Polityka prywatności
Wersja robocza z 30 września 2026 r. — obowiązuje w okresie testów aplikacji
To wersja robocza na czas testów aplikacji. Przed publicznym uruchomieniem mxGO sprawdzi ją prawnik — o zmianach poinformujemy.
W skrócie
- Zbieramy tylko to, co jest potrzebne, żeby aplikacja działała.
- Nie sprzedajemy Twoich danych. Nikomu, nigdy.
- Numer telefonu użyty do weryfikacji nie jest publicznie widoczny.
- Twoje dane są przechowywane na serwerach w Unii Europejskiej.
- Możesz w każdej chwili usunąć konto z poziomu aplikacji.
Poniżej to samo, ale dokładnie.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest:
Fundacja Proemx Adres: Zakościele 80, 97-215 Inowłódz KRS: 0001158760, NIP: 7732511749, REGON: 541018969 E-mail w sprawach danych osobowych: kontakt@proemx.pl
2. Jakie dane zbieramy i po co
2.1 Dane podawane przy zakładaniu konta
| Dane | Po co | Podstawa prawna |
|---|---|---|
| Adres e-mail | Logowanie, powiadomienia, kontakt w sprawie konta | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Hasło (zaszyfrowane) | Zabezpieczenie konta | Wykonanie umowy |
| Nick | Identyfikacja w serwisie | Wykonanie umowy |
| Numer telefonu (jeśli go podasz) | Kontakt kupujących z Tobą w sprawie ogłoszenia | Wykonanie umowy |
| Miejscowość | Pokazywanie ogłoszeń w okolicy i przybliżonego miejsca na mapie | Wykonanie umowy |
Numer telefonu nie jest publiczny. Przy ogłoszeniu widać tylko jego fragment. Cały numer zobaczy wyłącznie zalogowany użytkownik, który go odsłoni — i tylko wtedy, gdy sam zdecydujesz, że chcesz go pokazywać w danym ogłoszeniu. Zapisujemy, kto i kiedy odsłonił numer, żeby ograniczyć masowe zbieranie numerów (prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO).
Planujemy weryfikację numeru kodem SMS (ograniczenie oszustw i kont fikcyjnych). Gdy ją uruchomimy, uzupełnimy tę politykę.
2.2 Dane ogłoszeń
Treść ogłoszeń, zdjęcia, filmy, cena, lokalizacja i kategoria. Te dane są publiczne — widzi je każdy użytkownik aplikacji.
Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
2.3 Rozmowy na czacie (funkcja w przygotowaniu)
Gdy uruchomimy czat, przechowujemy treść rozmów między Użytkownikami.
Dlaczego: żeby czat w ogóle działał, oraz żeby móc rozpatrzyć zgłoszenie oszustwa. W sporze zapis rozmowy jest często jedynym dowodem.
Kto ma do nich dostęp: wyłącznie uczestnicy rozmowy. Upoważniony pracownik Operatora sięga do rozmowy tylko po zgłoszeniu naruszenia lub na żądanie uprawnionego organu.
Podstawa: wykonanie umowy oraz prawnie uzasadniony interes (przeciwdziałanie oszustwom).
2.4 Dane techniczne
Adres IP, model urządzenia, wersja systemu, identyfikator instalacji aplikacji, daty logowań.
Po co: bezpieczeństwo, wykrywanie nadużyć (np. zakładania wielu kont przez tę samą osobę), diagnozowanie błędów.
Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
2.5 Powiadomienia push (funkcja w przygotowaniu)
Gdy uruchomimy powiadomienia i jeśli wyrazisz zgodę w systemie telefonu, przechowujemy token powiadomień, żeby wysyłać Ci informacje o nowych wiadomościach i pasujących ogłoszeniach.
Zgodę możesz cofnąć w ustawieniach telefonu w dowolnym momencie.
2.6 Zgłoszenia i moderacja
Jeśli zgłosisz ogłoszenie lub użytkownika, zapisujemy zgłoszenie, jego powód i Twój opis. Jeśli moderator usunie Twoje ogłoszenie lub zablokuje konto, zapisujemy decyzję z uzasadnieniem, a Ty możesz się od niej odwołać. Każde działanie moderatora trafia do dziennika, którego nie da się zmienić.
Podstawa: prawnie uzasadniony interes (bezpieczeństwo serwisu) oraz obowiązki wynikające z Aktu o usługach cyfrowych (DSA).
2.7 Czego NIE zbieramy
- Nie zbieramy dokładnej lokalizacji GPS. Odległość liczymy na podstawie miasta, które sam podasz.
- Nie zbieramy danych płatniczych — w aplikacji nie ma płatności.
- Nie śledzimy Cię w innych aplikacjach i serwisach.
- Nie profilujemy Cię w celach reklamowych.
3. Komu przekazujemy dane
Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić serwis. Każdy z nich działa na podstawie umowy powierzenia i może przetwarzać dane wyłącznie na nasze polecenie.
| Podmiot | Do czego | Gdzie przetwarza |
|---|---|---|
| Supabase | Baza danych, konta, przechowywanie zdjęć | Unia Europejska (Frankfurt, Niemcy) |
| LH.pl | Wysyłka e-maili z aplikacji (potwierdzenie konta, kod do zmiany hasła) | Polska |
| Cloudflare | Hosting stron mxgo.pl i panelu moderatorów | UE / USA (patrz pkt 4) |
| Apple, Google | Dostarczanie powiadomień push (po ich uruchomieniu) | UE / USA (patrz pkt 4) |
Nie sprzedajemy danych. Nie udostępniamy ich reklamodawcom ani brokerom danych.
Dane możemy przekazać organom państwowym (policja, prokuratura, sąd), jeśli wystąpią o nie na podstawie przepisów prawa — najczęściej w sprawach dotyczących oszustw.
4. Przekazywanie danych poza Unię Europejską
Staramy się trzymać dane w UE. Część usług (hosting stron Cloudflare, powiadomienia push Apple i Google) wiąże się z przekazaniem ograniczonych danych technicznych do USA.
Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) lub standardowych klauzul umownych.
5. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Konto i dane profilowe | Przez czas posiadania konta |
| Ogłoszenia aktywne | Do usunięcia lub oznaczenia jako sprzedane |
| Ogłoszenia zakończone | 12 miesięcy, potem usuwane |
| Rozmowy na czacie | 24 miesiące od ostatniej wiadomości |
| Dane po usunięciu konta | Usuwane w ciągu 30 dni |
| Zgłoszenia naruszeń i decyzje moderacyjne | 3 lata — na potrzeby odwołań i ewentualnych postępowań |
| Dane techniczne (logi) | 12 miesięcy |
Wyjątek: jeśli toczy się postępowanie dotyczące oszustwa, dane związane ze sprawą przechowujemy do jego zakończenia.
6. Twoje prawa
Masz prawo do:
- dostępu — możesz dowiedzieć się, jakie dane o Tobie mamy, i otrzymać ich kopię
- sprostowania — poprawienia danych nieprawidłowych
- usunięcia („prawo do bycia zapomnianym")
- ograniczenia przetwarzania
- przenoszenia danych — otrzymania ich w formacie do odczytu maszynowego
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
- cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie opierało się na zgodzie
Aby skorzystać z tych praw, napisz na kontakt@proemx.pl. Odpowiadamy w ciągu miesiąca.
Konto możesz usunąć samodzielnie w aplikacji: Profil → „Usuń konto” (na dole ekranu). Szczegóły: mxgo.pl/usun-konto.
Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do:
Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa uodo.gov.pl
7. Bezpieczeństwo danych
- Połączenie z aplikacją jest szyfrowane (HTTPS/TLS).
- Hasła przechowujemy wyłącznie w postaci zahaszowanej — nie znamy Twojego hasła.
- Dostęp do danych mają wyłącznie upoważnione osoby, w zakresie niezbędnym do pracy.
- Prowadzimy rejestr dostępów do danych Użytkowników.
- Przy zakładaniu konta i zmianie hasła sprawdzamy, czy hasło nie pojawiło się w znanych wyciekach (usługa Have I Been Pwned). Wysyłamy tylko 5 pierwszych znaków skrótu hasła — nie da się z nich odtworzyć hasła ani ustalić, kim jesteś.
Żadne zabezpieczenie nie jest stuprocentowe. Jeśli dojdzie do naruszenia, które może zagrażać Twoim prawom, poinformujemy Cię o tym oraz zgłosimy sprawę do UODO w ciągu 72 godzin, zgodnie z RODO.
8. Dzieci
Aplikacja przeznaczona jest dla osób pełnoletnich. Osoby w wieku 16–18 lat mogą korzystać z niej za zgodą rodzica lub opiekuna.
Nie zbieramy świadomie danych osób poniżej 16. roku życia. Jeśli dowiesz się, że takie dane do nas trafiły, napisz na kontakt@proemx.pl — usuniemy je niezwłocznie.
9. Pliki cookie i podobne technologie
Aplikacja mobilna nie używa plików cookie. Korzysta z lokalnej pamięci urządzenia, żeby pamiętać, że jesteś zalogowany, oraz żeby nie zgubić niedokończonego ogłoszenia.
Strona mxgo.pl jest stroną informacyjną — nie używa plików cookie ani narzędzi analitycznych.
10. Zmiany polityki prywatności
O istotnych zmianach poinformujemy Cię e-mailem i powiadomieniem w aplikacji co najmniej 14 dni przed ich wejściem w życie.
Aktualna wersja jest zawsze dostępna na stronie mxgo.pl/polityka-prywatnosci oraz w aplikacji: Profil → Regulamin i prywatność.
11. Kontakt
W sprawach dotyczących danych osobowych:
Fundacja Proemx Zakościele 80, 97-215 Inowłódz E-mail: kontakt@proemx.pl