Polityka prywatności

1. Administrator i charakter serwisu

Administratorem danych osobowych jest operator serwisu ogłoszeniowego Zůstalo.cz (dane rejestrowe i kontaktowe znajdują się w nagłówku tego dokumentu).

Zůstalo.cz to internetowa tablica ogłoszeniowa działająca na rynku czeskim, przeznaczona do obrotu materiałami budowlanymi, remontowymi i narzędziami. Serwis łączy sprzedających i kupujących. Operator nie prowadzi bramki płatności online (checkout jest wyłączony) i nie przetwarza danych kart płatniczych. Wszelkie transakcje i rozliczenia w koronach czeskich (CZK) odbywają się bezpośrednio między użytkownikami.

2. Zakres przetwarzanych danych i funkcje serwisu

Konto i logowanie: adres e-mail, identyfikator użytkownika, bezpieczny skrót hasła lub rejestr jednorazowych linków i kodów logowania. W przypadku firm: nazwa firmy, IČO, adres i dane kontaktowe.

Ogłoszenia materiałów: tytuł oferty, szczegółowy opis (do 7 000 znaków), cena w CZK (lub oznaczenie za darmo), kategoria, parametry techniczne materiałów (skala stanu Grade, jednostki), lokalizacja (miejscowość, kod pocztowy, orientacyjne współrzędne dla mapy) oraz numer telefonu, jeśli zdecydujesz się go podać.

Profile firmowe i wykonawcy: nazwa, IČO, opis działalności (do 15 000 znaków), adres punktu odbioru, godziny otwarcia, warunki odbioru hurtowego (zakup całej partii), certyfikaty oraz zdjęcia realizacji w wizytówce.

Komunikacja i zapytania: treść prywatnych wiadomości, szybkie szablony zapytań (quick inquiry chips), propozycje cenowe oraz hurtowe zapytania o całe partie materiałów (w tym opcjonalny NIP/IČO kupującego), czas wysłania i status odczytu.

Zapytania do fachowców (Hodinový manžel / rzemieślnicy): imię, kontakt (e-mail lub telefon) i treść zapytania przekazywane bezpośrednio wybranemu wykonawcy za Twoją zgodą.

Ochrona numeru telefonu: numer telefonu sprzedawcy na stronie jest domyślnie zabezpieczony przed botami i scrapingiem — jego odsłonięcie wymaga kliknięcia przez człowieka.

Kalkulator materiałów (/kalkulacka) i Cedule na plot: obliczenia zużycia materiałów i zapasu na docinki odbywają się w 100% lokalnie w przeglądarce użytkownika i nie są wysyłane na serwer. Generator plakatu A4 na płot (z kodem QR) tworzy plik w przeglądarce; opcjonalny telefon podany wyłącznie do wydruku nie jest zapisywany w bazie.

Logi bezpieczeństwa i adres IP: adres IP klienta, user-agent i znacznik czasu UTC zapisywane są w rejestrze bezpieczeństwa podczas logowania, rejestracji i zdarzeń autoryzacyjnych (okres przechowywania 12 miesięcy). Przy publikacji i edycji ogłoszenia adres IP nie jest upubliczniany w ofercie. Podczas anonimowego przeglądania publicznych ofert adres IP nie jest przypisywany do profilu.

3. Zasady odpowiedzialnej Sztucznej Inteligencji (Responsible AI)

W serwisie Zůstalo.cz wdrażamy i rozwijamy technologie oparte na sztucznej inteligencji i uczeniu maszynowym (AI / ML) w sposób etyczny, bezpieczny i zorientowany na człowieka, kierując się unijnym Aktem o sztucznej inteligencji (EU AI Act) oraz powszechnie uznanymi standardami odpowiedzialnej AI. Narzędzia sztucznej inteligencji pełnią w serwisie wyłącznie funkcję wspomagającą użytkowników oraz chroniącą bezpieczeństwo obrotu materiałami budowlanymi i wykończeniowymi.

Cel i obszary stosowania AI: Narzędzia sztucznej inteligencji wykorzystujemy w szczególności do: (a) wspierania użytkowników przy tworzeniu i redagowaniu ogłoszeń (sugerowanie parametrów materiałów, czytelne formatowanie opisu, pomoc w doborze właściwej kategorii), (b) inteligentnego dopasowania i rekomendacji (np. sekcja „Podobne oferty” oraz kontekstowe kojarzenie materiałów z fachowcami z katalogu /remeslnici), (c) asystenta kalkulacji zapotrzebowania i naddatków na docinki w kalkulatorze materiałów budowlanych, oraz (d) prewencyjnej moderacji treści pod kątem spamu, oszustw i niebezpiecznych materiałów.

Przejrzystość i transparentność (Transparency): Informujemy użytkowników w sposób jasny i otwarty o obecności oraz sposobie działania mechanizmów sztucznej inteligencji. Gdy funkcja asystująca generuje szkic opisu lub sugerowane parametry, użytkownik jest o tym bezpośrednio powiadamiany w interfejsie. Zůstalo.cz nie stosuje ukrytych botów ani algorytmów zoptymalizowanych pod kątem uzależniania użytkowników czy manipulowania ich zachowaniem.

Kontrola użytkownika i nadrzędna rola człowieka (Human Agency): Sztuczna inteligencja ma charakter doradczy i nie podejmuje jednostronnych decyzji o publikacji za użytkownika. Każda propozycja (np. wygenerowany szkic ogłoszenia, parametry techniczne) wymaga świadomej akceptacji użytkownika, który zachowuje pełną swobodę jej edycji, zmiany lub odrzucenia przed opublikowaniem oferty w serwisie.

Bezstronność i eliminacja uprzedzeń (Fairness & Bias Controls): Systemy sztucznej inteligencji w Zůstalo.cz są projektowane i testowane pod kątem neutralności. Nie stosujemy profilowania behawioralnego, ocen wiarygodności finansowej ani scoringu społecznego. Algorytmy dopasowywania i wyszukiwania opierają się na obiektywnych parametrach materiałów budowlanych oraz kryteriach lokalizacyjnych, bez faworyzowania lub dyskryminacji jakiejkolwiek grupy użytkowników.

Bezpieczeństwo danych i zakaz trenowania modeli publicznych (Privacy by Design & Zero-Training): Dane osobowe użytkowników, prywatne wiadomości, numery telefonów oraz treść ogłoszeń NIE są wykorzystywane do trenowania zewnętrznych, publicznych modeli sztucznej inteligencji. Komunikacja z modelami AI odbywa się przez szyfrowane połączenia API z klauzulą braku retencji danych do celów treningowych (Zero Data Retention).

Niezawodność, cyberbezpieczeństwo i audyty (Robustness & Governance): Wdrożone modele podlegają regularnym testom bezpieczeństwa pod kątem odporności na ataki manipulacji zapytaniami (prompt injection) oraz bieżącej weryfikacji trafności. Użytkownicy mogą w każdym czasie zgłosić uwagi lub błędy w działaniu narzędzi AI pod adresem [email protected] lub poprzez formularz /podpora.

4. Automatyczna moderacja treści i procedura odwoławcza (DSA)

Zgodnie z unijnym Aktem o usługach cyfrowych (DSA) oraz w trosce o bezpieczeństwo użytkowników, nowo publikowane i edytowane ogłoszenia (opis do 7 000 znaków, parametry, zdjęcia) oraz profile wykonawców i firm (opis do 15 000 znaków, logo) podlegają zautomatyzowanej analizie pod kątem wykrywania oszustw, wyłudzeń zaliczek, spamu, złośliwych linków oraz materiałów zabronionych prawnie (np. nielegalne odpady, azbest, kradzione mienie).

Zasada nadzoru człowieka (Human-in-the-loop): W przypadku wykrycia potencjalnego naruszenia system może tymczasowo wstrzymać publikację oferty lub profilu do czasu weryfikacji. Wszelkie sankcje i ostateczne decyzje o odrzuceniu podlegają weryfikacji przez ludzkiego moderatora.

Prawo do odwołania: Użytkownik, którego ogłoszenie lub profil zostały ograniczone lub odrzucone w procesie moderacji, otrzymuje uzasadnienie decyzji oraz ma prawo do złożenia bezpłatnego odwołania za pośrednictwem formularza kontaktowego lub e-maila [email protected]. Odwołanie jest rozpatrywane przez upoważnionego pracownika Zůstalo.cz w terminie do 14 dni roboczych.

5. Zdjęcia ogłoszeń, transfer z telefonu i usuwanie metadanych EXIF

Nasz system podczas przesyłania i przetwarzania zdjęć automatycznie i bezpowrotnie usuwa wszelkie metadane EXIF, w tym dane aparatu oraz współrzędne GPS miejsca wykonania zdjęcia. W ten sposób aktywnie chronimy prywatność Twojego miejsca zamieszkania i placu budowy.

Funkcja „Zdjęcia z telefonu” (/telefon-foto) pozwala na wygodne przesłanie zdjęć bezpośrednio ze smartfona za pomocą jednorazowego kodu QR i bezpiecznego, krótkotrwałego tokenu sesyjnego. Zdjęcia są natychmiast czyszczone z metadanych.

Oryginały plików zawierające dane EXIF nie są przechowywane na publicznym serwerze. Publicznie dostępne są wyłącznie oczyszczone, zoptymalizowane formaty graficzne (WebP/JPEG).

W celach bezpieczeństwa i zapobiegania oszustwom prowadzimy rejestr zdarzeń związanych ze zdjęciami. W przypadku usunięcia zdjęcia, jego zabezpieczona kopia w prywatnym magazynie dowodowym jest przechowywana wyłącznie przez okres retencji dowodowej (12 miesięcy).

6. Wersjonowanie ogłoszeń i historia cen

W publicznym serwisie każda edycja ogłoszenia aktualizuje jego bieżącą treść (ostatnia wersja nadpisuje poprzednio wyświetlany opis oferty). W celu zachowania przejrzystości rynku i ochrony konsumentów przed manipulacjami cenowymi, przy każdej ofercie publicznie prezentowana jest historia zmian cen.

W celach zapobiegania oszustwom, wykrywania manipulacji oraz obrony przed roszczeniami prawnymi, operator zachowuje wewnętrzny rejestr wprowadzonych zmian wraz ze znacznikiem czasu UTC i adresem IP autora.

7. Cele i podstawy prawne przetwarzania

Świadczenie bezpłatnej usługi ogłoszeniowej i obsługa konta: art. 6 ust. 1 lit. b RODO (wykonanie umowy na Twoje żądanie).

Bezpieczeństwo platformy, moderacja AI, zapobieganie oszustwom, obrona przed roszczeniami i wersjonowanie: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes operatora i użytkowników zgodnie z DSA).

Wypełnienie obowiązków prawnych (współpraca z uprawnionymi organami państwowymi): art. 6 ust. 1 lit. c RODO.

Analityka ruchu (Google Analytics 4), pomiar konwersji (Google Ads) oraz przekazanie zapytania fachowcowi: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda, którą można wycofać w dowolnym momencie).

8. Okres przechowywania danych i procedura usunięcia konta (30 dni + 12 miesięcy)

Aktywne konto: dane przechowujemy przez okres posiadania przez Ciebie konta w serwisie.

Żądanie usunięcia konta (30 dni karencji): po złożeniu wniosku o usunięcie konta obowiązuje 30-dniowy okres ochronny, podczas którego można anulować operację i przywrócić konto.

Bezpieczne archiwum po usunięciu konta (12 miesięcy): po upływie 30 dni konto i ogłoszenia są trwale usuwane z aktywnej bazy danych. Przed usunięciem tworzone jest zabezpieczone, niepubliczne archiwum obejmujące dane konta, logi logowań (adresy IP), ogłoszenia wraz z historią zmian, zdjęcia (także usunięte), zgłoszenia naruszeń i zamówienia oraz sumy kontrolne SHA-256; treść prywatnych wiadomości nie jest do niego dołączana. Archiwum jest przechowywane przez 12 miesięcy wyłącznie w celu obrony przed roszczeniami oraz na potrzeby organów ścigania i sądów, po czym ulega trwałemu i nieodwracalnemu zniszczeniu.

Logi logowania i bezpieczeństwa: dane o logowaniach i adresach IP przechowujemy przez 12 miesięcy, po czym są automatycznie kasowane.

9. Udostępnianie danych organom ścigania i sądom

Dane osobowe i operacyjne udostępniamy policji, sądom i prokuraturze wyłącznie na podstawie pisemnego, uzasadnionego wniosku opartego na konkretnym przepisie prawa (art. 6 ust. 1 lit. c RODO) z podaniem sygnatury akt sprawy.

Prowadzimy wewnętrzny rejestr wniosków prawnych, weryfikujemy tożsamość i uprawnienia organu oraz wydajemy dane ściśle w granicach pisemnego wniosku (zestawienia danych, sumy kontrolne plików SHA-256). Treść prywatnych wiadomości wydawana jest wyłącznie na podstawie postanowienia sądu.

Oficjalnym dedykowanym adresem do odbioru wniosków prawnych jest [email protected] lub adres siedziby operatora.

10. Pliki cookies, pamięć lokalna i analityka (Google Analytics 4 / Google Ads)

Serwis korzysta z technicznych plików cookies niezbędnych do utrzymania zalogowanej sesji (zustalo_session), ochrony przed atakami CSRF (XSRF-TOKEN) oraz zapamiętania wyboru zgody zustalo_consent (na 180 dni).

Pamięć lokalna przeglądarki (localStorage) służy do obsługi funkcjonalności: zapamiętania motywu graficznego (theme), schowka ulubionych dla gości (zustalo_guest_favorites_v1), historii ostatnio oglądanych ogłoszeń (zustalo_recently_viewed_v1) oraz porównywarki materiałów (zustalo_compare_v1). Dane te nie opuszczają Twojego urządzenia.

Narzędzia Google Analytics 4 (_ga) i Google Ads (_gcl) są uruchamiane wyłącznie po wyrażeniu dobrowolnej zgody w banerze cookies. Bez Twojej zgody cookies analityczne i reklamowe nie są instalowane.

Zgodę możesz w każdej chwili cofnąć klikając „Ustawienia cookies” w stopce strony, co natychmiast usuwa cookies śledzące i zatrzymuje pomiary.

11. Odbiorcy danych i hosting w UE

Publiczne ogłoszenia są widoczne dla wszystkich odwiedzających i wyszukiwarek. Nie umieszczaj w ogłoszeniu danych, których nie chcesz upubliczniać.

Prywatne rozmowy widzą tylko ich uczestnicy; upoważniony personel operatora może uzyskać wgląd wyłącznie w uzasadnionych przypadkach rozwiązywania zgłoszonych oszustw lub na nakaz sądu.

Serwis działa na serwerze prowadzonym przez operatora w Polsce (Unia Europejska). Do jego działania korzystamy dodatkowo z podmiotów przetwarzających: usługi poczty elektronicznej (SMTP), Cloudflare (ochrona i przyspieszanie ruchu, weryfikacja antyspamowa Turnstile), dostawców modeli AI za pośrednictwem platformy OpenRouter (automatyczna moderacja ogłoszeń oraz, w miarę rozwoju serwisu, profili firmowych — przekazywana jest treść ogłoszenia, zdjęcia i logo, bez danych konta), usługi geokodowania Photon na danych OpenStreetMap (wpisana miejscowość lub adres), dostawców powiadomień push przeglądarek i systemów mobilnych (np. Google, Apple, Mozilla — wyłącznie po Twojej zgodzie na powiadomienia) oraz, wyłącznie za Twoją zgodą, Google (Analytics, Ads). Część tych podmiotów ma siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym; transfery opieramy na standardowych klauzulach umownych Komisji Europejskiej lub decyzji o adekwatności (EU–US Data Privacy Framework). Korzystamy z nich na podstawie ich umów o przetwarzaniu danych (DPA) lub warunków usługi zawierających takie postanowienia.

12. Twoje prawa i organ nadzorczy

Na podstawie RODO masz prawo do: dostępu do danych, ich sprostowania, usunięcia (w granicach nienaruszających obowiązków prawnych), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu.

Wnioski kieruj na adres e-mail operatora. Odpowiedź udzielana jest bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz prawo wnieść skargę do właściwego organu nadzorczego: w Czechach do ÚOOÚ (Úřad pro ochranu osobních údajů, https://uoou.gov.cz), a w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO, https://uodo.gov.pl).