Polityka prywatności

Ostatnia aktualizacja: 2 listopada 2026

Ta polityka obejmuje serwis lowca-okazji.com oraz aplikację mobilną Łowca na Androida i iOS. To ta sama usługa i ten sam administrator — dane, cele i podstawy prawne opisane niżej dotyczą obu wersji, a różnice właściwe dla telefonu opisuje sekcja 4.

1. Kto jest administratorem

Administratorem Twoich danych osobowych w rozumieniu RODO (rozporządzenie 2016/679) jest:

Damian Jabłoński tribe
ul. Modlińska 61/106, 03-199 Warszawa, Polska
NIP: 5243008010 · REGON: 528741561
Kontakt: team@lowca-okazji.com, tel. +48 606 904 443

Nie wyznaczyliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących danych osobowych pisz na adres powyżej.

2. Jakie dane przetwarzamy i po co

Podanie adresu e-mail i hasła jest dobrowolne, ale niezbędne — bez nich nie da się założyć konta ani dostarczyć alertu.

3. Dane z ogłoszeń i sztuczna inteligencja

Żeby ocenić, czy dana oferta jest okazją, pobieramy publicznie dostępne ogłoszenia z serwisów OLX, Vinted, Otodom i Otomoto (oraz ceny nowych produktów z Ceneo). Treść ogłoszenia — tytuł, opis, cena, miejscowość, typ sprzedawcy — bywa danymi osobowymi osoby, która je wystawiła. Przetwarzamy je na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: dostarczenie użytkownikowi zamówionej informacji o ofertach). Nie budujemy profili sprzedawców i nie wykorzystujemy tych danych do żadnego innego celu.

Do oceny ogłoszeń używamy modelu językowego (AI) dostarczanego przez OpenAI, L.L.C. Model odczytuje treść ogłoszenia i wyszukiwaną frazę, a zwraca ustrukturyzowaną ocenę: czy to ten przedmiot, jaki wariant, jakie plusy i minusy wynikają z opisu. Zapytania trafiają do OpenAI przez pośrednika, OpenRouter, Inc., który kieruje je wyłącznie do dostawców niezachowujących treści zapytań.

4. Aplikacja mobilna: uprawnienia i dane z urządzenia

Aplikacja Łowca na Androida i iOS to ten sam serwis co strona — konto, obserwacje i punkty są wspólne. Poniżej to, co dotyczy wyłącznie telefonu.

O jakie uprawnienia prosimy

Wyłącznie o zgodę na powiadomienia (na Androidzie 13+ uprawnienie POST_NOTIFICATIONS, na iOS systemowe okienko). Możesz odmówić — aplikacja działa dalej, a alerty przychodzą wtedy tylko e-mailem. Zgodę możesz w każdej chwili cofnąć w ustawieniach systemu.

O co nie prosimy

Nie prosimy o dostęp do lokalizacji, kontaktów, zdjęć, aparatu, mikrofonu, kalendarza, SMS-ów, listy zainstalowanych aplikacji ani plików na urządzeniu — i nie zbieramy tych danych w żaden inny sposób.

Identyfikatory reklamowe i śledzenie

Nie odczytujemy identyfikatora reklamowego (Android Advertising ID ani IDFA), nie prowadzimy śledzenia między aplikacjami i nie osadzamy żadnych SDK reklamowych ani analitycznych firm trzecich. Nie sprzedajemy ani nie udostępniamy danych brokerom danych.

Token powiadomień

Zapisujemy go dopiero po zalogowaniu i tylko po to, żeby wysłać Ci alert. Kasujemy go z naszej bazy i unieważniamy w Firebase, gdy się wylogujesz lub usuniesz dane; token, którego Google zwróci jako nieaktywny, usuwamy automatycznie przy najbliższej wysyłce.

Zakup punktów

W aplikacji mobilnej nie sprzedajemy punktów: ekran punktów pokazuje saldo i informację, że doładowania robi się na stronie lowca-okazji.com. Płatność obsługuje tam Mollie B.V. — ani aplikacja, ani my nie widzimy numeru karty ani danych logowania do bankowości; trafiają one wyłącznie do Mollie i Twojego banku lub wystawcy karty.

Dane zapisane lokalnie na urządzeniu

Sesja logowania (Firebase Authentication) oraz znaczniki „kiedy ostatnio otwierałeś wyniki danej obserwacji”, które nie opuszczają telefonu. Znikają przy wylogowaniu i przy odinstalowaniu aplikacji.

Wiek

Usługa nie jest kierowana do dzieci. Konto może założyć osoba, która ukończyła 16 lat (patrz Regulamin). Świadomie nie zbieramy danych osób młodszych; jeśli dowiemy się o takim koncie, usuwamy je.

5. Komu powierzamy dane

Korzystamy z podwykonawców (podmiotów przetwarzających), z którymi łączą nas umowy powierzenia zgodne z art. 28 RODO:

Nie sprzedajemy i nie udostępniamy danych w celach marketingowych podmiotom trzecim. Dane możemy ujawnić organom państwowym, jeśli obowiązek taki wynika z przepisów prawa.

6. Przekazywanie poza EOG

Część naszych podwykonawców ma siedzibę w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku podmiotów certyfikowanych — na podstawie decyzji o adekwatności EU–US Data Privacy Framework (art. 45 RODO). Kopię zastosowanych zabezpieczeń udostępniamy na żądanie.

7. Jak długo przechowujemy dane

Dane konta i obserwacje

Przez czas istnienia konta. Po jego usunięciu — niezwłocznie, najpóźniej w ciągu 30 dni.

Pamięć wysłanych ofert (żeby nie powtarzać alertów)

45 dni od ostatniego pojawienia się danej oferty, potem usuwana automatycznie.

Historia zakupów (paczki, kwoty, potwierdzenia)

5 lat od końca roku podatkowego, zgodnie z przepisami o rachunkowości — niezależnie od usunięcia konta.

Token powiadomień push

Do wylogowania, cofnięcia zgody na powiadomienia, odinstalowania aplikacji lub usunięcia danych — kasujemy go wtedy od razu.

Zdarzenia korzystania z aplikacji

Przez czas istnienia konta; usuwamy je razem z pozostałymi danymi konta.

Logi techniczne

Do 30 dni.

Dane niezbędne do obrony przed roszczeniami

Do upływu terminu przedawnienia roszczeń.

8. Twoje prawa

Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Usunięcie danych możesz wykonać samodzielnie w aplikacji — kasujemy wtedy od razu wszystkie powiązane obserwacje, historię alertów, pamięć ofert, tokeny powiadomień push, zdarzenia korzystania z aplikacji i profil, a samo konto zostaje dezaktywowane (logowanie przestaje działać). Adres e-mail konta pozostaje wyłącznie jako zapis dezaktywowanego konta. Jeśli chcesz wrócić do Łowcy albo trwale usunąć również ten zapis, napisz na team@lowca-okazji.com; odpowiadamy w ciągu 30 dni.

Krok po kroku — wraz z tym, co kasujemy od razu, a co musimy zachować i jak długo — opisuje osobna strona: Usunięcie konta i danych.

Przysługuje Ci również skarga do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Bezpieczeństwo danych

• Cała komunikacja aplikacji i strony z naszym serwerem idzie przez HTTPS/TLS; nie wystawiamy żadnego niezaszyfrowanego punktu wejścia.
• Dane spoczywają w Google Cloud (Firestore, Firebase Authentication) i są tam szyfrowane w spoczynku. Haseł nie przechowujemy w postaci jawnej — obsługuje je Firebase Authentication.
• Reguły bezpieczeństwa Firestore są napisane tak, że zalogowany użytkownik ma dostęp wyłącznie do własnych dokumentów; operacje na punktach i płatnościach wykonuje po stronie serwera kod, którego aplikacja nie może obejść.
• Dostęp administracyjny do konsoli i bazy ma wyłącznie właściciel serwisu.
• Jeśli mimo to dojdzie do naruszenia ochrony danych, zgłosimy je Prezesowi UODO w ciągu 72 godzin, a Ciebie zawiadomimy e-mailem, gdy naruszenie może powodować wysokie ryzyko dla Twoich praw.

10. Pliki cookie i pamięć urządzenia

Do 21 sierpnia 2026 nie używaliśmy żadnych narzędzi analitycznych ani reklamowych i ta sekcja mówiła wprost, że nie prosimy Cię o zgodę na cookies. To się zmieniło. Prowadzimy reklamy w Meta i Google i musimy wiedzieć, które z nich przyprowadzają ludzi, którym Łowca naprawdę się przydaje — inaczej płacimy za reklamy, o których nic nie wiemy. Dlatego na stronie zobaczysz teraz banner zgody.

Niezbędne — działają zawsze, bez zgody

Dla tych mechanizmów przepisy nie wymagają zgody, bo bez nich usługa nie działa:

• Sesja logowania (Firebase Authentication) — utrzymuje Cię zalogowanym.
• sessionStorage — przenosi to, co wpiszesz na stronie głównej, do aplikacji, żebyś nie musiał wpisywać tego drugi raz. Znika po zamknięciu karty.
• lowca.consent.v1 (pamięć lokalna przeglądarki) — zapamiętuje Twoją decyzję w sprawie cookies. Zapisujemy ją także wtedy, gdy odmówisz: to jedyny sposób, żeby nie pytać Cię o to samo przy każdym wejściu. Nie wysyłamy jej nigdzie.
• Aplikacja mobilna nie używa plików cookie — trzyma jedynie sesję logowania i lokalne znaczniki opisane w sekcji 4, w pamięci aplikacji na Twoim urządzeniu. Bannera zgód nie ma w aplikacji, bo nie ma w niej żadnego narzędzia analitycznego ani reklamowego.

Analityczne i marketingowe — tylko za Twoją zgodą

Nie uruchamiamy ich, dopóki nie klikniesz „Akceptuję”. Do tego momentu — i na zawsze, jeśli klikniesz „Odrzucam” — nie zapisujemy na Twoim urządzeniu niczego poza samą decyzją i etykietą źródła wizyty opisaną niżej, a żadne zapytanie nie wychodzi do Meta ani do Google Analytics.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego). Zgoda jest dobrowolna — odmowa nie ogranicza w żaden sposób działania serwisu, aplikacji ani Twojego konta.

Etykieta źródła wizyty

Gdy wchodzisz na stronę, zapisujemy w pamięci lokalnej przeglądarki (lowca.acq.first.v1) krótką etykietę tego, skąd przyszedłeś — na przykład „reklama Meta”, „wyszukiwarka Google” albo „wejście bezpośrednie” — oraz datę. Etykietę ustalamy sami, z oznaczenia w naszym własnym linku albo z ogólnej kategorii strony, z której przyszedłeś; nie zapisujemy adresu tej strony ani niczego, co pozwala Cię rozpoznać. Dzięki niej konto założone kilka dni później wie, który kanał Cię przyprowadził. Etykieta wygasa po 30 dniach, nie trafia do Meta ani do Google i możesz ją skasować, czyszcząc dane strony w przeglądarce. Strona liczy też wejścia, przewinięcia i czas na stronie, ale bez zgody nie zapisuje do tego nic na Twoim urządzeniu.

Zmiana zdania

Zgodę możesz wycofać w każdej chwili, tak samo łatwo, jak jej udzielić — przyciskiem poniżej. Wycofanie nie wpływa na to, co zdarzyło się wcześniej, ale od tego momentu nic więcej nie zostanie wysłane.

Zmień zgodę na pliki cookie

Możesz też zablokować lub skasować pliki cookie w ustawieniach swojej przeglądarki — zadziała to niezależnie od tego przycisku.

Raportowanie zakupu z naszego serwera

Informację o opłaconym doładowaniu punktów wysyłamy do Meta nie z Twojej przeglądarki, tylko z naszego serwera — bo płatność potwierdza operator płatności już po tym, jak zamkniesz jego stronę. Robimy to wyłącznie wtedy, gdy wcześniej wyraziłeś zgodę na marketingowe pliki cookie; bez zgody nie wysyłamy nic. Trafia tam kwota, waluta, identyfikator zamówienia i identyfikatory z plików cookie opisanych wyżej wraz z adresem IP — nigdy Twój adres e-mail ani identyfikator konta. Adres IP kasujemy z zamówienia zaraz po wysłaniu; samo zamówienie zostaje, bo jest dokumentem księgowym (sekcja 7).

11. Automatyczne decyzje i profilowanie

Nasz system automatycznie ocenia i porządkuje ogłoszenia, a nie Ciebie. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotnych w rozumieniu art. 22 RODO.

12. Zmiany polityki

O istotnych zmianach poinformujemy e-mailem na adres przypisany do konta z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji znajduje się na górze strony.