Dokumenty prawne
Polityka
Prywatności.
Jak zbieramy, przetwarzamy i chronimy Twoje dane osobowe.
Ostatnia aktualizacja: 26 maja 2026
1. Administrator danych
Administratorem danych osobowych jest podmiot prowadzący serwis Wanted dostępny pod adresem wanted.com.pl oraz aplikację mobilną AutoWanted.
Kontakt w sprawach ochrony danych: kontakt@wanted.com.pl
2. Jakie dane zbieramy
Dane podawane przy rejestracji
- Adres email — wymagany do rejestracji i logowania
- Hasło — przechowywane w formie zaszyfrowanej (bcrypt)
- Numer telefonu — opcjonalny, tylko dla sprzedawców
- Rola użytkownika (kupujący/sprzedawca)
Dane generowane podczas korzystania
- Zapytania o pojazdy (marka, model, budżet, wymagania)
- Wysyłane oferty sprzedaży
- Wiadomości czatu między użytkownikami
- Oceny i recenzje sprzedawców
- Historia transakcji kredytów
- Zgłoszenia nadużyć
- Feedback i uwagi przesyłane przez formularz
- Token powiadomień push
Dane techniczne
- Adres IP (logowany przez serwer)
- Preferencje językowe (localStorage)
- Zgoda na cookies (localStorage)
3. Cel i podstawa prawna przetwarzania
| Cel |
Podstawa prawna |
| Świadczenie usług platformy | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Powiadomienia push | Art. 6 ust. 1 lit. a RODO (zgoda) |
| Obsługa płatności | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Bezpieczeństwo i zapobieganie nadużyciom | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Obsługa feedbacku i reklamacji | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Dokumentacja transakcji (faktury) | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
4. Podwykonawcy (processorzy danych)
Dane są przetwarzane przez następujących podwykonawców:
- Supabase Inc. — baza danych, uwierzytelnianie, przechowywanie plików (serwery w UE)
- Stripe Inc. — obsługa płatności (certyfikat PCI DSS Level 1)
- Expo (650 Industries) — powiadomienia push
- Resend Inc. — wysyłanie emaili transakcyjnych
- nazwa.pl sp. z o.o. — hosting strony internetowej (serwery w Polsce)
Z każdym podwykonawcą zawarto umowę powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO.
5. Przechowywanie danych
- Dane konta — przez czas trwania konta + 30 dni po usunięciu
- Dane transakcji (faktury) — 5 lat zgodnie z przepisami podatkowymi
- Logi serwera — 90 dni
- Wiadomości czatu — do usunięcia konta
- Feedback — do 2 lat lub do rozpatrzenia
6. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Dostęp — możesz zażądać kopii swoich danych
- Korekta — możesz poprawić nieprawidłowe dane
- Usunięcie — możesz żądać usunięcia danych ("prawo do bycia zapomnianym")
- Przenoszenie — możesz otrzymać dane w formacie CSV/JSON
- Sprzeciw — możesz sprzeciwić się przetwarzaniu w celach marketingowych
- Ograniczenie — możesz żądać ograniczenia przetwarzania
- Skarga — możesz złożyć skargę do UODO (uodo.gov.pl)
Aby skorzystać z praw, napisz na: kontakt@wanted.com.pl. Odpowiemy w ciągu 30 dni.
7. Bezpieczeństwo danych
- Szyfrowanie transmisji danych (SSL/TLS)
- Hasła przechowywane w formie zaszyfrowanej (bcrypt)
- Ograniczony dostęp do danych — tylko uprawnione osoby
- Regularne kopie zapasowe bazy danych
- Monitoring bezpieczeństwa przez Supabase
8. Pliki cookies
Szczegółowe informacje o plikach cookies znajdują się w Polityce Cookies.
9. Dzieci
Serwis nie jest przeznaczony dla osób poniżej 18 roku życia. Jeśli dowiesz się że dziecko podało nam dane — skontaktuj się z nami, usuniemy je niezwłocznie.
10. Zmiany polityki
O istotnych zmianach informujemy przez powiadomienie w aplikacji lub email z 14-dniowym wyprzedzeniem. Kontynuowanie korzystania z Serwisu oznacza akceptację zmian.
11. Kontakt
W sprawach ochrony danych osobowych: kontakt@wanted.com.pl