Wersja 1.0 · obowiązuje od 22 września 2026 r.
Krystian Dymek, prowadzący jednoosobową działalność gospodarczą pod nazwą Krymar Cars, Strzelce 30, 46-146 Strzelce, NIP 7521452435. Kontakt w sprawie danych: krystiandymek360@gmail.com. IOD: nie powołano.
| Dane | Cel | Podstawa prawna |
|---|---|---|
| E-mail, hasło (hash) | Założenie i obsługa konta, logowanie | art. 6 ust. 1 lit. b (umowa) |
| Imię, nazwisko, adres, nazwa firmy, NIP, REGON | Wystawianie faktur, dane do umowy | lit. b oraz lit. c (obowiązki podatkowe) |
| Numer telefonu | Powiadomienia WhatsApp (po weryfikacji) | lit. a (zgoda) / lit. b |
| Kryteria wyszukiwań, zapisane okazje | Świadczenie usługi | lit. b |
| Dane rozliczeniowe (Stripe) | Płatności i subskrypcja | lit. b / lit. c |
| Adres IP, logi, zgody | Bezpieczeństwo, rozliczalność | lit. f (uzasadniony interes) |
| NIP (konto firmowe) | Przypisanie konta do jednego Użytkownika, faktura | lit. b / lit. c |
| PESEL — wyłącznie nieodwracalny skrót i cztery ostatnie cyfry | Przypisanie konta do jednej osoby; przeciwdziałanie zakładaniu wielu kont pod darmowy okres próbny | lit. f (uzasadniony interes) |
Ważne: numeru PESEL nie przechowujemy. Po jego podaniu wyliczamy nieodwracalny skrót kryptograficzny (HMAC-SHA256 z sekretem serwera) i zapisujemy wyłącznie ten skrót oraz cztery ostatnie cyfry numeru — po to, byś rozpoznał własne konto. Odtworzenie numeru z zapisanego skrótu nie jest możliwe. NIP przechowujemy jawnie, ponieważ jest daną publiczną i jest potrzebny na fakturze.
Po usunięciu konta zachowujemy sam skrót numeru wraz z datą, bez powiązania z Twoimi danymi — wyłącznie po to, by ustalić, że dany numer wykorzystał już darmowy okres próbny. Jest to niezbędne do przeciwdziałania nadużyciom (art. 17 ust. 3 RODO); okres przechowywania: 24 miesiące od usunięcia konta.
Część dostawców działa poza EOG (USA) — transfer w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, a w przypadku dostawców certyfikowanych — Data Privacy Framework.
Dane konta — do jego usunięcia; dane rozliczeniowe — przez okres wymagany przepisami podatkowymi; logi i kody weryfikacyjne — krótkoterminowo. Szczegółowo: dane rozliczeniowe — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy; logi systemowe — 12 miesięcy; kod weryfikacyjny numeru — 10 minut; link weryfikacyjny e-mail — 48 godzin; link do zmiany hasła — 60 minut.
Używamy wyłącznie cookies technicznych: cf_session (logowanie) i
cf_oauth_state (bezpieczeństwo logowania zewnętrznego). Nie stosujemy cookies
marketingowych ani analitycznych. Gdyby zostały wprowadzone, poprosimy wcześniej o zgodę.
Wyceny/oceny okazji są zautomatyzowane, ale nie wywołują wobec Użytkownika skutków prawnych ani nie wpływają istotnie na jego sytuację w rozumieniu art. 22 RODO.