Polityka prywatności

Wersja 1.1. Obowiązuje od: 21 września 2026 r.

Niniejsza Polityka opisuje, jak przetwarzamy dane osobowe Użytkowników serwisu brykam.pl. Przetwarzanie danych pochodzących z publicznych obwieszczeń o licytacjach (dane pojawiające się w kartach ofert) opisuje odrębny dokument: Nota informacyjna — art. 14 RODO.

1. Administrator danych

Administratorem danych osobowych jest Tymur Levkivskyi, prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG, ul. Giełdowa 4E/51, 01-211 Warszawa, NIP: 5273204804. Kontakt w sprawach danych osobowych: rodo@brykam.pl.

Inspektor ochrony danych (IOD) nie został wyznaczony — administrator nie jest organem publicznym, a przetwarzanie nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę ani na przetwarzaniu na dużą skalę szczególnych kategorii danych (art. 37 ust. 1 RODO — przesłanki obowiązkowego wyznaczenia nie są spełnione).

2. Jakie dane przetwarzamy i po co

| Kategoria danych | Cel | Podstawa prawna | Okres przechowywania | |---|---|---|---| | Dane konta: adres e-mail, identyfikator czatu Telegram (jeśli podłączysz bota), ustawienia i zapisane filtry | Prowadzenie konta, świadczenie usług, wysyłka alertów | art. 6 ust. 1 lit. b RODO (umowa) | Do usunięcia konta, następnie do upływu terminów przedawnienia roszczeń | | Dane rozliczeniowe: historia płatności i abonamentów, dane do faktur (jeśli o nią poprosisz) | Rozliczenia, obowiązki podatkowe i księgowe | art. 6 ust. 1 lit. b i c RODO | 5 lat od końca roku podatkowego (przepisy księgowe) | | Dane techniczne: adres IP, logi serwera, zdarzenia bezpieczeństwa | Bezpieczeństwo, zapobieganie nadużyciom (w tym scrapingowi), diagnostyka | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do 12 miesięcy | | Dane analityczne: identyfikatory cookie Google Analytics, zdarzenia korzystania z serwisu | Pomiar ruchu i rozwój serwisu | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 173 Prawa telekomunikacyjnego | Zgodnie z ustawieniami GA4 (domyślnie do 14 miesięcy) | | Korespondencja (reklamacje, zapytania) | Obsługa zgłoszeń | art. 6 ust. 1 lit. b i f RODO | Do 3 lat od zamknięcia sprawy |

Podanie adresu e-mail jest niezbędne do założenia konta; pozostałe dane są dobrowolne. Nie profilujemy Użytkowników w sposób wywołujący skutki prawne (art. 22 RODO); szacunki AI dotyczą przedmiotów licytacji, a nie osób.

3. Płatności (Stripe)

Płatności obsługuje Stripe Payments Europe, Ltd. z siedzibą w Irlandii (EOG). Dane karty płatniczej lub uwierzytelnienie BLIK podajesz bezpośrednio operatorowi płatności — nie trafiają one do nas i ich nie przechowujemy; otrzymujemy jedynie status płatności, identyfikator transakcji oraz fragmentaryczne dane (np. ostatnie cyfry karty). Operator działa zgodnie z własną polityką prywatności (stripe.com) i w części procesów występuje jako samodzielny administrator (przeciwdziałanie oszustwom, wymogi regulacyjne), a w części — jako nasz podmiot przetwarzający.

4. Analityka i pliki cookie

Do pomiaru ruchu używamy Google Analytics 4 na stronach brykam.pl oraz app.brykam.pl (pomiar międzydomenowy w ramach jednej własności GA4).

Analityka uruchamia się wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookie. Stosujemy Google Consent Mode v2 — do czasu wyrażenia zgody żadne cookie analityczne nie są zapisywane, a do Google nie są wysyłane żadne dane. Zgodę możesz wycofać w każdej chwili za pomocą linku „Ustawienia cookies" w stopce serwisu.

Dostawcą narzędzia jest Google (Google Ireland Limited oraz Google LLC) — dane mogą być przekazywane do USA (patrz pkt 5 i 6).

Niezależnie od analityki serwis używa technicznie niezbędnych mechanizmów przechowywania (np. cookie sesyjne / podpisane cookie logowania) — na podstawie art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego (niezbędność do świadczenia usługi), bez konieczności zgody.

5. Odbiorcy danych

Dane możemy powierzać lub udostępniać wyłącznie w zakresie niezbędnym do działania serwisu:

• dostawca hostingu/infrastruktury: Hetzner Online GmbH, serwery w Niemczech/Finlandii (EOG)
• operator płatności (pkt 3),
• dostawca poczty transakcyjnej działający w EOG (wysyłka linków logowania, alertów i cyklicznych zestawień),
• Google Ireland Limited / Google LLC — dostawca Google Analytics 4 (pomiar ruchu, wyłącznie po wyrażeniu zgody),
• Telegram Messenger Inc. — wyłącznie jeżeli podłączysz powiadomienia przez bota Telegram (komunikacja odbywa się przez infrastrukturę Telegramu zgodnie z jego polityką prywatności),
• dostawca modeli AI (Anthropic) — do generowania szacunków przekazywane są dane przedmiotów licytacji, nie dane konta Użytkownika,
• podmioty uprawnione na podstawie przepisów prawa (np. organy publiczne) — na ich uzasadnione żądanie.

6. Przekazywanie danych poza EOG

Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym. Niektórzy dostawcy (np. Google, Telegram, Anthropic) mogą przetwarzać dane poza EOG — w takim wypadku transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO).

7. Twoje prawa (art. 15–22 RODO)

Masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych („prawo do bycia zapomnianym", art. 17) — konto możesz usunąć samodzielnie w ustawieniach lub zgłaszając żądanie e-mailem,
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
• niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu wywołującym skutki prawne (art. 22) — takich decyzji nie podejmujemy.

Żądania realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym: szyfrowanie transmisji (HTTPS), logowanie bezhasłowe (jednorazowe linki — brak bazy haseł), ograniczenie dostępu do danych, kopie zapasowe oraz minimalizację danych już na etapie ich pozyskiwania.

9. Zmiany Polityki

O istotnych zmianach niniejszej Polityki poinformujemy w serwisie lub e-mailem. Wersje archiwalne udostępniamy na żądanie.