Polityka prywatności

1. Jakie dane zbieramy

Dane konta: adres e-mail, imię (opcjonalnie) i hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu – hash).

Ustawienia i aktywność: powiadomienia Użytkownika (modele, ceny, regiony), wysłane mu ogłoszenia oraz informacja, czy otworzył linki w powiadomieniach.

Kanały powiadomień: subskrypcja push przeglądarki lub telefonu, identyfikator czatu Telegram oraz numer telefonu WhatsApp (jeżeli Użytkownik je włączy).

Płatności: Stripe przekazuje nam status subskrypcji oraz identyfikator klienta. Nigdy nie otrzymujemy ani nie przechowujemy danych karty.

Dane techniczne: adres IP i informacje o przeglądarce w logach serwera, przechowywane przez krótki czas ze względów bezpieczeństwa.

2. Cele wykorzystania danych (podstawa prawna)

Świadczenie usługi i wysyłanie powiadomień, o które prosi Użytkownik (wykonanie umowy).

Rozliczenia oraz wypełnianie obowiązków rachunkowych i podatkowych (obowiązek prawny).

Bezpieczeństwo, zapobieganie nadużyciom i ulepszanie usługi (prawnie uzasadniony interes).

Wiadomości e-mail dotyczące konta (na przykład resetowanie hasła lub zakończenie okresu próbnego). Nigdy nie wysyłamy treści marketingowych bez zgody Użytkownika i nigdy nie sprzedajemy jego danych.

3. Komu udostępniamy dane

Korzystamy z dostawców przetwarzających dane w naszym imieniu, wyłącznie w niezbędnym zakresie: Hetzner (hosting serwerów, Niemcy), Stripe (płatności), Zoho (poczta e-mail), Telegram, Meta/WhatsApp, Google i Apple (dostarczanie powiadomień push), Anthropic (automatyczna analiza zdjęć z publicznych ogłoszeń, bez danych dotyczących Użytkownika).

Niektórzy dostawcy mogą przekazywać dane poza Europejski Obszar Gospodarczy; takie przekazania opierają się na zabezpieczeniach przewidzianych w RODO (na przykład standardowych klauzulach umownych).

4. Jak długo przechowujemy dane

Dane konta – przez cały okres aktywności konta. Na żądanie Użytkownika usuwamy je w ciągu 30 dni.

Dokumentację płatności i rozliczeń przechowujemy przez okres wymagany przepisami o rachunkowości (do 10 lat).

Logi serwera przechowujemy maksymalnie przez 30 dni.

5. Monitorowane ogłoszenia

Usługa zbiera dane z publicznych ogłoszeń (tytuł, cena, opis, zdjęcia, lokalizacja) w celu obliczania cen rynkowych i wysyłania powiadomień. Nie zbieramy danych kontaktowych sprzedających; link w powiadomieniu prowadzi do oryginalnego ogłoszenia. Sprzedający, który chce, aby jego ogłoszenie zostało usunięte z usługi, może się z nami skontaktować.

6. Pliki cookie

Używamy wyłącznie jednego niezbędnego pliku cookie do logowania (utrzymania sesji) oraz pamięci lokalnej przeglądarki do zapisywania preferencji (na przykład zamknięcia banera). Nie używamy reklamowych ani śledzących plików cookie. Do statystyk odwiedzin liczymy wyświetlenia stron anonimowo, bez plików cookie: z adresu IP i przeglądarki obliczamy kod, który zmienia się codziennie i nie pozwala zidentyfikować osoby.

7. Prawa Użytkownika

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, prawo wniesienia sprzeciwu wobec przetwarzania oraz prawo do wycofania zgody w dowolnym momencie. Powiadomienia można w każdej chwili wyłączyć w panelu.

Aby skorzystać ze swoich praw, należy napisać na adres contact@flipping24.com; odpowiadamy w ciągu miesiąca. Użytkownik może również wnieść skargę do rumuńskiego organu ochrony danych (ANSPDCP, dataprotection.ro) lub do organu nadzorczego w kraju zamieszkania.

8. Bezpieczeństwo

Połączenia z serwisem są szyfrowane (HTTPS), hasła są przechowywane wyłącznie w postaci skrótu (hash), a dostęp do serwerów jest ograniczony. Żaden system nie jest w pełni bezpieczny; jeżeli naruszenie ochrony danych dotknie Użytkownika, powiadomimy go zgodnie z wymogami prawa.

9. Zmiany i kontakt

Możemy aktualizować niniejszą politykę; aktualna wersja jest zawsze dostępna na tej stronie. Pytania: contact@flipping24.com.