Ładowanie strony…
Dokumenty FlipSeek
Polityka prywatności
Wersja robocza. Dokument nie zawiera jeszcze wszystkich wymaganych danych operatora serwisu (pola oznaczone „UZUPEŁNIJ”) i nie jest gotowy do publikacji.
Spis treści
- 1. Administrator danych
- 2. Dane użytkowników serwisu — cele, podstawy prawne i okresy przechowywania
- 3. Dane osób publikujących ogłoszenia w serwisach zewnętrznych (art. 14 RODO)
- 4. Odbiorcy danych i przekazywanie poza EOG
- 5. Pliki cookies i podobne technologie
- 6. Twoje prawa
- 7. Dobrowolność podania danych
- 8. Profilowanie i zautomatyzowane decyzje
- 9. Bezpieczeństwo
- 10. Zmiany polityki
Niniejsza polityka (wersja 1.0, obowiązuje od 12 listopada 2026) wyjaśnia, jakie dane osobowe przetwarzamy w serwisie FlipSeek, w jakim celu, na jakiej podstawie i jak długo, komu je przekazujemy oraz jakie prawa Ci przysługują. Realizuje obowiązki informacyjne z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO).
1. Administrator danych
- Administratorem danych jest [UZUPEŁNIJ: Nazwa prawna operatora (firma przedsiębiorcy)], [UZUPEŁNIJ: Forma prawna działalności], [UZUPEŁNIJ: Adres siedziby / stałego miejsca wykonywania działalności], NIP [UZUPEŁNIJ: NIP] (dalej: my lub Administrator).
- W sprawach dotyczących danych osobowych napisz na [UZUPEŁNIJ: Adres e-mail w sprawach ochrony danych], skorzystaj z formularza Kontakt albo — jeśli masz konto — z sekcji Ustawienia → Prywatność i dane osobowe.
- Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie jest to obowiązkowe w naszym przypadku (art. 37 RODO). We wszystkich sprawach dotyczących danych kontaktuj się z nami bezpośrednio.
2. Dane użytkowników serwisu — cele, podstawy prawne i okresy przechowywania
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie konta, logowanie (hasło, kod e-mail, Google), weryfikacja adresu e-mail, odzyskiwanie dostępu | e-mail, skrót hasła (nigdy samo hasło), nazwa wyświetlana, avatar, identyfikator Google, domyślne miasto, strefa czasowa | art. 6 ust. 1 lit. b RODO — wykonanie umowy o konto | do usunięcia konta |
| Świadczenie funkcji serwisu: wyszukiwanie, filtry, ulubione, historia przeglądania, zapisane wyszukiwania, alerty, porównania, flipy, kalkulatory, cenniki | dane konta, ustawienia i preferencje, zapisane elementy, historia przeglądanych ofert | art. 6 ust. 1 lit. b RODO | do usunięcia konta lub danego elementu przez Ciebie |
| Powiadomienia serwisowe (alerty o ofertach, zmiany cen, powiadomienia push, wiadomości o koncie i bezpieczeństwie) | e-mail, subskrypcja push przeglądarki, ustawienia powiadomień | art. 6 ust. 1 lit. b RODO | do usunięcia konta lub wyłączenia danej kategorii |
| Płatne plany: zawarcie i wykonanie umowy, obsługa subskrypcji, odnowień i zwrotów | e-mail, identyfikatory klienta i subskrypcji w Stripe, plan, kwoty, statusy płatności, linki do faktur | art. 6 ust. 1 lit. b RODO | do usunięcia konta (dane płatności — patrz niżej) |
| Rozliczenia, księgowość i podatki | dane z dokumentów sprzedaży i historii płatności | art. 6 ust. 1 lit. c RODO — obowiązki z przepisów podatkowych i o rachunkowości | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zostają także po usunięciu konta) |
| Dowody akceptacji regulaminu, złożonych oświadczeń i zgód | identyfikator konta, wersja dokumentu, treść/identyfikator oświadczenia, data, skrócony prefiks sieci | art. 6 ust. 1 lit. c RODO (rozliczalność, art. 7 ust. 1 i art. 5 ust. 2) oraz art. 6 ust. 1 lit. f — obrona przed roszczeniami | do upływu terminu przedawnienia roszczeń, nie dłużej niż 6 lat od zakończenia umowy (zostają po usunięciu konta) |
| Informacje handlowe (newsletter, promocje) e-mailem i w aplikacji | e-mail, nazwa wyświetlana | art. 6 ust. 1 lit. a RODO — zgoda; art. 398 Prawa komunikacji elektronicznej | do wycofania zgody |
| Bezpieczeństwo: ochrona kont, wykrywanie nadużyć, historia logowań i sesji | skrócony prefiks adresu IP (bez pełnego adresu), User-Agent, czas i wynik logowania | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zapewnieniu bezpieczeństwa | historia logowań — 180 dni; sesje — do wygaśnięcia (maks. 30 dni) lub wylogowania |
| Diagnostyka błędów aplikacji | opis błędu, adres strony, przeglądarka, identyfikator konta (bez e-maila) | art. 6 ust. 1 lit. f RODO — utrzymanie sprawności serwisu | do 90 dni |
| Analityka korzystania z serwisu (PostHog) | zdarzenia w aplikacji, adres strony, identyfikator konta lub losowy identyfikator przeglądarki, dane urządzenia | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w panelu cookies; art. 399 Prawa komunikacji elektronicznej | do wycofania zgody, nie dłużej niż 12 miesięcy |
| Asystent AI, generator ogłoszeń, analiza zdjęć | treść rozmów i poleceń, przesłane zdjęcia i opisy, wyniki | art. 6 ust. 1 lit. b RODO | do usunięcia rozmowy/projektu lub konta |
| Wbudowany Marketplace i wiadomości między użytkownikami | ogłoszenia, zdjęcia, wiadomości, opinie, zgłoszenia, blokady, numer telefonu (jeśli go podasz) | art. 6 ust. 1 lit. b RODO; moderacja i zgłoszenia — art. 6 ust. 1 lit. c RODO w zw. z rozporządzeniem (UE) 2022/2065 (DSA) | do usunięcia treści lub konta; dane zgłoszeń — do 3 lat od zakończenia sprawy |
| Połączone konta zewnętrznych platform (OAuth) | identyfikator i nazwa konta platformy, zaszyfrowane tokeny dostępu | art. 6 ust. 1 lit. b RODO | do odłączenia konta platformy lub usunięcia konta |
| Obsługa zgłoszeń, reklamacji i kontaktu | e-mail, treść korespondencji, załączniki | art. 6 ust. 1 lit. b i c RODO (reklamacje), lit. f (pozostała korespondencja) | do 3 lat od zamknięcia sprawy |
| Realizacja praw z RODO i zgłoszeń treści nielegalnych | dane wnioskodawcy, treść żądania, rozstrzygnięcie | art. 6 ust. 1 lit. c RODO | do 3 lat od zakończenia sprawy |
| Ustalenie, dochodzenie i obrona roszczeń | dane niezbędne do wykazania przebiegu umowy | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
| Dowód wyboru w panelu cookies | losowy identyfikator przeglądarki, wybrane kategorie, data, wersja polityki (bez IP i bez konta) | art. 6 ust. 1 lit. c RODO (rozliczalność) | 3 lata |
3. Dane osób publikujących ogłoszenia w serwisach zewnętrznych (art. 14 RODO)
- FlipSeek prezentuje oferty sprzedaży opublikowane publicznie w serwisach zewnętrznych (np. OLX, Vinted, Sprzedajemy.pl). Ogłoszenia osób prywatnych mogą zawierać ich dane osobowe: nazwę użytkownika lub imię, link do profilu sprzedającego, miejscowość lub przybliżoną lokalizację, treść ogłoszenia i zdjęcia (na których mogą znaleźć się np. odbicia osób lub dane w tle). Publiczna dostępność tych danych nie oznacza, że wolno je wykorzystywać w dowolnym celu — przetwarzamy je w ograniczonym zakresie opisanym niżej.
- Źródło danych: publicznie dostępne ogłoszenia w serwisie, z którego pochodzi oferta (każda oferta wskazuje serwis źródłowy i link do oryginału).
- Cele i podstawa prawna: udostępnianie wyszukiwarki ofert, porównań, historii cen i analiz rynku, w tym szacunkowych wycen — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora i użytkowników polegający na zwiększeniu przejrzystości rynku urządzeń używanych). Nie wykorzystujemy tych danych do marketingu wobec sprzedających, nie sprzedajemy ich i nie kontaktujemy się ze sprzedającymi w imieniu FlipSeek.
- Kategorie danych: wyłącznie dane zawarte w ogłoszeniu: nazwa/pseudonim sprzedającego, link do profilu, typ sprzedającego (prywatny/firma), miejscowość i współrzędne przybliżone do miejscowości, tytuł, opis, cena, zdjęcia, daty publikacji. Nie pobieramy numerów telefonów ani adresów e-mail sprzedających.
- Odbiorcy: zalogowani użytkownicy serwisu oraz dostawcy usług IT wymienieni w pkt 4.
- Okres: przez czas publikacji oferty w serwisie źródłowym, a po jej wygaśnięciu — w archiwum statystyk cen. Identyfikatory sprzedającego (nazwa i link do profilu) usuwamy automatycznie z ogłoszeń zarchiwizowanych po upływie 180 dni od archiwizacji; dalej przechowujemy wyłącznie dane o urządzeniu i cenie służące statystyce.
- Prawa: sprzedającemu przysługują prawa opisane w pkt 6, w szczególności prawo sprzeciwu (art. 21 RODO) — po jego wniesieniu przestaniemy prezentować dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy. Żądanie można złożyć przez formularz Kontakt, wybierając „Moje dane w ogłoszeniu”, lub e-mailem na [UZUPEŁNIJ: Adres e-mail w sprawach ochrony danych]. Możemy poprosić o informacje potwierdzające, że ogłoszenie dotyczy wnioskodawcy.
- Z uwagi na liczbę ogłoszeń i brak danych kontaktowych sprzedających indywidualne informowanie każdej osoby wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO). Dlatego udostępniamy te informacje publicznie w niniejszej polityce.
4. Odbiorcy danych i przekazywanie poza EOG
Dane przekazujemy wyłącznie podmiotom, które przetwarzają je w naszym imieniu na podstawie umów powierzenia (art. 28 RODO) albo jako odrębni administratorzy, w zakresie niezbędnym do realizacji celów:
| Odbiorca | Rola i cel | Lokalizacja i zabezpieczenia |
|---|---|---|
| [UZUPEŁNIJ: Dostawca hostingu / chmury (nazwa i kraj przetwarzania)] | hosting serwisu i bazy danych (podmiot przetwarzający) | zgodnie z umową powierzenia |
| [UZUPEŁNIJ: Dostawca wysyłki e-mail (SMTP) — nazwa i kraj] | wysyłka wiadomości e-mail (podmiot przetwarzający) | zgodnie z umową powierzenia |
| Stripe Payments Europe, Ltd. (Irlandia) | obsługa płatności i subskrypcji, zapobieganie oszustwom — w zakresie płatności Stripe działa także jako odrębny administrator | EOG; przekazanie do Stripe, Inc. (USA) na podstawie decyzji o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych |
| Google Ireland Ltd. / Google LLC | logowanie kontem Google (gdy z niego korzystasz) — odrębny administrator | przekazanie do USA na podstawie EU-US Data Privacy Framework |
| Google Cloud (Vertex AI) | przetwarzanie poleceń asystenta AI i analizy zdjęć (podmiot przetwarzający) | region przetwarzania wybrany w konfiguracji usługi; ewentualne przekazanie na podstawie Data Privacy Framework lub standardowych klauzul umownych |
| PostHog, Inc. | analityka produktu — wyłącznie po wyrażeniu zgody w panelu cookies (podmiot przetwarzający) | serwery w UE (eu.i.posthog.com); dostęp spoza EOG zabezpieczony standardowymi klauzulami umownymi |
| Functional Software, Inc. (Sentry) | diagnostyka błędów aplikacji (podmiot przetwarzający) | przekazanie do USA na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych |
| OLX, Allegro i inne platformy | gdy samodzielnie połączysz z nimi konto (OAuth) — wymiana wiadomości z tymi platformami; odrębni administratorzy | zgodnie z polityką danej platformy |
| OpenStreetMap Foundation (Wielka Brytania) | wyświetlanie podkładów mapowych — przeglądarka pobiera kafelki mapy bezpośrednio z serwerów OSM, które otrzymują adres IP | Wielka Brytania — decyzja Komisji Europejskiej o adekwatności |
| Serwisy źródłowe ofert (np. OLX, Vinted, Sprzedajemy.pl) | zdjęcia ofert są wczytywane bezpośrednio z ich serwerów, które otrzymują adres IP i dane przeglądarki — odrębni administratorzy | zgodnie z polityką danego serwisu |
| Organy publiczne | gdy obowiązek wynika z przepisów prawa | — |
5. Pliki cookies i podobne technologie
Zasady stosowania plików cookies, pamięci lokalnej przeglądarki i narzędzi analitycznych oraz sposób zarządzania zgodami opisuje Polityka cookies. Narzędzia analityczne uruchamiamy wyłącznie po wyrażeniu zgody; zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies (link w stopce i w Ustawieniach konta).
6. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15),
- sprostowania danych (art. 16) — większość danych poprawisz sam w Ustawieniach i Profilu,
- usunięcia danych (art. 17) — konto usuniesz w Ustawieniach; dane, które musimy zachować z mocy prawa, przechowujemy do upływu wskazanych okresów,
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20) — plik z danymi konta pobierzesz w Ustawieniach → Prywatność i dane osobowe,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3) — zgodę marketingową wycofasz w Ustawieniach, zgodę na cookies w panelu cookies,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Żądania realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w szczególnie skomplikowanych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy z podaniem przyczyn. Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje (art. 12 ust. 6). Realizacja żądań jest bezpłatna, chyba że są one ewidentnie nieuzasadnione lub nadmierne.
7. Dobrowolność podania danych
Podanie adresu e-mail i hasła (albo zalogowanie kontem Google) jest warunkiem założenia konta — bez nich nie możemy zawrzeć umowy. Podanie danych do płatności jest warunkiem zakupu planu płatnego. Pozostałe dane (nazwa wyświetlana, miasto, avatar, numer telefonu w Marketplace) są dobrowolne; ich brak może ograniczyć działanie niektórych funkcji. Zgody (marketing, analityka) są całkowicie dobrowolne i ich brak nie ogranicza korzystania z serwisu.
8. Profilowanie i zautomatyzowane decyzje
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
- Dopasowujemy powiadomienia i rekomendacje ofert do Twoich zapisanych wyszukiwań, ulubionych i preferencji (profilowanie w rozumieniu art. 4 pkt 4 RODO) — w celu wykonania umowy. Możesz zmienić preferencje lub usunąć zapisane elementy w każdej chwili.
- Szacunkowe wyceny i oceny okazji dotyczą ofert (urządzeń), a nie osób. Zestawienia ofert prezentowane według sprzedającego obejmują wyłącznie dane opublikowane w ogłoszeniach (pkt 3) i podlegają prawu sprzeciwu.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowanie połączeń, przechowywanie haseł wyłącznie w postaci skrótów, szyfrowanie tokenów połączonych platform, kontrolę dostępu do panelu administracyjnego i rejestrowanie działań administratorów. Szczegóły zabezpieczeń nie są publikowane ze względów bezpieczeństwa.
10. Zmiany polityki
O istotnych zmianach polityki poinformujemy zalogowanych użytkowników w serwisie lub e-mailem przed ich wejściem w życie. Poprzednie wersje są dostępne w archiwum dokumentów.