Polityka prywatności

Wersja 2.1 · 1 maja 2026 · Zgodna z RODO/GDPR oraz polską ustawą o ochronie danych osobowych

W 1g.pl traktujemy Twoje dane poważnie. Ta polityka wyjaśnia jakie dane zbieramy, dlaczego, jak je chronimy i jakie masz prawa.

1. Administrator danych

1g.pl sp. z o.o., ul. Marszałkowska 100, 00-026 Warszawa, NIP 987-654-32-10. Kontakt z Inspektorem Ochrony Danych: iod@1g.pl

2. Jakie dane zbieramy

Dane konta: imię, e-mail, numer telefonu, miasto, hasło (hashowane)
Dane ogłoszeń: treść, zdjęcia, lokalizacja, cena
Dane techniczne: adres IP, typ urządzenia, przeglądarka, system operacyjny
Dane behawioralne: historia wyszukiwań, kliknięcia, ulubione
Dane płatnicze: obsługiwane przez Stripe i Revolut — my przechowujemy tylko ID transakcji

3. Cel i podstawy prawne

Przetwarzamy dane na podstawie:

Wykonania umowy (art. 6 ust. 1 lit. b RODO) — świadczenie usług platformy
Uzasadnionego interesu (lit. f) — wykrywanie oszustw, analityka, bezpieczeństwo
Zgody (lit. a) — marketing, personalizacja reklam, newsletter
Obowiązku prawnego (lit. c) — księgowość, sprawozdawczość podatkowa

4. Pliki cookies

Używamy 4 rodzajów cookies:

Niezbędne — sesja, koszyk, język (nie można wyłączyć)
Analityczne — Google Analytics, Plausible
Funkcjonalne — preferencje, ostatnie wyszukiwania
Marketingowe — Facebook Pixel, Google Ads

Preferencje cookies możesz zmienić w Ustawieniach prywatności.

5. Twoje prawa (RODO)

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, wycofania zgody w dowolnym momencie.

Wszystkie te prawa wykonasz w Ustawieniach konta lub pisząc na iod@1g.pl. Odpowiadamy w ciągu 30 dni.

6. Bezpieczeństwo danych

Szyfrowanie TLS 1.3 dla wszystkich połączeń
Hashowanie haseł — algorytm Argon2
End-to-end encryption dla wiadomości między użytkownikami
Regularne audyty bezpieczeństwa (ISO 27001)
Pseudonimizacja danych w analityce

7. Przekazywanie do podmiotów trzecich

Przekazujemy dane wyłącznie:

Stripe Payments Europe (Irlandia) — przetwarzanie płatności
Revolut Business (Litwa) — alternatywne płatności
Google Cloud (Polska/UE) — hosting infrastruktury
SendGrid / Twilio — wysyłka e-maili i SMS
Organy państwowe — wyłącznie na podstawie wezwań prawnych

Wszyscy dostawcy są związani umowami DPA zgodnymi z RODO.

8. Okres przechowywania

Typ danych	Czas
Konto aktywne	do usunięcia przez użytkownika
Dane po usunięciu konta	30 dni (kosz), potem trwałe usunięcie
Dane do faktur VAT	5 lat (przepisy księgowe)
Logi serwera	90 dni
Pliki cookies analityczne	do 24 miesięcy

9. Kontakt w sprawach RODO

Inspektor Ochrony Danych: Anna Kowalska, iod@1g.pl, tel. +48 22 555 00 12

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem.