Polityka prywatności

1. Administrator danych 2. Jakie dane zbieramy i po co 3. Dane Twoich własnych klientów 4. Podstawy prawne przetwarzania 5. Pliki cookie i podobne technologie 6. Komu przekazujemy dane (odbiorcy i podprocesorzy) 7. Sztuczna inteligencja 8. Przekazywanie danych poza EOG 9. Jak długo przechowujemy dane 10. Bezpieczeństwo danych 11. Twoje prawa 12. Eksport i usunięcie danych 13. Logi i monitoring 14. Małoletni 15. Zmiany polityki 16. Kontakt

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Flip Advisor (strona flipadvisor.pl oraz aplikacja app.flipadvisor.pl) jest [nazwa podmiotu prowadzącego serwis — do uzupełnienia], z siedzibą pod adresem [adres — do uzupełnienia], NIP [NIP — do uzupełnienia]. Kontakt w sprawach ochrony danych: [adres e-mail — do uzupełnienia].

W relacji opisanej w sekcji 3 (dane Twoich własnych klientów wpisywane do aplikacji) Flip Advisor działa jako podmiot przetwarzający w Twoim imieniu, a Ty jesteś administratorem tych danych. [DO WERYFIKACJI PRAWNEJ: taka relacja powinna być formalnie potwierdzona umową powierzenia przetwarzania danych (art. 28 RODO) między Tobą a operatorem Flip Advisor — dokument ten obecnie nie istnieje jako osobna umowa.]

2. Jakie dane zbieramy i po co

Poniżej opisujemy dane rzeczywiście zbierane przez serwis — bez danych, których nie zbieramy (np. nie prowadzimy własnej analityki odwiedzin, nie mamy pikseli reklamowych — patrz sekcja 5 i 6).

Zasada minimalizacji: nie prosimy o dane, które nie są potrzebne do konkretnej funkcji. Numer IMEI/seryjny, prywatne notatki i cena zakupu urządzenia nigdy nie trafiają do generowanych ogłoszeń sprzedażowych — są celowo wykluczone z tych funkcji w kodzie serwisu.

3. Dane Twoich własnych klientów

Jeśli prowadzisz działalność związaną z kupnem/sprzedażą lub naprawą telefonów, możesz wpisywać do Flip Advisor dane osób, z którymi handlujesz (Twoich klientów lub sprzedających) — imię, nazwisko, telefon, e-mail, adres. W tej relacji to Ty jesteś administratorem tych danych, a Flip Advisor jedynie je przechowuje i przetwarza w Twoim imieniu (jako dostawca narzędzia). Oznacza to, że to Ty odpowiadasz za posiadanie podstawy prawnej do przetwarzania danych swoich klientów i za spełnienie wobec nich obowiązków informacyjnych. [DO WERYFIKACJI PRAWNEJ: rekomendujemy zawarcie formalnej umowy powierzenia (art. 28 RODO) między użytkownikami biznesowymi a operatorem serwisu, zanim serwis zostanie udostępniony szerszemu gronu użytkowników.]

4. Podstawy prawne przetwarzania (RODO)

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — założenie i prowadzenie konta, dostęp do funkcji odpowiadających wybranemu planowi, obsługa płatności.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo konta i serwisu (logi, wykrywanie nadużyć, limity zapytań), utrzymanie i rozwój usługi.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — jeżeli podasz dane do faktury (NIP, nazwa firmy), przechowujemy je przez okres wymagany przepisami podatkowymi.
• Zgoda (art. 6 ust. 1 lit. a RODO) — wyłącznie tam, gdzie prawo tego wymaga; obecnie serwis nie korzysta z cookie wymagających zgody (patrz sekcja 5), więc w praktyce zgoda dziś nie jest podstawą żadnego przetwarzania poza samym banerem informacyjnym.

5. Pliki cookie i podobne technologie

Strona informacyjna (flipadvisor.pl): nie ładujemy żadnych skryptów z domen zewnętrznych — brak Google Analytics, Google Tag Managera, Meta Pixela, Hotjara, Microsoft Clarity, PostHog, Sentry ani jakiegokolwiek innego narzędzia analitycznego czy marketingowego. Jedyny zapis w przeglądarce to Twój wybór z banera cookie (localStorage, klucz fa_cookie_choice), potrzebny wyłącznie do niepokazywania banera ponownie.

Aplikacja (app.flipadvisor.pl):

Nie używamy fingerprintingu, nie ładujemy zewnętrznych czcionek ani skryptów śledzących. Jedyny skrypt zewnętrzny w całym serwisie to Stripe.js (patrz sekcja 6), ładowany wyłącznie na stronie płatności, gdy aktywnie zmieniasz plan.

6. Komu przekazujemy dane (odbiorcy i podprocesorzy)

Nie sprzedajemy ani nie udostępniamy danych podmiotom trzecim w celach marketingowych. Nie korzystamy z żadnych narzędzi analityki ruchu (patrz sekcja 5) — nie ma więc odbiorcy takich danych, bo takie dane nie są zbierane.

7. Sztuczna inteligencja (AI Advisor)

AI Advisor korzysta z zewnętrznego modelu językowego Google Gemini (Google LLC) do formułowania odpowiedzi i redagowania tekstów. Wbudowany silnik reguł nadal liczy wszystkie wartości finansowe i pozostaje rozwiązaniem zapasowym, gdy model jest niedostępny, a limit użycia lub budżet został wyczerpany — wtedy żadne dane nie są wysyłane na zewnątrz.

Gdy zapytanie do AI Advisora trafia do modelu, architektura zapewnia, że:

• model otrzymywał wyłącznie z góry określony, zminimalizowany zestaw faktów liczbowych (np. cena, marża, liczba dni w magazynie) — nigdy surowe rekordy z bazy danych;
• model nigdy nie otrzymywał numeru IMEI, numeru seryjnego, danych osobowych Twoich klientów, haseł, tokenów ani kluczy API;
• treść Twojego pytania była oczyszczana z numerów telefonów, adresów e-mail i numerów podobnych do IMEI przed jakimkolwiek dalszym przetwarzaniem;
• odpowiedź modelu nigdy nie była jedynym źródłem liczb finansowych — te zawsze liczy backend serwisu, model może je tylko komentować;
• obowiązywały dzienne i miesięczne limity zapytań oraz budżet kosztowy, tak aby korzystanie z AI nie mogło wymknąć się spod kontroli.

Do dostawcy modelu nie wysyłamy wcześniejszych, zapisanych rozmów — tylko bieżące pytanie (oczyszczone) i zminimalizowany zestaw faktów opisany powyżej. Nie przechowujemy treści pytań i odpowiedzi w statystykach użycia (tylko liczby znaków, koszt szacunkowy i status). Nie używamy modelu do podejmowania decyzji wywołujących skutki prawne wobec Ciebie — odpowiedzi mają charakter pomocniczy (patrz Regulamin, sekcja 7). Możesz nie korzystać z AI Advisora; pozostałe funkcje serwisu działają bez niego.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowa infrastruktura (serwer, baza danych, poczta) znajduje się w Polsce. Wyjątkiem jest Stripe (spółka z siedzibą w USA, przetwarzanie danych rozliczeniowych na potrzeby płatności) oraz Google LLC jako dostawca modelu AI (przetwarzanie zminimalizowanych danych na potrzeby odpowiedzi AI Advisora; lokalizacja przetwarzania zależy od usługi Google). [DO WERYFIKACJI PRAWNEJ: potwierdzenie mechanizmu transferu danych stosowanego przez Stripe oraz przez Google (Data Privacy Framework / standardowe klauzule umowne) i zgodności z wymaganiami RODO.]

9. Jak długo przechowujemy dane

• Dane konta i dane biznesowe (urządzenia, sprzedaże, naprawy, klienci, dokumenty) — przez cały czas posiadania konta. Urządzenia nigdy nie są trwale usuwane — zgodnie z zasadą działania serwisu zmieniają jedynie status (np. „zamknięte”), aby zachować pełną, nienaruszalną historię transakcji.
• Tokeny jednorazowe (weryfikacja e-mail, reset hasła, powiązanie SSO) — usuwane automatycznie po wygaśnięciu i 7 dniach zapasu (zadanie fa:cleanup).
• Rozmowy i statystyki użycia AI Advisora — usuwane automatycznie po 90 dniach nieaktywności (zadanie ai:prune).
• Dziennik zdarzeń bezpieczeństwa konta (audit log) — przechowywany bez automatycznego czasu wygaśnięcia. [Do ustalenia: docelowy okres retencji tego dziennika — rekomendujemy wprowadzenie automatycznego czyszczenia, np. po 24 miesiącach, przed udostępnieniem serwisu szerszej grupie użytkowników.]
• Kopie zapasowe — rotacja 7 dni na serwerze produkcyjnym; kopia poza serwerem nie jest jeszcze wdrożona (patrz nasz wewnętrzny audyt bezpieczeństwa).
• Po usunięciu konta — patrz sekcja 12.

10. Bezpieczeństwo danych

Połączenie z serwisem jest zawsze szyfrowane (HTTPS/TLS, z wymuszeniem HSTS). Hasła są przechowywane wyłącznie jako nieodwracalne skróty kryptograficzne. Sekrety integracji (np. przyszłe dane dostępowe do KSeF) są przechowywane w bazie w postaci zaszyfrowanej, nigdy jawnym tekstem. Dostęp do jednego konta jest odseparowany od danych innych kont na poziomie każdego zapytania do bazy danych. Stosujemy nagłówki bezpieczeństwa (CSP, X-Content-Type-Options, X-Frame-Options), ograniczenia liczby zapytań (rate limiting) oraz oddzielne środowisko dla operacji kosztownych (AI, eksporty). Regularnie przeprowadzamy własne audyty bezpieczeństwa kodu i konfiguracji serwera.

11. Twoje prawa

W zakresie przetwarzania Twoich danych osobowych przysługuje Ci prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

12. Eksport i usunięcie danych

Z poziomu Ustawień konta możesz pobrać w formacie JSON: (a) dane swojego profilu, subskrypcji i aktywności konta, oraz (b) osobno — pełny eksport swoich danych biznesowych (magazyn, sprzedaże, naprawy, klienci, wyceny, oferty, okazje, checklisty). Eksport danych biznesowych jest ograniczony limitem kilku pobrań na godzinę, aby zapobiec nadużyciom.

Usunięcie konta jest dziś realizowane jako zgłoszenie, a nie natychmiastowa operacja: po złożeniu wniosku w Ustawieniach konto i dane pozostają aktywne do czasu ręcznej realizacji zgłoszenia przez zespół serwisu. Wynika to z faktu, że część danych (np. historia rozliczeń) może podlegać obowiązkowi zachowania przez określony czas wynikający z przepisów podatkowych/rachunkowych. [DO WERYFIKACJI PRAWNEJ: dokładny okres i zakres danych, które muszą zostać zachowane mimo wniosku o usunięcie konta, powinien potwierdzić księgowy/prawnik przed opublikowaniem ostatecznej wersji tej sekcji.]

13. Logi i monitoring

Prowadzimy logi techniczne i bezpieczeństwa (np. próby logowania, błędy, użycie limitów) w celu wykrywania nadużyć i awarii. Logi te nie zawierają haseł, tokenów sesji, pełnych numerów kart płatniczych ani treści zapytań do AI Advisora — adres e-mail przy próbach logowania jest zapisywany wyłącznie jako skrót, nie w postaci jawnej. Logi bezpieczeństwa są przechowywane przez 90 dni w rotacji dziennej.

14. Małoletni

Flip Advisor jest narzędziem biznesowym przeznaczonym dla osób pełnoletnich prowadzących lub rozpoczynających działalność związaną z odsprzedażą telefonów. Serwis nie jest kierowany do osób niepełnoletnich i nie jest projektowany z myślą o zbieraniu ich danych.

15. Zmiany polityki prywatności

Niniejsza polityka może być aktualizowana wraz z rozwojem serwisu — w szczególności przy włączeniu prawdziwego dostawcy AI, module KSeF lub nowych integracjach. O istotnych zmianach poinformujemy w serwisie. Aktualna wersja jest zawsze dostępna pod tym adresem.

16. Kontakt

W sprawach dotyczących niniejszej polityki prywatności możesz skontaktować się z nami pod adresem: [adres e-mail kontaktowy — do uzupełnienia].