Wersja robocza. Dokument nie zawiera jeszcze wszystkich wymaganych danych operatora serwisu (pola oznaczone „UZUPEŁNIJ”) i nie jest gotowy do publikacji.
Niniejsza polityka (wersja 1.0, obowiązuje od 12 listopada 2026) wyjaśnia, jakie dane osobowe przetwarzamy w serwisie FlipSeek, w jakim celu, na jakiej podstawie i jak długo, komu je przekazujemy oraz jakie prawa Ci przysługują. Realizuje obowiązki informacyjne z art. 13 i 14 rozporządzenia (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych jest [UZUPEŁNIJ: Nazwa prawna operatora (firma przedsiębiorcy)], [UZUPEŁNIJ: Forma prawna działalności], [UZUPEŁNIJ: Adres siedziby / stałego miejsca wykonywania działalności], NIP [UZUPEŁNIJ: NIP] (dalej: my lub Administrator).
W sprawach dotyczących danych osobowych napisz na [UZUPEŁNIJ: Adres e-mail w sprawach ochrony danych], skorzystaj z formularza Kontakt albo — jeśli masz konto — z sekcji Ustawienia → Prywatność i dane osobowe.
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie jest to obowiązkowe w naszym przypadku (art. 37 RODO). We wszystkich sprawach dotyczących danych kontaktuj się z nami bezpośrednio.
2. Dane użytkowników serwisu — cele, podstawy prawne i okresy przechowywania
Cel
Dane
Podstawa prawna
Jak długo
Założenie i prowadzenie konta, logowanie (hasło, kod e-mail, Google), weryfikacja adresu e-mail, odzyskiwanie dostępu
e-mail, skrót hasła (nigdy samo hasło), nazwa wyświetlana, avatar, identyfikator Google, domyślne miasto, strefa czasowa
art. 6 ust. 1 lit. b RODO — wykonanie umowy o konto
do usunięcia konta
Świadczenie funkcji serwisu: wyszukiwanie, filtry, ulubione, historia przeglądania, zapisane wyszukiwania, alerty, porównania, flipy, kalkulatory, cenniki
dane konta, ustawienia i preferencje, zapisane elementy, historia przeglądanych ofert
art. 6 ust. 1 lit. b RODO
do usunięcia konta lub danego elementu przez Ciebie
Powiadomienia serwisowe (alerty o ofertach, zmiany cen, powiadomienia push, wiadomości o koncie i bezpieczeństwie)
Płatne plany: zawarcie i wykonanie umowy, obsługa subskrypcji, odnowień i zwrotów
e-mail, identyfikatory klienta i subskrypcji w Stripe, plan, kwoty, statusy płatności, linki do faktur
art. 6 ust. 1 lit. b RODO
do usunięcia konta (dane płatności — patrz niżej)
Rozliczenia, księgowość i podatki
dane z dokumentów sprzedaży i historii płatności
art. 6 ust. 1 lit. c RODO — obowiązki z przepisów podatkowych i o rachunkowości
5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zostają także po usunięciu konta)
Dowody akceptacji regulaminu, złożonych oświadczeń i zgód
identyfikator konta, wersja dokumentu, treść/identyfikator oświadczenia, data, skrócony prefiks sieci
art. 6 ust. 1 lit. c RODO (rozliczalność, art. 7 ust. 1 i art. 5 ust. 2) oraz art. 6 ust. 1 lit. f — obrona przed roszczeniami
do upływu terminu przedawnienia roszczeń, nie dłużej niż 6 lat od zakończenia umowy (zostają po usunięciu konta)
Informacje handlowe (newsletter, promocje) e-mailem i w aplikacji
e-mail, nazwa wyświetlana
art. 6 ust. 1 lit. a RODO — zgoda; art. 398 Prawa komunikacji elektronicznej
do wycofania zgody
Bezpieczeństwo: ochrona kont, wykrywanie nadużyć, historia logowań i sesji
skrócony prefiks adresu IP (bez pełnego adresu), User-Agent, czas i wynik logowania
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zapewnieniu bezpieczeństwa
historia logowań — 180 dni; sesje — do wygaśnięcia (maks. 30 dni) lub wylogowania
Diagnostyka błędów aplikacji
opis błędu, adres strony, przeglądarka, identyfikator konta (bez e-maila)
art. 6 ust. 1 lit. f RODO — utrzymanie sprawności serwisu
do 90 dni
Analityka korzystania z serwisu (PostHog)
zdarzenia w aplikacji, adres strony, identyfikator konta lub losowy identyfikator przeglądarki, dane urządzenia
art. 6 ust. 1 lit. a RODO — zgoda wyrażona w panelu cookies; art. 399 Prawa komunikacji elektronicznej
do wycofania zgody, nie dłużej niż 12 miesięcy
Asystent AI, generator ogłoszeń, analiza zdjęć
treść rozmów i poleceń, przesłane zdjęcia i opisy, wyniki
art. 6 ust. 1 lit. b RODO
do usunięcia rozmowy/projektu lub konta
Wbudowany Marketplace i wiadomości między użytkownikami
ogłoszenia, zdjęcia, wiadomości, opinie, zgłoszenia, blokady, numer telefonu (jeśli go podasz)
art. 6 ust. 1 lit. b RODO; moderacja i zgłoszenia — art. 6 ust. 1 lit. c RODO w zw. z rozporządzeniem (UE) 2022/2065 (DSA)
do usunięcia treści lub konta; dane zgłoszeń — do 3 lat od zakończenia sprawy
Połączone konta zewnętrznych platform (OAuth)
identyfikator i nazwa konta platformy, zaszyfrowane tokeny dostępu
art. 6 ust. 1 lit. b RODO
do odłączenia konta platformy lub usunięcia konta
Obsługa zgłoszeń, reklamacji i kontaktu
e-mail, treść korespondencji, załączniki
art. 6 ust. 1 lit. b i c RODO (reklamacje), lit. f (pozostała korespondencja)
do 3 lat od zamknięcia sprawy
Realizacja praw z RODO i zgłoszeń treści nielegalnych
dane wnioskodawcy, treść żądania, rozstrzygnięcie
art. 6 ust. 1 lit. c RODO
do 3 lat od zakończenia sprawy
Ustalenie, dochodzenie i obrona roszczeń
dane niezbędne do wykazania przebiegu umowy
art. 6 ust. 1 lit. f RODO
do upływu terminu przedawnienia roszczeń
Dowód wyboru w panelu cookies
losowy identyfikator przeglądarki, wybrane kategorie, data, wersja polityki (bez IP i bez konta)
art. 6 ust. 1 lit. c RODO (rozliczalność)
3 lata
3. Dane osób publikujących ogłoszenia w serwisach zewnętrznych (art. 14 RODO)
FlipSeek prezentuje oferty sprzedaży opublikowane publicznie w serwisach zewnętrznych (np. OLX, Vinted, Sprzedajemy.pl). Ogłoszenia osób prywatnych mogą zawierać ich dane osobowe: nazwę użytkownika lub imię, link do profilu sprzedającego, miejscowość lub przybliżoną lokalizację, treść ogłoszenia i zdjęcia (na których mogą znaleźć się np. odbicia osób lub dane w tle). Publiczna dostępność tych danych nie oznacza, że wolno je wykorzystywać w dowolnym celu — przetwarzamy je w ograniczonym zakresie opisanym niżej.
Źródło danych: publicznie dostępne ogłoszenia w serwisie, z którego pochodzi oferta (każda oferta wskazuje serwis źródłowy i link do oryginału).
Cele i podstawa prawna: udostępnianie wyszukiwarki ofert, porównań, historii cen i analiz rynku, w tym szacunkowych wycen — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora i użytkowników polegający na zwiększeniu przejrzystości rynku urządzeń używanych). Nie wykorzystujemy tych danych do marketingu wobec sprzedających, nie sprzedajemy ich i nie kontaktujemy się ze sprzedającymi w imieniu FlipSeek.
Kategorie danych: wyłącznie dane zawarte w ogłoszeniu: nazwa/pseudonim sprzedającego, link do profilu, typ sprzedającego (prywatny/firma), miejscowość i współrzędne przybliżone do miejscowości, tytuł, opis, cena, zdjęcia, daty publikacji. Nie pobieramy numerów telefonów ani adresów e-mail sprzedających.
Odbiorcy: zalogowani użytkownicy serwisu oraz dostawcy usług IT wymienieni w pkt 4.
Okres: przez czas publikacji oferty w serwisie źródłowym, a po jej wygaśnięciu — w archiwum statystyk cen. Identyfikatory sprzedającego (nazwa i link do profilu) usuwamy automatycznie z ogłoszeń zarchiwizowanych po upływie 180 dni od archiwizacji; dalej przechowujemy wyłącznie dane o urządzeniu i cenie służące statystyce.
Prawa: sprzedającemu przysługują prawa opisane w pkt 6, w szczególności prawo sprzeciwu (art. 21 RODO) — po jego wniesieniu przestaniemy prezentować dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy. Żądanie można złożyć przez formularz Kontakt, wybierając „Moje dane w ogłoszeniu”, lub e-mailem na [UZUPEŁNIJ: Adres e-mail w sprawach ochrony danych]. Możemy poprosić o informacje potwierdzające, że ogłoszenie dotyczy wnioskodawcy.
Z uwagi na liczbę ogłoszeń i brak danych kontaktowych sprzedających indywidualne informowanie każdej osoby wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO). Dlatego udostępniamy te informacje publicznie w niniejszej polityce.
4. Odbiorcy danych i przekazywanie poza EOG
Dane przekazujemy wyłącznie podmiotom, które przetwarzają je w naszym imieniu na podstawie umów powierzenia (art. 28 RODO) albo jako odrębni administratorzy, w zakresie niezbędnym do realizacji celów:
Odbiorca
Rola i cel
Lokalizacja i zabezpieczenia
[UZUPEŁNIJ: Dostawca hostingu / chmury (nazwa i kraj przetwarzania)]
hosting serwisu i bazy danych (podmiot przetwarzający)
zgodnie z umową powierzenia
[UZUPEŁNIJ: Dostawca wysyłki e-mail (SMTP) — nazwa i kraj]
przekazanie do USA na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych
OLX, Allegro i inne platformy
gdy samodzielnie połączysz z nimi konto (OAuth) — wymiana wiadomości z tymi platformami; odrębni administratorzy
zgodnie z polityką danej platformy
OpenStreetMap Foundation (Wielka Brytania)
wyświetlanie podkładów mapowych — przeglądarka pobiera kafelki mapy bezpośrednio z serwerów OSM, które otrzymują adres IP
Wielka Brytania — decyzja Komisji Europejskiej o adekwatności
Serwisy źródłowe ofert (np. OLX, Vinted, Sprzedajemy.pl)
zdjęcia ofert są wczytywane bezpośrednio z ich serwerów, które otrzymują adres IP i dane przeglądarki — odrębni administratorzy
zgodnie z polityką danego serwisu
Organy publiczne
gdy obowiązek wynika z przepisów prawa
—
5. Pliki cookies i podobne technologie
Zasady stosowania plików cookies, pamięci lokalnej przeglądarki i narzędzi analitycznych oraz sposób zarządzania zgodami opisuje Polityka cookies. Narzędzia analityczne uruchamiamy wyłącznie po wyrażeniu zgody; zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies (link w stopce i w Ustawieniach konta).
6. Twoje prawa
Masz prawo do:
dostępu do danych i otrzymania ich kopii (art. 15),
sprostowania danych (art. 16) — większość danych poprawisz sam w Ustawieniach i Profilu,
usunięcia danych (art. 17) — konto usuniesz w Ustawieniach; dane, które musimy zachować z mocy prawa, przechowujemy do upływu wskazanych okresów,
ograniczenia przetwarzania (art. 18),
przenoszenia danych (art. 20) — plik z danymi konta pobierzesz w Ustawieniach → Prywatność i dane osobowe,
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3) — zgodę marketingową wycofasz w Ustawieniach, zgodę na cookies w panelu cookies,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Żądania realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w szczególnie skomplikowanych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy z podaniem przyczyn. Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje (art. 12 ust. 6). Realizacja żądań jest bezpłatna, chyba że są one ewidentnie nieuzasadnione lub nadmierne.
7. Dobrowolność podania danych
Podanie adresu e-mail i hasła (albo zalogowanie kontem Google) jest warunkiem założenia konta — bez nich nie możemy zawrzeć umowy. Podanie danych do płatności jest warunkiem zakupu planu płatnego. Pozostałe dane (nazwa wyświetlana, miasto, avatar, numer telefonu w Marketplace) są dobrowolne; ich brak może ograniczyć działanie niektórych funkcji. Zgody (marketing, analityka) są całkowicie dobrowolne i ich brak nie ogranicza korzystania z serwisu.
8. Profilowanie i zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
Dopasowujemy powiadomienia i rekomendacje ofert do Twoich zapisanych wyszukiwań, ulubionych i preferencji (profilowanie w rozumieniu art. 4 pkt 4 RODO) — w celu wykonania umowy. Możesz zmienić preferencje lub usunąć zapisane elementy w każdej chwili.
Szacunkowe wyceny i oceny okazji dotyczą ofert (urządzeń), a nie osób. Zestawienia ofert prezentowane według sprzedającego obejmują wyłącznie dane opublikowane w ogłoszeniach (pkt 3) i podlegają prawu sprzeciwu.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowanie połączeń, przechowywanie haseł wyłącznie w postaci skrótów, szyfrowanie tokenów połączonych platform, kontrolę dostępu do panelu administracyjnego i rejestrowanie działań administratorów. Szczegóły zabezpieczeń nie są publikowane ze względów bezpieczeństwa.
10. Zmiany polityki
O istotnych zmianach polityki poinformujemy zalogowanych użytkowników w serwisie lub e-mailem przed ich wejściem w życie. Poprzednie wersje są dostępne w archiwum dokumentów.
