Nota informacyjna — art. 14 RODO

(dane osobowe pojawiające się w publicznych obwieszczeniach o licytacjach)

Wersja 1.1. Data publikacji: 15 września 2026 r.

Niniejsza nota jest skierowana do osób, których dane mogą pojawiać się w publicznych obwieszczeniach o licytacjach (w szczególności dłużników w postępowaniach egzekucyjnych oraz pracowników organów publikujących obwieszczenia). Stanowi realizację obowiązku informacyjnego z art. 14 RODO (informacje podawane w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą).

1. Kim jesteśmy

Administratorem danych jest Tymur Levkivskyi, prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG, ul. Giełdowa 4E/51, 01-211 Warszawa, NIP: 5273204804. Kontakt w sprawach danych osobowych: rodo@brykam.pl. Kontakt: rodo@brykam.pl.

2. Co robimy

Prowadzimy serwis informacyjny brykam.pl, który agreguje publiczne obwieszczenia o licytacjach i sprzedażach prowadzonych przez organy władzy publicznej, m.in.:

• sprzedaże i licytacje organów Krajowej Administracji Skarbowej publikowane na portalu elicytacje.mf.gov.pl (portal obowiązkowy dla urzędów skarbowych od 01.07.2026),
• obwieszczenia o licytacjach komorniczych publikowane na portalu licytacje.komornik.pl — publikacja obwieszczeń jest ustawowym obowiązkiem komornika (art. 955 Kodeksu postępowania cywilnego),
• analogiczne publiczne portale aukcyjne organów innych państw UE (dla ofert zagranicznych).

Publikacja obwieszczeń w tych źródłach wynika wprost z przepisów prawa i ma charakter jawny — jej celem jest zapewnienie jak najszerszego kręgu uczestników licytacji, co leży również w interesie dłużnika (wyższa cena uzyskana z licytacji zmniejsza jego zadłużenie).

3. Jakie kategorie danych przetwarzamy

Przetwarzamy dane dotyczące przedmiotu licytacji, w zakresie w jakim występują w obwieszczeniu:

• opis, parametry i zdjęcia przedmiotu (np. marka, model, rok produkcji, przebieg, stan techniczny),
• ceny (oszacowanie, cena wywoławcza), terminy i tryb sprzedaży,
• miejscowość i ulica położenia/okazania przedmiotu (bez numeru budynku i lokalu),
• oznaczenie organu prowadzącego licytację (np. właściwy urząd skarbowy, kancelaria komornicza),
• odnośnik do pełnego obwieszczenia na portalu źródłowym.

W przypadku, gdy sprzedającym jest osoba prawna albo Skarb Państwa, możemy prezentować jej nazwę (dane osób prawnych nie są danymi osobowymi).

4. Czego świadomie NIE przechowujemy i NIE publikujemy

Stosujemy minimalizację danych już na etapie pobierania danych ze źródeł — poniższe kategorie są odrzucane przed zapisem do naszej bazy albo nie są publikowane:

| Kategoria | Nasze postępowanie | |---|---| | Imiona i nazwiska dłużników będących osobami fizycznymi | Usuwane przed zapisem — nie trafiają do naszej bazy | | PESEL i inne identyfikatory osób fizycznych | Nie pobieramy i nie przechowujemy | | Dane pracowników organów (imię, nazwisko, telefon, e-mail pracownika urzędu/kancelarii) | Usuwane przed zapisem — nie trafiają do naszej bazy | | Numer budynku i lokalu w adresie położenia przedmiotu | Usuwany przed zapisem; przechowujemy tylko miejscowość i ulicę | | Numery ksiąg wieczystych (KW) | Nie pobieramy i nie publikujemy | | Sygnatury akt spraw (np. Km) oraz numery obwieszczeń | Nie publikujemy; jeżeli są technicznie niezbędne do rozpoznawania duplikatów, przechowywane są wyłącznie wewnętrznie i nie są udostępniane | | Numer VIN pojazdu | W publicznym serwisie prezentowany wyłącznie w postaci zamaskowanej (pierwsze 8 i ostatnie 2 znaki, np. WVWZZZ1K…XX); pełny VIN przechowywany jest wyłącznie wewnętrznie — do rozpoznawania duplikatów i szacowania wartości — i nie jest publicznie udostępniany | | Dane kontaktowe w treści opisu (np. „Osoba do kontaktu:”, numery telefonów, adresy e-mail) | Automatycznie usuwane z opisu przed zapisem (zastąpione znacznikiem [kontakt usunięty]) — nie trafiają do naszej bazy ani do przetwarzania przez model AI |

Serwis jest zorientowany na przedmioty licytacji, a nie na osoby: nie udostępniamy wyszukiwania po osobach ani żadnej funkcji pozwalającej zestawiać oferty z konkretnymi osobami.

5. Podstawa prawna i cel

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora i osób trzecich, polegający na:

• informowaniu o publicznych, ustawowo jawnych licytacjach i zwiększaniu ich dostępności dla potencjalnych nabywców,
• wspieraniu efektywności publicznych licytacji (szersza frekwencja → wyższe ceny → szybsze zaspokojenie wierzycieli i mniejsze obciążenie dłużnika).

Przeprowadziliśmy i udokumentowaliśmy test równowagi (ocenę prawnie uzasadnionego interesu), uwzględniający m.in. jawny, ustawowy charakter źródeł oraz opisane wyżej środki minimalizacji.

6. Skąd pochodzą dane

Wyłącznie z publicznie dostępnych, urzędowych portali licytacyjnych wymienionych w pkt 2 (kategorie źródeł: publiczne rejestry i obwieszczenia organów władzy publicznej). Nie pozyskujemy danych z innych źródeł ani ich nie dokupujemy.

7. Jak długo przechowujemy dane

• W okresie trwania licytacji karta oferty prezentowana jest z danymi opisanymi w pkt 3.
• Po zakończeniu licytacji karta jest anonimizowana: pozostają wyłącznie dane przedmiotu potrzebne do statystyk rynkowych (np. marka, model, rok, ceny), a wszelkie rezydualne identyfikatory są usuwane.

8. Odbiorcy danych

Dane opisane w pkt 3 są publicznie widoczne w serwisie. Techniczne przetwarzanie odbywa się u naszych dostawców infrastruktury (hosting, dostawca modeli AI do szacowania wartości przedmiotów) na podstawie umów powierzenia lub odpowiednich mechanizmów transferu (art. 46 RODO).

9. Twoje prawa

Osobom, których dane dotyczą, przysługuje prawo:

• dostępu do danych (art. 15 RODO),
• sprostowania (art. 16),
• usunięcia (art. 17),
• ograniczenia przetwarzania (art. 18),
• sprzeciwu wobec przetwarzania z przyczyn związanych ze szczególną sytuacją osoby (art. 21 RODO) — sprzeciw można zgłosić na adres rodo@brykam.pl; rozpatrujemy go niezwłocznie, a w razie jego zasadności usuwamy dane lub ograniczamy ich prezentację (przy czym w naszej bazie co do zasady nie ma danych identyfikujących osoby — patrz pkt 4),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Podstawa niestosowania indywidualnego obowiązku informacyjnego

Podstawowo: wobec osób fizycznych, których dane identyfikujące (imię i nazwisko, PESEL, dane kontaktowe — w tym występujące w treści opisu — oraz pełny numer VIN jako dana pośrednio identyfikująca) są usuwane albo maskowane automatycznie przed zapisem do naszej bazy (pkt 4), nie stajemy się administratorem tych danych, a obowiązek informacyjny z art. 14 RODO nie znajduje do nich zastosowania — nie posiadamy danych, których miałby on dotyczyć, ani danych kontaktowych umożliwiających powiadomienie.

Subsydiarnie — gdyby mimo zastosowanych filtrów jakiekolwiek dane osobowe wyjątkowo trafiły do bazy — indywidualne powiadomienie i tak nie byłoby możliwe bez uprzedniego pozyskania dodatkowych danych kontaktowych, czego nie robimy (byłoby to sprzeczne z zasadą minimalizacji, art. 5 ust. 1 lit. c RODO); w takim przypadku zachodzi również wyłączenie z art. 14 ust. 5 lit. b RODO (niewspółmiernie duży wysiłek). Wskazujemy jednak, że jest to argument pomocniczy, a nie główna podstawa niniejszej noty.

W obu przypadkach stosujemy odpowiednie środki ochrony praw, wolności i interesów osób, których dane dotyczą (art. 14 ust. 2 lit. b RODO) — w szczególności publikujemy niniejszą notę w sposób ogólnodostępny w serwisie, stosujemy opisaną wyżej automatyczną minimalizację danych na etapie pobierania oraz zapewniamy prosty kanał zgłaszania sprzeciwu (pkt 9).