Polityka prywatności manmu.pl
Dokument opisuje, jakie dane są potrzebne do działania marketplace z wyceną AI, jak są używane i jakie prawa ma użytkownik. Wersja produkcyjna powinna zostać uzupełniona o pełne dane operatora serwisu.
Kto odpowiada za dane
Ta strona opisuje, jakie dane są potrzebne do działania manmu.pl i w jaki sposób powinny być przetwarzane w serwisie ogłoszeniowym z publiczną wyceną AI.
Administratorem danych jest operator serwisu manmu.pl. Dane kontaktowe operatora powinny być uzupełnione w produkcyjnej wersji dokumentu, razem z adresem do spraw prywatności i bezpieczeństwa.
- kontakt do obsługi
- kontakt do spraw bezpieczeństwa
- adres do zgłoszeń RODO
- identyfikacja operatora serwisu
Jakie dane przetwarzamy
Przetwarzamy dane potrzebne do założenia konta, publikowania ogłoszeń, kontaktu między użytkownikami, obsługi alertów, promowania ofert i ochrony serwisu przed nadużyciami.
Zakres danych zależy od tego, czy korzystasz jako kupujący, sprzedający, administrator, czy osoba kontaktująca się z obsługą.
- adres email, imię lub nick, telefon i miasto
- typ konta, rola, status aktywacji i zgody
- treść ogłoszeń, zdjęcia, cena, lokalizacja przybliżona i historia zmian
- wiadomości, alerty, ulubione i zgłoszenia
- informacje techniczne, takie jak logi błędów i podstawowe dane bezpieczeństwa
Do czego używamy danych
Dane są używane przede wszystkim do wykonania usługi: utworzenia konta, aktywacji, publikacji ogłoszenia, kontaktu ze sprzedawcą, wyświetlania list, wyceny AI i obsługi panelu użytkownika.
Część danych może być używana do bezpieczeństwa, wykrywania nadużyć, moderacji, rozpatrywania zgłoszeń i poprawy jakości produktu.
- obsługa konta
- publikacja i moderacja ogłoszeń
- wiadomości i powiadomienia
- wycena AI
- płatne promowania
- bezpieczeństwo i analiza błędów
Wycena AI i zdjęcia
Jeżeli użytkownik dodaje zdjęcia do ogłoszenia, system może wykorzystywać je do rozpoznania przedmiotu, uzupełnienia pól, wykrycia widocznych cech i przygotowania szacunkowej wyceny.
Zdjęcia i opis mogą być przekazywane do dostawców modeli AI wyłącznie w zakresie potrzebnym do wykonania tej funkcji. Wynik wyceny jest zapisywany jako część ogłoszenia, aby można było pokazać medianę rynku, pewność wyniku i wyjaśnienie dla kupującego.
- rozpoznanie kategorii
- podpowiedź tytułu i opisu
- wykrycie stanu i uszkodzeń
- porównanie z podobnymi ofertami
- monitor jakości wycen
Zgody i komunikacja marketingowa
Zgody wymagane do rejestracji dotyczą regulaminu, polityki prywatności i przetwarzania danych potrzebnych do wyceny ogłoszeń. Zgody marketingowe są opcjonalne.
Newsletter, promocje, alerty marketingowe SMS lub push i personalizacja ofert powinny działać tylko wtedy, gdy użytkownik udzielił odpowiedniej zgody albo istnieje inna prawidłowa podstawa komunikacji.
- zgoda na regulamin
- zgoda na wycenę AI
- newsletter email
- komunikacja SMS lub push
- personalizacja ofert
Dostawcy i odbiorcy danych
Do działania serwisu mogą być wykorzystywani zewnętrzni dostawcy infrastruktury, bazy danych, poczty, płatności, map, analityki i modeli AI.
Dostawcy powinni otrzymywać tylko taki zakres danych, który jest potrzebny do wykonania ich części usługi. Dane kart płatniczych nie powinny trafiać bezpośrednio na serwery manmu.pl, jeśli płatności obsługuje zewnętrzny operator.
- Supabase lub baza danych
- Resend lub dostawca email
- Stripe lub operator płatności
- OpenAI i Claude
- Google Maps
- hosting i monitoring błędów
Jak długo przechowujemy dane
Dane konta przechowujemy tak długo, jak konto jest aktywne albo jak długo jest to potrzebne do rozliczeń, bezpieczeństwa i obsługi zgłoszeń. Usunięte ogłoszenia mogą pozostać w archiwum przez okres potrzebny do moderacji, sporu lub obowiązków prawnych.
Po usunięciu konta dane powinny zostać usunięte albo zanonimizowane, chyba że dalsze przechowywanie jest konieczne do ochrony przed nadużyciami, rozliczeń lub obsługi roszczeń.
- aktywne konto
- archiwum usuniętych ogłoszeń
- historia płatności
- zgłoszenia moderacyjne
- logi bezpieczeństwa
Prawa użytkownika
Użytkownik może poprosić o dostęp do swoich danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie danych lub sprzeciw, jeśli przysługuje mu takie prawo.
Żądanie powinno zawierać adres email konta i krótki opis sprawy. Dla bezpieczeństwa obsługa może poprosić o potwierdzenie tożsamości użytkownika.
- dostęp do danych
- sprostowanie
- usunięcie
- ograniczenie przetwarzania
- sprzeciw
- wycofanie zgody marketingowej
Bezpieczeństwo
Serwis powinien stosować zabezpieczenia techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, role administracyjne, bezpieczne klucze integracji, logowanie zdarzeń i ograniczanie dostępu do danych prywatnych.
Użytkownik także ma wpływ na bezpieczeństwo: powinien używać silnego hasła, nie przekazywać kodów jednorazowych i wylogowywać się z urządzeń współdzielonych.
- kontrola ról
- szyfrowanie połączeń
- ograniczony dostęp administracyjny
- monitoring błędów
- procedury zgłoszeń bezpieczeństwa