Polityka prywatności

Ostatnia aktualizacja: 1 maja 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest NaszeAuta, dostępny pod adresem naszeauta.pl. W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem: [email protected].

2. Jakie dane zbieramy

  • Dane konta: adres e-mail, nazwa użytkownika, hasło (przechowywane w formie zaszyfrowanej metodą bcrypt).
  • Dane profilu: imię wyświetlane, lokalizacja, biografia, zdjęcie profilowe — podawane dobrowolnie.
  • Treści: opisy samochodów, zdjęcia, wpisy i komentarze, które publikujesz w serwisie.
  • Dane techniczne: adres IP (na potrzeby limitowania żądań i bezpieczeństwa), data i godzina logowania.

3. Cel i podstawa prawna przetwarzania

  • Realizacja usługi (art. 6 ust. 1 lit. b RODO) — rejestracja i prowadzenie konta, umożliwienie korzystania z funkcji serwisu.
  • Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo serwisu, wykrywanie nadużyć, moderacja treści.
  • Zgoda (art. 6 ust. 1 lit. a RODO) — analityka serwisu (pliki cookie analityczne).

4. Podmioty przetwarzające dane

Twoje dane są przetwarzane przez następujących podwykonawców:

  • Supabase Inc. (USA) — baza danych i przechowywanie plików. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC).
  • Vercel Inc. (USA) — hosting aplikacji. Transfer odbywa się na podstawie SCC.
  • Google LLC (USA) — analityka ruchu i pomiar konwersji reklamowych (Google Analytics, Google Ads). Transfer odbywa się na podstawie SCC.
  • Upstash Inc. — Redis (limitowanie żądań). Dane IP nie są trwale przechowywane.

5. Czas przechowywania danych

  • Dane konta — do momentu usunięcia konta lub przez 2 lata od ostatniej aktywności.
  • Tokeny resetowania hasła i weryfikacji e-mail — do 30 minut od wygenerowania.
  • Dane analityczne — zgodnie z ustawieniami przechowywania danych Google Analytics (domyślnie do 14 miesięcy).

6. Twoje prawa (RODO)

Przysługuje Ci prawo do:

  • dostępu do swoich danych (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
  • przenoszenia danych (art. 20 RODO),
  • wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, napisz na [email protected].

7. Pliki cookie

Używamy następujących plików cookie:

  • auth-token (niezbędny) — utrzymanie sesji zalogowanego użytkownika. Ważny 7 dni.
  • Cookie analityczne Google Analytics (_ga, _ga_*; opcjonalny, po wyrażeniu zgody) — anonimowe statystyki odwiedzin.
  • Cookie Google Ads (_gcl_au, _gac_*; opcjonalny, po wyrażeniu zgody) — pomiar konwersji z kampanii reklamowych.