Polityka prywatności serwisu Flipwestor

1.1.Administratorem danych jest Flipwestor Prosta Spółka Akcyjna z siedzibą w Warszawie, ul. Juliana Smulikowskiego 4A/21, 00-389 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001277075, NIP 5253114021, REGON 546107471 (dalej „Flipwestor PSA”, „Flipwestor” albo „my”).

1.2.W sprawach danych osobowych napisz na info@flipwestor.pl albo listownie na adres z punktu 1.1. Nie powołaliśmy inspektora ochrony danych.

Polityka dotyczy:

1. osób odwiedzających flipwestor.pl, także bez konta;
2. użytkowników z kontem - fliperów i inwestorów;
3. osób, które wysyłają zgłoszenie do autora oferty przez formularz kontaktu, także bez konta;
4. osób zaproszonych do oferty albo do projektu;
5. osób, które kontaktują się z nami - przez formularz na stronie Kontakt albo e-mailem (w tym reklamacje, zgłoszenia naruszeń i odwołania);
6. osób, których dane fliper dodaje do oferty albo Panelu projektu (sekcja 3).

3.1.Flipwestor jest administratorem danych: konta i profilu, ofert i ich publikacji, zgłoszeń z formularza kontaktu (zapis i przekazanie autorowi oferty), statystyk wyświetleń, potwierdzeń profilu, moderacji, e-maili serwisu, zgód marketingowych oraz kontaktu z nami. Flipwestor jest też administratorem danych uczestników projektu jako użytkowników serwisu (konto, decyzje, komentarze).

3.2.Fliper jest administratorem danych innych osób, które samodzielnie wpisuje albo dodaje do oferty i Panelu projektu, np.:

1. sprzedawców i wykonawców z kosztów i faktur (osoby prowadzące działalność);
2. osób wymienionych w dokumentach oferty i projektu (umowy, akty, protokoły, wyceny);
3. inwestora poza Flipwestorem (nazwa widoczna tylko dla prowadzącego);
4. osoby, która wyraziła zgodę poza platformą;
5. osób wymienionych w opisach raportów i na zdjęciach.

Te dane przetwarzamy na zlecenie flipera, jako podmiot przetwarzający - na podstawie umowy powierzenia w § 20 regulaminu. Jeśli Twoje dane dodał fliper, z prośbą o dostęp, poprawienie lub usunięcie zwróć się najpierw do niego. Możesz też napisać do nas - przekażemy prośbę fliperowi i pomożemy w jej realizacji.

3.3.Autor oferty, który otrzymał zgłoszenie z formularza kontaktu, jest odrębnym administratorem danych osoby zgłaszającej w zakresie odpowiedzi i dalszej rozmowy. Regulamin zabrania mu wykorzystywania tych danych do innych celów.

4.1.Konto: imię i nazwisko, adres e-mail, rola (fliper, inwestor), hasło w postaci skrótu kryptograficznego (jeśli je ustawisz), sposób logowania (link z e-maila, hasło, LinkedIn albo Facebook), telefon (jeśli go podasz), ustawienia powiadomień, zgody marketingowe z datą i wersją treści, data akceptacji i wersja regulaminu oraz wersja polityki prywatności, z którą potwierdzono zapoznanie się.

4.2.Profil flipera: zdjęcie, dane o działalności (forma działalności, nazwa firmy, NIP, KRS, strony internetowe i profile w mediach społecznościowych), rynki i rodzaje projektów, doświadczenie i sposób pracy (deklaracje), opis oraz zrealizowane projekty z cenami i zdjęciami przed remontem i po remoncie (bez metadanych). Weryfikacja: data i sposób potwierdzenia tożsamości (bez skanów dokumentów tożsamości), potwierdzenie działalności, numer księgi wieczystej zgłoszonego projektu i, wyjątkowo, plik dowodu, który usuwamy po decyzji.

4.3.Profil inwestora: imię i nazwisko, przedział kapitału, miasta i rodzaje projektów, które Cię interesują.

4.4.Oferta: tytuł, miasto, dzielnica, opis, liczby, warunki współpracy, kwestie do sprawdzenia, zdjęcia (bez metadanych), pliki (wyceny, rzut, dokumenty), a osobno - dokładny adres i numer księgi wieczystej. Adresy e-mail osób, którym autor nadał dostęp indywidualny.

4.5.Zgłoszenie z formularza kontaktu: imię i nazwisko, e-mail, telefon (opcjonalnie), rozważany kapitał (opcjonalnie), wiadomość, data akceptacji regulaminu i wersja polityki prywatności, z którą potwierdzono zapoznanie się. Do ochrony przed nadużyciami - skrót adresu IP (skrót SHA-256 z codziennie zmienianą wartością losową); samego adresu IP nie zapisujemy.

4.6.Wyświetlenia ofert: data otwarcia strony oferty, droga (link albo katalog ofert) i źródło (Facebook albo inne). Bez adresu IP, bez identyfikatora osoby i bez plików cookies.

4.7.Panel projektu: uczestnicy (imię i nazwisko, telefon, e-mail, data dołączenia), adres e-mail zaproszonego inwestora, budżet, koszty z dokumentami (w tym dane sprzedawców z faktur i dane odczytane z faktur), harmonogram, raporty ze zdjęciami (bez metadanych), wnioski o zmianę i decyzje, zgody uzyskane poza platformą, dokumenty, wiadomości i komentarze, historia zmian.

4.8.Dane w treści plików. W plikach dodawanych do oferty i projektu (faktury, umowy, akty notarialne, wyceny, protokoły, załączniki zgód) mogą znajdować się dane osobowe innych osób, w tym numery identyfikacyjne (np. PESEL), adresy i podpisy. Serwis nie odczytuje tych danych osobno - przechowuje plik w całości. Prosimy o dodawanie tylko danych potrzebnych do celu projektu i zasłanianie pozostałych przed dodaniem pliku. Metadane (w tym lokalizację) usuwamy wyłącznie ze zdjęć; pliki PDF i inne dokumenty zapisujemy w postaci przesłanej, z ich metadanymi.

4.9.Moderacja i zgłoszenia naruszeń: decyzje zespołu Flipwestor (zatwierdzenie, odrzucenie, blokada, odblokowanie) z powodem, osoba podejmująca decyzję i data; treść zgłoszeń naruszeń i odwołań.

4.10.Kontakt z nami: z formularza na stronie Kontakt - temat, imię i nazwisko, adres e-mail, treść, a zależnie od tematu adres strony albo kod oferty, której dotyczy sprawa, oraz oświadczenie o dobrej wierze (przy zgłoszeniu naruszenia); jeśli wysyłasz formularz po zalogowaniu - powiązanie wiadomości z kontem; informacja, z którego miejsca serwisu otwarto formularz. Do ochrony formularza przed nadużyciami - skrót adresu IP, jak w punkcie 4.5. Z e-maila - treść wiadomości, adres e-mail i dane, które w niej podasz.

4.11.Dane techniczne: adres IP, rodzaj przeglądarki i adres otwieranej strony w logach technicznych dostawców hostingu i bazy danych; pliki cookies niezbędne do logowania (sekcja 10).

4.12.Skąd mamy dane: od Ciebie; z serwisu LinkedIn albo Facebook, jeśli logujesz się przez ten serwis: identyfikator konta w tym serwisie, imię i nazwisko, adres e-mail z informacją, czy jest potwierdzony, zdjęcie profilowe oraz język ustawiony w tym serwisie; od innych użytkowników (np. fliper wpisuje Twój adres e-mail w zaproszeniu, dane z faktury albo dokumentu); z rejestrów publicznych - nazwę firmy po numerze NIP (sekcja 8); z księgi wieczystej i rejestru cen nieruchomości - przy potwierdzaniu zrealizowanych projektów.

4.13.Czy musisz podać dane: podanie danych jest dobrowolne, ale bez adresu e-mail i imienia i nazwiska nie założysz konta ani nie wyślesz zgłoszenia. Telefon, zdjęcie i większość pól profilu są opcjonalne.

Podstawy prawne to przepisy RODO: art. 6 ust. 1 lit. a (zgoda), b (umowa), c (obowiązek prawny), f (prawnie uzasadniony interes).

Profil inwestora widzi wyłącznie inwestor i zespół Flipwestor.

Po wyłączeniu profilu publicznego albo zdjęciu oferty z katalogu usuwamy je z naszej strony od razu. Wyszukiwarki i serwisy, które wcześniej zapisały kopię, mogą ją jeszcze przez pewien czas pokazywać - nie mamy na to wpływu, ale na prośbę pomożemy złożyć wniosek o usunięcie kopii.

Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie (podmioty przetwarzające), na podstawie umów powierzenia.

Nazwy dostawców podamy na prośbę wysłaną na info@flipwestor.pl. O zmianie dostawców informujemy w tej polityce, a fliperów - także zgodnie z § 20.5 regulaminu.

Dane mogą otrzymać również organy publiczne, jeśli wymagają tego przepisy.

8.1.Przy odczycie faktury i przy ustalaniu nazwy sprzedawcy wysyłamy numer NIP sprzedawcy do:

1. Głównego Urzędu Statystycznego - rejestr REGON (usługa BIR1);
2. Ministerstwa Finansów - wykaz podatników VAT („biała lista”).

8.2.Z odpowiedzi zapisujemy wyłącznie nazwę firmy (na 30 dni, żeby nie pytać ponownie). Numerów rachunków, adresów ani danych osób z odpowiedzi nie zapisujemy. GUS i Ministerstwo Finansów są odrębnymi administratorami swoich rejestrów.

8.3.Przy potwierdzaniu zrealizowanych projektów zespół Flipwestor sprawdza ręcznie księgę wieczystą (Elektroniczne Księgi Wieczyste) i rejestr cen nieruchomości.

8.4.Gdy fliper poda w ofercie numer księgi wieczystej, pobieramy jej treść z rejestru Elektroniczne Księgi Wieczyste. Zapisujemy dane nieruchomości, wpisy z działów III i IV oraz imiona, nazwiska i udziały właścicieli. Dane właścicieli widzi tylko autor oferty. Numerów PESEL nie zapisujemy. Dane z księgi przechowujemy do ponownego odczytu, zmiany numeru księgi albo usunięcia oferty.

9.1.Bazę danych i pliki przechowujemy na serwerach w UE. Przechowywanie w UE nie wyklucza przekazania danych poza EOG: część dostawców (baza danych, hosting, system treści strony, pobieranie danych z ksiąg wieczystych i statystyki odwiedzin) to firmy z siedzibą w USA albo korzystające z serwerów w USA, które mogą mieć dostęp do danych z USA, np. przy obsłudze technicznej, a pliki strony (bez danych użytkowników) dostarcza globalna sieć serwerów.

9.2.Podstawą takiego przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) - dla dostawców nią objętych - albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na info@flipwestor.pl.

10.1.Twoja przeglądarka łączy się bezpośrednio z:

1. dostawcą bazy danych - przy logowaniu, otwieraniu zdjęć i plików (przez linki ważne kilka minut) i dodawaniu plików;
2. dostawcą systemu treści strony - na stronach informacyjnych serwisu: pobiera obrazy i informację o nowej wersji treści;
3. dostawcą statystyk odwiedzin - wyłącznie po Twojej zgodzie na statystyki (polityka cookies, sekcja 4);
4. YouTube (Google Ireland Ltd.) - na stronach serwisu z filmem, od chwili wczytania odtwarzacza (z domeny youtube-nocookie.com). YouTube widzi wtedy Twój adres IP i informacje o przeglądarce i działa jako odrębny administrator, według własnych zasad (polityka cookies, sekcja 2).

Dostawcy widzą wtedy Twój adres IP i informacje o przeglądarce.

10.2.Nie używamy Google Fonts - kroje pisma są na naszym serwerze. Nie osadzamy map. Filmy osadzamy wyłącznie z serwisu YouTube (punkt 10.1). Przyciski Facebook, YouTube i LinkedIn w stopce oraz „Udostępnij na Facebooku” to zwykłe linki: dane trafiają do tych serwisów dopiero po kliknięciu.

10.3.Pliki cookies opisuje polityka cookies. Własne pliki serwisu, których używamy bez Twojej zgody, są wyłącznie niezbędne do jego działania. Filmy z YouTube mogą dodatkowo zapisywać pliki tego serwisu (polityka cookies, sekcja 2). Pliki statystyk zapisujemy tylko po zgodzie.

10.4.Logowanie przez LinkedIn lub Facebook. Po kliknięciu przycisku przechodzisz na stronę tego serwisu i logujesz się w nim. Serwis dowiaduje się wtedy, że logujesz się do Flipwestora, i przekazuje nam dane z punktu 4.12. LinkedIn Ireland Unlimited Company i Meta Platforms Ireland Limited przetwarzają dane związane z logowaniem jako odrębni administratorzy, według swoich polityk prywatności. Jeśli nie chcesz, żeby te serwisy o tym wiedziały, zaloguj się linkiem z e-maila.

11.1.Wysyłamy e-maile związane z kontem, ofertami, projektami i zmianą dokumentów oraz potwierdzenia wiadomości wysłanych przez formularze.

11.2.Codzienne podsumowanie z projektów zawiera m.in. kwoty kosztów, nazwy firm, statusy płatności, skrót opisu raportu i wnioski o zmianę. Nie zawiera dokumentów, numerów ksiąg wieczystych, adresów nieruchomości, treści wiadomości ani szczegółów zgody poza platformą. Skrót raportu pochodzi z tekstu wpisanego przez prowadzącego - nie możemy wykluczyć, że informacja wpisana w opisie trafi do podsumowania. To zwykła wiadomość e-mail: zobaczy ją każdy, kto ma dostęp do Twojej skrzynki. Wyłączysz je w ustawieniach konta.

11.3.Nowości i oferty Flipwestor - informacje o nowych funkcjach, zmianach i rozwoju platformy oraz okazjonalnych promocjach - wysyłamy wyłącznie po wyrażeniu zgody (pole przy zakładaniu konta albo w ustawieniach konta). Zgodę możesz w każdej chwili wycofać w ustawieniach konta albo linkiem w każdej takiej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed wycofania.

12.1.Chronimy dane m.in. przez: szyfrowane połączenia (HTTPS), hasła przechowywane wyłącznie w postaci skrótu, reguły dostępu w bazie danych sprawdzane przy każdym odczycie i zapisie, pliki w prywatnych zasobach otwierane przez linki ważne kilka minut, usuwanie metadanych (w tym lokalizacji) ze zdjęć profilu, zrealizowanych projektów, ofert, raportów i dokumentów projektu, skrót adresu IP zamiast adresu, limity zgłoszeń i odczytów, logi aplikacji ograniczone do kodów błędów, rozdzielenie środowiska produkcyjnego od testowego.

12.2.Nie sprzedajemy danych i nie wyświetlamy reklam. Flipwestor nie trenuje na Twoich danych modeli sztucznej inteligencji. Według dokumentacji usługi odczytu faktur jej dostawca nie wykorzystuje przesłanych dokumentów do trenowania swoich modeli.

12.3.Naruszenie ochrony danych zgłaszamy Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od jego stwierdzenia, chyba że jest mało prawdopodobne, by powodowało ryzyko dla osób, których dane dotyczą (art. 33 RODO). Jeśli naruszenie może powodować wysokie ryzyko dla Ciebie, poinformujemy także Ciebie bez zbędnej zwłoki (art. 34 RODO).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne albo podobnie istotnie na Ciebie wpływają (art. 22 RODO), i nie oceniamy Cię automatycznie na podstawie Twoich danych (profilowanie). Korzystamy z dwóch automatycznych kontroli:

1. kontrola oferty przed oznaczeniem jej jako gotowej i przed każdą aktualizacją gotowej wersji sprawdza kompletność danych i to, czy opis nie obiecuje pewnego wyniku (§ 8.3 regulaminu). Dopóki wykryty zwrot jest w opisie, oferty nie można oznaczyć jako gotowej ani zaktualizować jej gotowej wersji. Jeśli uważasz, że kontrola zadziałała niesłusznie, napisz na info@flipwestor.pl - sprawdzi to człowiek;
2. odczyt faktur tylko podpowiada dane w formularzu kosztu - zapisujesz je samodzielnie.

Decyzje o katalogu ofert, blokadach i potwierdzeniach podejmują ludzie. Jeśli w przyszłości wprowadzimy automatyczne oceny lub dopasowania, opiszemy je w tej polityce przed uruchomieniem.

14.1.Masz prawo:

1. dostępu do danych i otrzymania ich kopii;
2. sprostowania danych - większość poprawisz samodzielnie w ustawieniach konta;
3. usunięcia danych - na zasadach § 18 regulaminu i z wyjątkami wynikającymi z przepisów;
4. ograniczenia przetwarzania;
5. przenoszenia danych - dla danych przetwarzanych na podstawie umowy albo zgody;
6. sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu;
7. wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

14.2.Żądanie wyślij na info@flipwestor.pl. Odpowiemy w ciągu miesiąca; w złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące - wtedy poinformujemy o tym w ciągu pierwszego miesiąca. Możemy poprosić o potwierdzenie, że żądanie pochodzi od Ciebie (np. wiadomością z adresu e-mail konta).

14.3.Prawo do usunięcia danych nie przysługuje, gdy dane są nadal potrzebne do ustalenia, dochodzenia lub obrony roszczeń - np. wpisy w historii wspólnego projektu, na których opiera się druga strona (art. 17 ust. 3 lit. e RODO). Jeśli odmówimy usunięcia, wyjaśnimy dlaczego i ukryjemy dane, których druga strona nie potrzebuje (np. telefon i e-mail). Możesz zakwestionować naszą decyzję, pisząc na info@flipwestor.pl, albo złożyć skargę (punkt 14.4).

14.4.Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

15.1.Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych, lista dostawców albo przepisy. Aktualna wersja jest zawsze pod adresem flipwestor.pl/polityka-prywatnosci, a poprzednie - w sekcji „Poprzednie wersje”. Datę ostatniej poprawki i jej krótki opis podajemy w historii zmian na stronie polityki.

15.2.Przetwarzania danych w nowym celu, który wymaga zgody, nie rozpoczniemy, zanim jej nie wyrazisz - sama zmiana polityki tej zgody nie zastępuje.

15.3.Polityka obowiązuje od 7 listopada 2026 r.