Polityka prywatności

Wersja z dnia 2026-11-10

1. Administrator danych

Administratorem Twoich danych osobowych jest [Imię i nazwisko / nazwa firmy], [adres siedziby], NIP [NIP]. W sprawach danych osobowych napisz na kontakt@releva.pl.

2. Jakie dane zbieramy

• Dane konta: imię i nazwisko, e-mail, numer telefonu, oświadczenie o pełnoletności, zgody.
• Wynik weryfikacji tożsamości: status weryfikacji, imię i nazwisko z dokumentu, potwierdzenie pełnoletności. Zdjęć dokumentu i twarzy nie przechowujemy - przetwarza je dostawca weryfikacji.
• Dane ogłoszeń: opis firmy, dane finansowe, lokalizacja, NIP, adres, dokumenty.
• Dane o aktywności: prośby o dokumenty, akceptacje NDA, decyzje sprzedających.
• Dane techniczne: adres IP i informacje o urządzeniu - w zakresie potrzebnym do działania i ochrony Serwisu przed nadużyciami.

3. Cele i podstawy prawne przetwarzania

• Prowadzenie konta, publikacja ogłoszeń, udostępnianie danych poufnych - wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Weryfikacja tożsamości i zapobieganie oszustwom - prawnie uzasadniony interes administratora i użytkowników (art. 6 ust. 1 lit. f RODO). Dane biometryczne (zdjęcie twarzy) przetwarzane są przez dostawcę weryfikacji wyłącznie na podstawie Twojej wyraźnej zgody wyrażonej w procesie weryfikacji (art. 9 ust. 2 lit. a RODO).
• Rozliczenia i obowiązki podatkowe - obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Ochrona Serwisu, dochodzenie roszczeń - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Wysyłka informacji marketingowych - zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili w „Moje konto”.

4. Komu przekazujemy dane

Dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić Serwis, na podstawie umów powierzenia przetwarzania:

• Supabase - baza danych i logowanie (serwery w Unii Europejskiej, Frankfurt),
• Didit - weryfikacja tożsamości,
• Cloudflare - ochrona przed botami (Turnstile),
• OpenStreetMap / Nominatim - zamiana adresu na lokalizację na mapie,
• [operator płatności - po uruchomieniu płatności], [biuro rachunkowe].

Kupujący, którego prośbę zaakceptujesz, zobaczy dane poufne Twojego ogłoszenia. Sprzedający widzi imię i nazwisko Kupującego proszącego o dokumenty. Jeżeli którykolwiek dostawca przekazuje dane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej. [Do potwierdzenia dla każdego dostawcy.]

5. Jak długo przechowujemy dane

• Dane konta - do czasu usunięcia konta.
• Dane rozliczeniowe - 5 lat od końca roku podatkowego (wymóg przepisów podatkowych).
• Dane potrzebne do dochodzenia roszczeń - do upływu terminów przedawnienia.
• Dane przetwarzane na podstawie zgody - do jej wycofania.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Pomocnik AI

Zalogowani użytkownicy mogą korzystać z pomocnika AI. Treść pytania, wcześniejsze wiadomości z tej samej rozmowy oraz krótkie podsumowanie Twoich ogłoszeń (tytuł, status, daty) przekazujemy do dostawcy modelu językowego - Anthropic PBC - wyłącznie w celu wygenerowania odpowiedzi. Nie zapisujemy treści rozmów w naszej bazie; zapisujemy tylko liczbę wiadomości dziennie (limit nadużyć). Historia rozmów zapisuje się wyłącznie w Twojej przeglądarce (możesz ją usunąć przyciskiem „Usuń całą historię”) i nie trafia na nasz serwer. Nie wpisuj do pomocnika haseł, numerów dokumentów ani danych innych osób. [Do uzupełnienia przez prawnika: podstawa przekazania danych do USA i umowa powierzenia z Anthropic.]

7. Pliki cookies

Przy pierwszej wizycie pytamy o zgodę. Możesz ją w każdej chwili zmienić przyciskiem „Ustawienia cookies” w stopce strony. Nie używamy cookies reklamowych ani narzędzi śledzących firm trzecich.

• Niezbędne (bez zgody): sesja logowania (sb-…, Supabase), ochrona przed botami (Cloudflare Turnstile), zapamiętanie Twojej decyzji o cookies (rv_zgody, 12 miesięcy).
• Test wyglądu i statystyki (tylko za zgodą): rv_hero - litera wersji wyglądu strony, którą zobaczyłeś (90 dni); anonimowe, dzienne sumy wyświetleń i kliknięć każdej wersji - bez adresu IP i bez łączenia z Twoją osobą.
• Pamięć przeglądarki: historia rozmów z pomocnikiem AI (rv_asystent_historia) - tylko na Twoim urządzeniu, możesz ją usunąć w oknie pomocnika.

8. Bezpieczeństwo

Stosujemy szyfrowane połączenie, kontrolę dostępu na poziomie bazy danych (dane poufne widzą tylko uprawnione osoby), weryfikację tożsamości i ochronę przed botami. Dostęp administracyjny jest ograniczony.