Prywatność / Datenschutz

Niniejsza polityka prywatności informuje o przetwarzaniu danych osobowych podczas korzystania z Flat-Radar.com (flat-radar.com). Administrator danych:

Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-mail: info@flat-radar.com.

1. Cele i podstawy prawne

Konto i uwierzytelnianie (rejestracja, weryfikacja adresu e-mail, logowanie, odzyskiwanie hasła) — art. 6 ust. 1 lit. b RODO (umowa lub działania przedumowne) oraz lit. f (bezpieczeństwo dostępu).
Firmy (wynajmujący) i zespół (firma, role członków, zaproszenia) — art. 6 ust. 1 lit. b / f RODO.
Ogłoszenia mieszkaniowe i media (ogłoszenia, zdjęcia w prywatnym magazynie, publikacja z pobraniem kredytu firmy) — art. 6 ust. 1 lit. b / f RODO.
Impressum i dodatkowe uwagi firm — Impressum i dodatkowe uwagi firmy są publikowane we wszystkich jej ogłoszeniach i widoczne bez logowania. Służą identyfikacji autora i realizacji zamówionej usługi publikacji. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy osoba jest stroną umowy, lub lit. f dla niezbędnych danych przedstawicieli i osób kontaktowych z uwzględnieniem ich praw; własne obowiązki prawne platformy realizujemy na podstawie lit. c. E-mail logowania i prywatny e-mail powiadomień nie są automatycznie kopiowane do Impressum. Dane samodzielnie zamieszczone w publicznym tekście mogą być odczytywane i kopiowane przez innych.
Aplikacje (dane wnioskodawcy; odbiorcami są autoryzowani członkowie firmy danego ogłoszenia) — art. 6 ust. 1 lit. b RODO. Informacja w formularzu aplikacyjnym dotyczy przejrzystej informacji o tym przetwarzaniu, a nie marketingu.
Oglądanie mieszkań — W celu organizacji oglądania mieszkań przetwarzamy powiązaną aplikację, uczestników, miejsce i czas spotkania, status, uwagi i zmiany terminu. Dostęp ma kandydat oraz uprawnieni członkowie właściwej firmy w granicach swoich uprawnień. Wiadomości systemowe o zaproszeniu, odpowiedzi, zmianie terminu lub odwołaniu wysyłamy przez dostawcę poczty transakcyjnej wskazanego w sekcji 2. Dla niezawodnej wysyłki zapisujemy adres odbiorcy, treść powiadomienia, próby i status techniczny. Podstawy to art. 6 ust. 1 lit. b RODO dla zamówionej usługi oraz lit. f dla niezawodności i bezpieczeństwa; nie jest to marketing. Przyjęcie przez dostawcę poczty nie gwarantuje dostarczenia do skrzynki.
Zapytania mieszkaniowe («Шукаю житло») — miasto i opis oraz opcjonalne kryteria (gospodarstwo domowe, pokoje, dzielnica/ulica/promień jako preferencja, płatność) i imię na publicznej tablicy. Dane kontaktowe (zweryfikowany e-mail konta, opcjonalny telefon) pozostają ukryte, dopóki zalogowany użytkownik ze zweryfikowanym e-mailem wyraźnie ich nie zażąda. Bez publikacji przez osobę autoryzującą zapytanie pozostaje prywatne (autor + administrator platformy). Brak dostępu na poziomie firmy. Podstawa prawna: art. 6 ust. 1 lit. b / f RODO.
Ulubione i osobista historia przeglądania — przechowywane po stronie serwera z user_id dla zalogowanych użytkowników (dane osobowe; nie anonimowa statystyka). Podstawa prawna: art. 6 ust. 1 lit. b / f RODO.
Zagregowane zdarzenia ogłoszeń (wyświetlenia i otwarcia bez przechowywania tożsamości odwiedzającego w wierszach zdarzeń) — art. 6 ust. 1 lit. f RODO (metryki zasięgu dla dostawców i działanie platformy).
Wizyty na stronie (tylko licznik zdarzeń; bez tożsamości odwiedzającego; każde pełne załadowanie strony liczy się ponownie; bez historycznego uzupełniania) — art. 6 ust. 1 lit. f RODO (metryki zasięgu dla działania platformy).
Ochrona przed nadużyciami (limity częstotliwości; CAPTCHA / Turnstile, jeśli włączone) — art. 6 ust. 1 lit. f RODO.
Formularz kontaktowy i zgłoszeniowy — przechowywanie kategorii, tematu, treści wiadomości, adresu e-mail oraz opcjonalnie imienia i nazwiska i URL do obsługi przez operatora; dla zalogowanych użytkowników opcjonalnie user_id. Zgłoszenia nielegalnych treści wymagają dodatkowo imienia i nazwiska, dokładnego URL i oświadczenia w dobrej wierze o prawidłowości informacji; imię i nazwisko oraz adres e-mail można pominąć tylko w ustawowym wyjątku z art. 16 ust. 2 lit. c DSA. Przy rozpatrywaniu zgłoszeń przetwarzamy także ID sprawy, link do ogłoszenia, powód, decyzję i techniczne informacje o dostarczeniu powiadomień. Podstawa prawna: art. 6 ust. 1 lit. c RODO dla obowiązkowego zgłaszania i reagowania (w tym procedury zgłoszeniowe), w pozostałym zakresie lit. f (wsparcie i ochrona usługi). Wewnętrzne notatki operatora nie trafiają do odpowiedzi.
Rejestry akceptacji i potwierdzeń — Przy akceptacji warunków korzystania zapisujemy na serwerze ID użytkownika, wersję warunków, wersję polityki prywatności i czas (według zegara bazy danych). Przy potwierdzeniu Impressum zapisujemy firmę, osobę działającą, czas i potwierdzoną wersję (tekst i sumę kontrolną). Służy to wykazaniu uprawnień i czynności umownych oraz rozpatrywaniu sporów — art. 6 ust. 1 lit. b / f RODO, w odpowiednim zakresie. Zapoznanie się z polityką nie jest zgodą marketingową. Rejestry nie są publiczne i są dostępne tylko uprawnionym osobom w niezbędnym zakresie.

2. Odbiorcy i przetwarzanie danych

Vercel — hosting i dostarczanie aplikacji internetowej. Miejsca przetwarzania mogą obejmować regiony UE i spoza UE; konkretny region produkcyjny zależy od konfiguracji wdrożenia.
Supabase — uwierzytelnianie, baza danych i prywatny magazyn mediów. Projekt działa w regionie Irlandia (eu-west-1).
Resend — wysyłanie transakcyjnych wiadomości systemowych (w tym potwierdzenia, zaproszenia, hasło, oglądanie mieszkań oraz potwierdzenia otrzymania i decyzje dotyczące zgłoszeń) na podane adresy; Reply-To / kontakt z człowiekiem: info@flat-radar.com.
Microsoft — odbiór i przechowywanie wiadomości e-mail operatora wysłanych na info@flat-radar.com (skrzynka pocztowa operatora).
Członkowie firmy — odbiorcy aplikacji na dane ogłoszenie oraz, w granicach swojej roli, uczestnicy oglądania mieszkań (nie Flat-Radar.com jako wynajmujący).
Firma zgłoszonego ogłoszenia — w przypadku ograniczenia lub usunięcia ogłoszenia otrzymuje uzasadnienie; tożsamość zgłaszającego nie jest automatycznie ujawniana autorowi.
Publiczna tablica / zweryfikowani użytkownicy — kryteria opublikowanych zapytań mieszkaniowych są publicznie dostępne; dane kontaktowe dopiero po pobraniu przez użytkownika ze zweryfikowanym e-mailem. Członkowie firmy nie mają dodatkowych praw w odniesieniu do prywatnych zapytań.
Cloudflare Turnstile — tylko jeśli CAPTCHA jest włączone w danym środowisku.
Mapy zewnętrzne: Mapbox i OpenStreetMap Foundation — mapy są ładowane dopiero po Twojej zgodzie (zob. sekcja 4). Zależnie od konfiguracji kafelki map dostarcza Mapbox albo OpenStreetMap Foundation (kafelki OpenStreetMap). Dostawca może otrzymywać Twój adres IP, techniczne dane żądania oraz współrzędne potrzebne do wyświetlenia mapy; Mapbox może również przetwarzać telemetrię. Podstawa prawna: art. 6 ust. 1 lit. a RODO, a dla niekoniecznego dostępu do urządzenia § 25 ust. 1 TDDDG. Jeśli włączone w danym środowisku, nasz serwer pobiera z Mapbox podpowiedzi adresów lub geokodowanie podczas wprowadzania adresu; przekazywany jest przy tym wpisany tekst adresu. Link do zewnętrznego wyznaczania trasy otwiera się dopiero po Twoim działaniu; obowiązują wtedy również zasady tego serwisu. Więcej informacji: Mapbox Privacy Policy, OpenStreetMap Foundation Privacy Policy. Okresy przechowywania i szczegóły umowne zależą od konfiguracji dostawcy i nie są tu gwarantowane.

Przekazywanie innym odbiorcom następuje, jeśli jest to wymagane prawem lub konieczne do wykonania umowy. Jeśli przetwarzanie odbywa się poza EOG (w szczególności hosting lub poczta elektroniczna), wskazujemy znanych odbiorców i regiony powyżej. W celu uzyskania informacji o odbiorcach i ewentualnych zabezpieczeniach transferu prosimy o kontakt pod adresem info@flat-radar.com.

3. Okres przechowywania

Okres przechowywania zależy od danego celu i obowiązków prawnych:

Dane konta i firmy: tak długo, jak istnieje konto lub firma i utrzymują się obowiązki przechowywania.
Ulubione i osobista historia przeglądania: dopóki nie usuniesz wpisów z konta lub nie wyczyścisz historii, lub konto nie zostanie usunięte.
Zagregowane zdarzenia ogłoszeń (bez ID odwiedzającego): tak długo, jak są potrzebne do statystyk operacyjnych i ochrony przed nadużyciami.
Impressum i dodatkowe uwagi: tak długo, jak są potrzebne do usługi publikacji danej firmy.
Zapisy kontaktów i zgłoszeń, w tym techniczne dane dostarczenia: dopóki przetwarzanie nie zostanie zakończone, a potem tylko tak długo, jak są potrzebne do usuwania błędów, ochrony praw lub wypełnienia obowiązków dowodowych lub przechowywania.
Rejestry akceptacji warunków i potwierdzeń Impressum: tylko tak długo, jak są potrzebne jako dowód, do ochrony praw lub wypełnienia obowiązków prawnych.
Zapytanie mieszkaniowe jest aktywne przez 30 dni od utworzenia lub ostatniego przedłużenia; autor może je przedłużyć. Zamknięte i wygasłe zapytania nie są już wyświetlane publicznie i są automatycznie usuwane 45 dni po zakończeniu wraz z powiązanymi zapisami moderacji. Do tego czasu autor i uprawnieni administratorzy platformy mogą je przeglądać. Żądanie wcześniejszego usunięcia można przesłać na info@flat-radar.com.

W sprawie żądań informacji lub usunięcia prosimy o kontakt pod adresem info@flat-radar.com.

4. Cookies i pamięć urządzenia

Niezbędne cookies uwierzytelniania/sesji (Supabase) — wymagane do logowania (§ 25 ust. 2 TDDDG).
Cookie języka (język interfejsu) i zapis Twojego wyboru prywatności (zob. niżej) — technicznie niezbędne; zgoda nie jest wymagana (§ 25 ust. 2 TDDDG).
Cookie preferencji przestrzeni roboczej i lokalne ustawienia interfejsu (np. motyw wyświetlania) — funkcjonalne do korzystania z interfejsu.
sessionStorage do krótkotrwałego zamiaru powrotu po logowaniu / rejestracji podczas składania aplikacji.

Zgoda na mapy zewnętrzne. Baner u dołu ekranu pyta, czy można ładować mapy zewnętrzne (Mapbox lub kafelki OpenStreetMap): „Akceptuj wszystkie”, „Tylko niezbędne” lub „Ustawienia”. Domyślnie mapy są wyłączone i ładują się dopiero po Twojej zgodzie; akceptacja warunków korzystania ich nie włącza. Twój wybór (wersja, czas decyzji i wybrane cele) jest przechowywany w przeglądarce przez 180 dni — w pamięci lokalnej (localStorage, klucz fr_privacy_consent_v1) i we własnym cookie serwisu (fr_privacy_consent); dotyczy to także odmowy. Nie tworzymy w tym celu dodatkowego identyfikatora odwiedzającego. Wybór możesz w każdej chwili zmienić, a zgodę równie łatwo wycofać, przez „Ustawienia prywatności” w stopce serwisu lub na górze tej strony. Wycofanie zatrzymuje kolejne żądania map, nie cofa już wykonanych żądań i nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Jeśli przeglądarka blokuje zapis, wybór może obowiązywać tylko podczas bieżącej wizyty. Technicznie niezbędny zapis (sesja logowania, język, ten wybór) nie wymaga zgody.

Marketingowe cookies śledzące stron trzecich nie są częścią opisanych funkcji tego serwisu. Czcionki są dostarczane razem z aplikacją i nie są pobierane z oddzielnego CDN czcionek stron trzecich.

5. Twoje prawa

Na mocy RODO przysługują Ci prawa do dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych i sprzeciwu, a także prawo do wycofania zgody, jeśli przetwarzanie opiera się na zgodzie. Możesz złożyć skargę do organu nadzorczego, np. Berlińskiego Pełnomocnika ds. Ochrony Danych i Wolności Informacji. Kontakt w sprawie praw osób, których dane dotyczą: info@flat-radar.com.

6. Obowiązkowe informacje przy rejestracji i aplikacji

Rejestracja i aplikacja wymagają informacji niezbędnych do zawarcia umowy. Przy rejestracji zaznaczasz: „Akceptuję warunki korzystania i potwierdzam zapoznanie się z polityką prywatności”. W ten sposób akceptujesz regulamin (wersja 2026-10-03) i potwierdzasz zapoznanie się z niniejszą polityką prywatności. Nie jest to zgoda na każde przetwarzanie ani zgoda marketingowa; podstawy prawne wskazano w sekcji 1. Akceptacja jest rejestrowana na serwerze (sekcja 1, „Rejestry akceptacji i potwierdzeń”). Niniejsza polityka prywatności jest dostępna w stopce i pod tym linkiem.

7. Tablica usług

Zarejestrowani użytkownicy mogą publikować ogłoszenia o meblach, usługach fachowców, przeprowadzkach i sprzątaniu („Oferuję” lub „Szukam”). FlatRadar nie pośredniczy w umowach; zainteresowani kontaktują się bezpośrednio z autorem.

Przetwarzane dane: treść ogłoszenia (kategoria, tytuł, opis, cena, zdjęcia); miejsce (kraj, miasto, opcjonalnie dzielnica i punkt na mapie zaokrąglony do ok. 100 m); przy zgłoszeniach przeprowadzki także miejsce docelowe, piętro, winda, potrzeba pakowania i opcjonalnie data; dane kontaktowe (imię, telefon i/lub e-mail, preferowany kanał); przy ogłoszeniach firmowych dane usługodawcy (imię/firma, adres, e-mail, opcjonalnie rejestr i NIP UE); dowód zgody (czas, wersja tekstu, udostępnione pola); saldo publikacji i historia rozliczeń. Przy przesyłaniu ze zdjęć usuwane są metadane (m.in. EXIF i GPS).
Widoczność: treść ogłoszenia, zdjęcia i zaokrąglone miejsce są publiczne. Imię i dane kontaktowe widzą tylko zalogowani użytkownicy z potwierdzonym e-mailem, dopóki ogłoszenie jest aktywne i istnieje Twoja zgoda. Dane usługodawcy w ogłoszeniach firmowych są widoczne dla wszystkich.
Podstawy prawne: udostępnienie tablicy i konta — art. 6 ust. 1 lit. b RODO; pokazywanie imienia i danych kontaktowych zalogowanym — zgoda, art. 6 ust. 1 lit. a RODO; dane usługodawcy w ogłoszeniach firmowych — art. 6 ust. 1 lit. c i f RODO (obowiązek usługodawcy z § 5 DDG); ochrona przed nadużyciami (CAPTCHA, limity zapytań, zgłoszenia, blokady) — art. 6 ust. 1 lit. f RODO; dowód zgody — art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO.
Wycofanie zgody: zgodę możesz w każdej chwili wycofać na przyszłość, usuwając dane kontaktowe lub zdejmując ogłoszenie. Nie wpływa to na zgodność z prawem wcześniejszego wyświetlania.
Odbiorcy: usługodawcy z sekcji 2 (hosting, baza danych, CAPTCHA). Mapy i wyznaczanie trasy dla zgłoszeń przeprowadzki (Mapbox) ładują się dopiero po Twojej zgodzie na mapy; przekazywane są zaokrąglone punkty, trasa nie jest zapisywana.
Okres przechowywania: ogłoszenie jest aktywne 30 dni. Zdjęte, wygasłe lub usunięte ogłoszenia wraz ze zdjęciami są automatycznie usuwane 45 dni po zakończeniu. Dowody zgody są usuwane trzy lata po wycofaniu zgody lub zakończeniu ogłoszenia. Historia publikacji jest przechowywana przez czas istnienia konta.
Powiadomienia e-mail: jeśli podczas zapisywania filtra włączysz „Wysyłaj mi e-mail”, zapisujemy kryteria filtra (kategorie, miejsce, narysowany obszar) i wysyłamy wiadomość na adres e-mail Twojego konta, gdy tylko zostanie opublikowane nowe pasujące ogłoszenie. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz zrezygnować w każdej chwili, korzystając z linku w każdej wiadomości lub na swoim koncie; dane filtra są usuwane wraz z powiadomieniem lub kontem. Wiadomości wysyła Resend (podmiot przetwarzający, zob. sekcja 2).

8. Prywatni wynajmujący

Oświadczenie osoby prywatnej — Jeśli oferujesz mieszkanie jako osoba prywatna, do Twojego oświadczenia (prywatny, niezarobkowy wynajem własnego mieszkania) zapisujemy Twój obszar roboczy, identyfikator użytkownika, wersję i język tekstu, sumę kontrolną (SHA-256) potwierdzonego tekstu oraz czas (czas bazy danych). Celem jest potwierdzenie Twoich danych, oznaczenie Twoich ogłoszeń oraz informowanie zainteresowanych najmem, które ciąży na nas jako platformie z mocy prawa (§ 312l BGB, art. 246d EGBGB). Podstawy prawne to art. 6 ust. 1 lit. b RODO (zamówiona usługa publikacji), lit. c (ustawowy obowiązek informacyjny) i lit. f (dowód i obrona roszczeń). Zapis nie jest publiczny i jest dostępny wyłącznie dla upoważnionych osób operatora.
Okres przechowywania oświadczenia — dopóki istnieje Twój prywatny obszar roboczy; wraz z usunięciem obszaru roboczego lub konta oświadczenie jest usuwane.
Dane publiczne — Ogłoszenia prywatnych oferentów pokazują „Osoba prywatna” zamiast nazwy firmy, logo lub Impressum; Twoje imię i nazwisko nie jest pokazywane w ogłoszeniu. Osoby składające wniosek na Twoje ogłoszenie widzą w swoich wnioskach i terminach oglądania nazwę Twojego obszaru roboczego (Twoją nazwę wyświetlaną), aby wiedzieć, z kim mają do czynienia.
Lokalizacja — Jeśli adres nie zawiera numeru domu, publicznie podajemy tylko ulicę, kod pocztowy, miejscowość i dzielnicę oraz przybliżony obszar na mapie. Jego środek jest przesuwany na serwerze o 20–50 m przy użyciu tajnego klucza; zapisane współrzędne i uzupełnienia adresu nie są udostępniane publicznie. Z numerem domu publikowane są dokładny adres i dokładna lokalizacja; informujemy o tym przy wprowadzaniu. Podstawa prawna: art. 6 ust. 1 lit. b / f RODO, zgodnie z zasadą minimalizacji danych (art. 5 ust. 1 lit. c RODO).

9. Powiadomienia e-mail o zapytaniach o mieszkanie

Cel i zakres — Jeśli włączysz powiadomienia e-mail dla zapytania o mieszkanie, automatycznie porównujemy ogłoszenia opublikowane po tym czasie z kryteriami i strefami wyszukiwania Twoich zapytań i wysyłamy pasujące ogłoszenia na potwierdzony adres e-mail Twojego konta. Porównanie służy wyłącznie do wyboru tych powiadomień i nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnych. Wysyłamy powiadomienia zbiorczo: najwyżej jeden e-mail na 15 minut i najwyżej dziesięć dziennie; kolejne dopasowania łączymy w jeden e-mail następnego ranka. Każde ogłoszenie wysyłamy Ci najwyżej raz. Podstawa prawna: art. 6 ust. 1 lit. b RODO (zamówiona przez Ciebie usługa powiadomień).
Potwierdzenie (double opt-in) i dowód — Powiadomienia wysyłamy dopiero po potwierdzeniu zapisu za pomocą linku w e-mailu potwierdzającym. Jako dowód przechowujemy potwierdzony adres e-mail, wersję potwierdzonego tekstu, czas wysłania e-maila potwierdzającego, czas potwierdzenia oraz ewentualnie wycofania, a do chwili potwierdzenia — skrót (SHA-256) linku potwierdzającego, który traci ważność po siedmiu dniach. Przechowujemy też liczniki, dzięki którym przestrzegamy limitów wysyłki. Podstawa prawna: art. 6 ust. 1 lit. f RODO (dowód, że powiadomienia zamówił właściciel adresu, oraz ochrona przed nadużyciami). Dane te są usuwane, gdy dla Twojego konta nie jest już przechowywane żadne zapytanie o mieszkanie i od wycofania (a jeśli potwierdzenie nie zostało zakończone — od ostatniej zmiany) minęło 45 dni, najpóźniej wraz z usunięciem konta.
Rejestry wysyłki i dopasowań — Dla każdego e-maila tej funkcji (powiadomienie, poranne podsumowanie, potwierdzenie, przypomnienie o przedłużeniu, informacja o skierowanej do Ciebie ofercie mieszkania) rejestrujemy rodzaj, czas, liczbę zawartych ogłoszeń, status doręczenia oraz identyfikator wiadomości dostawcy poczty transakcyjnej wskazanego w sekcji 2, ale nie treść e-maila. Rejestry te są usuwane 90 dni po próbie wysyłki. Aby żadne ogłoszenie nie zostało wysłane Ci dwukrotnie, przechowujemy też informację, które ogłoszenia dopasowano do których Twoich zapytań i czy zostały wysłane. Zapisy te są usuwane 180 dni po dopasowaniu, o ile zostały wysłane lub odrzucone, a w każdym razie, gdy dla Twojego konta nie jest już przechowywane żadne zapytanie o mieszkanie (zapytania są usuwane 45 dni po zakończeniu, zob. sekcja 3). Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi) oraz lit. f (unikanie wielokrotnej wysyłki, usuwanie błędów i ochrona przed nadużyciami).
Wypisanie się — Możesz w każdej chwili zakończyć powiadomienia: za pomocą linków w każdym e-mailu, bez logowania, dla jednego zapytania lub dla wszystkich zapytań (także przez wypisanie jednym kliknięciem w programie pocztowym), na swoim koncie lub e-mailem na adres info@flat-radar.com. Po wypisaniu się ze wszystkich powiadomień ponowne włączenie wymaga nowego potwierdzenia.

10. Protokoły zdawczo-odbiorcze

Gdy wynajmujący tworzą protokoły, przetwarzamy: dane wynajmującego i mieszkania, stany liczników, klucze, stan pomieszczeń, zdjęcia, uwagi, własne załączniki wynajmującego oraz imię i nazwisko, adres e-mail i numer telefonu najemcy. Dane te wprowadza wynajmujący; dane z profilu najemcy są przejmowane dopiero po wyrażeniu przez niego zgody na swoim koncie. Zdjęcia są przy przesyłaniu ponownie kodowane, co usuwa metadane, takie jak lokalizacja GPS.

Przy podpisaniu zapisujemy odręczny podpis jako obraz, imię i nazwisko osoby podpisującej, czas, adres IP i identyfikator urządzenia (User-Agent). Podstawą prawną jest art. 6 ust. 1 lit. b RODO (udostępnienie funkcji użytkownikom) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes obu stron w możliwości udowodnienia podpisów). Adres IP i identyfikator urządzenia są ujawniane stronom wyłącznie w razie sporu i nigdy nie są pokazywane publicznie.

Podpisany protokół jest tworzony jako PDF i wysyłany stronom e-mailem (przez Resend), o ile znany jest ich adres. Dane i pliki są przechowywane w Supabase (region UE); dostęp mają wyłącznie członkowie konta wynajmującego i potwierdzony najemca.

Okres przechowywania: niepodpisane szkice są usuwane po 30 dniach, protokoły wyprowadzenia 31 grudnia trzeciego roku po roku przekazania, protokoły wprowadzenia — gdy żadna strona nie zachowuje ich na swoim koncie. Wraz z protokołem usuwane są wszystkie zdjęcia, podpisy, adresy IP i plik PDF. Otwarte prośby o potwierdzenie wygasają po upływie terminu, a udzielone odpowiedzi są usuwane po 14 dniach.

11. Wiadomości dotyczące ogłoszeń

Zalogowani użytkownicy z potwierdzonym adresem e-mail mogą rozpocząć rozmowę dotyczącą konkretnego ogłoszenia za pomocą przycisku „Napisz”. Każda rozmowa należy do dokładnie jednego ogłoszenia i ma dokładnie dwóch uczestników; rozmów grupowych nie ma.

Cel: uzgodnienia między zainteresowanymi a ogłoszeniodawcami dotyczące danego ogłoszenia; ochrona użytkowników przed nadużyciami; rozpatrywanie zgłoszeń.
Przetwarzane dane: treść wiadomości (tekst, zdjęcia), czas wysłania i odczytania, powiązanie z ogłoszeniem, obaj uczestnicy (ID konta, wyświetlana nazwa), blokady, ustawienia powiadomień e-mail, zgłoszenia (powód, uzasadnienie, zgłoszona wiadomość, decyzja) oraz techniczne dane dziennika. Przesłane zdjęcia są po stronie serwera konwertowane do formatu WebP; przy tym usuwane są metadane, takie jak dane EXIF i GPS.
Kto może czytać wiadomości: wyłącznie obaj uczestnicy. Transmisja jest szyfrowana (TLS), a dane są przechowywane u dostawcy bazy danych w postaci zaszyfrowanej; reguły dostępu ograniczają dostęp do uczestników. Szyfrowanie end-to-end nie jest stosowane. Operator nie czyta rozmów bez powodu. Jeśli wiadomość zostanie zgłoszona, operator widzi zgłoszoną wiadomość i do 5 poprzedzających wiadomości z tej samej rozmowy (obu uczestników) jako migawkę z chwili zgłoszenia; innych wiadomości z rozmowy operator nie widzi. Ten dostęp jest rejestrowany.
Tłumaczenie: Flat-Radar.com nie tłumaczy wiadomości na swoich serwerach i nie przekazuje ich do usług tłumaczeniowych. Jeśli Twoja przeglądarka oferuje tłumaczenie (np. wbudowane tłumaczenie w Chrome lub Edge), odbywa się ono według informacji producenta przeglądarki lokalnie na Twoim urządzeniu.
Podstawy prawne: udostępnienie funkcji wiadomości — art. 6 ust. 1 lit. b RODO; rozpatrywanie zgłoszeń, uzasadnienia i środki — art. 6 ust. 1 lit. c RODO w zw. z art. 16 i 17 rozporządzenia (UE) 2022/2065 (Digital Services Act) oraz art. 6 ust. 1 lit. f RODO (ochrona użytkowników i platformy przed nielegalnymi treściami i nadużyciami); blokady, ograniczanie częstotliwości wiadomości i wykrywanie nadużyć — art. 6 ust. 1 lit. f RODO; powiadomienia e-mail o nowych wiadomościach — art. 6 ust. 1 lit. b RODO. W przypadku przesłanek wskazujących na przestępstwa stanowiące zagrożenie dla życia lub bezpieczeństwa osób informujemy właściwe organy (art. 6 ust. 1 lit. c RODO w zw. z art. 18 DSA).
Powiadomienia e-mail: w przypadku nowej wiadomości wysyłamy na adres e-mail Twojego konta najwyżej jedno powiadomienie na 30 minut dla każdej rozmowy. E-mail nie zawiera treści wiadomości. Powiadomienia możesz wyłączyć na swoim koncie lub za pomocą linku w każdym e-mailu.
Odbiorcy: drugi uczestnik rozmowy; usługodawcy wymienieni w sekcji 2 jako podmioty przetwarzające, w szczególności Vercel (hosting aplikacji, przetwarzanie wiadomości i zdjęć), Supabase (baza danych i przechowywanie, region Irlandia) oraz Resend (wysyłka e-maili z powiadomieniami bez treści wiadomości); w indywidualnych przypadkach właściwe organy (zob. wyżej).
Okres przechowywania:
- Rozmowy wraz ze zdjęciami są automatycznie usuwane 6 miesięcy po ostatniej wiadomości, niezależnie od tego, czy ogłoszenie jest nadal aktywne.
- Jeśli usuniesz rozmowę, zostanie ona ukryta tylko dla Ciebie; drugi uczestnik może ją nadal widzieć do upływu tego okresu. Jeśli rozmowę usunęli obaj uczestnicy, jest ona usuwana natychmiast.
- Jeśli usuniesz konto, Twoje wiadomości zostaną usunięte; druga osoba zobaczy w rozmowie, że konto zostało usunięte.
- Zgłoszenia i powiązane z nimi wiadomości są usuwane 6 miesięcy po wydaniu decyzji, chyba że są dłużej potrzebne do ustalenia, dochodzenia lub obrony roszczeń albo na polecenie organu.
- Blokady są przechowywane do czasu ich cofnięcia przez Ciebie lub usunięcia jednego z dwóch kont.
- Kopie zapasowe mogą zawierać dane do 7 dni po usunięciu; są one nadpisywane w ramach regularnej rotacji.
Zautomatyzowane decyzje: nie ma miejsca zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO. Ograniczenia techniczne (np. liczba nowych rozmów dziennie) służą ochronie przed nadużyciami.
Twoje prawa: obowiązują prawa wskazane w sekcji 5 (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie danych, sprzeciw, skarga do organu nadzorczego). Możesz wnieść sprzeciw wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją. Uwaga: wiadomości wysłane przez Ciebie innej osobie są także częścią jej rozmowy; jeśli usuniesz tylko rozmowę, pozostaną one widoczne dla tej osoby do upływu okresu przechowywania.