2026-10-06
Ta wersja już nie obowiązuje. Obowiązująca wersja: https://pay.riadov.systems/legal/lot_check/privacy?lang=pl
Stały adres tej wersji: https://pay.riadov.systems/legal/lot_check/privacy/2026-10-06?lang=pl
Niniejsza Polityka jest Załącznikiem do Polityki prywatności Riadov Systems (dalej — „główna Polityka”): riadov.systems/pl/polityka-prywatnosci/. Opisuje, jakie dane osobowe przetwarza bot Telegram Lot Check do monitorowania aukcji IAAI i Copart wraz z Panelem pay.riadov.systems (dalej — „Serwis”), w jakim celu, komu je przekazuje, jak długo je przechowuje i jakimi poleceniami realizujesz swoje prawa. Zasady ogólne — w szczególności dotyczące płatności w Riadov Pay, faktur, wsparcia i kopii zapasowych — zawiera główna Polityka. Słowa „Panel”, „Riadov Pay” i „Subskrypcja” użyto w znaczeniu Regulaminu świadczenia usług Riadov Systems.
Administratorem danych osobowych jest: Riadov Systems Vladyslav Riadov NIP: 6972395549 · REGON: 526790012 Adres: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska E-mail: [email protected] · Telegram: @Riadov_Systems
Dane przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i przepisami prawa polskiego. Niniejsza Polityka to informacja, którą mamy obowiązek Ci przekazać (art. 13 RODO), a nie zgoda: przyciskiem „Akceptuję” w bocie potwierdzasz, że się z nią zapoznałeś, a nie wyrażasz zgody na przetwarzanie danych.
• Konto w bocie: Telegram ID, nazwa użytkownika (username) i imię z Telegramu, wybrany język, data utworzenia konta i data ostatniej interakcji z botem.
• Zadania: nazwa, link do wyników wyszukiwania, serwis (IAAI lub Copart), stan zadania i data utworzenia, a także dane znalezionych lotów (link, tytuł, cena, zdjęcie, opcja „Buy Now”) potrzebne do wykrywania zmian.
• Dostęp w ramach Subskrypcji: kopia stanu z Riadov Pay — etap, plan, status Subskrypcji, limit linków, początek i koniec okresu rozliczeniowego, data, do której obowiązuje dostęp, oraz czas ostatniego logowania do Panelu. Identyfikatorów Stripe ani danych kart płatniczych bot nie przechowuje.
• Akceptacje dokumentów: która wersja Regulaminu i Polityki prywatności Serwisu została zaakceptowana, kiedy, oraz skrót (SHA-256) tekstu w Twoim języku; o której nowej wersji i kiedy bot Cię powiadomił oraz od kiedy ona obowiązuje.
• Żądanie usunięcia, dopóki nie zostanie wykonane: Telegram ID, kto zainicjował usunięcie (Ty, automatyczne usunięcie, operator na podstawie Twojego zgłoszenia do wsparcia lub ponowienie po odtworzeniu bazy z kopii), czas żądania, liczba prób, czas kolejnej próby, kod ostatniego niepowodzenia serwisu płatności i czas ostatniego powiadomienia służbowego o opóźnieniu.
• Ostrzeżenia przed automatycznym usunięciem: które ostrzeżenie wysłano (na 30 czy na 7 dni), od której Twojej ostatniej aktywności liczono rok i kiedy ostrzeżenie wysłano.
• Dziennik usunięć: skrót (HMAC-SHA256) Twojego Telegram ID obliczony z tajnym kluczem, czas usunięcia, kto je zainicjował i co usunięto (konto w bocie wraz z Panelem czy tylko dane w Panelu). Samego Telegram ID w dzienniku nie ma, ale skrót to pseudonim, a nie dane anonimowe: kto zna ID i klucz, może sprawdzić zgodność.
• Dziennik żądań dotyczących danych: numer żądania, czynność, stan i kody przyczyn, a także uruchomienia narzędzia służbowego operatora — jaka czynność, kiedy, przez kogo i z jakim wynikiem; Twoich danych w nim nie ma.
• Panel i płatności (Riadov Pay): Telegram ID w ramach Serwisu, język Panelu, czas ostatniego logowania do Panelu, identyfikator klienta Stripe, plan i Subskrypcja, płatności i zgody przed płatnością — pełny wykaz w rozdziale 4 głównej Polityki.
• Dane tymczasowe: zapamiętany język, stan rozpoczętego dodawania zadania, znacznik niedawno wysłanej kopii danych (/my_data) i czasowa blokada wysyłki powiadomień, gdy Telegram ogranicza ich liczbę.
• Dzienniki techniczne: czas i rodzaj zdarzeń, nazwy zadań, a przy błędach doręczenia powiadomień — identyfikator czatu Telegram.
Treści Twoich wiadomości do bota nie przechowujemy, z wyjątkiem nazwy i linku zadania, które sam podajesz. Strony IAAI i Copart bot otwiera według linków z Twoich zadań, nie przekazując tym serwisom Twoich danych z Telegramu.
• Konto, zadania, dostęp w ramach Subskrypcji, powiadomienia, komunikacja w wybranym języku, Panel i płatności — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Zapisy płatności na potrzeby rachunkowości i podatków, wykonanie Twojego żądania usunięcia, dziennik usunięć (aby usunięcie nie zostało cofnięte po odtworzeniu bazy z kopii zapasowej) i ewidencja żądań dotyczących danych — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Dowód zaakceptowanego Regulaminu, powiadomień o nowych wersjach i prośby o rozpoczęcie usługi przed płatnością, ostrzeżenia przed automatycznym usunięciem i automatyczne usuwanie nieaktywnych kont, bezpieczeństwo i stabilne działanie Serwisu, analiza awarii na podstawie dzienników technicznych — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Pole wyboru przed płatnością jest częścią umowy, a nie zgodą na przetwarzanie danych. Podanie danych jest dobrowolne, ale bez Telegram ID korzystanie z Serwisu nie jest możliwe. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.
• Riadov Pay — serwis płatności pay.riadov.systems; jest częścią Riadov Systems, a nie podmiotem trzecim. Bot i Riadov Pay wymieniają się stanem płatności, planem, limitami i czasem ostatniej aktywności, a na Twoje żądanie — kopią Twoich danych lub ich usunięciem.
• Contabo GmbH — hosting serwerów, na których działają bot, Riadov Pay i bazy danych.
• Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) — obsługa płatności w Panelu: stripe.com/privacy.
• Cloudflare (Cloudflare, Inc.) — sieć dostarczania i ochrony, przez którą otwiera się Panel pay.riadov.systems; przetwarza adres IP i dane techniczne żądania.
• Telegram (Telegram Messenger Inc., Telegram FZ-LLC) — platforma, na której działają bot i Panel. Telegram przetwarza dane jako odrębny administrator, na zasadach własnej polityki prywatności: telegram.org/privacy. Wpisy dzienników o ostrzeżeniach i błędach bot wysyła także na służbowy czat Telegram Riadov Systems, aby szybko zauważać awarie; mogą one zawierać identyfikator czatu Telegram. Tam trafia też powiadomienie służbowe, gdy żądanie usunięcia czeka w kolejce dłużej niż dobę — bez Twojego Telegram ID.
Bazy danych i dzienniki przechowujemy na serwerach w Unii Europejskiej (Niemcy). Telegram, Stripe i Cloudflare mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Telegram robi to jako odrębny administrator, na zasadach własnej polityki prywatności. W pozostałych przypadkach przekazanie odbywa się na podstawach przewidzianych w RODO — w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) lub standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).
• Konto, zadania z danymi lotów, dostęp w ramach Subskrypcji, akceptacje dokumentów, powiadomienia o nowych wersjach i ostrzeżenia przed automatycznym usunięciem — do czasu usunięcia konta poleceniem /delete_account albo do upływu roku bez Twojej interakcji z botem i Panelem i bez aktywnej Subskrypcji: wtedy konto zostaje usunięte automatycznie, jednocześnie w bocie i w Panelu. Na 30 i na 7 dni przed usunięciem bot ostrzega Cię wiadomością, a konto zostaje usunięte nie wcześniej niż 7 dni po drugim ostrzeżeniu. Jeżeli przed wykonaniem automatycznego usunięcia ponownie skorzystasz z bota lub zalogujesz się do Panelu, konto pozostaje. Dane lotów usuniętego zadania usuwamy razem z zadaniem.
• Żądanie usunięcia — do wykonania usunięcia; wtedy znika razem z Twoimi danymi. Jeżeli Riadov Pay jest czasowo niedostępny, bot automatycznie ponawia próby, za każdym razem z dłuższą przerwą, a gdy usunięcie na Twoje żądanie zostanie wykonane, powiadamia Cię o tym.
• Dane w Panelu — usuwane razem z kontem, z wyjątkiem zapisów płatności i zgód przed płatnością: pozostają one bez powiązania z Twoim kontem przez okres określony w rozdziale 8 głównej Polityki. Po usunięciu Riadov Pay przechowuje skrót Twojego Telegram ID obliczony z tajnym kluczem i datę usunięcia — to pseudonim, a nie dane anonimowe (główna Polityka, rozdziały 3 i 8). Zapisy płatności Stripe przechowuje według własnej polityki.
• Dziennik usunięć i dziennik żądań dotyczących danych — 730 dni od wpisu; potem wpisy są usuwane automatycznie.
• Zapamiętany język — w pamięci podręcznej do 72 godzin; stan dodawania zadania — do zakończenia lub anulowania dodawania albo usunięcia konta, ale nie dłużej niż 30 dni od ostatniej czynności w nim; znacznik kopii danych — 10 minut; blokada wysyłki — na czas wskazany przez Telegram i 2 minuty dłużej.
• Dzienniki techniczne — 30 dni i nie więcej niż trzy pliki po 5 MB na dziennik; dzienniki kontenerów — nie więcej niż trzy pliki po 5 MB, starsze wpisy są zastępowane nowymi. Wpisy na służbowym czacie Telegram — do czasu ręcznego usunięcia.
• Kopie zapasowe baz danych przechowujemy przez ograniczony czas (główna Polityka, rozdział 8): usunięte dane znikają z kopii, gdy upłynie okres jej przechowywania. Aby usunięcia nie zostały cofnięte po odtworzeniu bazy bota z kopii, bot prowadzi dziennik usunięć (rozdział 2): zanim ponownie uruchomimy bota, na podstawie tego dziennika ponownie usuwamy konta usunięte po utworzeniu kopii, a Riadov Pay powtarza swoje usunięcia sam. Jeżeli po takim odtworzeniu bot mimo to znów zna Twoje konto, wyślij ponownie /delete_account.
Masz prawo do:
• dostępu do danych (art. 15 RODO) i ich przenoszenia (art. 20 RODO) — polecenie /my_data wysyła plik JSON z Twoimi danymi w bocie i w Riadov Pay, w tym z niewykonanym żądaniem usunięcia i ostatnim ostrzeżeniem przed automatycznym usunięciem; nie częściej niż raz na 10 minut;
• sprostowania danych (art. 16 RODO) — username i imię aktualizują się przy /start, język zmienia polecenie /language, pozostałe dane poprawimy na prośbę przez /support;
• usunięcia danych (art. 17 RODO) — polecenie /delete_account usuwa jednocześnie konto w bocie i w Panelu; aktywną Subskrypcję anuluje od razu, bez automatycznego zwrotu środków (sprawy zwrotu — przez /support); jeżeli Riadov Pay jest czasowo niedostępny, żądanie trafia do kolejki, a bot sam dokończy usuwanie. Dzienniki techniczne wygasają po 30 dniach; w dzienniku usunięć pozostaje tylko skrót Twojego Telegram ID — przez 730 dni (rozdział 6). Usunięcie nie kasuje wiadomości, które bot już wysłał Ci w Telegramie — możesz je usunąć w Telegramie samodzielnie;
• ograniczenia przetwarzania (art. 18 RODO) i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO) — przez /support, w Telegramie do @Riadov_Systems lub na adres [email protected].
Jeżeli nie możesz skorzystać z bota, żądanie usunięcia wyślij do wsparcia: sprawdzimy, że wysyłasz je właśnie Ty (zwykle — z tego samego konta Telegram), i złożymy to samo żądanie co polecenie /delete_account. Na żądania przez wsparcie odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (art. 12 ust. 3 RODO); w skomplikowanych przypadkach termin może zostać przedłużony, o czym poinformujemy w ciągu tego miesiąca.
Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) — art. 77 RODO — lub do organu nadzorczego państwa swojego zamieszkania lub pracy.
Stosujemy odpowiednie środki techniczne i organizacyjne, które chronią dane przed nieuprawnionym dostępem, utratą i zniszczeniem. Panel działa przez bezpieczny protokół HTTPS, a bot i Riadov Pay wymieniają dane w obrębie naszego serwera i podpisują żądania tajnym kluczem. Serwis jest przeznaczony dla osób, które ukończyły 18 lat.
Każda nowa wersja Polityki ma nową datę i jest dostępna poleceniem /privacy oraz pod linkiem w Panelu. Każda wersja ma w serwisie pay.riadov.systems stały adres, pod którym jej treść się nie zmienia, a poprzednie wersje pozostają tam dostępne. O nowej wersji bot powiadomi Cię jedną wiadomością — z numerem i datą wersji, linkiem do stałego adresu jej pełnej treści oraz datą, od której obowiązuje; niczego nie trzeba potwierdzać.
Niniejszy dokument został sporządzony w języku polskim. Wersje w językach angielskim, ukraińskim i rosyjskim są tłumaczeniami; w razie rozbieżności wiążąca jest wersja polska.