Polityka prywatności

Obowiązuje od 15 października 2026 r.

1. Administrator

Administratorem Twoich danych osobowych jest it-nord Jacek Ławniczak, ul. Bolesława Chrobrego 26, 80-423 Gdańsk. We wszystkich sprawach dotyczących danych pisz na jacekelgda+trejd@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy

Konto

• Adres e-mail i hasło — adres jest wymagany, jeśli nie logujesz się przez Apple. Hasła nie przechowujemy — zapisujemy tylko jego skrót (argon2id), z którego nie da się go odtworzyć.
• Przy „Zaloguj się z Apple”: identyfikator, który przekazuje nam Apple, oraz adres e-mail z Apple (może to być adres przekierowujący Apple), jeśli go udostępnisz. Hasła wtedy nie ma. Imienia i nazwiska, które Apple może zaproponować, nie zapisujemy.
• Pseudonim, który widzą inni. Imienia i nazwiska nie zbieramy.
• Oznaczenie wieku: pełnoletni albo niepełnoletni. Wiek podajesz sam (18 lat lub więcej, 13–17 lat albo mniej niż 13) albo podaje go Apple przez Declared Age Range — wtedy zapisujemy też, kiedy zapytaliśmy Apple. Nie zapisujemy roku ani daty urodzenia. Od tego oznaczenia zależą zabezpieczenia dla osób niepełnoletnich. Osobie, która nie ma 13 lat, nie założymy konta i nic o niej nie zapisujemy.
• Osoba od 13 do 17 lat, która zakłada konto sama, podaje adres e-mail rodzica lub opiekuna (punkt 5).
• Konto osoby niepełnoletniej może też założyć jej opiekun w swojej aplikacji. Takie konto nie ma adresu e-mail, hasła ani połączenia z Apple: ma pseudonim podany przez opiekuna.
• Ustawienia powiadomień i historia konta (na przykład decyzje moderacji i blokady).

Opiekun i konto dziecka

• Adres e-mail rodzica lub opiekuna podany przez osobę od 13 do 17 lat. Wysyłamy na niego jedną wiadomość z linkiem do połączenia kont (punkt 5), a osoba niepełnoletnia widzi go w swoich Ustawieniach i może wysłać wiadomość ponownie.
• Link do połączenia kont z tej wiadomości (ważny 14 dni, działa raz) i kod QR, który osoba niepełnoletnia pokazuje opiekunowi w aplikacji (ważny 15 minut, działa raz).
• Powiązanie konta opiekuna z kontem osoby niepełnoletniej, prośby o zatwierdzenie (czego dotyczą: przedmiot, oferta, spotkanie) i decyzje opiekuna.
• Ustawienia nadzoru wybrane przez opiekuna dla danego dziecka (które działania zatwierdza, o których dostaje tylko informację, powiadomienia, podgląd czatów) i historia działań, które dziecko wykonało bez zatwierdzenia (co, kiedy, z kim) — widoczna tylko dla jego opiekuna.
• Jednorazowy kod logowania dla dziecka (na przykład TRJ-4F7K), ważny 15 minut. Samego kodu nie przechowujemy — zapisujemy tylko jego skrót kryptograficzny z kluczem serwera. Po użyciu kod jest nieważny i zostaje zapisany jako opis logowania, które opiekun potwierdza.
• Urządzenia dziecka: nazwa modelu telefonu (na przykład „iPhone 13 mini”), data logowania, data ostatniego użycia i to, czy opiekun je potwierdził albo odłączył. Sesja w aplikacji jest przypisana do jednego telefonu i kończy się, gdy opiekun odłączy urządzenie.
• Próby wpisania kodu: adres IP, losowy identyfikator instalacji aplikacji i skrót wpisanego kodu — żeby ograniczyć zgadywanie kodów.
• Klucz dostępu (passkey), jeśli dziecko go ustawi: logowanie przez Face ID albo Touch ID na tym samym telefonie. Klucz prywatny i dane biometryczne zostają na telefonie (w pęku kluczy iCloud); my przechowujemy tylko klucz publiczny, jego identyfikator i licznik użyć. Twarzy ani odcisku palca nigdy nie dostajemy.

Lokalizacja

• Gdy pozwolisz aplikacji użyć lokalizacji, telefon wysyła nam Twoje położenie. Serwer przesuwa je losowo o maksymalnie ok. 300 m i dopiero taki przybliżony punkt zapisuje. Dokładnego położenia nie przechowujemy.
• Zamiast bieżącej pozycji możesz wpisać okolicę domu. Nazwę okolicy (dzielnicę, miasto) ustala telefon przez systemową usługę map Apple — nigdy nie jest to ulica ani numer domu.
• Ogłoszenie dostaje ten sam przybliżony punkt i nazwę okolicy.

Adres odbioru

W profilu możesz zapisać adres odbioru. Widzisz go tylko Ty. Druga osoba dostaje go wyłącznie wtedy, gdy sam wyślesz go w czacie wymiany — wtedy jego kopia jest wiadomością w tym czacie i zostaje w nim, także po wymianie. Każde takie udostępnienie odnotowujemy.

Przedmioty i zdjęcia

• Tytuł, opis, kategoria, stan, widoczność, data ważności ogłoszenia i zdjęcia przedmiotu.
• Wynik automatycznego sprawdzenia zdjęcia i decyzje moderatora (punkt 6).
• Fakt obejrzenia ogłoszenia przez zalogowaną osobę (raz dziennie) — do liczenia wyświetleń. Nikt nie widzi, kto oglądał.

Wymiany

• Oferty (co za co, wiadomość do oferty), odpowiedzi, terminy, w których możesz się spotkać, umówione spotkanie i miejsce, przebieg i zakończenie wymiany.
• Czaty wymiany: wiadomości, informacja o ich przeczytaniu, udostępniony adres odbioru.
• Oceny: gwiazdki, wybrane cechy i komentarz.

Zapisane, poszukiwane, zgłoszenia i blokady

• Przedmioty, które zapisujesz, i Twoja lista poszukiwanych rzeczy.
• Zgłoszenia, które wysyłasz (powód, opis, a przy zgłoszeniu wiadomości — jej treść), i zgłoszenia, które dotyczą Ciebie.
• Osoby, które blokujesz.

Powiadomienia

Treść powiadomień w aplikacji (Skrzynka) oraz token urządzenia do powiadomień push. Token jest usuwany, gdy wylogujesz się z telefonu.

Bezpieczeństwo i działanie serwera

• Nieudane próby logowania (adres e-mail i czas) — żeby blokować zgadywanie haseł.
• Link do ustawienia nowego hasła, gdy o niego poprosisz — działa raz i przez godzinę.
• Logi serwera: dla każdego zapytania metoda, adres w API, kod odpowiedzi, czas i rozmiar odpowiedzi. Adres może zawierać identyfikatory, na przykład przedmiotu. Nie zapisujemy w nich adresu IP, treści zapytań ani haseł.

Danych szczególnych kategorii nie zbieramy

Nie pytamy o dane, o których mówi art. 9 RODO: zdrowie, pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, orientację seksualną, życie seksualne, dane genetyczne i biometryczne. Nie umieszczaj ich w ogłoszeniach, na zdjęciach ani w czatach — także swoich.

3. Co widzą inni

• Inne osoby w Trejd widzą Twój pseudonim, Twoje ogłoszenia z zatwierdzonymi zdjęciami, przybliżoną okolicę i odległość do przedmiotu, liczbę Twoich wymian oraz średnią ocen i ich liczbę. Ogłoszenie „tylko w pobliżu” widzą tylko osoby w promieniu, który wybierzesz. Bez konta też można oglądać ogłoszenia.
• Druga strona wymiany widzi dodatkowo Twoją ofertę, wspólne terminy, umówione spotkanie i czat.
• Opiekun osoby niepełnoletniej domyślnie widzi jej czaty, także wiadomości od Ciebie, jeśli piszesz z osobą niepełnoletnią — opiekun może to wyłączyć, a osoba niepełnoletnia dostaje powiadomienie o każdej takiej zmianie. Dopóki opiekun widzi czat, jest w nim o tym informacja; gdy podgląd jest wyłączony, opiekun nie widzi wiadomości napisanych w tym czasie, także po ponownym włączeniu.
• Link „Udostępnij kolekcję” otwiera publiczną stronę z Twoim pseudonimem, nazwą okolicy i dostępnymi przedmiotami. Zobaczy ją każdy, kto dostanie link — także bez konta.
• Osoba, którą zgłaszasz lub blokujesz, nie dowiaduje się, że to Ty.
• Administrator Trejd ma dostęp do kont, ogłoszeń, zdjęć, ofert i wymian, żeby moderować i odpowiadać na zgłoszenia. Treść czatów widzi tylko wtedy, gdy wiadomość ktoś zgłosi. Adres e-mail osoby niepełnoletniej jest w panelu administratora ukryty.

4. Cele i podstawy prawne

• Założenie i prowadzenie konta, ogłoszenia, oferty, spotkania, czaty, oceny, powiadomienia o wymianach — wykonanie umowy, czyli regulaminu (art. 6 ust. 1 lit. b RODO).
• Pokazywanie rzeczy w pobliżu i odległości — wykonanie umowy (art. 6 ust. 1 lit. b). Na dostęp do lokalizacji w telefonie pyta system iOS; możesz go w każdej chwili cofnąć i wpisać okolicę ręcznie.
• Wiadomość do rodzica lub opiekuna na adres podany przez osobę niepełnoletnią — nasz prawnie uzasadniony interes w ochronie dzieci: rodzic dowiaduje się o koncie i może włączyć nadzór (art. 6 ust. 1 lit. f).
• Zabezpieczenia dla osób niepełnoletnich i działanie opiekuna — wykonanie umowy (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes w ochronie dzieci (art. 6 ust. 1 lit. f).
• Automatyczne sprawdzanie zdjęć, moderacja, zgłoszenia, blokady, ochrona przed nadużyciami i bezpieczeństwo serwera (w tym logi i blokada po nieudanych logowaniach) — prawnie uzasadniony interes: bezpieczeństwo osób korzystających z Trejd, zwłaszcza dzieci, i samej usługi (art. 6 ust. 1 lit. f).
• Propozycja tytułu i opisu ze zdjęcia — wykonanie umowy (art. 6 ust. 1 lit. b); używasz jej tylko, jeśli chcesz.
• Zachowanie zakończonych wymian i wystawionych ocen po usunięciu konta, bez Twoich danych — prawnie uzasadniony interes drugiej osoby, która zachowuje swoją historię wymian (art. 6 ust. 1 lit. f).
• Ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Odpowiedzi na żądania uprawnionych organów i wykonywanie Twoich praw — obowiązek prawny (art. 6 ust. 1 lit. c).

Podanie danych jest dobrowolne, ale bez adresu e-mail (lub konta Apple), pseudonimu i wieku nie da się założyć konta, a osoba od 13 do 17 lat nie założy go bez adresu e-mail rodzica lub opiekuna (konto, które zakłada opiekun, dostaje pseudonim od niego), a bez lokalizacji lub okolicy domu Trejd nie pokaże rzeczy w pobliżu.

5. Dzieci i opiekunowie

Trejd jest dla osób od 13 lat. Osoba od 13 do 17 lat może założyć konto sama — przez Apple albo adresem e-mail i hasłem — i podaje wtedy adres e-mail rodzica lub opiekuna. Na ten adres wysyłamy jedną wiadomość: że ktoś założył konto w Trejd i podał ten adres jako adres rodzica, czym jest Trejd i jak włączyć nadzór. Link w niej jest ważny 14 dni i działa raz. Nie wysyłamy przypomnień; osoba niepełnoletnia może wysłać wiadomość ponownie z Ustawień, a wtedy poprzedni link przestaje działać. Jeśli adres jest błędny, nikt się nie połączy — nie sprawdzamy, do kogo należy. Adres zapisujemy przy koncie osoby niepełnoletniej i usuwamy go razem z tym kontem.

Rodzic lub opiekun łączy się z kontem dziecka z linku w wiadomości albo skanując kod QR, który dziecko pokazuje w swojej aplikacji. Potrzebuje własnego konta osoby pełnoletniej; konto osoby niepełnoletniej nie może być kontem opiekuna. Do czasu połączenia osoba niepełnoletnia korzysta z Trejd normalnie. Opiekun może też sam założyć konto dziecka w swojej aplikacji i dać mu jednorazowy kod do zalogowania; potwierdza wtedy każdy telefon, na którym dziecko się loguje.

Nadzór opiekuna jest dobrowolny. Po połączeniu domyślnie opiekun zatwierdza wystawienie przedmiotów, wysyłanie i przyjmowanie ofert oraz spotkania, widzi czaty osoby niepełnoletniej (tylko do odczytu) i dostaje powiadomienia o ofertach i spotkaniach. Opiekun może to zmienić dla każdego dziecka osobno; osoba niepełnoletnia widzi aktualne ustawienia w swoich Ustawieniach (bez możliwości ich zmiany) i dostaje powiadomienie o połączeniu z opiekunem i o każdej zmianie.

W zakresie, w jakim przetwarzanie danych osoby, która nie ma 16 lat, opierałoby się na zgodzie, zgodę wyraża lub zatwierdza jej opiekun (art. 8 RODO). Prawa opisane w punkcie 10 osoby niepełnoletniej może wykonywać także jej przedstawiciel ustawowy.

Innym osobom nie pokazujemy wieku ani tego, czy ktoś jest pełnoletni.

6. Sprawdzanie zdjęć przez AI i decyzje automatyczne

Każde zdjęcie przedmiotu wysyłamy do modelu Claude firmy Anthropic. Wysyłamy samo zdjęcie, pomniejszone do 1024 pikseli na dłuższym boku, z naszym stałym poleceniem — bez pseudonimu, adresu e-mail, identyfikatora konta i opisu. Model ocenia, czy na zdjęciu są treści wrażliwe: nagość lub treści seksualne, przemoc, krew i obrażenia, narkotyki, twarz, adres lub dokument.

• Jeśli nie ma — zdjęcie trafia do ogłoszenia bez udziału człowieka.
• Jeśli na zdjęciu widać twarz prawdziwej osoby albo nagie części ciała — zdjęcie jest od razu odrzucane, a Ty widzisz powód. Twarze zabawek, figurek, lalek i postaci z kart nie są przeszkodą. Przy każdym odrzuconym zdjęciu możesz raz poprosić o sprawdzenie przez człowieka („Poproś o sprawdzenie”): administrator zatwierdza zdjęcie albo podtrzymuje odrzucenie, a Ty dostajesz powiadomienie z wynikiem.
• Jeśli model znajdzie coś innego (na przykład adres lub dokument), albo jeśli sprawdzenie się nie udało — zdjęcie czeka, aż obejrzy je moderator. To moderator decyduje, czy zdjęcie zostaje.
• Jeśli model uzna zdjęcie za treść zabronioną (na przykład treści seksualne, przemoc lub krew), zdjęcie jest od razu odrzucane, ogłoszenie zdejmowane, a konto blokowane. Administrator dostaje o tym powiadomienie i może blokadę zdjąć, a Ty możesz odpowiedzieć na nią w aplikacji. Masz prawo do interwencji człowieka, do wyrażenia swojego stanowiska i do zakwestionowania takiej decyzji (art. 22 ust. 3 RODO).

Na Twoje życzenie ten sam model proponuje też tytuł, kategorię, stan i opis przedmiotu na podstawie zdjęcia. To tylko propozycja, którą zmieniasz albo pomijasz.

Poza tym nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię.

7. Komu powierzamy dane

Korzystamy z usług firm, które przetwarzają dane w naszym imieniu i tylko na nasze polecenie:

• Amazon Web Services — serwery, baza danych, pliki zdjęć i logi, w regionie eu-north-1 (Sztokholm, Szwecja), oraz wysyłanie e-maili z Trejd (Amazon Simple Email Service, ten sam region). Tą drogą wysyłamy wiadomość do rodzica lub opiekuna i link do ustawienia nowego hasła. Do wysłania e-maila Amazon dostaje adres odbiorcy i treść wiadomości.
• Anthropic — sprawdzanie zdjęć i propozycje opisu (punkt 6). Anthropic nie używa danych przesyłanych przez API do trenowania modeli.
• Expo (650 Industries, Inc., USA) — dostarczanie powiadomień push do Apple oraz aktualizacji aplikacji. Powiadomienie zawiera tytuł i treść, które widzisz na ekranie blokady — na przykład pseudonim nadawcy i początek wiadomości z czatu albo nazwę oferowanego przedmiotu.

Dane trafiają też do Apple, który działa jako osobny administrator: przy „Zaloguj się z Apple” (także przy usuwaniu takiego konta, gdy prosimy Apple o odwołanie dostępu), przy doręczaniu powiadomień push (Apple Push Notification service), przy ustalaniu nazwy okolicy w telefonie i przy pobieraniu aplikacji z App Store. Zasady Apple opisuje jego polityka prywatności.

Dane mogą otrzymać organy publiczne, jeśli wymaga tego prawo. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

8. Przekazywanie danych poza EOG

Anthropic i Expo mają siedzibę w Stanach Zjednoczonych. Zdjęcia wysyłane do sprawdzenia oraz treść i token powiadomień push trafiają więc do USA. Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawarte w umowach powierzenia z tymi firmami, albo — jeśli firma jest certyfikowana — decyzja Komisji w sprawie EU-US Data Privacy Framework (art. 45 RODO). Dane przechowywane u Amazon Web Services zostają w Szwecji. Kopię zabezpieczeń możesz otrzymać, pisząc na adres z punktu 1.

9. Jak długo przechowujemy dane

• Konto i jego dane — do usunięcia konta.
• Czat wymiany — 48 godzin po wymianie czat staje się nieaktywny i nie można już w nim pisać. Nic z niego nie usuwamy: zostaje do odczytu dla obu stron, razem z udostępnionym w nim adresem, do usunięcia konta.
• Adres e-mail rodzica lub opiekuna — do usunięcia konta osoby niepełnoletniej. Link z wiadomości do rodzica — do użycia albo 14 dni; nowa wiadomość unieważnia poprzedni link. Kod QR do połączenia — do użycia albo 15 minut.
• Link do ustawienia nowego hasła — do użycia albo godzinę.
• Logi serwera — 30 dni.
• Kopie zapasowe bazy danych — 7 dni. Usunięte dane znikają z kopii najpóźniej po tym czasie.
• Token powiadomień — do wylogowania się z telefonu lub usunięcia konta.
• Kod logowania dziecka — skrót kodu do jego użycia albo wygaśnięcia po 15 minutach, potem jako opis potwierdzonego logowania do usunięcia konta dziecka. Próby wpisania kodu — 15 minut.
• Sesja na telefonie dziecka — do odłączenia urządzenia przez opiekuna, wylogowania bez klucza dostępu albo 180 dni bez używania aplikacji.
• Klucz publiczny klucza dostępu — do odłączenia urządzenia, na którym go ustawiono, albo usunięcia konta.
• Pliki zdjęć — usuwamy je razem z kontem. Zdjęcie przedmiotu, który w zakończonej wymianie przeszedł do drugiej osoby, zostaje przy jej przedmiocie.

Gdy usuniesz konto

Znika: Twoje przedmioty i ich zdjęcia, oferty złożone i otrzymane, trwające wymiany, czaty i Twoje wiadomości, oceny wystawione Tobie, zapisane i poszukiwane, Twoje blokady, powiadomienia, tokeny urządzeń, historia konta, zapis nieudanych logowań i adres e-mail rodzica lub opiekuna, jeśli go podałeś. Jeśli konto jest połączone z Apple, prosimy Apple o odwołanie dostępu.

Zostaje, bez Twoich danych:

• zakończone wymiany — żeby druga osoba zachowała swoją historię; Twój przedmiot zostaje w nich tylko z tytułem, kategorią i stanem, bez zdjęć, opisu i lokalizacji;
• oceny, które wystawiłeś innym — bez autora, jako „Usunięte konto”;
• zgłoszenia, które wysłałeś — bez informacji, kto je wysłał; zgłoszenia dotyczące Ciebie zostają, bo mogą być potrzebne do ochrony innych osób lub obrony roszczeń;
• wyniki automatycznego sprawdzenia zdjęć — skrót pliku i uwagi modelu, bez samego zdjęcia;
• pusty wpis konta z oznaczeniem „Usunięte konto”, oznaczeniem wieku (pełnoletni lub niepełnoletni), datą założenia i ustawieniami powiadomień — bez pseudonimu, adresu e-mail, hasła, lokalizacji i adresu odbioru. Dzięki niemu zakończone wymiany innych osób nie tracą drugiej strony.

Szczegóły i trwające wymiany: Usuwanie konta.

10. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16) — pseudonim, okolicę i adres odbioru zmienisz też sam w aplikacji,
• usunięcia danych (art. 17) — najprościej, usuwając konto,
• ograniczenia przetwarzania (art. 18),
• przeniesienia danych, które nam podałeś, w ustrukturyzowanym formacie (art. 20),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
• niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22) — punkt 6.

Napisz na jacekelgda+trejd@gmail.com z adresu e-mail konta. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie, że konto jest Twoje.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

11. Bezpieczeństwo

Połączenia z serwerem są szyfrowane (HTTPS). Baza danych i pliki zdjęć są szyfrowane na dyskach, a baza nie jest dostępna z internetu. Hasła zapisujemy jako skrót argon2id. Na telefonie dane logowania trzyma bezpieczny schowek systemu iOS (Keychain). Dostęp do panelu administratora mają tylko osoby z uprawnieniami administratora.

12. Strona trejd.app

Ta strona nie używa plików cookie, narzędzi analitycznych ani skryptów firm trzecich, a czcionki są wczytywane z naszego serwera. Serwer, który ją udostępnia, może — jak każdy serwer WWW — technicznie przetwarzać Twój adres IP, żeby wysłać Ci stronę.

13. Zmiany

Gdy zmieni się to, jak przetwarzamy dane, zaktualizujemy tę politykę i datę na jej początku. O istotnych zmianach poinformujemy z wyprzedzeniem.