencję w tych sprawach prowadzimy e-mailem — nie wymagamy formy pisemnej ani opłaty.

Administrator nie wyznaczył Inspektora Ochrony Danych. Jeżeli jego wyznaczenie okaże się konieczne, zaktualizujemy ten dokument i podamy dane kontaktowe IOD.

Zasady korzystania z Serwisu opisuje Regulamin.

Przetwarzamy tylko te dane, które są potrzebne do działania konta sprzedającego i ogłoszeń. Wszystkie pochodzą bezpośrednio od Ciebie albo powstają w trakcie korzystania z Serwisu — nie kupujemy ani nie pozyskujemy danych z innych źródeł.

• Rejestracja i konto: imię, adres e-mail, hasło oraz typ konta (Prywatny albo Dealer). Dodatkowo identyfikatory techniczne konta (identyfikator użytkownika w bazie i w systemie uwierzytelniania) oraz znaczniki czasu utworzenia i aktualizacji.
• Hasło obsługuje dostawca usługi uwierzytelniania i przechowuje je w postaci niejawnej (skrót kryptograficzny). CarTarg nie przechowuje hasła i nie ma do niego dostępu.
• Profil: imię oraz typ konta. Struktura profilu przewiduje opcjonalne pole numeru telefonu, ale obecna wersja Serwisu nie zbiera go żadnym formularzem — pozostaje puste.
• Ogłoszenie: marka, model, wersja, rocznik, cena, przebieg, rodzaj paliwa, skrzynia biegów, rodzaj nadwozia, moc, kraj pochodzenia, status wypadkowy, miasto, opis, wyposażenie oraz numer telefonu kontaktowego. Do ogłoszenia zapisujemy też dane sprzedawcy: imię, typ konta i rok, a także status ogłoszenia oraz znaczniki czasu utworzenia i aktualizacji.
• Zdjęcia: zdjęcia pojazdu wgrane do ogłoszenia — wraz z nadaną przez Serwis nazwą pliku w magazynie i kolejnością wyświetlania.
• Ulubione: informacja, które ogłoszenia zapisałeś — powiązanie Twojego konta z ogłoszeniem i data zapisania. Jeżeli nie jesteś zalogowany, ulubione pozostają wyłącznie w Twojej przeglądarce (szczegóły w sekcji „Twoje ulubione ogłoszenia i pamięć przeglądarki”).
• Sesja: cookies sesji wystawiane przez dostawcę usługi uwierzytelniania — dzięki nim pozostajesz zalogowany.
• Bezpieczeństwo i nadużycia: liczniki ograniczające nadużycia (na przykład wielokrotne ujawnianie numeru telefonu czy masowe dodawanie ogłoszeń). Liczniki przechowują zakres, pseudonimizowany identyfikator aktora (nieodwracalny skrót HMAC, nie surowy adres IP), numery okien czasowych i liczbę zdarzeń wraz ze znacznikiem aktualizacji.
• Techniczne wpisy operacji usuwania: identyfikatory ogłoszeń i kont objętych operacją usuwania, znaczniki czasu, krótkotrwałe znaczniki blokady operacji oraz wpis rozliczeniowy po usunięciu ogłoszenia (identyfikator ogłoszenia, identyfikator dotychczasowego właściciela, znaczniki czasu). Służą one wyłącznie temu, żeby usunięcie treści i plików przebiegło spójnie i żeby nie pozostawić plików bez właściciela.
• Korespondencja: jeżeli napiszesz do nas (reklamacja, zgłoszenie nieprawidłowej treści, pytanie o dane) — Twój adres e-mail, treść wiadomości i załączone przez Ciebie informacje.
• Dane techniczne po stronie dostawców infrastruktury: standardowe dzienniki dostępu (między innymi adres IP i adres żądanego zasobu) zapisywane przez dostawców, których używamy do hostingu warstwy aplikacyjnej, do uwierzytelniania, bazy danych, magazynu plików i wysyłki wiadomości e-mail. Zakres i okres przechowywania tych dzienników określa konfiguracja danego dostawcy dla naszego projektu.

Nie przetwarzamy danych o położeniu urządzenia. Nie odczytujemy danych z pamięci lokalnej przeglądarki poza listą ulubionych opisaną w kolejnej sekcji.

Zalogowany Użytkownik — ulubione zapisujemy na koncie: w bazie danych przechowujemy powiązanie Twojego konta z identyfikatorem ogłoszenia oraz datę zapisania. Ulubione widzisz tylko Ty; nie pokazujemy ich publicznie ani innym Użytkownikom i nie liczymy ich publicznie.

Użytkownik niezalogowany — kliknięcie serca nie wymaga logowania i nie wysyła niczego do naszego serwera. Zapisujemy wtedy wyłącznie identyfikatory ogłoszeń w pamięci lokalnej Twojej przeglądarki (localStorage), pod kluczem cartarg:favorites:v1. Nie zapisujemy tam adresu e-mail, identyfikatora konta, tokenów ani żadnych innych danych — tylko identyfikatory ogłoszeń.

Po zalogowaniu — lista z przeglądarki jest jednorazowo przenoszona na Twoje konto: sprawdzamy po stronie serwera, które z tych ogłoszeń istnieją i są opublikowane, i tylko takie zapisujemy. Z pamięci przeglądarki usuwamy wyłącznie identyfikatory potwierdzone przez serwer; jeżeli przenoszenie się nie uda, lista w przeglądarce zostaje nietknięta.

Ulubione możesz w każdej chwili usunąć — klikając serce ponownie (dla zalogowanych: usunięcie z konta; dla niezalogowanych: usunięcie z pamięci przeglądarki), usuwając dane witryny w ustawieniach przeglądarki albo usuwając Konto. Usunięcie ogłoszenia usuwa też powiązane z nim wpisy na listach ulubionych.

CarTarg nie prowadzi analityki, nie wyświetla reklam, nie wysyła newslettera i nie przekazuje danych do sieci reklamowych. W tej wersji Serwisu nie ma narzędzi marketingowych ani zewnętrznych skryptów śledzących (nie używamy między innymi Google Analytics, Meta Pixel ani innych pikseli reklamowych).

Nie pobieramy opłat i nie przetwarzamy danych płatniczych — nie ma tu numerów kart, rachunków ani historii transakcji.

Nie profilujemy danych i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Nie stosujemy automatycznej moderacji treści.

Serwis nie udostępnia czatu ani wiadomości prywatnych, więc nie przechowujemy treści Twoich rozmów z innymi użytkownikami.

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

Opublikowane ogłoszenie jest publiczne — dostępne bez logowania. Zawiera dane pojazdu, opis, wyposażenie, miasto, zdjęcia oraz dane sprzedawcy: imię, typ konta i rok.

Numer telefonu kontaktowego jest ujawniany dopiero po użyciu przycisku „Pokaż kontakt”; przed kliknięciem nie ma go w kodzie strony. Po ujawnieniu każdy może ten numer zapisać — publikując ogłoszenie, zgadzasz się, że osoby zainteresowane mogą zadzwonić.

Pliki zdjęć są dostępne w publicznym magazynie plików pod bezpośrednim adresem. Osoba znająca ten adres może pobrać plik także poza katalogiem ogłoszeń. Nie umieszczaj w zdjęciach informacji, których nie chcesz upublicznić — na przykład tablicy rejestracyjnej albo dokumentów.

Nie publikuj danych osób trzecich bez ich zgody.

Twoje ulubione nie są publiczne, a zgłoszenia i reklamacje, które do nas wysyłasz, nie są publikowane.

• Umowa (art. 6 ust. 1 lit. b RODO) — utworzenie i prowadzenie Konta, publikowanie oraz wyświetlanie ogłoszeń, prowadzenie listy ulubionych, obsługa Twojego zgłoszenia lub reklamacji.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo Serwisu, zapobieganie nadużyciom i ochrona przed nimi (liczniki ograniczające), usuwanie nieprawidłowych treści, dochodzenie i obrona przed roszczeniami, utrzymanie i rozwijanie funkcji Serwisu.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — jeżeli przepisy nakazują nam przetwarzać dane w konkretnej sprawie, na przykład w związku z obowiązkami dotyczącymi treści nieprawidłowych albo rozpatrywania reklamacji.

Zgoda nie jest obecnie podstawą przetwarzania: w tej wersji Serwisu nie ma funkcji, które wymagałyby zgody (nie ma marketingu, analityki ani reklam). Jeżeli taka funkcja powstanie, zapytamy o zgodę odrębnie i dobrowolnie.

Dane obsługują dostawcy, bez których Serwis nie może działać. Przetwarzają je wyłącznie na nasze polecenie, w zakresie potrzebnym do świadczenia usług:

• Vercel Inc. — hosting warstwy aplikacyjnej Serwisu: udostępnianie stron i plików przez sieć dostawcy oraz wykonywanie kodu serwerowego, który obsługuje Twoje żądania. W tym zakresie Vercel przetwarza dane techniczne żądań (między innymi adres IP, adres żądanego zasobu i nagłówki żądania) oraz treści przekazywane w żądaniach, w tym dane wpisywane w formularzach.
• Supabase — uwierzytelnianie kont (w tym hasła i sesje), baza danych oraz magazyn plików zdjęć. Dane naszego projektu są przechowywane w infrastrukturze w regionie Unii Europejskiej (region projektu: eu-west-1).
• Resend (Plus Five Five, Inc.) — wysyłka wiadomości e-mail w ramach uwierzytelniania: potwierdzenie adresu e-mail przy rejestracji oraz wiadomości do odzyskiwania hasła. Dostawca ten przetwarza adres e-mail odbiorcy oraz treść wiadomości; adres nadawcy to noreply@cartarg.com (adres techniczny, nie służy do kontaktu z obsługą).

Poza tymi dostawcami nie przekazujemy danych innym podmiotom, chyba że wymagają tego przepisy prawa (na przykład na żądanie uprawnionego organu).

Dane naszego projektu (baza danych i magazyn plików zdjęć) przechowujemy w infrastrukturze dostawców w regionie Unii Europejskiej (region projektu: eu-west-1). Warstwa aplikacyjna Serwisu działa natomiast w sieci hostingu Vercel, a kod serwerowy obsługujący Twoje żądania wykonuje się w regionie iad1 (Stany Zjednoczone); sieć tego dostawcy i jego kopie zapasowe są rozproszone globalnie. Dostawcy, z których usług korzystamy (Vercel, Supabase, Resend), mogą jednak zapewniać obsługę techniczną i korzystać z podprocesorów także poza Europejskim Obszarem Gospodarczym. Podstawę takiego przekazania określają warunki przetwarzania ogłoszone przez każdego z tych dostawców.

W przypadku Supabase i Resend podstawą są umowy powierzenia przetwarzania obejmujące standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja 2021/914). W przypadku Vercel są to mechanizmy wskazane w jego dokumentach prawnych: Privacy Notice oraz Data Processing Addendum, włączonym przez odesłanie do warunków usługi (Terms of Service) — samo DPA Vercel wskazuje jednak zastosowanie do planów Enterprise i Pro. Vercel deklaruje w tych dokumentach stosowanie standardowych klauzul umownych oraz zgodność z ramami EU-U.S. Data Privacy Framework.

Aktualne listy podprocesorów publikują sami dostawcy (Vercel, Supabase i Resend udostępniają je w swoich dokumentach prawnych). Jeżeli będziesz potrzebować dodatkowych informacji o zabezpieczeniach stosowanych przy przekazywaniu danych, napisz na adres: haniakaczmar@gmail.com.

• Konto i profil — do usunięcia Konta. Usunięcie Konta możesz rozpocząć samodzielnie w Panelu, w sekcji „Konto”; wymaga ono potwierdzenia aktualnym hasłem i wykonujemy je niezwłocznie po poprawnym potwierdzeniu.
• Ogłoszenie i jego zdjęcia — do momentu usunięcia ich przez Ciebie w Panelu albo do usunięcia Konta. Usunięcie ogłoszenia usuwa też pliki zdjęć.
• Ulubione — do usunięcia ich przez Ciebie, do usunięcia ogłoszenia albo do usunięcia Konta. Wpis w pamięci przeglądarki (dla niezalogowanych) pozostaje do momentu usunięcia go przez Ciebie albo wyczyszczenia danych witryny w przeglądarce.
• Cookies sesji — do wylogowania się lub wygaśnięcia sesji (szczegóły w sekcji „Pliki cookies i pamięć przeglądarki”).
• Techniczny wpis po usunięciu ogłoszenia — przechowujemy go nie dłużej niż 7 dni od zakończenia usuwania ogłoszenia; po tym okresie system usuwa go automatycznie. Wpis (identyfikator ogłoszenia, identyfikator dotychczasowego właściciela, znaczniki czasu) jest potrzebny do usunięcia plików zdjęć z magazynu i do ustalenia oraz obrony roszczeń.
• Krótkotrwałe znaczniki operacji usuwania — wygasają w ciągu minut (blokada operacji usuwania obowiązuje 5 minut) i służą tylko temu, żeby równoległe próby nie uszkodziły danych.
• Rezerwacje miejsca na zdjęcia (licznik techniczny) — wygasają po 15 minutach od utworzenia i nie zawierają danych osobowych poza identyfikatorami technicznymi.
• Liczniki bezpieczeństwa — przechowujemy je tak długo, jak są potrzebne do ochrony Serwisu przed nadużyciami; w obecnej wersji nie mają automatycznego terminu usuwania. Zawierają wyłącznie pseudonimizowany identyfikator aktora, zakres i liczby zdarzeń.
• Korespondencja (reklamacje, zgłoszenia, wnioski o prawa) — przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
• Dzienniki dostawców infrastruktury — okres przechowywania wynika z konfiguracji danego dostawcy dla naszego projektu (Vercel, Supabase, Resend).

• Dostęp do bazy danych ograniczają reguły bezpieczeństwa na poziomie wiersza (RLS): osoba niebędąca właścicielem danych nie ma dostępu do cudzych rekordów, a publicznie widoczne są wyłącznie ogłoszenia opublikowane.
• Aplikacja nie używa klucza uprzywilejowanego (service_role) do obsługi żądań użytkowników — każde zapytanie działa w kontekście zalogowanego użytkownika.
• Numer telefonu kontaktowego nie jest wysyłany do przeglądarki razem ze stroną ogłoszenia — ujawnia się dopiero po Twojej akcji, a liczba ujawnień jest ograniczana po stronie serwera.
• Liczniki bezpieczeństwa nie przechowują Twojego adresu IP w postaci jawnej: używamy nieodwracalnego skrótu z sekretnym kluczem (HMAC), więc nie da się z niego odtworzyć adresu.
• Sesję utrzymują cookies zarządzane przez dostawcę usługi uwierzytelniania. Nie zapisujemy danych sesji ani tokenów w pamięci lokalnej przeglądarki — tam trafiają wyłącznie identyfikatory ulubionych ogłoszeń.
• Wgrywane pliki są ograniczone do formatów JPEG, PNG i WebP, maksymalnie 10 MB na plik i do 10 plików na ogłoszenie. Nazwy plików nadaje Serwis.
• Usunięcie Konta wymaga potwierdzenia hasłem, a operacje usuwania treści są zabezpieczone przed równoległym wykonaniem, żeby nie uszkodzić danych.
• Mimo tych zabezpieczeń żaden system nie daje pełnej gwarancji bezpieczeństwa — nie umieszczaj w ogłoszeniu danych, których nie chcesz upublicznić.

Serwis używa wyłącznie plików cookies niezbędnych do działania: są to cookies sesji wystawiane przez dostawcę usługi uwierzytelniania, potrzebne do utrzymania zalogowania i odświeżania sesji. Bez nich zalogowanie i publikowanie ogłoszeń nie działa.

• Nazwa: cookie zawiera identyfikator naszego projektu Supabase, w schemacie sb-<identyfikator>-auth-token (większa sesja może być podzielona na kilka plików z przyrostkiem liczbowym). Podczas logowania i odzyskiwania hasła pojawiają się dodatkowo krótkotrwałe cookies techniczne związane z danym procesem uwierzytelniania.
• Zakres i atrybuty: ścieżka /, SameSite=Lax, bez flagi HttpOnly (odczytuje je kod Serwisu w Twojej przeglądarce, żeby utrzymać sesję).
• Czas życia: do 400 dni (takie jest domyślne ustawienie biblioteki Supabase dla cookies sesji); pliki są usuwane przy wylogowaniu albo gdy sesja wygaśnie.
• Pamięć lokalna przeglądarki (localStorage): klucz cartarg:favorites:v1 z listą identyfikatorów ulubionych ogłoszeń dla niezalogowanych Użytkowników. Nie jest to cookie i nie jest wysyłany na serwer przy każdym żądaniu.

Nie używamy cookies analitycznych, reklamowych ani śledzących i nie budujemy na ich podstawie profili. Nie używamy też innych mechanizmów pamięci przeglądarki (sessionStorage) ani piaskownic skryptów reklamowych.

Możesz usunąć lub zablokować cookies w ustawieniach przeglądarki. Zablokowanie cookies sesji uniemożliwi zalogowanie się i korzystanie z Konta, ale nie zablokuje przeglądania katalogu. Wyłączenie pamięci lokalnej (lub tryb prywatny, który ją ogranicza) sprawia, że ulubione dla niezalogowanych po prostu nie zapiszą się — Serwis działa dalej.

Masz prawo dostępu do swoich danych oraz otrzymania ich kopii, prawo sprostowania, prawo usunięcia danych, prawo ograniczenia przetwarzania, prawo przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeżeli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem. W obecnej wersji Serwisu nie ma przetwarzania opartego na zgodzie.

Część praw możesz zrealizować samodzielnie w Panelu: edycję danych ogłoszeń, usunięcie ogłoszeń, usunięcie ogłoszeń z ulubionych oraz usunięcie Konta. Pozostałe wnioski (na przykład kopię danych) obsługujemy ręcznie — napisz na adres: haniakaczmar@gmail.com. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku; jeżeli wniosek jest skomplikowany i termin trzeba przedłużyć, poinformujemy Cię o tym wraz z uzasadnieniem.

Masz też prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Skargę możesz złożyć także do organu nadzorczego właściwego dla swojego miejsca zwykłego pobytu, miejsca pracy albo miejsca popełnienia naruszenia.

Serwis jest przeznaczony dla osób, które mogą samodzielnie zawrzeć umowę o świadczenie usług drogą elektroniczną — czyli dla osób pełnoletnich, które nie są całkowicie ubezwłasnowolnione.

Nie weryfikujemy automatycznie wieku Użytkowników i nie zbieramy daty urodzenia. Jeżeli powziemy wiadomość, że z Serwisu korzysta osoba niepełnoletnia bez wymaganej zgody opiekuna prawnego, usuniemy Konto wraz z jego treściami. W takiej sprawie napisz na adres: haniakaczmar@gmail.com.

Politykę aktualizujemy, gdy zmieniają się funkcje Serwisu albo przepisy prawa. Nowa wersja jest publikowana w Serwisie wraz z datą wejścia w życie. O zmianach, które dotyczą Twoich praw lub sposobu przetwarzania danych, informujemy e-mailem na adres przypisany do Konta.

Zmiany nie działają wstecz wobec zdarzeń, które już się wydarzyły. Aktualną wersję dokumentu zawsze znajdziesz w Serwisie — obecna wersja to 1.1 z 22 września 2026 r.