Polityka prywatności Flipowni

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych odwiedzających i Użytkowników serwisu Flipownia, dostępnego pod adresem flipownia.pl (dalej: „Serwis”), zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) i jest jednocześnie informacją, o której mowa w art. 13 RODO.

Administratorem danych osobowych jest Karol Piskorowski.

Kontakt w sprawach ochrony danych osobowych: kontakt@flipownia.pl. Administrator nie powołał inspektora ochrony danych — wszelkie sprawy dotyczące danych osobowych kieruj na ten adres.

• Dane konta — adres e-mail, imię, hasło (przechowywane wyłącznie w postaci zahaszowanej), opcjonalnie zdjęcie profilowe, wykupiony plan. Podajesz je Ty przy rejestracji.
• Dane subskrypcji — identyfikator klienta w Stripe, status subskrypcji i daty okresu rozliczeniowego. Numeru karty nie widzimy ani nie przechowujemy — płatność odbywa się na stronie Stripe.
• Treści wpisywane w Serwisie — to, co sam wprowadzasz do tabel Magazynu, Negocjacji, Paczek i Portfela (np. ceny, daty, nazwy przedmiotów). Nie są nam potrzebne dane osobowe osób trzecich (np. imiona, adresy, numery telefonów kupujących) — prosimy, by ich nie wpisywać. Jeżeli mimo to je wpiszesz, odpowiadasz za podstawę prawną ich przetwarzania.
• Logi zdarzeń logowania — data, adres IP i identyfikator konta przy udanym i nieudanym logowaniu; przy nieudanej próbie zapisujemy także wpisany adres e-mail (również wtedy, gdy takie konto nie istnieje).
• Logi zdarzeń konta — data i identyfikator konta przy wczytaniu kopii danych (wraz z liczbą wczytanych pozycji) oraz przy pobraniu rozszerzenia do przeglądarki (wraz z jego nazwą i Twoim planem).
• Logi błędów aplikacji — treść błędu, adres strony/endpointu, w którym wystąpił, oraz identyfikator konta, jeśli błąd dotyczył zalogowanego Użytkownika.
• Limitowanie liczby żądań — adres IP przechowywany tymczasowo w pamięci podręcznej (Redis) jako licznik żądań; wpis wygasa najpóźniej po 1 godzinie (po zapisie na listę mailingową — po 15 minutach). Po zapisie na listę mailingową przez 24 godziny przechowujemy tam także skrót (hash) podanego adresu e-mail — żeby na ten sam adres nie wysyłać prośby o potwierdzenie wielokrotnie.
• Dane sesji — skrót (hash) tokenu odświeżania sesji i data jego ważności; klucz API rozszerzenia przeglądarki (jeśli go wygenerujesz) w postaci skrótu.
• Lista mailingowa (strona główna) — imię i adres e-mail, które sam wpisujesz w formularzu; przechowywane u dostawcy usługi e-mailingowej (pkt 5).
• Formularz „Masz jakiś ciekawy pomysł?” — treść wiadomości i data wysłania. Formularz jest anonimowy: nie zapisujemy adresu IP ani identyfikatora autora; prosimy, by nie podawać w nim danych osobowych.
• Uwagi z okienka „Zgłoś uwagę” (po zalogowaniu) — treść wiadomości, wybrany rodzaj zgłoszenia, data wysłania, identyfikator konta oraz adres strony Serwisu, z której wysłano uwagę. W odróżnieniu od formularza pomysłów uwaga jest powiązana z Twoim kontem — inaczej nie moglibyśmy sprawdzić zgłoszonego problemu ani na niego odpowiedzieć.
• Statystyki korzystania z Serwisu (po zalogowaniu) — dzienny licznik: identyfikator konta, nazwa zdarzenia, dzień i liczba jego wystąpień tego dnia. Zdarzenia, które liczymy: wejście na sekcję panelu (np. Magazyn, Finanse) i na stronę cennika, eksport tabeli (CSV, PDF, JSON) i pobranie kopii danych, użycie edycji zbiorczej, osiągnięcie limitu planu oraz uruchomienie rozszerzenia do przeglądarki. Nie zapisujemy przy tym treści Twoich tabel, adresu IP, danych o przeglądarce ani godziny zdarzenia. Statystyki prowadzimy sami, na naszym serwerze — bez plików cookies i bez zewnętrznych narzędzi analitycznych.
• Pliki cookies i podobne technologie — pkt 9.

• Założenie i prowadzenie Konta, dostęp do funkcji Serwisu, obsługa subskrypcji i płatności — art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem).
• Bezpieczeństwo Serwisu (logi logowań i zdarzeń konta, limitowanie żądań, logi błędów) — art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes administratora: ochrona Serwisu i kont przed nieuprawnionym dostępem i nadużyciami oraz wykrywanie i naprawianie awarii.
• Obowiązki prawne (np. księgowe i podatkowe), o ile mają zastosowanie — art. 6 ust. 1 lit. c RODO.
• Wysyłanie informacji o starcie i rozwoju Flipowni (zapis na listę mailingową) — art. 6 ust. 1 lit. a RODO (zgoda). Zgodę wyrażasz, podając imię i adres e-mail w formularzu po zapoznaniu się z informacją o jej celu i potwierdzając go linkiem z wiadomości, którą wysyłamy na ten adres — na listę trafiasz dopiero po kliknięciu, a bez niego adres nie jest na nią dopisywany. Zgodę możesz cofnąć w każdej chwili (link rezygnacji w wiadomości lub e-mail na adres kontaktowy), a cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia. Wysyłanie informacji handlowych wymaga takiej zgody także na podstawie art. 398 ustawy Prawo komunikacji elektronicznej.
• Czytanie pomysłów z formularza na stronie głównej — art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes administratora: rozwój Serwisu na podstawie opinii odwiedzających.
• Obsługa uwag z okienka „Zgłoś uwagę” — art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes administratora: naprawianie zgłoszonych błędów i rozwój Serwisu na podstawie opinii Użytkowników.
• Statystyki korzystania z Serwisu — art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes administratora: ustalenie, z których funkcji Użytkownicy faktycznie korzystają, żeby rozwijać te potrzebne i poprawiać te sprawiające trudność. Statystyk nie używamy do marketingu ani do podejmowania decyzji wobec poszczególnych Użytkowników.

• OVHcloud (OVH SAS, Francja) — hosting serwera, na którym działa Serwis i jego baza danych (podmiot przetwarzający). Lokalizacja serwera: Polska, Warszawa.
• Stripe Payments Europe, Limited (Irlandia) — obsługa płatności i subskrypcji. W zakresie niektórych czynności Stripe działa jako odrębny administrator danych — zasady opisuje polityka prywatności Stripe.
• Sendinblue SAS (Brevo), Paryż, Francja — przechowywanie listy mailingowej i wysyłka wiadomości do osób, które się na nią zapisały (podmiot przetwarzający na podstawie umowy powierzenia — Aneks 3 do Warunków korzystania z usług Brevo).
• Organy publiczne — wyłącznie gdy obowiązek ujawnienia wynika z przepisów prawa.

Nie sprzedajemy danych i nie udostępniamy ich podmiotom trzecim w celach marketingowych. Serwis nie korzysta z żadnego zewnętrznego narzędzia analitycznego — statystyki korzystania opisane w pkt 3 prowadzimy sami i nikomu ich nie przekazujemy; gdyby to się zmieniło, zaktualizujemy tę Politykę.

• Stripe — zgodnie z własną polityką prywatności Stripe stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską, a Stripe, LLC jest uczestnikiem programu EU-U.S. Data Privacy Framework.
• Brevo — według umowy powierzenia Brevo przechowuje dane na serwerach w Unii Europejskiej (m.in. OVH we Francji i Google Cloud w Belgii), ale niektórzy jego podwykonawcy mają siedzibę w USA; przekazanie odbywa się na podstawie EU-U.S. Data Privacy Framework i/lub standardowych klauzul umownych.

Kopię zabezpieczeń (lub informację, gdzie je zobaczyć) otrzymasz po kontakcie na kontakt@flipownia.pl; zasady dostawców opisują dokumenty linkowane w pkt 5.

• Konto i treści — do usunięcia konta. Usuwamy je na Twoje żądanie bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Kopie zapasowe bazy danych są przechowywane do 14 dni, więc ślad usuniętych danych może jeszcze przez ten czas znajdować się w kopii. Razem z kontem usuwamy powiązane z nim uwagi i statystyki korzystania.
• Sesje — token dostępu 15 minut; token odświeżania do 30 dni lub do wylogowania.
• Dokumenty rozliczeniowe — o ile mamy obowiązek ich prowadzenia, przez okres wynikający z przepisów: ustawa o rachunkowości (art. 74 — co najmniej 5 lat, licząc od początku roku następującego po roku obrotowym) oraz Ordynacja podatkowa (art. 70 § 1 — przedawnienie zobowiązania podatkowego po 5 latach od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
• Imię i adres e-mail z listy mailingowej — do cofnięcia zgody (wypisania z listy).
• Statystyki korzystania z Serwisu — 6 miesięcy od dnia, którego dotyczą.
• Uwagi z okienka „Zgłoś uwagę” — 6 miesięcy od wysłania.
• Pomysły z formularza — 6 miesięcy od wysłania.
• Logi logowań i zdarzeń konta — 90 dni od zdarzenia.
• Logi błędów aplikacji — 90 dni od ostatniego wystąpienia danego błędu.
• Adres IP w liczniku żądań — najwyżej 1 godzina; skrót adresu e-mail po zapisie na listę — 24 godziny.

Dane po upływie tych okresów usuwamy automatycznie, raz na dobę. Pomysły i logi zebrane przed 12.10.2026 usuniemy nie później niż 15.12.2026, tak jak zapowiadała poprzednia wersja Polityki — także wtedy, gdy okres podany wyżej jeszcze dla nich nie minie.

Aby usunąć Konto, napisz na kontakt@flipownia.pl — samoobsługowe usuwanie konta w Ustawieniach jest w przygotowaniu.

Podanie adresu e-mail, imienia i hasła jest warunkiem zawarcia umowy o korzystanie z Serwisu — bez nich nie założymy Konta. Dane do płatności są niezbędne do wykupienia płatnego planu. Zapis na listę mailingową oraz wysłanie pomysłu lub uwagi są całkowicie dobrowolne.

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany (w tym w drodze profilowania) w rozumieniu art. 22 RODO.

Strona główna, Regulamin i Polityka prywatności nie zapisują żadnych plików cookies ani ustawień w pamięci Twojej przeglądarki (z wyjątkiem wpisu w pamięci sesji opisanego w ostatnim wierszu tabeli, który powstaje tylko wtedy, gdy wystąpi błąd, oraz wyboru motywu — tylko jeśli sam go przełączysz przyciskiem w nagłówku Regulaminu lub Polityki). Pozostałe elementy pojawiają się dopiero po zalogowaniu lub wykonaniu przez Ciebie opisanej czynności:

Zgodnie z art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej zgoda nie jest wymagana, gdy zapisanie informacji w urządzeniu jest konieczne do świadczenia usługi drogą elektroniczną żądanej przez użytkownika — dotyczy to sesji logowania. Ustawienia interfejsu (panel boczny, motyw, ukryte kolumny) zapisujemy wyłącznie po tym, jak sam o to poprosisz, zmieniając je; możesz je w każdej chwili usunąć w ustawieniach przeglądarki. Możesz też zablokować lub usunąć pliki cookies w ustawieniach przeglądarki — wtedy logowanie nie będzie działać.

Nie używamy cookies analitycznych ani marketingowych. Statystyki korzystania (pkt 3) powstają wyłącznie na naszym serwerze i niczego nie zapisują ani nie odczytują w Twojej przeglądarce. Gdyby to się zmieniło, zaktualizujemy tę Politykę i poprosimy o zgodę przed zapisaniem takich plików.

Przysługują Ci prawa:

• dostępu do danych (art. 15 RODO),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20) — treści wpisane w Serwisie pobierzesz samodzielnie w Ustawieniach („Eksport danych”),
• cofnięcia zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.

Prawo sprzeciwu (art. 21 RODO). Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (bezpieczeństwo Serwisu, pomysły z formularza, uwagi z okienka, statystyki korzystania) z przyczyn związanych z Twoją szczególną sytuacją. Po sprzeciwie wobec statystyk korzystania przestajemy je zapisywać dla Twojego konta i usuwamy te już zebrane. Możesz też w każdej chwili wnieść sprzeciw wobec przetwarzania do celów marketingu bezpośredniego — wtedy nie będziemy wysyłać Ci takich informacji.

Z praw skorzystasz, pisząc na kontakt@flipownia.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO; w uzasadnionych przypadkach termin można przedłużyć o dwa kolejne miesiące, o czym Cię poinformujemy).

Masz także prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Hasła i tokeny odświeżania przechowujemy wyłącznie w postaci zahaszowanej, połączenie z Serwisem jest szyfrowane (HTTPS), a tokeny sesji trzymamy w ciasteczkach httpOnly niedostępnych dla skryptów JavaScript. Ruch żądań jest limitowany, żeby utrudnić zgadywanie haseł i nadużycia.

Zastrzegamy sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach poinformujemy Użytkowników drogą mailową lub komunikatem w Serwisie.

Niniejsza Polityka obowiązuje od dnia 16.10.2026.

W sprawach dotyczących danych osobowych skontaktuj się: kontakt@flipownia.pl.