Obowiązuje od 2 listopada 2026 r.
1. Kto przetwarza Twoje dane
Administratorem danych osobowych jest Mateusz Saniewski, osoba fizyczna prowadząca serwis afish.pl jako osoba prywatna, poza działalnością gospodarczą.
Kontakt w sprawach dotyczących danych osobowych: kontakt@afish.pl
Nie wyznaczono inspektora ochrony danych - nie ma takiego obowiązku przy tej skali przetwarzania.
2. Jakie dane zbieramy
Przy zakładaniu konta: adres e-mail i informacja, czy konto jest kontem firmowym. Jeżeli ustawisz hasło, przechowujemy wyłącznie jego zaszyfrowany skrót.
W profilu: nazwa wyświetlana, kod pocztowy (albo kraj, jeżeli mieszkasz za granicą) i - jeśli je dodasz - zdjęcie profilowe. Kod pocztowy jest potrzebny przed pierwszym ogłoszeniem.
W ustawieniach danych kontaktowych: te dane, które sam wybierzesz do udostępniania kupującym - numer telefonu, adres e-mail do kontaktu, odnośnik do profilu Facebook, numer WhatsApp, adres strony www.
Otrzymane od dostawcy logowania, jeżeli logujesz się przez Google, Apple lub Microsoft: adres e-mail, imię lub nazwa wyświetlana, identyfikator konta u tego dostawcy. Nie otrzymujemy Twojego hasła.
Zawarte w publikowanych przez Ciebie treściach: opisy ogłoszeń, zdjęcia, dane techniczne sprzętu, cena oraz lokalizacja ogłoszenia - kod pocztowy z profilu, miejscowość i powiat. Na stronie ogłoszenia pokazujemy miejscowość i powiat, a kod pocztowy służy do liczenia odległości i jest dostępny w danych ogłoszenia razem z jego treścią.
Gdy korzystasz z funkcji serwisu: obserwowane ogłoszenia, alerty (marka, model, kod pocztowy i promień), zgłoszenia naruszeń (adres e-mail zgłaszającego), wiadomości z formularza kontaktowego (imię, adres e-mail, opcjonalnie telefon, treść, zrzut ekranu, jeśli go dołączysz, oraz adres IP), zainteresowanie nową kategorią (adres e-mail), połączenia z asystentami AI (nazwa aplikacji, zakres i data zgody).
Zbierane automatycznie:
- przy odkryciu danych kontaktowych: kto, kiedy, w którym ogłoszeniu, adres IP i typ przeglądarki (autor ogłoszenia nie widzi adresu IP ani przeglądarki),
- licznik odwiedzin: adres podstrony oraz losowe identyfikatory sesji i odwiedzającego (identyfikator odwiedzającego jest ważny jeden dzień); bez adresu IP i bez powiązania z kontem; za Twoją zgodą (punkt 9) także źródło wejścia, typ urządzenia i czas spędzony na podstronie,
- wpisane frazy wyszukiwania i wybrane filtry - bez powiązania z kontem,
- techniczne informacje o błędach wczytywania strony (adres podstrony, typ przeglądarki).
Czego NIE zbieramy: dokładnych współrzędnych geograficznych, adresu zamieszkania, danych płatniczych.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta i umożliwienie korzystania z serwisu | art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usług |
| Publikacja Twoich ogłoszeń | art. 6 ust. 1 lit. b RODO |
| Udostępnianie Twoich danych kontaktowych innym użytkownikom | art. 6 ust. 1 lit. a RODO - Twoja zgoda, wyrażona osobno przy publikacji ogłoszenia |
| Moderacja treści i rozpatrywanie zgłoszeń | art. 6 ust. 1 lit. c oraz lit. f RODO |
| Wysyłanie alertów o nowych ogłoszeniach | art. 6 ust. 1 lit. a RODO - Twoja zgoda (ustawienie alertu), odwoływalna w ustawieniach |
| Odpowiedź na wiadomości z formularza kontaktowego | art. 6 ust. 1 lit. f RODO - uzasadniony interes: obsługa zapytań |
| Obsługa połączenia z asystentem AI (serwer MCP), jeżeli je włączysz | art. 6 ust. 1 lit. b RODO |
| Licznik odwiedzin i wyświetleń ogłoszeń, statystyka wyszukiwań (frazy i filtry bez powiązania z kontem), wykrywanie błędów | art. 6 ust. 1 lit. f RODO - uzasadniony interes: rozwój i bezpieczeństwo serwisu |
| Szczegóły odwiedzin (źródło wejścia, typ urządzenia, czas na podstronie) | art. 6 ust. 1 lit. a RODO - Twoja zgoda wyrażona w okienku cookie (punkt 9), odwoływalna w każdej chwili |
| Zapobieganie masowemu pozyskiwaniu danych kontaktowych | art. 6 ust. 1 lit. f RODO |
| Ustalenie i dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO |
4. Udostępnianie danych kontaktowych - najważniejsza sekcja
Ta część opisuje działanie, które jest istotą serwisu, więc opisujemy je osobno i wprost.
- Twoje dane kontaktowe nie są widoczne publicznie i nie znajdują się w kodzie strony ani w odpowiedziach serwera dla osób, które ich nie odkryły.
- Sam decydujesz, które dane będą udostępniane: numer telefonu, adres e-mail, odnośnik do profilu Facebook, numer WhatsApp. Możesz to zmienić w każdej chwili.
- Dane zobaczy zalogowany użytkownik z potwierdzonym adresem e-mail, który kliknie „Odkryj dane kontaktowe” w aktywnym ogłoszeniu. Obowiązują limity odkryć na konto i na adres IP.
- Serwis pokazuje zawsze aktualne dane: jeżeli wyłączysz metodę kontaktu, zakończysz albo usuniesz ogłoszenie, osoby, które je odkryły, przestaną je widzieć w serwisie. Nie możemy jednak cofnąć tego, co ktoś już zobaczył lub zapisał - wycofanie zgody działa na przyszłość.
- Rejestrujemy każde odkrycie: kto, kiedy, w którym ogłoszeniu, z jakiego adresu IP i przeglądarki. Robimy to, żeby móc reagować na nadużycia. Autor ogłoszenia nie widzi adresu IP ani przeglądarki osoby, która odkryła kontakt.
- Włączenie samego WhatsAppa ujawnia Twój numer telefonu, ponieważ odnośnik wa.me zawiera go w adresie.
5. Komu powierzamy dane
Korzystamy z usług podmiotów zewnętrznych. Każdy z nich przetwarza dane wyłącznie w zakresie niezbędnym do świadczenia swojej usługi.
| Podmiot | Rola | Zakres |
|---|---|---|
| Lovable Labs Incorporated (USA) wraz z podwykonawcami wymienionymi na lovable.dev/subprocessors | hosting aplikacji, baza danych i zdjęcia (przechowywane w UE - Paryż), wysyłka e-maili | wszystkie dane |
| Google Ireland Ltd. | logowanie przez konto Google, poczta kontakt@afish.pl | e-mail, identyfikator, treść korespondencji |
| Apple Distribution International Ltd. | logowanie przez Apple | e-mail lub alias, identyfikator |
| Microsoft Ireland Operations Ltd. | logowanie przez Microsoft | e-mail, identyfikator |
| Dostawca asystenta AI, którego sam połączysz z kontem (np. Anthropic, OpenAI) | wykonywanie poleceń, które wydajesz asystentowi | adres e-mail Twojego konta (zawarty w danych połączenia) i dane ogłoszeń zwracane asystentowi - aktywnych ogłoszeń oraz Twoich ogłoszeń, także zakończonych; bez danych kontaktowych innych użytkowników. Połączenie odłączysz w Ustawieniach konta → Konto i hasło → „Połączone aplikacje” |
Nie sprzedajemy danych. Nie udostępniamy ich reklamodawcom. Nie profilujemy użytkowników i nie podejmujemy decyzji w sposób zautomatyzowany.
Dane mogą zostać udostępnione organom państwowym, jeżeli wynika to z obowiązujących przepisów.
6. Przekazywanie poza Europejski Obszar Gospodarczy
Baza danych i zdjęcia ogłoszeń są przechowywane w Unii Europejskiej (centrum danych w Paryżu, Francja). Dostawca hostingu (Lovable Labs Incorporated) ma jednak siedzibę w USA, a część jego podwykonawców (np. sieć serwerów obsługująca stronę i wysyłka e-maili) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (umowa powierzenia dostawcy) albo decyzji stwierdzającej odpowiedni stopień ochrony.
7. Jak długo przechowujemy dane
| Rodzaj danych | Okres |
|---|---|
| Dane konta | do usunięcia konta przez Ciebie |
| Ogłoszenia aktywne | do zakończenia lub usunięcia przez Ciebie |
| Ogłoszenia zakończone i sprzedane | do usunięcia przez Ciebie albo usunięcia konta (możesz je wystawić ponownie) |
| Połączenia z asystentami AI | do odłączenia aplikacji przez Ciebie albo usunięcia konta |
| Rejestr odkryć kontaktu | do usunięcia konta odkrywającego albo autora ogłoszenia |
| Adres IP i przeglądarka przy odkryciu, adres IP z formularza kontaktowego | 12 miesięcy, potem usuwamy je z rejestru |
| Wiadomości z formularza kontaktowego | 24 miesiące od odpowiedzi |
| Zgłoszenia naruszeń | 24 miesiące od rozstrzygnięcia |
| Statystyka odwiedzin, frazy wyszukiwania, informacje o błędach | 12 miesięcy |
| Dane niezbędne do obrony przed roszczeniami | do upływu terminu przedawnienia |
Po usunięciu konta usuwamy Twoje dane, z wyjątkiem tych, które musimy zachować w związku ze zgłoszeniami naruszeń lub roszczeniami.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Żądania kieruj na kontakt@afish.pl. Odpowiemy w terminie miesiąca.
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Ograniczenie prawa do usunięcia: danych kontaktowych, które zostały już udostępnione innym użytkownikom w ramach odkrycia kontaktu, nie możemy odzyskać ani usunąć z ich wiedzy. Możemy jedynie zaprzestać dalszego udostępniania.
9. Pliki cookie i pamięć przeglądarki
Serwis zapisuje w Twojej przeglądarce (cookie oraz pamięć lokalna i pamięć sesji przeglądarki) następujące informacje:
- niezbędne - zawsze włączone. Nie wymagają zgody, bo bez nich serwis nie działa albo służą wyłącznie temu, o co sam prosisz (art. 399 ust. 3 Prawa komunikacji elektronicznej): sesja zalogowanego użytkownika i bezpieczeństwo logowania, ścieżka powrotu po zalogowaniu, zabezpieczenie formularza kontaktowego przed botami (Cloudflare Turnstile), techniczne cookie hostingu, które pilnuje, żeby strona wczytała się w jednej wersji (do 24 godzin), miejsce na liście przy powrocie do niej, a także wersje robocze ogłoszeń, lista obserwowanych ogłoszeń u osób niezalogowanych, wybrana lokalizacja i promień, wybrany widok listy, ostatnio użyta metoda logowania, zamknięte okna informacyjne i Twoja decyzja w sprawie szczegółów odwiedzin,
- licznik odwiedzin - zawsze włączony. Losowy identyfikator sesji (wygasa po 30 minutach bezczynności), losowy identyfikator odwiedzającego ważny jeden dzień i znaczniki ogłoszeń obejrzanych w bieżącej sesji. Służą wyłącznie do anonimowego liczenia odwiedzin i wyświetleń ogłoszeń opisanego w punkcie 2 - bez adresu IP, bez powiązania z kontem i bez informacji o tym, co robisz na innych stronach.
Za Twoją zgodą przy liczeniu odwiedzin zbieramy też szczegóły odwiedzin: stronę, z której trafiasz do serwisu, typ urządzenia (telefon, tablet, komputer) i czas spędzony na podstronie. Nie zapisujemy przy tym w przeglądarce nic dodatkowego. Dopóki nie wyrazisz zgody, tych informacji nie wysyłamy.
Zgodę wyrażasz w okienku, które pokazuje się przy pierwszej wizycie. Odmowa jest tak samo prosta jak zgoda i nie ogranicza korzystania z serwisu. Decyzję pamiętamy przez 12 miesięcy - potem zapytamy ponownie. Możesz ją zmienić lub cofnąć w każdej chwili przez odnośnik „Ustawienia cookie” w stopce strony albo tutaj. Po cofnięciu zgody przestajemy wysyłać szczegóły odwiedzin. Jeżeli Twoja przeglądarka wysyła sygnał Global Privacy Control, traktujemy go jak odmowę.
Nie używamy cookie marketingowych ani narzędzi reklamowych i nie śledzimy Cię na innych stronach.
Możesz też usunąć te dane w ustawieniach przeglądarki. Wyloguje Cię to z serwisu i usunie wersje robocze oraz obserwowane ogłoszenia zapisane bez konta.
10. Bezpieczeństwo
Stosujemy szyfrowanie połączenia, kontrolę dostępu do danych na poziomie bazy danych oraz ograniczenia liczby operacji przeciwdziałające masowemu pobieraniu danych. Serwis jest stale rozwijany i mimo dołożonej staranności nie możemy zagwarantować całkowitego bezpieczeństwa.
W razie naruszenia ochrony danych powiadomimy Prezesa UODO w terminie 72 godzin, a Ciebie - jeżeli naruszenie będzie wiązać się z wysokim ryzykiem dla Twoich praw.
11. Zmiany polityki
O istotnych zmianach poinformujemy na adres e-mail przypisany do konta co najmniej 14 dni wcześniej. Aktualna wersja jest zawsze dostępna pod tym adresem.