Polityka prywatności Plantswapp

Wersja 1 · z dnia 6 października 2026 r.

1. Administrator

Administratorem Twoich danych osobowych jest Bartosz Klukaczewski, przedsiębiorca wpisany do CEIDG, ul. Żytnia 60 lok. 29, 87-800 Włocławek, NIP 9571086927, REGON 364754582 (dalej: „my”).
We wszystkich sprawach dotyczących danych pisz na contact@plantsw.app. Nie wyznaczyliśmy inspektora ochrony danych.
Ta polityka dotyczy aplikacji Plantswapp i strony plantsw.app. Pojęcia mają takie znaczenie jak w Regulaminie.

2. Jakie dane przetwarzamy, po co i jak długo

Konto

Dane: identyfikator konta Google albo Apple, adres e-mail przekazany przez Google albo Apple (przy Apple może to być adres zastępczy), nazwa, zdjęcie profilowe, opis profilu, data założenia konta, oświadczenie o ukończeniu 16 lat, wersja zaakceptowanego Regulaminu, deklaracja Osoba prywatna / Sprzedaję zawodowo i — jeśli go podasz — numer rejestracyjny PIORiN.
Po co: żeby założyć i prowadzić Twoje konto oraz świadczyć usługi z Regulaminu (art. 6 ust. 1 lit. b RODO). Deklaracja Osoba prywatna / Sprzedaję zawodowo i informacja o niej przy ogłoszeniach wynikają z obowiązku prawnego (art. 6 ust. 1 lit. c RODO, art. 12a ustawy o prawach konsumenta).
Jak długo: do usunięcia konta. Po usunięciu zachowujemy tylko nazwę, żeby nikt nie mógł się pod Ciebie podszyć (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Lokalizacja

Miejsce, z którego szukasz, i promień wyszukiwania — tylko jeśli je ustawisz. Widzisz je tylko Ty.
Zapisane miejsca odbioru (najwyżej dwa) — widzisz je tylko Ty.
Dokładne miejsce odbioru ogłoszenia — widzi je tylko osoba, która wystawiła ogłoszenie. Inni widzą okolicę w promieniu około 200 metrów i nazwę miejsca.
Lokalizacja telefonu jest odczytywana tylko wtedy, gdy wybierzesz Użyj mojej lokalizacji, i tylko po to, żeby ustawić miejsce wyszukiwania albo odbioru. Nie śledzimy jej w tle.
Po co i jak długo: żeby pokazywać ogłoszenia w pobliżu (art. 6 ust. 1 lit. b RODO). Do zmiany albo usunięcia przez Ciebie, usunięcia ogłoszenia lub usunięcia konta.

Ogłoszenia, zapisane ogłoszenia i społeczność

Dane: treść i zdjęcia ogłoszeń, postów i komentarzy, Twoje głosy, podziękowania, obserwowane posty i zapisane ogłoszenia.
Zanim zdjęcie albo film opuści Twój telefon, aplikacja usuwa z nich metadane, w tym położenie GPS. Plik, który wciąż je zawiera, odrzucamy.
Zapisane ogłoszenia i obserwowane posty są prywatne. Nikt, także osoba, która je wystawiła, nie widzi, kto je zapisał ani ile osób to zrobiło.
Po co: świadczenie usług (art. 6 ust. 1 lit. b RODO).
Jak długo: do usunięcia treści albo konta. Po usunięciu konta posty i komentarze zostają w wątkach bez Twojej nazwy i bez zdjęć, bo są częścią rozmowy innych osób. Zostają też Twoje głosy, bez Twojej nazwy, bo składają się na punkty innych osób. Zdjęcia zakończonego ogłoszenia usuwamy 30 dni po jego zakończeniu, chyba że trwa sprawa moderacyjna (niżej). Samo ogłoszenie zostaje w Twoich zakończonych, dopóki go nie usuniesz.

Rozmowy

Dane: wiadomości, zdjęcia, filmy, załączone ogłoszenia, informacja o przeczytaniu, rezerwacje i potwierdzenia wymian.
Nie czytamy rozmów. Wyjątek: gdy ktoś zgłosi drugą osobę z rozmowy, zespół czyta tę rozmowę, żeby ocenić zgłoszenie. Ostrzeżenia przed oszustwem są tworzone na telefonie odbiorcy — treść nie trafia w tym celu do nas.
Po co: świadczenie usług (art. 6 ust. 1 lit. b RODO), a przy zgłoszeniu — wykonanie obowiązków z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO) i ochrona osób korzystających z Plantswapp przed oszustwami (art. 6 ust. 1 lit. f RODO).
Jak długo: dopóki istnieje konto choćby jednej ze stron rozmowy. Po usunięciu Twojego konta Twoje zdjęcia i filmy znikają z rozmów, a tekst zostaje u drugiej osoby w rozmowie, bez Twojej nazwy.

Wymiany i oceny

Dane: kto z kim oznaczył, potwierdził albo odrzucił wymianę i kiedy, czy roślinę otrzymano za darmo, oceny, komentarze do nich i odpowiedzi. Nie zapisujemy żadnych kwot.
Po co: pokazanie wiarygodnych ocen i liczby wymian, żeby każda osoba mogła sprawdzić, z kim bezpiecznie się wymienić — nasz i innych osób korzystających z Plantswapp prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić; jeśli nie chcesz, żeby oceny o Tobie były widoczne, możesz też usunąć konto — usuniemy wtedy wszystkie oceny wystawione przez Ciebie i o Tobie, razem z odpowiedziami.
Jak długo: do usunięcia konta. Przy usunięciu konta usuwamy wymiany, w których brało udział Twoje konto, oraz wszystkie oceny wystawione przez Ciebie i o Tobie, razem z odpowiedziami.

Powiadomienia

Dane: token powiadomień Twojego telefonu, ustawienia powiadomień i lista powiadomień w Czat › Powiadomienia.
Treść powiadomienia push — na przykład pierwsze słowa wiadomości — przechodzi przez Google (Android) albo Apple (iOS), bo tylko oni dostarczają powiadomienia na telefon.
Jak długo: token do wylogowania, wygaśnięcia albo usunięcia konta; powiadomienia — 90 dni, a dotyczące moderacji — 6 miesięcy albo do rozpatrzenia odwołania.

Zgłoszenia i moderacja

Dane: zgłoszenia (kto zgłosił, co, dlaczego, z jakim opisem i jak wyglądała zgłoszona treść), decyzje zespołu z uzasadnieniami, notatki zespołu, blokady i odwołania. Zgłoszonej osobie nie mówimy, kto ją zgłosił.
Po co: wykonanie obowiązków z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO), bezpieczeństwo osób korzystających z Plantswapp oraz ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO).
Jak długo: treść usunięta przez zespół — 6 miesięcy od decyzji albo do rozpatrzenia odwołania, jeśli trwa dłużej, a jeśli wcześniej usuniesz konto — do jego usunięcia. Zdjęcie lub film niezgodne z prawem usuwamy natychmiast i nie przechowujemy. Zgłoszenia, decyzje i notatki — do usunięcia konta, którego dotyczą.

Statystyki korzystania z aplikacji

Używamy Google Analytics dla Firebase, żeby wiedzieć, jak aplikacja jest używana i co nie działa. Zbiera on identyfikator instalacji aplikacji, zdarzenia (na przykład otwarcie ekranu), model i system telefonu, wersję aplikacji oraz przybliżone położenie wyliczone z adresu IP (kraj, miasto).
Nie używamy identyfikatora reklamowego ani Google Signals, a dane statystyczne nie służą do reklam.
Po co: nasz prawnie uzasadniony interes w ulepszaniu aplikacji (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić — napisz na contact@plantsw.app z adresu powiązanego z kontem, a wyłączymy statystyki dla Twojego konta na wszystkich Twoich urządzeniach.
Jak długo: dane o zdarzeniach — 14 miesięcy. Zbiorcze raporty bez danych osobowych przechowujemy dłużej.

Statystyki strony plantsw.app

Tylko za Twoją zgodą. Na stronie plantsw.app używamy Google Analytics, żeby wiedzieć, ile osób ją odwiedza, skąd przychodzi i które strony czyta. Dopóki nie klikniesz Akceptuję, nic od Google się nie wczytuje i żadne dane do Google nie trafiają.
Dane: identyfikator zapisany w pliku cookie, odwiedzane strony, adres strony, z której przychodzisz, przeglądarka, system, rozmiar ekranu i przybliżone położenie wyliczone z adresu IP (kraj, miasto). Nie łączymy ich z kontem w aplikacji. Google Signals i personalizacja reklam są wyłączone.
Po co: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Jak wycofać zgodę: Ustawienia cookies na dole każdej strony plantsw.app. Usuwamy wtedy pliki cookie Google Analytics z Twojej przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Jak długo: dane o odwiedzinach — 14 miesięcy. Pliki cookie Google Analytics wygasają po najwyżej 2 latach albo wcześniej, gdy wycofasz zgodę.

Pomiar reklam Plantswapp w Meta

Plantswapp reklamuje się na Facebooku i Instagramie. Żeby wiedzieć, ile instalacji przyniosły te reklamy, aplikacja zawiera pakiet Meta (Facebook SDK). Przekazuje on Meta tylko dwa automatyczne zdarzenia — instalację i uruchomienie aplikacji — razem z modelem i systemem telefonu, wersją aplikacji, identyfikatorem instalacji i adresem IP.
Nie przekazujemy Meta Twojego konta, adresu e-mail, nazwy, ogłoszeń, rozmów ani tego, co robisz w aplikacji. Pakiet nie odczytuje identyfikatora reklamowego telefonu. Nie pytamy na iPhonie o zgodę na śledzenie, więc instalacje z iOS Meta liczy tylko zbiorczo.
Po co: nasz prawnie uzasadniony interes w sprawdzeniu, czy reklamy Plantswapp działają (art. 6 ust. 1 lit. f RODO). Pakiet działa od pierwszego uruchomienia, bez pytania o zgodę. Możesz się temu sprzeciwić — napisz na contact@plantsw.app z adresu powiązanego z kontem, a wyłączymy go razem ze statystykami na wszystkich Twoich urządzeniach.
Meta Platforms Ireland Ltd. wykorzystuje te dane także do własnych celów, jako odrębny administrator, na zasadach swojej polityki prywatności (facebook.com/privacy/policy).
Jak długo: sami tych danych nie przechowujemy. Meta przechowuje je zgodnie ze swoją polityką.

Korespondencja

Dane: treść wiadomości do nas i adres, z którego piszesz — zgłoszenia, odwołania, reklamacje, wnioski.
Po co: odpowiedź i załatwienie sprawy (art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy).
Jak długo: do załatwienia sprawy. Potem wiadomość usuwamy.

Dane techniczne

Serwery, z których korzystamy, zapisują w dziennikach adres IP, czas i rodzaj zapytania. Po co: bezpieczeństwo i usuwanie błędów (art. 6 ust. 1 lit. f RODO). Jak długo: do 7 dni.
Kopie zapasowe bazy danych są nadpisywane, więc usunięte dane mogą w nich pozostać najdłużej 7 dni.

3. Co widzą inni

Publicznie, także bez konta — w aplikacji i na stronie plantsw.app: Twoja nazwa, zdjęcie profilowe, opis, data dołączenia, oznaczenie Zespół Plantswapp (jeśli należysz do zespołu), numer PIORiN (jeśli go podasz), aktywne ogłoszenia z okolicą w promieniu około 200 metrów i deklaracją osoby sprzedającej, posty i komentarze, punkty w społeczności, liczba wymian, ocen pozytywnych, ocen negatywnych i roślin oddanych za darmo oraz oceny z odpowiedziami.

Ogłoszenia mogą pojawiać się w wyszukiwarkach internetowych. Strony profili są dostępne dla każdego, kto ma link, ale prosimy wyszukiwarki, żeby ich nie indeksowały.

Podgląd linku. Gdy ktoś wyśle link do ogłoszenia albo profilu, komunikator lub serwis, w którym go wysłano (na przykład WhatsApp, Messenger albo iMessage), pokazuje podgląd z tymi samymi publicznymi danymi: przy ogłoszeniu — zdjęcie, tytuł, ofertę, cenę i okolicę, przy profilu — nazwę, zdjęcie profilowe, liczby wymian i ocen oraz punkty w społeczności. Ten komunikator albo serwis może przechowywać kopię podglądu na własnych zasadach.

Nikt poza Tobą nie widzi: adresu e-mail, miejsca wyszukiwania, miejsc odbioru, zapisanych ogłoszeń, obserwowanych postów ani tego, kogo blokujesz. Rozmowy widzicie tylko Wy dwoje.

4. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu (jako podmioty przetwarzające) wyłącznie dostawcy, bez których Plantswapp nie może działać:

Supabase — baza danych, logowanie i przesyłanie wiadomości w czasie rzeczywistym. Dane są przechowywane we Frankfurcie;
Vercel — serwery aplikacji, w regionie Frankfurt;
Cloudflare — przechowywanie zdjęć i filmów, w Unii Europejskiej;
Google — logowanie przez Google, powiadomienia na Androidzie (Firebase Cloud Messaging), statystyki (Google Analytics dla Firebase, a na stronie plantsw.app — Google Analytics, tylko za Twoją zgodą) i mapy na Androidzie;
Apple — logowanie przez Apple, powiadomienia na iOS i mapy na iOS;
Brevo — wysyłka wiadomości e-mail, na przykład o blokadzie konta.

Jako odrębni administratorzy dane otrzymują:

Meta Platforms Ireland Ltd. — przy pomiarze reklam Plantswapp, w zakresie opisanym wyżej;
organy władzy — gdy wymaga tego prawo, na przykład gdy zawiadamiamy o podejrzeniu przestępstwa zagrażającego życiu lub bezpieczeństwu.

Po stuknięciu Pokaż na mapie ogłoszenie otwiera się w aplikacji map na Twoim telefonie. Przekazujemy jej wtedy tylko okolicę ogłoszenia.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców to firmy amerykańskie albo korzystające z podwykonawców w USA. Dane mogą wtedy trafiać do USA na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), jeśli dany dostawca ją stosuje, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń udostępnimy na prośbę wysłaną na contact@plantsw.app.

6. Twoje prawa

Masz prawo:

uzyskać dostęp do swoich danych i ich kopię;
sprostować dane;
usunąć dane. Najprościej usunąć całe konto w Ustawienia › Konto › Usuń konto, co następuje natychmiast;
ograniczyć przetwarzanie;
przenieść dane, które nam podajesz, w ustrukturyzowanym formacie;
sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie, w tym statystykom i pomiarowi reklam w Meta — wtedy je dla Ciebie wyłączamy;
wycofać zgodę w dowolnym momencie (na powiadomienia — w ustawieniach telefonu, na statystyki strony plantsw.app — w Ustawieniach cookies na dole strony), bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Wnioski wysyłaj na contact@plantsw.app. Odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że wniosek pochodzi od osoby, do której należy konto.

7. Czy musisz podać dane

Do przeglądania nie potrzebujesz konta. Bez danych konta (pkt 2) nie założysz konta i nie skorzystasz z funkcji, które go wymagają. Pozostałe dane podajesz dobrowolnie.

8. Automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Decyzje moderacyjne podejmują ludzie. Ostrzeżenia przed oszustwem w rozmowach tylko informują i powstają na telefonie.

9. Osoby poniżej 16 lat

Konto może założyć osoba, która ma co najmniej 16 lat. Jeśli dowiemy się, że konto należy do młodszej osoby, usuniemy je.

10. Pliki cookie i podobne technologie

Aplikacja nie używa plików cookie. Zapisuje na telefonie dane potrzebne do działania — sesję logowania, Twoje ustawienia — a także identyfikator Google Analytics dla Firebase i identyfikator instalacji pakietu Meta. Strona plantsw.app zapisuje w przeglądarce Twój wybór z banera o plikach cookie — to konieczne, żeby nie pytać przy każdej wizycie. Pliki cookie Google Analytics (_ga i _ga_…) zapisuje dopiero po kliknięciu Akceptuję (pkt 2, Statystyki strony plantsw.app).

11. Bezpieczeństwo

Połączenia są szyfrowane, a dostęp do danych mają tylko osoby i systemy, które go potrzebują. Dokładne miejsca odbioru i miejsca wyszukiwania są chronione na poziomie bazy danych tak, że widzi je tylko osoba, do której należą.

12. Zmiany

O zmianie tej polityki informujemy w aplikacji. Aktualna wersja jest zawsze w Ustawienia › Informacje prawne i na stronie plantsw.app.