Polityka prywatności

1. Kto jest administratorem

Administratorem Twoich danych jest Serhii Fursenko, JDG, NIP 5252941609, ul. Jerzego Holzera 4/227, 02-972 Warszawa. W sprawach prywatności napisz na [email protected].

Gdy klient wyśle zapytanie przez link pośrednika, administratorem tych danych jest pośrednik, który wysłał link; my przetwarzamy je na jego zlecenie, na warunkach powierzenia, które pośrednik akceptuje w swoim koncie (strona „Warunki powierzenia przetwarzania danych”).

2. Jakie dane przetwarzamy

• Konto: od Google otrzymujemy adres e-mail, imię i nazwisko, zdjęcie profilowe oraz identyfikator konta Google. Nie dostajemy Twojego hasła do Google. Zapisujemy też wybraną rolę (kupujący, sprzedający, inwestor, pośrednik), język i, dla pośredników, wizytówkę, linki dla klientów i zapisane mieszkania.
• Sesja logowania: ciasteczko HttpOnly; zapisujemy tylko jego skrót oraz czas utworzenia i ostatniego użycia.
• Ochrona przed nadużyciami: liczymy żądania dziennie względem skrótu Twojego adresu sieciowego (nie samego adresu IP), aby ograniczać automatyczne pobieranie danych. Dotyczy każdego odwiedzającego.
• Dzienny limit adresów: dla zalogowanych zapisujemy adresy sprawdzone danego dnia, aby stosować limit planu.
• Zapytania klientów: imię, telefon, e-mail i adres mieszkania, które klient wpisze w formularzu linku pośrednika.
• Linki dla klientów: raport, który pośrednik wysyła klientowi, jest przechowywany razem z wizytówką pośrednika. Zliczamy otwarcia linku tylko jako czas i rodzaj urządzenia (telefon lub komputer), bez adresu IP.
• W przeglądarce zapisujemy wybory (język, adres miejsca pracy, lista porównań). U zalogowanych część z nich jest też przechowywana przy koncie, aby była na każdym urządzeniu.

3. Cele i podstawy prawne

• Prowadzenie konta i funkcji, z których korzystasz (logowanie, język, linki, porównania): wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo i ochrona przed nadużyciami (skróty adresu sieciowego) oraz limit dzienny dla kont: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Odpowiedzi na Twoje wiadomości oraz obrona roszczeń: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Obowiązki podatkowe i księgowe, jeśli kupisz płatny plan: obowiązek prawny, art. 6 ust. 1 lit. c RODO.

4. Komu przekazujemy dane

Nie sprzedajemy danych osobowych ani nie używamy ich do reklam.

• Google: logowanie. Przycisk i skrypt Google ładują się dopiero po kliknięciu „Zaloguj się”. Google jest niezależnym administratorem Twojego konta Google.
• CARTO (basemaps.cartocdn.com): kafelki mapy pobierane są z serwerów CARTO, które widzą więc Twój adres IP i oglądany obszar mapy.
• Dostawca hostingu (Hetzner Online GmbH (Falkenstein, Germany)): przetwarza dane na nasze zlecenie.
• Cloudflare, Inc.: DNS, sieć dostarczania treści i ochrona przed atakami przed naszym serwerem. Przetwarza ruch do serwisu na nasze zlecenie, więc widzi Twój adres IP i żądania.
• Pośrednik, od którego dostałeś link: otrzymuje zapytanie, które mu wyślesz.

5. Przekazywanie poza EOG

Google, CARTO i Cloudflare mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Opierają się wtedy na zabezpieczeniach, które same publikują (np. Data Privacy Framework UE–USA lub standardowe klauzule umowne).

6. Jak długo trzymamy dane

• Konto: do jego usunięcia albo do 24 miesięcy po ostatnim logowaniu (jeśli nie trwa płatny plan); wtedy usuwamy je razem z wizytówką, linkami i zapytaniami klientów.
• Sesje logowania: do 30 dni.
• Liczniki żądań ze skrótem adresu sieciowego: 90 dni. Adresy sprawdzone danego dnia (konta): dwa dni.
• Zapytania klientów: 12 miesięcy.
• Linki dla klientów: do usunięcia przez pośrednika albo do usunięcia jego konta.

7. Twoje prawa

Masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wiele z tego zrobisz sam na stronie konta: „Pobierz moje dane” (plik JSON) i „Usuń moje konto”. W innych sprawach napisz na [email protected].

Nie podejmujemy decyzji w sposób zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w swoim kraju.

8. Ciasteczka

• Używamy jednego ciasteczka, hd_session: utrzymuje zalogowanie (HttpOnly, do 30 dni) i jest niezbędne do działania konta. Odwiedzający bez konta nie dostają żadnego naszego ciasteczka.
• Nie używamy ciasteczek analitycznych ani reklamowych. Po kliknięciu „Zaloguj się” przycisk Google może ustawić własne ciasteczka. Cloudflare może ustawić ciasteczko bezpieczeństwa, gdy musi odróżnić ludzi od ruchu automatycznego.

9. Zmiany

O istotnych zmianach tej polityki poinformujemy na tej stronie; data ostatniej aktualizacji jest u góry.