Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Krzysztof Rodak, osoba fizyczna prowadząca serwis TylkoElektryki.pl w sposób niekomercyjny. Adres do korespondencji: ul. Robotnicza 151/1, 82-300 Elbląg. Kontakt w sprawach danych: kontakt@tylkoelektryki.pl.

2. Jakie dane przetwarzamy i w jakim celu

• Konto: adres e-mail, imię lub nazwa, hasło (przechowywane wyłącznie w postaci zabezpieczonej), a przy logowaniu kontem Google także adres e-mail i nazwa z tego konta. Cel: prowadzenie konta (art. 6 ust. 1 lit. b RODO).
• Ogłoszenia: treść, zdjęcia, lokalizacja i dane kontaktowe podane przez sprzedającego. Cel: publikacja ogłoszenia (art. 6 ust. 1 lit. b RODO). Numer telefonu jest odsłaniany odwiedzającym po kliknięciu.
• Części i akcesoria: treść ogłoszenia części, zdjęcia, lokalizacja i dane kontaktowe sprzedającego (telefon, e-mail, jeśli je podał), a przy bateriach, silnikach i wyświetlaczach rowerów elektrycznych także numer seryjny. Telefon i e-mail sprzedającego widzą tylko zalogowani użytkownicy. Numer seryjny pokazujemy publicznie tylko jako końcówkę, żeby kupujący mógł przy odbiorze porównać ją z naklejką na części - pełny numer widzi tylko sprzedający i administrator. Cel: publikacja ogłoszenia (art. 6 ust. 1 lit. b RODO), a przy numerze seryjnym także sprawdzenie, że kupujący dostaje część z ogłoszenia (art. 6 ust. 1 lit. f RODO).
• Wiadomości i powiadomienia: wiadomości między użytkownikami, zapisane wyszukiwania, alerty e-mail o nowych ogłoszeniach, przypomnienia o końcu publikacji i powiadomienia o nowych wynikach realnego zasięgu modeli, które obserwujesz. Cel: świadczenie tych usług (art. 6 ust. 1 lit. b RODO). Z alertów i powiadomień można zrezygnować linkiem w każdej wiadomości.
• Powiadomienia bez konta i „Tydzień w elektrykach”: adres e-mail, wybrane filtry albo ogłoszenie oraz treść, wersja i czas zgody i potwierdzenia linkiem z maila. Cel: powiadomienia e-mail o nowych ogłoszeniach i obniżkach cen bez zakładania konta oraz, po osobnej zgodzie, cotygodniowy mail „Tydzień w elektrykach” (informacja handlowa serwisu: nowe ogłoszenia, obniżki cen, zmiany cen ładowania, nowe modele w katalogu, nowe artykuły). Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), a przy „Tygodniu w elektrykach” także zgoda na otrzymywanie informacji handlowych drogą elektroniczną. Zgodę wycofasz w każdej chwili jednym kliknięciem w każdym mailu, bez wpływu na zgodność z prawem wcześniejszej wysyłki. Maile wysyła Resend.
• Opinie, pytania i odpowiedzi: treść wpisu i podpis (widoczne publicznie przy wpisie) oraz powiązanie wpisu z kontem. Cel: publikacja wpisu i powiadomienia e-mail o jego publikacji, odrzuceniu lub nowej odpowiedzi (art. 6 ust. 1 lit. b RODO). Głosy „Pomocne” zapisujemy z identyfikatorem konta i nie pokazujemy publicznie, kto głosował.
• Raporty realnego zasięgu (latem i zimą): wynik podany przez kierowcę danego modelu (przejechane kilometry, stan baterii, warunki jazdy) i powiązanie raportu z kontem. Raporty pokazujemy bez podpisu i bez danych konta: mediany widzi każdy, a pojedyncze raporty i wyniki w różnych warunkach - zalogowani. Cel: statystyki realnego zasięgu (art. 6 ust. 1 lit. b RODO).
• Kontakt i zgłoszenia: dane z formularza kontaktowego, zgłoszeń i reklamacji. Cel: odpowiedź i obsługa sprawy (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo: skrót adresu IP albo identyfikatora konta przy odsłonie danych kontaktowych sprzedającego (limit odsłon - ochrona przed masowym pobieraniem numerów; skrót liczony z kluczem zmienianym codziennie, wpisy usuwane codziennie po upływie doby - potem skrótu nie da się powiązać z adresem), adres IP przy korzystaniu z narzędzia AI (limit zapytań, bez trwałego zapisu) i weryfikacja przed botami przy logowaniu, a przy zapisie na powiadomienia bez konta skrót adresu IP liczony z tajnym kluczem (bez samego adresu, usuwany po godzinie - limit zapisów). Cel: ochrona serwisu i użytkowników (art. 6 ust. 1 lit. f RODO).
• Narzędzie AI: tekst opisu wpisany w formularzu ogłoszenia trafia do modelu językowego w infrastrukturze Cloudflare wyłącznie w celu przygotowania propozycji.
• Profile firmowe: dane firmy publikowane w profilu oraz ocena i liczba opinii z wizytówki Google, jeśli firma ją wskaże (art. 6 ust. 1 lit. b i f RODO).

Podanie danych jest dobrowolne, ale niezbędne do korzystania z konta i dodawania ogłoszeń. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne.

3. Jak długo przechowujemy dane

Dane konta, ogłoszeń, wiadomości oraz opinii, pytań i odpowiedzi przechowujemy do usunięcia konta (pojedynczy wpis możesz usunąć wcześniej w panelu konta), powiadomienia bez konta i zapis na „Tydzień w elektrykach” - do wypisania (wtedy je usuwamy; powiadomienie o obniżce ceny najdłużej do zakończenia ogłoszenia: sprzedaży, usunięcia albo 30 dni po końcu publikacji; zapis niepotwierdzony linkiem z maila - 3 dni), dane z formularza kontaktowego przez czas obsługi sprawy, a dane techniczne zabezpieczeń przez krótki czas opisany wyżej. Po usunięciu konta dane mogą być przechowywane przez okres niezbędny do obrony przed roszczeniami.

4. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Skargę możesz wnieść do brytyjskiego Information Commissioner’s Office (ICO) lub do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce.

5. Odbiorcy danych

Dane przetwarzają w imieniu administratora: Cloudflare (hosting, sieć dostarczania treści, ochrona przed botami, model AI, statystyki odwiedzin Cloudflare Web Analytics), Supabase (baza danych, logowanie, przechowywanie zdjęć), Resend (wysyłka e-maili) oraz Google (logowanie kontem Google, tylko gdy je wybierzesz). Mapa ładowarek pobiera fragmenty mapy z serwerów OpenStreetMap, które otrzymują przy tym adres IP przeglądarki.

6. Przekazywanie poza EOG

Ponieważ administrator ma miejsce zamieszkania w Wielkiej Brytanii, dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazywanie opiera się na decyzjach wykonawczych Komisji Europejskiej z 19 grudnia 2025 r., stwierdzających odpowiedni stopień ochrony danych w Wielkiej Brytanii (obowiązujących do 27 grudnia 2031 r.). Część dostawców może przetwarzać dane także w innych państwach spoza EOG, w tym w USA, na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub standardowych klauzul umownych.

7. Pliki cookies, pamięć przeglądarki i statystyki

Serwis używa niezbędnych plików cookies i pamięci lokalnej przeglądarki: do zapamiętania decyzji dotyczącej cookies, utrzymania sesji logowania, zapisania ulubionych ogłoszeń, wersji roboczej ogłoszenia, niewysłanego wpisu (opinii lub pytania) do czasu zalogowania i ostatnio oglądanych porównań. Oznaczenie źródła z linku, którym wchodzisz (np. z naszego maila, posta w grupie właścicieli albo kodu QR), nie jest zapisywane w przeglądarce - strona pamięta je tylko do przeładowania, do sumy dziennej kroków raportu realnego zasięgu. Nie stosujemy cookies reklamowych ani śledzących.

Statystyki zbiorcze. Liczymy sumy dzienne: ile razy otwarto stronę danego rodzaju i skąd przyszło wejście - rodzaj źródła (np. wyszukiwarka, asystent AI, e-mail, ikona aplikacji) i sama domena strony, z której przychodzisz (np. google.pl, bez adresu podstrony), ile razy wykonano kolejne kroki formularza ogłoszenia i raportu zasięgu (np. otwarcie, dodanie zdjęć, zapis), ile razy wyświetlono ogłoszenie, odsłonięto kontakt albo zapisano ogłoszenie w ulubionych. Nie zapisujemy przy tym adresu IP, identyfikatora przeglądarki ani plików cookies - adres IP i nagłówki przeglądarki służą tylko do odrzucenia robotów i powtórzeń (w pamięci roboczej serwera, bez zapisu).

Cloudflare Web Analytics. Do pomiaru odsłon i szybkości stron używamy usługi Cloudflare Web Analytics (Cloudflare - dostawca hostingu, podmiot przetwarzający). Według Cloudflare skrypt nie używa cookies ani pamięci przeglądarki i nie rozpoznaje osób po adresie IP ani przeglądarce.

Google Search Console. Otrzymujemy od Google zbiorcze dane o wyświetleniach i kliknięciach stron serwisu w wynikach wyszukiwania (bez danych o konkretnych osobach).

Mapa Google na profilach firm wczytuje się po kliknięciu albo automatycznie, jeśli w banerze cookies wybierzesz „Akceptuję” - wtedy Google może zapisać własne pliki cookies. Cookies można usunąć lub zablokować w ustawieniach przeglądarki.

8. Kontakt

W sprawach dotyczących danych osobowych napisz na kontakt@tylkoelektryki.pl.

Pełne zasady korzystania z serwisu znajdziesz w Regulaminie.