Polityka prywatności

I. Informacje o przetwarzaniu Twoich danych zgodnie z art. 13 ogólnego rozporządzenia o ochronie danych (RODO)

1. Osoba odpowiedzialna

Za ten serwis odpowiada:

2. Dane przetwarzane w celu udostępniania serwisu i tworzenia plików logu

a. Jakie dane są przetwarzane i w jakim celu?

Za każdym razem, gdy użytkownik uzyskuje dostęp do treści na stronie internetowej, tymczasowo przechowywane są dane, które mogą umożliwić jego identyfikację. Gromadzone są następujące dane:

- Data i godzina dostępu

- Adres IP

- Nazwa hosta komputera uzyskującego dostęp

- Strona internetowa, z której uzyskano dostęp

- Strony internetowe otwierane za pośrednictwem tego serwisu

- Odwiedzone strony w naszym serwisie

- Komunikat, czy połączenie się powiodło

- Ilość przesłanych danych

- Informacje o typie i wersji używanej przeglądarki

- System operacyjny

Tymczasowe przechowywanie danych jest konieczne w trakcie wizyty na stronie internetowej w celu umożliwienia dostarczenia strony internetowej. Dalsze przechowywanie w plikach logów ma miejsce w celu zapewnienia funkcjonalności strony internetowej i bezpieczeństwa systemów informatycznych. W tych celach leży również nasz uzasadniony interes w przetwarzaniu danych.

b. Jaka jest podstawa prawna przetwarzania tych danych?

Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO.

c. Czy oprócz administratora danych istnieją inni odbiorcy danych osobowych?

Serwis internetowy jest hostowany przez firmę IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Niemcy. Dostawca usług hostingowych otrzymuje wyżej wymienione dane jako podmiot przetwarzający dane na zlecenie.

d. Jak długo dane są przechowywane?

Dane są usuwane, gdy tylko przestaną być potrzebne do realizacji celu, dla którego zostały zgromadzone. W przypadku udostępniania strony internetowej ma to miejsce po zakończeniu odpowiedniej sesji. Pliki logów są przechowywane bezpośrednio i dostępne wyłącznie dla administratorów przez maksymalnie 48 godzin. Po tym czasie są one dostępne tylko pośrednio poprzez rekonstrukcję taśm zapasowych i są trwale usuwane po maksymalnie sześciu tygodniach.

3. Prawa osób, których to dotyczy

a. Prawo do informacji

Użytkownik może zażądać informacji zgodnie z art. 15 RODO na temat przetwarzanych przez nas jego danych osobowych.

b. Prawo do sprzeciwu:

Użytkownik ma prawo do wniesienia sprzeciwu z określonych powodów (patrz punkt II).

c. Prawo do sprostowania

Jeśli informacje dotyczące użytkownika nie są (lub przestały być) prawidłowe, użytkownik może zażądać ich poprawienia zgodnie z art. 16 RODO. Jeśli dane użytkownika są niekompletne, użytkownik może zażądać ich uzupełnienia.

d. Prawo do usunięcia

Użytkownik może zażądać usunięcia swoich danych osobowych zgodnie z art. 17 RODO.

e. Prawo do ograniczenia przetwarzania

Zgodnie z art. 18 RODO użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych.

f. Prawo do złożenia skargi

Jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy o ochronie danych osobowych, mają Państwo zgodnie z art. 77 ust. 1 RODO prawo złożyć skargę do organu nadzorczego ds. ochrony danych według własnego wyboru. Może to być również właściwy organ nadzorczy dla administratora danych: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/.

g. Prawo do przenoszenia danych

W przypadku spełnienia wymogów art. 20 ust. 1 RODO, użytkownik ma prawo do tego, aby dane, które przetwarzamy automatycznie na podstawie jego zgody lub w ramach realizacji umowy, zostały przekazane użytkownikowi lub osobom trzecim. Gromadzenie danych w celu udostępnienia strony internetowej i przechowywanie plików dziennika jest absolutnie niezbędne do działania strony internetowej. W związku z tym nie są one oparte na zgodzie zgodnie z art. 6 ust. 1 lit. a) RODO ani na umowie zgodnie z art. 6 ust. 1 lit. b) RODO, ale są uzasadnione zgodnie z art. 6 ust. 1 lit. f) RODO. Wymogi art. 20 (1) RODO nie są zatem spełnione w tym zakresie.

II. Prawo do sprzeciwu zgodnie z art. 21 (1) RODO

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. f) RODO. W takim przypadku administratorowi nie wolno już przetwarzać danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Gromadzenie danych w celu udostępnienia serwisu i przechowywanie plików logów jest absolutnie niezbędne do działania serwisu.

III. Pozostali odbiorcy danych osobowych

4. Przetwarzanie płatności (Stripe)

a. Jakie dane są przetwarzane i w jakim celu?

Do przetwarzania płatności używamy dostawcy usług płatniczych Stripe. Podczas korzystania z usług Stripe przetwarzane są następujące dane:

Informacje dotyczące płatności (np. numer karty kredytowej, dane bankowe)

Informacje rozliczeniowe (np. imię i nazwisko, adres)

Adres IP i inne informacje techniczne wymagane do zapobiegania oszustwom.

Dane są przetwarzane wyłącznie w celu realizacji płatności.

b. Podstawa prawna przetwarzania danych:

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy).

c. Odbiorca danych:

Dane są przekazywane do Stripe Payments Europe, Ltd., która działa jako podmiot przetwarzający. Informacje na temat ich polityki prywatności można znaleźć na stronie: https://stripe.com/en-pl/privacy.

5. Usługi i treści zewnętrzne

a. Korzystanie z Cloudflare CDN

Korzystamy z usługi Cloudflare w celu poprawy szybkości ładowania naszej strony internetowej, zapewnienia jej bezpieczeństwa oraz dostarczania treści, takich jak czcionki (Font Awesome) i baner CookieConsent. W ramach tego procesu przetwarzane są następujące dane:

Adres IP użytkownika

Dane dostępu (data, godzina, odwiedzona strona)

Informacje techniczne (np. typ przeglądarki, system operacyjny)

Cloudflare wykorzystuje pliki cookie w celu poprawy funkcjonalności i bezpieczeństwa witryny.

Podstawa prawna:

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes). Nasz uzasadniony interes polega na bezpiecznym i wydajnym udostępnianiu naszej strony internetowej oraz atrakcyjnym wyglądzie za pośrednictwem usług takich jak Font Awesome.

Dalsze informacje:

Informacje na temat przetwarzania danych przez Cloudflare można znaleźć na stronie: https://www.cloudflare.com/pl-pl/privacypolicy/.

b. Generowanie tekstu i chatbot wspomagane AI (OpenAI GPT)

  • Korzystamy z usługi OpenAI GPT do automatycznego generowania treści tekstowych (np. opisy nieruchomości, szablony e-mail) oraz do obsługi czatu (chatbota).
  • Podczas korzystania z chatbota mogą być przetwarzane dane osobowe (np. adres e-mail lub treści wpisane przez użytkownika), w zależności od wprowadzonej wiadomości. Dane te są wykorzystywane wyłącznie do obsługi zapytania.
  • Podstawa prawna:
    • art. 6 ust. 1 lit. f RODO (uzasadniony interes w efektywnej obsłudze klienta),
    • lub art. 6 ust. 1 lit. b RODO (realizacja umowy lub działania przedumowne), jeśli ma to zastosowanie.
  • Odbiorca: OpenAI, USA (na podstawie standardowych klauzul umownych UE).
  • Przekazywane są wyłącznie dane niezbędne do działania danej funkcji. Rozmowy z chatbotem nie są trwale przechowywane bez wyraźnej zgody użytkownika.
  • Historia czatów jest przechowywana w celach zapewnienia jakości przez okres 30 dni, a następnie automatycznie usuwana, chyba że wyraźnie wyrazisz zgodę na dłuższy okres przechowywania.
  • Więcej informacji: Polityka prywatności OpenAI.

c. Wysyłka e-maili (Mailgun)

  • Korzystamy z Mailgun do wysyłki wiadomości e-mail (np. powiadomień, newsletterów).
  • Przetwarzane dane: adresy e-mail i ewentualnie imiona – żadne inne dane osobowe.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w niezawodnej komunikacji z klientami).
  • Odbiorca: Mailgun (Mailgun Technologies, Inc., USA) (standardowe klauzule umowne UE).
  • Więcej informacji: Polityka prywatności Mailgun.

7. Używanie plików cookie

a. Jakie pliki cookie są używane?

Nasz serwis internetowy wykorzystuje pliki cookie w celu zapewnienia funkcjonalności, poprawy komfortu użytkowania i świadczenia określonych usług. Są to:

  • Niezbędne pliki cookie: Te pliki cookie są niezbędne do działania naszego serwisu internetowego. Bez nich niektóre funkcje nie mogłyby być dostępne.

b. Podstawa prawna przetwarzania danych:

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes) w przypadku niezbędnych plików cookie oraz na podstawie art. 6 ust. 1 lit. a) RODO (zgoda) w przypadku wszystkich pozostałych plików cookie.

c. Jak można zarządzać plikami cookie?

Pliki cookie można dezaktywować lub usunąć w ustawieniach przeglądarki. Należy pamiętać, że może to ograniczyć funkcjonalność naszego serwisu internetowego.

8. Wysyłka e-maili w imieniu agentów

  • Co się dzieje? Nasi agenci mogą wysyłać oferty nieruchomości i szablony e-mail do swoich potencjalnych klientów. W imieniu agenta przekazujemy następujące dane do naszego dostawcy usług e-mail (Mailgun):
    • Adres e-mail odbiorców
    • Opcjonalnie: imię i nazwisko odbiorców
    • Metadane nieruchomości (np. adres, cena) – brak innych danych osobowych
  • Przechowywanie danych: Adresy e-mail i związane z nimi dane leadów przechowujemy w naszym CRM do momentu ich usunięcia przez agenta lub wygaśnięcia ustawowych okresów przechowywania. Do realizacji wysyłki dane są tymczasowo przekazywane do Mailgun i przechowywane tam wyłącznie przez czas niezbędny do wysyłki oraz analizy raportów dostarczenia.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) – świadczymy usługę wysyłki e-maili w imieniu naszych klientów.
  • Odbiorcy: Mailgun (Mailgun Technologies, Inc., USA) (standardowe klauzule umowne).
  • Informacja dla agentów: Prosimy o zapewnienie niezbędnych zgód od odbiorców oraz uzupełnienie własnej polityki prywatności o informację o Mailgun.