Polityka Prywatności
Ostatnia aktualizacja: 27 lutego 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest:
xDmarket
Kontakt: biuro@xdmarket.pl
2. Jakie dane przetwarzamy?
Przetwarzamy następujące dane:
- adres e-mail i dane logowania,
- dane konta (nick, hasło, data rejestracji),
- dane z ogłoszeń (tytuł, opis, cena, lokalizacja, zdjęcia, dane GPSR),
- dane z wiadomości między użytkownikami,
- adres IP, dane techniczne przeglądarki i urządzenie,
- pliki cookies (zobacz Politykę Cookies).
3. Cele i podstawa prawna przetwarzania
Dane przetwarzamy na podstawie:
- art. 6 ust. 1 lit. b RODO – realizacja umowy (prowadzenie konta, publikacja ogłoszeń, komunikacja),
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (bezpieczeństwo, moderacja, zapobieganie oszustwom),
- obowiązek prawny – GPSR oraz przepisy o nielegalnych treściach (DSA).
4. Odbiorcy danych i transfer poza EOG
Twoje dane mogą być przekazywane tylko:
- podmiotom świadczącym usługi hostingowe,
- zewnętrznemu dostawcy AI – OpenAI L.L.C. (USA) – w celu automatycznej moderacji treści (tytuł, opis oraz w uzasadnionych przypadkach zdjęcia). Przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
- organom państwowym na podstawie przepisów prawa (policja, UOKiK, PUODO w ramach DSA).
Nie sprzedajemy ani nie udostępniamy danych firmom marketingowym.
5. Okres przechowywania danych
- dane konta i ogłoszeń – przez czas istnienia konta + 3 lata od usunięcia (wymogi DSA i podatkowe),
- wiadomości – 2 lata,
- logi techniczne i IP – maksymalnie 12 miesięcy,
- dane GPSR – zgodnie z wymogami prawa (min. 10 lat w przypadku produktów niebezpiecznych).
6. Twoje prawa
Masz prawo do:
- dostępu do danych,
- sprostowania,
- usunięcia („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- sprzeciwu,
- przenoszenia danych,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Aby skorzystać z praw – napisz na biuro@xdmarket.pl.
7. Usuwanie konta
Możesz w każdej chwili usunąć konto (przez panel użytkownika lub mailowo). Usunięcie jest nieodwracalne, ale kopie zapasowe mogą być przechowywane do 30 dni.
8. Bezpieczeństwo danych
Stosujemy szyfrowanie połączenia (HTTPS), zabezpieczenia serwera, regularne kopie zapasowe i dostęp tylko dla upoważnionych osób.
9. Dzieci
Serwis nie jest skierowany do osób poniżej 16 lat. Nie przetwarzamy świadomie danych dzieci.
10. Zmiany polityki
W razie zmian będziemy informować przez e-mail lub komunikat na stronie. Aktualna wersja zawsze dostępna pod tym linkiem.