Informacje prawne
Polityka prywatności
Ostatnia aktualizacja: 20 września 2026
1. Administrator danych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu Klasykoteka jest Szymon Laskowski. W sprawach dotyczących danych osobowych skontaktuj się pod adresem szymon@szymonlaskowski.pl.
2. Jakie dane zbieramy
- Konto: adres e-mail i hasło (w postaci skrótu), a przy logowaniu przez Google dodatkowo imię i nazwisko oraz adres awatara przekazane przez Google. Nazwa wyświetlana jest widoczna przy Twoich ogłoszeniach.
- Sesja logowania: adres IP i identyfikator przeglądarki (user agent) zapisywane przy każdym logowaniu, w celu zabezpieczenia konta.
- Ogłoszenia: dane, które sam wprowadzasz, wystawiając auto (marka, model, opis, zdjęcia, cena, lokalizacja, numer VIN oraz podane dobrowolnie dane kontaktowe: imię, numer telefonu, e-mail). Dane kontaktowe, lokalizacja i VIN są widoczne publicznie na stronie ogłoszenia.
- Płatności: przy zakupie pakietu wyróżnienia Stripe otrzymuje Twój e-mail i dane płatnicze; my zapisujemy tylko identyfikator transakcji, wybrany pakiet i termin ważności.
- Alerty: zapisane kryteria wyszukiwania powiązane z Twoim e-mailem, jeśli włączysz powiadomienia o nowych ogłoszeniach.
- Aktywność: zapisane auta (Garaż, przechowywany w Twojej przeglądarce), zgłoszenia ogłoszeń, anonimowe liczniki wyświetleń i czasu oglądania ogłoszeń (bez identyfikatora użytkownika), anonimowe statystyki odwiedzin.
3. Cele i podstawy przetwarzania
- prowadzenie konta, publikacja ogłoszeń, sprzedaż pakietów wyróżnienia i alerty o nowych ogłoszeniach: wykonanie umowy (art. 6 ust. 1 lit. b RODO);
- maile transakcyjne (potwierdzenie konta, reset hasła, zatwierdzenie ogłoszenia, potwierdzenie zakupu): wykonanie umowy (art. 6 ust. 1 lit. b RODO);
- moderacja treści, obsługa zgłoszeń i bezpieczeństwo serwisu (w tym zapis IP sesji): prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
- anonimowa analityka ruchu: prawnie uzasadniony interes (ulepszanie serwisu);
- ciasteczka marketingowe Google Ads: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, czyszcząc dane witryny w przeglądarce.
4. Odbiorcy danych (podmioty przetwarzające)
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu:
- Dokploy (własny serwer): hosting aplikacji i bazy danych.
- Cloudflare R2: przechowywanie i serwowanie zdjęć ogłoszeń.
- Umami (własny serwer): anonimowe statystyki odwiedzin, bez ciasteczek i bez identyfikatora użytkownika.
- Anthropic: generowanie not redakcyjnych o modelach aut. Do generowania noty przekazywane są dane ogłoszenia; treści te nie są wykorzystywane do trenowania modeli.
- Stripe: obsługa płatności za pakiety wyróżnienia (e-mail, dane karty, kwota). Stripe jest w tym zakresie odrębnym administratorem danych.
- Resend: wysyłka wiadomości e-mail (adres odbiorcy i treść wiadomości).
- Google: logowanie przez konto Google (jeśli z niego korzystasz) oraz ciasteczka Google Ads po Twojej zgodzie.
Część dostawców (Cloudflare, Anthropic, Stripe, Resend, Google) ma siedzibę w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych (art. 45 i 46 RODO).
5. Pliki cookies
Serwis wykorzystuje pliki cookies wyłącznie w dwóch celach:
- Niezbędne: utrzymanie sesji zalogowanego użytkownika (logowanie). Bez nich serwis nie działałby poprawnie, dlatego nie wymagają zgody.
- Marketingowe: Google Ads (mierzenie skuteczności kampanii), tylko w okresach, gdy prowadzimy kampanie reklamowe. Zapisywane wyłącznie po Twojej zgodzie w banerze; do tego czasu tag działa w trybie „denied” i nie zapisuje niczego. Gdy nie prowadzimy kampanii, baner nie jest wyświetlany, a tag nie jest ładowany.
Nie stosujemy cookies profilujących. Zapisane w przeglądarce dane (Twój Garaż, wybór w banerze) możesz w każdej chwili usunąć, czyszcząc dane witryny.
6. Okres przechowywania
Dane konta i ogłoszeń przechowujemy przez czas korzystania z serwisu. Po usunięciu konta lub ogłoszenia powiązane dane (w tym zdjęcia) są usuwane natychmiast. Dane sesji wygasają wraz z sesją. Dane płatności przechowuje Stripe przez okres wymagany przepisami podatkowymi.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (eksport dostępny w ustawieniach konta),
- przenoszenia danych,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”, przycisk w ustawieniach konta),
- ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Aby skorzystać z powyższych praw, napisz na szymon@szymonlaskowski.pl.
8. Zmiany polityki
Politykę możemy aktualizować wraz z rozwojem serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach informujemy zarejestrowanych użytkowników e-mailem.