Polityka prywatności i plików cookie

1. Administrator danych

Administratorem Twoich danych osobowych jest [Nazwa firmy / imię i nazwisko], [Adres]. Kontakt w sprawach danych osobowych: kontakt@example.com.

2. Jakie dane przetwarzamy i po co

• Adres e-mail, hasło i opcjonalny nick: założenie i obsługa konta, logowanie. Hasła nie znamy: przechowujemy wyłącznie jego skrót kryptograficzny (scrypt z losową solą), z którego nie da się odtworzyć hasła. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Zapisane wyszukiwania (filtry, linki OLX, Vinted, Otodom, Otomoto i Autoplac) oraz ostatnie pasujące ogłoszenia pokazywane w panelu: wysyłanie powiadomień o nowych ogłoszeniach. Podstawa: art. 6 ust. 1 lit. b RODO.
• Identyfikator i nazwa czatu Telegram: dostarczanie powiadomień na połączony czat. Podstawa: art. 6 ust. 1 lit. b RODO.
• Dane subskrypcji (plan, status, okres, identyfikatory klienta i subskrypcji w Stripe, użyte kody premium): rozliczenia. Danych karty nie widzimy ani nie przechowujemy, podajesz je bezpośrednio Stripe. Podstawa: art. 6 ust. 1 lit. b i c RODO (obowiązki podatkowe i rachunkowe).
• Data akceptacji regulaminu: wykazanie zawarcia umowy. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Adres IP i liczniki nieudanych prób (logowania, rejestracji, kodów premium): ochrona kont przed odgadywaniem haseł i nadużyciami. Przechowujemy je najwyżej 24 godziny. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli bezpieczeństwo serwisu.

3. Odbiorcy danych

Dane przekazujemy tylko dostawcom, którzy pomagają nam świadczyć usługę:

• [Nazwa dostawcy serwera] (hosting, serwer w [kraj UE]): przechowuje bazę danych w naszym imieniu, na podstawie umowy powierzenia (art. 28 RODO).
• Stripe Payments Europe Ltd. (Irlandia): obsługa płatności; otrzymuje Twój adres e-mail i dane płatności, które podajesz na stronie Stripe. Stripe może przekazywać dane do USA na podstawie standardowych klauzul umownych i programu EU-US Data Privacy Framework.
• Telegram: dostarcza powiadomienia na czat, który sam połączysz. Telegram przetwarza dane jako odrębny administrator na podstawie własnego regulaminu i polityki prywatności, także poza Europejskim Obszarem Gospodarczym.

Do serwisów OLX, Vinted, Otodom, Otomoto i Autoplac wysyłamy wyłącznie parametry wyszukiwań (np. szukaną frazę i filtry), bez Twojego adresu e-mail ani innych danych konta. Zdjęcia ogłoszeń w panelu Twoja przeglądarka pobiera bezpośrednio z serwerów tych serwisów, które widzą wtedy Twój adres IP.

4. Jak długo przechowujemy dane

Dane konta, wyszukiwań i czatów przechowujemy do czasu usunięcia konta. Usunięcie konta kasuje je od razu i anuluje subskrypcję w Stripe. Dane rozliczeniowe (faktury, historia płatności w Stripe) przechowujemy przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego). Liczniki nieudanych prób i adresy IP: do 24 godzin. Sesje logowania wygasają samoczynnie. Kopie zapasowe bazy nadpisujemy po [liczba] dniach.

5. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skrót scrypt, sesje jako skrót SHA-256 losowego tokenu. Logowanie jest chronione limitem prób. O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię bez zbędnej zwłoki (art. 34 RODO).

6. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. W panelu możesz samodzielnie pobrać swoje dane (plik JSON) i usunąć konto wraz ze wszystkimi danymi. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale niezbędne do korzystania z usługi. Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy.

7. Pliki cookie i pamięć przeglądarki

Niezbędne (bez zgody, art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej / art. 5 ust. 3 dyrektywy ePrivacy):

• sid (cookie, HttpOnly): identyfikator sesji logowania. Wygasa po zamknięciu przeglądarki albo, jeśli zaznaczysz „Zapamiętaj mnie”, po okresie ustawionym przez serwis.
• cookie-consent (localStorage): Twój wybór w sprawie cookies i data jego zapisania.
• open-tabs, session-mode (localStorage) oraz tab-id, tab-session (sessionStorage): wylogowanie po zamknięciu ostatniej karty, gdy nie zaznaczysz „Zapamiętaj mnie”.
• checkout-plan (sessionStorage): plan wybrany przed rejestracją, żeby po niej przejść do płatności. Znika po zamknięciu karty.
• lowca-look, feed-hidden, searches-sort (localStorage): wybrany motyw i animacje, ukryte wyszukiwania w sliderze ofert oraz kolejność listy wyszukiwań, tylko na tym urządzeniu.

Czcionkę serwujemy z naszego serwera, bez Google Fonts ani innych usług zewnętrznych.

Analityczne i marketingowe (tylko za zgodą): [obecnie nie używamy żadnych; przed dodaniem narzędzia wpisz tu jego nazwę, dostawcę, pliki cookie i okres ich przechowywania]. Skrypty z tych kategorii uruchamiają się dopiero po wyrażeniu zgody.

Zgodę możesz w każdej chwili zmienić lub wycofać przez link Ustawienia cookies w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Możesz też zablokować cookies w ustawieniach przeglądarki, ale wtedy logowanie nie będzie działać.

Ostatnia aktualizacja: [data]