Polityka prywatności

Data ostatniej aktualizacji: 2026-06-15

§1. Administrator danych

Administratorem Twoich danych osobowych jest Technalab, NIP 5372176985, z siedzibą pod adresem Elizy Orzeszkowej 11, 21-500 Janów Podlaski („Administrator"). Kontakt w sprawach ochrony danych: rodo@bidbil.com.

§2. Jakie dane zbieramy

• Dane konta: adres e-mail, hasło (przechowywane w formie hashowanej BCrypt), nazwa wyświetlana, imię i nazwisko, opcjonalnie numer telefonu i adres.
• Dane firmowe (opcjonalnie): NIP, dane do faktury — tylko dla kont firmowych korzystających z Integracji.
• Treści Twoich ofert: opisy, zdjęcia, atrybuty (długość kija, marka, rozmiar stołu itp.), lokalizacja (z dokładnością do miasta).
• Wiadomości: historia rozmów z innymi Użytkownikami i supportem BidBil — przechowujemy jako dowód w razie sporu.
• Aktywność: oferty, licytacje, sprzedaże, opinie, uczestnictwo w turniejach, wyniki gier.
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas zalogowania, zalogowane urządzenia.
• Logowanie OAuth (opcjonalnie): jeśli logujesz się przez Facebook, otrzymujemy z Facebooka Twój adres e-mail i ID profilu Facebook. Nie mamy dostępu do Twojego hasła Facebook.

§3. W jakim celu i na jakiej podstawie

Cel	Podstawa prawna (RODO)
Założenie i obsługa konta, świadczenie usług Serwisu	art. 6 ust. 1 lit. b — wykonanie umowy
Wystawienie i przeglądanie ofert, kontakt między Użytkownikami	art. 6 ust. 1 lit. b — wykonanie umowy
System opinii, weryfikacja sprzedawców	art. 6 ust. 1 lit. f — uzasadniony interes (bezpieczeństwo społeczności)
Bezpieczeństwo (rate limiting, proof-of-work na numer telefonu, wykrywanie nadużyć)	art. 6 ust. 1 lit. f — uzasadniony interes
Analityka (Google Analytics 4) i pomiar ruchu	art. 6 ust. 1 lit. a — zgoda (poprzez banner cookies)
Reklama partnerska / integracje sklepów	art. 6 ust. 1 lit. a — zgoda (osobny kontrakt)
Rozliczenia podatkowe i księgowe Integracji	art. 6 ust. 1 lit. c — obowiązek prawny

§4. Numer telefonu — ochrona przed scrapingiem

Numer telefonu sprzedawcy, jeśli zechce go pokazać kupującym, jest ukryty za mechanizmem proof-of-work challenge i wymaga jednorazowej, nieprzewidywalnej operacji po stronie przeglądarki kupującego. Zapobiega to masowemu zbieraniu numerów przez boty komercyjne (np. SMS spam). Numer jest też rate-limitowany do maksymalnie kilkunastu odsłon na minutę z jednego adresu IP.

§5. Pliki cookies i podobne technologie

Używamy następujących kategorii cookies:

• Niezbędne (zawsze aktywne): sesja logowania (HttpOnly cookie), preferencje języka i motywu, zgoda na cookies. Bez nich Serwis nie zadziała.
• Analityczne (wymagają zgody): Google Analytics 4 — zliczają ruch i pomagają zrozumieć, jak korzystasz z Serwisu. Dane są zanonimizowane.
• Marketingowe (wymagają zgody): obecnie nie używamy. W razie ich wprowadzenia zaktualizujemy banner i tę politykę.

Twoją zgodę możesz w każdej chwili zmienić klikając w banner cookies (link „Ustawienia cookies" w stopce).

§6. Komu udostępniamy Twoje dane

Twoje dane mogą być przekazywane (jako podpowierzenie przetwarzania) następującym kategoriom odbiorców:

• Hosting i infrastruktura: dostawca serwerów (Polska / EU).
• Facebook (Meta): jeśli logujesz się przez Facebook OAuth — wymiana tokena i e-maila zgodnie z polityką Meta.
• Google: Google Analytics (po Twojej zgodzie), reCAPTCHA jeśli aktywna.
• Integracje sklepów: BaseLinker, WooCommerce, PrestaShop — tylko dla kont firmowych, które aktywnie skonfigurowały integrację.
• Organy państwowe: w przypadku zgodnego z prawem żądania (policja, prokuratura).

§7. Transfer poza EOG

Google (Analytics) i Meta (Facebook OAuth) mogą przekazywać dane poza Europejski Obszar Gospodarczy, głównie do USA. Transfer odbywa się na podstawie EU-US Data Privacy Framework (Decyzja Komisji 2023/1795) oraz Standardowych Klauzul Umownych. Hosting podstawowy odbywa się w UE.

§8. Okres przechowywania

• Dane konta — przez okres jego istnienia plus 12 miesięcy po usunięciu (na potrzeby ewentualnych roszczeń).
• Treść ofert i transakcji — przez 3 lata od zakończenia (zgodnie z okresami przedawnienia roszczeń konsumenckich).
• Wiadomości w chacie — przez 3 lata od ostatniej aktywności (jako materiał dowodowy w sporach).
• Opinie — bezterminowo (jako element reputacji Sprzedawcy), z anonimizacją na żądanie po usunięciu konta.
• Logi techniczne (IP, czasy logowania) — 90 dni od zdarzenia.
• Dane księgowe Integracji — 5 lat zgodnie z Ustawą o rachunkowości.

§9. Twoje prawa

W odniesieniu do swoich danych masz prawo do:

• dostępu — możesz zobaczyć, jakie dane przetwarzamy (panel profilu);
• sprostowania — możesz w każdej chwili edytować dane w ustawieniach konta;
• usunięcia („prawo do bycia zapomnianym") — usuń konto lub napisz do rodo@bidbil.com;
• ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• cofnięcia zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem;
• wniesienia skargi do PUODO — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Wnioski w sprawie danych osobowych kierujemy na adres rodo@bidbil.com — odpowiadamy w ciągu 30 dni.

§10. Zmiany Polityki

Polityka prywatności może być aktualizowana w przypadku zmian funkcjonalności Serwisu lub przepisów. O zmianach informujemy z wyprzedzeniem 14 dni przez e-mail i banner na stronie głównej. Aktualna wersja jest zawsze dostępna na tej stronie.