Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób forum KiaForum (kiaforum.pl) przetwarza dane osobowe Użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest operator Forum. Kontakt w sprawach dotyczących danych osobowych: support@kiaforum.pl.

2. Jakie dane przetwarzamy

• Dane konta: nazwa użytkownika oraz adres e-mail.
• Hasło: przechowywane wyłącznie w postaci zaszyfrowanego skrótu (hash PBKDF2) - nie przechowujemy hasła w postaci jawnej.
• Status weryfikacji: informacja o potwierdzeniu adresu e-mail oraz data potwierdzenia.
• Treści: tematy, komentarze i zdjęcia, które publikujesz (są one publicznie dostępne).
• Ogłoszenia: dane, które podajesz w dziale „Ogłoszenia”, m.in. opis przedmiotu, cena, lokalizacja (województwo, miejscowość), zdjęcia oraz opcjonalny odsyłacz do serwisu zewnętrznego. Dane te są publicznie dostępne.
• Wiadomości prywatne: treść oraz metadane wiadomości przesyłanych między Użytkownikami (nadawca, odbiorca, data, status odczytania). Nie są one widoczne publicznie.
• Dane opcjonalne profilu: informacje o samochodach w „garażu” (model, rok, wersja, pseudonim), jeśli je podasz.
• Dane techniczne: adres IP oraz podstawowe logi serwera, niezbędne do zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom.
• Dane statystyczne: zbiorcze i pseudonimizowane informacje o korzystaniu z Serwisu (odwiedzane strony, źródło wizyty, przybliżona lokalizacja, typ urządzenia i przeglądarki), zbierane za pomocą narzędzia Google Analytics. Nie wykorzystujemy ich do identyfikacji konkretnej osoby.

3. Cele i podstawy prawne przetwarzania

• Prowadzenie konta i świadczenie usług Forum - w tym publikowanie treści, ogłoszeń, wymiana wiadomości prywatnych między Użytkownikami oraz powiadomienia w Serwisie - art. 6 ust. 1 lit. b RODO (wykonanie umowy - akceptacja Regulaminu).
• Potwierdzenie adresu e-mail oraz obsługa resetu hasła - wysyłka wiadomości transakcyjnych (link aktywacyjny, link do zmiany hasła) - art. 6 ust. 1 lit. b oraz lit. f RODO.
• Zapewnienie bezpieczeństwa, moderacja i przeciwdziałanie nadużyciom - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Rozpatrywanie zgłoszeń i reklamacji - art. 6 ust. 1 lit. f RODO.
• Analiza ruchu i statystyka korzystania z Serwisu - w celu utrzymania, rozwoju i poprawy działania Serwisu, przy użyciu narzędzia Google Analytics - na podstawie Twojej zgody wyrażonej w banerze cookie - art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili wycofać (zob. pkt 4), co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Pliki cookies i tokeny sesji

Forum wykorzystuje niezbędne pliki cookies oraz tokeny uwierzytelniające (JWT), przechowywane w bezpiecznych ciasteczkach typu httpOnly. Służą one do utrzymania zalogowanej sesji i zabezpieczenia formularzy (ochrona CSRF).

Dodatkowo korzystamy z analitycznych plików cookies narzędzia Google Analytics 4 (dostawca: Google Ireland Limited), które pomagają nam zrozumieć, jak Użytkownicy korzystają z Serwisu, i poprawiać jego działanie. Cookies te zbierają dane w sposób pseudonimizowany i zbiorczy. Nie stosujemy cookies marketingowych ani reklamowych, nie profilujemy Użytkowników w celach marketingowych i nie przekazujemy danych sieciom reklamowym.

Analityczne pliki cookies uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody w banerze wyświetlanym przy pierwszej wizycie. Do czasu wyrażenia zgody (lub w razie jej odrzucenia) Google Analytics działa w trybie uzyskiwania zgody (Consent Mode) i nie zapisuje analitycznych plików cookies. Swoją decyzję możesz w każdej chwili zmienić, korzystając z odsyłacza „Ustawienia plików cookie” w stopce strony, a także blokując pliki cookies w ustawieniach przeglądarki lub instalując oficjalny dodatek Google: tools.google.com/dlpage/gaoptout ↗.

5. Zdjęcia i metadane

Zdjęcia dodawane do komentarzy są publiczne. Przed zapisaniem są automatycznie przetwarzane (ponowne kodowanie i zmiana rozmiaru), co powoduje usunięcie metadanych EXIF - w tym danych o lokalizacji GPS, które aparaty w telefonach często zapisują. Ma to na celu ochronę Twojej prywatności.

6. Wiadomości prywatne

Wiadomości prywatne wymieniane między Użytkownikami przechowujemy w celu ich dostarczenia i wyświetlenia adresatowi. Nie są one szyfrowane end-to-end i nie są dostępne publicznie. Administrator może uzyskać do nich dostęp wyłącznie w uzasadnionych przypadkach - w szczególności w związku ze zgłoszeniem nadużycia, koniecznością zapewnienia bezpieczeństwa lub obowiązkiem prawnym. Usunięcie wiadomości przez jedną ze stron ukrywa ją jedynie u tej osoby.

7. Odbiorcy danych i powierzenie przetwarzania

W zakresie niezbędnym do działania Serwisu korzystamy z zaufanych dostawców usług, którzy przetwarzają dane w naszym imieniu, w szczególności:

• OVH Sp. z o.o. (OVHcloud) - utrzymanie serwera i bazy danych (hosting).
• Cloudflare, Inc. - przechowywanie plików ze zdjęciami (usługa Cloudflare R2) oraz dostarczanie ich przez sieć CDN.
• OVH Sp. z o.o. (OVHcloud) - obsługa poczty (usługa oparta o Zimbra) i dostarczanie wiadomości transakcyjnych, m.in. potwierdzenia adresu e-mail oraz linków do resetu hasła.
• Google Ireland Limited / Google LLC - analityka ruchu w Serwisie (usługa Google Analytics 4) oraz opcjonalne logowanie przez konto Google (po autoryzacji przez Użytkownika otrzymujemy adres e-mail i nazwę profilu Google).

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) - w tym do Stanów Zjednoczonych w związku z korzystaniem z Google Analytics - wyłącznie w oparciu o mechanizmy zgodne z RODO (m.in. standardowe klauzule umowne oraz program Data Privacy Framework).

8. Okres przechowywania

• Dane konta i Treści przechowujemy przez okres posiadania konta na Forum.
• Ogłoszenia po upływie terminu ważności przestają być aktywne; dane ogłoszenia przechowujemy do czasu jego usunięcia przez Użytkownika lub usunięcia konta.
• Wiadomości prywatne przechowujemy do czasu ich usunięcia przez obie strony lub usunięcia konta.
• Logi techniczne przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa.
• Dane statystyczne w Google Analytics przechowywane są zgodnie z ustawieniami usługi (standardowo do 14 miesięcy dla danych na poziomie użytkownika i zdarzeń).
• Użytkownik może samodzielnie trwale usunąć konto w ustawieniach konta (operacja wymaga potwierdzenia i jest nieodwracalna). Po trwałym usunięciu konta usuwamy dane konta (w tym adres e-mail oraz skrót hasła), wiadomości prywatne, powiadomienia oraz ogłoszenia wraz ze zdjęciami. Publiczne wpisy i komentarze na forum pozostają, lecz są anonimizowane - pozbawione powiązania z Użytkownikiem i podpisane jako „Usunięte konto” - w celu zachowania spójności dyskusji z udziałem innych osób.

9. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawiania) danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z powyższych praw, skontaktuj się z nami: support@kiaforum.pl. Konto możesz również w każdej chwili samodzielnie trwale usunąć bezpośrednio w ustawieniach konta (zob. pkt 8).

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane, m.in. szyfrowanie haseł, bezpieczne ciasteczka httpOnly, ochronę CSRF oraz ograniczanie liczby żądań (rate limiting) w celu przeciwdziałania nadużyciom.

11. Zmiany polityki

Polityka prywatności może być aktualizowana. O istotnych zmianach poinformujemy na Forum. Aktualna wersja obowiązuje od dnia 12 lipca 2026.