Polityka prywatności

Administratorem danych osobowych jest Patryk Panasiuk, osoba fizyczna nieprowadząca działalności gospodarczej, operator serwisu biala.city. Kontakt: kontakt@biala.city.

• Dane konta: nazwa użytkownika, adres email, hasło zapisane w postaci zabezpieczonego skrótu oraz data utworzenia konta.
• Dane profilu: nazwa wyświetlana, avatar, telefon, miasto, opis profilu i inne informacje podane dobrowolnie.
• Dane ogłoszeń: treść, zdjęcia, lokalizacja, kategoria, cena, dane kontaktowe i historia zmian.
• Dane komunikacji: wiadomości, zgłoszenia, reklamacje i odpowiedzi operatora.
• Dane techniczne: adres IP, identyfikatory sesji, logi bezpieczeństwa, informacje o urządzeniu i przeglądarce.
• Dane OAuth: dostawca logowania, identyfikator konta u dostawcy, avatar i techniczny token dostawcy, jeżeli użytkownik loguje się przez Google lub Facebook.

• Założenie i obsługa konta oraz publikowanie ogłoszeń: wykonanie umowy o świadczenie usług drogą elektroniczną.
• Obsługa zgłoszeń, reklamacji i bezpieczeństwa serwisu: prawnie uzasadniony interes administratora.
• Wypełnienie obowiązków prawnych, jeżeli mają zastosowanie do operatora.
• Dobrowolne elementy profilu, zdjęcia i dodatkowe dane kontaktowe: działanie użytkownika i zgoda wyrażona przez ich podanie.
• Powiadomienia operacyjne dotyczące konta, ogłoszeń i wiadomości: wykonanie usługi oraz prawnie uzasadniony interes administratora.
• Marketing bezpośredni, newsletter lub reklama behawioralna nie są obecnie prowadzone i wymagają osobnej, dobrowolnej zgody, jeżeli zostaną dodane w przyszłości.

Dane mogą być powierzane dostawcom technicznie obsługującym serwis: hostingowi, poczcie email, kopiom zapasowym, narzędziom bezpieczeństwa i utrzymania infrastruktury. Przy logowaniu społecznościowym dane są wymieniane z wybranym dostawcą OAuth, np. Google lub Facebook. Dane mogą być ujawnione uprawnionym organom, jeżeli wymagają tego przepisy prawa.

Część dostawców technicznych, w szczególności dostawcy logowania społecznościowego, może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku administrator opiera transfer na mechanizmach przewidzianych przez RODO, w szczególności decyzjach Komisji Europejskiej albo standardowych klauzulach umownych stosowanych przez dostawcę.

• Dane konta przechowujemy przez czas posiadania konta, a po usunięciu konta tylko w zakresie potrzebnym do bezpieczeństwa, rozliczalności i ochrony roszczeń.
• Ogłoszenia przechowujemy przez czas ich publikacji oraz po usunięciu przez okres potrzebny do obsługi zgłoszeń, nadużyć i sporów.
• Dane z reklamacji, zgłoszeń naruszeń i decyzji moderacyjnych przechowujemy zasadniczo do 24 miesięcy od zakończenia sprawy, chyba że dłuższy okres jest potrzebny do ochrony roszczeń lub wykonania obowiązku prawnego.
• Logi techniczne i bezpieczeństwa przechowujemy zasadniczo do 180 dni, chyba że dłuższe przechowanie jest potrzebne do wyjaśnienia incydentu, nadużycia lub roszczenia.

Użytkownik ma prawo żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz wycofania zgody tam, gdzie przetwarzanie odbywa się na podstawie zgody. Żądania można kierować na adres kontaktowy. Administrator odpowiada bez zbędnej zwłoki, co do zasady w terminie miesiąca. Użytkownik ma też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Konto można usunąć w ustawieniach konta albo przez żądanie wysłane na adres kontaktowy. Usunięcie konta oznacza dezaktywację konta, anonimizację danych identyfikujących i ukrycie ogłoszeń. Wysłane wiadomości są zastępowane informacją o usunięciu, a logi bezpieczeństwa, zgłoszenia, decyzje moderacyjne i informacje potrzebne do ochrony roszczeń mogą być przechowywane przez ograniczony czas. Szczegółową instrukcję opisuje strona Usuwanie danych.

Podanie danych wymaganych przy rejestracji jest potrzebne do założenia konta. Podanie danych w profilu, ogłoszeniu, zdjęciach i danych kontaktowych jest dobrowolne, ale może być potrzebne do skorzystania z wybranej funkcji.

Serwis nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Moderacja może korzystać z narzędzi technicznych, ale decyzje sporne są rozpatrywane z udziałem człowieka.

Operator stosuje środki techniczne i organizacyjne adekwatne do charakteru serwisu, w tym szyfrowanie połączenia HTTPS, kontrolę dostępu, kopie zapasowe, hasła przechowywane jako skróty oraz monitoring podstawowych zdarzeń bezpieczeństwa.

Informacje o plikach cookie, tokenach sesji i lokalnym przechowywaniu danych w przeglądarce znajdują się w polityce cookies.

Wersja polityki prywatności: 2026-07-26.