Co przechowujemy i dlaczego.
Ostatnia aktualizacja: 24 października 2026Binderlist prowadzi jedna osoba w Szwecji. Ta strona mówi dokładnie, co dzieje się z twoimi danymi na binderlist.com, prostymi słowami, i nic, co nie jest prawdą.
Kto odpowiada
Za twoje dane odpowiada Kevin Chong w Szwecji (tzw. „administrator danych”). Pisz na privacy@binderlist.com. Poczta na ten adres jest przekazywana przez Cloudflare do skrzynki Gmail, więc to, co do nas piszesz, przetwarza też Google. Do prowadzenia Binderlist zakładana jest szwedzka spółka z ograniczoną odpowiedzialnością; gdy powstanie, przejmie tę rolę, a ta strona to powie.
Co zbieramy
Gdy zapisujesz się na listę: twój adres e-mail, kiedy się zapisałeś i na której stronie. Z kontem: twój adres e-mail, kiedy ostatnio się logowałeś, język, którego używasz (żeby e-maile przychodziły w nim), z którego rynku pochodzą twoje ceny i twoja waluta, jeśli je wybrałeś, twoja kolekcja i lista życzeń. Jeśli używasz Pro: sety i produkty, które obserwujesz, ustawione cele cenowe i cele setów oraz to, które powiadomienia o dostawach ci wysłaliśmy. Jeśli połączysz Tradera: twój identyfikator użytkownika Tradera, alias i zaszyfrowany token dostępu, a także ogłoszenia, które tworzysz przez Binderlist (tytuł, cena, status, link), a gdy któreś się sprzeda, kwota i data. Nigdy to, kto kupił. Zdjęcia: zeskanowane zdjęcie służy tylko do znalezienia karty i nigdy nie jest przechowywane; zdjęcie do ogłoszenia na Tradera przechodzi przez nasz serwer prosto do Tradera i nie jest zachowywane. Żadnego imienia, numeru telefonu ani danych płatniczych. Jeśli udostępnisz binder albo listę życzeń, każdy z tym linkiem zobaczy jej karty, liczbę egzemplarzy, dzisiejsze ceny i wybraną przez ciebie nazwę, dopóki nie przestaniesz udostępniać; nigdy twój adres e-mail ani to, ile zapłaciłeś.
Dlaczego i na jakiej podstawie
Lista: żeby dać ci znać, kiedy Binderlist się otwiera, i od czasu do czasu wysyłać wiadomości, na podstawie twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać. Twoje konto i wszystko, czego w nim używasz, takie jak kolekcja, powiadomienia, cele cenowe, cele setów i sprzedaż na Tradera: ponieważ poprosiłeś o tę usługę (art. 6 ust. 1 lit. b, umowa). Ochrona usługi przed nadużyciami, na przykład ograniczanie, jak często można wysłać formularz: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
E-maile, które wysyłamy
Tylko e-maile, o które prosiłeś: linki do logowania, powiadomienia o dostawach tego, co obserwujesz, i wiadomość, gdy cel cenowy zostanie osiągnięty. Usuń obserwację albo cel, a te e-maile przestaną przychodzić. Wysyłamy je przez Brevo z wyłączonym śledzeniem otwarć i kliknięć. Jeśli włączysz powiadomienia na urządzeniu, te same powiadomienia trafią też na nie przez własną usługę push tego urządzenia (Apple, Google albo Mozilla, zależnie od przeglądarki). Adres, który nam ona podaje, przechowujemy, dopóki nie wyłączysz powiadomień albo nie wylogujesz się na tym urządzeniu, a każda wiadomość jest zaszyfrowana tak, że odczytać ją może tylko twoje urządzenie.
Czego nie robimy
Żadnych reklam i żadnego śledzenia, chyba że zgodzisz się na Google Analytics (poniżej). Poza tym twoja przeglądarka nie ładuje niczego od innych firm: czcionki, zdjęcia kart i zdjęcia ogłoszeń z Tradera przechodzą przez nasz własny serwer. Bez tej zgody jedynym plikiem cookie jest ten, który utrzymuje cię zalogowanym, i istnieje on tylko wtedy, gdy się zalogujesz. Twoje dane nigdy nie są sprzedawane ani nikomu udostępniane w celach marketingowych.
Google Analytics, tylko za twoją zgodą
Jeśli klikniesz Akceptuj w okienku plików cookie, twoja przeglądarka załaduje Google Analytics. Ustawia ono pliki cookie (o nazwie _ga) i przekazuje Google, które strony otwierasz, mniej więcej gdzie jesteś (kraj i miasto, ustalone na podstawie twojego adresu IP, którego Google według własnych słów nie przechowuje), twoje urządzenie i przeglądarkę oraz skąd przyszedłeś. Używamy go tylko po to, żeby widzieć, które strony są używane i skąd przychodzą odwiedzający. Google dowiaduje się, jaka to strona, nigdy co na niej jest: w aplikacji słyszy „item” albo „set”, a nie która karta, i nigdy nie widzi twojej kolekcji, e-maila ani konta. Podstawą jest twoja zgoda (art. 6 ust. 1 lit. a RODO). Google Ireland przetwarza dane w naszym imieniu; mogą być przetwarzane w USA, gdzie Google ma certyfikat w ramach Ramowego porozumienia UE-USA w sprawie ochrony danych. Google przechowuje je przez 14 miesięcy. Kliknij Odrzuć, a nic się nie załaduje. Zdanie możesz zmienić w każdej chwili w Ustawieniach plików cookie na dole każdej strony albo w aplikacji w Profil, Twoje dane; odmowa usuwa pliki cookie.
Tradera i eBay
Jeśli połączysz Tradera, logujesz się na własnej stronie Tradera, więc nigdy nie widzimy twojego hasła. Binderlist tworzy potem ogłoszenia, o które prosisz, i sprawdza, czy się sprzedały. Tradera przetwarza twoje konto Tradera według własnej polityki prywatności. Strony przedmiotów mogą też pokazywać oferty dostępne teraz na Tradera albo eBayu: pokazujemy ich tytuły, ceny, zdjęcia i linki, nigdy to, kto sprzedaje. Pobiera je nasz serwer, razem ze zdjęciami, więc ani Tradera, ani eBay cię nie widzą. Żeby znaleźć oferty z eBaya, które mogą być do ciebie wysłane, zapytanie podaje przedmiot i twój kraj, i nic więcej o tobie. Linki do eBaya są linkami partnerskimi: jeśli coś kupisz na eBayu po kliknięciu jednego z nich, eBay płaci Binderlist prowizję. Link mówi eBayowi, że wizyta przyszła z Binderlist, i nic o tobie, a z eBaya nic się nie ładuje, dopóki go nie klikniesz. eBay przetwarza twoją wizytę według własnej polityki prywatności.
Chase Overlay
Chase Overlay to nasza aplikacja do sprzedawania kart na żywo i działa na własnym komputerze sprzedawcy. Przy każdym uruchomieniu wysyła licznik: losową liczbę utworzoną raz na tym komputerze, wersję aplikacji i informację, czy to Mac, czy Windows. Nie jest z nim przechowywany żaden adres IP, imię ani konto. Jeśli zalogujesz się z aplikacji, dostaje ona własny klucz do twojego konta, przechowywany na tym komputerze, a u nas zapisany tylko w zaszyfrowanej postaci, z nazwą komputera. Po każdym streamie wysyła potem podsumowanie: kiedy stream się zaczął i skończył, ile kart pokazano i ich łączną wartość. Nigdy listy kart i nigdy niczego z kamery. Twoje komputery są widoczne w Profilu, w sekcji Chase Overlay, gdzie możesz wylogować każdy z nich. Gdy w zalogowanej aplikacji włączony jest dostęp z telefonu, strona kamery w telefonie dostaje prawdziwy certyfikat: komputer otrzymuje losową nazwę w domenie cam.binderlist.com, która wskazuje jego adres w twojej sieci domowej (na przykład 192.168.1.23). Ta nazwa i adres są publiczne w DNS, dopóki komputer jest zalogowany, a nazwa trafia do publicznych rejestrów certyfikatów Let's Encrypt; żadne z nich nie mówi, kim jesteś. Wylogowanie komputera usuwa nazwę.
Twój adres IP
Żeby powstrzymać nadużycia, serwer dla kilku rzeczy, takich jak rejestracje i skany, liczy zapytania z każdego adresu IP. Ten licznik istnieje tylko w pamięci roboczej serwera: nigdy nie jest zapisywany na dysku ani w logu i znika po ponownym uruchomieniu usługi. Ani aplikacja, ani serwer WWW nie prowadzą dziennika odwiedzin.
Gdzie przechowywane są twoje dane
Na serwerze prowadzonym przez Hetzner Online w Helsinkach w Finlandii. Nocne kopie zapasowe są przechowywane w Cloudflare, w ich regionie UE. E-maile wysyła Brevo, we Francji. Wszystkie trzy firmy przetwarzają dane tylko w naszym imieniu, a dane pozostają w UE. Jedynym wyjątkiem jest poczta, którą do nas wysyłasz i która trafia do Gmaila, jak opisano wyżej. Google Analytics, jeśli je zaakceptujesz, jest drugim wyjątkiem (zob. wyżej).
Jak długo je przechowujemy
Lista: dopóki się nie wypiszesz albo nie poprosisz nas o usunięcie. Konto i wszystko w nim: dopóki go nie usuniesz, co robi jeden przycisk na stronie profilu. Historia wysłanych powiadomień o dostawach: 90 dni. Twój token Tradera: dopóki nie rozłączysz konta albo token nie wygaśnie. Kopie zapasowe są nadpisywane po 30 dniach, więc usunięte dane znikają z nich w ciągu miesiąca. Jeśli Binderlist kiedyś zostanie zamknięty, usuniemy wszystko.
Wiek
Binderlist jest dla osób w wieku od 13 lat. Jeśli jesteś młodszy, poproś rodzica lub opiekuna, żeby skonfigurował go razem z tobą.
Twoje prawa
Możesz zobaczyć, co o tobie mamy, poprawić to, usunąć albo dostać kopię. Z kontem przycisk Pobierz wszystkie moje dane na stronie profilu daje ci wszystko w jednym pliku, a Usuń moje konto usuwa wszystko. Możesz też napisać na privacy@binderlist.com z adresu, którym się zarejestrowałeś, a odpowiemy w ciągu 30 dni. Jeśli uważasz, że niewłaściwie przetwarzamy twoje dane, możesz złożyć skargę do szwedzkiego Urzędu Ochrony Prywatności (imy.se) albo do organu ochrony danych tam, gdzie mieszkasz.
Na twoim urządzeniu
Twoja przeglądarka zapamiętuje język, motyw i kilka ustawień widoku (w local storage, nie w pliku cookie). Kolekcja, którą tworzysz bez konta, jest przechowywana w ten sam sposób, tylko w tej przeglądarce. Gdy się zalogujesz, trafia na twoje konto i jest usuwana z przeglądarki. Twoja odpowiedź w okienku plików cookie jest przechowywana w ten sam sposób przez rok.
Jeśli to się zmieni
Najpierw zmienia się ta strona, z nową datą na górze.