Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności opisuje, w jaki sposób serwis informacja.com zbiera, wykorzystuje i chroni Twoje dane osobowe podczas korzystania z naszego portalu.

Korzystając z serwisu informacja.com, wyrażasz zgodę na praktyki opisane w niniejszej Polityce Prywatności. Jeśli nie zgadzasz się z którymkolwiek z postanowień, prosimy o niekorzystanie z naszych usług.

2. Ochrona Twojej Prywatności

Twoja prywatność jest dla nas priorytetem. Oto nasze podstawowe zasady:

• Nie sprzedajemy Twoich danych osobowych podmiotom trzecim w celach marketingowych
• Nie wyświetlamy reklam zewnętrznych sieci reklamowych (tylko ogłoszenia naszych użytkowników)
• Nie udostępniamy Twoich danych partnerom w celach cross-marketingu
• Nie stosujemy śledzenia w celach marketingowych. Używamy Google Analytics tylko do anonimowych statystyk odwiedzin — i tylko za Twoją zgodą wyrażoną w bannerze cookies (patrz sekcja 18)
• Nie wysyłamy niechcianych wiadomości marketingowych
• Zapewniamy szyfrowanie komunikacji i bezpieczne przechowywanie danych

3. Zbierane Dane

Zbieramy następujące rodzaje danych:

Dane podawane przez Ciebie

Dane zbierane automatycznie

4. Wykorzystanie Danych

Twoje dane wykorzystujemy do:

• Świadczenia usług - publikacja ogłoszeń, zarządzanie kontem, katalog firm
• Komunikacji - odpowiedzi na pytania, powiadomienia o statusie ogłoszeń
• Bezpieczeństwa - wykrywanie oszustw, zapobieganie nadużyciom, weryfikacja tożsamości
• Płatności - przetwarzanie transakcji za usługi płatne
• Poprawy serwisu - analiza sposobu korzystania z serwisu, wprowadzanie ulepszeń
• Wymogów prawnych - spełnianie obowiązków prawnych, odpowiadanie na żądania organów

5. Udostępnianie Danych

Możemy udostępniać Twoje dane w następujących przypadkach:

Podmiotom przetwarzającym płatności

Gdy dokonujesz płatności, Twoje dane płatnicze są przekazywane bezpiecznym procesorom płatności (np. Stripe, PayPal). Nie przechowujemy pełnych numerów kart kredytowych.

Innym użytkownikom

Dane kontaktowe podane w ogłoszeniach (telefon, e-mail) są widoczne dla innych użytkowników serwisu - to konieczne do realizacji celu ogłoszenia.

Organom ścigania

Możemy udostępnić dane w odpowiedzi na:

• Nakaz sądowy lub wezwanie sądowe
• Żądanie organów ścigania
• Gdy wymagają tego przepisy prawa
• W celu ochrony praw, własności lub bezpieczeństwa

Kiedy NIE udostępniamy danych

• Nie sprzedajemy danych brokerom danych
• Nie udostępniamy danych firmom reklamowym
• Nie udostępniamy danych do marketingu podmiotów trzecich

6. Przechowywanie Danych

• Dane konta przechowujemy przez czas posiadania aktywnego konta
• Ogłoszenia wygasłe są usuwane po 90 dniach
• Logi bezpieczeństwa przechowujemy przez 12 miesięcy
• Dane transakcji przechowujemy zgodnie z wymogami podatkowymi (zwykle 7 lat)
• Po usunięciu konta, dane osobowe są usuwane w ciągu 30 dni (z wyjątkiem danych wymaganych prawnie)

7. Pliki Cookies

Używamy plików cookies (ciasteczek) do prawidłowego funkcjonowania serwisu.

Rodzaje cookies

Zarządzanie cookies

Możesz zarządzać plikami cookies poprzez ustawienia przeglądarki. Wyłączenie cookies może ograniczyć funkcjonalność serwisu.

8. Twoje Prawa

Masz następujące prawa dotyczące Twoich danych osobowych zgodnie z RODO:

Prawo dostępu (Art. 15) — z automatycznym narzędziem

Możesz w każdej chwili pobrać KOMPLET swoich danych osobowych w formacie JSON, bez czekania na odpowiedź administratora. Eksport zawiera:

• Twój profil użytkownika i ustawienia konta
• Wszystkie ogłoszenia, wydarzenia i firmy które dodałeś
• Twoje komentarze, zakładki, alerty
• Historię logowań z ostatnich 90 dni
• Status subskrypcji newslettera

👉 Pobierz moje dane teraz (wymaga zalogowania)

Prawo do sprostowania

Możesz poprawić nieprawidłowe dane poprzez panel użytkownika → Profil.

Prawo do usunięcia / "Prawo do bycia zapomnianym" (Art. 17) — z automatycznym narzędziem

Możesz samodzielnie usunąć swoje konto bez kontaktu z administratorem. Proces:

1. Klikasz "Usuń konto" w panelu użytkownika
2. Potwierdzasz e-mailem i checkboxem że rozumiesz że to nieodwracalne
3. Konto przechodzi w stan "zaplanowane do usunięcia" z 30-dniowym oknem cofnięcia
4. Jeśli w ciągu 30 dni zalogujesz się ponownie, usunięcie zostaje anulowane
5. Po 30 dniach cron uruchamia twarde usunięcie: wszystkie dane osobowe (e-mail, telefon, imię) są nieodwracalnie skasowane. Twoje publiczne treści (ogłoszenia, wydarzenia) zostają zanonimizowane (autor → "[deleted]") aby zachować integralność serwisu

👉 Usuń moje konto (wymaga zalogowania)

Prawo do przenoszenia danych

Eksport danych (Art. 15 powyżej) jest dostarczany w formacie JSON nadającym się do odczytu maszynowego, zgodnym z Art. 20.

Prawo do sprzeciwu

Możesz sprzeciwić się określonym sposobom przetwarzania Twoich danych. Skontaktuj się: prywatnosc@informacja.com

Jak skorzystać z praw

Większość praw realizuje się przez automatyczne narzędzia w panelu użytkownika (linki wyżej). Dla spraw indywidualnych:

• E-mail: prywatnosc@informacja.com
• Panel: Moje konto (sekcje "Pobierz moje dane" i "Usuń konto" w dolnej części)

Odpowiemy na zapytania kontaktowe w ciągu 30 dni (RODO). Automatyczne narzędzia są natychmiastowe.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:

• Szyfrowanie połączeń (HTTPS/TLS)
• Bezpieczne hashowanie haseł (bcrypt)
• Regularne kopie zapasowe
• Ograniczony dostęp do danych (zasada minimalnych uprawnień)
• Monitorowanie bezpieczeństwa

Mimo stosowanych zabezpieczeń, żaden system nie jest w 100% bezpieczny. W przypadku naruszenia bezpieczeństwa danych, powiadomimy Cię zgodnie z obowiązującymi przepisami.

10. Ochrona Dzieci

Serwis informacja.com nie jest przeznaczony dla osób poniżej 18 roku życia. Świadomie nie zbieramy danych osobowych od dzieci.

Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami, a usuniemy te informacje.

11. Przetwarzanie przez Sztuczną Inteligencję (AI)

Serwis informacja.com korzysta z zewnętrznych usług sztucznej inteligencji w celu:

• Tłumaczenia poradników z polskiego na angielski (i odwrotnie) — usługa OpenAI (model gpt-4o-mini)
• Wzbogacania treści wydarzeń i ogłoszeń — usługa OpenAI
• Ekstrakcji danych z plakatów wydarzeń (OCR + analiza obrazu) — usługa OpenAI Vision
• Generowania podsumowań wiadomości w sekcji /wiadomosci — usługa Perplexity AI
• Lokalnych modeli AI (np. Bielik, Mistral, Phi) działających na serwerze partnerskim

Jakie dane są wysyłane do AI:

• Treść poradników (tylko publiczne, niczyje osobiste dane)
• Tekst ogłoszenia lub wydarzenia, które wystawiasz (gdy włączysz funkcję wzbogacania)
• Obrazy plakatów wydarzeń (gdy wgrywasz plakat)
• Treść wiadomości publicznych do streszczenia

Czego NIE wysyłamy do AI:

• Haseł, danych logowania
• Wiadomości prywatnych między użytkownikami
• Danych finansowych, płatniczych
• Adresów email, telefonów
• Treści z paneli administracyjnych poza intencją AI

OpenAI i Perplexity są związane warunkami zachowania poufności (Data Processing Agreement). Dane przekazane do tłumaczeń nie są wykorzystywane do trenowania modeli (zgodnie z polityką API OpenAI od 2023).

Wszystkie wywołania AI są logowane w naszej bazie (statystyki użycia + koszty), ale logi nie zawierają osobistych danych użytkowników.

12. System Alertów (Saved Searches)

Serwis oferuje system alertów email — możesz zapisać kryteria wyszukiwania (np. "mieszkania w Brooklynie", "wydarzenia polonijne") i otrzymywać powiadomienia gdy pojawią się nowe pasujące wpisy.

Jakie dane zbieramy

• Twój adres email
• Kryteria wyszukiwania (słowo kluczowe, kategoria, miasto, stan)
• Częstotliwość alertów (codziennie / co tydzień / natychmiast)
• Adres IP w momencie zapisu (do zapobiegania nadużyciom)
• Czas zapisu i potwierdzenia

Jak działają alerty

• Wymagana podwójna zgoda (double opt-in) — wysyłamy email z linkiem do potwierdzenia
• Każdy alert email zawiera link do natychmiastowego wypisania (unsubscribe)
• Możesz zarządzać wszystkimi alertami przez panel "Moje powiadomienia"
• Cron sprawdza nowe wpisy co kilka minut i wysyła powiadomienia
• Logujemy wysłane powiadomienia (do celów audytowych)

Bezpieczeństwo

• Tokeny potwierdzenia są jednorazowe i mają ograniczony czas ważności (7 dni)
• Tokeny wypisania są permanentne — można wypisać się w dowolnym momencie
• Anti-enumeration: nigdy nie ujawniamy czy dany email jest zapisany na alerty

13. Newsletter

Możesz zapisać się do naszego biuletynu informacyjnego (newsletter):

• Otrzymujesz okresowe podsumowania ważnych wiadomości, nowych poradników, wydarzeń
• Wymagana podwójna zgoda (double opt-in)
• Każdy email newslettera ma link do wypisania
• Możesz zarządzać subskrypcją na Twoje Powiadomienia
• Nie udostępniamy listy subskrybentów żadnej trzeciej stronie

14. Dane SMS (wiadomości tekstowe)

Informacja.com świadczy usługę wiadomości tekstowych (SMS) z asystentem AI oraz powiadomień. Sekcja ta szczegółowo opisuje, jak przetwarzamy dane związane z SMS-ami.

14.1. Krytyczne oświadczenie o prywatności SMS

14.2. Jakie dane SMS zbieramy

• Numer telefonu komórkowego podany przy opt-in
• Treść wiadomości SMS wysyłanych do nas (potrzebna do działania asystenta AI)
• Treść wiadomości SMS wysyłanych przez nas (kopia dla zgodności i wsparcia)
• Czas wysłania, status dostarczenia, kod operatora (z Twilio — naszego dostawcy SMS)
• Adres IP i znacznik czasu w momencie opt-in (dla zgodności A2P 10DLC / TCPA)
• Treść i wersja zgody wyświetlone w momencie opt-in (verbatim)

14.3. Cel przetwarzania

• Dostarczanie wiadomości i odpowiedzi od asystenta AI
• Powiadomienia o ogłoszeniach, wydarzeniach i alertach które wybrałeś
• Operacyjne SMS-y (potwierdzenie subskrypcji, STOP/HELP)
• Spełnienie wymogów zgodności (logowanie zgody, opt-out, audyt)

14.4. Czego NIE robimy z numerem telefonu

• Nie sprzedajemy numeru telefonu nikomu
• Nie wynajmujemy numeru telefonu
• Nie udostępniamy numeru ani zgody SMS partnerom marketingowym, brokerom danych ani sieciom reklamowym
• Nie używamy numeru w kampaniach reklamowych nie związanych z Informacja.com
• Nie wykorzystujemy treści Twoich SMS-ów do trenowania modeli AI dostępnych publicznie

14.5. Komu udostępniamy dane SMS

Numer telefonu i treść SMS są przekazywane wyłącznie:

• Twilio Inc. — nasz dostawca usług SMS (US-based, SOC 2). Bez Twilio nie możemy dostarczyć ani odebrać wiadomości. Polityka prywatności Twilio.
• OpenAI Inc. — generuje odpowiedzi asystenta AI. Treść Twojej wiadomości jest przesyłana do API OpenAI w celu wygenerowania odpowiedzi. Polityka prywatności OpenAI.
• Organy ścigania — wyłącznie w odpowiedzi na ważne wezwanie sądowe lub gdy wymaga tego prawo.

14.6. Twoje prawa SMS — opt-out i kontrola

• Wyślij STOP na nasz numer SMS w dowolnej chwili, aby zrezygnować z subskrypcji. Po STOP nie otrzymasz więcej wiadomości od Informacja.com (poza końcowym potwierdzeniem opt-out wymaganym przez przepisy).
• Wyślij HELP aby otrzymać informacje kontaktowe.
• Możesz w każdej chwili poprosić o usunięcie wszystkich swoich danych SMS pisząc na privacy@informacja.com.

14.7. Opłaty

Wiadomości i transmisja danych mogą być płatne zgodnie z taryfą Twojego operatora komórkowego (message and data rates may apply). Informacja.com nie pobiera żadnych opłat za usługę SMS ani subskrypcję.

14.8. Retencja danych SMS

Treść wiadomości SMS przechowujemy przez 12 miesięcy dla celów wsparcia i audytu zgodności. Metadane opt-in (zgoda, IP, znacznik czasu) zachowujemy przez 4 lata po wypisaniu się — wymóg standardów A2P 10DLC i TCPA. Po tym czasie dane są trwale usuwane.

14.9. Formularz zgody

Pełny formularz opt-in znajduje się pod adresem informacja.com/sms. Strona zawiera wszystkie wymagane oświadczenia: częstotliwość wiadomości, opłaty, słowa kluczowe STOP/HELP, link do niniejszej Polityki Prywatności i Regulaminu.

15. Mieszkańcy Kalifornii — California Consumer Privacy Act (CCPA / CPRA)

Jeśli jesteś mieszkańcem stanu Kalifornia (USA), masz dodatkowe prawa wynikające z California Consumer Privacy Act (CCPA) i California Privacy Rights Act (CPRA):

• Prawo do informacji — jakie kategorie danych zbieramy, w jakim celu, komu udostępniamy
• Prawo do dostępu — kopia Twoich danych w przenośnym formacie
• Prawo do usunięcia — żądanie usunięcia danych (z wyjątkami przewidzianymi prawem)
• Prawo do korekty — poprawa nieprawidłowych danych
• Prawo do ograniczenia wykorzystania danych wrażliwych
• Prawo do "Do Not Sell or Share My Personal Information" — informacja.com NIE SPRZEDAJE i NIE UDOSTĘPNIA danych dla celów reklamowych ("nie sprzedaje" w rozumieniu CCPA)
• Prawo do niedyskryminacji — korzystanie z praw CCPA nie skutkuje gorszym traktowaniem

Aby skorzystać z praw CCPA, wyślij wniosek na prywatnosc@informacja.com z dopiskiem "CCPA Request" lub "California Privacy Rights".

Odpowiemy w ciągu 45 dni (z możliwością przedłużenia o kolejne 45 dni z powiadomieniem).

16. Ochrona Dzieci poniżej 13 lat — COPPA

Zgodnie z amerykańską ustawą Children's Online Privacy Protection Act (COPPA):

• Serwis informacja.com nie jest przeznaczony dla osób poniżej 13 lat
• Świadomie nie zbieramy danych osobowych od osób poniżej 13 lat
• Konto wymaga ukończenia 18 lat (lub zgody rodzica/opiekuna)
• Jeśli odkryjemy, że osoba poniżej 13 lat założyła konto, natychmiast je usuniemy

Rodzice/opiekunowie podejrzewający, że ich dziecko poniżej 13 lat przekazało nam dane, prosimy o kontakt: prywatnosc@informacja.com. Usuniemy dane w ciągu 7 dni.

17. Google Analytics

Serwis informacja.com używa Google Analytics 4 (GA4) — usługi analitycznej dostarczanej przez Google LLC — do zbierania anonimowych statystyk odwiedzin (liczba użytkowników, popularne strony, źródła ruchu).

Identyfikator pomiaru

Property ID: G-4WWZNGMEXB

Zgoda wymagana

Google Analytics ładuje się WYŁĄCZNIE jeśli klikniesz "Akceptuję" w bannerze cookies. Jeśli wybierzesz "Tylko niezbędne", GA się nie uruchomi i żadne dane analityczne nie zostaną wysłane do Google.

Konfiguracja chroniąca prywatność

• IP anonymization (anonymize_ip: true) — Google maskuje ostatni oktet Twojego IP przed jakimkolwiek zapisem
• Brak Google Ads / Display Network — nie używamy reklam Google
• Brak User-ID — nie łączymy Twojego konta na informacja.com z danymi GA
• Brak Demographics & Interests — wyłączone
• Brak Cross-domain tracking

Co Google zbiera (anonimowo)

• Anonimowy identyfikator urządzenia (Client ID w cookie)
• Maskowany adres IP
• Typ urządzenia, system, przeglądarka, rozdzielczość
• Przybliżona lokalizacja (kraj/miasto z IP)
• Strony odwiedzane, czas wizyty, źródło ruchu (referrer)
• Zdarzenia agregowane (klik, scroll, video play)

Cookies używane przez GA

• _ga — Client ID, ważność 2 lata
• _ga_G-4WWZNGMEXB — Session state, ważność 2 lata
• Zapisane w domenie informacja.com

Twoje prawa

• Cofnij zgodę: Kliknij "Zarządzaj cookies" w stopce lub w localStorage usuń klucz cookieConsent
• Google Analytics Opt-out Add-on: tools.google.com/dlpage/gaoptout — rozszerzenie przeglądarki które blokuje GA na wszystkich stronach
• Wyczyść cookies GA: usuń _ga* w ustawieniach przeglądarki
• Do Not Track: Honorujemy nagłówek DNT — jeśli Twoja przeglądarka go wysyła, GA się nie załaduje (planowane: obecnie sprawdzamy tylko cookie consent)

Polityka Google

• Polityka prywatności Google: policies.google.com/privacy
• Jak Google używa danych: policies.google.com/technologies/partner-sites

18. Zmiany Polityki Prywatności

• Możemy aktualizować niniejszą Politykę Prywatności
• O istotnych zmianach powiadomimy przez e-mail lub komunikat w serwisie
• Data ostatniej aktualizacji jest podana na początku dokumentu
• Zachęcamy do regularnego sprawdzania tej strony

19. Kontakt

W przypadku pytań dotyczących prywatności lub Twoich danych osobowych: