Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest [nazwa firmy], [adres siedziby], NIP [NIP]. W sprawach danych osobowych pisz na adres hello@fliperomat.pl.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię (jeśli je podasz), hasło w postaci zaszyfrowanego skrótu.
• Dane z korzystania z panelu: Twoje statusy i notatki przy okazjach, lista obserwowanych mieszkań, ustawienia powiadomień (także e-maili o zmianach w obserwowanych mieszkaniach), daty ostatnich wizyt w panelu, data akceptacji regulaminu.
• Dziennik powiadomień: które okazje i kiedy wysłaliśmy Ci w powiadomieniu (żeby ta sama okazja nie przyszła dwa razy), przez 30 dni.
• Dane płatności: kwota, data, plan, identyfikator transakcji i klienta w Stripe oraz dane do faktury podane przy płatności (nazwa, adres, NIP). Dane karty i BLIK przetwarza operator płatności Stripe; nie trafiają do nas.
• Dane prośby o zaproszenie i listy oczekujących: miasto, wybrany plan, czym się zajmujesz i jedno zdanie o planach (jeśli je podasz), stan prośby, data zaproszenia i jego ważność, miejsce na liście oczekujących oraz notatka z rozmowy. Miasto z rejestracji zapisujemy też na koncie jako domyślny filtr panelu.
• Polecenia: Twój kod polecający, konto, które Cię poleciło, przyznane miesiące gratis i skrót adresu IP z chwili rejestracji (do wykrywania poleceń samemu sobie).
• Zapis na start miasta: adres e-mail i miasto, także jeśli zapiszesz się bez konta.
• Dane techniczne: adres IP (w logach serwera oraz w postaci skrótu przy rejestracji i limitach prób logowania) i pliki cookies niezbędne do logowania.

3. Cele i podstawy prawne

• Założenie i prowadzenie konta, udostępnianie panelu, powiadomienia e-mail, obsługa płatności i reklamacji: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Prowadzenie księgowości i rozliczenia podatkowe: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo serwisu (limity prób logowania, ochrona przed botami), ustalanie i dochodzenie roszczeń, odpowiedzi na wiadomości: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Rozpatrzenie prośby o zaproszenie, prowadzenie listy oczekujących, zaproszenia, wystawienie faktury i powiadomienie o starcie miasta: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Zaliczanie poleceń i wykrywanie nadużyć (skrót adresu IP), dziennik decyzji o liczbie miejsc, zaproszeniach i zwrotach: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Raport tygodniowy z radaru: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz zaznaczeniem pola przy zakładaniu konta i wycofujesz w każdej chwili w ustawieniach konta albo odpowiedzią na raport. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszej wysyłki.

Podanie adresu e-mail, hasła i miasta jest dobrowolne, ale bez nich nie założysz konta. Pozostałe odpowiedzi są opcjonalne i pomagają nam rozpatrzyć prośbę o zaproszenie. O zaproszeniach decyduje człowiek, a kolejność na liście oczekujących wynika z daty zapisu. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

4. Komu przekazujemy dane

• Dostawcy hostingu, na którego serwerach działa serwis i poczta e-mail.
• Stripe Payments Europe, Limited (Dublin, Irlandia): obsługa płatności. Stripe może przekazywać dane do USA na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowych klauzul umownych.
• Biuru rachunkowemu, w zakresie dokumentów księgowych.
• Organom publicznym, gdy wymaga tego prawo.

5. Jak długo przechowujemy dane

• Dane konta, statusy i notatki: do usunięcia konta. Możesz je usunąć w ustawieniach konta.
• Prośby, zapisy na start i miejsca na liście oczekujących z kontem: do usunięcia konta (usuwamy je razem z kontem). Zapis na start miasta bez konta: 12 miesięcy od ostatniej zmiany, potem usuwamy go automatycznie.
• Dane płatności i dokumenty księgowe: 5 lat od końca roku podatkowego, w którym nastąpiła płatność.
• Dane potrzebne do obrony przed roszczeniami: do upływu terminu przedawnienia.
• Logi serwera: zgodnie z ustawieniami hostingu, zwykle kilka tygodni.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na hello@fliperomat.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookies

Serwis używa wyłącznie plików cookies niezbędnych do działania: utrzymania sesji po zalogowaniu (pliki z nazwami zaczynającymi się od wordpress_logged_in_ i wordpress_sec_) oraz sprawdzenia, czy przeglądarka przyjmuje cookies (wordpress_test_cookie). Jeśli wejdziesz z linku polecającego, zapisujemy też plik fb_pol z kodem polecenia na 30 dni, żeby zaliczyć polecenie, gdy założysz konto. Nie używamy cookies analitycznych ani reklamowych, a czcionki są serwowane z naszego serwera, bez Google Fonts. Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki, ale bez nich nie da się zalogować.

8. Dane z ogłoszeń

Okazje w panelu pochodzą z publicznie dostępnych ogłoszeń. Panel nie pokazuje imion ani numerów telefonów sprzedających: przy każdej okazji jest link do ogłoszenia źródłowego na portalu.

9. Zmiany polityki

Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę, a o istotnych zmianach poinformujemy e-mailem.