Wersja 4 · obowiązuje od 21 września 2026

Polityka prywatności serwisu Utylizer.pl

Wersja 1.2 · Data wejścia w życie: 21 września 2026 r.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Utylizer sp. z o.o. z siedzibą w Świerkocinie, ul. Daktylowa 1, 86-302 Świerkocin (KRS 0001246357, NIP 8762522043, REGON 544953606) — czyli my, Operator serwisu Utylizer.pl. We wszystkich sprawach dotyczących Twoich danych osobowych napisz do nas: iod@utylizer.pl.

2. Jakie dane zbieramy

Gdy zakładasz konto i dodajesz ogłoszenie: numer telefonu, opis odpadu, przybliżoną lokalizację (do ok. 100 m — bez dokładnego adresu) i zdjęcia.

Gdy dodasz adres e-mail do konta: także Twój adres e-mail (dzięki niemu możesz odsłaniać kontakty, rozpoczynać rozmowy i ustawiać powiadomienia).

Gdy piszesz w serwisie: treść wiadomości i informacje o rozmowie (kto z kim rozmawia, przy którym ogłoszeniu, kiedy).

Automatycznie: podstawowe dane techniczne, informacje z plików cookies (patrz punkt 9) oraz zapis Twojej zgody na regulamin (kiedy i którą wersję zaakceptowałeś).

Gdy trafiasz do nas z reklamy: przy publikacji ogłoszenia zapisujemy identyfikator kliknięcia reklamowego nadany przez Google, parametry kampanii z adresu, którym wszedłeś, adres strony wejścia oraz domenę, z której do nas przyszedłeś. Zapis powstaje po naszej stronie, jest przypisany do ogłoszenia i nie wymaga zapisywania czegokolwiek na Twoim urządzeniu.

Po Twojej zgodzie na cookies: dane o korzystaniu z serwisu zbierane przez narzędzia analityczne i marketingowe (patrz punkty 5 i 9).

3. Dane dzieci

Serwis jest przeznaczony dla osób pełnoletnich (18+). Nie zbieramy świadomie danych osób poniżej 18 lat.

4. Po co i na jakiej podstawie przetwarzamy dane

• Cel: Prowadzenie konta i udostępnianie serwisu
  • Jakie dane: telefon, e-mail (jeśli podany)
  • Podstawa (RODO): art. 6 ust. 1 lit. b (umowa)
  • Jak długo: przez czas posiadania konta
• Cel: Publikacja ogłoszenia i pokazywanie go w serwisie
  • Jakie dane: opis, lokalizacja (przybliżona), zdjęcia
  • Podstawa (RODO): art. 6 ust. 1 lit. b
  • Jak długo: do usunięcia lub wygaśnięcia ogłoszenia
• Cel: Odsłonięcie kontaktu (udostępnienie numeru)
  • Jakie dane: numer telefonu Ogłoszeniodawcy
  • Podstawa (RODO): art. 6 ust. 1 lit. b/f
  • Jak długo: do usunięcia konta
• Cel: Wiadomości i rozmowy w serwisie
  • Jakie dane: treść wiadomości, dane o rozmowie
  • Podstawa (RODO): art. 6 ust. 1 lit. b
  • Jak długo: do usunięcia konta jednej ze stron rozmowy
• Cel: Powiadomienia (alerty), SMS-y i e-maile serwisowe
  • Jakie dane: numer telefonu, e-mail, kryteria alertów
  • Podstawa (RODO): art. 6 ust. 1 lit. b/f
  • Jak długo: przez czas posiadania konta
• Cel: Moderacja treści, zgłoszenia i wgląd w rozmowę przy nadużyciu
  • Jakie dane: treść ogłoszenia lub wiadomości, dane sprawy
  • Podstawa (RODO): art. 6 ust. 1 lit. f (bezpieczeństwo serwisu i ochrona Użytkowników), lit. c gdy wymaga tego prawo
  • Jak długo: przez czas potrzebny do wyjaśnienia sprawy
• Cel: Bezpieczeństwo i zapobieganie nadużyciom
  • Jakie dane: dane techniczne, numer telefonu (limity SMS)
  • Podstawa (RODO): art. 6 ust. 1 lit. f
  • Jak długo: 12 miesięcy
• Cel: Nasze własne statystyki i rozwój serwisu
  • Jakie dane: zestawienia zbiorcze z naszej bazy (liczby ogłoszeń, kategorii, rejestracji) — bez numerów, adresów e-mail i treści wiadomości
  • Podstawa (RODO): art. 6 ust. 1 lit. f
  • Jak długo: bezterminowo, bo są to dane zbiorcze bez identyfikacji osób
• Cel: Analityka internetowa (jak korzysta się z serwisu)
  • Jakie dane: adresy odwiedzanych stron, zdarzenia w serwisie, dane techniczne, identyfikatory cookies
  • Podstawa (RODO): art. 6 ust. 1 lit. a (zgoda)
  • Jak długo: do wycofania zgody, nie dłużej niż okres retencji narzędzia (patrz punkt 7)
• Cel: Marketing i pomiar skuteczności reklam (remarketing)
  • Jakie dane: informacje o zdarzeniach w serwisie (np. opublikowanie ogłoszenia, rejestracja), adresy stron, dane techniczne, identyfikatory cookies
  • Podstawa (RODO): art. 6 ust. 1 lit. a (zgoda)
  • Jak długo: do wycofania zgody, nie dłużej niż okres retencji narzędzia (patrz punkt 7)
• Cel: Pomiar skuteczności naszych reklam — ile kosztuje nas pozyskanie ogłoszenia
  • Jakie dane: identyfikator kliknięcia reklamowego, parametry kampanii, adres strony wejścia, domena źródłowa, moment publikacji ogłoszenia
  • Podstawa (RODO): art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w sprawdzeniu, czy i ile kosztuje nas pozyskanie ogłoszenia
  • Jak długo: identyfikator kliknięcia — 90 dni; pozostałe dane, już bez identyfikatora, w postaci zbiorczej — bezterminowo
• Cel: Reklamacje oraz dochodzenie/obrona roszczeń
  • Jakie dane: dane sprawy
  • Podstawa (RODO): art. 6 ust. 1 lit. f
  • Jak długo: okres przedawnienia
• Cel: Obowiązki prawne (np. żądania organów)
  • Jakie dane: zależnie od sprawy
  • Podstawa (RODO): art. 6 ust. 1 lit. c
  • Jak długo: zgodnie z przepisami

5. Komu przekazujemy dane

Korzystamy z zaufanych dostawców, którzy pomagają nam prowadzić serwis:

• Supabase: baza danych, logowanie, przechowywanie zdjęć (Przekazywane dane: dane konta, ogłoszeń i wiadomości).
• Vercel: hosting serwisu (Przekazywane dane: dane techniczne, adres IP).
• Twilio: wysyłka kodów SMS przy logowaniu i potwierdzaniu numeru (Przekazywane dane: numer telefonu).
• SMSAPI.pl (SMSAPI sp. z o.o.): wysyłka SMS-ów serwisowych i powiadomień (Przekazywane dane: numer telefonu, treść wiadomości SMS).
• Resend: wysyłka e-maili (serwisowych i powiadomień) (Przekazywane dane: adres e-mail, treść wiadomości e-mail).
• Mapbox: mapy (Przekazywane dane: dane lokalizacji, adres IP).
• Upstash: ograniczanie nadużyć (limity) (Przekazywane dane: adres IP, numer telefonu w kluczu limitu).
• Sentry: wykrywanie błędów (Przekazywane dane: dane techniczne, bez danych osobowych).
• Vercel Analytics / Speed Insights: anonimowa statystyka odwiedzin i wydajności – dopiero po Twojej zgodzie (Przekazywane dane: adresy stron, dane techniczne).
• Google (Google Analytics 4): statystyka korzystania z serwisu – dopiero po Twojej zgodzie na „Analitykę" (Przekazywane dane: adresy stron, zdarzenia w serwisie, dane techniczne, identyfikator cookie). Zdarzenia z Google Analytics możemy przenosić do Google Ads, żeby wiedzieć, które reklamy działają.
• Meta Platforms (Pixel Meta – Facebook, Instagram): pomiar skuteczności reklam i remarketing – dopiero po Twojej zgodzie na „Marketing" (Przekazywane dane: informacja o zdarzeniu — np. opublikowanie ogłoszenia, rejestracja, odsłonięcie kontaktu, rozpoczęcie rozmowy — adresy stron, dane techniczne, identyfikator cookie _fbp). Nie przekazujemy Meta Twojego numeru telefonu, adresu e-mail, treści ogłoszeń ani treści wiadomości.

Do analizy działania serwisu używamy też narzędzia analitycznego uruchomionego na naszej własnej infrastrukturze, które ma dostęp wyłącznie do zestawień zbiorczych z naszej bazy — bez numerów telefonu, adresów e-mail i treści wiadomości.

Numer telefonu Ogłoszeniodawcy przekazujemy też Użytkownikowi, który odsłoni kontakt (dopiero po jego świadomym działaniu). Treść Twoich wiadomości widzi druga strona rozmowy. Dane możemy udostępnić organom publicznym, jeśli wymaga tego prawo, oraz naszym doradcom i księgowości. Dane powierzamy tym dostawcom na podstawie umów powierzenia przetwarzania danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców może przetwarzać dane poza EOG (m.in. w USA) — dotyczy to Twilio, Resend, Mapbox, Sentry, Vercel, Google i Meta. Nasza baza danych (Supabase) działa w EOG (Frankfurt), a SMS-y serwisowe wysyła dostawca z Polski (SMSAPI.pl). Tam, gdzie dane trafiają poza EOG, dzieje się to na podstawie odpowiednich zabezpieczeń (standardowe klauzule umowne lub decyzja o odpowiednim stopniu ochrony — Data Privacy Framework).

7. Jak długo przechowujemy dane i co się dzieje, gdy usuniesz konto

Dane trzymamy przez czas posiadania konta oraz przez okresy wymagane prawem (szczegóły w punkcie 4).

Gdy usuwasz konto: od razu usuwamy lub anonimizujemy Twoje dane osobowe (numer telefonu, e-mail), a Twoje ogłoszenia — wraz ze zdjęciami — są usuwane lub anonimizowane. Dodatkowo po 30 dniach automatycznie anonimizujemy dane, które pozostały w systemie. Zachowujemy jedynie zapisy techniczne pozbawione danych identyfikujących.

Dane z narzędzi analitycznych i marketingowych przechowujemy przez okres ustawiony w tych narzędziach — w Google Analytics 4 nie dłużej niż 14 miesięcy, w narzędziach Meta zgodnie z zasadami Meta. Gdy wycofasz zgodę, przestajemy je zbierać.

Dane o źródle pozyskania ogłoszenia (punkt 2) usuwamy stopniowo: identyfikator kliknięcia reklamowego znika automatycznie po 90 dniach, a to, co zostaje — kanał i nazwa kampanii — nie identyfikuje osoby. Gdy ogłoszenie zostaje usunięte, zapis o jego źródle znika razem z nim.

8. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych oraz cofnięcia zgody (bez wpływu na to, co zrobiliśmy wcześniej).

Konto i większość danych możesz usunąć samodzielnie w ustawieniach. Zgodę na cookies analityczne i marketingowe wycofasz w każdej chwili w „Ustawieniach cookies" (punkt 9). Aby skorzystać z prawa dostępu lub przeniesienia (eksportu) danych, napisz do nas — zrealizujemy wniosek. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

9. Pliki cookies i podobne technologie

Pliki cookies dzielimy na kategorie. Kategorie inne niż „Niezbędne" uruchamiamy wyłącznie po Twojej zgodzie (tryb opt-in) — przy pierwszej wizycie pokazujemy baner z równorzędnymi przyciskami „Akceptuję" i „Odrzucam" oraz opcją „Ustawienia".

• Kategoria: Niezbędne (zawsze aktywne)
  • Do czego: logowanie, sesja, bezpieczeństwo, zapamiętanie wyboru cookies
  • Podstawa: niezbędność do świadczenia usługi
  • Przykłady: sesja Supabase, lead_session, invitation, cc_cookie (zapis Twojego wyboru)
• Kategoria: Analityka (opcjonalna, po zgodzie)
  • Do czego: statystyka odwiedzin i wydajności oraz to, jak korzysta się z serwisu — które strony są otwierane i które funkcje używane
  • Podstawa: zgoda (art. 6 ust. 1 lit. a RODO)
  • Przykłady: Google Analytics 4 (_ga, _ga_*), Vercel Analytics, Vercel Speed Insights
• Kategoria: Marketing (opcjonalna, po zgodzie)
  • Do czego: pomiar skuteczności naszych reklam i remarketing — pokazywanie reklam Utylizera osobom, które były już w serwisie
  • Podstawa: zgoda (art. 6 ust. 1 lit. a RODO)
  • Przykłady: Pixel Meta (_fbp)

Do czasu wyrażenia zgody na daną kategorię odpowiadające jej narzędzia nie są ładowane i nie wysyłają żadnych danych. Zgody na „Analitykę" i „Marketing" są od siebie niezależne — możesz przyjąć jedną, a odrzucić drugą.

Wycofanie / zmiana zgody: w każdej chwili kliknij „Ustawienia cookies" w stopce serwisu — otworzy się okno, w którym włączysz lub wyłączysz poszczególne kategorie. Cofnięcie zgody nie wpływa na zgodność przetwarzania sprzed cofnięcia. Twój wybór zapamiętujemy w pliku cc_cookie (ok. 6 miesięcy); po zmianie zakresu plików cookies poprosimy o zgodę ponownie.

10. Czy profilujemy / podejmujemy decyzje automatycznie

Automatycznych decyzji o skutkach prawnych nie podejmujemy. Nie oceniamy Cię automatycznie i nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób automatyczny (art. 22 RODO).

W samym serwisie nie budujemy Twojego profilu. Dobieranie ogłoszeń do powiadomień (alerty) działa na prostym porównaniu cech ogłoszenia (rodzaj odpadu, lokalizacja). Jedynym efektem dopasowania jest wysłanie powiadomienia — dalej decyduje człowiek.

Profilowanie reklamowe dzieje się wyłącznie po Twojej zgodzie na kategorię „Marketing". Wtedy Pixel Meta przekazuje Meta informację o Twojej wizycie i o zdarzeniach w serwisie, a Meta może wykorzystać ją do pokazywania Ci reklam — naszych i innych reklamodawców — oraz do budowania grup odbiorców reklam. Podobnie dane z Google Analytics, gdy przenosimy je do Google Ads, służą do pomiaru i kierowania reklam. Nie zgadzasz się na to — nie klikaj zgody na „Marketing" albo wycofaj ją w „Ustawieniach cookies"; wtedy te narzędzia nie zostaną uruchomione, a serwis działa bez zmian.

11. Bezpieczeństwo, zmiany i kontakt

Dbamy o bezpieczeństwo danych — m.in. szyfrujemy połączenie (HTTPS), ograniczamy dostęp do danych do osób upoważnionych, stosujemy zabezpieczenia po stronie bazy (reguły dostępu) oraz mechanizmy ograniczające nadużycia. Żadne zabezpieczenia nie dają 100% gwarancji, ale traktujemy ochronę Twoich danych poważnie.

Politykę możemy aktualizować — o istotnych zmianach poinformujemy. Kontakt w sprawie danych: iod@utylizer.pl. Organ nadzorczy: Prezes UODO, ul. Stawki 2, 00-193 Warszawa.