Polityka prywatności – 99 by CleanWhale

Wersja 2.1 z dnia 28 sierpnia 2026 r. Obowiązuje od dnia opublikowania w Serwisie i zastępuje wersję 2.0 z dnia 27 sierpnia 2026 r. oraz wcześniejszą wersję z dnia 25 lipca 2026 r.

Co się zmieniło w wersjach 2.0 i 2.1 (podane dla przejrzystości; nie stanowi części postanowień; kolejność punktów jest dowolna i nie ma znaczenia):

W wersji 2.1 (28 sierpnia 2026 r.) włączyliśmy logowanie i rejestrację przy użyciu konta Google: w wersji 2.0 funkcja ta była opisana, lecz przycisk był wyłączony, a opis pomijaliśmy w tekście publikowanym. Od tej wersji przycisk „Zaloguj przez Google” działa, a Google dopisaliśmy do wykazu odbiorców danych (§ 7 ust. 2 lit. d2) oraz do wykazu przekazań poza Europejski Obszar Gospodarczy (§ 8 ust. 4b) jako odrębnego administratora dla tego logowania; szczegóły w § 4 ust. 1a, § 5 ust. 1 lit. a1, § 7 ust. 3 i § 16 ust. 7a.
Usunięto opis asystenta „Agent 99”. Asystent został wyłączony: nie prowadzimy w Serwisie rozmów z użyciem sztucznej inteligencji, nie przyjmujemy zdjęć ani nagrań głosowych do takiej rozmowy i nie przekazujemy żadnych danych dostawcy modeli sztucznej inteligencji. Firma OpenAI została usunięta z listy odbiorców danych oraz z listy przekazań poza Europejski Obszar Gospodarczy.
Dodano § 6 opisujący podłączenie tablicy do Twojego własnego czatu AI (konektor): co do nas dociera, a co do nas nie dociera.
Dodano opis obserwowania wyszukiwań: adres e-mail, cel, podstawa (zgoda), potwierdzenie adresu, wysyłka powiadomień i jej częstotliwość, rezygnacja jednym kliknięciem oraz okres przechowywania.
Doprecyzowano zasięg Serwisu — działa w miastach w całej Polsce, nie tylko w Warszawie.
Doprecyzowano zawartość dziennika technicznego (§ 4 ust. 8a): nie zapisujemy w nim tekstu wpisanego przez użytkownika, a kategorię i miejscowość wyłącznie jako identyfikatory z list istniejących na tablicy.
Podano rzeczywiste okresy przechowywania (§ 9): 30 dni dla niepotwierdzonego zapisu obserwowania, 12 miesięcy dla dziennika technicznego — obydwa realizuje codzienne zadanie automatyczne — oraz faktyczny, dziesięciodniowy cykl logów serwera WWW (§ 9 ust. 5 lit. a).
Usunięto opisy mechanizmów, których w Serwisie nie ma: automatycznych filtrów treści zakazanych, automatycznego ukrywania ogłoszeń oraz automatycznego wygasania ogłoszeń — wraz z podaniem w § 14 ust. 4 zupełnego wykazu tego, co w Serwisie automatyczne jednak jest.
Dodano opis logowania przy użyciu konta Google (§ 4 ust. 1a, § 5 ust. 1 lit. a1, § 7 ust. 2 lit. d2).
Wyzerowano zaległy wolny tekst zapisany w dzienniku technicznym przed wprowadzeniem ograniczenia z § 4 ust. 8a; wpisy pozostały, zniknął z nich wyłącznie tekst wpisany przez użytkowników.
Doprecyzowano § 10 ust. 1 lit. g: zgodę na obserwowanie wyszukiwania wycofuje się jednym kliknięciem linku z wiadomości.
Zaktualizowano § 2: inspektor ochrony danych został wyznaczony (poprzednia wersja podawała, że go nie ma).
Dopisano Adobe Inc. — dostawcę czcionek internetowych — do wykazu odbiorców danych (§ 7 ust. 2 lit. d3; w § 8 ustępy o czcionkach (ust. 4a) i o logowaniu przez Google (ust. 4b) uporządkowano tak, aby numeracja nie miała luki) oraz do wykazu przekazań poza Europejski Obszar Gospodarczy (§ 8 ust. 4a). Twoja przeglądarka łączy się z jego serwerami przy otwarciu każdej strony Serwisu, jeszcze zanim zdążysz cokolwiek wybrać w sprawie zgód, a poprzednia redakcja go nie wymieniała, choć oba wykazy są zamknięte. Dodano też § 16 ust. 1a, wyjaśniający, dlaczego rzecz nie należy do zgody na pliki cookie: ten dostawca niczego w Twoim urządzeniu nie zapisuje.
Sprostowano § 4 ust. 8a i dodano § 4 ust. 8b: publikacja ogłoszenia zwykłym formularzem na stronie nie tworzy żadnego wpisu w dzienniku technicznym. Poprzednia redakcja zapowiadała taki wpis przy każdej publikacji, co było nieprawdą wobec formularza; kolejna twierdziła, że nowe wpisy tego rodzaju już nie powstają, co również było nieprawdą — pozostaje czynna jedna droga, publikacja z karty szkicu przygotowanej przez konektor, i to ona jest w tym ustępie opisana.
Dodano § 4 ust. 8c i przepisano § 6 ust. 3 oraz § 9 ust. 5 lit. b: bieżący zapis roboczy programu obsługującego konektor nie zawiera już ani adresu IP, ani żadnego tekstu wpisanego przez Ciebie lub Twój czat AI — w ich miejsce zapisujemy nieodwracalne pseudonimy i odciski. Poprzednia redakcja podawała, że w razie przekroczenia limitu adres IP trafia do tego pliku, i zapowiadała wprowadzenie dla niego rotacji.
Przepisano § 13 ust. 1 i 1a na formularz, który w Serwisie powstał: zgłoszenie składa się bez konta i bez logowania formularzem „Zgłoś nielegalne treści” albo, równorzędnie, pocztą elektroniczną. Wskazano, że imię, nazwisko i adres e-mail są w formularzu nieobowiązkowe, a jedynym skutkiem ich pominięcia jest brak potwierdzenia i brak informacji o rozpatrzeniu. Uzupełniono odpowiednio wykaz danych zgłoszeń (§ 4 ust. 10) — w tym o nieodwracalny skrót adresu IP zapisywany wyłącznie na potrzeby limitów — oraz okres jego przechowywania (§ 9 ust. 7).
Uzupełniono § 5 ust. 1 lit. f2 o rzeczywiste ograniczenie mechanizmu uruchamiającego wysyłkę. Wysyłka powiadomień o nowych ogłoszeniach ruszyła 27 sierpnia 2026 r.
Sprostowano wykaz wiadomości wysyłanych w związku z obserwowaniem wyszukiwania (§ 5 ust. 1 lit. f2). Poprzednia redakcja podawała, że wiadomości są dwie i nie ma innych; w rzeczywistości są trzy — potwierdzenie adresu, jednorazowa wiadomość o uruchomieniu obserwowania po kliknięciu linku potwierdzającego oraz powiadomienie o nowych ogłoszeniach. Przy każdej podano podstawę przetwarzania właściwą dla niej: pierwsza idzie na prawnie uzasadnionym interesie (zgody jeszcze nie ma), dwie pozostałe — na zgodzie. Ten sam podział wprowadzono w regulaminie (§ 13a ust. 3 i 6a), a jest on wierny temu, co stoi w treści samych wiadomości.
Uzgodniono § 20 ust. 4 z regulaminem (§ 3 ust. 4). Dwa dokumenty jednej usługi obiecywały co innego: polityka — obsługę po polsku i angielsku oraz „w miarę możliwości” po ukraińsku i rosyjsku, regulamin — odpowiedzi wyłącznie po polsku. Przyjęto jedną zasadę w obu: pisać można w dowolnym języku, odpowiadamy po polsku, a na wiadomość po angielsku możemy odpowiedzieć po angielsku; innych języków nie zapewniamy. Komunikacji z organami zmiana nie dotyczy.
Poprawiono dane administratora (§ 1 ust. 1 i 2, § 20 ust. 2) — firmę i adres siedziby podano w brzmieniu ujawnionym w Krajowym Rejestrze Sądowym (odpis aktualny wg stanu na 13 sierpnia 2026 r.). Poprzednia redakcja wskazywała nieaktualny adres.
Uzupełniono opis roli Google przy logowaniu przy użyciu konta Google: § 7 ust. 3 (brak umowy powierzenia — odrębny administrator), § 8 ust. 4b (przekazywanie poza Europejski Obszar Gospodarczy) i § 16 ust. 7a (pliki cookies Google).
Usunięto cel przetwarzania, którego w Serwisie nigdy nie było: wysyłkę informacji handlowych o nowościach i funkcjach Serwisu (dawny § 5 ust. 1 lit. l) wraz z powtórzeniem w § 12 ust. 1 lit. c. Formularz rejestracji nie zawiera żadnej zgody marketingowej, a rozsyłki ani zapisu na newsletter w Serwisie nie ma. Dodano w zamian § 5 ust. 2 z zamkniętym wykazem wiadomości, które Serwis rzeczywiście wysyła.
Uzupełniono wykaz automatyzacji (§ 14 ust. 4). Poprzednia redakcja ogłaszała go jako zupełny i zaprzeczała „automatycznemu wykrywaniu spamu i podejrzanych zachowań”, podczas gdy formularz „Zgłoś nielegalne treści” odrzuca wysyłkę bez udziału człowieka. Dopisano: zabezpieczenia i limity tego formularza (nowa lit. d1, opisana szerzej w § 13 ust. 1b), codzienne zadanie usuwające dane po terminie (lit. d2), ograniczenia obserwowanego wyszukiwania (lit. d3) oraz pełny zestaw wymogów formalnych formularza dodawania ogłoszenia (lit. d).
Doprowadzono do zgodności z formularzem wszystkie miejsca mówiące o obowiązkowości danych (§ 4 ust. 3, § 5 ust. 1 lit. g, § 12 ust. 1): wskazanie miasta jest obowiązkowe, a dzielnica, dokładny adres, cena i cechy przedmiotu — nie. Dopisano też, że warunkiem założenia konta jest zaznaczenie akceptacji regulaminu.
Skreślono jedyny wyjątek od zakazu zapisywania wolnego tekstu w dzienniku technicznym (§ 4 ust. 8a): przy odrzuceniu szkicu zapisujemy samą liczbę znaków tytułu. Zaległy tekst usunięto, a codzienne zadanie kasuje go na wypadek powrotu.
Uzupełniono § 9 ust. 7: obiecany okres przechowywania zgłoszeń realizuje od tego dnia codzienne zadanie automatyczne. Wskazano, od czego liczony jest termin i czego zadanie nie umie (wydłużenia na czas postępowania).
Dodano § 16 ust. 1b — zamknięty, sprawdzony wykaz serwerów zewnętrznych, z którymi łączy się przeglądarka, wraz z warunkami tych połączeń. Poprawiono odesłanie w § 16 ust. 1a — kierowało do ustępu o logowaniu przez Google zamiast do ustępu o czcionkach (§ 8 ust. 4a) — i zawężono § 8 ust. 6 do ust. 2–4, bo z dostawcą czcionek umowy powierzenia nie ma.
Uzupełniono ten wykaz o drugi adres narzędzia analitycznego (§ 16 ust. 1b lit. b, ust. 4 i ust. 6). Wykaz wymieniał wyłącznie adres, spod którego pobierany jest skrypt narzędzia, a pomiary skrypt wysyła pod inny adres — i to on jest właściwym odbiornikiem danych. Wykaz był przy tym ogłoszony jako zupełny. Zdjęto go ponownie na żywym Serwisie w dwóch stanach — przed wyrażeniem zgody na pliki analityczne i po jej wyrażeniu — na wszystkich ośmiu wymienionych tam stronach; przed zgodą nie ma ani jednego adresu narzędzia, po zgodzie są oba i żaden inny. Ten sam wykaz w regulaminie (§ 5 ust. 3a lit. a) poprawiono tak samo.
Sprostowano § 6 ust. 9. Ustęp ten podawał, że przy odrzuceniu szkicu ogłoszenia do dziennika technicznego trafia przekazany tytuł (do 120 znaków) — a § 4 ust. 8a lit. f tego samego dokumentu mówi, że zapisujemy samą liczbę znaków i że wyjątków od tego nie ma. Kod zapisuje liczbę znaków. Dokument mówił dwie sprzeczne rzeczy naraz; sprzeczność usunięto po stronie § 6 ust. 9.
Sprostowano okres przechowywania logów serwera WWW w niniejszym wykazie zmian: podawał on cykl „kilkunastodniowy”, a § 9 ust. 5 lit. a i ustawienie na serwerze mówią o dziesięciu dniach.
Przepisano § 14 ust. 3 i uzupełniono zupełny wykaz automatyki z § 14 ust. 4. Do wykazu dopisano: powstawanie i wysyłkę potwierdzenia zawarcia umowy (lit. c1), dwa zadania cykliczne pozostałe po wyłączonym asystencie, które wykonują się i przy każdym przebiegu nie znajdują nic (lit. d5), oraz zwykłe zadania utrzymaniowe oprogramowania Serwisu (lit. d6). Rozszerzono lit. f: automatyczny jest nie tylko porządek wyników wyszukiwania, ale i sam ich dobór, a znacznik ogłoszeń operatora przypisywany jest po koncie oraz po rodzaju ogłoszenia. W ust. 3 podano, skąd wiadomo, że model sztucznej inteligencji nie jest wywoływany: nie wystarczy, że tak postanowiono — sprawdzono to w bazie danych i w dzienniku obu zadań.
Uzupełniono § 7 ust. 2 lit. d2 o rolę Google jako odbiorcy danych przy logowaniu przy użyciu konta Google (odrębny administrator). Wyjaśniono też, że znacznik potwierdzający prawo do Serwisu w narzędziu Google dla właścicieli stron nie wywołuje żadnego połączenia.
Przepisano § 9 ust. 1 i ust. 4 na rzeczywiste zachowanie Serwisu przy usunięciu konta. Poprzednia redakcja obiecywała, że wiadomości usuniętego użytkownika pozostają u odbiorców z oznaczeniem „użytkownik usunięty”, a jego opinie — w formie zanonimizowanej. Serwis usuwa jedne i drugie: wiadomości po obu stronach korespondencji, a opinie bez zachowania anonimowej kopii — sprawdzone w kodzie wtyczek HivePress na żywym serwerze. Oba ustępy przepisano na to zachowanie i dodano, co z tego wynika dla drugiej strony rozmowy.
Sprostowano okres przechowywania dokumentacji moderacyjnej w § 9 ust. 1 (było 6 miesięcy) tak, aby zgadzał się z § 9 ust. 7 i ust. 8 oraz z rzeczywistą chronologią czyszczenia — 12 miesięcy.
Przepisano § 9 ust. 1 na rzeczywisty przebieg usunięcia konta w czasie. Poprzednia redakcja obiecywała usunięcie danych konta „w ciągu 30 dni” oraz okno, które „zabezpiecza przed przypadkowym zamknięciem konta”. W rzeczywistości Serwis usuwa dane konta natychmiast i nieodwracalnie — w tej samej chwili, w której konto zostaje zamknięte, także wtedy, gdy zamykasz je samodzielnie; odroczonego usuwania ani okresu przejściowego nie ma (sprawdzone w kodzie wtyczek HivePress na żywym serwerze 27 sierpnia 2026 r.). Usunięto termin 30 dni oraz „zabezpieczenie przed przypadkowym zamknięciem”, których w systemie nie ma; ustęp jest teraz zgodny z regulaminem (§ 6 ust. 10 i 11 — rozwiązanie umowy o prowadzenie Konta ze skutkiem natychmiastowym i trwałe usunięcie danych).
Ujednolicono z regulaminem terminy, które oba dokumenty podawały rozbieżnie: termin rozpatrzenia reklamacji w § 2 ust. 4 (30 dni zamiast 14, zgodnie z regulaminem § 18) oraz termin uprzedzenia o istotnej zmianie polityki w § 19 ust. 2 (15 dni zamiast 14, zgodnie z regulaminem § 24 ust. 7).
Poprawiono odesłanie w § 7 ust. 2 lit. d3: kierowało do § 8 ust. 4b (logowanie przez Google, wycinane wraz z przyciskiem), a chodzi o § 8 ust. 4a (czcionki).
Uzupełniono zupełny wykaz automatyki (§ 14 ust. 4 lit. d) o serwerowe odrzucenie zgłoszenia rejestracyjnego przesłanego bez zaznaczenia akceptacji regulaminu (regulamin § 6 ust. 1b).
Wyłączono wysyłane operatorowi administracyjne powiadomienie o nowej rejestracji (mu-plugin filtrujący wp_send_new_user_notification_to_admin); zamknięty wykaz wiadomości Serwisu z § 5 ust. 2 pozostaje bez zmian, bo powiadomienia tego nie wymieniał i nie wymienia.
Zaktualizowano § 2 ust. 1: wskazano inspektora ochrony danych z imienia i nazwiska (Ivan Shyla) oraz podano funkcyjny kanał kontaktu info@cleanwhale.pl (art. 11 ust. 3 uodo).

Serwis 99 by CleanWhale, dostępny pod adresem https://99.cleanwhale.pl (dalej: „Serwis”), jest bezpłatnym serwisem ogłoszeniowym działającym w miastach w całej Polsce. Ten dokument wyjaśnia prostym językiem, jakie dane osobowe zbieramy, po co, na jakiej podstawie prawnej, komu je przekazujemy, jak długo je przechowujemy oraz jakie prawa Ci przysługują. Wyjaśnia też, co dzieje się z danymi, gdy podłączysz tablicę do własnego czatu opartego na sztucznej inteligencji.

Dokument sporządziliśmy zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”).

§ 1. Kto jest administratorem Twoich danych

1. Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o tym, w jaki sposób i w jakim celu są one przetwarzane, jest Clean Whale spółka z ograniczoną odpowiedzialnością (firma w brzmieniu ujawnionym w rejestrze; dalej używamy skrótu: Clean Whale sp. z o.o.) z siedzibą w Krakowie, adres: ul. Grzegórzecka 43 lok. 2, 31-532 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000868230, NIP 6751738063, REGON 387455114, kapitał zakładowy 5 000,00 zł (dalej: „Administrator” lub „my”).

2. Kontakt z Administratorem: adres poczty elektronicznej info@cleanwhale.pl oraz adres do korespondencji ul. Grzegórzecka 43 lok. 2, 31-532 Kraków.

3. Serwis prowadzimy samodzielnie. Adresy wskazane w ust. 2 są jedynymi adresami właściwymi w sprawach dotyczących Serwisu i przetwarzanych w nim danych osobowych.

§ 2. Kontakt w sprawach danych osobowych

1. Wyznaczyliśmy inspektora ochrony danych. Jest nim Ivan Shyla. Możesz się z nim skontaktować we wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych oraz korzystania z praw opisanych w § 10 i § 11 — pisząc na adres info@cleanwhale.pl z dopiskiem „inspektor ochrony danych” albo na adres do korespondencji wskazany w § 1 ust. 2. Adres info@cleanwhale.pl jest funkcyjnym kanałem kontaktu z inspektorem, co dopuszcza art. 11 ust. 3 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych. Wiadomości kierowane do inspektora przekazujemy mu bez zbędnej zwłoki.

2. Pisząc w sprawie danych osobowych — w tym w celu skorzystania z praw opisanych w § 10 i § 11 — wpisz w temacie wiadomości „Dane osobowe”. Przyspieszy to rozpatrzenie sprawy.

3. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania zgłoszenia. W sprawach szczególnie skomplikowanych możemy przedłużyć ten termin o kolejne dwa miesiące — poinformujemy Cię o tym i podamy przyczynę.

4. Termin z ust. 3 dotyczy wyłącznie żądań opartych na RODO. Reklamacje dotyczące działania Serwisu rozpatrujemy na zasadach opisanych w regulaminie (§ 18) — bez zbędnej zwłoki, nie później niż w terminie 30 dni od ich otrzymania, dokładając starań, aby odpowiedzieć w ciągu 14 dni.

§ 3. Kogo dotyczy ta polityka

1. Polityka dotyczy:

a) osób, które mają konto w Serwisie;

b) osób, które przeglądają Serwis bez zakładania konta;

b1) osób, które zapisały obserwowanie wyszukiwania, podając swój adres e-mail, oraz osób, które korzystają z tablicy za pośrednictwem własnego czatu AI podłączonego do konektora;

c) osób, które piszą do nas pocztą elektroniczną;

d) osób, których dane znalazły się w treści ogłoszeń lub wiadomości opublikowanych albo wysłanych przez innych użytkowników.

2. Jeżeli w swoim ogłoszeniu lub w wiadomości podajesz dane innej osoby (na przykład numer telefonu współlokatora), to Ty odpowiadasz za to, że masz prawo je udostępnić. Prosimy, aby nie publikować cudzych danych bez wiedzy i zgody tych osób.

3. Jeżeli Twoje dane znalazły się w Serwisie dlatego, że umieścił je inny użytkownik, źródłem tych danych jest ten użytkownik — nie zebraliśmy ich od Ciebie ani ze źródeł publicznie dostępnych. Zakres takich danych obejmuje wyłącznie to, co podał ten użytkownik, najczęściej imię, numer telefonu lub adres. Przetwarzamy je na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu polegającego na umożliwieniu kontaktu między użytkownikami i utrzymaniu Serwisu. Ponieważ zwykle nie dysponujemy Twoimi danymi kontaktowymi, obowiązek informacyjny spełniamy przez publiczne udostępnienie niniejszej polityki (art. 14 ust. 5 lit. b RODO). Przysługują Ci wszystkie prawa opisane w § 10 i § 11, w szczególności prawo żądania usunięcia danych — napisz na info@cleanwhale.pl i wskaż adres ogłoszenia. Usuniemy je lub zanonimizujemy niezwłocznie, nie później niż w ciągu 7 dni, chyba że musimy je zachować w celu wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

§ 4. Jakie dane zbieramy

1. Dane konta: nazwa użytkownika (login), adres e-mail oraz hasło. Hasła nie przechowujemy w postaci jawnej — zapisujemy wyłącznie jego kryptograficzny skrót (hash), na podstawie którego nie można odtworzyć hasła.

1a. Dane z logowania przy użyciu konta Google: jeżeli zakładasz konto lub logujesz się przyciskiem „Zaloguj przez Google”, otrzymujemy od Google Twój adres e-mail, imię i nazwisko zapisane w tym koncie oraz jego identyfikator — po to, aby odnaleźć albo utworzyć Twoje konto w Serwisie. Nie otrzymujemy Twojego hasła do konta Google i nie mamy dostępu do jego zawartości: ani do poczty, ani do plików, ani do kontaktów. Skorzystanie z tej możliwości jest dobrowolne — konto możesz założyć również zwykłym formularzem rejestracji, podając nazwę użytkownika, adres e-mail i hasło.

2. Dane zawarte w ogłoszeniach: tytuł, opis, cena w złotych, kategoria, rodzaj ogłoszenia („Oferuję” albo „Poszukuję”), zdjęcia oraz wszystkie inne informacje, które sam wpiszesz w treść ogłoszenia. Treść opublikowanego ogłoszenia jest publiczna i widoczna dla wszystkich odwiedzających Serwis, także dla osób niezalogowanych, a ogłoszenia są indeksowane przez wyszukiwarki internetowe.

3. Lokalizacja: wskazanie miasta, a w największych miastach również dzielnicy, której dotyczy ogłoszenie. Jeżeli Twojego miasta nie ma na liście, ogłoszenie oznaczane jest jako dotyczące innego miasta wraz z podaną przez Ciebie nazwą. Wskazanie miasta jest obowiązkowe — bez niego formularz nie pozwoli opublikować ogłoszenia. Wskazanie dzielnicy wewnątrz miasta oraz podanie dokładnego adresu są nieobowiązkowe; pole dokładnego adresu jest w formularzu podpisane jako opcjonalne. Sprawdzone w Serwisie 27 sierpnia 2026 r.

4. Wiadomości między użytkownikami: treść korespondencji prowadzonej przez wewnętrzny system wiadomości Serwisu wraz z datą i godziną wysłania oraz informacją o nadawcy i odbiorcy. Wiadomości te nie są publiczne, a dostęp do ich treści mają wyłącznie nadawca i odbiorca. Osoba moderująca może zapoznać się z treścią konkretnej rozmowy tylko wtedy, gdy jeden z jej uczestników zgłosi nam nadużycie w tej rozmowie, gdy jest to konieczne do wykrycia oszustwa lub spamu albo gdy obowiązek taki wynika z żądania uprawnionego organu. Taki dostęp ograniczamy do zgłoszonej rozmowy i odnotowujemy go; nie przeglądamy korespondencji użytkowników w żadnym innym celu.

5. Opinie i oceny: treść opinii oraz ocena liczbowa wystawiana ogłoszeniu. Oceny wystawione poszczególnym ogłoszeniom składają się na łączną ocenę profilu sprzedającego. Opinie i oceny są publiczne. W Serwisie nie ma ocen kupujących. Opinię może wystawić wyłącznie zalogowany użytkownik, ale nie mamy możliwości sprawdzenia, czy osoba wystawiająca opinię faktycznie skorzystała z oferty, ponieważ transakcje zawierane są poza Serwisem — dlatego nie twierdzimy, że opinie pochodzą wyłącznie od osób, które dokonały zakupu. Opinie, co do których stwierdzimy, że są fałszywe lub zamówione, usuwamy.

6. Ulubione: lista ogłoszeń dodanych przez Ciebie do ulubionych. Widzisz ją tylko Ty.

7. Dane wywołań konektora AI: jeżeli podłączysz tablicę do własnego czatu AI (§ 6), otrzymujemy pojedyncze wywołania narzędzi — to znaczy nazwę użytego narzędzia i przekazane w nim wartości: słowa wyszukiwania, wskazaną kategorię, miasto, widełki ceny, identyfikator ogłoszenia, treść przygotowywanego szkicu ogłoszenia albo adres e-mail przy obserwowaniu wyszukiwania. Nie otrzymujemy treści Twojej rozmowy z czatem AI — szczegółowo opisujemy to w § 6. Wartości te wykorzystujemy do wykonania samego wywołania i nie zapisujemy ich: w naszej bazie zostaje po nich wyłącznie to, co wymienia ust. 8a, a przy obserwowaniu wyszukiwania — to, co wymienia ust. 8.

8. Dane obserwowanych wyszukiwań: adres e-mail, słowa opisujące, czego szukasz, data zapisu, data potwierdzenia adresu, techniczny token użyty w linku potwierdzającym oraz dwa znaczniki obsługujące samą wysyłkę — data ostatniego sprawdzenia tablicy wraz z numerem porządkowym ostatniego sprawdzonego ogłoszenia i data ostatnio wysłanego powiadomienia. Bez nich nie wiedzielibyśmy, co jest dla Ciebie nowe, ani nie utrzymalibyśmy limitu jednej wiadomości na dobę. Zapisujemy je tylko wtedy, gdy sam poprosisz o obserwowanie wyszukiwania.

8a. Dziennik techniczny zapytań (log zdarzeń): przy każdym wywołaniu konektora zapisujemy jeden krótki wpis. Wpis zawiera wyłącznie:

a) datę i godzinę zdarzenia, w czasie uniwersalnym (UTC);

b) rodzaj zdarzenia — czyli nazwę użytego narzędzia (wyszukiwanie, pobranie ogłoszenia, przygotowanie szkicu, zapis obserwowanego wyszukiwania) albo oznaczenie odrzucenia szkicu przez automatyczną kontrolę;

c) kategorię — wyłącznie jako identyfikator (slug) kategorii istniejącej na tablicy; wartość, która nie odpowiada żadnej kategorii, nie jest zapisywana w ogóle;

d) miejscowość lub dzielnicę — wyłącznie jako identyfikator (slug) miejsca istniejącego na tablicy; wartość, która nie odpowiada żadnemu miejscu, nie jest zapisywana w ogóle;

e) liczbę znalezionych wyników;

f) przy odrzuceniu szkicu przez automatyczną kontrolę (§ 6 ust. 9) — samą liczbę znaków przekazanego tytułu, a nie te znaki.

Nie zapisujemy w dzienniku słów wyszukiwania, treści ani tytułu przygotowywanego szkicu, słów obserwowanego wyszukiwania ani żadnego innego tekstu wpisanego przez Ciebie lub przez Twój czat AI. Wyjątków od tego nie ma — także wpis o odrzuceniu szkicu nie zawiera żadnego tekstu, a jedynie jego długość. Ograniczenie działa po naszej stronie, przy zapisie do bazy, więc obowiązuje niezależnie od tego, co zostanie do nas przesłane; niezależnie od niego raz na dobę wykonujemy zapytanie, które usuwa z dziennika wolny tekst, gdyby mimo wszystko się w nim znalazł — na przykład po odtworzeniu kopii zapasowej albo po cofnięciu oprogramowania do wcześniejszej wersji. Do 27 sierpnia 2026 r. wyjątek taki istniał i objął 19 wpisów; tekst z nich usunęliśmy, zapisując w jego miejsce liczbę znaków. Sprawdzone 27 sierpnia 2026 r.: w dzienniku nie ma ani jednego wpisu zawierającego tekst wpisany przez użytkownika. W dzienniku nie zapisujemy adresu IP, adresu e-mail, identyfikatora konta ani treści rozmowy z czatem AI. Wpisy te służą wyłącznie temu, żebyśmy wiedzieli, czy tablica w ogóle jest używana i czy narzędzia działają poprawnie.

8b. Publikacja ogłoszenia zwykłym formularzem nie tworzy wpisu w dzienniku. Ogłoszenie dodane formularzem na stronie nie zostawia w dzienniku technicznym żadnego śladu — zostaje po nim samo ogłoszenie i to, co opisuje ust. 2. Wpis oznaczony jako publikacja powstaje na jednej jedynej drodze: gdy ogłoszenie publikuje się z karty szkicu przygotowanej przez konektor (§ 6 ust. 7), czyli z linku otrzymanego od własnego czatu AI. Droga ta jest czynna — sprawdzone 27 sierpnia 2026 r.: publikacja tą drogą wymaga zalogowania i zaznaczenia zgody na regulamin, a po jej wykonaniu powstaje jeden wpis o zawartości opisanej w ust. 8a, bez tytułu, opisu i słów ogłoszenia. Dotychczas powstało 8 takich wpisów, wszystkie z czasów działającego asystenta, ostatni 8 sierpnia 2026 r.; kolejny powstanie wtedy, gdy ktoś opublikuje ogłoszenie z takiego linku. Poprzednia redakcja tego ustępu zapowiadała wpis „przy publikacji ogłoszenia” — było to nieprawdą wobec formularza na stronie; redakcja następna twierdziła z kolei, że nowe wpisy nie powstają — a to nieprawda wobec publikacji ze szkicu.

8c. Bieżący zapis roboczy programu obsługującego konektor (osobny plik na serwerze, prowadzony po to, żeby dało się usunąć awarię) nie zawiera ani Twojego adresu IP, ani żadnego tekstu, który wpisałeś Ty albo Twój czat AI. W miejsce adresu zapisujemy nieodwracalny pseudonim, ważny wyłącznie do najbliższego ponownego uruchomienia programu; w miejsce tekstu — jego długość i krótki, nieodwracalny odcisk. Z komunikatów o błędach usuwamy dodatkowo adresy e-mail i dłuższe ciągi cyfr, a z adresów wywołań — przekazane w nich wartości, zostawiając same nazwy parametrów. Wszystkie te ograniczenia działają w miejscu zapisu, więc obowiązują niezależnie od tego, co do nas trafi.

9. Dane techniczne: adres IP, data i godzina wejścia, adres odwiedzanej strony, typ i wersja przeglądarki oraz systemu operacyjnego, informacja o błędach — zapisywane w logach serwera. Dane te powstają automatycznie przy każdym połączeniu ze stroną.

10. Dane zgłoszeń dotyczących treści: adres (link) zgłaszanej treści, uzasadnienie zgłoszenia, oświadczenie o dobrej wierze, data i numer zgłoszenia oraz — jeżeli zgłaszający zechce je podać — jego imię i nazwisko albo nazwa i adres e-mail. W formularzu „Zgłoś nielegalne treści” (§ 13) oba te pola są nieobowiązkowe: zgłoszenie można złożyć całkowicie anonimowo. Wraz ze zgłoszeniem zapisujemy nieodwracalny skrót adresu IP, z którego je wysłano — wyłącznie po to, aby stosować limity liczby zgłoszeń; samego adresu nie zapisujemy i ze skrótu nie da się go odtworzyć. Zapisujemy też naszą decyzję wraz z uzasadnieniem. Zgłoszenie wysłane pocztą elektroniczną zawiera dodatkowo adres nadawcy. Tożsamości zgłaszającego nie ujawniamy osobie, której zgłoszenie dotyczy, chyba że obowiązek taki wynika z przepisów prawa.

11. Dane dotyczące naruszeń: historia ostrzeżeń, zawieszeń i blokad konta wraz z ich przyczyną i datą, a także informacja o ewidentnie bezzasadnych zgłoszeniach składanych wielokrotnie przez tę samą osobę.

12. Pliki cookies i dane zapisywane w Twoim urządzeniu — szczegółowo opisane w § 16.

13. Korespondencja: treść wiadomości e-mail, które do nas wysyłasz, wraz z Twoim adresem e-mail.

14. Nie zbieramy w Serwisie: danych kart płatniczych ani innych danych płatniczych, danych z dokumentów tożsamości, numeru PESEL, numeru telefonu przy rejestracji, ani szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO (nazywanych potocznie danymi wrażliwymi), takich jak dane o zdrowiu, pochodzeniu etnicznym, poglądach politycznych, przekonaniach religijnych czy orientacji seksualnej. Nie zbieramy też nagrań głosowych — funkcja wiadomości głosowych została usunięta z Serwisu. Prosimy, aby nie umieszczać danych wrażliwych w ogłoszeniach ani nie przekazywać ich w wywołaniach konektora AI. Jeżeli mimo to zamieścisz w treści ogłoszenia dane szczególnych kategorii dotyczące Ciebie, przetwarzamy je wyłącznie w takim zakresie, w jakim w sposób oczywisty upubliczniłeś je, publikując ogłoszenie (art. 9 ust. 2 lit. e RODO), i nie wykorzystujemy ich do żadnych innych celów. Dane szczególnych kategorii dotyczące innych osób usuwamy, gdy tylko stwierdzimy ich obecność.

§ 5. W jakim celu i na jakiej podstawie prawnej przetwarzamy dane

1. Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

a) Założenie i prowadzenie konta użytkownika, logowanie, obsługa Twojego profilu — podstawa: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną, którą zawierasz z nami, akceptując regulamin).

a1) Założenie konta i logowanie przy użyciu konta Google (§ 4 ust. 1a) — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną). Korzystanie z tej możliwości jest dobrowolne i zastępuje wyłącznie samo logowanie; nie wiąże się z żadnym dodatkowym przetwarzaniem poza danymi wymienionymi w § 4 ust. 1a.

b) Publikacja, wyświetlanie, wyszukiwanie i edycja Twoich ogłoszeń, w tym prezentowanie ich innym użytkownikom oraz w wynikach wyszukiwania w Serwisie — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

c) Umożliwienie kontaktu między użytkownikami przez wewnętrzny system wiadomości oraz wysyłanie powiadomień o nowych wiadomościach i zdarzeniach dotyczących Twojego konta — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Powiadomienia te nie są informacją handlową ani marketingiem.

d) Wystawianie i wyświetlanie opinii oraz ocen ogłoszeń, a także wyliczanie łącznej oceny profilu sprzedającego — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy), a w zakresie zapewnienia wiarygodności Serwisu — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na utrzymaniu zaufania użytkowników).

e) Obsługa listy ulubionych ogłoszeń — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

f) Obsługa wywołań konektora AI, czyli wykonanie wyszukiwania, wydanie danych ogłoszenia, listy kategorii i miast oraz przygotowanie linku ze szkicem ogłoszenia na żądanie przekazane przez Twój czat AI — podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na udostępnianiu tablicy tym, którzy chcą z niej korzystać w ten sposób. Konektor działa bez konta i bez logowania, więc w chwili wywołania zwykle w ogóle nie wiemy, kto po drugiej stronie zadaje pytanie. Szczegóły opisujemy w § 6.

f1) Prowadzenie dziennika technicznego zapytań (§ 4 ust. 8a) oraz stosowanie limitów liczby zapytań chroniących Serwis przed nadmiernym obciążeniem i nadużyciami — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na utrzymaniu i ochronie Serwisu oraz na wiedzy o tym, czy i jak jest używany).

f2) Obsługa obserwowanych wyszukiwań, czyli zapisanie Twojego adresu e-mail wraz ze słowami wyszukiwania, wysłanie jednorazowej wiadomości z linkiem potwierdzającym adres, a po jego potwierdzeniu — wysyłanie powiadomień o nowych pasujących ogłoszeniach — podstawa: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda, którą wyrażasz, klikając link potwierdzający. Zgoda jest dobrowolna, nie warunkuje korzystania z Serwisu i możesz ją wycofać w każdej chwili jednym kliknięciem: w każdej wysyłanej przez nas wiadomości dotyczącej obserwowania znajduje się link rezygnacji, a większość programów pocztowych pokazuje dodatkowo własny przycisk rezygnacji obok nadawcy. Po potwierdzeniu rezygnacji usuwamy zapis natychmiast, razem z adresem e-mail (§ 9 ust. 6 lit. b i § 10 ust. 1 lit. g). Do czasu potwierdzenia adresu nie wysyłamy na niego żadnych innych wiadomości, a samo wysłanie wiadomości potwierdzającej opieramy na art. 6 ust. 1 lit. f RODO — na prawnie uzasadnionym interesie polegającym na tym, aby nikt nie zapisał cudzego adresu bez wiedzy jego właściciela. Powiadomienia te nie są informacją handlową ani marketingiem. Wiadomości tego rodzaju są dokładnie trzy i nie ma żadnych innych: (1) jednorazowa wiadomość potwierdzająca adres, wysyłana na podstawie prawnie uzasadnionego interesu opisanego wyżej; (2) jednorazowa wiadomość o uruchomieniu obserwowania, wysyłana raz, zaraz po kliknięciu linku potwierdzającego, na podstawie Twojej zgody; (3) powiadomienie o nowych pasujących ogłoszeniach, wysyłane najwyżej raz na dobę dla jednego obserwowanego wyszukiwania i tylko wtedy, gdy naprawdę pojawiło się coś nowego — pustych nie wysyłamy — również na podstawie Twojej zgody. Podstawę prawną każda z tych wiadomości podaje w sobie, i jest to podstawa właściwa dla niej, a nie jedna wspólna dla wszystkich. Tablicę sprawdza w tym celu zadanie uruchamiane mniej więcej co godzinę; uruchamia je jednak ruch na stronie, a nie planista systemu operacyjnego, więc gdy do Serwisu nikt nie zagląda, sprawdzenie i wysyłka odkładają się o tyle, ile trwała cisza. Zobowiązujemy się zatem do tego, że wiadomości nie będzie więcej niż jedna na dobę — a nie do tego, że nadejdzie o określonej porze. Wysyłkę tych powiadomień uruchomiliśmy 27 sierpnia 2026 r.; wcześniej przyjmowaliśmy zapisy, ale powiadomień nie wysyłaliśmy.

g) Wskazanie miasta lub dzielnicy, którego dotyczy ogłoszenie — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy; lokalizacja jest częścią treści ogłoszenia, którą sam wpisujesz). Wskazanie miasta jest obowiązkowe, a dzielnicy i dokładnego adresu — nieobowiązkowe (§ 12 ust. 1 lit. c); miasto możesz w każdej chwili zmienić, a dzielnicę i adres usunąć z ogłoszenia. Jeżeli skorzystasz z funkcji automatycznego ustalenia położenia, przeglądarka zapyta Cię wcześniej o odrębną zgodę na odczyt lokalizacji z Twojego urządzenia; bez tej zgody położenie nie zostanie odczytane, a zgodę możesz w każdej chwili cofnąć w ustawieniach przeglądarki.

h) Moderacja treści, rozpatrywanie zgłoszeń dotyczących treści nielegalnych lub naruszających regulamin, przekazywanie uzasadnień decyzji, prowadzenie dokumentacji moderacyjnej i obsługa odwołań — podstawa: art. 6 ust. 1 lit. c RODO w zakresie obowiązków, które wiążą nas bezpośrednio na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 w sprawie jednolitego rynku usług cyfrowych (akt o usługach cyfrowych), w szczególności rozpatrywania zgłoszeń nielegalnych treści i przekazywania uzasadnień decyzji, oraz art. 6 ust. 1 lit. f RODO w zakresie pozostałych, dobrowolnie stosowanych przez nas procedur, takich jak rozpatrywanie odwołań i utrzymanie Serwisu wolnego od treści bezprawnych.

i) Zapewnienie bezpieczeństwa Serwisu, prowadzenie logów serwera, wykrywanie i przeciwdziałanie nadużyciom, spamowi, oszustwom, przejęciom kont i atakom na infrastrukturę — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie Serwisu i jego użytkowników).

j) Rozpatrywanie reklamacji, zapytań i zgłoszeń kierowanych do nas — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w udzieleniu odpowiedzi i udokumentowaniu sprawy).

k) Ustalenie, dochodzenie lub obrona roszczeń — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie naszych praw).

l) Zawiadamianie organów ścigania o podejrzeniu popełnienia przestępstwa zagrażającego życiu lub bezpieczeństwu osób, o którym mowa w art. 18 aktu o usługach cyfrowych — podstawa: art. 6 ust. 1 lit. c RODO.

2. Nie wysyłamy informacji handlowych ani newslettera i nie zbieramy zgody na ich otrzymywanie. Formularz rejestracji ma dokładnie trzy pola — nazwę użytkownika, adres e-mail i hasło — oraz obowiązkowe pole akceptacji regulaminu; żadnej zgody marketingowej w nim nie ma, ponieważ nie ma czego wysyłać. Wykaz wiadomości, które Serwis w ogóle wysyła, jest zamknięty: potwierdzenie zawarcia umowy po rejestracji, wiadomość z linkiem resetującym hasło, powiadomienia dotyczące konta, ogłoszeń i wiadomości (lit. c), trzy rodzaje wiadomości związanych z obserwowanym wyszukiwaniem (lit. f2) oraz potwierdzenie przyjęcia zgłoszenia treści (§ 13). Żadna z nich nie jest informacją handlową. Poprzednia redakcja niniejszego paragrafu wymieniała jako cel przetwarzania wysyłkę informacji handlowych na odrębną zgodę — takiej wysyłki, takiej zgody ani miejsca, w którym można by ją wyrazić, w Serwisie nigdy nie było; cel usunięto.

3. Serwis nie jest stroną transakcji zawieranych między użytkownikami. Nie pośredniczymy w płatnościach, nie przechowujemy pieniędzy i nie przetwarzamy danych płatniczych. Użytkownicy rozliczają się bezpośrednio między sobą, poza Serwisem.

§ 6. Podłączenie tablicy do Twojego czatu AI (konektor)

1. Nie prowadzimy w Serwisie rozmów przy użyciu sztucznej inteligencji. Działający wcześniej asystent „Agent 99” został wyłączony: nie ma już czatu z asystentem, nie przyjmujemy do niego zdjęć ani nagrań głosowych, a asystent nie prowadzi za nikogo ogłoszeń i nie odpowiada na wiadomości. Nie przekazujemy Twoich danych ani treści ogłoszeń żadnemu dostawcy modeli sztucznej inteligencji i nie korzystamy z takich modeli po naszej stronie.

2. Zamiast tego udostępniamy konektor: możesz podłączyć tablicę do swojego własnego czatu AI (na przykład Claude, ChatGPT, Grok, Perplexity albo narzędzia deweloperskiego) i poprosić swojego asystenta, żeby poszukał ogłoszeń, pobrał treść jednego ogłoszenia, przygotował szkic ogłoszenia albo zapisał obserwowane wyszukiwanie. Instrukcję podłączenia publikujemy pod adresem https://99.cleanwhale.pl/ai/. Podłączenie jest dobrowolne i bezpłatne, nie wymaga konta w Serwisie, a wszystkie funkcje tablicy działają również bez niego.

3. Co do nas dociera. Wyłącznie pojedyncze wywołania narzędzi, czyli nazwa narzędzia i wartości, które Twój czat AI w nim przesłał: słowa wyszukiwania, kategoria, miasto, widełki ceny, identyfikator ogłoszenia, treść przygotowywanego szkicu ogłoszenia albo — przy obserwowaniu wyszukiwania — Twój adres e-mail i słowa wyszukiwania. Dociera do nas także techniczny adres IP, z którego przyszło zapytanie; wykorzystujemy go do stosowania limitów liczby zapytań. Adresu tego nie zapisujemy nigdzie: ani w dzienniku zdarzeń (§ 4 ust. 8a), ani w bieżącym zapisie roboczym programu (§ 4 ust. 8c), ani nie łączymy go z żadnym kontem. Żyje on wyłącznie w pamięci działającego programu, jako klucz licznika limitu, i znika razem z oknem limitu oraz przy każdym restarcie (§ 9 ust. 5 lit. c). Jak każde połączenie ze stroną, zapytanie zostawia natomiast ślad w logach serwera WWW (§ 4 ust. 9), podlegający okresowi przechowywania z § 9 ust. 5 lit. a.

4. Czego do nas nie dociera. Nie otrzymujemy treści Twojej rozmowy z czatem AI, jej historii ani poleceń, które w niej wpisujesz — do nas trafia samo wywołanie narzędzia, a nie rozmowa, w której powstało. Nie mamy dostępu do Twojego konta u dostawcy czatu AI, do innych Twoich rozmów, plików ani narzędzi. Nie logujemy się do tego konta i nie możemy go odczytać.

5. To, ile danych trafi do nas w jednym wywołaniu, zależy od tego, o co poprosisz swojego asystenta, oraz od decyzji samego modelu — nie mamy na to wpływu. Prosimy, aby nie umieszczać w takich wywołaniach danych, których nie chcesz nam ujawniać, w szczególności danych wrażliwych i danych innych osób.

6. Połączenie z konektorem nawiązuje zwykle infrastruktura dostawcy Twojego czatu AI, a nie Twoja przeglądarka. Adres IP, który wtedy widzimy, jest adresem tej infrastruktury (na przykład serwerów dostawcy czatu), a nie Twoim. Nie pozwala on Cię zidentyfikować.

7. Czego konektor nie udostępnia na zewnątrz. Konektor wydaje wyłącznie dane, które i tak są publiczne na stronie: treść opublikowanych ogłoszeń, kategorie i miasta. Nie wydaje danych kontaktowych sprzedających — ani numeru telefonu, ani adresu, ani adresu e-mail; zamiast nich zwraca adres strony ogłoszenia, przez którą przebiega kontakt. Nie wydaje treści prywatnych wiadomości, danych kont użytkowników, ulubionych ani żadnych innych danych nieopublikowanych w Serwisie.

8. Szkic ogłoszenia niczego nie publikuje. Narzędzie przygotowujące szkic nie zapisuje ogłoszenia, nie tworzy konta i nie zmienia niczego w Serwisie — zwraca jedynie link do strony z wypełnioną kartą szkicu. Opublikowanie wymaga zalogowania się na konto, zaznaczenia akceptacji regulaminu i przejścia moderacji, dokładnie tak samo jak każde inne ogłoszenie.

9. Zanim przygotujemy taki link, sprawdzamy automatycznie, czy przekazany szkic wskazuje konkretny przedmiot ogłoszenia. Szkic bez takiego konkretu odrzucamy, a fakt odrzucenia zapisujemy w dzienniku technicznym — na zasadach opisanych w § 4 ust. 8a, to jest: datę, oznaczenie odrzucenia oraz samą liczbę znaków przekazanego tytułu. Samego tytułu ani żadnego innego tekstu nie zapisujemy; wyjątku od tego nie ma (§ 4 ust. 8a lit. f). Sprawdzenie to nie jest moderacją i jej nie zastępuje; opisujemy ją w § 13.

10. Odpowiedzi konektora zawierające treści ogłoszeń poprzedzamy ostrzeżeniem kierowanym do czatu AI, że są to dane pochodzące od użytkowników, a nie polecenia dla programu. Nie mamy jednak wpływu na to, jak Twój czat AI potraktuje otrzymane treści.

11. Twój czat AI jest usługą jego dostawcy, nie naszą. To, jak ten dostawca przetwarza Twoje dane — w tym treść rozmowy, w której pojawiają się ogłoszenia z naszej tablicy — reguluje jego własna polityka prywatności i Twoja umowa z nim. Nie jesteśmy współadministratorem tych danych i nie mamy do nich dostępu.

12. Ten sam zestaw narzędzi udostępniamy również jako zwykły interfejs internetowy (adres https://99.cleanwhale.pl/actions/ wraz z opisem w formacie OpenAPI), z którego mogą korzystać narzędzia zbudowane przez użytkowników. Zasady opisane w ust. 3–11 stosujemy do niego tak samo.

§ 7. Komu przekazujemy dane

1. Twoich danych nie sprzedajemy. Nie udostępniamy ich osobom trzecim w celach marketingowych bez Twojej odrębnej zgody.

2. Odbiorcami danych są:

a) DigitalOcean — dostawca serwera oraz zarządzanej bazy danych MySQL, z których korzysta Serwis. Serwer i baza danych znajdują się w centrum danych we Frankfurcie nad Menem w Niemczech, czyli na terenie Europejskiego Obszaru Gospodarczego. Dostawca jest spółką amerykańską, dlatego nie można wykluczyć, że jego personel wsparcia technicznego uzyska dostęp do danych spoza Europejskiego Obszaru Gospodarczego; takie przekazanie jest objęte zabezpieczeniami opisanymi w § 8.

b) Amazon Web Services — dostawca usługi wysyłki poczty elektronicznej (Amazon Simple Email Service), przez którą wychodzą wiadomości Serwisu: powiadomienia dotyczące konta i ogłoszeń, wiadomość z linkiem resetującym hasło, wiadomość potwierdzająca obserwowanie wyszukiwania oraz powiadomienia o nowych ogłoszeniach pasujących do obserwowanego wyszukiwania. Dostawca otrzymuje adres e-mail odbiorcy i treść wysyłanej wiadomości. Usługi używamy w regionie eu-central-1, czyli w centrum danych we Frankfurcie nad Menem, na terenie Europejskiego Obszaru Gospodarczego.

c) Cloudflare — dostawca usługi pośredniczącej w ruchu sieciowym (sieć dostarczania treści, ochrona przed atakami, obsługa certyfikatów). Za jego pośrednictwem przechodzą wszystkie połączenia z Serwisem, w tym adresy IP odwiedzających, nagłówki i treść przesyłanych żądań. Dostawca ma siedzibę w Stanach Zjednoczonych i przetwarza dane w globalnej sieci serwerów.

d) Dostawca skrzynki pocztowej info@cleanwhale.pl — w zakresie adresu e-mail i treści korespondencji, którą prowadzisz z nami pod tym adresem.

d1) Dostawcy mapy i wyszukiwania adresów — jeżeli korzystasz z mapy albo z podpowiedzi adresu przy dodawaniu lub wyszukiwaniu ogłoszenia, Twoja przeglądarka łączy się bezpośrednio z serwerami Komoot GmbH (usługa wyszukiwania adresów Photon, https://photon.komoot.io) oraz Fundacji OpenStreetMap (kafelki mapy, https://tile.openstreetmap.org). Podmioty te otrzymują wówczas Twój adres IP oraz — w przypadku wyszukiwania adresu — wpisywany przez Ciebie tekst. Nie przekazujemy im żadnych innych danych, a te połączenia zachodzą tylko na stronach, na których mapa albo pole adresu są używane. Jeżeli korzystasz z przycisku ustalenia swojego położenia, przeglądarka najpierw pyta Cię o odrębną zgodę na odczyt lokalizacji z urządzenia; bez tej zgody położenie nie zostanie odczytane.

d2) Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — po pierwsze jako dostawca narzędzia analitycznego, ale wyłącznie wtedy, gdy wyrazisz na nie zgodę; zakres danych, okres i podstawę przekazania opisujemy w § 16. Po drugie jako odbiorca danych w związku z logowaniem przy użyciu konta Google: jeżeli skorzystasz z przycisku „Zaloguj przez Google”, Twoja przeglądarka łączy się wtedy bezpośrednio z Google, Google dowiaduje się, że logujesz się do naszego Serwisu, i przekazuje nam dane wymienione w § 4 ust. 1a. Google występuje w tym zakresie jako odrębny administrator — nie przekazujemy mu danych, lecz je od niego otrzymujemy. Poza tymi dwiema sytuacjami — Twoją zgodą na narzędzie analityczne oraz skorzystaniem z przycisku „Zaloguj przez Google” — nie przekazujemy Google żadnych danych. Osobną rzeczą jest znacznik potwierdzający prawo do Serwisu w narzędziu Google dla właścicieli stron: jest to nieruchomy napis w kodzie strony, który sam z siebie nie wywołuje żadnego połączenia i niczego nie przekazuje.

d3) Adobe Inc. — dostawca usługi czcionek internetowych Adobe Fonts (dawniej Typekit), z której pobieramy kroje pisma używane w Serwisie. Twoja przeglądarka łączy się z serwerami tego dostawcy (use.typekit.net oraz p.typekit.net) przy otwarciu każdej strony Serwisu — także tej, którą właśnie czytasz — zanim zdążysz wyrazić lub odmówić jakiejkolwiek zgody, także gdy nie masz konta i nie jesteś zalogowany. Dostawca otrzymuje wówczas Twój adres IP, adres strony naszego Serwisu, z której nadeszło żądanie, oraz zwykłe dane przeglądarki (jej rodzaj, wersję i obsługiwane formaty). Drugie z tych połączeń służy dostawcy do liczenia użycia zestawu czcionek. Nie przekazujemy mu żadnych innych danych i nie mamy wpływu na to, jak ich używa; jest on w tym zakresie odrębnym administratorem. Nie zapisuje przy tym w Twoim urządzeniu żadnego pliku cookie (sprawdziliśmy odpowiedzi obu serwerów). Dostawca ma siedzibę w Stanach Zjednoczonych — zob. § 8 ust. 4a.

e) Podmiot świadczący na naszą rzecz usługi utrzymania i rozwoju Serwisu — w zakresie niezbędnym do usuwania awarii i aktualizacji oprogramowania, na podstawie umowy powierzenia i z zachowaniem poufności.

f) Inni użytkownicy Serwisu — w zakresie danych, które sam publikujesz: nazwy użytkownika, treści i zdjęć ogłoszenia, lokalizacji, oceny profilu oraz treści wiadomości kierowanych do konkretnego użytkownika.

g) Podmioty uprawnione na podstawie przepisów prawa — sądy, prokuratura, Policja, organy podatkowe, Prezes Urzędu Ochrony Danych Osobowych — jeżeli zwrócą się do nas z żądaniem opartym na przepisach prawa. Jeżeli otrzymamy nakaz usunięcia treści albo udzielenia informacji wydany na podstawie art. 9 lub art. 10 aktu o usługach cyfrowych, poinformujemy Cię o nim i o jego skutkach najpóźniej w chwili jego wykonania, chyba że organ wydający zastrzegł inaczej na podstawie przepisów prawa.

h) Podmioty świadczące nam obsługę prawną lub księgową — wyłącznie w zakresie niezbędnym do wykonania danej usługi. Podmioty te przetwarzają dane jako odrębni administratorzy, w granicach obowiązków wynikających z przepisów regulujących ich zawód i z zachowaniem tajemnicy zawodowej.

3. Z każdym podmiotem, który przetwarza dane w naszym imieniu, zawieramy umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Podmiot taki może przetwarzać dane wyłącznie na nasze udokumentowane polecenie i w celu, który mu wskażemy. Nie dotyczy to podmiotów wymienionych w ust. 2 lit. g i h, które przetwarzają dane jako odrębni administratorzy na podstawie przepisów prawa, ani podmiotów wymienionych w ust. 2 lit. d1 i d3, ani Google w zakresie logowania przy użyciu konta Google (ust. 2 lit. d2) — z nimi Twoja przeglądarka łączy się bezpośrednio, a my nie przekazujemy im danych i nie decydujemy o tym, jak je wykorzystują; są one w tym zakresie odrębnymi administratorami. Umowa powierzenia obowiązuje natomiast wobec Google jako dostawcy narzędzia analitycznego (ust. 2 lit. d2).

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Serwer i baza danych Serwisu znajdują się we Frankfurcie nad Menem, na terenie Europejskiego Obszaru Gospodarczego. Wysyłkę poczty prowadzimy również w regionie frankfurckim. Poza ten obszar dane mogą trafić w przypadkach opisanych w dalszych ustępach niniejszego paragrafu.

2. Usługa pośrednicząca w ruchu sieciowym. Wszystkie połączenia z Serwisem — także połączenia osób, które jedynie przeglądają ogłoszenia i nie mają konta — przechodzą przez infrastrukturę dostawcy z siedzibą w Stanach Zjednoczonych, o którym mowa w § 7 ust. 2 lit. c. Dotyczy to w szczególności adresów IP i danych technicznych połączenia.

3. Wsparcie techniczne dostawcy infrastruktury. Personel dostawcy serwera i bazy danych może uzyskać dostęp do danych spoza Europejskiego Obszaru Gospodarczego w zakresie niezbędnym do usunięcia awarii.

4. Narzędzie analityczne. Jeżeli wyrazisz zgodę na pliki analityczne, dane opisane w § 16 trafiają do Google Ireland Limited, która może korzystać z podprzetwarzających w Stanach Zjednoczonych. Bez Twojej zgody to przekazanie w ogóle nie następuje.

4a. Czcionki internetowe. Przy otwarciu każdej strony Serwisu Twoja przeglądarka łączy się bezpośrednio z serwerami dostawcy czcionek, o którym mowa w § 7 ust. 2 lit. d3. Dostawca ma siedzibę w Stanach Zjednoczonych i prowadzi globalną sieć serwerów, więc Twój adres IP oraz adres oglądanej strony mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Połączenie to zachodzi zawsze — przed jakąkolwiek zgodą i niezależnie od tego, czy masz konto — ponieważ bez niego Serwis wyświetli się niewłaściwym krojem pisma. Dostawca jest w tym zakresie odrębnym administratorem: nie przekazujemy mu danych na zlecenie, lecz to Twoja przeglądarka nawiązuje z nim połączenie, a zasady przetwarzania określa jego własna polityka prywatności. Nie zapisuje przy tym niczego w Twoim urządzeniu.

4b. Logowanie przy użyciu konta Google. Jeżeli skorzystasz z przycisku „Zaloguj przez Google”, Twoja przeglądarka łączy się bezpośrednio z Google. Stronę logowania prowadzi wtedy Google, nie my, i to Google decyduje, gdzie i jak przetwarza dane tej operacji; usługa ta ma zasięg światowy, więc dane logowania mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, na zasadach opisanych w polityce prywatności Google (https://policies.google.com/privacy). Google jest w tym zakresie odrębnym administratorem: nie przekazujemy mu żadnych danych — to my otrzymujemy od niego dane wymienione w § 4 ust. 1a i przechowujemy je wyłącznie na naszym serwerze we Frankfurcie nad Menem. Skorzystanie z tego przycisku jest dobrowolne; jeżeli nie chcesz, aby przy zakładaniu konta doszło do kontaktu z Google, załóż konto zwykłym formularzem rejestracji — jest on równorzędny i daje dostęp do wszystkich funkcji Serwisu.

5. Nie przekazujemy żadnych danych dostawcom modeli sztucznej inteligencji — ani w Europejskim Obszarze Gospodarczym, ani poza nim. Nie korzystamy z takich modeli po naszej stronie; skąd o tym wiemy i co jeszcze zostało na serwerze po wyłączonym asystencie, opisuje § 14 ust. 3. Jeżeli podłączysz tablicę do własnego czatu AI, to Ty jesteś stroną umowy z jego dostawcą i to jego polityka prywatności rozstrzyga, gdzie i jak przetwarzane są dane z Twojej rozmowy; my do tej rozmowy nie mamy dostępu (§ 6).

6. Z każdym z dostawców wymienionych w ust. 2–4 zawarliśmy umowę powierzenia przetwarzania danych osobowych (art. 28 RODO). Nie dotyczy to sytuacji opisanej w ust. 4a — dostawca czcionek nie przetwarza danych na nasze zlecenie, lecz jako odrębny administrator, a połączenie nawiązuje z nim bezpośrednio Twoja przeglądarka, i umowy powierzenia z nim nie zawieraliśmy. Podstawą samego przekazania danych poza Europejski Obszar Gospodarczy są standardowe klauzule umowne przyjęte przez Komisję Europejską, stanowiące załącznik do tych umów (art. 46 ust. 2 lit. c RODO). Przed rozpoczęciem korzystania z usług dostawcy oceniamy skuteczność tych zabezpieczeń w świetle prawa państwa docelowego. Nie korzystamy z usług dostawców, z którymi nie zawarliśmy takiej umowy. Ustępu tego nie stosuje się do sytuacji opisanej w ust. 4b — Google nie przetwarza tam danych na nasze zlecenie, lecz jako odrębny administrator.

7. Kopię zabezpieczeń zastosowanych przy przekazywaniu danych do państwa trzeciego możesz uzyskać, pisząc na adres info@cleanwhale.pl.

8. Poza przypadkami opisanymi w niniejszym paragrafie nie przekazujemy danych do państw trzecich ani organizacjom międzynarodowym.

§ 9. Jak długo przechowujemy dane

1. Dane konta — przez cały czas istnienia konta. Po jego zamknięciu, niezależnie od tego, czy zamkniesz je samodzielnie, czy zrobimy to my, dane usuwamy natychmiast i nieodwracalnie, w tej samej chwili — bez okresu przejściowego i bez możliwości cofnięcia. Nie ma żadnego okna, które pozwalałoby przywrócić zamknięte konto. Wraz z kontem usuwamy Twoje ogłoszenia, listę ulubionych, wystawione przez Ciebie opinie oraz Twoje wiadomości — zarówno wysłane, jak i otrzymane. Wiadomości znikają po obu stronach korespondencji: druga strona rozmowy traci dostęp do wiadomości wymienionych z Tobą, ponieważ usuwamy je również z jej skrzynki, a opinii nie zachowujemy nawet w postaci zanonimizowanej. Nie dotyczy to danych, które musimy zachować dłużej na podstawie ust. 7, 8, 11 i 12 — po zamknięciu konta odłączamy je od Twojego profilu i przechowujemy wyłącznie we wskazanych tam celach. Dane usunięte z bieżącej bazy mogą jeszcze przez pewien czas pozostawać w kopiach zapasowych, na zasadach opisanych w ust. 13. Jeżeli konto zostało zawieszone lub usunięte w wyniku decyzji moderacyjnej, dane niezbędne do rozpatrzenia odwołania i wykazania zasadności decyzji przechowujemy przez 12 miesięcy od jej doręczenia (ust. 7 i 8).

2. Ogłoszenia — do momentu, w którym je usuniesz, w którym usuniemy je w wyniku decyzji moderacyjnej albo w którym zamkniesz konto (ust. 1). Nie stosujemy automatycznego wygasania ogłoszeń: raz opublikowane ogłoszenie pozostaje w Serwisie do czasu usunięcia i nie znika samo po żadnym z góry określonym czasie. Po usunięciu ogłoszenie znika z Serwisu natychmiast, ale przez pewien czas jego kopie mogą pozostawać w pamięci podręcznej wyszukiwarek internetowych, na co nie mamy wpływu. Na Twoje żądanie podejmiemy rozsądne działania, aby poinformować operatorów wyszukiwarek o konieczności usunięcia takich kopii i odesłań (art. 17 ust. 2 RODO); możesz też zgłosić to bezpośrednio wyszukiwarce, a my wyjaśnimy Ci, jak to zrobić.

3. Wiadomości między użytkownikami — 24 miesiące od dnia wysłania wiadomości.

4. Opinie i oceny — przez czas istnienia ogłoszenia i profilu, którego dotyczą. Gdy zamkniesz konto, wystawione przez Ciebie opinie usuwamy razem z nim i nie zachowujemy ich w Serwisie — także nie w postaci zanonimizowanej. Opinie znikają również wtedy, gdy usunięte zostaje ogłoszenie, którego dotyczą. Skutkiem tego łączna ocena sprzedającego przelicza się bez usuniętych opinii.

5. Logi serwera, w tym adresy IP:

a) logi serwera WWW, do których trafia każde połączenie ze stroną, są nadpisywane w cyklu dobowym i przechowujemy dziesięć ostatnich dni — czyli około dziesięciu dni od zapisania;

b) bieżący zapis roboczy programu obsługującego konektor (§ 4 ust. 8c) nie zawiera danych osobowych: nie trafia do niego ani adres IP, ani żaden tekst wpisany przez Ciebie lub przez Twój czat AI, a jedynie nieodwracalne pseudonimy i odciski ważne do najbliższego ponownego uruchomienia programu. Plik ten nie jest objęty rotacją i usuwamy go przy przeglądach technicznych; ponieważ nie ma w nim danych osobowych, nie wiąże się z nim żaden okres przechowywania danych. Poprzednia redakcja tego punktu podawała, że w razie przekroczenia limitu trafia tam adres IP — po zmianie z 27 sierpnia 2026 r. tak już nie jest;

c) adres IP wykorzystywany do samego liczenia limitu zapytań (§ 6 ust. 3) przechowujemy wyłącznie w pamięci działającej usługi, przez czas trwania okna limitu wynoszący 10 minut; nie zapisujemy go do bazy danych i znika on również przy każdym restarcie usługi.

6. Dane obserwowanych wyszukiwań — adres e-mail, słowa wyszukiwania, token potwierdzający i znaczniki wysyłki (§ 4 ust. 8):

a) zapis niepotwierdzony (nie kliknięto linku z wiadomości) — usuwamy po 30 dniach od dnia zapisu; do tego czasu adres nie jest wykorzystywany do żadnej wysyłki;

b) zapis potwierdzony — przechowujemy do chwili wycofania zgody albo rezygnacji z obserwowania, a jeżeli wcześniej zdecydujemy o zakończeniu tej funkcji — do dnia jej zakończenia. Rezygnacja przebiega tak: klikasz link z wiadomości, otwiera się strona z jednym przyciskiem, a po jego naciśnięciu usuwamy cały zapis — adres e-mail, słowa wyszukiwania i token — natychmiast, w tej samej chwili. Przycisk jest potrzebny dlatego, że skanery i mechanizmy podglądu odsyłaczy stosowane przez programy pocztowe otwierają linki z wiadomości samodzielnie; bez niego mogłyby wypisać Cię bez Twojej wiedzy. Jeżeli wolisz napisać, wystarczy wiadomość na info@cleanwhale.pl — wtedy usuwamy zapis niezwłocznie, nie później niż w ciągu 7 dni.

6a. Dziennik techniczny zapytań (§ 4 ust. 8a) — 12 miesięcy od dnia zapisania wpisu. Usuwa je codzienne zadanie automatyczne, a nie decyzja podejmowana ręcznie. Ten sam okres i to samo zadanie stosujemy do technicznych zapisów pozostałych po wyłączonym asystencie, o którym mowa w § 6 ust. 1 — nowych zapisów tego rodzaju już nie powstaje.

7. Dokumentacja moderacyjna — zgłoszenia wraz z danymi osób zgłaszających (o ile je podały), decyzje, uzasadnienia i odwołania: 12 miesięcy od wydania decyzji, a w razie wszczęcia postępowania odwoławczego, pozasądowego rozstrzygania sporu albo postępowania sądowego — do jego zakończenia. Zgłoszenia złożone formularzem usuwa to samo codzienne zadanie automatyczne co dane wymienione w ust. 6 lit. a i w ust. 6a; termin liczy ono od dnia złożenia zgłoszenia, a nie od dnia decyzji, ponieważ daty decyzji nie zapisujemy — usunięcie następuje więc nie później niż obiecane 12 miesięcy, a zgłoszenie, w którego sprawie decyzji nie podjęto, też nie leży bez końca. Wydłużenia terminu na czas postępowania zadanie to nie umie zastosować: w takiej sprawie wyłączamy dane spod automatycznego usuwania ręcznie. Nieodwracalny skrót adresu IP zapisany wraz ze zgłoszeniem (§ 4 ust. 10) przechowujemy przez ten sam okres co samo zgłoszenie; liczniki, dla których go założono, znikają samoczynnie po godzinie albo po dobie.

8. Dane dotyczące naruszeń, ostrzeżeń, zawieszeń i blokad — 12 miesięcy od zdarzenia.

9. Korespondencja e-mail z nami — 12 miesięcy od zakończenia sprawy.

10. Dane przetwarzane na podstawie zgody — do czasu jej wycofania.

11. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — do upływu terminu przedawnienia roszczeń wynikającego z przepisów prawa, a w razie wszczęcia postępowania — do jego prawomocnego zakończenia.

12. Jeżeli którykolwiek z powyższych okresów kolidowałby z obowiązkiem wynikającym z przepisu prawa, stosujemy okres wymagany przepisami. Po upływie właściwego okresu dane usuwamy lub anonimizujemy, czyli pozbawiamy możliwości powiązania z konkretną osobą.

13. Kopie zapasowe. Dane usunięte z bieżącej bazy mogą jeszcze przez pewien czas pozostawać w kopiach zapasowych, tworzonych po to, aby odtworzyć Serwis po awarii. Kopie te powstają w dwóch trybach: automatycznie, po stronie dostawcy zarządzanej bazy danych (§ 7 ust. 2 lit. a), który nadpisuje je w stosowanym przez siebie cyklu, oraz jednorazowo, przed każdą aktualizacją oprogramowania Serwisu — takie kopie przechowujemy na serwerze i usuwamy ręcznie, gdy przestają być potrzebne. W żadnym z tych trybów nie wykorzystujemy kopii do bieżących operacji: służą wyłącznie odtworzeniu Serwisu po awarii lub po nieudanej aktualizacji. Jeżeli poprosisz o usunięcie swoich danych, usuwamy je z bieżącej bazy w terminach podanych wyżej; z kopii zapasowych znikają wraz z ich nadpisaniem lub usunięciem i do tego czasu pozostają niedostępne poza procedurą odtwarzania.

§ 10. Twoje prawa

1. Zgodnie z RODO przysługują Ci następujące prawa:

a) prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO) — możesz dowiedzieć się, jakie dane na Twój temat przetwarzamy;

b) prawo do sprostowania danych (art. 16 RODO) — możesz poprawić dane nieprawidłowe i uzupełnić niekompletne;

c) prawo do usunięcia danych, zwane prawem do bycia zapomnianym (art. 17 RODO) — możesz zażądać usunięcia danych, w tym zamknięcia konta; nie dotyczy to danych, które musimy zachować na podstawie przepisów prawa lub w celu obrony roszczeń;

d) prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz zażądać, abyśmy czasowo wstrzymali przetwarzanie, na przykład gdy kwestionujesz prawidłowość danych;

e) prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać przekazane nam przez Ciebie dane w powszechnie używanym formacie nadającym się do odczytu maszynowego albo poprosić o przesłanie ich innemu administratorowi, jeżeli jest to technicznie możliwe;

f) prawo do sprzeciwu wobec przetwarzania (art. 21 RODO) — opisane odrębnie w § 11;

g) prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO), jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Cofnięcie ma być tak samo łatwe jak jej udzielenie, dlatego zgodę na obserwowanie wyszukiwania wycofujesz jednym kliknięciem linku „Zrezygnuj z obserwowania” z dowolnej naszej wiadomości i naciśnięciem przycisku na otwartej stronie — bez logowania i bez pisania do nas (§ 9 ust. 6 lit. b); zgodę na pliki analityczne wycofujesz w ustawieniach zgód opisanych w § 16. Napisanie na info@cleanwhale.pl jest drogą dodatkową, a nie warunkiem;

h) prawo wniesienia skargi do organu nadzorczego, jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

2. Aby skorzystać z powyższych praw, napisz na adres info@cleanwhale.pl. Najprościej jest napisać z adresu e-mail przypisanego do Twojego konta, ponieważ wtedy nie musimy potwierdzać Twojej tożsamości w inny sposób. Nie jest to jednak warunek: żądanie rozpatrzymy niezależnie od tego, z jakiego adresu wpłynęło, a także wtedy, gdy nie masz u nas konta. Jeżeli będziemy mieli uzasadnione wątpliwości co do Twojej tożsamości, poprosimy o dodatkowe informacje służące wyłącznie jej potwierdzeniu, w sposób możliwie najmniej uciążliwy; nigdy nie żądamy skanów dokumentów tożsamości.

3. Realizacja praw jest bezpłatna. Pierwsza kopia Twoich danych jest bezpłatna; za każdą kolejną kopię tych samych danych możemy pobrać rozsądną opłatę odpowiadającą kosztom administracyjnym (art. 15 ust. 3 RODO). Opłatę możemy pobrać lub odmówić działania także wtedy, gdy żądanie jest ewidentnie nieuzasadnione albo nadmierne, w szczególności gdy się powtarza (art. 12 ust. 5 RODO).

4. Jeżeli nie podejmiemy działań w związku z Twoim żądaniem, poinformujemy Cię o tym najpóźniej w ciągu miesiąca od jego otrzymania, podając przyczyny oraz informację o prawie wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych i o możliwości skorzystania ze środków ochrony prawnej przed sądem.

5. Część praw możesz zrealizować samodzielnie w Serwisie: edytować dane profilu, zmienić hasło, edytować i usuwać własne ogłoszenia, usuwać ulubione oraz zamknąć konto. Obserwowane wyszukiwanie wyłączysz samodzielnie: kliknij link „Zrezygnuj z obserwowania” w dowolnej wiadomości, którą od nas w tej sprawie dostałeś, i naciśnij przycisk na otwartej stronie — zapis znika natychmiast, bez logowania i bez pisania do nas. Wiele programów pocztowych pokazuje przy takiej wiadomości również własny przycisk rezygnacji, który działa tak samo. Możesz też po prostu napisać na info@cleanwhale.pl. Aby otrzymać komplet swoich danych w pliku do pobrania, napisz na info@cleanwhale.pl — przygotujemy go w formacie nadającym się do odczytu maszynowego i prześlemy na potwierdzony adres e-mail.

§ 11. Prawo sprzeciwu

1. Zwracamy na to Twoją uwagę osobno: masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na naszym prawnie uzasadnionym interesie — dotyczy to przetwarzania opisanego w § 3 ust. 3 oraz w § 5 ust. 1 lit. d, f, f1, h, i, j i k — z przyczyn związanych z Twoją szczególną sytuacją.

2. Po otrzymaniu sprzeciwu przestaniemy przetwarzać te dane, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

3. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw jest bezwarunkowy — zawsze go uwzględnimy i nie musisz go uzasadniać. Podajemy to dla porządku: takiego przetwarzania nie prowadzimy w ogóle (§ 5 ust. 2).

4. Sprzeciw zgłoś na adres info@cleanwhale.pl.

§ 12. Czy podanie danych jest obowiązkowe

1. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne, aby korzystać z Serwisu:

a) nazwa użytkownika, adres e-mail i hasło oraz zaznaczenie akceptacji regulaminu są warunkiem założenia konta — bez nich nie możemy zawrzeć z Tobą umowy o świadczenie usług, a publikowanie ogłoszeń oraz wysyłanie i odbieranie wiadomości nie będzie możliwe;

b) warunkiem opublikowania ogłoszenia jest podanie tytułu, opisu, co najmniej jednego zdjęcia, kategorii, miasta i rodzaju ogłoszenia („Oferuję” albo „Poszukuję”) oraz zaznaczenie oświadczenia, że akceptujesz regulamin i że ogłoszenie jest zgodne z prawem i prawdziwe. Zakres ten sprawdziliśmy w formularzu 27 sierpnia 2026 r.;

b1) nieobowiązkowe w tym formularzu są: dzielnica wewnątrz miasta, dokładny adres, cena, widełki i jednostka ceny oraz pozostałe cechy przedmiotu ogłoszenia właściwe dla wybranej kategorii — na przykład powierzchnia, liczba pokoi, piętro, rok produkcji, przebieg, rodzaj paliwa, wymiar pracy, typ umowy i tryb pracy;

c) podłączenie tablicy do własnego czatu AI oraz zapisanie obserwowanego wyszukiwania, a także skorzystanie z logowania przy użyciu konta Google zamiast zwykłego formularza są całkowicie dobrowolne — ich brak nie ogranicza możliwości korzystania z podstawowych funkcji Serwisu;

d) zbieranie danych technicznych (logów) następuje automatycznie i jest niezbędne do bezpiecznego działania strony.

2. Przeglądać ogłoszenia możesz bez zakładania konta.

§ 13. Moderacja treści, zgłaszanie nielegalnych treści i odwołania

1. Ogłoszenie, wiadomość lub inną treść, która Twoim zdaniem jest nielegalna albo narusza regulamin, zgłosisz nam na dwa równorzędne sposoby: formularzem „Zgłoś nielegalne treści” pod adresem https://99.cleanwhale.pl/zglos-nielegalne-tresci/ — odnośnik do niego jest w stopce każdej strony i przy każdym ogłoszeniu — albo pocztą elektroniczną na adres info@cleanwhale.pl. Jest to kanał zgłoszeniowy w rozumieniu art. 16 aktu o usługach cyfrowych. Żadna z tych dróg nie wymaga konta w Serwisie ani zalogowania i obie stoją otworem dla każdego.

1a. W formularzu obowiązkowe są tylko dwa pola — adres zgłaszanej treści oraz wyjaśnienie, na czym polega naruszenie — a do nich oświadczenie, że zgłaszasz w dobrej wierze. Imię i nazwisko oraz adres e-mail są nieobowiązkowe: możesz zgłosić anonimowo. Ma to jednak jeden skutek: potwierdzenie otrzymania zgłoszenia (art. 16 ust. 4 aktu o usługach cyfrowych) oraz informację o sposobie jego rozpatrzenia wysyłamy wyłącznie na podany adres e-mail — bez adresu nie mamy dokąd ich wysłać. Samo zgłoszenie rozpatrujemy tak samo, z adresem czy bez. Przy zgłoszeniu wysłanym pocztą znamy adres, z którego je wysłałeś, oraz to, co sam w nim podasz. Zakres danych zgłoszeń opisuje § 4 ust. 10, a okres ich przechowywania — § 9 ust. 7.

1b. Formularz zgłoszeń jest chroniony przed wysyłką automatyczną i mówimy o tym wprost, bo mechanizmy te potrafią odrzucić wysyłkę bez udziału człowieka. Są trzy: ukryte pole tekstowe, które ma pozostać puste (wypełnione — wysyłka zostaje odrzucona); podpisany znacznik czasu otwarcia formularza (wysyłkę przyjmujemy, gdy od otwarcia strony minęły co najmniej 3 sekundy i nie więcej niż 6 godzin); oraz jednorazowy znacznik sesji formularza, ważny 12 godzin. Do tego dochodzą trzy limity liczby zgłoszeń — pięć na godzinę z jednego połączenia, trzy na dobę na jeden podany adres e-mail i sześćdziesiąt na godzinę łącznie (§ 14 ust. 4 lit. d1); służy im nieodwracalny skrót adresu IP, o którym mowa w § 4 ust. 10. Odrzucenie z któregokolwiek z tych powodów nie jest oceną Twojego zgłoszenia ani decyzją: zostajesz na stronie, wpisany tekst zostaje w polach, a komunikat mówi, co zrobić. Testu CAPTCHA nie stosujemy. Zgłoszenie wysłane pocztą elektroniczną na info@cleanwhale.pl nie podlega ani tym mechanizmom, ani limitom — ta droga jest otwarta zawsze. Mechanizmy te wymienia również wykaz automatyzacji w § 14 ust. 4.

2. Każde ogłoszenie przechodzi przed publikacją sprawdzenie przez człowieka: po wysłaniu trafia do stanu oczekiwania i pojawia się w Serwisie dopiero po zatwierdzeniu. Nie stosujemy automatycznych filtrów treści, automatycznej oceny ogłoszeń, wiadomości i opinii pod kątem spamu ani automatycznego ukrywania ogłoszeń — zarówno zatwierdzenie, jak i decyzję o usunięciu ogłoszenia, ograniczeniu jego widoczności albo o zawieszeniu lub zablokowaniu konta podejmuje zawsze człowiek. Automatyzacja, którą stosujemy, jest wymieniona co do jednej w § 14 ust. 4 — należą do niej między innymi zabezpieczenia samego formularza zgłoszeń przed wysyłką automatyczną (ust. 1b).

3. Jeżeli usuniemy albo ukryjemy Twoje ogłoszenie, ograniczymy jego widoczność, zawiesimy lub usuniemy Twoje konto, przekażemy Ci uzasadnienie zawierające: zakres i czas trwania ograniczenia, fakty i okoliczności, na których je oparliśmy, informację, czy w wykryciu treści lub w podjęciu decyzji użyliśmy narzędzi automatycznych, podstawę prawną albo postanowienie regulaminu, na które się powołujemy, oraz pouczenie o przysługujących Ci środkach odwoławczych.

4. Od decyzji możesz odwołać się w ciągu 6 miesięcy od jej doręczenia, pisząc na info@cleanwhale.pl. Odwołanie rozpatruje człowiek, a nie system automatyczny.

5. Niezależnie od odwołania możesz skorzystać z pozasądowego rozstrzygania sporów przed certyfikowanym organem, o którym mowa w art. 21 aktu o usługach cyfrowych, oraz wystąpić na drogę sądową.

6. Jeżeli powzięliśmy podejrzenie popełnienia przestępstwa zagrażającego życiu lub bezpieczeństwu osób, zawiadamiamy o tym organy ścigania (art. 18 aktu o usługach cyfrowych).

7. Szczegółowe zasady moderacji, zgłoszeń i odwołań opisuje regulamin Serwisu.

§ 14. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Decyzje mogące istotnie wpłynąć na Twoją sytuację — w szczególności usunięcie ogłoszenia oraz zawieszenie lub zablokowanie konta — nie zapadają wyłącznie automatycznie; podejmuje je człowiek na zasadach opisanych w § 13.

2. Nie profilujemy Cię w celach reklamowych.

3. Nie używamy po naszej stronie modeli sztucznej inteligencji: nie generujemy nimi treści, nie oceniamy nimi ogłoszeń ani użytkowników i nie przekazujemy im żadnych danych. Jest to opis stanu faktycznego, a nie samego zamiaru, więc podajemy też, skąd bierze się pewność. Po wyłączonym asystencie (§ 6 ust. 1) został na serwerze program, który potrafiłby model wywołać: obsługiwałby ogłoszenie, którego autor powierzyłby mu odpisywanie kupującym, zmianę ceny w zadanych przez siebie granicach i odświeżanie opisu. Uruchamiają go dwa zadania cykliczne opisane w ust. 4 lit. d5. Oba wykonują się i oba nie znajdują nic: żadne ogłoszenie w Serwisie nie nosi takiego oznaczenia, a jedyna droga, którą można było je nadać — rozmowa z asystentem — została zamknięta 21 sierpnia 2026 r. i odpowiada dziś wyłącznie komunikatem o wyłączeniu. Sprawdziliśmy to 27 sierpnia 2026 r. wprost w bazie danych: takich oznaczeń nie ma ani jednego, a dziennik obu zadań pokazuje przy każdym przebiegu zero zadań do wykonania. Dopóki tak jest, model nie zostaje wywołany ani razu i tą drogą nie wychodzi z Serwisu żadna dana. Gdyby funkcja miała wrócić, zmienimy najpierw ten dokument (§ 19). Jeżeli korzystasz z własnego czatu AI podłączonego do tablicy, model działa u jego dostawcy, na Twoje polecenie i poza naszym Serwisem (§ 6).

4. Informujemy natomiast, że Serwis wykorzystuje automatyzację w następującym zakresie:

a) przy przygotowaniu szkicu ogłoszenia przez konektor działa automatyczna kontrola, która odrzuca szkic niewskazujący konkretnego przedmiotu ogłoszenia. Jest to proste porównanie tekstu z regułami — nie ocenia ona osoby i nie dotyczy żadnego opublikowanego ogłoszenia; można ją ominąć, wpisując treść ogłoszenia samodzielnie na stronie;

b) system automatycznie stosuje limity liczby zapytań do konektora, licząc zapytania z danego adresu IP w oknie czasowym;

c) system automatycznie wysyła powiadomienia o nowych wiadomościach i zdarzeniach dotyczących Twojego konta, a po potwierdzeniu adresu — powiadomienia o obserwowanych wyszukiwaniach (§ 5 ust. 1 lit. f2). Dopasowanie następuje wyłącznie na podstawie wskazanych przez Ciebie słów i treści ogłoszeń; nie budujemy na tej podstawie Twojego profilu i nie wykorzystujemy tych danych do celów marketingowych;

c1) automatycznie powstaje i wychodzi także jedna wiadomość, której nie da się wyłączyć, bo jest obowiązkiem: potwierdzenie zawarcia umowy wysyłane po założeniu konta. Program składa je w chwili wysyłki z treści opublikowanych stron regulaminu i polityki prywatności i dołącza obie w plikach tekstowych; nie ocenia przy tym niczego i nie podejmuje żadnej decyzji dotyczącej Ciebie. Zasady tej wiadomości, w tym to, co się dzieje, gdy jej złożenie albo wysyłka się nie powiedzie, opisuje regulamin (§ 6 ust. 3–3b);

d) formularz dodawania ogłoszenia automatycznie sprawdza swoje wymogi formalne — dołączenie co najmniej jednego zdjęcia, wskazanie miasta, kategorii, rodzaju ogłoszenia, tytułu i opisu oraz zaznaczenie oświadczenia o akceptacji regulaminu (§ 12 ust. 1 lit. b) — i bez nich nie pozwala wysłać ogłoszenia; są to warunki formalne formularza, a nie ocena treści. Tak samo przy zakładaniu konta formularz rejestracji wymaga zaznaczenia akceptacji regulaminu, a zgłoszenie rejestracyjne przesłane bez tego zaznaczenia jest odrzucane po naszej stronie, bez udziału człowieka (regulamin § 6 ust. 1b) — również jako warunek formalny, a nie ocena treści;

d1) formularz „Zgłoś nielegalne treści” automatycznie odrzuca wysyłkę, która wygląda na automatyczną — po wypełnionym ukrytym polu, po zbyt krótkim (poniżej 3 sekund) albo zbyt długim (ponad 6 godzin) czasie od otwarcia formularza, po nieważnym znaczniku sesji formularza — oraz stosuje limity liczby zgłoszeń: pięć na godzinę z jednego połączenia, trzy na dobę na jeden podany adres e-mail i sześćdziesiąt na godzinę łącznie. Odrzucenie nie jest oceną treści zgłoszenia; zgłoszenie można wysłać ponownie albo skorzystać z poczty elektronicznej, której te mechanizmy nie dotyczą (§ 13 ust. 1b);

d2) raz na dobę wykonuje się zadanie, które usuwa dane, którym upłynął okres przechowywania z § 9 — niepotwierdzone zapisy obserwowanych wyszukiwań, wpisy dziennika technicznego i zgłoszenia treści — oraz kasuje wolny tekst, gdyby znalazł się w dzienniku technicznym (§ 4 ust. 8a);

d3) przy obserwowaniu wyszukiwania stosujemy ograniczenia liczby zapisów i wiadomości: nie więcej niż dziesięć obserwowanych wyszukiwań na jeden adres e-mail, ponowna wiadomość potwierdzająca nie częściej niż raz na godzinę i nie więcej niż dziesięć wiadomości potwierdzających na adres w ciągu doby;

d4) cały ruch do Serwisu przechodzi przez dostawcę usługi pośredniczącej (§ 7 ust. 2 lit. c), który stosuje własne, automatyczne zabezpieczenia przed atakami i ruchem automatów — może z tego powodu opóźnić albo zablokować pojedyncze połączenie, zanim w ogóle dotrze ono do Serwisu. Nie konfigurujemy tam żadnych reguł dotyczących treści; jeżeli jednak nie możesz się połączyć, napisz na info@cleanwhale.pl, a sprawdzimy to;

d5) na serwerze wykonują się dwa zadania cykliczne pozostałe po wyłączonym asystencie: co piętnaście minut jedno sprawdza, czy któreś ogłoszenie typu „Poszukuję” zostało zgłoszone do stałego wyszukiwania prowadzonego przez asystenta, a raz na dobę o godzinie 4:00 drugie sprawdza, czy któryś ogłoszeniodawca powierzył asystentowi prowadzenie swojego ogłoszenia. Oba przy każdym przebiegu nie znajdują nic i kończą się, nie robiąc niczego więcej — powód opisuje ust. 3. Wymieniamy je mimo to, ponieważ wykaz z niniejszego ustępu jest zupełny, a zadania te naprawdę się wykonują;

d6) w Serwisie wykonują się wreszcie zwykłe zadania utrzymaniowe oprogramowania, na którym Serwis stoi: sprawdzanie dostępności aktualizacji, usuwanie plików tymczasowych po aktualizacjach, godzinne usuwanie wygasłych plików z wydanymi kopiami danych, przeliczanie liczby kont, unieważnianie przeterminowanych kluczy trybu awaryjnego i cotygodniowa kontrola stanu technicznego. Nie dotyczą one treści ani osób i nie podejmują żadnych decyzji o Tobie;

e) każde wysłane ogłoszenie trafia automatycznie do stanu oczekiwania na zatwierdzenie — samo to skierowanie jest zautomatyzowane, natomiast zatwierdzenie albo odmowa należą w każdym przypadku do człowieka (§ 13 ust. 2);

f) automatycznie działa również sama prezentacja tablicy: dobór wyników wyszukiwania — porównanie wpisanych słów z tytułami i opisami ogłoszeń, z uwzględnieniem odmiany wyrazów i kilku wpisanych na stałe synonimów — oraz ich kolejność, publiczny licznik wyświetleń na stronie ogłoszenia, a także przypisanie ogłoszeniom operatora widocznego znacznika według konta, z którego je opublikowano, oraz według wybranego w formularzu rodzaju ogłoszenia. Zasady doboru i kolejności opisuje regulamin (§ 15 ust. 5), a zasady znaczników — regulamin § 15 ust. 1. Żadne z tych działań nie ocenia treści ani osoby.

Wykaz z lit. a–f — wraz z literami oznaczonymi cyframi — jest zupełny: poza wymienionymi w nim mechanizmami Serwis nie stosuje żadnej automatyki, a w szczególności nie stosuje automatycznych filtrów treści zakazanych, automatycznego ukrywania ogłoszeń ani automatycznej oceny treści i zachowań użytkowników pod kątem spamu. Jego odpowiednikiem w regulaminie jest § 10 ust. 1a i § 23 ust. 10.

5. W każdej z sytuacji opisanych w ust. 4 możesz uzyskać interwencję człowieka po naszej stronie, przedstawić własne stanowisko i zakwestionować wynik — wystarczy napisać na info@cleanwhale.pl.

§ 15. Bezpieczeństwo danych

1. Stosujemy odpowiednie środki techniczne i organizacyjne, adekwatne do ryzyka, w szczególności:

a) połączenie ze stroną jest szyfrowane protokołem TLS (adres rozpoczyna się od https), a certyfikat jest odnawiany automatycznie;

b) hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych — nie znamy Twojego hasła i nigdy nie poprosimy Cię o jego podanie w wiadomości e-mail;

c) dostęp do serwera i bazy danych mają wyłącznie upoważnione osoby, korzystające z indywidualnych kont, w zakresie niezbędnym do utrzymania Serwisu;

d) serwer i baza danych utrzymywane są u profesjonalnego dostawcy infrastruktury na terenie Europejskiego Obszaru Gospodarczego (Niemcy), a kopie zapasowe powstają na zasadach opisanych w § 9 ust. 13;

e) oprogramowanie Serwisu jest aktualizowane, a dostęp administracyjny ograniczony.

2. Mimo stosowanych zabezpieczeń przesyłanie informacji przez internet nigdy nie jest w pełni wolne od ryzyka. Dbaj o bezpieczeństwo swojego konta: używaj unikalnego, długiego hasła, nie udostępniaj go nikomu i wyloguj się, gdy korzystasz z komputera, z którego korzystają także inne osoby.

3. Jeżeli dojdzie do naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zawiadomimy Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO, oraz zgłosimy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych.

§ 16. Pliki cookies i dane zapisywane w Twoim urządzeniu

1. Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Dzielimy je na dwie grupy: pliki niezbędne do działania Serwisu, które zapisujemy zawsze, oraz pliki analityczne, które zapisujemy wyłącznie wtedy, gdy wyrazisz na to zgodę. Te same zasady stosujemy do innych technik zapisu i odczytu informacji w Twoim urządzeniu, na przykład do pamięci lokalnej przeglądarki.

1a. Nie wszystko, co łączy się z zewnętrznym serwerem, zapisuje coś w Twoim urządzeniu. Dostawca czcionek internetowych (§ 7 ust. 2 lit. d3), z którym Twoja przeglądarka łączy się na każdej stronie Serwisu, nie zapisuje żadnego pliku cookie ani innych danych w Twoim urządzeniu — dlatego jego obecność nie jest objęta zgodą na pliki cookie. Poznaje jednak Twój adres IP; opisujemy to w § 7 ust. 2 lit. d3 i w § 8 ust. 4a, bo jest to przekazanie danych, a nie zapis w urządzeniu. Tak samo działają dostawcy mapy i podpowiedzi adresu (§ 7 ust. 2 lit. d1), z tą różnicą, że ich połączenia powstają dopiero wtedy, gdy skorzystasz z mapy albo z pola adresu.

1b. Pełny wykaz serwerów zewnętrznych, z którymi łączy się Twoja przeglądarka. Sprawdziliśmy go 27 sierpnia 2026 r. na ośmiu stronach Serwisu — stronie głównej, liście ogłoszeń, stronie pojedynczego ogłoszenia, stronie logowania i rejestracji, stronie z instrukcją konektora, stronie regulaminu, stronie niniejszej polityki oraz stronie formularza „Zgłoś nielegalne treści”. Na żadnej z nich przeglądarka nie pobrała pliku z innego serwera niż wymienione niżej:

a) use.typekit.net i p.typekit.net (dostawca czcionek, § 7 ust. 2 lit. d3) — połączenie zachodzi na każdej stronie, zawsze, przed jakąkolwiek Twoją decyzją. Jest to jedyne połączenie tego rodzaju;

b) www.googletagmanager.com oraz region1.google-analytics.com (narzędzie analityczne, § 7 ust. 2 lit. d2) — wyłącznie po wyrażeniu przez Ciebie zgody na pliki analityczne; przed zgodą Twoja przeglądarka nie łączy się z żadnym z tych adresów w ogóle (ust. 4). Pierwszy z nich wydaje sam skrypt narzędzia; drugi jest odbiornikiem pomiarów — to do niego skrypt wysyła dane opisane w ust. 6, po jednym wywołaniu na otwartą podstronę. Adres odbiornika nadaje Google i może on mieć inny przedrostek regionalny; my go nie wybieramy i nie możemy go zmienić. Sprawdzone 27 sierpnia 2026 r. przed zgodą i po zgodzie: przed zgodą nie ma ani jednego, po zgodzie są oba, na każdej z ośmiu sprawdzonych stron;

c) tile.openstreetmap.org i photon.komoot.io (mapa i podpowiedzi adresu, § 7 ust. 2 lit. d1) — dopiero wtedy, gdy otworzysz mapę albo zaczniesz wpisywać adres;

d) adresy stron zewnętrznych, do których prowadzą odesłania w Serwisie (§ 18), w tym strony dostawców czatów AI — dopiero po kliknięciu przez Ciebie.

Wszystkie pozostałe pliki potrzebne do wyświetlenia strony — skrypty, style, ikony, obrazki — wydaje serwer Serwisu. Nie pobieramy bibliotek z zewnętrznych sieci dostarczania treści, nie wyświetlamy obrazków profilowych z serwisu Gravatar ani żadnych innych plików z serwerów podmiotów trzecich; do 27 sierpnia 2026 r. strony Serwisu pobierały jeszcze skrypt obsługi emoji z serwera s.w.org i zawierały podpowiedź wcześniejszego połączenia z fonts.googleapis.com — jedno i drugie zostało usunięte.

2. Pliki i dane niezbędne do działania Serwisu, zapisywane bez pytania o zgodę:

a) pliki niezbędne do logowania i utrzymania sesji, ustawiane przez system WordPress i wtyczkę HivePress — w szczególności wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie oraz pliki o nazwach rozpoczynających się od hp_ (formularze, ulubione, wiadomości). Bez nich logowanie, dodawanie ogłoszeń, wysyłanie wiadomości i lista ulubionych nie działają. Pliki sesyjne usuwane są po zamknięciu przeglądarki; jeżeli przy logowaniu zaznaczysz opcję zapamiętania, pliki logowania zachowują ważność do 14 dni;

b) pliki zapamiętujące ustawienia interfejsu — w szczególności wp-settings-…, wp-settings-time-… oraz wp_lang (wybrany język). Zapisujemy je wyłącznie wtedy, gdy sam zmienisz ustawienie wyświetlania lub język; jeżeli tego nie zrobisz, plik nie powstaje. Ich ważność wynosi do 12 miesięcy i możesz je usunąć w każdej chwili;

c) pliki chroniące formularze i konto przed nadużyciami; mają charakter sesyjny;

d) pliki ustawiane przez dostawcę usługi pośredniczącej w ruchu sieciowym, o którym mowa w § 7 ust. 2 lit. c — w szczególności __cf_bm i cf_clearance — służące odróżnieniu ruchu ludzi od ruchu automatów oraz ochronie przed atakami; ich ważność wynosi do 30 dni. Są niezbędne do bezpiecznego działania Serwisu;

e) dane zapisywane w pamięci lokalnej przeglądarki — wyłącznie ustawienia interfejsu, które sam wybierzesz. Podlegają tym samym zasadom co pliki cookies i możesz je usunąć, czyszcząc dane strony w przeglądarce.

f) plik zapamiętujący Twoją decyzję w sprawie plików analitycznych — cw99_consent o wartości „granted” (zgoda) albo „denied” (odmowa). Zapisujemy go po to, żeby nie pytać Cię o zgodę na każdej podstronie i żeby uszanować odmowę. Jego ważność wynosi 12 miesięcy, a jego treść nie pozwala Cię zidentyfikować.

3. Pliki cookies analityczne. Korzystamy z narzędzia Google Analytics 4 (identyfikator usługi G-GQSNZ1Z2MX), żeby wiedzieć, ile osób odwiedza Serwis, z których jego części korzystają i które strony są oglądane najczęściej. Bez tego nie wiemy, czy Serwis w ogóle komuś służy. Narzędzie zapisuje w Twoim urządzeniu dwa pliki, oba dla domeny cleanwhale.pl i oba o ważności 12 miesięcy:

a) _ga — losowy identyfikator przeglądarki, dzięki któremu kolejne wizyty z tego samego urządzenia liczymy jako jedną osobę, a nie kilka;

b) _ga_GQSNZ1Z2MX — stan bieżącej wizyty: jej numer, czas rozpoczęcia oraz to, czy nadal trwa.

Pliki te nie zawierają Twojego imienia, nazwy użytkownika, adresu e-mail ani treści ogłoszeń i wiadomości.

4. Podstawą zapisania plików analitycznych jest wyłącznie Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Zanim jej udzielisz, nie zapisujemy żadnego z tych plików i nie pobieramy nawet skryptu narzędzia analitycznego — Twoja przeglądarka w ogóle nie łączy się w tym celu z serwerami Google, ani z tym, który wydaje skrypt, ani z tym, który odbiera pomiary (§ 16 ust. 1b lit. b). Zgoda jest dobrowolna: odmowa nie ogranicza korzystania z Serwisu, nie wpływa na widoczność ani działanie Twoich ogłoszeń i nie wyłącza żadnej funkcji.

5. O zgodę pytamy w banerze wyświetlanym przy pierwszej wizycie. Przyciski „Akceptuję” i „Odrzucam” wyglądają tak samo, mają ten sam rozmiar i wymagają tego samego jednego kliknięcia — odmowa nie jest ani ukryta, ani trudniejsza od zgody. Twój wybór, także odmowę, zapamiętujemy na 12 miesięcy, więc baner nie wraca na każdej podstronie. Zmienić zdanie możesz w każdej chwili — w stopce każdej strony znajduje się przycisk „Ustawienia cookies”. Wycofanie zgody działa na przyszłość: od tej chwili przestajemy zbierać dane statystyczne, a pliki _ga usuwamy z Twojego urządzenia; nie wpływa to na zgodność z prawem zbierania, które nastąpiło wcześniej.

6. Kto otrzymuje dane z narzędzia analitycznego. Dane zbierane po Twojej zgodzie — identyfikator z pliku _ga, adres odwiedzanej podstrony, adres strony, z której do nas trafiłeś, przybliżona lokalizacja ustalona na podstawie adresu IP, typ urządzenia, systemu i przeglądarki oraz rozdzielczość ekranu — trafiają do Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, która przetwarza je na nasze zlecenie i może korzystać z podprzetwarzających w Stanach Zjednoczonych. Technicznie wysyła je z Twojej przeglądarki sam skrypt narzędzia, wprost pod adres odbiornika pomiarów wskazany w ust. 1b lit. b; nie przechodzą one przez nasz serwer i nie mamy wglądu w pojedyncze wywołanie. Podstawą przekazania poza Europejski Obszar Gospodarczy są standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stanowiące część warunków przetwarzania danych obowiązujących u tego dostawcy. Zgodnie z dokumentacją dostawcy adres IP służy wyłącznie do przybliżonego ustalenia lokalizacji i nie jest przechowywany w usłudze. Dane statystyczne przechowujemy w usłudze przez 14 miesięcy, po czym są automatycznie usuwane.

7. Nie stosujemy plików cookies reklamowych, marketingowych ani profilujących. Nie korzystamy z sieci reklamowych i nie prowadzimy remarketingu. W narzędziu analitycznym wyłączyliśmy funkcje reklamowe (tzw. sygnały Google), a zgody na cele reklamowe i personalizację reklam pozostają odrzucone niezależnie od Twojego wyboru — pytamy wyłącznie o statystykę. Nie przekazujemy informacji o Twojej aktywności podmiotom trzecim w celach marketingowych i nie stosujemy technik śledzenia polegających na tworzeniu cyfrowego odcisku przeglądarki (tzw. fingerprinting).

7a. Logowanie przez Google a pliki cookies. Sam przycisk „Zaloguj przez Google” niczego nie zapisuje w Twoim urządzeniu i nie pobiera żadnego skryptu Google — jest zwykłym odnośnikiem, a strona logowania nie łączy się z serwerami Google, dopóki go nie klikniesz. Dopiero po kliknięciu przechodzisz na stronę Google, gdzie Google zapisuje i odczytuje własne pliki cookies na własnych zasadach; nie są to nasze pliki, nie mamy do nich dostępu i nie odczytujemy ich po Twoim powrocie do Serwisu. Po powrocie zapisujemy wyłącznie zwykłe pliki logowania i sesji wymienione w ust. 2 lit. a — takie same jak przy logowaniu formularzem.

8. Pliki i dane wymienione w ust. 2 zapisujemy bez pytania o zgodę, ponieważ są konieczne do świadczenia usługi, z której korzystasz na własne żądanie — tak stanowią przepisy ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Wszystko, co nie jest do tego konieczne, zapisujemy dopiero po uzyskaniu Twojej zgody.

9. Zawsze możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki — usunąć zapisane pliki, zablokować ich zapisywanie albo ustawić ostrzeżenie przed każdym zapisem. Odpowiednie ustawienia znajdziesz zwykle w sekcji „Prywatność i bezpieczeństwo”. Pamiętaj jednak, że zablokowanie plików niezbędnych uniemożliwi zalogowanie się i korzystanie z konta.

§ 17. Dane osób niepełnoletnich

1. Serwis jest przeznaczony wyłącznie dla osób pełnoletnich. Konto może założyć i ogłoszenie opublikować tylko osoba, która ukończyła 18 lat i ma pełną zdolność do czynności prawnych.

2. Nie zbieramy celowo danych osób niepełnoletnich i nie kierujemy do nich Serwisu. Jeżeli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je wraz z powiązanymi danymi, a jej dane usuniemy również z ogłoszeń.

3. Jeżeli jesteś rodzicem lub opiekunem prawnym i podejrzewasz, że dziecko przekazało nam swoje dane, napisz na info@cleanwhale.pl — usuniemy je niezwłocznie.

§ 18. Linki do stron zewnętrznych

Ogłoszenia użytkowników mogą zawierać odesłania do stron zewnętrznych. Nie mamy wpływu na to, jak takie strony przetwarzają dane, i nie odpowiadamy za ich polityki prywatności. Przed podaniem jakichkolwiek danych na stronie zewnętrznej zapoznaj się z jej własną polityką prywatności.

§ 19. Zmiany polityki prywatności

1. Możemy zmienić niniejszą politykę, jeżeli zmienią się przepisy prawa, funkcje Serwisu lub sposób przetwarzania danych — na przykład w razie uruchomienia płatnego promowania ogłoszeń, co wiązałoby się z rozpoczęciem przetwarzania danych rozliczeniowych w celu wykonania obowiązków podatkowych i rachunkowych, albo w razie zmiany dostawcy usług.

2. O każdej istotnej zmianie poinformujemy Cię z co najmniej 15-dniowym wyprzedzeniem: komunikatem w Serwisie, a użytkowników posiadających konto również wiadomością e-mail. Krótszy termin stosujemy wyjątkowo, gdy zmiana wynika z bezwzględnie obowiązującego przepisu prawa, decyzji organu albo konieczności niezwłocznego usunięcia zagrożenia bezpieczeństwa — wtedy informujemy niezwłocznie po wprowadzeniu zmiany i wyjaśniamy jej przyczynę. Jeżeli nie akceptujesz zmiany, możesz w każdej chwili zamknąć konto, co nie wiąże się z żadnymi kosztami.

3. Aktualna wersja polityki jest zawsze dostępna pod adresem https://99.cleanwhale.pl/polityka-prywatnosci/. Poprzednie wersje udostępniamy na żądanie wysłane na info@cleanwhale.pl.

4. Jeżeli zamierzalibyśmy przetwarzać Twoje dane w celu innym niż ten, w którym je zebraliśmy, przed takim przetwarzaniem poinformujemy Cię o tym nowym celu i przekażemy wszystkie pozostałe informacje wymagane przez art. 13 ust. 2 RODO.

§ 20. Kontakt, punkt kontaktowy i pozasądowe rozwiązywanie sporów

1. Pytania dotyczące niniejszej polityki, danych osobowych oraz plików cookies kieruj na adres: info@cleanwhale.pl.

2. Administrator: Clean Whale sp. z o.o., ul. Grzegórzecka 43 lok. 2, 31-532 Kraków.

3. Punkt kontaktowy w rozumieniu art. 11 i 12 aktu o usługach cyfrowych: adres poczty elektronicznej info@cleanwhale.pl. Pod tym adresem kontaktują się z nami zarówno użytkownicy Serwisu, jak i organy państw członkowskich, Komisja Europejska oraz Rada Usług Cyfrowych. Kontakt jest możliwy bezpośrednio, bez pośrednictwa automatycznych narzędzi.

4. Językiem obsługi jest język polski. Zgłoszenia, odwołania i wnioski przyjmujemy niezależnie od języka, w którym je napiszesz — nie jest to warunek ich rozpatrzenia. Odpowiadamy po polsku, a na wiadomość napisaną po angielsku możemy odpowiedzieć po angielsku; odpowiedzi w innych językach nie zapewniamy i nie posługujemy się w tym celu tłumaczeniem maszynowym. Ta sama zasada jest w regulaminie (§ 3 ust. 4). Nie dotyczy to komunikacji z organami, o której mowa w ust. 3 — z nimi porozumiewamy się po polsku i po angielsku.

5. Jeżeli jesteś konsumentem, możesz skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń — w szczególności zwrócić się do wojewódzkiego inspektora Inspekcji Handlowej albo do działającego przy nim stałego sądu polubownego, a także skorzystać z bezpłatnej pomocy miejskiego lub powiatowego rzecznika konsumentów. Informacje o tych trybach udostępnia Prezes Urzędu Ochrony Konkurencji i Konsumentów na stronie uokik.gov.pl.

Niniejsza wersja polityki obowiązuje od dnia jej opublikowania i zastępuje wersje wcześniejsze. Tryb zmian opisany w § 19 ust. 2 stosujemy do zmian wprowadzanych po tej dacie.

Wersja 2.1 z dnia 28 sierpnia 2026 r. Obowiązuje od dnia opublikowania w Serwisie. Zastępuje wersję 2.0 z dnia 27 sierpnia 2026 r. oraz wcześniejszą wersję z dnia 25 lipca 2026 r. Poprzednie wersje udostępniamy na żądanie wysłane na info@cleanwhale.pl (§ 19 ust. 3).