Polityka Prywatności

business Kim jesteśmy

database Jakie dane zbieramy

Dane podawane przez użytkownika

• Adres email — wymagany do rejestracji i logowania
• Imię i nazwisko — opcjonalne, służy do personalizacji profilu
• Telegram username — opcjonalny, służy do powiadomień (na podstawie zgody)
• Numer telefonu — opcjonalny, służy do powiadomień SMS (na podstawie zgody)
• Subskrypcja Web Push — opcjonalna, służy do powiadomień push (na podstawie zgody)
• Kod jednorazowy (OTP) wysyłany e-mailem — służy do logowania bez hasła (hasła nie są przechowywane)
• Identyfikator klienta Stripe (stripeCustomerId) oraz metadane subskrypcji — rozliczenia płatności
• Znaczniki zgody: akceptacja Regulaminu / Polityki prywatności, zgoda na rozpoczęcie usługi cyfrowej

Dane zbierane automatycznie

• Preferencje językowe (cookie + localStorage)
• Ostatnio oglądane oferty (localStorage)
• Token JWT (localStorage) — niezbędny do autoryzacji
• Adres IP, nagłówki HTTP, logi serwera — standardowe logi serwera WWW

Dane osób trzecich (sprzedających nieruchomości)

W ramach działania Serwisu przetwarzamy również dane osobowe osób, które wystawiły ogłoszenia na publicznych portalach nieruchomości (Otodom, OLX, Morizon, Gratka itp.). Są to:

• Imię i nazwisko (jeśli podane w ogłoszeniu)
• Numer telefonu kontaktowego
• Adres nieruchomości (może identyfikować osobę fizyczną)
• Inne dane zawarte w treści ogłoszenia

Dane te pochodzą z publicznie dostępnych ogłoszeń na portalach nieruchomości. Nie zbieramy tych danych bezpośrednio od osób, których dotyczą.

Podstawą prawną przetwarzania tych danych jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na umożliwieniu użytkownikom Serwisu analizy rynku nieruchomości i identyfikacji okazji inwestycyjnych. Pełne dane kontaktowe ogłoszeniodawcy (np. telefon) są udostępniane wyłącznie zalogowanym użytkownikom; użytkownicy anonimowi otrzymują wersję zanonimizowaną. Dane te nie są wykorzystywane do marketingu wobec sprzedających ani sprzedawane podmiotom trzecim.

Informacja dla osób, których dane pochodzą z ogłoszeń publicznych (art. 14 RODO): źródłem danych są publicznie dostępne portale ogłoszeniowe. Indywidualne powiadomienie każdej takiej osoby byłoby niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO) ze względu na skalę i publiczny charakter źródeł. Prawa tych osób (dostęp, sprostowanie, sprzeciw, usunięcie w granicach prawa) można wykonywać przez kontakt: hello@fliphunt.pl.

gavel Cele i podstawy prawne przetwarzania

share Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom przetwarzającym (procesorom):

• Contabo GmbH — hosting serwera (VPS, Niemcy) — umowa powierzenia / DPA
• Redis (self-hosted na VPS) — kolejkowanie zadań i rate limiting
• Resend Inc. — dostarczanie wiadomości email (OTP, alerty) — DPA / SCC
• SMSAPI sp. z o.o. — dostarczanie wiadomości SMS — DPA
• Telegram Messenger LLP — dostarczanie powiadomień Telegram
• Stripe, Inc. — przetwarzanie płatności subskrypcyjnych — DPA / SCC

Czcionki i ikony są hostowane lokalnie na serwerach FlipHunt — nie przekazujemy danych do Google w związku z fontami.

public Przekazywanie danych poza EOG

Niektórzy nasi podwykonawcy mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w tym w USA (Resend, Stripe) i Zjednoczonych Emiratach Arabskich (Telegram). Przekazywanie danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz umów powierzenia (DPA), o ile mają zastosowanie.

schedule Okres przechowywania danych

Dane przechowujemy przez okres nie dłuższy niż jest to niezbędne do realizacji celów, dla których zostały zebrane:

• Dane konta — do momentu usunięcia konta przez użytkownika
• Dane powiadomień (Telegram, SMS, Push) — do momentu cofnięcia zgody
• Cookie preferencji językowych / zgody cookies — 1 rok
• Logi serwera (IP) — do 90 dni
• OTP — 10 minut; token weryfikacji email — 24 h
• Dane rozliczeniowe — zgodnie z obowiązkami podatkowymi (co do zasady do 5 lat)
• Dane ofert scrapowanych — oferty aktywne; nieaktywne do 24 miesięcy (czyszczenie operacyjne rawData)

policy Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — eksport self-service w Ustawieniach lub na żądanie email
• Prawo do sprostowania danych (art. 16 RODO) — możesz poprawić swoje dane w ustawieniach konta
• Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) — możesz usunąć konto w ustawieniach
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO) — eksport JSON w Ustawieniach → Usuń konto / Eksport
• Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania na podstawie prawnie uzasadnionego interesu
• Prawo do cofnięcia zgody (art. 7 RODO) — w dowolnym momencie, bez wpływu na zgodność przetwarzania sprzed cofnięcia

Aby skorzystać ze swoich praw: (1) użyj eksportu / usunięcia konta w panelu, lub (2) napisz na hello@fliphunt.pl. Odpowiemy w terminie do 30 dni.

analytics Profilowanie i zautomatyzowane podejmowanie decyzji

W Serwisie stosujemy automatyczny scoring ofert nieruchomości (dealScore, flipScore) w skali 0-100. Scoring ten dotyczy ofert, a nie osób fizycznych — nie podejmujemy zautomatyzowanych decyzji wobec użytkowników na podstawie profilowania. Algorytm scoringowy analizuje wyłącznie cechy oferty: cenę, lokalizację, typ nieruchomości, świeżość oferty itp.

lock Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne: szyfrowanie TLS 1.3, logowanie OTP bez przechowywania haseł, tokeny JWT (ważność 7 dni) przechowywane w localStorage przeglądarki (ryzyko XSS ograniczamy przez HTTPS, CSP i krótką ważność tokena), rate limiting oraz kontrolę dostępu. W razie naruszenia ochrony danych osobowych powiadomimy UODO bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia — o ile jest to wymagane przepisami RODO — oraz, w razie wysokiego ryzyka, osoby, których dane dotyczą.

cookie Pliki cookies i localStorage

Szczegółowe informacje o plikach cookie i technologiach śledzących znajdują się w Polityce Cookies.

gavel Prawo do skargi

Jeśli uważasz, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

update Zmiany w Polityce Prywatności

Niniejsza Polityka Prywatności może być aktualizowana. O wszelkich zmianach poinformujemy poprzez publikację nowej wersji na tej stronie, a w przypadku istotnych zmian — również za pośrednictwem wiadomości email.