Wersja 3 · obowiązuje od 10 lipca 2026

Polityka prywatności serwisu Utylizer.pl

Wersja 1.0 · Data wejścia w życie: 10 lipca 2026 r.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Utylizer sp. z o.o. z siedzibą w Świerkocinie, ul. Daktylowa 1, 86-302 Świerkocin (KRS 0001246357, NIP 8762522043, REGON 544953606) — czyli my, Operator serwisu Utylizer.pl. We wszystkich sprawach dotyczących Twoich danych osobowych napisz do nas: iod@utylizer.pl.

2. Jakie dane zbieramy

Gdy zakładasz konto i dodajesz ogłoszenie: numer telefonu, opis odpadu, przybliżoną lokalizację (do ok. 100 m — bez dokładnego adresu) i zdjęcia.

Gdy dodasz adres e-mail do konta: także Twój adres e-mail (dzięki niemu możesz odsłaniać kontakty i ustawiać powiadomienia).

Automatycznie: podstawowe dane techniczne, informacje z plików cookies (patrz punkt 9) oraz zapis Twojej zgody na regulamin (kiedy i którą wersję zaakceptowałeś).

3. Dane dzieci

Serwis jest przeznaczony dla osób pełnoletnich (18+). Nie zbieramy świadomie danych osób poniżej 18 lat.

4. Po co i na jakiej podstawie przetwarzamy dane

• Cel: Prowadzenie konta i udostępnianie serwisu
  • Jakie dane: telefon, e-mail (jeśli podany)
  • Podstawa (RODO): art. 6 ust. 1 lit. b (umowa)
  • Jak długo: przez czas posiadania konta
• Cel: Publikacja ogłoszenia i pokazywanie go w serwisie
  • Jakie dane: opis, lokalizacja (przybliżona), zdjęcia
  • Podstawa (RODO): art. 6 ust. 1 lit. b
  • Jak długo: do usunięcia lub wygaśnięcia ogłoszenia
• Cel: Odsłonięcie kontaktu (udostępnienie numeru)
  • Jakie dane: numer telefonu Ogłoszeniodawcy
  • Podstawa (RODO): art. 6 ust. 1 lit. b/f
  • Jak długo: do usunięcia konta
• Cel: Powiadomienia (alerty) i e-maile serwisowe
  • Jakie dane: e-mail, kryteria alertów
  • Podstawa (RODO): art. 6 ust. 1 lit. b/f
  • Jak długo: przez czas posiadania konta
• Cel: Bezpieczeństwo i zapobieganie nadużyciom
  • Jakie dane: dane techniczne, numer telefonu (limity SMS)
  • Podstawa (RODO): art. 6 ust. 1 lit. f
  • Jak długo: 12 miesięcy
• Cel: Reklamacje oraz dochodzenie/obrona roszczeń
  • Jakie dane: dane sprawy
  • Podstawa (RODO): art. 6 ust. 1 lit. f
  • Jak długo: okres przedawnienia
• Cel: Obowiązki prawne (np. żądania organów)
  • Jakie dane: zależnie od sprawy
  • Podstawa (RODO): art. 6 ust. 1 lit. c
  • Jak długo: zgodnie z przepisami

5. Komu przekazujemy dane

Korzystamy z zaufanych dostawców, którzy pomagają nam prowadzić serwis:

• Supabase: baza danych, logowanie, przechowywanie zdjęć (Przekazywane dane: dane konta i ogłoszeń).
• Vercel: hosting serwisu (Przekazywane dane: dane techniczne, adres IP).
• Twilio: wysyłka kodów SMS (Przekazywane dane: numer telefonu).
• Resend: wysyłka e-maili (serwisowych i powiadomień) (Przekazywane dane: adres e-mail).
• Mapbox: mapy (Przekazywane dane: dane lokalizacji, adres IP).
• Upstash: ograniczanie nadużyć (limity) (Przekazywane dane: adres IP, numer telefonu w kluczu limitu).
• Sentry: wykrywanie błędów (Przekazywane dane: dane techniczne, bez danych osobowych).
• Vercel Analytics / Speed Insights: anonimowa statystyka odwiedzin i wydajności – dopiero po Twojej zgodzie (Przekazywane dane: adresy stron, dane techniczne).

Numer telefonu Ogłoszeniodawcy przekazujemy też Użytkownikowi, który odsłoni kontakt (dopiero po jego świadomym działaniu). Dane możemy udostępnić organom publicznym, jeśli wymaga tego prawo, oraz naszym doradcom i księgowości. Dane powierzamy tym dostawcom na podstawie umów powierzenia przetwarzania danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców może przetwarzać dane poza EOG (m.in. w USA) — dotyczy to Twilio, Resend, Mapbox, Sentry i Vercel. Nasza baza danych (Supabase) działa w EOG (Frankfurt). Tam, gdzie dane trafiają poza EOG, dzieje się to na podstawie odpowiednich zabezpieczeń (standardowe klauzule umowne).

7. Jak długo przechowujemy dane i co się dzieje, gdy usuniesz konto

Dane trzymamy przez czas posiadania konta oraz przez okresy wymagane prawem (szczegóły w punkcie 4).

Gdy usuwasz konto: od razu usuwamy lub anonimizujemy Twoje dane osobowe (numer telefonu, e-mail), a Twoje ogłoszenia — wraz ze zdjęciami — są usuwane lub anonimizowane. Dodatkowo po 30 dniach automatycznie anonimizujemy dane, które pozostały w systemie. Zachowujemy jedynie zapisy techniczne pozbawione danych identyfikujących.

8. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych oraz cofnięcia zgody (bez wpływu na to, co zrobiliśmy wcześniej).

Konto i większość danych możesz usunąć samodzielnie w ustawieniach. Aby skorzystać z prawa dostępu lub przeniesienia (eksportu) danych, napisz do nas — zrealizujemy wniosek. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

9. Pliki cookies i podobne technologie

Pliki cookies dzielimy na kategorie. Kategorie inne niż „Niezbędne" uruchamiamy wyłącznie po Twojej zgodzie (tryb opt-in) — przy pierwszej wizycie pokazujemy baner z równorzędnymi przyciskami „Akceptuję" i „Odrzucam" oraz opcją „Ustawienia".

• Kategoria: Niezbędne (zawsze aktywne)
  • Do czego: logowanie, sesja, bezpieczeństwo, zapamiętanie wyboru cookies
  • Podstawa: niezbędność do świadczenia usługi
  • Przykłady: sesja Supabase, lead_session, invitation, cc_cookie (zapis Twojego wyboru)
• Kategoria: Analityka (opcjonalna, po zgodzie)
  • Do czego: anonimowa statystyka odwiedzin i wydajności
  • Podstawa: zgoda (art. 6 ust. 1 lit. a RODO)
  • Przykłady: Vercel Analytics, Vercel Speed Insights
• Kategoria: Marketing (opcjonalna, zarezerwowana)
  • Do czego: obecnie nieużywana — na przyszłość
  • Podstawa: zgoda
  • Przykłady: —

Do czasu wyrażenia zgody na „Analitykę" narzędzia analityczne nie są ładowane i nie wysyłają żadnych danych.

Wycofanie / zmiana zgody: w każdej chwili kliknij „Ustawienia cookies" w stopce serwisu — otworzy się okno, w którym włączysz lub wyłączysz poszczególne kategorie. Cofnięcie zgody nie wpływa na zgodność przetwarzania sprzed cofnięcia. Twój wybór zapamiętujemy w pliku cc_cookie (ok. 6 miesięcy); po zmianie zakresu plików cookies poprosimy o zgodę ponownie.

10. Czy profilujemy / podejmujemy decyzje automatycznie

Nie. Dobieranie ogłoszeń do powiadomień (alerty) działa na prostym porównaniu cech ogłoszenia (rodzaj odpadu, lokalizacja) — nie budujemy profilu Twojej osoby ani nie oceniamy Cię automatycznie. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób automatyczny (art. 22 RODO). Jedynym efektem dopasowania jest wysłanie powiadomienia — dalej decyduje człowiek.

11. Bezpieczeństwo, zmiany i kontakt

Dbamy o bezpieczeństwo danych — m.in. szyfrujemy połączenie (HTTPS), ograniczamy dostęp do danych do osób upoważnionych, stosujemy zabezpieczenia po stronie bazy (reguły dostępu) oraz mechanizmy ograniczające nadużycia. Żadne zabezpieczenia nie dają 100% gwarancji, ale traktujemy ochronę Twoich danych poważnie.

Politykę możemy aktualizować — o istotnych zmianach poinformujemy. Kontakt w sprawie danych: iod@utylizer.pl. Organ nadzorczy: Prezes UODO, ul. Stawki 2, 00-193 Warszawa.