Polityka prywatności Sovfly
Wersja: 2026-09-24-r2

1. Administrator i kontakt

Administratorem danych jest Grzegorz Trela, Kępa Kujawska 18, 88-140 Gniewkowo, Polska, NIP 5562824016. W sprawach prywatności i praw dotyczących danych napisz na sovfly.kontakt@gmail.com lub na adres pocztowy administratora. Firmę przedsiębiorcy, NIP i dane kontaktowe odczytano z CEIDG; zapis adresu pocztowego pochodzi ze strony sovflysell.pl.

Ta polityka opisuje dane kont, ogłoszeń, korespondencji i działania strony Sovfly. Funkcje płatne i publiczna publikacja profili są wdrażane etapami. Nie zbieramy danych płatności, dopóki nie zostanie uruchomione zamówienie. Lokalny podgląd i szkic są oznaczone w interfejsie.

2. Dane, cele i podstawy

Rejestracja i konto: imię, e-mail, skrót kryptograficzny hasła, miasto, deklaracja pełnoletności, data i wersja zaakceptowanego regulaminu, potwierdzenie e-maila oraz identyfikatory konta i sesji. Podstawą jest podjęcie działań na żądanie przed zawarciem umowy i wykonanie umowy — art. 6 ust. 1 lit. b RODO. Bez wymaganych pól nie da się założyć konta; nie wymagamy numeru PESEL ani skanu dokumentu.

Ogłoszenia: dane, które sam wpiszesz, w tym imię, wiek, miasto, opis, aktywności, stawka i ewentualne zdjęcie. Podstawa: wykonanie umowy publikacji (art. 6 ust. 1 lit. b). Publikacja jest odrębną czynnością od utworzenia konta. E-mail logowania i hasło nie są danymi publicznego profilu.

Bezpieczeństwo i działanie: adres IP, informacje przeglądarki, czas zdarzeń, niezbędne logi błędów, limity prób, tokeny potwierdzenia i odzyskania konta. Podstawą dla ochrony przed nadużyciami jest prawnie uzasadniony interes administratora i użytkowników (art. 6 ust. 1 lit. f); obsługa niezbędnej sesji służy wykonaniu umowy.

Kontakt, reklamacje i roszczenia: treść wiadomości i dane identyfikujące sprawę. Podstawą jest wykonanie umowy, obowiązek prawny lub uzasadniony interes w udzieleniu odpowiedzi i obronie roszczeń (odpowiednio art. 6 ust. 1 lit. b, c lub f). Dokumenty rozliczeniowe po uruchomieniu płatności przetwarzamy na podstawie obowiązków podatkowych i rachunkowych.

Nie wysyłamy marketingu na podstawie samej rejestracji. Ewentualny marketing wymagający zgody otrzyma oddzielny, dobrowolny wybór, bez domyślnego zaznaczenia. Nie zamieszczaj w profilu informacji o zdrowiu, seksualności ani innych danych szczególnych kategorii.

3. Widoczność i odbiorcy danych

Opublikowane profile mogą być widoczne dla osób uprawnionych do dostępu zgodnie z modelem Free, pojedynczego odblokowania lub Plus. Użytkownik widzący profil może zapamiętać lub skopiować jego treść; nie traktuj opublikowanej informacji jako poufnej. Samo założenie konta nie publikuje profilu.

Korzystamy lub będziemy korzystać z dostawców technicznych w zakresie koniecznym dla aktywnych funkcji: Cloudflare (hosting, zabezpieczenia i baza), Postmark / AC PM, LLC (wiadomości transakcyjne), dostawcy poczty operatora (obsługa kontaktu; adres Gmail), a po uruchomieniu płatności Przelewy24. Dostawcy przetwarzają dane na podstawie właściwych umów lub jako samodzielni administratorzy w zakresie własnych obowiązków prawnych.

Dane mogą otrzymać upoważnione osoby wspierające serwis, księgowość i doradcy, gdy wymaga tego dana sprawa, oraz organy publiczne w granicach prawa. Nie sprzedajemy danych. W wiadomościach konta nie włączamy śledzenia otwarć ani kliknięć.

4. Przekazywanie poza EOG

Cloudflare, Postmark i dostawcy poczty korzystają z infrastruktury międzynarodowej, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA. Nie deklarujemy, że wszystkie dane pozostają w Polsce lub w UE.

Dla transferów stosujemy mechanizmy wymagane rozdziałem V RODO: odpowiednią decyzję o adekwatności, gdy obejmuje konkretnego odbiorcę i transfer, albo standardowe klauzule umowne i konieczne środki dodatkowe. Cloudflare i Postmark udostępniają umowy powierzenia i warunki transferów. Informację o zabezpieczeniach lub kopię odpowiednich dokumentów możesz uzyskać od administratora, z ochroną danych osób trzecich.

5. Okres przechowywania

Dane aktywnego konta przechowujemy przez czas umowy. Po zamknięciu usuwamy lub anonimizujemy dane zbędne do innych zgodnych z prawem celów. Dokumentację akceptacji, rozliczeń i konkretnego sporu zachowujemy przez okres wymagany przepisami lub przedawnienia związanych z nim roszczeń; nie przechowujemy w tym celu całego profilu bez potrzeby.

Przyjmujemy usuwanie niepotwierdzonych rejestracji po 30 dniach. Link potwierdzenia e-maila jest ważny godzinę, a resetu hasła 30 minut. Sesja ma maksymalnie 7 dni ważności i może być odnowiona podczas korzystania. Techniczne zapisy limitów i wygasłe tokeny są okresowo porządkowane.

Standardowe logi bezpieczeństwa przechowujemy do 30 dni; fragment związany z konkretnym incydentem może być zachowany dłużej na potrzeby jego wyjaśnienia lub roszczeń. Korespondencję niezwiązaną z umową lub sporem przechowujemy do zakończenia sprawy i maksymalnie 12 miesięcy od ostatniego kontaktu. Kopie zapasowe podlegają rotacji, a nie bezterminowemu przechowywaniu.

Lokalny szkic ogłoszenia pozostaje w przeglądarce, dopóki go nie usuniesz przyciskiem „Usuń szkic” lub przez wyczyszczenie danych strony. Lokalny przydział fikcyjnego profilu również pozostaje do usunięcia danych przeglądarki. Te zapisy nie są kopią zapasową na serwerze.

6. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania oraz — w ustawowych przypadkach — przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Zgodę, jeżeli została udzielona, można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Wyślij żądanie na adres kontaktowy. Odpowiadamy co do zasady w ciągu miesiąca; jeżeli prawo pozwala przedłużyć termin ze względu na złożoność lub liczbę żądań, poinformujemy o przyczynach. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Prawa podlegają warunkom i wyjątkom RODO, np. obowiązkowi zachowania dokumentów podatkowych.

Przysługuje Ci prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych; aktualne dane i sposoby złożenia skargi znajdziesz na uodo.gov.pl. Nie musisz najpierw składać reklamacji administratorowi.

7. Cookies i pamięć urządzenia

Używamy niezbędnych cookies uwierzytelniania i ochrony sesji. Umożliwiają logowanie i zabezpieczenie żądań. Nie są plikami reklamowymi. Blokada tych cookies może uniemożliwić korzystanie z konta. Wylogowanie usuwa sesję z urządzenia i unieważnia ją na serwerze.

Na wyraźne działanie „Zapisz szkic na tym urządzeniu” zapisujemy treść szkicu w localStorage pod kluczem sovfly-listing-draft-v1. Demonstracyjny przydział osoby używa sovfly-demo-assignment-v1. Nie zapisujemy tam haseł ani tokenów sesji.

Ta wersja nie używa analitycznych ani reklamowych cookies, pikseli marketingowych czy automatycznej geolokalizacji. Miasto wybierasz samodzielnie. Gdyby takie dodatkowe mechanizmy miały zostać dodane, wymagające zgody nie uruchomią się przed jej uzyskaniem, a polityka zostanie zaktualizowana.

8. Automatyzacja i zmiany polityki

Losowy przydział profilu oraz sprawdzanie opłaconego dostępu są funkcjami serwisu. Nie stosujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub podobnie istotnie wpływają na Twoją sytuację w rozumieniu art. 22 RODO. Nie profilujemy do reklam.

Przy istotnych zmianach celów, odbiorców lub sposobów przetwarzania poinformujemy użytkowników przed ich zastosowaniem, a gdy to wymagane — uzyskamy osobną zgodę. Wersja polityki i data są podane na stronie. Pytania dotyczące tej polityki kieruj do administratora.