Polityka prywatności
Ostatnia zmiana: 7 października 2026
1. Kto odpowiada za Twoje dane
Administratorem danych jest [TODO: nazwa firmy], [TODO: numer w rejestrze, np. Companies House / KRS], [TODO: adres siedziby] („my”). W sprawach danych osobowych pisz na pomoc@example.com.
Polityka dotyczy aplikacji mobilnej Foocha i tej strony. Pojęcia pisane wielką literą (np. Ogłoszenie, Zamówienie) znaczą to samo co w Regulaminie.
2. W skrócie
- Zbieramy tylko to, czego potrzebuje Aplikacja: adres e-mail, nazwę użytkownika, Twoje Ogłoszenia, Zamówienia i wiadomości.
- Danych karty nie widzimy. Płatności i weryfikację Sprzedawców obsługuje Stripe.
- Nie mamy reklam, nie używamy narzędzi analitycznych ani śledzących i nie sprzedajemy danych.
- Ogłoszenia i średnie ocen Sprzedawców są publiczne. Filmy z wykonania i czat widzą tylko strony Zamówienia i my, chyba że Sprzedawca pozwolił Kupującemu udostępnić Film z wykonania.
- Konto usuniesz w Aplikacji (Profil → Usuń konto).
3. Jakie dane, po co i na jakiej podstawie
| Dane | Po co | Podstawa prawna (RODO) |
|---|---|---|
| Konto: adres e-mail, nazwa użytkownika, data założenia | logowanie kodem z e-maila, pokazywanie Cię innym | umowa (art. 6 ust. 1 lit. b) |
| Ogłoszenia: film (obraz i głos), plakat (pierwsza klatka filmu), tytuł, opis, cena, waluta, status, kod linku; przy Ogłoszeniu na żywo: przybliżone miejsce (zaokrąglone do ok. 1 km), miejscowość i zasięg dojazdu | publikacja oferty w Aplikacji i na stronie Ogłoszenia (link do udostępniania) | umowa (lit. b) |
| Moderacja: transkrypcja dźwięku z filmu, wynik oceny, kategoria, uzasadnienie | wykrywanie ofert i treści niezgodnych z prawem i z Regulaminem | prawnie uzasadniony interes: bezpieczeństwo Platformy i obowiązki wobec treści nielegalnych (lit. f) |
| Zamówienia: kto, co i kiedy kupił, kwota, waluta, stany, terminy, identyfikatory płatności, przelewów i zwrotów w Stripe | wykonanie Zamówienia, rozliczenia | umowa (lit. b), obowiązki księgowe i podatkowe (lit. c) |
| Wypłaty Sprzedawcy: kraj konta, identyfikator konta Stripe, czy wypłaty są aktywne, kwoty do wypłaty | przelewy do Sprzedawcy | umowa (lit. b), obowiązki podatkowe (lit. c) |
| Wykonanie i spory: Film z wykonania, wiadomość do Kupującego, powód Sporu, decyzja i jej uzasadnienie | akceptacja wykonania, rozstrzyganie Sporów, odpowiedź na reklamacje płatności | umowa (lit. b), obrona przed roszczeniami (lit. f) |
| Czat: wiadomości w Zamówieniu, znacznik „przeczytane do” | rozmowa stron, liczniki nieprzeczytanych | umowa (lit. b) |
| Oceny: liczba gwiazdek wystawiona Sprzedawcy za Zamówienie, średnia i liczba ocen Sprzedawcy | pokazywanie Kupującym, jak Sprzedawcy wykonują Zadania | umowa (lit. b), prawnie uzasadniony interes: zaufanie między Użytkownikami (lit. f) |
| Feed: które Ogłoszenia były już na Twoim ekranie i kiedy ostatnio (na telefonie; gdy jesteś zalogowany, także u nas, żeby feed pamiętał je na innym telefonie) | układanie feedu: najpierw nieobejrzane | prawnie uzasadniony interes: pokazywanie nowych ofert (lit. f) |
| Dane techniczne: adres IP, typ urządzenia i aplikacji, czas zapytań, błędy | bezpieczeństwo, wykrywanie nadużyć, naprawianie błędów | prawnie uzasadniony interes (lit. f) |
| Korespondencja z nami | odpowiedź, reklamacje, zgłoszenia treści | prawnie uzasadniony interes (lit. f), obowiązki prawne (lit. c) |
Feed Aplikacja układa na telefonie. Korzysta przy tym z kraju ustawionego w telefonie (region) i, jeśli na to pozwolisz, z przybliżonej lokalizacji telefonu albo z miejscowości, którą wpiszesz. Lokalizacji, miejscowości ani kraju nie wysyłamy na nasze serwery. Żeby pokazać oferty na żywo, telefon pobiera od Cloudflare plik z ofertami dla obszaru o boku ok. 20–40 km, w którym jesteś. Adres tego pliku wskazuje ten obszar i trafia do logów dostawcy razem z adresem IP.
Jeśli przepisy o raportowaniu przez operatorów platform cyfrowych będą nas do tego zobowiązywać, zbierzemy od Sprzedawców dodatkowe dane (np. numer identyfikacji podatkowej) i przekażemy je organom podatkowym razem z sumą ich przychodów (lit. c).
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez konfiguracji wypłat nie wystawisz Ogłoszenia.
4. Dane na Twoim telefonie
- Aplikacja trzyma na telefonie sesję logowania i wybrany język. Nie używa plików cookie ani identyfikatorów reklamowych.
- O dostęp do aparatu, mikrofonu i galerii prosi tylko wtedy, gdy nagrywasz albo wybierasz film. Film przed wysłaniem jest zmniejszany na telefonie.
- Kraj z ustawień telefonu Aplikacja odczytuje na miejscu: podpowiada nim kraj konta do wypłat i kolejność feedu.
- O przybliżoną lokalizację Aplikacja prosi, gdy chcesz zobaczyć oferty na żywo w okolicy albo dodajesz Ogłoszenie na żywo. Dokładna lokalizacja nie jest potrzebna, a zamiast niej możesz wpisać miejscowość. Aplikacja odczytuje lokalizację tylko wtedy, gdy jest otwarta. Zgodę cofniesz w ustawieniach telefonu, miejscowość zmienisz w Profilu. Listy miejscowości pochodzą z GeoNames (licencja CC BY 4.0).
5. Kto widzi Twoje dane
Inni Użytkownicy i każdy, kto otworzy Aplikację (feed i Ogłoszenia można oglądać bez konta) widzą Twoją nazwę użytkownika i Twoje Ogłoszenia. Przy Ogłoszeniu na żywo widzą też miejscowość, zasięg dojazdu i przybliżoną odległość od siebie, liczoną od punktu zaokrąglonego do ok. 1 km, nigdy dokładne miejsce. Film Ogłoszenia może obejrzeć każdy, kto ma do niego link. Aktywne Ogłoszenie ma też stronę w naszym serwisie www (link „Udostępnij”) z filmem, plakatem, tytułem, opisem, ceną, nazwą użytkownika i ocenami, a przy Ogłoszeniu na żywo z miejscowością i zasięgiem dojazdu; komunikatory pokazują z niej podgląd (tytuł, cena, plakat). Strony Ogłoszeń nie trafiają do wyszukiwarek. Każdy może udostępnić link i film Ogłoszenia z banerem Foocha poza Aplikacją; na takie publikacje nie mamy wpływu (Regulamin pkt 13.5). Druga strona Zamówienia widzi to Zamówienie, czat i Film z wykonania. Jeśli w Ogłoszeniu na filmie pozwolisz na udostępnianie, Kupujący może po zakończeniu Zamówienia opublikować Twój Film z wykonania (ze znakiem wodnym Foocha) poza Aplikacją, np. w mediach społecznościowych, gdzie zobaczyć go może każdy; na takie publikacje nie mamy wpływu (Regulamin pkt 13.4). Znak wodny dodaje Aplikacja na telefonie Kupującego. Przy Sprzedawcy wszyscy widzą średnią ocen i ich liczbę, a pojedynczą ocenę tylko Kupujący, który ją wystawił, i my.
My mamy dostęp do danych potrzebnych do działania Platformy. Czaty i Filmy z wykonania oglądamy przy Sporze, zgłoszeniu naruszenia, reklamacji płatności albo gdy wymaga tego prawo.
Dostawcy, którzy przetwarzają dane w naszym imieniu i według naszych poleceń:
- Supabase (baza danych, logowanie, funkcje serwerowe). Dane są na serwerach we Frankfurcie (UE).
- OpenRouter i dostawcy modeli, do których kieruje zapytania (moderacja Ogłoszeń). Wysyłamy im plik filmu, żeby zamienić dźwięk na tekst i ocenić obraz, oraz tytuł, opis i transkrypcję do oceny. Korzystamy tylko z dostawców, którzy nie przechowują tych danych do trenowania modeli.
- Google LLC (Gmail) (wysyłka e-maili z kodem logowania).
- Cloudflare (przechowywanie i dostarczanie filmów, hosting tej strony). Filmy są przechowywane na serwerach w Europie.
- Sentry (raporty o błędach i awariach Aplikacji i funkcji serwerowych: opis błędu, model i system telefonu, wersja Aplikacji, identyfikator konta, bez e-maila i treści). Dane są na serwerach w Niemczech (UE).
- Expo (dostarczanie aktualizacji Aplikacji; powiadomienia push, gdy je włączymy i na nie pozwolisz).
Stripe obsługuje płatności i wypłaty. Dane do płatności (np. kartę) i dane, które Sprzedawca podaje przy konfiguracji wypłat (tożsamość, data urodzenia, adres, rachunek bankowy, dokumenty), Stripe zbiera i przetwarza jako osobny administrator, według polityki prywatności Stripe. Przekazujemy Stripe dane Zamówień, a przy reklamacji płatności także Film z wykonania i czat.
Apple i Google dostarczają Aplikację przez swoje sklepy jako osobni administratorzy.
Organy państwowe, gdy wymaga tego prawo, np. organy podatkowe albo ścigania.
6. Przekazywanie danych poza EOG i Wielką Brytanię
Część dostawców (Stripe, OpenRouter i dostawcy modeli, Google, Expo, Cloudflare, a przy obsłudze technicznej także Supabase i Sentry) ma siedzibę w USA albo działa stamtąd. Dane przekazujemy na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework i jego brytyjskiego rozszerzenia) albo standardowych klauzul umownych. Kopię zabezpieczeń dostaniesz na prośbę wysłaną na pomoc@example.com.
7. Jak długo trzymamy dane
- Konto, Ogłoszenia, moderacja, historia oglądania: do usunięcia konta. Usunięte Ogłoszenie znika z jego werdyktami moderacji.
- Czat, Filmy z wykonania i Spory: 12 miesięcy od zakończenia Zamówienia (tyle trwają terminy reklamacji płatności kartą, a to nasze dowody), potem je usuwamy.
- Dane rozliczeniowe (Zamówienia, kwoty, identyfikatory płatności): [TODO: okres z przepisów o rachunkowości, np. 5 lat w Polsce, 6 lat w UK].
- Po usunięciu konta zostają Zamówienia, Spory, czat, Filmy z wykonania, oceny i tytuły kupionych Ogłoszeń, bo widzi je druga strona i potrzebujemy ich do rozliczeń i reklamacji, na okresy opisane wyżej. Zamiast Twojej nazwy jest tam „Usunięte konto”, a adres e-mail zastępujemy skrótem, z którego nie da się go odczytać. Szczegóły: Usunięcie konta.
- Dane techniczne: logi kilka dni, według ustawień dostawców; raporty o błędach w Sentry 30 dni.
- Korespondencja: do załatwienia sprawy i przedawnienia związanych z nią roszczeń.
8. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- poprawienia danych (nazwę użytkownika zmienisz w Profilu),
- usunięcia danych (Profil → Usuń konto albo e-mail do nas),
- ograniczenia przetwarzania,
- przeniesienia danych przekazanych nam na podstawie umowy,
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym wobec układania feedu według historii oglądania.
Napisz na pomoc@example.com z adresu e-mail konta. Odpowiemy w ciągu miesiąca.
Możesz złożyć skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, w Wielkiej Brytanii do Information Commissioner’s Office, albo do organu w kraju, w którym mieszkasz lub pracujesz.
9. Decyzje automatyczne
Ogłoszenie przed publikacją ocenia automatycznie model sztucznej inteligencji (punkt 7 Regulaminu). Może je odrzucić bez udziału człowieka, gdy wprost oferuje coś zakazanego. Masz prawo przedstawić swoje stanowisko, zakwestionować decyzję i zażądać ponownej oceny przez człowieka: napisz na pomoc@example.com.
Kolejność feedu zależy od tego, co już było na Twoim ekranie, od kraju w telefonie i od odległości do ofert na żywo. Ofert na żywo spoza zasięgu dojazdu Sprzedawcy feed nie pokazuje. Nie ma to wpływu na Twoje prawa.
10. Bezpieczeństwo
Połączenia z Aplikacją są szyfrowane. Dostęp do danych w bazie ograniczają reguły, które sprawdzają, kto jest stroną Zamówienia. Filmy z wykonania są w prywatnym magazynie i otwierają się przez link ważny godzinę. Dane kart przetwarza Stripe, zgodnie ze standardem PCI DSS.
11. Dzieci
Aplikacja jest dla osób, które mają co najmniej 18 lat. Jeśli dowiemy się, że konto założyła młodsza osoba, usuniemy je.
12. Ta strona
Strona nie używa plików cookie ani narzędzi analitycznych i nie pobiera niczego z serwisów zewnętrznych. Strony Ogłoszeń pokazują film i plakat z magazynu filmów, który też prowadzi Cloudflare. Dostawca hostingu zapisuje w logach serwera adres IP i dane przeglądarki, żeby dostarczyć stronę i chronić ją przed atakami.
13. Zmiany
O ważnych zmianach polityki poinformujemy w Aplikacji albo e-mailem. Datę ostatniej zmiany widać na górze strony.