Polityka prywatności

Wersja 1.0. Obowiązuje od: 14 września 2026 r.

Niniejsza Polityka opisuje, jak przetwarzamy dane osobowe Użytkowników serwisu brykam.pl. Przetwarzanie danych pochodzących z publicznych obwieszczeń o licytacjach (dane pojawiające się w kartach ofert) opisuje odrębny dokument: Nota informacyjna — art. 14 RODO.

1. Administrator danych

Administratorem danych osobowych jest Tymur Levkivskyi, prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG, ul. Giełdowa 4E/51, 01-211 Warszawa, NIP: 5273204804. Kontakt w sprawach danych osobowych: rodo@brykam.pl.

Inspektor ochrony danych (IOD) nie został wyznaczony — administrator nie jest organem publicznym, a przetwarzanie nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę ani na przetwarzaniu na dużą skalę szczególnych kategorii danych (art. 37 ust. 1 RODO — przesłanki obowiązkowego wyznaczenia nie są spełnione).

2. Jakie dane przetwarzamy i po co

| Kategoria danych | Cel | Podstawa prawna | Okres przechowywania | |---|---|---|---| | Dane konta: adres e-mail, identyfikator czatu Telegram (jeśli podłączysz bota), ustawienia i zapisane filtry | Prowadzenie konta, świadczenie usług, wysyłka alertów | art. 6 ust. 1 lit. b RODO (umowa) | Do usunięcia konta, następnie do upływu terminów przedawnienia roszczeń | | Dane rozliczeniowe: historia płatności i abonamentów, dane do faktur (jeśli o nią poprosisz) | Rozliczenia, obowiązki podatkowe i księgowe | art. 6 ust. 1 lit. b i c RODO | 5 lat od końca roku podatkowego (przepisy księgowe) | | Dane techniczne: adres IP, logi serwera, zdarzenia bezpieczeństwa | Bezpieczeństwo, zapobieganie nadużyciom (w tym scrapingowi), diagnostyka | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do 12 miesięcy | | Statystyki korzystania (analityka bezcookie — patrz pkt 4) | Rozwój i pomiar działania serwisu | art. 6 ust. 1 lit. f RODO | Dane wyłącznie zagregowane | | Korespondencja (reklamacje, zapytania) | Obsługa zgłoszeń | art. 6 ust. 1 lit. b i f RODO | Do 3 lat od zamknięcia sprawy |

Podanie adresu e-mail jest niezbędne do założenia konta; pozostałe dane są dobrowolne. Nie profilujemy Użytkowników w sposób wywołujący skutki prawne (art. 22 RODO); szacunki AI dotyczą przedmiotów licytacji, a nie osób.

3. Płatności (Tpay)

Płatności obsługuje Krajowy Integrator Płatności S.A. (operator serwisu Tpay) z siedzibą w Poznaniu. Dane karty płatniczej lub uwierzytelnienie BLIK podajesz bezpośrednio operatorowi płatności — nie trafiają one do nas i ich nie przechowujemy; otrzymujemy jedynie status płatności, identyfikator transakcji oraz fragmentaryczne dane (np. ostatnie cyfry karty). Operator działa zgodnie z własną polityką prywatności (tpay.com); w części procesów występuje jako samodzielny administrator (przeciwdziałanie oszustwom, wymogi regulacyjne), a w części — jako nasz podmiot przetwarzający. Operator ma siedzibę w Polsce (EOG).

4. Analityka i pliki cookie

Do pomiaru ruchu możemy używać analityki bezcookie hostowanej w EOG: nie wykorzystuje plików cookie, nie tworzy profili poszczególnych osób, a dane są agregowane. Z tego względu serwis nie wyświetla banera zgody na cookies analityczne.

Serwis używa wyłącznie technicznie niezbędnych mechanizmów przechowywania (np. cookie sesyjne / podpisane cookie logowania) — na podstawie art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego (niezbędność do świadczenia usługi).

5. Odbiorcy danych

Dane możemy powierzać lub udostępniać wyłącznie w zakresie niezbędnym do działania serwisu:

• dostawca hostingu/infrastruktury: Hetzner Online GmbH, serwery w Niemczech/Finlandii (EOG)
• operator płatności (pkt 3),
• dostawca poczty transakcyjnej działający w EOG (wysyłka linków logowania, alertów i cyklicznych zestawień),
• Telegram Messenger Inc. — wyłącznie jeżeli podłączysz powiadomienia przez bota Telegram (komunikacja odbywa się przez infrastrukturę Telegramu zgodnie z jego polityką prywatności),
• dostawca modeli AI (Anthropic) — do generowania szacunków przekazywane są dane przedmiotów licytacji, nie dane konta Użytkownika,
• podmioty uprawnione na podstawie przepisów prawa (np. organy publiczne) — na ich uzasadnione żądanie.

6. Przekazywanie danych poza EOG

Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym. Niektórzy dostawcy (np. Telegram, Anthropic) mogą przetwarzać dane poza EOG — w takim wypadku transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO).

7. Twoje prawa (art. 15–22 RODO)

Masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych („prawo do bycia zapomnianym", art. 17) — konto możesz usunąć samodzielnie w ustawieniach lub zgłaszając żądanie e-mailem,
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
• niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu wywołującym skutki prawne (art. 22) — takich decyzji nie podejmujemy.

Żądania realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym: szyfrowanie transmisji (HTTPS), logowanie bezhasłowe (jednorazowe linki — brak bazy haseł), ograniczenie dostępu do danych, kopie zapasowe oraz minimalizację danych już na etapie ich pozyskiwania.

9. Zmiany Polityki

O istotnych zmianach niniejszej Polityki poinformujemy w serwisie lub e-mailem. Wersje archiwalne udostępniamy na żądanie.